个人信息保护政策
更新日期：2024年4月20日
生效日期：2021年6月7日
为切实保护车到哪用户个人信息，优化用户体验，车到哪 （以下或称“我们”，指深圳市陌问科技有限公司）根据现行法规及政策，制定《车到哪个人信息保护政策》（“本政策”）。 本政策将详细说明车到哪在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于车到哪向您提供的所有服务，无论您是通过计算机设备、移动终端还是其他设备获得的车到哪服务。
本政策将帮助您了解以下内容：
1、个人信息的收集及使用
2、对 Cookie和同类技术的使用
3、个人信息的保护和安全措施
4、个人信息的存储
5、个人信息的共享、转让、公开披露
6、个人信息的管理
7、对未成年人个人信息的特别保护
8、个人信息保护政策的修改
9、争议解决
10、第三方及其隐私政策链接
本政策是您使用车到哪（以下简称“我们”，指深圳市陌问科技有限公司）服务及各项功能的基础性法律文件，我们希望您在使用车到哪服务前仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本政策中涉及的相关术语，并提供进一步说明的链接，以便您更好地理解。在我们更新本政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味着您同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、保存和共享您的相关信息。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本政策涉及的个人信息包括：车到哪帐户信息（包括帐号昵称、生日、性别、地址、个人电话号码、电子邮箱）；个人位置信息；个人操作记录（包括搜索记录、软件使用记录）；个人常用设备信息（包括MAC地址、IP地址、设备序列号（IMEI/ANDROIDID等）、匿名设备标识符(OAID、SN、SSID、BSSID等)、(限Android:磁力、加速度、重力传感器)、应用列表信息、运行中进程、操作系统类型等在内的描述个人常用设备基本情况的信息）。
在您使用车到哪前，我们会引导您阅读本政策，并在您接受本政策的基础上，获得您的相关权限及个人信息。
（一）使用车到哪过程中App需要您手机的如下权限，具体可以查看《应用权限申请与使用说明》：
1、【定位权限】：系统会申请定位权限，以获得您地理位置信息。当您使用乘车模式时，车到哪需要申请”始终允许“的”后台定位”权限，如果不需要下车提醒功能，可以拒绝该授权，当然您也可以拒绝所有定位权限，使用手动输入，并不影响您对车到哪的使用。
2、【相机权限】：当您想发布图片互动区时，需要授予系统相机权限，拒绝该权限，此功能则不可用。
3、【蓝牙权限】：当您需要查询公交卡余额时，系统会需要蓝牙权限通过NFC进行通信读取
4、【安装应用权限】：当有新版本更新时，会在线下载最新版本后在应用内进行安装。
5、【访问、接收网络状态权限】：需要您连接无线网络或蜂窝网络来实现本软件需要的联网功能，同时，为了监听网络状态变化，及时提示用户检查网络情况，保证在线功能正常使用，我们使用了BroadcastReceiver，这可能导致您的系统日志或后台记录中(取决于您的终端类型)，显示您的产品有自启动的情况，但这是我们产品提供正常服务的必须步骤。
注：定位、相机、安装应用等权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。
（二）车到哪仅会在出现下列情况时收集您的个人信息：
1、收集场景：使用手机号/邮箱注册或第三方帐号登录。
收集信息：第三方帐号登录，会收集您的账户昵称、性别、头像；手机号码或邮箱注册时会收集手机号码或电子邮箱。
收集目的：生成车到哪帐号，展示登录后帐号的昵称、性别、头像。
2、收集场景：进入首页后如同意了定位权限，则会收集定位信息，否则不会收集。
收集信息：地理位置信息。
收集目的：1)、自动定位到您所在的城市，周边的公交站台以及离您最近的公交线路等功能服务。
2)、如果设置了下车提醒，系统默认30秒定位一次您的当前位置，主要用于在公交车快到达您的目的站点能及时提醒您，以免您错过下车站点。
3、收集场景：使用线路搜索服务后。
收集信息：查询过的线路信息、目的地等搜索记录到本地，但不会上传到后台。
收集目的：提供高效的搜索服务，以减少用户的重复输入操作。
4、收集场景：应用操作产生异常时。
收集信息：手机设备型号、手机制造商、车到哪App软件版本、系统版本号。
收集目的：用于分析异常原因，便于改进产品质量及稳定性。
5、收集场景：获取设备信息、软件版本号时。
收集信息：有涉及应用安装列表的遍历，但不收集。
收集目的：调用系统函数遍历手机内应用包名进行适配车到哪App包名以获得当前车到哪软件的版本号，但绝不会保存安装列表信息。
基于对您信息的有效保护，我们会对收集到的您的信息进行去标识化处理，以保护您的信息安全。在此希望您了解并接受，车到哪不会对您的信息予以商业化的利用，绝不会对您的个人信息用于本政策未载明的其它用途。
（三）第三方SDK引用以及信息的收集：
为保障我们服务的稳定运行和功能服务，我们的应用中会嵌入第三方服务。比如，您可以通过第三方的SDK提供的服务使用您的QQ、微信或微博等第三方帐号登录车到哪APP；这些被嵌入的第三方服务的SDK可能会收集您终端用户的个人信息，且该第三方服务均由相对应的第三方负责运营。您使用该等第三方服务（包括向该第三方提供的任何信息），须受该第三方自己的服务条款及他们自己的隐私政策等相关信息保护声明（而非本政策）之约束，您的终端用户需要仔细阅读其条款。本政策仅适用于我们服务所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。当且仅当您使用到某一具体第三方服务时，该被使用的第三方平台依据自己的隐私政策可能会收集您的个人信息。我们在此郑重提醒您及审慎阅读并理解第三方的服务条款《第三方SDK目录及隐私政策》。
（四）征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的；
6）从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7）根据您的要求签订或履行合同所必需的；
8）用于维护车到哪App及相关服务的安全稳定运行所必需的，例如发现产品服务的故障；
9）法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份，其不属于法律意义上您和/或您终端用户的个人信息；当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时，或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时，这些信息在结合使用期间，将作为您和/或您终端用户的个人信息按照本政策处理与保护。
Cookie可以使系统辨认使用车到哪的用户，计算用户数量，通常被各网站或软件用来判定完成注册的用户是否已经实现登录。基于cookie，车到哪能够保存您在使用车到哪过程的各种喜好或兴趣，让您可以不用再重复进行操作相同的功能，车到哪承诺，对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。我们不会将Cookie用于本政策所述目的之外的任何用途。
1、车到哪将尽一切合理努力保护我们获得的用户个人信息，并由专门的数据安全小组对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，车到哪已经并将继续采取以下措施保护您的个人信息：
1）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
2）通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
3）在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性。
4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、保护个人信息采取的其他安全措施
1）通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2）建立数据安全专项小组，负责安全应急响应组织，来推进和保障个人信息安全。
3）加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1）如发生个人信息有关的安全事件，车到哪将第一时间向相应主管机关报备，并及时进行问题排查，开展应急措施。
2）向全量用户发送通知提醒更改密码，或通过电话、邮件、短信等各种方式触达用户知晓。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但车到哪仍然无法保证您个人信息通过不安全途径进行交流时的安全性。因此，用户应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
车到哪会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您您需要跨境信息传输服务时，车到哪会默认您继续使用中国境内的服务器。
车到哪会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于6个月。我们将会按照《网络安全法》、《电子商务法》规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
如果您终止使用“车到哪”软件及服务，我们将停止对您的信息的收集和使用。如果我们停止运营，我们将停止收集和使用您的个人信息。我们将在用户注销后随之立即删除要应的信息。
1、我们会以高度的勤勉义务对待您的信息。除非经过您本人事先授权同意，我们不会向第三方共享、转让可识别的个人信息。
2、随着我们业务的持续发展，我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将在转移前通知您，我们将按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
3、经您本人允许，我们不会向除公司及其关联方外的任何公司、组织和个人，共享、转让、公开披露您的个人信息，下列情形除外：
（1） 事先获得您的明确授权同意；
（2） 您自行向第三方共享、转让、公开的；
（3） 与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的；
（4） 根据适用的法律法规、法律程序的要求、强制性的行政司法要求进行披露或提供，或对外提供的个人信息是与犯罪侦查、起诉、审判和判决执行等直接相关的。在前述情况下，我们会依据被要求提供或披露的个人信息类型和方式提供/披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求请求方必须出具相应的法律文件，如传票或调查函。我们将对所有的请求都进行审慎的审查，以确保其具备合法依据，且请求的数据仅限于行政、司法部门因特定调查目的有合法权利获取的数据；
（5） 在法律法规允许的范围内，为维护“车到哪”其他用户、公司及其关联公司、控制公司的生命、财产等合法权益或维护产品或服务的安全稳定运行所必需的，例如查找、预防、处理欺诈等违法活动和减少信用风险等；不过这并不包括违反本政策中所做的承诺而为获利目的对外公开或提供个人信息；
（6） 公司为维护合法权益而向用户提起诉讼或仲裁；
（7） 在涉及合并、分立、收购、资产转让或类似的交易时，如涉及到个人信息转让，公司会要求新的持有您的个人信息的公司、组织继续受本隐私政策的约束，否则，公司有权要求该公司、组织重新取得您的授权同意；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）为学术研究目的，或为学术研究机构，出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（10）法律法规规定的其他情形。
当您完成车到哪的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给车到哪的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息。
车到哪始终将对您个人信息的保护放在首位，同时，车到哪重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径进行在线查询、修改、删除。
您有权自主更新或更正您的个人信息，在您进行信息更新更正之前，我们会首先验证您的身份，核实身份后您才能进行信息的更正与更新。
如果您对本政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过车到哪在线客服功能反馈意见或投诉，车到哪在收到您意见及建议的第一时间将反馈信息回复给您。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
您可以自行注销车到哪账号以保障车到哪不再收集您的个人信息。您可以通过手机客户端注销账号（操作流程：点击右下角我的-其它-帐号管理-注销帐号），在您注销您的账号之前，车到哪将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，车到哪将即刻删除有关您车到哪账户的一切信息。
若您是未满18周岁的未成年人，在使用“车到哪”软件及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并决定是否同意本个人信息保护政策，公司根据国家相关法律法规的规定保护未成年人的个人信息。
如果您是未满14周岁的儿童，我们收集您的个人信息时，必须向您的家长（监护人）征求同意。如果您希望使用我们的服务，请您告知您的家长。
1、为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效个人信息保护政策所应享有的权利。
我们会在网站、移动端上发出更新版本并在生效前通过网站公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新的个人信息保护政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
当您因为本政策的实施与车到哪产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权依照注册协议向有管辖权的法院提起诉讼。
如果您对本个人信息保护政策有任何疑问，可以通过车到哪在线客服或者chedaona@immowen.com与我们取得联系。