本协议更新/生效日期: 2022年11月04日

本协议由《隐私政策》、《录音信息收集协议》两部分组成。请您仔细阅读协议的全部条款,尤其是协议中黑色加粗的部分。请您务必在审慎和完整理解各条款内容、内涵的基础上,点击“同意”。如您不能完全同意协议中的内容,或无法完全理解其中的含义,请您停止使用“土生途行畅行版”的服务。您使用“土生途行畅行版”提供的服务,即表示您已审慎和完整阅读、理解和接受本协议的全部内容。

第一部分 隐私政策

“土生途行畅行版”由杭州熊轩汽车服务有限公司负责运营,您访问和使用“土生途行畅行版”服务,即视为您认可与我们建立服务关系。在为用户(下称“用户”或“您”)提供服务过程中,我们可能会以合理形式收集和使用您提供的个人信息。您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将遵循合法、正当、必要的原则收集、使用您的个人信息,并按法律法规要求采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定本《隐私政策》并提醒您:

在使用“土生途行畅行版”前,请您务必仔细阅读并透彻理解本隐私政策,在确认充分理解并同意后使用相关产品或服务。一旦您开始使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用“土生途行畅行版”,即表示您已充分理解并同意本隐私政策(含更新版本),并且同意我们按照本隐私政策收集、保存、使用和共享您的相关信息。 本隐私政策主要包含以下内容:

1.个人信息定义

2.我们如何收集您的个人信息

3.我们如何保存您的个人信息

4.我们如何使用您的个人信息

5.我们如何共享、转让、公开披露您的个人信息

6.我们如何使用Cookie和同类技术

7.您的权利

8.本隐私政策如何更新

1.个人信息定义

1.1个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.2个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

1.3匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。

1.4其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2.我们如何收集您的个人信息

2.1您向我们提供的信息

2.1.1当您注册我们的账户时,需要您提供手机号码,并设置账号密码。我们将通过用户账号及密码/手机验证码来识别用户的指令。如您拒绝提供手机号码,我们将无法为您创建账号并提供服务。您还可以通过完善您的个人资料,选择性地向我们提供照片、昵称、性别、年龄、行业、职业;如您不提供上述个人资料,并不会影响您功能使用。

2.1.2您还必须向我们提供姓名、身份证或其他身份证明(正反面照片及您手持身份证明的照片)、面部识别特征、驾驶证(正页和副页)、网络预约出租车驾驶员证照片(如您是网约车驾驶员请提供此证)/巡游出租车驾驶员资格证照片(如您是出租车驾驶员请提供此证),从业资格证(如有)照片、车辆45°照片、您与车辆的合影照片、车辆品牌、型号、颜色、车牌号码、行驶证(正页和副页)、网络预约出租汽车运输证照片以及车辆监督卡、交强险照片、商业险照片、银行卡或第三方支付账号信息,我们还需要查询您的信用信息、是否有犯罪记录、是否有不良行为记录或其他不适宜作为驾驶员的情形。

在防疫期间,如您是驾驶员用户,您还必须向我们提供健康码、行程码状态和图片、车内消杀视频、佩戴口罩照片、疫苗接种日期、疫苗接种凭证照片、车内悬挂健康码照片、核酸检测报告照片、核酸检测时间、常住地址信息。您允许我们通过程序识别您当前是否佩戴口罩、允许程序利用您的身份证号查询政府提供的健康码状态判断您健康码是否符合要求、允许系统收集和存储您所提交的信息。 我们收集上述信息,是基于法律法规要求以及保护用户人身财产安全之需要,如您拒绝提供,将无法以驾驶员用户向乘客提供服务。

2.1.3您提供的个人信息,将在您使用我们服务期间持续授权我们使用。在您注销账号时,在满足法律法规要求的最短保存期限要求的情况下,我们将停止使用并删除或匿名化处理上述信息。

2.1.4上述信息将存储于中华人民共和国境内。如需跨境传输,我们将依法征得您的同意。

2.1.5请知悉,您可以选择不提供某一或某些信息,并不影响您使用“土生途行畅行版”,但是可能使您无法使用相应的部分功能或服务。请您理解,我们使用您提供的信息是为了回应您的要求,为您享受我们提供的各项服务提供便利,完善我们的客户端以及与您进行信息沟通。

2.2我们在您使用服务过程中获得的信息

2.2.1您的位置信息和行程信息。为遵守法律法规以及保护出行安全和为您发送附近的订单,我们将向您收集必要的位置和行程信息,包括位置信息、出发地、到达地、路线、行踪轨迹、途经地点、时长及里程数信息等。如您拒绝我们读取您的位置信息、行程信息,将导致您无法以驾驶员用户向乘客提供服务。

2.2.2您的设备信息。为防控运营风险,保护您账户安全,以及为了标识您设备唯一性,防止同一用户登录多台手机刷单、盗取热力图数据等恶意操作,我们可能会读取您访问或使用我们服务时所使用的终端设备的信息(包括手机序列号、IMEI、设备型号、操作系统、分辨率、电信运营商、DEVICE_ID、MAC地址、传感器),以及日志信息(包括浏览记录、检索内容、交易记录以及IP地址、IMSI、SIM卡运营商、使用语言、访问日期、服务故障信息、软件安装列表)。同时,我们将根据您的设备信息,为您提供不同设备的技术服务,例如我们根据您的设备为iOS系统或Android系统为您提供相应的应用程序版本。

2.2.3您的设备权限。我们可能会调用您的一些设备权限,以下是调用权限对应的业务功能的详细信息,您可以随时在设备的设置功能中选择关闭部分或全部权限。请知悉,您同意本隐私政策,并不会默认开启相应的设备权限。使用不同系统的不同设备中,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。如您选择关闭部分或全部权限,您将无法使用权限对应的服务,但并不会影响其他非相关业务功能的正常使用,部分核心权限被关闭后您将无法使用我们的服务,具体权限调用对应的功能请参见下表。

iOS系统权限调用
设备权限 对应的业务功能 设置权限的目的 是否询问
位置 核心业务功能 获取用户当前位置,精准派单,导航等
相册 用户注册、行程报备 注册、报备需要上传图片,上传头像、图片
无线数据 全部业务功能 连接网络
麦克风 用于行程录音 保护行程中司乘安全、便于行程判责
Andriod系统权限调用
设备权限 对应的业务功能 设置权限的目的 是否询问
位置 核心业务功能 获取用户当前位置,精准派单,导航等
存储 核心业务功能 读取地图等设备资料
相册 用户注册、行程报备 注册、报备需要上传图片,上传头像、图片
无线数据 全部业务功能 连接网络
拨号 通讯 司乘之间拨打电话和给客服拨打电话
麦克风 用于行程录音 保护行程中司乘安全、便于行程判责

2.2.4您的订单信息及交易状态。基于法律法规要求以及保护用户的人身财产安全,以及处理用户纠纷之需要,我们将记录您的订单信息及交易状态。

2.2.5录音信息。为保障您和乘客出行安全,更好地处理司乘纠纷,当您使用“土生途行畅行版”的服务时,我们将通过“土生途行畅行版”应用程序或其他具备录音功能的软件或硬件录取您后续全部行程中的车内环境声音信息(包括您及车上人员交谈或肢体动作产生的声音)。受技术条件影响和硬件设备安装情况差异,以及在不同城市上线录音功能的时间不同,具体以应用程序上显示的录音状态为准。录音的相关规则,以《录音信息收集协议》约定为准。

2.2.6上述被获取的信息,将在您使用我们服务期间持续授权我们使用。上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。

2.2.7除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息,包括您与我们的客服团队联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息等与本协议相关或经您授权信息共享后所获得的信息。同时,为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险,并可能会记录一些我们认为有风险的链接(“URL”)。

2.3来自第三方服务的信息

2.3.1您可以通过“土生途行畅行版”使用第三方提供的服务。在您使用第三方服务过程中,我们将收集该服务所需的必要信息(包括您提供的信息和系统记录的信息),将其共享给提供服务的第三方,并间接从第三方获取您使用该服务的相关信息。如您拒绝我们收集共享此类信息,您将无法使用相应的第三方服务。具体权限调用对应的功能请参见下表。

iOS系统权限调用
第三方服务 设备权限 对应的业务功能 设置权限的目的 三方隐私协议地址
友盟 设备权限(READ_PHONE_STATE) U-APP 统计分析服务 U-APM应用崩溃检测服务 获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务。 https://www.umeng.com/page/policy
粗略位置(ACCESS_CORASE_LOCATION) 通过获取位置信息,给开发者提供反舞弊功能,剔除舞弊设备;同时校正用户的地区分布数据,使报表更加准确。
精准位置(ACCESS_FINE_LOCATION)
百度地图开放平台 设备信息(包括IDFA、操作系统版本、设备品牌及型号、传感器、设备配置、应用信息(应用名)) 百度iOS定位SDK 为了提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向最终用户提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行 https://lbsyun.baidu.com/index.php?title=openprivacy
仅使用期间允许访问位置信息 为帮助开发者向最终用户提供定位功能,无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息
始终允许访问位置信息 在后台场景下给开发者应用持续返回最终用户的位置信息,用于向开发者和开发者应用的最终用户提供基于持续定位方可支持的各类功能服务
腾讯Bugly 网络权限 Bugly SDK iOS版 查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56#21994
微信开放平台 内容存储 内容存储 微信分享SDK 为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏,会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
调用iOS的剪切板权限,并在剪贴板中写入、读取上述相关信息 为实现SDK产品的相应功能所必需
百度AI开放平台 使用网络、访问网络状态 语音合成SDK 为了判断当前是否网络是否连接,如网络已连接,则向最终用户提供在线合成功能 https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
访问WiFi状态、改变WiFi状态 为了判断当前是否WIFI是否连接,如WIFI已连接,则向最终用户提供在线合成功能
获取设备信息(包括设备型号、操作系统) 为了帮助开发者向最终用户提供服务,同时为了更准确定位并解决开发者以及最终用户在使用语音合成SDK产品和服务时遇到的问题
修改/删除SD卡中的内容 为了将日志等环境信息写入SD卡中,为用户提供一个安全的使用环境,同时为了更准确定位并解决开发者以及最终用户在使用语音合成SDK产品和服务时遇到的问题。如不使用日志记录功能则不需要该权限
更改音频设置 为了使开发者和最终用户可以自定义播放合成音频的音量,通过调用系统设置更改音频设置。如不使用音量调节等功能则不需要该权限
阿里巴巴 设备信息:(1)设备基础信息:IMEI、设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息; (2)设备网络信息:网络运营商信息、网络类型、网络状态; (3)设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本)。 日志服务(SLS)SDK 为了确认SDK服务可用性和改进应用使用体验 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html
存储权限
最终用户对本服务的详细使用情况 作为有关操作日志保存,例如最终用户的操作参数、操作时间、服务响应时间、操作步骤、错误原因等
网络权限和读取手机状态权限 为了感知网络的状态,并通过网络传输数据
个推 设备信息:设备识别码(详见“九、定义:设备识别码”)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID) 个推消息推送SDK 保证消息推送的准确下发和消息设备的准确识别 https://www.getui.com/privacy
设备品牌、设备型号、MAC地址、IP地址及系统版本 用于优化通道资源的有效性,提升消息推送的到达率和稳定性
存储权限(WRITE_EXTERNAL_STORAGE) 为确保CID的唯一性、提升消息推送稳定性和准确性
设备权限(READ_PHONE_STATE)
网络信息 为了最大程度保持网络连接的稳定性,建立长链,提供应景推送功能减少无用推送消息对用户的打扰
位置相关信息
Andriod系统权限调用
第三方服务 设备权限 对应的业务功能 设置权限的目的 三方隐私协议地址
友盟 设备权限(READ_PHONE_STATE) U-APP 统计分析服务 U-APM应用崩溃检测服务 获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务。 https://www.umeng.com/page/policy
粗略位置(ACCESS_CORASE_LOCATION) 通过获取位置信息,给开发者提供反舞弊功能,剔除舞弊设备;同时校正用户的地区分布数据,使报表更加准确。
精确位置(ACCESS_FINE_LOCATION)
Android ID 确定设备唯一性,提升统计准确性
百度地图开放平台 设备信息(包括IDFA、操作系统版本、设备品牌及型号、传感器、设备配置、应用信息(应用名)) 百度Android定位SDK 为了提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向最终用户提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行 https://lbsyun.baidu.com/index.php?title=openprivacy
仅使用期间允许访问位置信息 为帮助开发者向最终用户提供定位功能,无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息
始终允许访问位置信息 在后台场景下给开发者应用持续返回最终用户的位置信息,用于向开发者和开发者应用的最终用户提供基于持续定位方可支持的各类功能服务
连接WiFi信息(包括WiFi状态、WiFi参数和WiFi列表) 为了作为辅助定位依据实现给开发者提供最终用户更精准的位置信息的目的
腾讯Bugly 访问网络连接(android.permission.INTERNET) Bugly SDK 安卓版 查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56#21994
访问有关GSM网络信息(android.permission.ACCESS_NETWORK_STAT) 查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的
Android ID 确定设备唯一性,提升数据上报准确性
微信开放平台 内容存储 微信分享SDK 为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏,会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
验证用户设备上安装微信APP的状态 用于确认该设备是否能够实现Open SDK的相关能力
百度AI开放平台 使用网络、访问网络状态 语音合成SDK 为了判断当前是否网络是否连接,如网络已连接,则向最终用户提供在线合成功能 https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
访问WiFi状态、改变WiFi状态 为了判断当前是否WIFI是否连接,如WIFI已连接,则向最终用户提供在线合成功能
获取设备信息(包括设备型号、操作系统) 为了帮助开发者向最终用户提供服务,同时为了更准确定位并解决开发者以及最终用户在使用语音合成SDK产品和服务时遇到的问题
修改/删除SD卡中的内容 为了将日志等环境信息写入SD卡中,为用户提供一个安全的使用环境,同时为了更准确定位并解决开发者以及最终用户在使用语音合成SDK产品和服务时遇到的问题。如不使用日志记录功能则不需要该权限
更改音频设置 为了使开发者和最终用户可以自定义播放合成音频的音量,通过调用系统设置更改音频设置。如不使用音量调节等功能则不需要该权限
阿里巴巴 设备信息:(1)设备基础信息:IMEI、设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息; (2)设备网络信息:网络运营商信息、网络类型、网络状态; (3)设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本)。 日志服务(SLS)SDK 为了确认SDK服务可用性和改进应用使用体验 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html
存储权限
最终用户对本服务的详细使用情况 作为有关操作日志保存,例如最终用户的操作参数、操作时间、服务响应时间、操作步骤、错误原因等
网络权限和读取手机状态权限 为了感知网络的状态,并通过网络传输数据
个推 设备信息:设备识别码(详见“九、定义:设备识别码”)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID) 个推消息推送SDK 保证消息推送的准确下发和消息设备的准确识别 https://www.getui.com/privacy
设备品牌、设备型号、AndroidID、MAC地址、IP地址及系统版本 用于优化通道资源的有效性,提升消息推送的到达率和稳定性
存储权限(WRITE_EXTERNAL_STORAGE) 为确保CID的唯一性、提升消息推送稳定性和准确性
设备权限(READ_PHONE_STATE)
网络信息 为了最大程度保持网络连接的稳定性,建立长链,提供应景推送功能减少无用推送消息对用户的打扰
位置相关信息
七牛云 拍摄和播放视频 七生云短视频SDK 为了实现在疫情期间让用户上传车辆消杀视频的功能,符合防疫要求情况下允许司机出车 https://developer.giniu.com/pili/8027/sdk-privacy-policy

2.3.2您通过“土生途行畅行版”使用第三方服务时,您的个人信息应当适用第三方的隐私条款,我们将在具体的服务页面明确标识由第三方提供的服务,并请您在使用第三方服务前仔细阅读并理解该第三方的隐私条款,以判断是否继续使用该第三方服务。

2.3.3您通过第三方平台(包括滴滴出行、花小猪打车、百度地图、腾讯地图、曹操出行、哈啰、同程旅行、长单大师等)使用我们服务时,我们将会通过第三方收集您的手机号、位置信息、订单信息、交易状态信息以及设备号,以识别您的身份、确定您的位置并为您提供相应的服务。如涉及投诉、纠纷,“土生途行畅行版”需要从第三方平台收集您涉及投诉、纠纷的信息。“土生途行畅行版”向第三方收集上述个人信息前,将对个人信息来源的合法性进行确认。

3.我们如何保存您的个人信息

3.1个人信息的保存

3.1.1在您使用“土生途行畅行版”服务期间,我们会持续保存您的个人信息。

3.1.2当您自主删除个人信息或注销账户时,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在上述最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行删除或匿名化处理。但以下情形除外:

3.1.2.1为配合人民检察院、公安机关、国家安全机关侦查用户使用“土生途行畅行版”过程中产生的犯罪行为,更好保护其他用户生命财产安全,当您自主删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效内,加密隔离存档您的个人信息。

3.1.2.2如您使用“土生途行畅行版”的过程中,存在严重违反法律法规、用户协议及规则等情形,您的违法、违约记录及相应的信用记录,将被永久保存。

3.1.3如“土生途行畅行版”停止运营,我们将至少提前30日发布公告,并及时停止收集个人信息。停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行删除或匿名化处理。

3.1.4我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。根据《网络预约出租汽车经营服务管理暂行办法》,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用,保存期限不少于2年。

3.2个人信息的保护

3.2.1数据安全措施

3.2.1.1为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

3.2.1.2我们通过信息接触者保密协议,纵深防护体系以及身份认证、监控、审计等各类安全机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用 SSL 加密保护技术;同时对网站本身提供 https 安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

3.2.1.3我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

3.2.1.4互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本隐私政策第8.4条中提供的联系方式联络我们,以便我们采取相应措施。

3.2.2安全事件

在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。您应及时关注我们的通知和公告、并及时采取相应的措施,防止安全事件带来的影响进一步扩大。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

4.我们如何使用您的个人信息

4.1为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在本隐私政策中个人信息收集相关条款列明的使用场景下使用您的个人信息。以及,在下列与个人信息收集相关条款所述目的具有直接或合理关联的场景,使用您的个人信息:

4.1.1我们可能会将去除身份识别信息的个人信息进行统计分析,用于设计、开发新的产品或服务。

4.1.2我们会向您发送信息和通知,包括为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、市场活动及优惠促销信息、我们合作第三方的推广信息等信息。如您不希望接收上述信息,您可以通过信息中提供的退订功能进行退订。

4.1.3我们可能会将来自某项服务的个人信息、交易信息与来自其他服务所获得的信息结合起来,进行综合统计、分析或加工等处理,用来向您提供更好的产品/服务信息。

4.1.4我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。

4.2另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息而无需征得您的授权同意:

4.2.1与个人信息控制者履行法律法规规定的义务相关的。

4.2.2与国家安全、国防安全直接相关的。

4.2.3与公共安全、公共卫生、重大公共利益直接相关的。

4.2.4与刑事侦查、起诉、审判和判决执行等直接相关的。

4.2.5出于维护个人信息主体或其他个人生命、财产等重大合法权益但又很难得到本人同意的。

4.2.6从合法公开披露信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。

4.2.7所收集的个人信息是个人信息主体自行向社会公众公开的。

4.2.8根据个人信息主体要求签订和履行合同所需要的。

4.2.9维护所提供产品或服务的安全稳定运行所需要,如发现、处置产品或服务的故障。

4.2.10个人信息控制者为新闻单位,且其开展合法的新闻报道所需要。

4.2.11根据法律法规等规定的其他情形。

5.我们如何共享、转让、公开披露您的个人信息

5.1“土生途行畅行版”将遵守相关法律法规,对您的个人信息予以保密。我们不会对外共享您的个人信息,但以下情形除外:

5.1.1事先获得您的同意或授权后,我们会向您指定的第三方共享您授权范围内的信息。

5.1.2根据法律法规的规定、诉讼纠纷解决所需要,或行政、司法机关的要求,对外共享您的个人信息。

5.1.3为保证我们的产品及服务的稳定运行和质量提升,我们会在关联公司内部共享您的相关信息。我们只会共享必要的个人信息,且受本隐私政策中所述目的的约束使用您的相关信息。

5.1.4您通过“土生途行畅行版”使用第三方服务时,我们会按照本隐私政策中个人信息收集相关条款所列明的共享内容与提供服务的第三方共享您的个人信息。

5.1.5为您能够顺利使用第三方的相关服务,我们会通过API(应用程序接口)与第三方进行必要的数据共享。为保障我们的相关功能的实现与稳定运行,我们会在必要情况下使用第三方SDK(软件开发包),将您的个人信息共享给支持我们功能的第三方,具体第三方SDK如下:

第三方 第三方SDK 提供的服务
友盟

com.umeng.umsdk:apm:1.2.0@aar

com.umeng.umsdk:asms:1.2.2@aar

com.umeng.umsdk:common:9.3.8

APP版本统计分析及Crash信息分析
腾讯Bugly

com.tencent.bugly:crashreport:3.3.92@aar

com.tencent.bugly:nativecrashreport:3.9.1@aar

Crash信息分析
个推

com.getui:gtc:3.1.1.0

com.getui:gtsdk:3.2.0.0

推送消息
微信开放平台

com.tencent.mm.opensdk:wechat-sdk-android-without-mta:6.6.4

微信分享功能
百度地图

com.lbsyun.baidu:ios-locsdk:2.0.0

百度定位功能
百度TTS语音

com.baidu.tts_2.6.2.2.20200629_44818d4.jar

语音播报
阿里巴巴

com.alibaba

com.aliyun:oss

com.aliyu:httpdns

页面之间跳转; oss上传下载等服务; dns解析、优化

5.1.6为维护您的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您交易的相对方或存在利害关系的第三方提供解决交易纠纷或争议所需的信息。

5.1.7如发生收购、兼并、重组等变更,我们会要求变更后的主体继续受本隐私政策的约束,否则,我们将要求其重新向您征求授权同意。

5.1.8与授权合作伙伴共享。仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您作为加盟商的司机与“土生途行畅行版”合作时,我们需要向加盟商提供您的订单记录等信息,以便加盟商核算您的报酬。为审核您在本平台的用户资质,我们可能将您的姓名、身份证号、驾驶证(正页和副页)、电话号码、面部识别特征向与我们合作的第三方提供,以帮助我们获取审核结果,以确定您是否符合我们的平台资质要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

5.1.9您在服务来自第三方平台(包括滴滴出行、花小猪打车、百度地图、腾讯地图、曹操出行、哈啰、同程旅行、长单大师等信息服务平台)的网约车订单时,为了保障为您顺利提供服务,我们将向第三方共享您的个人信息。

5.1.9.1我们需要将您的手机号、身份证(正反面照片)、驾驶证(正页和副页)共享给第三方平台,以便第三方平台对您的网约车驾驶员及车辆资格进行核验。

5.1.9.2我们需要将您的位置信息、车辆信息(车辆颜色、车型、司机服务年限、司机昵称、司机头像和司机接单数)共享给第三方平台,以便更快速有效的完成订单撮合。

5.1.9.3当发生严重事故、纠纷时,我们需要将您的姓名、手机号、行程轨迹、行程录音共享给第三方平台,以便第三方平台与司机联系,协助解决纠纷。

5.1.9.4在为驾驶员用户分派订单时,我们需要将您的身份证号共享给第三方平台,以便第三方平台核验司机是否符合第三方平台的安全要求。

5.1.9.5如果基于流行病学等公共安全事件的调查(下称“流调”)的需要,流调机关或政府监管部门向我们或第三方平台提出流调信息调取需求,我们可能根据防疫需求,将您的手机号共享给第三方平台,由第三方平台进行订单信息的匹配,并将匹配后生成的司乘信息,即行程轨迹、订单信息提供给相关的流调机关或政府监管部门或由我们直接提供给流调机关或政府监管部门。

5.1.9.6为保证向乘客提供更安全的网约车服务,第三方平台会不定期或随机对我们的安全执行措施进行抽查,届时我们会将相关您的身份证、驾驶证信息共享给第三方平台。

“土生途行畅行版”向第三方平台提供上述个人信息时,将保障上述信息不用于其它场景。我们会与共享个人信息的公司、组织和个人签署严格的保密协议,要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。

5.2但,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露您的个人信息而无需征得您的授权同意:

5.2.1与个人信息控制者履行法律法规规定的义务相关的。

5.2.2与国家安全、国防安全直接相关的。

5.2.3与公共安全、公共卫生、重大公共利益直接相关的。

5.2.4与刑事侦查、起诉、审判和判决执行等直接相关的。

5.2.5出于维护个人信息主体或其他个人生命、财产等重大合法权益但又很难得到本人同意的。

5.2.6从合法公开披露信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。

5.2.7个人信息主体自行向社会公众公开的。

5.2.8根据法律法规等规定的其他情形。

6.我们如何使用Cookie和同类技术

6.1为使您获得更轻松的访问体验,您使用“土生途行畅行版”的服务时,我们可能会通过采用各种技术收集和存储您访问“土生途行畅行版”服务的相关数据,在您访问或再次访问“土生途行畅行版”服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。

6.2请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝“土生途行畅行版”的Cookie,但拒绝“土生途行畅行版”的Cookie在某些情况下您可能无法使用依赖于cookies的“土生途行畅行版”服务的部分功能。

6.3网页上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览网页的用户或访问某些cookie。我们会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

7.您的权利

您对您的个人信息享有如下权利:

7.1您可以通过以下方式访问您的个人信息:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问“土生途行畅行版”应用程序执行此类操作。

7.2更正您的个人信息。当您需要更新您的个人信息,或者发现“土生途行畅行版”收集、存储的您个人信息有误时,您可以进行更正、更新。

7.3删除您的个人信息。如您希望删除个人信息,可以在线上或者联系我们客服提交删除申请。在满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理。在上述最短保存期限内,我们将不再对您的个人信息进行商业化使用。

7.4撤回同意:

7.4.1我们在向您发送的商业广告信息中,会向您说明具体退订方式,您可以按照信息中说明的退订方式撤回同意。

7.4.2您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对“土生途行畅行版”获取您个人信息的授权。

7.4.3您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。

当您撤回同意或授权后,可能导致我们无法为您继续提供撤回同意或授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。

7.5注销账号。您可以通过“土生途行畅行版”设置功能注销在“土生途行畅行版”的账号。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,并根据法律规定及本协议约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行删除或匿名化处理。

7.6您均可以通过“土生途行畅行版”应用程序或致电我们客服进行访问和更新您的个人信息。为了保障安全,我们可能需要您提供书面请求或以其他方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

7.7 您可以拨打“土生途行畅行版”的客服热线4006008605,反馈您的意⻅、投诉或举报。我们将在15个工作日内核实并处理您反馈的问题。

8.本隐私政策如何更新

8.1为给您提供更好的服务,我们在发生下列变更情形时,本隐私政策也将随之修改更新,修改更新后的隐私政策一经正式发布,将以适当方式(包括弹窗、公告、站内信等)提醒您,同时,您可随时访问“土生途行畅行版”了解版本的隐私政策。

8.1.1“土生途行畅行版”业务功能发生变更。

8.1.2用户个人信息保存地域发生变更。

8.1.3用户个人信息使用规则发生变更。

8.1.4我们的联络方式、投诉渠道发生变更。

8.1.5其他可能影响用户个人信息安全或影响用户隐私权利变更的情形。

8.2在前述情况下,若您继续使用我们的服务,即表示同意接受更新修改后的隐私政策并受之约束。

8.3未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。

8.4如您对本隐私政策有任何疑问,或其他任何您想要了解的与本隐私政策相关的事项,均可通过“土生途行畅行版”帮助中心进行反馈或联系客户服务专员。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过上述联系方式联络我们,以便我们采取相应措施。

第二部分 录音信息收集协议

为提升“土生途行畅行版”服务的安全性,更好地保障用户的安全,处理“土生途行畅行版”服务过程中的司乘纠纷,提升我们的服务品质,“土生途行畅行版”已上线录音功能。

本协议将向您说明“土生途行畅行版”收集使用录音信息的情况,请您务必认真阅读本协议,在确认充分了解情况后慎重决定是否同意本协议。

您点击同意后,本协议生效,对您及“土生途行畅行版”均具有法律约束力。

1.信息的收集

1.1录音

a)您使用“土生途行畅行版”的服务时,“土生途行畅行版”将通过“土生途行畅行版”APP或其他具备录音功能的软件或硬件录取您后续全部行程中的车内环境声音信息(包括您及车上人员交谈或肢体动作产生的声音),且后续行程不再做单独提示。受技术条件影响,在不同城市上线录音功能的时间不同,具体以“土生途行畅行版”APP上显示的录音状态为准。

b)录音自订单行程开始时起(预约订单自司机到达乘客起点时起),至行程结束后适当时间停止(具体以“土生途行畅行版”APP上显示的录音状态为准)。乘客自进入车辆后至离开车辆时,可能将同时被采集录音信息。

2.信息的保存

2.1为保障司机与乘客用户的隐私,“土生途行畅行版”将对录音进行加密保存,司机或乘客用户无法自行下载、调取或播放录音。

2.2录音保存在“土生途行畅行版”的服务器中,保存期限约定为7日。如遇差评、投诉、尚未处理完毕的纠纷等,“土生途行畅行版”将适当延长录音保存期限。

3.录音信息将用于以下明确列明的使用情形:

3.1在产生用户纠纷的情况下,作为处理用户纠纷的依据。

3.2为维护用户或其他个人的人身财产安全等重大合法利益,或情况紧急又很难得到用户同意的。

3.3用于抽查检测用户是否存在违反用户规则的行为。

3.4用户系统分析,设计、开发、应用保护用户安全的辅助工具或产品。

3.5根据与您签订和履行相关协议或其他文件所必须的。

在以上使用情形中,“土生途行畅行版”会在必要限度内对行程录音采取技术措施使录音可识别录音内容但无法识别用户身份,如对音频信息的基频进行改变等。

4.“土生途行畅行版”将严格保护用户个人信息安全,但在以下情况时,我们可能会收集、使用您的相关信息而无需征得您的授权同意:

4.1与个人信息控制者履行法律法规规定的义务相关的。

4.2与国家安全、国防安全直接相关的。

4.3与公共安全、公共卫生、重大公共利益直接相关的。

4.4与刑事侦查、起诉、审判和判决执行等直接相关的。

4.5出于维护个人信息主体或其他个人生命、财产等重大合法权益但又很难得到本人同意的。

4.6从合法公开披露信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。

4.7所收集的个人信息是个人信息主体自行向社会公众公开的。

4.8根据个人信息主体要求签订和履行合同所需要的。

4.9维护所提供产品或服务的安全稳定运行所需要,如发现、处置产品或服务的故障。

4.10个人信息控制者为新闻单位,且其开展合法的新闻报道所需要。

4.11根据法律法规等规定的其他情形。

5.录音设备、用户使用的手机等故障、网络状态不稳定、APP版本过旧以及不可抗力等因素均可能导致录音失败,您对此表示理解,如遇此类问题,“土生途行畅行版”不需承担责任。

6.“土生途行畅行版”将严格按照本协议约定收集、使用用户录音信息。本协议对相关内容未作明确约定的,以《隐私政策》为准。