隐私协议

更新日期:2022年07月01日

生效日期:2022年07月02日

“星徽云管家”是由北京爱特博旅运服务有限责任公司(以下简称“我们”)提供的司机端产品,用于给网约车司机提供网络预约出行订单。我们根据《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准制定《隐私协议》(以下简称“本协议”)并致力于保护您的个人信息安全。

请您在使用“星徽云管家”产品或服务前仔细阅读并透彻理解本协议,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用,您对本协议有任何不同意的地方,请您立即停止注册及使用。当您开始注册或使用“星徽云管家”,即表明您已阅读、理解并同意接受本协议的所有条文,并秉着诚信的原则遵守以下条款。

您可以通过以下索引了解本协议的具体约定:

1.定义与适⽤范围;

2.我们如何收集您的个⼈信息;

3.设备权限调⽤;

4.我们如何使⽤Cookie和同类技术;

5.我们如何使⽤您的个⼈信息;

6.我们如何保存和保护您的个⼈信息;

7.我们如何共享、转让、公开披露您的个⼈信息;

8.依法不需取得个⼈同意的情形;

9.您的用户权利;

10.个⼈信息处理规则更新;

11.如何联系我们。

1.定义与适⽤范围
1.1 个⼈信息,是以电⼦或者其他⽅式记录的与已识别或者可识别的⾃然⼈有关的各种信息,不包括匿名化处理后的信息。在本隐私政策中包括:姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、驾驶证、照片、性别、年龄、职业信息、征信信息、常用地址、通讯地址、紧急联系人、位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址、IMSI、设备MAC地址、AndroidID、OAID、MEID、ICCID、SN、SUPI、SUCI等。 1.2 敏感个⼈信息,是⼀旦泄露或者非法使⽤,容易导致⾃然⼈的⼈格尊严受到侵害或者⼈⾝、财产安全受到危害的个⼈信息。 1.3 匿名化,是指个⼈信息经过处理无法识别特定⾃然⼈且不能复原的过程。 1.4 星徽云管家用于是司机服务用车订单。
2.我们如何收集您的个⼈信息
2.1您使⽤星徽云管家服务前,需要在平台提交个⼈资料。我们会收集您的以下信息: 2.1.1您需要向我们提供您的⼿机号码。如果您拒绝提供⼿机号码,平台将无法为您创建账号并提供服务。 2.1.2您可以添加紧急联系⼈。添加紧急联系⼈时,您须⼿动输入紧急联系⼈的姓名、⼿机号。 2.2当您使⽤星徽云管家/服务时,根据您使⽤产品/服务的不同,我们会收集您的以下信息: 2.2.0手机号信息,您可以通过手机号登录,我们将通过向您手机号码发送短信验证码的方式来验证您的身份是否有效,您同意我们为前述之目的获取并储存您的手机号。 2.2.1位置信息,为了定位您的位置,为您发送订单或者提供其他服务,我们会收集您的位置信息。为防⽌您的账号被盗⽤,保障您的账号安全,在您登录账号、服务订单等情况时,我们会获取您的位置信息,如果您的位置存在异常,系统可能会更换验证⽅式,要求您提供进⼀步验证信息,阻⽌您的上述操作,或要求您重新登录。 2.2.2如果您想成为平台用户,我们需要收集您的姓名、⾝份证或其他⾝份证明、⾯部识别特征、⻋辆照⽚、⻋辆品牌、型号、颜⾊、⻋牌号、驾驶证、⾏驶证等信息,我们还需要查询您的信⽤信息、是否有犯罪记录、是否有不良⾏为记录或其他不适宜作为驾驶员的情形。我们收集上述信息,是基于法律法规要求以及保护平台⽤户⼈⾝财产安全之需要。如果您拒绝提供上述信息,将无法作为平台的驾驶员⽤户向乘客提供服务。 2.2.3⾏程信息,我们将通过记录⽤户⾏为和调⽤位置权限等⽅式收集您的出发地、到达地、⾏踪轨迹、时⻓及⾥程数信息。我们收集上述信息,是基于⾏⻋计费、法律法规要求以及保护您的⼈⾝财产安全、依照⽤户规则处理⽤户纠纷之需要。如果您拒绝提供以上信息,将导致您无法作为驾驶员⽤户向乘客提供服务。 2.2.4录⾳信息,为更好地处理司乘纠纷、提升我们的安全能⼒、满⾜地⽅法律法规要求,我们将通过行星徽云管家录取您每⼀次⾏程的⻋内环境声⾳信息(包括您及⻋上⼈员交谈或肢体动作产⽣的声⾳)。受技术条件影响,我们各项服务在不同城市上线录⾳功能的时间不同,具体以我们显示的录⾳状态为准。 2.2.5订单信息及状态。我们将记录您的订单信息及状态,我们收集上述信息是基于法律法规要求以及保护您的⼈⾝财产安全、依照⽤户规则处理⽤户纠纷之需要。如果您拒绝提供以上信息,将导致您无法作为驾驶员⽤户向乘客提供服务。 2.2.6我们还会收集您在接单状态下的驾驶⾏为信息(例如是否超速⾏驶、是否⻓时间⼿持接打电话或进⾏其他妨碍驾驶安全的⾏为),并对您进⾏提醒,以减少驾驶员⽤户违反交通规则或者平台规则的不良驾驶⾏为。 2.2.7根据各地防疫政策,为防控新冠疫情,保障司乘安全,我们需要您上传新防疫声明。如果您拒绝我们获取上述信息,根据适⽤的地⽅防疫政策,您将无法作为驾驶员⽤户使⽤我们的服务。 2.2.8设备信息,我们可能会读取您访问我们或使用我们服务时所使用的终端设备的信息,包括但不限于设备型号、设备识别码、操作系统、分辨率、电信运营商、MAC地址、软件安装列表、IMSI、SD卡数据、安装列表、传感器等。我们将根据您的设备信息,为您提供不同设备的技术服务

2.3 当您与星徽云管家客服团队联系时,我们会以通话录⾳及⼈⼯录入的⽅式记录您的通话信息、您提出的意⻅或建议、您提供的姓名、联系⽅式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们获取此类信息,会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈给您,但不影响您使⽤平台其他业务功能。

2.4 当您使⽤星徽云管家导航服务时,为向您提供导航服务,我们会收集您的位置信息、起终点信息及⾏踪轨迹。

3.系统权限调用及第三方SDK

3.1 IOS系统权限调用

3.2 Android系统权限调用

3.3 设备信息

为了防控运营风险,保障您的账号安全及操作系统的安全性,满足相关法律法规要求,更号改善服务,我们收集您的ANDROIDID、IMEI设备识别码信息

3.4 第三方SDK

为向您提供星徽云管家服务,我们会通过应用接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享。我们仅会出于本协议声明的合法、正当、必要、特定、明确的目的共享您的信息。

1)SDK名称:com.amap.api

第三方名称:高德地图有限公司

产品类型:设备信息、地理位置信息

使用目的:实现定位/展现地图(为APP用户提供地图导航、定位、路线规划)

使用的权限:

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_FINE_LOCATION

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.CHANGE_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.WRITE_EXTERNAL_STORAGE

涉及个人信息:位置信息:(经纬度、精确位置、粗略位置)、设备信息(IMEI、Android ID、MEID、设备MAC地址、IMSI、硬件序列号、BSSID、SSID、MCC及MNC)、位置信息、存储信息、方向传感器信息、RSSI

隐私政策链接:点击查看隐私政策隐私协议

2)SDK名称:个推·消息推送

包名信息:com.getui、com.igexin.sdk

第三方名称:每日互动股份有限公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备平台、设备厂商、设备品牌、设备识别码(IMEI、MAC、IDFA、Android ID )、设备信息(BSSID、SSID)、应用列表信息、网络信息( IP 地址、WIFI 信息)

隐私政策链接:点击查看隐私政策隐私协议

3)SDK名称:小米推送

包名信息:com.xiaomi.mipush

第三方名称:北京小米科技有限责任公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备标识符(IMEI、MEID、Android ID)、设备信息(BSSID、SSID)、应用列表、存储信息、消息发送结果,通知栏状态(是否允许通知栏通知、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)

隐私政策链接:点击查看隐私政策隐私协议

4)SDK名称:腾讯浏览服务

包名信息:com.tencent.smtt

第三方名称:深圳市腾讯计算机系统有限公司

使用目的:网页跳转浏览(为APP使用者提供点击链接跳转到网页的服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

涉及个人信息:设备信息(IMEI、Android ID、MEID、设备MAC地址、IMSI、硬件序列号、BSSID、SSID、MCC及MNC)、应用已安装列表、网络信息

隐私政策链接:点击查看隐私政策隐私协议

5)SDK名称:android.permission.READ_PHONE_STATE

第三方名称:数字天堂(北京)网络技术有限公司

产品类型:统计服务

使用目的:统计用户设备数量

收集信息类型:设备信息(IMEI、Android ID、MEID、设备MAC地址、IMSI、硬件序列号、BSSID、SSID、MCC及MNC)、应用已安装列表、网络信息

隐私政策链接:点击查看隐私政策隐私协议

6)SDK名称:OPPO;OPPO推送

包名信息:com.heytap.msp

第三方名称:OPPO广东移动通信有限公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备标识符(IMEI、Android ID、BSSID、SSID)、存储信息、应用程序信息、应用列表

隐私政策链接:点击查看隐私政策隐私协议

7)SDK名称:vivo;vivo推送

包名信息:com.vivo.push

第三方名称:维沃移动通信有限公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备标识符(IMEI、Android ID、BSSID、SSID)、存储信息、应用程序信息、应用列表

隐私政策链接:点击查看隐私政策隐私协议

8)SDK名称:魅族;魅族推送

包名信息:com.meizu.cloud.pushsdk

第三方名称:珠海星纪魅族信息技术有限公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备标识符(IMEI、Android ID、BSSID、SSID)、存储信息、应用程序信息、应用列表

隐私政策链接:点击查看隐私政策隐私协议

9)SDK名称:华为;华为推送;华为联运应用

包名信息:com.huawei.hms、com.huawei.agconnect

第三方名称:华为终端有限公司

使用目的:消息推送(为APP使用者提供消息推送服务)

使用的权限

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.READ_PHONE_STATE

android.permission.VIBRATE

android.permission.GET_TASKS

涉及个人信息:设备标识符(IMEI、Android ID、BSSID、SSID)、存储信息、应用程序信息、应用列表

隐私政策链接:点击查看隐私政策隐私协议

3.5 您可以在设备的设置功能中选择关闭部分或全部权限,从⽽拒绝我们收集相应的个⼈信息。使⽤Android系统的不同设备中,权限显示⽅式及关闭⽅式可能有所不同,如果无法找到相应功能,可询问设备及系统的提供⽅获得帮助。

4.我们如何使⽤Cookie和同类技术

4.1 Cookie是⽀持服务器端(或者脚本)在客户端上存储和检索信息的⼀种机制。当您使⽤产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使⽤Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送⼀个或多个Cookie或匿名标识符。这么做是为了收取您的信息,⽤于了解您的偏好,进⾏咨询或数据分析,改善产品服务及⽤户体验,或及时发现并防范安全⻛险,为您提供更好的服务。我们不会将Cookie⽤于本协议所述⽬的之外的任何⽤途,您可根据⾃⼰的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您⼿动清除后您的相关信息即已删除。

4.2 我们的产品上还可能包含⼀些电⼦图像(以下简称“单像素GIF⽂件”或“⽹络Beacon”),使⽤⽹络Beacon可以计算浏览⽹⻚的⽤户或访问某些Cookie,我们会通过⽹络Beacon收集您浏览⽹⻚活动的信息,例如:Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考/退出⻚⾯,操作系统,⽇期/时间戳,和点击数据流等。

5.我们如何使⽤您的个⼈信息
5.1 您的个⼈信息会被⽤于“我们如何收集您的个⼈信息”条款明确列明的使⽤场景。 5.2 您的个⼈信息可能被⽤于以下与“个⼈信息的收集”条款所声称的⽬的具有直接或合理关联的场景: 我们会向您发送信息和通知,包括但不限于为保证服务完成所必需的验证码、使⽤产品或服务时所必要的推送通知、关于平台通知等消息。

5.3 凡是超出与“我们如何收集您的个⼈信息”条款声称⽬的具有直接或合理关联的范围使⽤您的个⼈信息,我们会再次向您告知并征得您的明示同意。

6.我们如何保存和保护您的个⼈信息

6.1信息保存期限

6.1.1在⽤户使⽤星徽云管家服务期间,我们会持续保存⽤户的个⼈信息。

6.1.2当您⾃主删除个⼈信息或者注销账号:

(1)依据相关法律法规规定,我们将您的个⼈信息继续保存三年。在此保存期限内,我们将对您的个⼈信息停⽌除存储和采取必要的安全保护措施之外的处理。当您的个⼈信息超出上述保存期限,我们将会对其进⾏删除或者匿名化处理。

(2)如果您使⽤星徽云管家服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信⽤记录,将被永久保存。

6.1.3我们与您另⾏签署的具体的个⼈信息相关协议就某类信息的保存期限做特殊约定的,从其约定。

6.2信息存放地域

6.2.1我们收集的您的个⼈信息,储存在中华⼈⺠共和国境内。

6.2.2如涉及向境外传输个⼈信息,我们将确保具备法律、⾏政法规或者国家⽹信部⻔规定的条件,明确向您告知个⼈信息出境情况并取得您的单独同意。

6.3安全保护措施

6.3.1本公司将采⽤严格的安全制度以及⾏业通⾏的安全技术和程序来确保您的个⼈信息不丢失、泄露、毁损或被未经授权的访问、使⽤。

6.3.2我们采取以下安全技术措施保护您的个⼈信息:

(1)敏感个⼈信息被加密储存在服务器中,并通过数据隔离技术进⾏存储;

(2)数据传输过程中使⽤加密传输协议;

(3)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度;

(4)建立数据安全监控和审计制度,进⾏全⾯数据安全控制。

6.3.3我们同时采取其他安全措施保护您的个⼈信息:

(1)建立公司个⼈信息保护委员会,统⼀协调管理个⼈信息处理及保护⼯作;

(2)公司内部颁布实施个⼈信息管理规范,明确对⽤户个⼈信息的保护标准和要求;

(3)新项⽬、新系统上线前对个⼈信息处理活动进⾏项⽬⻛险评估;

(4)与全体员⼯及服务外包⼈员签署保密协议,并严格按照⼯作职责分配数据访问权限;

(5)定期开展⾯向公司全体员⼯及外包服务⼈员的个⼈信息合规教育及培训。

6.4 安全事件处置

6.4.1为应对个⼈信息泄露、毁损、丢失等可能出现的安全⻛险,已经在公司范围内颁布多项制度,明确了安全事件、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞,内部处理流程(包括应急响应流程)和补救措施。

6.4.2⼀旦发⽣安全事件,我们将依法及时向您告知事件基本情况和⻛险、我们已经采取或将要采取的措施、您如何⾃⾏降低⻛险的建议等。

6.4.3我们将及时以推送通知、信函或电话等⽅式将安全事件情况通知受影响的⽤户。当难以逐⼀告知⽤户时,我们将通过发布平台公告的⽅式发布警示信息。

7.我们如何共享、转让、公开披露您的个⼈信息

7.1 共享是指星徽云管家向其他个⼈信息处理者提供个⼈信息,且双⽅分别对个⼈信息拥有独立控制权的过程。星徽云管家不会对外共享您的个⼈信息,但下列情况除外:

7.1.1在获取明确同意情况下的共享:获得您的明确同意后,我们会向您指定的第三⽅共享您授权范围内的信息。

7.1.2在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按⾏政、司法机关依法提出的要求,对外共享您的个⼈信息。

7.1.3共享给业务合作伙伴:星徽云管家可能会向合作伙伴等第三⽅共享您的个⼈信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的⽬的共享您的个⼈信息,并且只会共享提供服务所必要的个⼈信息。我们的合作伙伴包括:

(1)您通过星徽云管家使⽤由第三⽅提供的服务时,我们会按照“我们如何收集您的个⼈信息”条款列明的共享内容与提供服务的第三⽅共享您的个⼈信息。

(2)供应商、服务提供商或其他合作伙伴。我们可能会将您的个⼈信息共享给⽀持我们功能的第三⽅,包括为我们提供基础设施技术服务、实名验证服务及其他⾝份验证服务、数据处理服务的第三⽅。我们共享这些信息的⽬的是为实现产品及服务的功能,比如我们需要将您的姓名和⾝份证号共享给实名验证服务供应商,以进⾏实名验证。

(3)我们会与共享个⼈信息的公司、组织和个⼈签署严格的保密协议,要求他们严格按照本规则声明的⽬的使⽤个⼈信息以及采取相关的保密和安全措施来处理个⼈信息。

(4)为维护⽤户或者其他相关⽅合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对⽅或存在利害关系的第三⽅提供解决交易纠纷或争议所必需的信息。

7.2 我们将遵守相关法律法规,对您的个⼈信息予以保密。除非事先获得您的明确同意或授权,或依照法律规定所必须,我们不会公开披露您的个⼈信息。

7.3 如发⽣收购、兼并、重组等变更,我们会要求变更后的主体依然遵守本规则约定,履⾏原有义务,承担原有责任。如变更后的主体需变更个⼈信息使⽤⽬的,我们会要求其事先获得您的明示同意。对内⽽⾔,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据均采⽤与星徽云管家⾃有数据相同的标准和要求进⾏处理和保护。

7.4 我们所接入的第三⽅软件开发⼯具包(SDK)为保障星徽云管家相关功能的实现与应⽤的稳定运⾏,我们可能会接入由第三⽅提供的软件开发包(SDK)以实现相关⽬的。关于第三⽅如何收集、使⽤您的个⼈信息,建议您参考第三⽅SDK的相关服务协议及个⼈信息处理规则。

8. 依法不需取得个⼈同意的情形

根据相关法律法规,以下情形中,我们可能会处理您的相关个⼈信息⽽无需征求您的授权同意:

8.1 为订立、履⾏个⼈作为⼀⽅当事⼈的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施⼈⼒资源管理所必需;

8.2 为履⾏法定职责或者法定义务所必需;

8.3 为应对突发公共卫⽣事件,或者紧急情况下为保护⾃然⼈的⽣命健康和财产安全所必需;

8.4 为公共利益实施新闻报道、舆论监督等⾏为,在合理的范围内处理个⼈信息;

8.5 依照本法规定在合理的范围内处理个⼈⾃⾏公开或者其他已经合法公开的个⼈信息;

8.6 在合理的范围内处理个⼈⾃⾏公开或者其他已经合法公开的个⼈信息;

8.7 法律、⾏政法规规定的其他情形。

9. 您的⽤户权利

您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照⽚、⻨克⻛、相机、通知等),撤回对我们获取您个⼈信息的授权。

10. 个⼈信息处理规则更新

10.1如星徽云管家发⽣以下变化,我们将及时对本个⼈信息处理规则进⾏相应的修订:

10.1.1星徽云管家业务功能发⽣变更。

10.1.2⽤户个⼈信息保存地域发⽣变更。

10.1.3⽤户个⼈信息的使⽤规则发⽣变更。

10.1.4我们的联络⽅式及投诉渠道发⽣变更。

10.1.5发⽣其他可能影响⽤户个⼈信息安全或影响⽤户个⼈信息权利的变更等。

10.2个⼈信息处理规则修订后,我们会在星徽云管家发布最新版本,并以推送通知或者平台公示的⽅式告知⽤户,以便⽤户及时了解最新版本个⼈信息处理规则。

10.3未经您的明确同意,我们不会削减您按照本个⼈信息处理规则所享有的权利。

11.如何联系我们

11.1您可以通客服电话(4008188388)联系

11.2如果您对我们的规则或做法有任何问题或疑虑,请通过以下邮箱地址联系负责⼈,我们将在15天内核实并处理您反馈的问题。电⼦邮箱:yuding@lichengcar.com

11.3如果您对我们的回复不满意,特别是您认为我们的个⼈信息处理⾏为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决⽅案。

软件名:星徽云管家

开发者:北京爱特博旅运服务有限责任公司

注册地址:北京市顺义区天竺镇府前一街4号215室