隐私政策

2020年1月1日版本
2020年1月1日生效

顺风车平台(以下简称“平台”或“我们”)非常重视用户(合乘乘客与顺风车车主统称为“用户”)隐私的保护。本隐私政策适用于顺风车平台产品及服务,请您务必认真阅读本政策,在确认充分了解并同意后使用顺风车平台产品及服务。如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。同时我们的产品还使用了高德地图,关于高德地图的隐私政策请参考高德隐私权政策。如果您/您的监护人不同意高德隐私权政策的任何内容,您应该立即停止使用。
本隐私政策主要包括以下内容:
1.本隐私政策将根据平台的具体业务功能,向您说明平台可能收集的个人信息范围、收集目的、收集方式,以及拒绝提供个人信息可能导致的结果。平台将严格遵循合法、正当、必要的原则,收集、使用用户信息,用户拒绝提供非必要信息或者附加功能所需信息时,仍然能够使用平台核心功能。
2.本隐私政策向您说明为保护用户个人信息安全,我们所采用的安全制度及技术措施,如制定相应规范制度、敏感数据加密存储、加密传输、严格控制访问权限等,来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
3.本隐私政策向您说明我们与其他第三方共享您的个人信息的情况,包括与我们关联公司共享您的个人信息的详细情况。平台将严格按照本隐私政策说明的场景使用或者共享您的个人信息,如果超出本隐私政策说明的范围,我们会再次向您告知并征得您的明示同意。
您可以通过以下索引了解本隐私政策的具体约定:
1.我们如何收集您的个人信息
2.设备权限调用
3.我们如何使用Cookie及同类技术
4.我们如何使用您的个人信息
5.我们如何保存和保护您的个人信息
6.我们如何共享、转让、公开披露您的个人信息
7.您的用户权利
8.您共享的信息
9.未成年人的个人信息保护
10.隐私政策更新
11.如何联系我们

1 我们如何收集您的个人信息
本隐私政策下,个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
我们收集的个人信息包括您提供给我们的信息、您使用服务时平台记录的信息以及来自我们的合作伙伴和关联公司等其他来源的信息。我们收集的信息范围取决于您实际使用的产品和服务功能。
1.1 为了创建和维护您在平台的账号
1) 您使用平台服务前,需要在平台创建账号。您需要向我们提供您的手机号码,我们以此为您创建账号、提供平台服务。
2) 当您申请注册为顺风车车主(以下简称“车主”,与合乘乘客统称“用户”),您需要向我们提供您的车辆信息(包括行驶证、车辆类型、品牌型号、车牌号码)。
1.2 为了向您提供顺风车服务
当您使用顺风车服务时,平台还将根据您选择的具体功能,收集为您提供该项功能所必需的信息。
1) 位置信息,为使您不需要手动输入地理坐标即可获得相关的服务,在您首次使用平台前,我们会提示您选择是否允许平台获取以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(如Wi-Fi接入点和基站信息)来获取您的位置信息
2) 订单信息交易状态。我们将记录您的出发地、目的地、行踪轨迹、里程数、出发时间、到达时间、时长、订单金额及其他订单信息交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。对于顺风车车主,我们还需要收集您提供的座位数以及是否携带亲友的信息。对于乘客,我们还需要收集您的乘车人数、特殊乘客类型(包括孕妇、儿童、婴幼儿)以及是否同意拼座的信息。我们收集上述信息是为了更好地了解您的需求,为您展示合适的车主或乘客。
3) 评价信息:您可以在平台对其他用户进行评价,在此过程中请勿留存个人信息。
1.3 为了向您提供客服服务
当您与平台上的客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。
1.4 为了向您提供运营活动
您参加我们的运营活动时,我们可能需要收集您的姓名、照片、通讯地址、联系方式银行卡号等(具体信息将以页面展示和产品/服务协议形式提前告知到您并取得您的授权)。这些信息可以帮助我们对活动结果进行公示、对活动进行后续宣传、与您取得联系、向您发放礼品或转账。
1.5 业务功能的更新
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。

2 设备权限调用
在您使用相关功能的过程中,平台可能会调用您的一些设备权限。您同意本隐私政策后,相应手机权限并不会默认开启,当涉及重要或敏感的手机权限时,我们会在您使用到相应功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置权限关闭。

3 我们如何使用Cookie及同类技术
3.1 Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用平台产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用 Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。 您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。
3.2 我们平台上还可能包含一些电子图像(以下简称“单像素GIF文件"或"网络 Beacon"),使用网络 Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:Internet协议(IP)地址、浏览器类型、 Internet服务提供商(SP),参考/退出页面,操作系统、日期/时间戳,和点击数据流等。

4 我们如何使用您的个人信息
4.1 您的个人信息会被用于“我们如何收集您的个人信息”条款明确列明的使用场景。
4.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景:
1) 我们可能对用户个人信息进行去标识化处理后,以统计数据为基础设计、开发、推广全新的产品及服务。
2) 我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。
3) 我们会向您发送信息和通知,包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于平台服务的新闻以及市场活动及优惠促销信息、平台合作第三方的推广信息,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。
4.3 凡是超出与“我们如何收集您的个人信息”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。
4.4 另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 所收集的个人信息是个人信息主体自行向社会公众公开的;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7) 根据个人信息主体要求签订和履行合同所必需的;
8) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9) 其他法律法规等规定的情形。

5 我们如何保存和保护您的个人信息
5.1 信息的保存
1) 我们收集的您的个人信息,将在中国内地存储和使用。如涉及向境外传输个人信息,我们会按照法律法规和相关监管部门的规定,向您说明个人信息出境的相关情况并征得您的同意。
2) 用户使用平台服务期间,我们会持续保存用户的个人信息。
3) 您自主删除个人信息或注销账号,我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用,当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。
a) 为配合人民检察院、公安机关、国家安全机关侦查用户使用平台服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息。
b) 如您使用平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。如您注销账号后重新注册,上述信息将予以恢复。
4) 平台与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的,从其约定。
5.2 信息的保护
1) 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
2) 平台采取以下安全技术措施保护您的个人信息:
a) 用户个人敏感信息被加密储存在服务器中,并通过数据隔离技术进行存储。
b) 数据传输过程中使用加密传输协议。
c) 严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。
d) 建立数据安全监控和审计制度,进行全面数据安全控制。
5.3 安全事件处置
1) 为应对个人信息泄露、毁损、丢失等可能出现的安全风险,我们已经在公司范围内颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞,内部处理流程(包括应急响应流程)和补救措施。
2) 尽管我们会尽力采取商业可行的方式来保护您的个人信息,但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露,我们将根据适用法律法规,通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布平台公告的方式发布警示信息。
5.4 停止运营
1) 如平台停止运营,我们将至少提前30日在平台发布公告,并及时停止收集个人信息。
2) 停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理。

6 我们如何共享、转让、公开披露您的个人信息
6.1 共享是指平台向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。平台不会对外共享您的个人信息,但下列情况除外:
1) 在获取明确同意情况下的共享:获得您的明确同意后,我们会向您指定的第三方共享您授权范围内的信息。
2) 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
6.2 我们将遵守相关法律法规,对您的个人信息予以保密。除非事先获得您的明确同意或授权,或依照法律规定所必须,我们不会公开披露您的个人信息。
6.3 另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 个人信息主体自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6.4 如发生收购、兼并、重组等变更,我们会要求变更后的主体依然遵守本隐私政策约定,履行原有义务,承担原有责任。如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。对内而言,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据(包括用户数据)均采用与平台自有数据相同的标准和要求进行处理和保护。

7 您的用户权利
7.1 访问权
您可以通过以下方式访问个人信息:
1) 订单,您可以通过“我的”-订单-订单详情,访问您的订单信息、交易状态以及您对与发生该订单的用户的评价。
7.2 更正权
当您需要更正您的个人信息,或发现平台收集、存储的个人信息有错误时,您有权做出更正或更新:
1) 客服申请。您可以通过将您的更正申请提交给平台上的客服团队。
2) 自行更正。您可以通过以下方式在平台自行更正或修改个人信息:
a) 账号,您可以通过您在平台的账号更正或修改您提供的个人资料信息。
7.3 删除权
1) 如您希望删除个人信息,可以通过线上或电话联系平台上的客服,提交删除申请。在满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。
2) 但当平台存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
a) 平台违反法律、行政法规的规定收集、使用您的个人信息。
b) 平台违反我们双方的约定收集、使用您的个人信息。
7.4 撤回同意
我们将通过以下方式保障用户撤回同意的权利:
1) 平台发送的商业广告信息中,会向您说明具体退订方式,您可以按照信息中说明的退订方式撤回同意。
2) 您可以通过设备的设置功能,关闭相应设备权限,撤回对平台获取您个人信息的授权。
当您撤回同意或授权后,可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。
7.5 注销账号
您可以通过平台设置功能注销在平台的账号。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,您在平台的信息将被清空。但如果您使用平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。如您注销账号后重新注册,上述信息将予以恢复。
7.6 联系客服团队
如您无法通过上述方式访问、更正、删除个人信息,撤回同意或注销账号,您可以电话与平台上的客服团队取得联系。平台上的客服团队可能需要验证您的身份,并在验证您的身份后20日内作出答复或合理解释。

8 您共享的信息
8.1 您可以基于平台的服务与他人、社交网络分享您的位置订单等个人信息,并自主选择分享的对象,作为能够看到您的位置、订单的第三方。
8.2 当您与他人、社交网络或第三方服务提供商共享您的位置、订单或其他个人信息,或通过平台访问或接受第三方网站、产品和服务的链接时,您可能会披露或使第三方获取您的个人信息。此类第三方不受到本隐私政策的约束,我们建议您查看此类社交网络或第三方服务提供商的隐私政策,以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担,并由相应责任方在法律规定范围内承担责任。

9 未成年人的个人信息保护
9.1 平台非常重视对未成年人信息的保护。我们将根据国家相关法律法规的规定保护、处理未成年人的信息。
9.2 如您是未满十八周岁的未成年人,建议请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供您的信息。若您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用平台。
9.3 如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,或者您有事实证明未成年人在并未取得监护人同意的情况下注册使用了我们的产品或服务,请通过本隐私政策披露的联系方式联系我们。

10 隐私政策更新
10.1 如顺平台发生以下变化,我们会及时对本隐私政策进行相应的修订:
1) 我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更。
2) 收集、保存、使用、共享、公开披露个人信息的范围、目的、规则发生重大变化。
3) 您访问和管理个人信息的方式发生重大变化。
4) 我们的联络方式、投诉的渠道和机制发生重大变化。
5) 其他可能对用户个人信息权益产生重大影响的变化。
10.2 我们将以App推送通知、发送邮件/短信息、平台公示等方式来通知相关隐私政策更新,以便用户及时了解最新版本的隐私政策。同时,我们建议您定期查阅我们的隐私政策,以及时了解更新状况。如果您在本政策更新后继续使用平台服务,即表示您已充分阅读、理解并接受更新后的政策,并愿意受更新后的政策约束。

11 如何联系我们
如果您对我们的隐私政策或做法有任何问题或疑虑,请通过以下邮箱地址联系我们的个人信息保护负责人,我们将尽快核实并处理您反馈的问题。
电子邮箱:privacy@youjips.com