用户隐私政策协议
2020年版本
2020年1月1日生效
APP致力于为用户提供精准的出行信息服务，包括但不限于公交线路查询、推荐乘坐线路、查看周边位置信息、公共自行车租赁、助力车租赁、定制班车、包车、市民卡服务、出租车叫车、个人信用查询、驾驶培训介绍、旅游行程服务、出行公示信息、失物招领信息等服务，为用户在本市区域内的出行提供全方位、立体式、有温度的出行服务。
APP在为用户提供精准高效服务的同时，不可避免的会获取用户的手机号码、位置信息、手机状态、短信功能、手机设备信息、支付信息、存储信息、网络信息，也会不可避免的使用用户手机拍照、录像功能。APP使用用户的上述信息是匹配APP的功能、匹配用户需求、匹配市场定位、匹配业务发展的必然要求，为了实现预期目标的同时会做好用户隐私信息的保密工作，做到不超范围、不违法律。
APP会遵守宪法法律，遵守公共秩序，尊重社会公德，维护网络安全，维护国家安全、荣誉和利益，坚持传播符合社会主义核心价值观的信息，坚持弘扬社会正能量，维护并打击侵犯他人名誉、隐私、知识产权和其他合法权益等活动。
根据《中华人民共和国网络安全法》、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》以及相关法律法规、信息安全技术等规定，培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力，并采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法维护安全和秩序。
本隐私权政策将帮助用户了解以下内容：
一、获取信息的目的及获取信息的内容
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。具体包括：姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。同时，判定某项信息是否属于个人信息，应通过以下两条路径：一是识别，即从信息到个人，由信息本身的特殊性识别出特定自然人，个人信息应有助于识别出特定个人；二是关联，即从个人到信息，如已知特定自然人，由该特定自然人在其活动中产生的信息（如个人位置信息、个人通话记录、个人浏览记录等）即为个人信息。符合上述两种情形之一的信息，均应判定为个人信息。
为了向用户提供更好、更个性化的产品和服务，当用户使用以下服务、功能或设置时，我们会获取和使用下列用户的个人信息：
1、APP业务功能分为出行功能、第三方提供的服务。
出行功能包括定位服务、搜索服务、出行服务（公交服务、用车服务、租车服务、班车服务、包车服务、市民卡服务、扫码支付服务、出行信息公示服务、失物招领服务）。第三方服务包括个人信用功能为个人信用查询服务，我们与相关信用部门进行合作，信息共享，此外还有第三方提供的驾驶培训、旅游线路、景点服务。
2、注册信息：当用户注册、登录APP及相关服务时，可以通过手机号创建账号，我们将通过发送短信验证码来验证身份是否有效，并且用户可完善相关的网络身份识别信息（如头像、昵称和性别、绑定手机），收集这些信息是为了帮助用户完成注册。当然，用户不登录APP，并不会妨碍用户使用APP的定位服务及搜索服务等业务功能，但可能会影响到用户查找历史记录，使用支付功能，进行个性化操作等需要经过登录认证才能使用的业务功能。
当用户使用APP特定业务功能时（如申请公共自行车、个人信用、乘车码、刷卡乘车等），为满足向用户提供该产品和服务之目的，除注册信息外，用户还需要进一步向我们提供包括但不限于用户的个人身份信息、支付信息及其他为用户提供服务所必须信息，如果用户不使用特定产品和服务，则无需提供相关信息。
3、位置信息：当用户开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关用户的设备信息、位置信息、行踪轨迹、网络身份标识信息、设备状态，以使得用户不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他方式。用户可以通过系统授权关闭定位功能，停止我们对用户的地理位置信息的收集，但之后用户可能将无法使用相关服务或功能，或者无法达到相关服务拟达到的效果。
为了给用户提供更优质的历史数据记录服务，我们会根据用户使用APP时累计的查询和使用信息提供收藏服务和历史记录服务。除非用户主动与他人分享，前述展示仅对用户单独可见。
4、日志信息：当用户使用APP时，我们的服务器会自动记录用户的日志信息分析操作异常的原因并加以解决，访问网络信息以便更好衔接当前网络，还会访问用户图片、视频、文件以便用户方便使用相关功能，同时还会访问设备震动功能，以启动到站报站功能，扫码支付时会开启NFC通讯，修改手机配置调节亮度，以便支付功能会更加顺畅。
5、涉及第三方信息：如用户使用APP提供的出租车、包车、定制班车、公共自行车、助力车服务时，我们会收集用户的身份信息和位置信息，用户授权我们将该信息提供给为用户提供服务的第三方，以便第三方获知用户的请求，为用户提供相关服务，我们会记录用户的订单信息（包括但不限于用户选择的车辆、行程信息、手机号码、交易状态及信息、IP地址、设备信息）。
6、支付信息：如用户使用APP乘车码乘车前，用户需要提前向APP充值，我们会收集用户的支付信息，用户授权我们将该信息提供给为用户提供服务的第三方。用户在第三方提供的账户系统中完成支付、充值等行为，如有账户或交易异常，请与第三方服务提供商联系，APP不对此负责。如需协助，请联系APP。
若用户拒绝我们收集上述信息，请不要使用相应的APP的相关支付功能，用户不提供相关信息不会影响用户对APP其他功能的使用。
7、摄像头权限及相册权限：当您使用扫一扫、头像图片设置、截图反馈等功能时，您需要开启摄像头权限和/或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片/视频上传。如您不开启相应权限，您将无法使用与实时拍摄或图片/视频上传相关的特定功能，但不影响您使用APP提供的其他服务。
8、麦克风权限：当您使用语音搜索、智能语音助手或与客服进行语音沟通等功能时，您需要开启此权限，并使用麦克风设备进行语音输入。如您不开启此权限，您将无法使用与语音输入相关的特定功能，但不影响您使用市民卡APP提供的其他服务。
9、读取电话状态权限：当您安装APP时，APP会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用APP提供的服务，但是您可能无法完成安全风控验证。
10、读取及写入存储器权限：当您安装APP时， APP会向您申请获取此权限，目的是为了保障APP的稳定运行。APP承诺仅读取或缓存必要的信息。
11、设备权限调用的用户处理。APP在提供服务过程中，会调用用户的一些设备权限。用户可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝APP收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
二、个人信息的使用
我们将仅在用户使用APP产品及服务的期间使用用户的个人信息。当我们要将信息用于本隐私政策未载明的其它用途时，会事先征求用户的同意。当我们要将基于特定目的获取而来的信息用于其他目的时，会事先征求用户的同意。但在以下情形中，收集、使用个人信息无需事先征得用户的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接有关的；
4、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是用户自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据用户的要求向用户提供产品或服务所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、法律法规规定的其他情形。
三、个人信息的技术化处理
在收集到用户的个人信息后，我们将通过技术手段及时对数据进行技术处理，使其与用户个人不产生对应关系。在不泄露用户个人信息的前提下，APP有权对技术处理后的用户数据库进行挖掘、分析。
四、保存用户的信息的地域、期限、方法
1、保存地域。我们依照法律法规的规定，将用户的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，将会遵循相关法律法规的规定，向用户告知出境的个人信息类型、目的、接收方、安全保障措施和安全风险，并单独征得用户的授权同意。
2、保存期限。我们综合考虑以下三个要素来确定保存用户的个人信息期限：1）法律规定的最低存储期限，如《网络安全法》、《电子商务法》等规定的最低保存时间；2）为提供APP产品/服务之目的所必需的期限，如在用户使用手机号码注册/登录后使用APP相应的功能时，我们会在用户提供且使用该功能期间，持续保存用户的手机号码，以向用户正常提供该功能；3）履行其他法定义务而保存的期限。超出上述个人信息保存期限后，我们会将用户的个人信息删除。
3、保存方法。我们为用户的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露；我们严格遵守法律法规保护用户的通信安全；我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全；我们建立专门的管理制度、流程和组织确保信息安全。
五、用户如何管理用户的信息
用户可以在使用我们服务的过程中，可以通过APP—“我的”—“个人设置”板块进行访问、修改用户提供的注册信息和其他个人信息，同时可以通过APP注销板块进行个人账户信息的注销，也可与我们联系。用户访问修改注销个人信息的范围和方式将取决于用户使用的具体服务。
例如，若用户在使用地理位置相关服务时，希望停止分享用户的地理位置信息，用户可通过手机定位关闭功能、软硬件服务商及通讯服务提供商的关闭方式停止分享，建议用户仔细阅读相关指引。
我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用用户的信息。
在用户访问相关信息时，我们可能会要求用户进行身份验证，以保障账号的安全。请用户理解，由于技术所限、法律或监管要求，我们可能无法满足用户的所有要求，我们会在合理的期限内答复用户的请求。
六、我们如何处理未成年人的信息
APP非常重视对未成年人信息的保护。
APP产品、服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
我们将不满 18 周岁的任何人均视为未成年人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
若用户是18周岁以下的未成年人，建议用户请监护人仔细阅读本隐私政策，并在征得用户的监护人同意的前提下使用我们的产品、服务或向我们提供信息。
用户了解并同意，以下信息不适用本隐私权政策：
1) 用户在使用APP提供的搜索服务时输入的关键字信息；
2) APP收集到的用户在APP发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
3）违反法律规定或违反APP使用规则行为。
七、本隐私权政策如何更新
我们的隐私权政策可能变更。
未经用户明确同意，我们不会限制用户按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
在该种情况下，若用户继续使用我们的服务，即表示同意受经修订的政策约束。
八、如何联系我们
用户可以通过在APP—“我的”—“联系客服”板块与我们联系，主要的联系渠道为客服：，用户除了在相关板块中显示的联系方式与我们联系，也可以直接通过前述客服和技术人员联系方式取得联系，我们将及时回复用户的请求。如对本政策内容有任何疑问、意见或建议，用户可通过APP客服与我们联系，我们会高效处理用户的问题并及时向用户反馈。
九、第三方收集使用个人信息目的说明
1) 我们的产品集成极光+SDK为实现推送、统计等业务功能、需要收集最终用户的“网络信息”和/或“位置信息”时，前提是最终用户需要授权开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您的终端用户不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
2) 我们的产品集成腾讯BUGLY+SDK为实现BUG收集、APP异常情况分析、统计等业务功能、需要收集最终用户的“网络信息”和/或“位置信息”时，前提是最终用户需要授权开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您的终端用户不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
3)我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。https://www.umeng.com/page/policy
4)为了实现分享和推送功能，我们使用了MobTech的ShareSDK产品，此产品的隐私策略条款，可以参考：http://www.mob.com/about/policy
5)为了提供定位、导航等基于位置的相关服务，我们的产品可能会集成第三方的SDK或其他类似的应用程序，例如高德SDK，高德SDK需要收集您的【国际移动设备识别码（IMEI）】、【iOS广告标识符（IDFA)）】、【设备Mac地址和设备型号】等信息。为了您的信息安全，我们已与第三方SDK服务商签署严格数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。为便于您更好地了解高德SDK采集的数据类型及用途，以及何保护您的个人信息，您可以登录https://lbs.amap.com/home/privacy/了解《高德地图开放平台隐私权政策》。
6)“支付宝支付”SDK由支付宝（中国）网络技术有限公司（以下简称“我们”）为您提供服务，该SDK适用于商家在 App 应用中集成支付宝支付功能。商家App调用支付宝提供的SDK，不仅可以让用户在商户端的App内使用支付宝账号快速登录，还可以调用支付宝App内的支付模块。第三方应用集成“App 支付”SDK提供上述服务的过程中，我们将会采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、(安卓设备额外提供android_id)）、网络信息以及地理位置信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，我们不会通过第三方应用收集用户的其他个人数据信息。此外，如您希望了解我们如何保护及处理您的信息，您可参阅《支付宝隐私权政策》。
“支付宝支付”与用户无直接的交互对话界面，您应当根据适用的法律、法规和监管要求，保证我们可以合法地收集和使用您的最终用户的相关个人信息。建议您在集成该SDK，使用或者计划使用“App支付”服务时，应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：在您的隐私政策中提供最终用户可浏览本隐私声明的链接），确保用户可以阅读并理解“App支付”服务的信息收集状况，也协助我们获取用户关于信息收集和使用的授权。如果您目前暂未获取用户关于本服务下所需数据的授权同意，请您不要接入“App支付”服务。
“支付宝支付”SDK仅依据中华人民共和国的法律法规采集、存储和使用相关数据，您应仅在中华人民共和国大陆地区内（不含港澳台地区）使用本服务，若您在上述范围以外的其他国家、地区使用本服务，由此导致我们遭受任何形式的诉请、诉求以及投诉等，您应负全责并妥善解决，且需赔偿由此给我们造成的全部损失。
再次感谢用户对APP的信任和使用，您的信任是我们前进的最大动力！
广告SDK 隐私政策
本服务将维护本服务的 使用者 （以下简称“用户”）的权益，通过 SDK 仅做广告优化使用 ，并不收集用户产品的终端用户（以下简称“终端用户”）的任何私人可识别信息，只收集与匿名、可重设及可禁止设备的广告标识符绑定的兴趣及行为数据。 不会擅自使用用户所搜集的终端用户个人信息。
身份信息
SDK 不会收集终端用户的任何个人身份信息及生物信息。
非身份信息
通过 第三方广告 SDK 所回传的 终端用户设备的非身份信息（以下简称“用户数据”），包括设备广告标识符 、 设备品牌 、 设备型号 、 软件系统等 ， 详细见第三方 SDK 。 并不会收集终端用户的任何个人身份信息（姓名、地址、电子邮箱等）以及生物信息。
我们如何使用你的个人信息
. 改善并增强用户体验及服务水平
SDK收集相关 信息 为了更好帮助用户进行广告优化 ， 并为终端用户提供更优良的广告展示及体验 ， 帮助我们开发、交付和改进我们的产品、服务、内容。
· COOKIES、日志档案和WEB BEACON
我们或我们的第三方 广告 可能通过COOKIES和WEB BEACON获取和使用您的信息，并将该等信息储存为日志信息。
通过使用COOKIES，我们向用户提供简单易行并富个性化的网络体验。一个COOKIES是少量的数据，我们使用COOKIES是为了让其用户可以受益。 SDK 使用自己的COOKIES和WEB BEACON，用于以下用途 广 告优化。COOKIES和WEB BEACON有助于我们根据您的信息，向您提供与您相关的广告而非进行普遍的广告投放 , 以此帮助终端用户过滤不适当广告内容 。
个人信息的保护
我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：
数据安全技术措施
（1） 数据安全传输方面，采用传输层安全协议等密码技术，通过Https等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性；
（2） 数据安全存储方面，对数据进行分类分级处置并对用户个人敏感信息采取独立、加密存储等额外的安全保护措施；
（3） 数据访问和使用的安全控制方面，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用；
（4） 建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；
（5） 其他实现数据安全保护的措施。
数据安全组织和管理措施
（1） 成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；
（2） 建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；
（3） 定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知；
（4） 其他可行的安全组织和管理措施。
合作协议条款保证
（1） 在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；
（2） 在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，在合作协议中严格约定了业务合作伙伴的用户信息保密义务条款，一旦有任何违反，将承担相应法律责任；
（3） 其他合作协议中明确约定的内容
第三方SDK
SDK 主要从以下第三方广告调取广告资源 ， 您同意将由其直接收集和处理您的信息，，请在授权第三方使用此类信息时谨慎考虑。对第三方 广告 的隐私做法或内容，我们不予负责。涉及嵌入第三方代码、插件传输个人信息的情形逐项举例如下：
1、穿山甲SDK
使用目的 ： 广告相关服务
个人信息类型：个人常用设备
公司名称：深圳市腾讯计算机系统有限公司
收集信息类型 ： 硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC）、IP 地址、软件版本号、网络接入方式及类型等 https://ad.oceanengine.com/union/media/privacy
根据 穿山甲 公开的内容，他们将对其获得的信息做如下使用：
使用目的 ： 广告相关服务
个人信息类型：个人常用设备
公司名称：湖北今日头条科技有限公司
收集信息类型 ： 国际移动设备识别码（IMEI）、设备标识符 、 网络设备硬件地址 、 网络状态信息等
根据 优量汇 公开的内容，他们将对其获得的信息做如下使用： https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html
使用目的 ： 广告相关服务
个人信息类型：个人常用设备
公司名称：北京快手科技有限公司
收集信息类型 ： 国际移动设备识别码（IMEI）、设备标识符 、 网络设备硬件地址 、 网络状态信息等
根据 快手 公开的内容，他们将对其获得的信息做如下使用： https://www.kuaishou.com/about/policy?tab=privacy
使用目的 ： 广告相关服务
个人信息类型：个人常用设备
公司名称：北京小度互娱科技有限公司
收集信息类型 ： 设备品牌、设备类型、硬件型号、设备ID、操作系统版本号、国际移动设备识别码（IMEI）、国际移动用户识别码（IMSI）、网络设备硬件地址（MAC）、IP地址、软件版本号、网络接入方式及类型、匿名设备标识符（OAID）、屏幕参数、IDFA及IDFV等信息
根据 百度 公开的内容，他们将对其获得的信息做如下使用：
为确保你个人信息的安全，我们将公司的隐私和安全准则告知全体 我们雇员，并将在公司内部严格执行隐私保护措施。
隐私问题
如果你对我们的隐私政策或数据处理有任何问题或顾虑，请联系我们（邮箱：zhong.yun@pandabus.cn）。我们可随时对其隐私政策加以更新。如果我们对隐私政策做出重大变更，我们将在公司网站上刊登通告和经更新的隐私政策。