个人信息保护及隐私政策

2022 年 9 月 26 日版本

2022 年 9 月 27 日生效

双士出行约车（由商洛市交投网络科技服务有限责任公司运营，以下简称 “双士出行”或“我们”）非常重视您的个人信息的保护。本政策适用于双士出行产品及服务。请您务必认真阅读本政策，在确认充分了解并同意后使用我们产品及服务。如果您 / 您的监护人不同意本政策的任何内容，您应该立即停止使用。     

本政策主要包括以下内容：      

1. 本政策将根据双士出行的具体业务功能，向您说明我们可能收集的个人信息范围、收集目的、收集方式。我们将严格遵循合法、正当、必要的原则，收集、使用您的信息，您拒绝提供非必要信息或者附加功能所需信息时，仍然能够使用双士出行核心功能。     

2. 本政策向您说明为保护您的个人信息安全，我们所采用的安全制度及技术措施，如设立信息安全委员会、制定相应规范制度、敏感数据加密存储、加密传输、全员签署保密协议、严格控制访问权限等，来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。     

3. 本政策向您说明我们与其他第三方共享您的个人信息的情况，包括与我们关联公司共享您的个人信息的详细情况。我们将严格按照本政策说明的场景使用或者共享您的个人信息，如果超出本政策说明的范围，我们会再次向您告知并征得您的明示同意。

您可以通过以下索引了解本政策的具体约定：     

1. 我们如何收集您的个人信息

2. 设备权限调用

3. 第三方 sdk使用情况

4. 我们如何使用 Cookie  和同类技术

5. 我们如何使用您的个人信息

6. 我们如何保存和保护您的个人信息

7. 我们如何共享、转让、公开披露您的个人信息以及所接入的第三方

8. 您的用户权利

9. 未成年人的个人信息保护

10. 隐私政策更新

11. 如何联系我们

1. 我们如何收集您的个人信息

本政策下，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们收集的个人信息包括您提供给我们的信息、您使用服务时我们记录的信息以及来自我们的合作伙伴和关联公司等其他来源的信息。我们收集的信息范围取决于您实际使用的产品和服务功能。下面，我们将详细向您说明各业务功能所手机的个人信息以及收集方法、目的，拒绝提供的影响等。

1.1 您需要向我们提供您的 手机号码 ，当您在打车及您在使用我们提供的相关服务时，我们以此识别您的身份，并为您提供服务。如果您选择使用 “微信登录”，我们还需要获取微信的 OpenID  ，用于我们识别您的网络身份，如果您拒绝提供手机号码，将无法为您创建账号并提供服务。

1.2 行程信息，我们将通过记录用户行为收集您的 出发地、到达地、行踪轨迹、时长及里程数信息 。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照用户规则处理用户纠纷之需要。如果您拒绝提供出发地、到达地，将导致我们无法为您提供服务。如果您拒绝我们获取您的行踪轨迹，可能导致我们无法获得您的实际行使路线、无法更好地保护您的权益。

1.3 位置信息，我们将收集您的 位置信息 ，以便为您推荐上下车点、规划导航路线。在您首次使用服务前，我们会提示您选择是否允许我们获取以及何种情况下可以获取您的位置信息。在您使用过程中，您可以随时通过您的设备设置功能，选择是否允许我们获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过 IP  地址、 GPS  以及能够提供相关信息的其他传感器（如附近设备、 Wi-Fi  接入点和基站信息）来获取您的位置信息。如果您拒绝我们获取位置信息，将需要手动定位您的位置。

1.4 订单信息及交易状态。我们将记录您的 订单信息及交易状态 ，我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照用户规则处理用户纠纷之需要。

1.5 您在进行交易支付时，如果您使用第三方支付功能，我们将获取您的 支付工具、支付状态，以及充值信息 。我们收集和记录上述信息是基于法律法规要求以及保护您的人身财产安全、按照用户规则处理用户纠纷的需要。

1.6 您通过我们的产品接打电话、发送信息时，我们会收集您的 通话时长、主被叫手机号码 信息，以及您通过我们的产品发送的文字信息内容 。

1.7 您在进行级别或文字评价的过程中，也可能会包含或者关联到您的个人信息，您可以匿名评价，在此过程中，请勿留存个人信息。

1.8 您参加我们的营销活动时，我们需要您提供联系方式，以便我们对活动结果进行公示，对活动进行后续宣传，与您取得联系。如果您拒绝提供，可能导致无法参加相应活动，但不会影响您使用基础的打车功能。

1.9 为了防控运营风险，保障您的账号安全，满足法律法规要求，开展数据分析、更好改善服务，我们会收集您的 设备信息 （包括设备型号、操作系统版本、设备设置、MAC 地址及 IMEI 、 IDFA、 OAID 及其他设备标识符、SIM 卡 IMSI 信息、SIM 卡归属地、设备环境、移动应用列表及其他软硬件特征信息）及日志信息（包括浏览记录、检索内容、点击查看记录、交易记录以及 IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间）。

1.10 当您使用平台租车服务时，为了保护租车方财产权利，维护双士平台交易秩序，我们会要求您提供 手机号、姓名、身份证件、驾驶证件 。如果您拒绝提供以上信息，您将无法使用双士平台租车服务。

2. 设备权限调用

在您使用双士出行相关功能的过程中，我们可能会调用您的一些设备权限。您同意本政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。

3. 我们如何使用 Cookie  和同类技术

3.1 Cookie  是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用我们的产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用 Cookie  或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息，用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将 Cookie  用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除 Cookie  。您可清除软件内保存的所有 Cookie  ，当您手动清除后您的相关信息即已删除。

3.2 我们的产品上还可能包含一些电子图像（以下简称 “单像素 GIF  文件 ”或“网络 Beacon”），使用网络 Beacon 可以计算浏览网页的用户或访问某些 Cookie，我们会通过网络 Beacon 收集您浏览网页活动的信息，例如： Internet  协议 (IP)  地址，浏览器类型，Internet 服务提供商（ ISP  ），参考 / 退出页面，操作系统，日期 / 时间戳，和点击数据流等。

4. 第三方 sdk使用情况

为了保障 手机 App 客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的 SDK或其他类似的应用程序，我们会对第三方获取信息的SDK进行严格的安全监测，以保护数据安全，以下是我们接入的相关授权合作伙伴的SDK详情说明。

5. 我们如何使用您的个人信息

5.1 您的个人信息会被用于 “我们如何收集您的个人信息”条款明确列明的使用场景。     

5.2 您的个人信息可能被用于以下与 “个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

a. 我们可能对用户个人信息进行去标识化处理后，以统计数据为基础设计、开发、推广全新的产品及服务。      

b. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。       

5.3 凡是超出与 “我们如何收集您的个人信息”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

5.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：     

a. 与国家安全、国防安全直接相关的；     

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；      

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；      

e. 所收集的个人信息是个人信息主体自行向社会公众公开的；      

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；      

g. 根据个人信息主体要求签订和履行合同所必需的；      

h. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；      

i. 其他法律法规等规定的情形。     

6. 我们如何保存和保护您的个人信息

6.1 信息的保存

6.1.1 我们收集的您的个人信息，将在中国内地存储和使用。如涉及向境外传输个人信息，我们会按照法律法规和相关监管部门的规定，向您说明个人信息出境的相关情况并征得您的同意。     

6.1.2 您使用双士出行服务期间，我们会持续保存您的个人信息。     

6.1.3 您自主删除个人信息或注销账号，我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用，当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

6.1.4 为配合人民检察院、公安机关、国家安全机关侦查用户使用双士出行服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当您主删除个人信息或注销账号，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档您的个人信息。

6.1.5 双士出行与您另行签署的具体的个人信息保护政策就某类信息的保存期限做特殊约定的，从其约定。

6.2 信息的保护

6.2.1 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。     

6.2.2 双士出行采取以下安全技术措施保护您的个人信息：

a. 用户个人敏感信息被加密储存在服务器中，并通过数据隔离技术进行存储。      

b. 数据传输过程中使用加密传输协议。     

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。      

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

6.2.3 双士出行同时采取其他安全措施保护您的个人信息：

a. 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组，推动各项数据安全活动。      

b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。     

c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。      

d. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。      

e. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

6.3 安全事件处置

6.3.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，我们已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。     

6.3.2 尽管我们会尽力采取商业可行的方式来保护您的个人信息，但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露，我们将根据适用法律法规，通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布公告的方式发布警示信息。

6.4 停止运营

6.4.1 如双士出行停止运营，我们将至少提前 30  日在双士出行发布公告，并及时停止收集个人信息。     

6.4.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。 停止运营且无承接方的，我们将对收集的个人信息进行删除处理。

7. 我们如何共享、转让、公开披露您的个人信息以及所接入的第三方

7.1 共享是指双士出行向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。双士出行不会对外共享您的个人信息，但下列情况除外：

7.1.1 在获取明确同意情况下的共享：获得您的明确同意后，我们会向您指定的第三方共享您授权范围内的信息。     

7.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

7.1.3 共享给业务合作伙伴：双士出行可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：     

a. 您通过双士出行使用某些由第三方提供的服务时，我们会根据第三方的要求与其共享您的某些个人信息。我们只会基于您对使用第三方服务的确认和第三方的要求，共享您使用该服务所必需的个人信息。

b. 广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。     

c. 如果您通过双士出行参加第三方举办或者双士出行与第三方联合举办的营销、推广活动，双士出行需要与第三方共享您的姓名、手机号码、收货地址或者其他必要的信息，以方便第三方统计活动参与情况、获奖情况，为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品等。

d. 供应商、服务提供商或其他合作伙伴。我们可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务及其他身份验证服务支付服务的第三方。我们共享这些信息的目的是为实现产品及服务的功能，包括我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。

e. 我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。

f. 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

7.2 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

7.3 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

a. 与国家安全、国防安全直接相关的；     

b. 与公共安全、公共卫生、重大公共利益直接相关的；      

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；      

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；      

e. 个人信息主体自行向社会公众公开的个人信息；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.4 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本政策约定，履行原有义务，承担原有责任。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据均采用与双士出行自有数据相同的标准和要求进行处理和保护。

7.5 双士出行支付功能由商洛闪电行运输有限公司向您提供服务。当您开通双士出行付的支付功能时，双士出行会收集您的姓名、身份证号码或其他合法身份证明文件号码、银行卡类型及卡号及银行预留手机号；当您使用双士出行支付时，双士出行还会收集您的相关交易订单、支付记录以便于您完成支付服务及查询。上述信息属于个人敏感信息，拒绝提供该信息仅会使您无法使用双士出行的支付功能，但不影响您正常使用本 app  的其他功能。

7.6 我们所接入的第三方软件开发工具包（SDK）

为保障双士出行手机 APP  相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（ SDK ）以实现相关目的。关于集成 com.facebook.fresco 是 facebook  开源项目 fresco ，用于加载图片，com.taobao  是阿里开源项目 weex ，nvue  页面渲染是基于 weex 做的扩展。

8. 您的用户权利

您对您的个人信息享有以下权利：      

8.1 访问您的个人信息。您可以通过以下方式访问您的个人信息：     

a. 昵称，点击头像即可查看用户昵称。     

b. 订单，点击头像，通过行程查看订单信息和交易状态。      

c. 手机号，点击头像，查看您的手机号码。

8.2 撤回您的同意。我们将通过以下方式保障您撤回同意的权利：     

a. 我们发送的商业广告信息中，会说明退订方式，您可以按照说明的退订方式撤回同意。      

b. 您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对我们获取您个人信息的授权。      

c. 您还可以通过解除银行卡绑定等方式撤回部分授权。当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

8.3 联系客服团队

如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以电话与双士出行上的客服团队取得联系。双士出行的客服团队可能需要验证您的身份，并在验证您的身份后 3  日内作出答复或合理解释。

9. 未成年人的个人信息保护

9.1 我们非常重视对未成年人信息的保护。如果您是未满 18 周岁的未成年人，您或您的监护人需要仔细阅读本政策，并同意依照本政策使用双士出行。如果您是未满 14  周岁的未成年人（以下称 “儿童”），您的监护人需要仔细阅读本政策并同意您依照本政策使用双士出行。     

9.2 如果您 / 您的监护人不同意本政策的任何内容，您应该立即停止使用双士出行。

9.3 我们指定了专人负责儿童个人信息的保护。您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为儿童用户时，我们通过您账号收集的个人信息才被视为儿童个人信息。

9.4 我们将按照本政策的约定处理儿童个人信息，当本政策约定的处理目的、方式、范围，存储事项，安全保障措施等发生了实质性变化，我们将再次征得监护人的同意。

9.5 儿童个人信息的收集、使用。我们收集、使用儿童个人信息的目的、方式与范围，不会超过我们在本政策中列明的内容。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关信息。

9.6 儿童个人信息的共享、转让、公开披露。一般情况下，我们不会向第三方共享、转让、公开披露儿童的个人信息。我们仅在监护人同意的情况下，才可能与第三方共享、转移、披露儿童的个人信息。如需向第三方共享、转让儿童个人信息，我们将自行或者委托第三方机构进行安全评估。

9.7 儿童个人信息的委托处理。一般我们不会委托第三方处理儿童个人信息，如确需委托第三方处理的，我们都会根据法律、行政法规的规定进行合规措施，包括但不限于对第三方进行安全评估。

9.8 儿童个人信息的存储。我们会按照本政策的约定存储儿童个人信息。

9.9 儿童个人信息的更正、删除。

9.9.1 监护人或者儿童本人可以按照本政策提供的方式更正、删除个人信息。

9.9.2 如果儿童或其监护人发现我们违反法律、行政法规的规定或者本政策处理儿童个人信息，或者儿童监护人撤回同意，儿童或者其监护人或通过注销等方式终止使用服务的，可以联系我们对相关儿童个人信息进行删除。

9.10 儿童个人信息的内部管理。我们对其工作人员以最小授权为原则，严格设定了信息访问权限，控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批，我们采取了技术措施记录访问情况，避免违法复制、下载儿童个人信息。

9.11 儿童个人信息的安全事件应急处置和报告。

9.11.1 我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，将立即启动应急预案，采取补救措施。

9.11.2 一旦发生安全事件，我们将及时向儿童监护人告知：安全事件的内容和影响；我们已采取或将要采取的处置措施；关于儿童或其监护人自主防范和降低风险的建议；我们针对儿童个人信息主体提供的补救措施。

9.11.3 如果我们判断儿童信息安全事件已经造成或者可能造成严重后果，我们将立即向有关主管部门报告。

10. 隐私政策更新

10.1 如双士出行发生以下变化，我们会及时对本政策进行相应的修订：     

a. 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更。      

b. 收集、保存、使用、共享、公开披露个人信息的范围、目的、规则发生重大变化。      

c. 您访问和管理个人信息的方式发生重大变化。     

d. 我们的联络方式、投诉的渠道和机制发生重大变化。      

e. 其他可能对用户个人信息权益产生重大影响的变化。

10.2 我们将以 App  推送通知、发送邮件 / 短信息、公示等方式来通知相关政策更新，以便用户及时了解最新版本的政策。同时，我们建议您定期查阅我们的政策，以及时了解更新状况。如果您在本政策更新后继续使用双士出行服务，即表示您已充分阅读、理解并接受更新后的政策，并愿意受更新后的政策约束。

11. 如何联系我们

11.1 您可以通过手机客户端的 “客服”功能在线或者电话与我们的客服团队取得联系，反馈您的意见或投诉。

11.2 如果您对我们的政策或做法有任何问题或疑虑，请通过以下邮箱地址联系我们的个人信息保护负责人，我们将在 7  天内核实并处理您反馈的问题。电子邮箱： sljtwlkj@163.com。

11.3 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

开发者：商洛市交投网络科技服务有限责任公司