开发者：首汽租赁有限责任公司
首汽租赁有限责任公司（以下简称“首汽租车”或“我们”）非常重视用户隐私的保护，本隐私协议适用于首汽租车开发的MrCar企业用车App（以下简称“MrCar App”、“本App”或“MrCar”）。请您务必认真阅读本协议，在确认充分了解并同意后再使用MrCar企业用车App。如果您不同意本隐私协议的任何内容，您应该立即停止使用。我们会严格遵守法律法规、遵循合法、正当、必要和诚信原则，保护您的隐私信息，为您提供更加安全、可靠的出行服务。
为了保证您的出行安全，我们提供的某些服务（包括身份证和驾驶证认证、人脸识别、获取您的声纹信息、创建或使用您的数字证书）功能有特定的协议或条款说明，以保证您更好的了解我们的服务和个人信息处理。
本协议将向您说明，我们如何使用、收集、共享和保护您的个人信息以及其他相关信息。
请您在使用我们提供的服务之前 ，务必仔细阅读本《隐私协议》，重点内容我们会采用“字体加粗”的方式提示您需要注意；对于您的个人敏感信息，我们将采用“字体加粗并添加下划线”的方式提示您需要特别关注。请您在充分了解并同意后 ，再使用我们提供的服务。如果您不同意本隐私协议的任何内容 ，您可立即停止使用我们的服务，我们会尽最大努力保护您的个人信息。
我们可能会对本协议进行修改，包括个人信息收集范围扩大、共享方式变更、用户权利行使方式调整、SDK 列表更新。我们将在新版隐私协议正式生效之前，通过页面弹窗的方式在MrCar企业用车App上告知您隐私协议发生了变化。若您同意新版的隐私协议，您可继续使用我们的服务;若您不同意新版的隐私协议，您可使用游客模式浏览本App的部分功能，也可以退出或卸载本应用。
本隐私协议主要包含以下内容：
一、 隐私协议适用范围
二、 个人信息的定义和范围
三、 信息的收集方式和使用
四、 信息的共享和披露
五、 如何保存和保护您的个人信息
六、 您如何管理您的个人信息
七、 协议更新
八、 适用法律
九、 未成年人信息保护
十、 如何联系我们
十一、 投诉与建议
十二、免责说明
十三、附录
本隐私协议适用于MrCar企业用车App（iOS版）、MrCar企业用车App（Android版）向您提供产品或服务时所有的线上和线下个人信息处理活动。在您使用本App各项产品或服务时，我们会收集您的个人信息。如果您不再需要我们的产品或服务，您可以通过本协议“如何联系我们”一节载明的联系方式联系我们，我们会按照本隐私协议所述及相关法律法规的规定删除或匿名化处理与您相关的个人信息。
个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。本协议中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、驾驶证）；网络身份标识信息（包括系统账号、IP地址、邮箱地址、个人数字证书及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及预付款余额、银行卡信息、微信支付授权、支付宝授权、优惠券等虚拟财产信息）；通讯录（紧急联系人姓名、紧急联系人电话）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表）、唯一设备识别码（IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、粗略定位信息、经纬度）；个人生物识别信息（声纹、面部识别特征）。
个人敏感信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，在本协议中包括：手机号码、身份证或其他身份证明、位置信息、行程信息、通话记录、支付信息、银行卡号、银行卡支付密码、声纹、面部识别特征、个人数字证书。
匿名化处理后的信息：即通过删除、加密、数据脱敏等技术手段，对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原，符合《个人信息保护法》对匿名化的的处理要求。匿名化处理后的信息及其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
我们仅会出于本协议所述的以下目的，收集和使用您的个人信息。为了提高您的用户体验，您向我们提供下述信息或使用我们的服务时，即表示您同意我们按照本协议规定收集和使用信息。
1、您向我们提供的信息
为了遵守法律法规的要求，以及向您提供便捷高效的服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，需要您填写、提交或以其他任何方式提供您的个人信息。
（1）您需要向我们提供您的手机号码。我们以此识别您在MrCar企业用车平台的身份，并为您提供用车服务。如您拒绝提供手机号码，MrCar企业用车平台将无法为您创建账号并提供服务。
（2）您可以选择向我们提供邮箱、紧急联系人电话和姓名信息。
（3）如果您是司机，您需要向我们提供入职信息，包括：本人姓名、本人年龄、本人性别、本人民族、本人国籍、本人生日、本人电子邮件地址、政治面貌、本人户籍所在地、本人现家庭住址、本人照片、证件信息(身份证正反面、身份证号或护照、港澳居民来往内地通行证、军官证、台胞证)、体检报告、工作单位、文化程度、工作履历、培训记录、银行账户、紧急联系人姓名、紧急联系人电话、婚姻状况、家庭成员信息。您的入职信息提交方式包括：您本人填写的入职资料；您所在公司有权限的人员通过新建司机、编辑司机功能提交和修改您的上述信息。
（4）为了确保您在MrCar企业用车平台的身份真实有效，我们需要您通过实名认证的方式向我们提供您的身份证信息（身份证正反面的照片、姓名、证件号码、身份证有效期）。您可以使用拍照或从本地存储(相册、文件选择器)中选择图片的方式上传身份证正反面的照片。我们会通过OCR的方式识别您提供的照片中的身份证信息（包括姓名、证件号码、身份证有效期），您也可以在认证页面手动输入上述信息。
（5）为了确保您具备驾驶车辆的资格，我们需要您通过驾驶证认证(驾照认证)的方式向我们提供您的驾驶证信息（驾驶证主页和驾驶证副页的照片、姓名、证件号码、驾照档案编号、准驾车型、初次领证日期和驾驶证有效期）。您可以使用拍照或从本地存储(相册、文件选择器)中选择图片的方式上传驾驶证主页和驾驶证副页的照片。我们会通过OCR的方式识别您提供的照片中的驾驶证信息（包括姓名、证件号码、驾照档案编号、准驾车型、初次领证日期和驾驶证有效期），您也可以在认证页面手动输入上述信息。
（6）在您使用大巴车业务新增客户、Mr.Car企业用车下单、零散用车创建租车需求单、代步车下单、公务用车下单业务时，我们需要您提供姓名、手机号、性别信息，用于建立并完成您发起的服务订单。
（7）在您使用创建维保单、创建事故单、维修保养闭环各环节（送/接车、报价、取车联系）时，我们需要您提供姓名和轨迹信息手机号，确保能与您或相关方取得联系，保障服务顺利推进。
（8）当您通过MrCar App中的问题反馈、客户咨询功能联系我们时，我们会记录您主动提供或我们请求您提供的联系方式。这些联系方式仅为回复您的问题、意见或建议而记录，不会用于其他目的。
（9）当您通过“试用留资”功能申请试用时，为了与您沟通具体的需求、并为您开通系统账号权限，您需要向我们提供您的企业名称和手机号。
（10）当您通过“如何联系我们”一节载明的联系方式联系我们时，我们会留存您的电话号码(手机号码或座机号码)、邮箱地址，以便通过这些联系方式向您反馈我们的处理结果；若您在通话过程或邮件中提供了其它个人信息（包括手机号码、座机号码、邮箱、姓名、联系地址、账号信息、身份证件信息），我们同样会记录这些信息，以便我们通过这些信息核实您的身份信息、账号信息或通过您提供的联系方式联系您。
（11）您参加我们的用户营销活动时，我们可能需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或转账。如果您拒绝提供此类信息，可能导致无法参与相应活动，或无法收到礼品，但不会影响您使用MrCar企业用车平台提供的核心业务功能服务。
2、我们主动获取或生成的信息
为了实现相关功能、提升服务质量和用戶体验 ，我们会在您授权或使用相关功能和服务时获取、生成并留存您的信息 ，这类信息包括：
粗略位置或精确位置信息：若在获取您的粗略位置或精确位置时没有相应的设备权限，我们会弹出对话框向您询问是否允许我们获取您的位置，获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。
（a）为了实现业务功能，我们将在您使用如下页面或功能时获取您的粗略位置或精确位置，以得到您的位置信息或展示地图：首页选择服务类型及地址、内部用车、自助取还、商务用车、私车公用、首汽畅行下单页面、开关锁、历史轨迹、车辆轨迹、车辆定位地图、围栏地图、附近维修厂和车辆、维修厂列表及详情、选择及确认行程起点和终点、考勤打卡；代步车、大巴车、公务用车下单、订单、地址列表、接车、还车及详情；充电地图及充电桩详情。
（b）为确保您上传的图片准确有效而获取您的位置信息：在维修、维保、事故单、大巴车和考勤打卡的图片上添加位置水印。
（c）轨迹信息：轨迹信息，即由您的多个位置点信息所构成的轨迹。为了跟踪车辆位置以确保驾乘人员安全、控制车辆风险、计算车辆行驶里程，如果您是正在执行订单的司机，那么我们将向您申请粗略位置权限、精确位置权限和后台定位权限，以获取您和车辆的轨迹信息，订单完成、取消或超时后，将自动关闭后台定位，不再收集位置信息。如果您拒绝授予权限，那么可能导致无法获取轨迹信息或获取的轨迹信息不准确。为了提高获取轨迹信息的可靠性，我们将在您开始行程后或重新启动App进入首页后检查到您有正在进行中的订单时，使用如下几种方式采集您的位置信息，并根据如下信息综合判断轨迹信息的有效性：（由于App中的位置收集上报功能与百度鹰眼SDK的收集间隔是相互独立的，会导致两次收集您的位置信息间隔小于10秒）：
车辆安装的车联网设备上报的车辆位置信息；
本App中的位置收集上报功能每隔10秒收集一次您的设备的位置信息（粗略位置或精确位置）；
本App集成的百度鹰眼SDK每隔10收集一次您的位置信息上报到百度鹰眼服务器。
（d）为向您提供导航功能而实时获取您的位置：本App为向您提供导航服务，集成了百度导航SDK，当您使用导航功能时，百度导航SDK将实时获取您的位置信息。
（2）用车行程信息及订单信息：我们将通过您的用车订单，获取您用车的订单类型、车辆信息、用车时间、用车出发地与目的地、行驶里程，以及订单车辆行驶轨迹。我们收集上述信息的目的是：满足法律法规的要求、保护您的用车安全、判断车辆GPS是否正常、在发生争议时作为解决争议的根据。
（3）接单信息：如果您是司机身份，我们将通过您的接单信息，获取您用车类型、车辆信息、用车时间、用车出发地与目的地、行驶里程，以及订单车辆行驶轨迹。我们收集上述信息的目的是：满足法律法规的要求、保护您的用车安全、判断车辆GPS是否正常、在发生争议时作为解决争议的根据。
（4）您在MrCar企业用车App进行交易支付时，如果使用第三方支付功能，我们除获取您的支付工具及订单支付状态，不会获取其他个人信息。我们收集上述信息以核实用户是否完成支付。
（5）设备和日志信息：为开展数据分析、适配不同的设备尺寸和型号、更好地改善我们的服务 ，我们会收集您的设备和日志信息 ，包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、MAC地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID、SIM卡IMSI信息 、应用安装列表。
（6）设备标识符：为了向您的的设备推送系统通知、业务通知和其它个性化推送通知信息，我们会根据您的设备操作系统类型的不同，收集您的部分设备标识符(包括IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID) ，以此来唯一标识您的设备。
（7）音频、视频、人脸、电子签名、数字证书信息：我们获取您的音频、视频、人脸、电子签名、数字证书信息用于入职信息采集、入职承诺书、离职申请的签署。我们需要获取您的视频和人脸信息(面部识别特征)，用于在考勤打卡、实名认证、车机控制时确认是您本人操作。
（8）视频监控信息：为了规范司机的驾驶行为，我们会通过车辆安装的车联网设备录制司机的驾驶行为。若司机行为不当，会通过车内设备提醒司机。我们会将视频保存到车联网设备的存储器中，并可能将其中部分视频传输到服务器存储以便管理人员在App或管理后台查看。
（9）车辆违章信息：我们会查询您的车辆违章信息，用于您在App内查询车辆违章处理情况。
（10）当您结束本App进程并重新打开时，为保障以下功能正常运行，我们的合作方SDK会一次性获取必要的个人信息，这些信息均仅在进程重启时为保障功能初始化而临时获取，无业务必要时不会重复采集，且不会用于其他非必要场景。具体如下：
（a）百度相关SDK基础库中的安全防护组件（com.baidu.mshield）：读取外部存储文件。收集原因：用于校验App安装包完整性、防范恶意篡改，保障App运行安全，仅在进程重启时一次性读取，读取后立即终止相关操作，不存储该信息。 （b）百度地图LBS云搜索SDK：获取网络额外信息（WiFi名称）、读取外部存储文件。收集原因：读取WIFI名称用于进行POI搜索或反向地理编码时进行网络环境适配；读取外部存储文件文件用于优化检索体验、实现离线检索和缓存功能，仅在进程重启时一次性获取，不持久化存储。 （c）百度地图及定位SDK：WiFi-BSSID、扫描WiFi结果信息（含WiFi-BSSID/SSID）、基站信息、粗略定位信息。收集原因：保障您在首页使用用车或公车畅行功能时获取位置信息并将其展示地图上、根据获取的位置信息获取已开通的业务类型，仅在进程重启时一次性获取，定位完成后立即清理临时缓存的WiFi/基站信息
您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。上述信息将存储于中华人民共和国境内。
除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括您与我们的客服团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（“URL”）。
3、我们调用的设备权限
为了向您提供服务，MrCar企业用车App会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集相应的个人信息。使用iOS或Android系统的不同设备中，权限显示方式和关闭方式可能有所不同，具体请联系设备及系统开发方。但关闭部分权限，可能会影响到您使用本App的业务功能。以下是调用权限对应的业务功能，我们调用权限的目的，以及调用权限前向您询问的情况:
Android系统权限调用
| 设备权限 | 对应的业务功能 | 调用目的 | 是否询问 | 用户是否可关闭 |
|---|---|---|---|---|
| 位置信息(粗略位置和精确位置) | 用车下单流程、行程详情、维修厂、地址选择、车辆轨迹、围栏、充电、加油、监控、报警功能中获取位置、地址或展示地图；在维修、维保、事故单、大巴车和考勤打卡的图片上添加位置水印；上报进行中订单的车辆及司机位置；获取考勤打卡及导航的当前位置 | 获取精确位置或粗略位置以实现对应的业务功能 | 是 | 是 |
| 后台定位 | 当司机有进行中的订单时，持续获取位置上报到服务器，以确保驾乘人员安全、控制车辆风险、计算车辆行驶里程 | 当司机有进行中的订单时，持续获取位置上报到服务器，以确保驾乘人员安全、控制车辆风险、计算车辆行驶里程 | 是 | 是 |
| 相机 | 用于拍摄身份证正反面、驾照主副页、用户头像、入职信息、新建及编辑司机、新建及编辑车辆中的图片资料进行上传；拍摄维保、事故单、车杂费、司机服务前后、出险、年检、加油、充电流程中所需的图片或视频进行上传；打开相机进行实名认证、考勤打卡、车机控制、合同签署时的人脸识别；充电时扫描充电桩的二维码；客户咨询、问题反馈及评价时拍摄照片或视频 | 使用相机进行人脸识别、二维码扫描、拍摄图片或视频，以完成业务功能 | 是 | 是 |
| 读取和写入存储(照片和视频) | 充电时扫描本地的二维码图片；身份证正反面、驾照主副页、用户头像、入职信息、新建及编辑司机、新建及编辑车辆中的图片中的资料图片的上传；维保、事故单、车杂费、司机服务前后、出险、年检、加油、充电流程中所需的图片、视频或文件的上传和下载；客户咨询、问题反馈、评价图片、视频或文件的上传和下载；派车单、行程单、附件或审批单的下载 | 从本地选择照片、视频或文件；或将照片、视频及文件保存到本地 | 是 | 是 |
| 蓝牙连接(附近的设备) | 内部用车及商务用车开关车机锁、控制车机 | 使用手机蓝牙设备连接车机蓝牙，以控制车机 | 是 | 是 |
| 麦克风 | 在创建数字证书、签署合同时录制音频验证信息；在客户咨询是发送语音消息或录制带声音的视频；用车时通过录制的语音转文字的方式输入内容；在维保、事故单模块录制的需要上传的带声音的视频 | 录制音频或视频(带声音)以完成功能 | 是 | 是 |
| 通知 | 系统通知、业务通知和其它个性化推送通知信息 | 允许向您的设备推送系统通知、业务通知和其他个性化推送通知消息 | 是 | 是 |
iOS系统权限调用
| 设备权限 | 对应的业务功能 | 调用目的 | 是否询问 | 用户是否可关闭 |
|---|---|---|---|---|
| 位置信息(粗略位置和精确位置) | 用车下单流程、行程详情、维修厂、地址选择、车辆轨迹、围栏、充电、加油、监控、报警功能中获取位置、地址或展示地图；在维修、维保、事故单、大巴车和考勤打卡的图片上添加位置水印；上报进行中订单的车辆及司机位置；获取考勤打卡及导航的当前位置 | 获取精确位置或粗略位置以实现对应的业务功能 | 是 | 是 |
| 相机 | 用于拍摄身份证正反面、驾照主副页、用户头像、入职信息、新建及编辑司机、新建及编辑车辆中的图片资料进行上传；拍摄维保、事故单、车杂费、司机服务前后、出险、年检、加油、充电流程中所需的图片或视频进行上传；打开相机进行实名认证、考勤打卡、车机控制、合同签署时的人脸识别；充电时扫描充电桩的二维码；客户咨询、问题反馈及评价时拍摄照片或视频 | 使用相机进行人脸识别、二维码扫描、拍摄图片或视频，以完成业务功能 | 是 | 是 |
| 相册(照片和视频) | 充电时扫描本地的二维码图片；身份证正反面、驾照主副页、用户头像、入职信息、新建及编辑司机、新建及编辑车辆中图片资料的上传；维保、事故单、车杂费、司机服务前后、出险、年检、加油、充电流程中所需的图片、视频的上传和下载；客户咨询、问题反馈、评价图片、视频的上传和下载；派车单、行程单、附件或审批单的下载 | 从本地选择照片、视频；或将照片、视频保存到本地 | 是 | 是 |
| 蓝牙连接(附近的设备) | 内部用车及商务用车开关车机锁、控制车机 | 使用手机蓝牙设备连接车机蓝牙，以控制车机 | 是 | 是 |
| 麦克风 | 在创建数字证书、签署合同时录制音频验证信息；在客户咨询是发送语音消息或录制带声音的视频；用车时通过录制的语音转文字的方式输入内容；在维保、事故单模块录制的需要上传的带声音的视频 | 录制音频或视频(带声音)以完成功能 | 是 | 是 |
| 通知 | 系统通知、业务通知和其它个性化推送通知信息 | 允许向您的设备推送系统通知、业务通知和其他个性化推送通知消息 | 是 | 是 |
4、来自第三方的信息
在您注册我们账户和使用服务过程中，经您授权我们可向关联方、合作伙伴及其他独立第三方来源获得关于您的个人信息。这些个人信息包括您的账号信息、身份信息、地理位置信息、行为信息、交易信息、设备信息。我们会将此类信息汇总，用于帮助我们向您提供更好以及更加便捷的服务或更好地预防互联网欺诈。
您通过第三方平台使用我们提供的服务时，我们将会向第三方收集您的手机号、位置信息、订单信息以及设备号，以识别您的身份、确定您的位置并向您提供用车服务。我们向第三方收集上述个人信息前，将对个人信息来源的合法性进行确认。
5、Cookie及其他类似技术的使用
Cookie是网站、应用程序或服务传输并存储在您设备上的小文件。为实现您联机体验的个性化需求，使您获得更轻松的访问体验，我们的网站、在线服务、互动应用程序、电子邮箱和广告均可能会使用Cookie和其他同类技术，如像素标签和网站信标。我们如互联网上绝大多数网站一样使用Cookie，且我们无法访问不是由我们设置的Cookie。Cookie在您的硬件设备上存储的时间取决于您的设备设置。
在MrCar企业用车App中使用Cookie技术之前，我们会通过弹窗的形式向您询问是否允许我们使用，如果您拒绝我们使用，那么MrCar企业用车App不会使用Cookie技术。如果您是在浏览器上访问我们的网页，并且您的浏览器启用了Do Not Track等Cookie设置与偏好，那么我们将停止搜集非必要的Cookie信息，管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。关于Cookie的详细信息以及关于如何设置您的浏览器来接受、删除或禁用Cookie的说明，请参阅https://www.allaboutcookies.org。
6、剪切板内容
若您在本App中粘贴您此前复制的内容，那么我们会访问您的剪切板，目的为实现您所需的输入/上传功能；若您需要复制应用内的手机号码、邮箱、行程单号、车架号及其它内容，我们会将这些内容复制到剪切板，以便您将复制的内容粘贴到您需要的地方。若您不使用这些功能，我们不会访问您的剪切板，这不影响您使用其他功能。
为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：
1、向您提供您使用的各项服务，并维护、改进这些服务。包括为优化用户体验之目的，我们会共享您在该账号下的各类信息。
2、我们接入了第三方SDK的隐私条款及政策，具体内容如下：
（1）微信OpenSDK：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（2）Bugly SDK：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（3）友盟移动统计SDK：https://www.umeng.com/page/policy
（4）友盟智能认证SDK：https://www.umeng.com/page/policy
（5）中国移动SDK：https://wap.cmpassport.com/resources/html/contract2.html
（6）中国联通SDK：https://msv6.wosms.cn/html/oauth/protocol2.html
（7）天翼账号认证SDK：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=E_189&hidetop=true&returnUrl=
（9）啄木鸟SDK（岳鹰SDK）：https://yueying-docs.effirst.com/privacy.html
（10）对象存储SDK(阿里云OSS SDK)：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.da81b919fe0Sas
（11）FaceID_SDK(旷视科技)：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374200
（12）上上签：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy
（13）讯飞-离线语音合成SDK：https://www.xfyun.cn/doc/total_sdk_privacy/offline_tts_privacy.html
（14）讯飞-语音听写（流式版）SDK：https://www.xfyun.cn/doc/total_sdk_privacy/online_iat_privacy.html
（15）百度地图SDK：https://lbs.baidu.com/index.php?title=openprivacy
（16）百度定位SDK：https://lbs.baidu.com/index.php?title=openprivacy
（17）百度导航SDK：https://lbs.baidu.com/index.php?title=openprivacy
（18）百度鹰眼轨迹SDK：https://lbs.baidu.com/index.php?title=openprivacy
（19）百度语音合成SDK：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
（20）百度云搜索SDK（百度云检索SDK）：https://lbs.baidu.com/index.php?title=openprivacy
（21）融云SDK：https://docs.rongcloud.cn/guides/privacy
（22）华为推送：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
（23）小米推送：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534
（24）荣耀推送：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
（25）OPUSH SDK(OPPO推送SDK)：https://open.oppomobile.com/documentation/page/info?id=11228
（26）vivo推送SDK：https://dev.vivo.com.cn/documentCenter/doc/878
（27）个推推送：https://docs.getui.com/compliance/
（28）Chromium：https://policies.google.cn/privacy?hl=zh-cn
（29）Jetpack-AndroidX：https://policies.google.cn/privacy?hl=zh-cn
3、我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。
4、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、我们的服务器端会基于您的使用信息、设备信息、位置信息、认证信息、订单信息、接单信息向您推送系统通知、业务通知和个性化推荐通知（向您精准推送关于车后服务优惠信息）。
6、请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
a) 与国家安全、 国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等有关的；
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 所收集的个人信息是个人信息主体自行向社会公众公开的；
f) 从合法公开披露的信息中收集的您的个人信息的；
g) 根据您的要求签订合同所必需的；
h) 用于维护所提供的产品与服务的安全稳定运行所必需的 ；
i) 为合法的新闻报道所必需的；
j) 学术研究机构基于公共利益开展统计或学术研究所必要 ，且对外提供学术研究或描述的结果时 ，对结果中所包含的个人信息进行去标识化处理的；
k) 法律法规规定的其他情形。
您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以允许我们访问您的设备或其他第三方社交平台的通讯录，用于分享MrCar企业用车的服务邀请和优惠信息，这些信息中可能会包含您在MrCar企业用车App中设置的用户名及其他经您确认分享的内容。
您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
我们不会将您的个人信息共享、转让、公开披露给首汽租车以外的任何第三方，但以下情况除外：
1、获得您的同意或授权。
2、根据法律法规的规定或行政、 司法机构等有权机关的要求或者授权。
3、 出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私协议中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方 （包括代表我们发出推送通知的通讯服务商、处理银行卡的支付机构、第三方验证机构） 分享您的个人信息。
4、某些情况下，只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。
5、为了提供和优化我们的服务，MrCar企业用车App中内嵌了第三方的SDK或API ，这些第三方SDK或API将配合我们向您提供更高效全面的出行服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及支付、定位、反欺诈等类型。我们的隐私协议不适用于第三方提供的产品或服务。因此我们强烈建议您花时间阅读该第三方的隐私协议 ，以及查看我们调用的所有《第三方SDK目录》。我们不对第三方如何使用他们向您收集的个人信息负责 ，也不能控制其使用。我们的隐私协议不适用通过我们的服务内嵌的其他的SDK。《第三方SDK目录》请参考附录1。
6、根据法律规定及合理商业习惯，我们及我们的关联方有可能进行合并、收购、资产转让或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体或将您的个人信息作为此类交易的一部分而进行转移 ，但我们将至少提前三十个自然日通过App弹窗的方式通知您并征得您的单独同意。若您不同意，您有权在信息转移前申请注销账号并删除个人信息。若您在通知期限内未提出异议，视为同意转移，我们将要求受让方继续遵守本隐私协议的规定，若受让方变更信息处理目的，需重新获得您的同意。同时，我们与我们的关联方、其他必要主体共享您的个人信息时，将与其签署《个人信息保护合作协议》。若关联方或其他必要主体违反约定泄露您的个人信息，我们将追究其违约责任，并协助您维权。
7、您出现违反法律、法规规定或者违反您与我们签署的相关协议（包括在线签署的电子协议） 或相关规则时需要向第三方披露的情形。
8、为维护我们及关联方或其他用戶的合法权益，在协助处理与您有关的交易纠纷或争议时 ，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
9、根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
（一）如何保存您的个人信息
1、按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
2、在您使用MrCar企业用车App期间，我们会持续保存您的个人信息。
3、我们收集的有关您的信息和资料将保存在我们服务器上。
4、如果我们终止服务或运营，我们会至少提前三十个自然日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
5、除下述情形外，您可以自主删除个人信息或注销账户：
a)为配合人民检察院、公安机关、国家安全机关侦查用户使用MrCar企业用车服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存；
b)为遵守法律法规、政策等关于个人信息的保存期限的规定。
当您自主删除个人信息或注销账户，我们将按照法律、法规及本协议规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。
6、当我们存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：
a) 我们违反法律、行政法规的规定收集、使用您的个人信息。
b) 我们违反我们双方的约定收集、使用您的个人信息。
（二）如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
2、我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国信息系统等级保护三级认证的评测与备案。
3、若我们停止“MrCar企业用车”业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐—送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4、采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息 ，具体而言包括以下方面：
a）内部管理制度上 ，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度 ，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制 ，对于超期储存的个人信息 ，我们将删除您的个人信息。
b）技术保障措施上 ，我们在存储时采取了不可逆的加密存储、隔离存储 ，在信息展示和下载时采取了脱敏处理 ，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施 ，以确保您的个人信息安全。
5、互联网环境并非百分之百安全 ，我们将尽力确保您发送给我们的任何信息的安全性。 同时 ，我们还将按照监管部门要求 ，主动上报个人信息安全事件的处置情况。请注意 ，单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据 ，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份 ，或者将其与个人信息结合使用 ，则在结合使用期间 ，此类设备信息将被视为个人信息。我们会采取—切合理可行的措施 ，确保未收集无关的个人信息。我们只会在达成本协议所述目的所需的期限内保留您的个人信息 ，除非需要延长保留期或受到法律的允许。
互联网并非绝对安全的环境 ，我们强烈建议您通过安全方式、使用复杂密码 ，协助我们保证您的账号安全。若您发现自己的个人信息泄密 ，尤其是您的账戶或密码发生泄漏 ，请您立即根据本协议中提供的联系方式联络我们 ，以便我们采取相应措施。
说明：MrCar企业用车App为方便您管理您的个人信息，在App内提供了切换简体中文和英文的“多语言/Language”功能。因此，我们提供给您在App内管理个人信息的途径分为两种语言版本，即简体中文版和英文版。
您对您的个人信息享有以下权利：
（一）访问、修改您的个人信息，法律法规另有规定的除外。
您通过以下方式可以管理您的信息：
1、查看账户相关信息：
简体中文版：我的 —> 点击顶部“头像”或“姓名”进入“个人资料”页面
英文版：“Me”页面
编辑个人信息：
简体中文版：我的 —> 点击顶部“头像”或“姓名”进入“个人资料”页面
点击“头像”行进入“更换头像”页面，修改个人头像
修改手机号：
▲如果您是MrCar企业用车的司机，您可点击“手机号”行进入“更换手机号”页面，修改手机号；
▲如果您不是MrCar企业用车的司机，您可以发送邮件到kefu@izuche.com提交修改申请，邮件需包含“姓名、注册手机号、脱敏的证件号（身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号） 、您要修改的信息内容”。除法律法规要求的情形之外，我们将在十四个自然日以内回复您处理结果。
英文版：您可以发送邮件到kefu@izuche.com提交修改申请，邮件需包含 “姓名、注册手机号、脱敏的证件号（身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号）、您要修改的信息内容”。除法律法规要求的情形之外，我们将在十四个自然日以内回复您处理结果。
3、退出当前账号：
简体中文版：我的 —> 设置 —> 退出登录
英文版：Me —> Setting —> Log out
4、查看订单相关信息：
简体中文版：我的 —> 我的行程
英文版：Me —> My Bookings
5、查看接单信息（仅司机身份）：我的 —> 我的接单
6、信息删除：您可以发送邮件到kefu@izuche.com提交删除申请，邮件需包含 “注册手机号、脱敏的证件号（身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号）、删除理由及信息类型”。除满足法律法规要求的最短保存期限的情况外，我们将在十四个自然日以内对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。
（二）改变您授权同意的范围或撤回授权
我们将通过以下方式保障您撤回同意的权利：
1、开启或关闭通知消息：MrCar企业用车平台向您发送的系统通知、业务通知和个性化推荐通知（车后服务优惠信息），在App的“消息通知”页均提供了可供您控制的开关，您可按照如下路径打开此页面：
● 简体中文版：我的 —> 设置 —> 消息通知
● 英文版：Me —> Setting —> Notification Settings
2、开启或关闭设备权限：您可以通过如下方式开启或关闭相应设备权限，授予或撤回对MrCar企业用车App获取您个人信息的授权：
在App的“权限管理”页面提供了快捷跳转设备权限管理页面的入口，操作路径如下：
简体中文版：我的 —> 设置 —> 权限管理
英文版：Me —> Setting —> Permission Management
您也可以打开您设备的“设置”应用，在其权限管理页开启或关闭权限，操作路径如下：
Android：设置 —> 应用 —> MrCar企业用车 —> 权限; (在不同品牌的Android设备中，权限的设置路径可能略有不同)
iOS：设置 —> 隐私 —> 权限 —> 应用;
如果您无法管理以上个人信息，可以通过”如何联系我们”一节载明的方式联系我们的客服来解决，我们将在收到您的通知后十四个自然日内进行处理。
3、撤回部分授权：您可以发送邮件到kefu@izuche.com要求删除您的部分个人信息以撤回部分授权(请在邮件中说明您要删除的个人信息类型，并提供您的平台账号信息)。 当您撤回同意或授权后 ，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权 ，不影响撤回前基于您的同意开展的个人信息处理。
4、注销账户：您可以申请注销在MrCar企业用车的账户。注销账户前，您可发送邮件到kefu@izuche.com导出您的个人数据（邮件需包含 “姓名、注册手机号、脱敏的证件号（身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号）、您要导出的信息类型”），我们将在十四个自然日以内进行回复或处理。除法律法规另有规定外 ，注销账户之后我们将停止为您提供服务，并根据本协议约定期限及法律法规的要求保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。你可以在MrCar企业用车App中按照如下路径申请注销账号。
简体中文版路径：我的 —> 设置 —> 注销账户 —> 注销账户 —> 注销账户。
英文版路径：Me —> Setting —> Close the account —> Close the account —> Close the account.
如果您认为我们存在违反法律规定收集、使用您个人信息的情形 ，您可以通过“如何联系我们”一节载明的联系方式与我们取得联系。
我们可能会根据最新的法律法规及监管机构的要求，结合MrCar企业用车App实际的业务需要，对本协议进行修改 ，包括个人信息收集范围扩大、共享方式变更、用户权利行使方式调整、SDK 列表更新。我们将在新版隐私协议正式生效之前 ，通过页面弹窗的方式在在MrCar企业用车App上告知您隐私协议发生了变化 。若您同意新版的隐私协议，您可继续使用我们的服务；若您不同意新版的隐私协议 ，您可使用游客模式浏览App的部分功能、也可以退出或卸载本应用。您可在MrCar企业用车App中，通过如下路径查看最新的《隐私协议》：
简体中文版路径：我的 —> 设置 —> 隐私协议
英文版路径：Me —> Setting —> Privacy Policy
本隐私协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
我们极其重视对未成年人个人信息的保护。MrCar企业用车App提供的所有服务仅面向年满18周岁的成年人，未满18周岁的未成年人将无法使用我们提供的服务，如果您是未满18周岁的未成年人 ，请您立刻停止使用MrCar企业用车App。
若未成年人误注册并提交了个人信息，监护人可通过kefu@izuche.com邮箱提交监护证明、未成年人身份信息，我们将在验证后十四个自然日内删除相关信息。
如果我们发现收集了未成年人的个人信息 ，会设法尽快删除相关数据。
您可通过客服邮箱 kefu@izuche.com 联系我们。
请您在邮件中写明您的账号信息、脱敏的证件号（身份证号、军官证号、护照编号、港澳居民来往通行证编号或台胞证编号）以及您要咨询、投诉、举报的问题或您要修改、删除的个人信息及理由。
1、我们建立了专门的答疑、投诉和举报机制。如对本协议有任何疑问 ，或您认为您的个人信息权利可能受到侵害，或发现侵害您个人信息权利的线索，您可以通过“如何联系我们”一节载明的联系方式对我们进行提问、投诉或举报，我们核查后会在十四个自然日内向您反馈您的问题、投诉和举报。
2、如果您对我们的回复不满意 ，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
有下列情况之一的，我们不承担任何法律责任：
(1) 由于您将会员密码告知他人或与他人共享注册账户信息，所导致的任何个人资料泄露；
(2) 任何因计算机硬件设备问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭，使网络无法正常运行而造成的个人资料泄露、丢失、盗用或篡改；
(3) 因外部不可抗力（外部不可抗力包括自然灾害、地震、洪水等自然事件，以及政府管制、法律法规变更等不可预见、不可避免且无法克服的客观情况）而引起的任何后果。
1.1、微信OpenSDK
（1）共享方式：SDK自动采集
（2）收集个人信息用途/目的：帮助用户在应用内使用微信支付、打开首汽租车及合作方开发的微信小程序
（3）收集个人信息类型：
收集用户发起支付时应用生成的微信支付订单标识并向微信App传输，并在用户进行支付操作后向应用传输本次支付是否成功的状态信息
用户主动选择的微信头像、昵称信息
用户主动选择的图片/内容
应用包信息
（4）所需的权限：
Android：验证设备是否安装微信APP（未安装则无法使用SDK功能）
iOS：调用剪切板权限，实现第三方应用与微信间的数据传输
（5）第三方机构名称：深圳市腾讯计算机系统有限公司
（6）联系方式：
电子邮箱：Dataprivacy@tencent.com
腾讯客服：https://kf.qq.com/
（7）隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（8） App内对应的功能：公车畅行支付租金及押金、拉起首汽租车及合作方(GoFun、首汽约车、小桔充电、能链)开发的微信小程序、公众号、在微信内打开H5页面
1.2、Bugly SDK
（1）共享方式：SDK自动采集
（2）收集个人信息用途/目的：排查质量问题,帮助APP提升运行质量
（3）收集个人信息类型：
Android：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
iOS：设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、cpu属性、内存剩余空间、磁盘空间、磁盘剩余空间、运行时手机状态（进程所占内存、虚拟内存）、IDFV、是否越狱、地区编码
（4）所需的权限：设备状态权限、网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：深圳市腾讯计算机系统有限公司
（6）联系方式：
电子邮箱：Dataprivacy@tencent.com
腾讯客服：https://kf.qq.com/
（7）隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（8） App内对应的功能：App错误统计
（9）备注：Bugly SDK通过去标识化、加密传输和处理的安全处理方式处理数据
1.3、友盟移动统计SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：统计产品或服务的活跃度
（3）收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID ; IMEI/IMSI/ICCID）、华为OAID/华为AAID、 网络信息、位置信息、应用包信息、应用列表
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、位置、始终允许访问位置
（5）第三方机构名称：友盟同欣（北京）科技有限公司
（6）联系方式：Umeng_Legal@service.umeng.com
（7）隐私政策链接：https://www.umeng.com/page/policy
（8）App内对应的功能：App使用情况统计
1.4、友盟智能认证SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供手机号码一键登录服务
（3）收集个人信息类型：手机号码、设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）、网络信息、应用包信息
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：友盟同欣（北京）科技有限公司
（6）联系方式：Umeng_Legal@service.umeng.com
（7）隐私政策链接：https://www.umeng.com/page/policy
（8）App内对应的功能：App使用情况统计
1.5、中国移动SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：获取用户手机号码，通过运营商通道，为相应运营商用户提供一键登录服务。
（3）收集个人信息类型：收集您的网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；收集设备类型、手机操作系统、硬件厂商、OAID、应用包信息用于问题查询、分析、风险控制
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态权限
（5）第三方机构名称：中移互联网有限公司
（6）联系方式：10086
（7）隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html
（8）App内对应的功能：一键登录及本机号码校验功能
1.6、中国联通SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：获取用户手机号码，通过运营商通道，为相应运营商用户提供一键登录服务。
（3）收集个人信息类型：包括设备系统版本、手机型号、首选卡、IP地址、手机号码、应用包信息，中国联通不存储以上信息，仅在用户登录过程中使用
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态权限
（5）第三方机构名称：中国联合网络通信有限公司
（6）联系方式：4000600611
（7）隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
（8）App内对应的功能：一键登录及本机号码校验功能
1.7、天翼账号认证SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：1、通过网络信息完成用户号码登录认证；2、通过设备信息，用于确保在不同设备上的兼容性与业务风控。
（3）收集个人信息类型：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包信息
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态、获取正在运行的任务
（5）第三方机构名称：天翼数字生活科技有限公司
（6）联系方式：
电子邮箱：id@189.cn
联系电话：+86-4008-281-189
在线客服：【访问网站https://e.189.cn/->帮助中心 ->顶部“在线客服”】
个人信息保护相关负责人联系方式：ctpip.szsh@chinatelecom.cn
（7）隐私政策链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=E_189&hidetop=true&returnUrl=
（8）App内对应的功能：一键登录及本机号码校验功能
1.8、阿里通信SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供一键登录辅助技术组件，实现本机号码一键登录和认证
（3）收集个人信息类型：网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）、应用包信息
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态
（5）第三方机构名称：阿里巴巴云计算（北京）有限公司
（6）联系方式：dypns_aliyun@alibabacloud.com
（8）App内对应的功能：一键登录及本机号码校验功能
1.9、啄木鸟SDK（岳鹰SDK）
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：辅助客户端崩溃分析和性能监测
（3）收集个人信息类型：设备信息（UUID、设备品牌、设备型号、设备ROM版本）、网络信息（IP地址、网络类型、网络状态）、时间戳、应用信息（应用包名、应用版本号）、开发者主动上传的数据（自定义标识、日志）、应用包信息
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态
（5）第三方机构名称：广州市动景计算机科技有限公司
（6）联系方式：privacy_zx@service.alibaba.com；您还可以通过pipwg@service.alibaba.com与个人信息保护专职部门联系
（7）隐私政策链接：https://yueying-docs.effirst.com/privacy.html
（8）App内对应的功能：App错误统计
1.10、对象存储SDK(阿里云OSS SDK)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：使用对象存储相关服务，上传或下载文件
（3）收集个人信息类型：设备型号、设备操作系统信息、系统名称、系统版本号、网络连接方式、手机型号、Build.ID
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、写入存储权限、读取存储权限
（5）第三方机构名称：阿里云计算有限公司
（6）联系方式：pipaliyun@service.aliyun.com （个人信息保护负责人邮箱，仅响应个人信息保护相关问题）
（8）App内对应的功能：App中除“客户咨询”模块意外的所有图片、视频、文件的上传和下载
1.11、FaceID_SDK(旷视科技)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：人脸识别、身份信息确认
（3）收集个人信息类型
Android：人脸信息、应用信息、设备信息、网络信息、证件信息、活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音；
iOS：人脸信息、应用信息、设备信息、网络信息、证件信息、活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音;
（4）所需的权限：相机权限、网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：北京旷视科技有限公司
（6）联系方式：business@megvii.com
为确保您的请求清晰、明确，请在邮件中提供：1) 您的姓名（名称）和联系方式；2) 您的详细请求、意见和/或相应的链接
（7）隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374200
（8） App内对应的功能：实名认证过程中的人脸识别、车机控制时的人脸识别、考勤打卡时的人脸识别
1.12、上上签
（1）共享方式：本机采集
（2）收集个人信息用途/目的：用车和二手车流程中协议签署
（3）收集个人信息类型：
真实姓名、手机号码、电子邮箱地址
身份证/护照身份证明或面部生物特征信息;手机号码、身份证明或生物特征；声纹信息
设备名称(包括别名)、设备型号、操作系统、IP 地址、MAC地址、设备软件版本信息、设备识别码、设备标识码、设备标识符、指纹信息、面容ID信息、信息所在地区、网络使用习惯以及其他与上上签服务相关的日志信息
通信/通话记录和内容、用户留下的联系方式信息
数字证书和电子签名
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、存储权限、电话权限、相机权限、通讯录权限、位置权限、录音权限
（5）第三方机构名称：杭州尚尚签网络科技有限公司
（6）联系方式：
投诉、举报电话：400-993-6665
投诉、举报邮箱：support@bestsign.com
（7）隐私政策链接：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy
（8）App内对应的功能：入职信息采集时的保证书签署、入职承诺书的签署、离职申请的签署
（9）备注：MrCar企业用车App通过WebView加载链接的方式集成上上签SDK,并根据签约类型向上上签共享所收集的个人信息；在MrCar企业用车App中，不会授权上上签使用电话权限、通讯录权限
1.13、讯飞-离线语音合成SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供文本转换为语音的离线语音合成服务
（3）收集个人信息类型：合成文本、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、包名字符串、应用包信息
（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、改变网络连接状态、读写存储
（5）第三方机构名称：科大讯飞股份有限公司
（6）联系方式：
电话：400-0199-199
邮箱（个人信息保护负责人）：dpo@iflytek.com
（7）隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/offline_tts_privacy.html
（8）App内对应的功能：导航页面，将导航的提示文字转化为语音并播放
1.14、讯飞-语音听写（流式版）SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供语音输入后的在线语音听写服务
（3）收集个人信息类型：音频、文本、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、包名字符串、应用包信息
（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、改变网络连接状态、读写存储、麦克风(录音)
（5）第三方机构名称：科大讯飞股份有限公司
（6）联系方式：
电话：400-0199-199
邮箱（个人信息保护负责人）：dpo@iflytek.com
（7）隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/online_iat_privacy.html
（8）App内对应的功能：英文版用车页面语音输入用车地址转为文字的功能、客户咨询用户输入语音转换为文字功能
1.15、百度地图SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为最终用户提供地图展示和搜索、当前位置展示、步骑行导航功能及服务
（3）收集个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、位置信息【包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（移动网络、WiFi网络或无网状态）、图像信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、位置、始终允许访问位置信息、读写存储
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式（工作时间9:00-21:00）：
客服热线：4000998998
邮件：map_service@baidu.com
（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
（8）App内对应的功能：用于在用车下单、行程详情、维修厂、地址选择、车辆轨迹、围栏、充电、监控、报警、导航功能模块和流程中展示地图
1.16、百度定位SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为最终用户提供定位功能及服务
（3）收集个人信息类型：设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名、应用包信息）】、位置信息【包括经纬度(粗略定位信息、精确定位信息)、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、网络类型【移动网络、WiFi网络】、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、位置、始终允许访问位置信息、读写存储
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式（工作时间9:00-21:00）：
客服热线：4000998998
邮件：map_service@baidu.com
（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
（8）App内对应的功能：用于在用车下单、行程详情、维修厂、地址选择、车辆轨迹、围栏、充电、加油、监控和报警功能中获取位置、地址或展示地图；在维修、维保、事故单、大巴车和考勤打卡的图片上添加位置水印；上报进行中订单的车辆及司机位置；获取考勤打卡及导航的当前位置。若您是司机身份或商务用车司机身份，当您有正在进行的订单时，SDK会持续获取您的位置，以确保驾乘人员安全、控制车辆风险、计算车辆行驶里程。
1.17、百度导航SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为最终用户提供导航功能及服务
（3）收集个人信息类型：处理的个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名、应用包信息））、位置信息（可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（如移动网络、WiFi网络或无网状态）、出发地、到达地、图像信息、当前运行的进程信息。
（4）所需的权限：访问网络状态权限、连接网络、位置、始终允许访问位置信息、麦克风、蓝牙、相机、读写存储
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式（工作时间9:00-21:00）：
客服热线：4000998998
邮件：map_service@baidu.com
（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
（8）App内对应的功能：在如下功能和页面启动导航服务：商务用车行程详情、私车公用详情、内部用车开关锁、内部用车自助取还、接单详情路线规划
1.18、百度鹰眼轨迹SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为最终用户提供导航功能及服务
（3）收集个人信息类型：设备信息【包括设备标识信息（Android ID、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名、应用包信息）】、位置信息【包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息】、网络类型【移动网络、WiFi网络】、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、位置、始终允许访问位置信息、蓝牙、读写存储
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式（工作时间9:00-21:00）：
客服热线：4000998998
邮件：map_service@baidu.com
（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
（8）App内对应的功能：当有进行中的订单时，将触发鹰眼轨迹功能；若您是司机身份或商务用车司机身份，当您有正在进行的订单时，SDK会持续获取您的位置，以确保驾乘人员安全、控制车辆风险、计算车辆行驶里程。
1.19、百度语音合成SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供文本转换为语音的离线语音合成服务
（3）收集个人信息类型：设备信息（即WIFI状态）、设备信息（包括设备型号、操作系统）、Android ID、OAID、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、改变WIFI状态、读写存储、更改音频设置
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式：百度个人信息保护问题反馈平台（http://help.baidu.com/personalinformation）
（7）隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
（8）App内对应的功能：导航页面，将导航的提示文字转化为语音并播放
1.20、百度云搜索SDK（百度云检索SDK）
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为最终用户提供搜索
（3）收集个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名、应用包信息）、陀螺仪角度）、网络状态（移动网络、WiFi网络或无网状态）、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、读写存储
（5）第三方机构名称：北京百度网讯科技有限公司
（6）联系方式（工作时间9:00-21:00）：
客服热线：4000998998
邮件：map_service@baidu.com
（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
（8）App内对应的功能：用于在用车下单流程中搜索用车地址
1.21、融云SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：提供实时消息通信功能与服务
（3）收集个人信息类型：设备品牌、设备型号、Android 设备 ID（ANDROID_ID）、iOS 设备 ID（deviceToken）、HarmonyOS 设备 ID（AAID）、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、App Key 下的用户 ID （在同一 App Key 下标识用户的非重复的数字或字符串ID）、应⽤包名、时区、语⾔、App 版本号、App 的 AppKey、⽤户 Token、Idfv（5.2.1不再获取）、融云 SDK 版本号、运营商代码 MNO、接口调用的错误码、链接失败的错误码、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、位置、始终允许访问、位置信息、蓝牙、读写存储、相机、麦克风
（5）第三方机构名称：北京云中融信网络科技股份有限公司
（6）联系方式：400-919-9066
（7）隐私政策链接：https://docs.rongcloud.cn/guides/privacy
（8）App内对应的功能：客户咨询
1.22、华为推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向在华为品牌及部分荣耀品牌的设备推送消息
（3）收集个人信息类型：应用信息（应用基本信息）、设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址）、应用列表信息、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络
（5）第三方机构名称：华为软件技术有限公司
（6）联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
（7）隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知（精准推送的活动信息和优惠信息）
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
1.23、小米推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向非华为、荣耀、OPPO、vivo品牌的设备推送消息
（3）收集个人信息类型：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、应用列表信息、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态
（5）第三方机构名称：北京小米移动软件有限公司
（6）联系方式：https://privacy.mi.com/support
（7）隐私政策链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达；若您的设备品牌不是华为、荣耀、OPPO、vivo，将会使用小米推送SDK向您的设备推送消息
1.24、荣耀推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向荣耀品牌的设备推送消息
（3）收集个人信息类型：设备信息、应用信息、设备标识符（AAID、PushToken）、APPID、应用包名、应用列表信息、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态
（5）第三方机构名称：深圳荣耀软件技术有限公司
（6）联系方式：https://www.honor.com/cn/privacy/feedback/
（7）隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
1.25、OPUSH SDK(OPPO推送SDK)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向OPPO及其子品牌的设备推送消息
（3）收集个人信息类型：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret）、应用列表信息、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络、访问WiFi状态
（5）第三方机构名称：广东欢太科技有限公司
（6）联系方式：https://brand.heytap.com/cn/privacy-feedback.html
（7）隐私政策链接：https://open.oppomobile.com/documentation/page/info?id=11228
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
1.26、vivo推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向vivo及其子品牌的设备推送消息、统计推送SDK接口调用成功率
（3）收集个人信息类型：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）、应用列表信息、应用包信息、当前运行的进程信息
（4）所需的权限：访问网络状态权限、连接网络
（5）第三方机构名称：维沃移动通信有限公司
（6）联系方式：
电子邮箱：privacy@vivo.com
客服电话：95033
（7）隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
1.27、个推推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向iOS设备、Android非华为、荣耀、小米、OPPO、vivo品牌的设备推送消息
（3）收集个人信息类型：设备信息（设备平台/设备厂商/设备品牌/设备型号及系统版本/OAID/Android ID/WIFI连接信息/运营商信息/DHCP/SSID/BSSID/MAC地址/IP地址/基站信息）、应用相关信息（应用列表信息、渠道、时间戳、页面唯一标识、用户打点事件）、IMEI、IMSI、Google Advertising ID（GAID）、Serial Number、ICCID、设备识别码、应用列表、网络信息及位置相关信息、IDFA、IDFV、当前运行的进程信息
（4）所需的权限：访问网络状态权限、振动、访问WIFI状态、位置、始终允许访问位置
（5）第三方机构名称：每日互动股份有限公司
（6）联系方式：
用户信息保护负责人邮箱：support@getui.com
电话：4006-808-606
传真：0571-86473223
（7）隐私政策链接：https://docs.getui.com/privacy/
（8）App内对应的功能：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
1.28、Chromium
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：浏览器引擎
（3）收集个人信息类型：ip地址、WiFi信息（在使用浏览器功能时该信息存在高频获取的情况，是浏览器引擎自身功能需要，获取的信息不会存储，也不会传递给App）、WiFi SSID、系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息、位置信息【包括经纬度(粗略定位信息、精确定位信息)、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】
（4）所需的权限：访问网络状态权限、访问网络
位置信息（5）第三方机构名称：Google
（6）联系方式：https://www.chromium.org/chromium-projects/
（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn
（8）App内对应的功能：加载H5业务页面
（9）备注：仅MrCar企业用车Android端App使用；此SDK仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方
1.29、Jetpack-AndroidX
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：搭建App基础页面UI、实现App业务逻辑基础框架
（3）收集个人信息类型：系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息
（4）所需的权限：访问网络状态权限、访问网络
（5）第三方机构名称：Google
（6）联系方式：https://developer.android.google.cn/jetpack/androidx/versions?hl=zh-cn
（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn
（8）App内对应的功能：App所有页面和业务逻辑基础框架
（9）备注：仅MrCar企业用车Android端App使用；此SDK是Android官方提供的供开发者使用的高效开发工具包，仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方；我们使用了该SDK的如下组件：activity、appcompat、core、cardview、constraintlayout、drawerlayout、fragment、lifecycle、recyclerview、vectordrawable、media、multidex、exifinterface、startup
更新日期：2026年4月16日
生效日期：2026年4月16日