租车员工端-隐私政策

开发者：首汽租赁有限责任公司

首汽租赁有限责任公司（以下简称“我们”）非常重视用户隐私的保护，本隐私政策适用于租车员工端APP。请您务必认真阅读本政策，在确认充分了解并同意后再使用租车员工端相关产品。如果您不同意本隐私政策的任何内容，您应该立即停止使用。我们会严格遵守法律法规、遵循合法、正当、必要和诚信原则，保护您的隐私信息，为您提供更加安全、可靠的出行服务。

租车员工端APP为首汽内部员工使用，员工（您）在使用APP时会获取员工（您）的手机号便于登录、获取您的个人信息便于数据统计、获取位置信息便于定位员工位置、获取相册和相机信息，便于上传图片或拍照。我们获取员工信息时会保障信息的安全不被泄露。

本政策将向您说明，我们如何使用、收集、共享和保护您的个人信息以及其他相关信息。

请您在使用我们提供的服务之前，务必仔细阅读本《隐私政策》，重点内容我们会将字体加粗重点提示您要特别关注。在充分了解并同意后，请再使用我们提供的服务。如果您不同意本隐私政策的任何内容，您可立即停止使用我们的服务。我们会尽最大努力保护您的个人信息。

我们可能会对本政策进行修改，如有重大更改（例如：业务功能、使用目的，个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效之前，通过页面通知的方式在租车员工端APP上公布新版隐私政策，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务，即被认为对新的隐私政策表示接受，若不接受新修改的条款，您可不使用本应用或注销账号。

本隐私政策主要包含以下内容：

一、 隐私政策适用范围

二、 个人信息的定义和范围

三、 信息的收集方式和使用

四、 信息的共享和披露

五、 如何保存和保护您的个人信息

六、 您如何管理您的个人信息

七、 协议更新

八、 适用法律

九、 未成年人信息保护

十、 如何联系我们

十一、 免责说明

一、 隐私政策的适用范围

本政策适用于租车员工端的所有服务。

二、个人信息的定义和范围

个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、驾驶证）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、以及预付款余额、银行卡信息、微信支付授权、支付宝授权；通讯录；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、经纬度等）；

个人敏感信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，在本政策中包括：手机号码、身份证或其他身份证明、位置信息、行程信息、通话记录、支付信息、银行卡号、银行卡支付密码。

匿名化处理后的信息：即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

三、信息的收集方式和使用

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。为了提高您的用户体验，您向我们提供下述信息或使用我们的服务时，即表示您同意我们按照本政策规定收集信息。

（一）个人信息的收集

1、您向我们提供的信息

为了遵守法律法规的要求，以及向您提供便捷高效的服务，我们需要识别您的身份，当您注册我们的账户及您在使用我们的相关服务时，需要您填写、提交或以其他任何方式提供您的个人信息。

您需要向我们提供您的手机号码。我们以此识别您在租车员工端平台的身份。如您拒绝提供手机号码，我们将无法为您创建账号并提供服务。

2、为了提升服务质量和用户体验，我们会留存您使用服务以及相关使用方式的信息，这类信息包括：

（1）您的位置信息，我们将收集您的位置信息，以便您不需要手动输入地理坐标即可获得相关的服务。可为您提供最优的租车服务门店位置，便于给用户提供优质服务。在您首次使用租车员工端平台前，我们会提示您选择是否允许获取您的位置信息。在您使用租车员工端平台的过程中，您可以随时通过您的设备设置功能，选择是否允许。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。在使用租车员工端APP期间，为了实时确保您的位置信息准确，高德定位会每隔五秒更新个人位置信息。如果您拒绝租车员工端平台获取位置信息，将需要您手动定位您的位置。

（2）车辆行驶信息，我们将获取车辆行驶轨迹。基于法律法规要求以及保护客户的租车安全、以及车辆安全报警、判断车辆gps是否正常。

（3）订单信息及交易状态，收集员工为用户提供服务的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护用户的人身财产安全、依照平台规则处理用户纠纷之需要。

（4）为开展数据分析和更好地改善我们的服务，我们可能会收集您的日志信息，例如您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息，便于适配应用页面展示以及根据手机精准推送消息。

（5）身份证和驾驶证信息：我们会征询您的意见，获取您的拍照或相册权限。用于上传员工服务的用户身份证和驾驶证照片，以及实名认证。租车服务时需要实名认证并提供有效的身份证和驾驶证信息。

（6）读取手机号通讯录列表：我们会征询您的意见，获取您的手机号通讯录。用于快速快速和客户拨打电话沟通以及快速存储客户手机号信息到APP应用内。

（7）接受打电话的广播：我们会征询您的意见，获取您拨打电话的开始和结束时间，用于记录您拜访客户的时长。

（8）读取通话记录信息：我们会征询您的意见，获取您拨打客户的手机号信息、姓名和备注信息，以及通话时长。方便内部员工信息备注。

除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息，包括但不限于您与我们的客服团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（“URL”）。

3、我们调用的设备权限

（1）租车员工端平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能，我们调用权限的目的，以及调用权限前向您询问的情况。

（2）您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝平台收集相应的个人信息。使用ios或Android系统的不同设备中，权限显示方式和关闭方式可能有所不同，具体请联系设备及系统开发方。但关闭部分功能，可能会影响到您使用APP体验。

（3）Android系统权限调用

（二）个人信息的使用

为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：

1、向您提供您使用的各项服务，并维护、改进这些服务。包括但不限于为优化用户体验之目的，我们会共享您在该账号下的各类信息。

2、以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

（1）友盟数据统计：https://www.umeng.com/page/policy

（2）个推消息推送服务： https://docs.getui.com/compliance/

（3）高德地图接入：https://lbs.amap.com/pages/privacy/

3、我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。

4、我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

a)与国家安全、国防安全有关的；

b)与公共安全、公共卫生、重大公共利益有关的；

c)与犯罪侦查、起诉、审判和判决执行等有关的；

d)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e)所收集的个人信息是个人信息主体自行向社会公众公开的；

f)从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g)根据您的要求签订合同所必需的；

h)用于维护所提供的产品与服务的安全稳定运行所必需的，例如发现、处置产品与服务的故障；

i)为合法的新闻报道所必需的；

j)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k)法律法规规定的其他情形。

四、信息的共享和披露

（一）您如何共享、公开披露您的个人信息

您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以允许租车员工端平台访问您的手机或其他第三方社交平台的通讯录，用于分享租车员工端的服务邀请和优惠信息，这些信息中可能会包含您在租车员工端平台设置的用户名及其他经您确认分享的内容。

您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您的租车信息、联络方式等。请您谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

（二）我们如何共享、转让、公开披露您的个人信息

我们不会将您的个人信息共享、转让、公开披露给租车员工端以外的任何第三方，但以下情况除外：

1、获得您的同意或授权。

2、根据法律法规的规定或行政、司法机构等有权机关的要求或者授权。

3、出于实现“个人信息的使用”部分所述目的，或为履行我们在租车员工端服务协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如代表我们发出推送通知的通讯服务商、处理银行卡的支付机构、第三方验证机构等）分享您的个人信息。

4、某些情况下，只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。

5、为了提供和优化我们的服务，租车员工端APP中内嵌了第三方的SDK或API，这些第三方SDK或API将配合我们向您提供更高效全面的出行服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及支付、定位、反欺诈等类型。我们的隐私政策不适用于第三方提供的产品或服务。因此我们强烈建议您花时间阅读该第三方的隐私政策，以及查看我们调用的所有《第三方sdk目录》。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务内嵌的其他的SDK。

（5-1）以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

（1）为了向您提供【基于位置的相关】功能/服务，我们的产品集成了【高德地图定位】SDK。在向您提供【定位】功能/服务时，【高德地图SDK】需要收集、使用您的【设备信息、位置信息、WLAN及其他传感器信息】，具体请您仔细阅读《高德地图开放平台隐私权政策》：https://lbs.amap.com/pages/privacy/

（2）第三方支付服务功能：支付宝的《隐私权政策》： https://docs.alipay.com/policies/privacy/alipay

（3）第三方支付服务功能：微信的《微信隐私保护指引》： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

（4）友盟统计《隐私政策》：https://www.umeng.com/page/policy

（5）个推的《隐私政策》：https://docs.getui.com/privacy/

（6）上上签的《隐私政策》：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy

（5-2）第三方SDK目录

1、 个推-消息推送SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：向用户推送消息

（3）收集个人信息类型：

设备识别码(是指如DFA、Android ID、MAC、OAID、SN等设备相关信息)、CID、设备厂商/平台/品牌等设备相关信息、应用列表信息、网络信息（是指如IP地址、WIFI信息、基站信息等相关信息）、位置相关信息

（4）第三方机构名称及其隐私政策链接：

浙江每日互动网络科技股份有限公司https://docs.getui.com/privacy

（5） 租车员工端应用内对应的功能：APP消息推送

2、高德地图SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：提供查看用户位置

（3）收集个人信息类型：

常用设备信息（MAC 地址、广告标识符IDFA、AndroidId、OAID、设备品牌型号、设备操作系统）、位置信息（包括网络/GPS 定位和wifi 定位信息）、网络状态；

（4）第三方机构名称及其隐私政策链接：

高德软件有限公司https://lbs.amap.com/pages/privacy/

（5）租车员工端应用内对应的功能：定位、鹰眼、围栏

3、友盟SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：数据统计

（3）收集个人信息类型：

常用设备信息（MAC 地址、广告标识符IDFA、AndroidId、OAID、设备品牌型号、设备操作系统）、网络状态、硬盘、CPU 和电池使用情况、应用信息（应用崩溃信息）；

（4）第三方机构名称及其隐私政策链接：

北京友盟网络科技有限公司https://www.umeng.com/page/policy

（5）租车员工端应用内对应的功能：APP应用内无展示，仅用于统计APP数据。

4、腾讯Bugly SDK

（1）采集方式：自动采集

（2）收集个人信息用途/目的：应用崩溃数据统计

（3）收集个人信息类型：

常用设备信息（MAC 地址、广告标识符IDFA、AndroidId、OAID、设备品牌型号、设备操作系统）、网络状态、硬盘、CPU 和电池使用情况、应用信息（应用崩溃信息）；

（4）第三方机构名称及其隐私政策链接：

深圳市腾讯计算机系统有限公司https://static.bugly.qq.com/bugly-sdk-privacy- statement.pdf

（5）租车员工端应用内对应的功能：APP应用内无展示，仅用于查看崩溃数据统计

5、face ++ SDK

（1）采集方式:用户手动输入

（2）收集个人信息用途/目的:分期乐使用中进行人脸识别

（3）收集个人信息类型：身份证信息、人脸识别信息

（4）第三方机构名称及其隐私政策链接：

北京旷视科技有限公司https://www.faceplusplus.com.cn/privacy-policy/

（5）租车员工端应用内对应的功能：身份证认证

6、 阿里云oss SDK

（1）采集方式：无

（2）收集个人信息用途/目的：用于App所有图片存储

（3）收集个人信息类型：存储权限

（4）第三方机构名称及其隐私政策链接

阿里云计算有限公司https://help.aliyun.com/document_detail/52834.html

（5）租车员工端应用内对应的功能：APP内车辆图片存储。

6、根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。

7、您出现违反法律、法规规定或者违反您与我们签署的相关协议（包括在线签署的电子协议）或相关规则时需要向第三方披露的情形。

8、为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

9、根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。

五、如何保存和保护您的个人信息

（一）如何保存您的个人信息

1、按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

2、在您使用租车员工端APP服务期间，我们会持续保存您的个人信息。

3、我们收集的有关您的信息和资料将保存在我们服务器上。

4、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

5、除下述情形外，您可以自主删除个人信息或注销账户：

a)为配合人民检察院、公安机关、国家安全机关侦查用户使用租车员工端服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存；

b)为遵守法律法规、政策等关于个人信息的保存期限的规定。

5.1当您自主删除个人信息或注销账户，我们将按照法律、法规及本协议规定的最短期限保 留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

6、当租车员工端存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：

a)租车员工端违反法律、行政法规的规定收集、使用您的个人信息。

b)租车员工端违反我们双方的约定收集、使用您的个人信息。

（二）如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1、我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

2、我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国信息系统等级保护三级认证的评测与备案。

3、如我们停止“租车员工端”业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

4、采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息，具体而言包括但不限于以下方面：

a）内部管理制度上，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制，对于超期储存的个人信息，我们将删除您的个人信息。

b)技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。

5、互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请注意，单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类设备信息将被视为个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

六、您如何管理您的个人信息

您对您的个人信息享有以下权利：

（一）访问、修改您的个人信息，法律法规另有规定的除外。您通过以下方式可以管理您的信息：

账户相关信息——您可以访问、更正您账户中的个人资料及账号信息或退出当前账号等，您可以通过访问APP客户端来执行此类操作。

您也可以联系公司技术人员修改您的个人信息。

（二）改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：

1、您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照 片、麦克风、相机、通知等），撤回对租车员工端获取您个人信息的授权，用户可在“手机设置—>权限”中关闭相关隐私授权，具体为：

Android手机：设置—>应用—>权限-租车员工端;

IOS手机：设置—>隐私—>权限—>应用;

如果您无法管理以上个人信息，可以随时联系我们的客服来解决。

2、注销账号，您可以申请注销在租车员工端的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限及法律法规的要求保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。以上信息您均可以通过租车员工端端进行访问和更新。如果您认为租车员工端存在违反法律规定收集、使用您个人信息的情形，您可以通过租车客服与我们取得联系。

七、协议更新

随着网络平台信息服务的进一步提升，本隐私政策也将随之更新。我们会通过本APP客户端上发出更新版本、发送推送通知或以其他方式提醒您相关内容的更新，也请定期查看本页以了解我们对于隐私保护的最新措施。您可以通过租车员工端 “我的→设置→隐私政策”中查看本政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修改后的本政策并受之约束。

八、适用法律

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

九、未成年人信息保护

我们极其重视对未成年人个人信息的保护。租车员工端平台的服务仅面向成年人，未成年人将无法使用租车服务，如果您是未满18周岁的未成年人，请您立刻停止使用租车员工端平台。如果我们发现收集了未成年人的个人信息，会设法尽快删除相关数据。

十、如何联系我们

1、如对本政策有任何疑问，您可以拨打客服电话1010-5678与我们联系，我们将会解答您的疑问并尽力解决。

2、如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。

十一、免责说明

有下列情况之一的，"租车员工端"不承担任何法律责任：

(1) 由于您将会员密码告知他人或与他人共享注册账户信息，所导致的任何个人资料泄露；

(2) 任何因计算机硬件设备问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭，使网络无法正常运行而造成的个人资料泄露、丢失、盗用或篡改；

(3) 因外部不可抗力而引起的任何后果。

更新日期：2022年06月17日

生效日期：2022年06月17日