隐私协议
开发者:首汽租赁有限责任公司
首汽租赁有限责任公司(以下简称“首汽租车”或“我们”)非常重视用户隐私的保护,本隐私协议适用于首汽租车开发的租车员工端App(以下简称“员工端App”、“本App”或“员工端”)。请您务必认真阅读本协议,在确认充分了解并同意后再使用本App。如果您不同意本隐私协议的任何内容,您应该立即停止使用。我们会严格遵守法律法规、遵循合法、正当、必要和诚信原则,保护您的隐私信息,为您提供更加安全、可靠的出行服务。
为了保证您的出行安全,我们提供的某些服务(包括面部识别、指纹识别)功能有特定的协议或条款说明,以保证您更好地了解我们的服务和个人信息处理。
本协议将向您说明,我们如何使用、收集、共享和保护您的个人信息以及其他相关信息。
请您在使用我们提供的服务之前 ,务必仔细阅读本《隐私协议》,重点内容我们会采用“字体加粗”的方式提示您需要注意;对于您的个人敏感信息,我们将采用“字体加粗并添加下划线”的方式提示您需要特别关注。请您在充分了解并同意后 ,再使用我们提供的服务。如果您不同意本隐私协议的任何内容 ,您可立即停止使用我们的服务,我们会尽最大努力保护您的个人信息。
我们可能会对本协议进行修改,包括个人信息收集范围扩大、共享方式变更、用户权利行使方式调整、SDK 列表更新。我们将在新版隐私协议正式生效之前,通过页面弹窗的方式在本App上告知您隐私协议发生了变化。若您同意新版的隐私协议,您可继续使用我们的服务;若您不同意新版的隐私协议,您可使用游客模式浏览本App的部分功能,也可以退出或卸载本应用。
本隐私协议主要包含以下内容:
一、 隐私协议适用范围
二、 个人信息的定义和范围
三、 信息的收集方式和使用
四、 信息的共享和披露
五、 如何保存和保护您的个人信息
六、 您如何管理您的个人信息
七、 协议更新
八、 适用法律
九、 未成年人信息保护
十、 如何联系我们
十一、 投诉与反馈
十二、免责说明
一、 隐私协议适用范围
本隐私协议适用于租车员工端App(iOS版)、租车员工端App(Android版)向您提供产品或服务时所有的线上和线下个人信息处理活动。在您使用本App各项产品或服务时,我们会收集您的个人信息。如果您不再需要我们的产品或服务,您可以通过本协议“如何联系我们”一节载明的联系方式联系我们,我们会按照本隐私协议所述及相关法律法规的规定删除或匿名化处理与您相关的个人信息。
二、个人信息的定义和范围
个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。本协议中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、驾驶证);网络身份标识信息(包括系统账号、IP地址、邮箱地址、个人数字证书及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录、以及预付款余额、银行卡信息、微信支付授权、支付宝授权、优惠券等虚拟财产信息);通讯录(紧急联系人姓名、紧急联系人电话);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表)、唯一设备识别码(IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息);个人位置信息(包括行程信息、精准定位信息、粗略定位信息、经纬度);个人生物识别信息(声纹、指纹、面部识别特征)。
个人敏感信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,在本协议中包括:手机号码、身份证或其他身份证明、位置信息、行程信息、通话记录、支付信息、银行卡号、银行卡支付密码、声纹、指纹、面部识别特征、个人数字证书。
匿名化处理后的信息:即通过删除、加密、数据脱敏等技术手段,对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原,符合《个人信息保护法》对匿名化的处理要求。匿名化处理后的信息及其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
三、信息的收集方式和使用
我们仅会出于本协议所述的以下目的,收集和使用您的个人信息。为了提高您的用户体验,您向我们提供下述信息或使用我们的服务时,即表示您同意我们按照本协议规定收集和使用信息。
(一)个人信息的收集
1、您向我们提供的信息
为了遵守法律法规的要求,以及向您提供便捷高效的服务,我们需要识别您的身份,当您注册我们的账户及您在使用我们的相关服务时,需要您填写、提交或以其他任何方式提供您的个人信息。
(1)您需要向我们提供您的手机号码。我们以此识别您在本App的身份,并为您提供App内的各项服务。如您拒绝提供手机号码,我们将无法为您创建账号并提供服务。
(2)为了确保您在本App的身份真实有效,我们需要您通过实名认证的方式向我们提供您的身份证信息(身份证正反面的照片、姓名、证件号码、身份证有效期、身份证签发机关、身份证住址信息)。您可以使用拍照或从本地存储(相册、文件选择器)中选择图片的方式上传身份证正反面的照片。我们会通过OCR的方式识别您提供的图片中的身份证信息,您也可以在认证页面手动输入上述信息。
(3)为了确保您具备驾驶车辆的资格,我们需要您通过驾驶证认证(驾照认证)的方式向我们提供您的驾驶证信息(驾驶证主页和驾驶证副页的照片、姓名、证件号码、驾照档案编号、准驾车型、初次领证日期和驾驶证有效期)。您可以使用拍照或从本地存储(相册、文件选择器)中选择图片的方式上传驾驶证主页和驾驶证副页的照片。我们会通过OCR的方式识别您提供的照片中的驾驶证信息,您也可以在认证页面手动输入上述信息。
(4)当您新建或编辑销售线索时,需要您提供客户名称、客户地址、联系人姓名、联系人手机号、身份证号、联系人性别、联系人部门、联系人职务、联系人固话、联系人邮箱、联系人生日,收集这些信息是为了帮助您管理销售线索。
(5)当您新建或编辑企业客户时,需要您提供法人代表、联系电话、联系人列表(姓名、联系电话),收集这些信息是为了帮助您管理企业客户。
(6)当您新建或编辑个人客户时,需要您提供客户姓名、联系电话、性别、居住地址、出生日期、工作单位、部门、职务、证件类型、证件号码、银行卡正反面照片、个人账户账号、银行账户名,收集这些信息是为了帮助您管理个人客户。
(7)当您使用开具发票功能时,需要您提供收件人姓名、收件人电话、收件地址、接收邮箱、发票抬头、纳税人识别号、开户银行、银行账户,收集这些信息是为了帮助您开具发票。
(8)当您新建、推进、跟进销售机会时,需要您提供姓名、手机号、邮箱、地址,收集这些信息是为了帮助您管理销售机会。
(9)当您新建、编辑销售动态时,需要您提供关联客户、当前位置、联系人、联系电话,收集这些信息是为了帮助您管理销售动态。
(10)当您代步车功能时,需要您提供用车人姓名、用车人手机号、身份证号,收集这些信息是为了帮助您创建代步车订单。
(11)当您使用工单模块时,需要您提供客户名称、联系人、电话,收集这些信息是为了帮助您提交或管理对应的工单。
(12)当您使用长租订单管理功能时,需要您提供交接人的姓名、电话和身份证号,收集这些信息是为了记录交接车过程。
(13)当您使用长租批量排车功能时,需要您提供交接人的姓名、电话、身份证号,收集这些信息是为了记录车辆交接过程。
(14)当您使用短租上门取送车功能时,需要您提供电话号码和地理位置,收集这些信息是为了确认客户信息和位置。
(15)当您使用短租取还车接待功能时,需要您提供手机号、身份证号、驾驶证信息和地理位置,收集这些信息是为了确认客户信息和位置。
(16)当您通过本App中的问题反馈、客户咨询功能联系我们时,我们会记录您主动提供或我们请求您提供的联系方式。这些联系方式仅为回复您的问题、意见或建议而记录,不会用于其他目的。
(17)当您通过“如何联系我们”一节载明的联系方式联系我们时,我们会留存您的电话号码(手机号码或座机号码)、邮箱地址,以便通过这些联系方式向您反馈我们的处理结果;若您在通话过程或邮件中提供了其它个人信息(包括手机号码、座机号码、邮箱、姓名、联系地址、账号信息、身份证件信息),我们同样会记录这些信息,以便我们通过这些信息核实您的身份信息、账号信息或通过您提供的联系方式联系您。
(18)您参加我们的用户营销活动时,我们可能需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或转账。如果您拒绝提供此类信息,可能导致无法参与相应活动,或无法收到礼品,但不会影响您使用本App提供的核心业务功能服务。
2、我们主动获取或生成的信息
为了实现相关功能、提升服务质量和用戶体验,我们会在您授权或使用相关功能和服务时获取、生成并留存您的信息 ,这类信息包括:
(1)粗略位置或精确位置信息:为在查找附近维修厂或门店、在图片中添加地址水印或在页面中填写地址时默认填写当前位置、上门取送车确定位置、向客户发送位置,本App将尝试获取您的粗略位置或精确位置;若在获取您的粗略位置或精确位置时没有相应的设备权限,我们会弹出对话框向您询问是否允许我们获取您的位置,获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(附近设备、Wi-Fi接入点和基站信息)来获取您的位置信息。
(2)设备和日志信息:为开展数据分析、适配不同的设备尺寸和型号、更好地改善我们的服务 ,我们会收集您的设备和日志信息 ,包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、MAC地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID、SIM卡IMSI信息 、应用安装列表。
(3)设备标识符:为了向您的设备推送系统通知、业务通知和其它个性化推送通知信息,我们会根据您的设备操作系统类型的不同,收集您的部分设备标识符(包括IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/OAID/GAID/ADID/AAID) ,以此来唯一标识您的设备。
(4)声音、面部识别特征(含活体检测数据及面部视频流)、电子签名、数字证书信息:我们获取您的声音、面部识别特征、电子签名、数字证书信息用于取还车接待流程中合同或协议的签署;在您设置登录方式为面部识别或使用面部识别登录App时,我们将获取您的面部识别特征。
(5)指纹信息:在您设置登录方式为指纹识别或使用指纹登录App时,我们将调用系统的指纹识别程序对比您的指纹信息,该功能仅调用您设备原生的指纹识别能力完成身份核验。本应用不会收集、存储、上传、同步您的指纹原始图像、指纹特征数据等任何生物识别信息。
(6)车辆违章信息:我们会查询您的车辆违章信息,用于您在App内查询车辆违章处理情况。
(7)通话记录:当您在销售线索页面拨打客户电话之后,我们将获取您外呼的联系人名称、电话号码、通话时长和通话类型,这些信息仅用于判断员工是否与客户有效沟通,不会将读取的通话记录共享给第三方。
您提供的上述信息及上述被获取的信息,将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求,在您注销账号时,我们将停止使用并匿名化上述信息。上述信息将存储于中华人民共和国境内。
除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而获得您的其他信息,包括您与我们的客服团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。同时,为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险,并可能会记录一些我们认为有风险的链接(“URL”)。
3、我们调用的设备权限
为了向您提供服务,本App会调用您的一些设备权限,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息。使用iOS或Android系统的不同设备中,权限显示方式和关闭方式可能有所不同,具体请联系设备及系统开发方。但关闭部分权限,可能会影响到您使用本App的业务功能。以下是调用权限对应的业务功能,我们调用权限的目的,以及调用权限前向您询问的情况:
Android系统权限调用
| 设备权限 | 对应的业务功能 | 调用目的 | 是否询问 | 用户是否可关闭 |
位置信息(粗略位置和精确位置) |
在维保、CRM、新建或编辑销售动态和跟进记录时,自动填写拜访地址或添加图片水印;为您推荐附近的维修厂、门店库存;回复客户消息时向客户发送位置;上门取送车确定位置 | 自动填写地址、添加图片水印、推荐附近维修厂或门店、在地图上显示您的位置、回复客户消息时发送您的位置或上门取送车时确定您的位置 |
是 | 是 |
相机 |
在使用帮助中心、客户消息、资产、CRM、长租、代步车、安全、工单、审批、实名认证、驾照认证、更换头像时拍摄图片或视频、签到拍照、二维码扫描;在合同及协议签署、设置或使用面部识别登录时打开相机进行面部识别 | 使用相机拍摄各类业务凭证、车辆资料、审批单据、个人头像的照片或视频用于上传;使用相机进行签到拍照、二维码识别、人脸识别核验身份 |
是 | 是 |
读取和写入存储(照片和视频) |
在使用帮助中心、客户消息、资产、CRM、长租、代步车、安全、工单、审批、实名认证、驾照认证、更换头像、邀请租车、大图浏览时保存或上传本地图片、视频、文件;讯飞语音识别SDK读取或保存语音识别的语法文件 | 从本地存储或相册中选择各类业务凭证、车辆资料、审批单据、个人头像的照片或视频用于上传;将应用中的图片、视频、文件保存到本地存储或相册 |
是 | 是 |
电话 |
在销售线索、电话拜访页面检测员工外拨电话事件,电话权限组包括如下两个权限: READ_PHONE_STATE: 用于检测通话状态变化(接通/挂断),在通话结束后自动触发读取通话记录的逻辑 PROCESS_OUTGOING_CALLS: 用于检测用户外拨电话行为,关联销售线索与对应外呼记录 以上权限仅用于销售业务闭环管理,不读取通话内容、不上传非业务数据、不共享给第三方。 |
检测通话接通、挂断事件,触发通话记录读取逻辑;识别用户外呼行为,关联销售线索与通话记录 |
是 | 是 |
读取通话记录 |
在销售线索、电话拜访页面拨打客户电话之后,获取员工外呼的联系人名称、电话号码、通话时长和通话类型,不会将读取的通话记录共享给第三方 | 获取员工拨打的联系人名称、电话号码、通话时长、是否是外拨电话,以判断员工是否与客户有效沟通 |
是 | 是 |
| 麦克风 | 使用帮助中心、回复客户消息、签署合同或协议时进行语音识别、发送语音消息或录制带声音的视频;在维保、资产、CRM、工单、审批模块下的功能时录制带声音的视频进行上传 | 录制带声音的视频、进行语音识别、发送语音消息、采集声纹信息 |
是 | 是 |
通知 |
系统通知、业务通知和其它个性化推送通知信息 | 允许向您的设备推送系统通知、业务通知和其他个性化推送通知消息 |
是 | 是 |
除以上权限之外,为保证App可以正常运行,在Android App中还需要使用如下非敏感权限:
● 为保证可以正常请求网络、访问网络状态,我们将使用如下权限:网络访问(INTERNET)、网络状态获取(ACCESS_NETWORK_STATE)、WiFi 状态获取(ACCESS_WIFI_STATE)
● 为管理网络与WiFi连接、保障App网络功能正常使用,我们将使用如下权限:网络与 WiFi 设置(CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE)
● 为保证重要通知到达时通过振动的方式及时提醒用户,我们将使用如下权限:振动反馈(VIBRATE)
● 为保证视频播放、录制过程中不息屏,我们将使用如下权限:屏幕唤醒(WAKE_LOCK)
● 为保证用户可以使用指纹登录,我们将使用生物识别/指纹登录(USE_BIOMETRIC、USE_FINGERPRINT)权限,此权限仅当用户主动触发时才会使用,无后台调用,指纹数据由系统安全管理,App 无法访问原始数据,App不收集、不存储、不上传指纹特征数据,仅本地系统验证
iOS系统权限调用
| 设备权限 | 对应的业务功能 | 调用目的 | 是否询问 | 用户是否可关闭 |
位置信息(粗略位置和精确位置) |
在维保、CRM、新建或编辑销售动态和跟进记录时,自动填写拜访地址或添加图片水印;为您推荐附近的维修厂、门店库存;回复客户消息时向客户发送位置;上门取送车确定位置 | 自动填写地址、添加图片水印、推荐附近维修厂或门店、在地图上显示您的位置、回复客户消息时发送您的位置或上门取送车时确定您的位置 |
是 | 是 |
相机 |
在使用帮助中心、客户消息、资产、CRM、长租、代步车、安全、工单、审批、实名认证、驾照认证、更换头像时拍摄图片或视频、签到拍照、二维码扫描;在合同及协议签署、设置或使用面部识别登录时打开相机进行面部识别 | 使用相机拍摄各类业务凭证、车辆资料、审批单据、个人头像的照片或视频用于上传;使用相机进行签到拍照、二维码识别、人脸识别核验身份 |
是 | 是 |
读取和写入存储(照片和视频) |
在使用帮助中心、客户消息、资产、CRM、长租、代步车、安全、工单、审批、实名认证、驾照认证、更换头像、邀请租车、大图浏览时保存或上传本地图片、视频、文件;讯飞语音识别SDK读取或保存语音识别的语法文件 | 从本地存储或相册中选择各类业务凭证、车辆资料、审批单据、个人头像的照片或视频用于上传;将应用中的图片、视频、文件保存到本地存储或相册 |
是 | 是 |
电话 |
在销售线索、电话拜访页面检测员工外拨电话事件 仅用于销售业务闭环管理,不读取通话内容、不上传非业务数据、不共享给第三方。 |
检测通话接通、挂断事件,触发通话记录读取逻辑;识别用户外呼行为,关联销售线索与通话记录 |
是 | 是 |
麦克风 |
使用帮助中心、回复客户消息、签署合同或协议时进行语音识别、发送语音消息或录制带声音的视频;在维保、资产、CRM、工单、审批模块下的功能时录制带声音的视频进行上传 | 录制带声音的视频、进行语音识别、发送语音消息、采集声纹信息 |
是 | 是 |
通知 |
系统通知、业务通知和其它个性化推送通知信息 | 允许向您的设备推送系统通知、业务通知和其他个性化推送通知消息 |
是 | 是 |
4、来自第三方的信息
在您注册我们账户和使用服务过程中,经您授权我们可向关联方、合作伙伴及其他独立第三方来源获得关于您的个人信息。这些个人信息包括您的账号信息、身份信息、地理位置信息、行为信息、交易信息、设备信息。我们会将此类信息汇总,用于帮助我们向您提供更好以及更加便捷的服务或更好地预防互联网欺诈。
您通过第三方平台使用我们提供的服务时,我们将会向第三方收集您的手机号、位置信息、订单信息以及设备号,以识别您的身份、确定您的位置并向您提供服务。我们向第三方收集上述个人信息前,将对个人信息来源的合法性进行确认。
5、Cookie及其他类似技术的使用
Cookie是网站、应用程序或服务传输并存储在您设备上的小文件。为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们的网站、在线服务、互动应用程序、电子邮箱和广告均可能会使用Cookie和其他同类技术,如像素标签和网站信标。我们如互联网上绝大多数网站一样使用Cookie,且我们无法访问不是由我们设置的Cookie。Cookie在您的硬件设备上存储的时间取决于您的设备设置。
在本App中使用Cookie技术之前,我们会通过弹窗的形式向您询问是否允许我们使用,如果您拒绝我们使用,那么本App不会使用Cookie技术。如果您是在浏览器上访问我们的网页,并且您的浏览器启用了Do Not Track等Cookie设置与偏好,那么我们将停止搜集非必要的Cookie信息,管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。关于Cookie的详细信息以及关于如何设置您的浏览器来接受、删除或禁用Cookie的说明,请参阅https://www.allaboutcookies.org。
6、剪切板内容
若您在本App中粘贴您此前复制的内容,那么我们会访问您的剪切板,目的为实现您所需的输入/上传功能;若您需要复制应用内的手机号码、邮箱、行程单号、车架号及其它内容,我们会将这些内容复制到剪切板,以便您将复制的内容粘贴到您需要的地方。若您不使用这些功能,我们不会访问您的剪切板,这不影响您使用其他功能。
(二)个人信息的使用
为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定或获得您授权的情况下使用您的个人信息,并主要用于下列用途:
1、向您提供您使用的各项服务,并维护、改进这些服务。包括为优化用户体验之目的,我们会共享您在该账号下的各类信息。
2、为了实现分享、统计、登录、认证、合同签署、地图、定位、客服、推送、语音听写、App框架和业务功能,我们接入了第三方SDK,这些SDK为完成特定的功能需要使用特定的个人信息。这些SDK的清单以及它们对于个人信息的收集、使用请参考《第三方信息共享清单》。
3、我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
4、我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、我们的服务器端会基于您的使用信息、设备信息、位置信息、认证信息、订单信息、身份信息向您推送系统通知、业务通知和个性化推荐通知。为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。
6、请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
a) 与国家安全、 国防安全有关的;
b) 与公共安全、公共卫生、重大公共利益有关的;
c) 与犯罪侦查、起诉、审判和判决执行等有关的;
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e) 所收集的个人信息是个人信息主体自行向社会公众公开的;
f) 从合法公开披露的信息中收集的您的个人信息的;
g) 根据您的要求签订合同所必需的;
h) 用于维护所提供的产品与服务的安全稳定运行所必需的 ;
i) 为合法的新闻报道所必需的;
j) 学术研究机构基于公共利益开展统计或学术研究所必要 ,且对外提供学术研究或描述的结果时 ,对结果中所包含的个人信息进行去标识化处理的;
k) 法律法规规定的其他情形。
四、信息的共享和披露
(一)您如何共享、公开披露您的个人信息
您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以允许我们访问您的设备或其他第三方社交平台的通讯录,用于分享本App的服务邀请和优惠信息,这些信息中可能会包含您在本App中设置的用户名及其他经您确认分享的内容。
您在使用我们服务时自愿共享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息。请您谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
(二)我们如何共享、转让、公开披露您的个人信息
我们不会将您的个人信息共享、转让、公开披露给首汽租车以外的任何第三方,但以下情况除外:
1、获得您的同意或授权。
2、根据法律法规的规定或行政、 司法机构等有权机关的要求或者授权。
3、 出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私协议中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方 (包括代表我们发出推送通知的通讯服务商、处理银行卡的支付机构、第三方验证机构) 分享您的个人信息。
4、某些情况下,只有共享您的信息,才能提供您需要的服务,或处理您与他人的纠纷或争议。
5、为了提供和优化我们的服务,本App中内嵌了第三方的SDK或API ,这些第三方SDK或API将配合我们向您提供更高效全面的出行服务,在您调用相关功能时,这些第三方SDK或API也可能收集您的个人信息,这些服务涉及支付、定位、反欺诈等类型。我们的隐私协议不适用于第三方提供的产品或服务。因此我们强烈建议您花时间查阅本App中使用的第三方的SDK及其隐私协议。我们不对第三方如何使用他们向您收集的个人信息负责 ,也不能控制其使用。我们的隐私协议不适用通过我们的服务内嵌的其他的SDK。本App所引用的第三方SDK及其隐私协议请参考《第三方信息共享清单》。
6、根据法律规定及合理商业习惯,我们及我们的关联方有可能进行合并、收购、资产转让或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体或将您的个人信息作为此类交易的一部分而进行转移 ,但我们将至少提前三十个自然日通过App弹窗的方式通知您并征得您的单独同意。若您不同意,您有权在信息转移前申请注销账号并删除个人信息。若您在通知期限内未提出异议,视为同意转移,我们将要求受让方继续遵守本隐私协议的规定,若受让方变更信息处理目的,需重新获得您的同意。同时,我们与我们的关联方、其他必要主体共享您的个人信息时,将与其签署《个人信息保护合作协议》。若关联方或其他必要主体违反约定泄露您的个人信息,我们将追究其违约责任,并协助您维权。
7、您出现违反法律、法规规定或者违反您与我们签署的相关协议(包括在线签署的电子协议) 或相关规则时需要向第三方披露的情形。
8、为维护我们及关联方或其他用戶的合法权益,在协助处理与您有关的交易纠纷或争议时 ,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
9、根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。
五、如何保存和保护您的个人信息
(一)如何保存您的个人信息
1、按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
2、在您使用本App期间,我们会持续保存您的个人信息。
3、我们收集的有关您的信息和资料将保存在我们服务器上。
4、如果我们终止服务或运营,我们会至少提前三十个自然日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
5、除下述情形外,您可以自主删除个人信息或注销账户:
a)为配合人民检察院、公安机关、国家安全机关侦查用户使用本App提供的服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,为配合人民法院查清案情,您的个人信息和账户将被保存;
b)为遵守法律法规、政策等关于个人信息的保存期限的规定。
当您自主删除个人信息或注销账户,我们将按照法律、法规及本协议规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。
6、当我们存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
a) 我们违反法律、行政法规的规定收集、使用您的个人信息。
b) 我们违反我们双方的约定收集、使用您的个人信息。
(二)如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
2、我们已经取得了以下认证:我们的核心业务系统通过了中华人民共和国信息系统等级保护三级认证的评测与备案。
3、若我们停止本App提供的业务,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐—送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
4、采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息 ,具体而言包括以下方面:
a)内部管理制度上 ,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度 ,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制 ,对于超期储存的个人信息 ,我们将删除您的个人信息。
b)技术保障措施上 ,我们在存储时采取了不可逆的加密存储、隔离存储 ,在信息展示和下载时采取了脱敏处理 ,在传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施 ,以确保您的个人信息安全。
5、互联网环境并非百分之百安全 ,我们将尽力确保您发送给我们的任何信息的安全性。 同时 ,我们还将按照监管部门要求 ,主动上报个人信息安全事件的处置情况。请注意 ,单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据 ,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份 ,或者将其与个人信息结合使用 ,则在结合使用期间 ,此类设备信息将被视为个人信息。我们会采取—切合理可行的措施 ,确保未收集无关的个人信息。我们只会在达成本协议所述目的所需的期限内保留您的个人信息 ,除非需要延长保留期或受到法律的允许。
互联网并非绝对安全的环境 ,我们强烈建议您通过安全方式、使用复杂密码 ,协助我们保证您的账号安全。若您发现自己的个人信息泄密 ,尤其是您的账戶或密码发生泄漏 ,请您立即根据本协议中提供的联系方式联络我们 ,以便我们采取相应措施。
六、您如何管理您的个人信息
您对您的个人信息享有以下权利:
(一)访问、修改您的个人信息,法律法规另有规定的除外。
您通过以下方式可以管理您的信息:
1、查看账户相关信息:首页 —> 我的 —> 点击顶部“头像”或“姓名”进入“个人信息”页面
2、编辑个人信息:首页 —> 我的 —> 点击顶部“头像”或“姓名”进入“个人信息”页面 —> 点击“头像”行进入“更换头像”页面,修改个人头像
3、退出当前账号:首页—>我的 —> 设置 —> 退出登录
4、信息删除:您可以发送邮件到kefu@izuche.com提交删除申请,邮件需包含 “注册手机号、脱敏的证件号(身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号)、删除理由及信息类型”。除满足法律法规要求的最短保存期限的情况外,我们将在十四个自然日以内对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。
5、修改您的其他个人信息:如您需要修改其他个人信息,您可以发送邮件到kefu@izuche.com提交删除申请,邮件需包含 “注册手机号、脱敏的证件号(身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号)、需要修改的个人信息及类型”。除满足法律法规要求的最短保存期限的情况外,我们将在十四个自然日以内与您沟通或处理。
(二)改变您授权同意的范围或撤回授权
我们将通过以下方式保障您撤回同意的权利:
1、开启或关闭通知消息:本App向您发送的系统通知、业务通知和个性化推荐通知,您可按照此路径进行设置:首页 —> 我的 —> 设置 —> 消息通知
2、开启或关闭设备权限:您可以通过如下方式开启或关闭相应设备权限,授予或撤回对本App获取您个人信息的授权:
● 在App的“权限管理”页面提供了快捷跳转设备权限管理页面的入口,操作路径:首页 —> 我的 —> 设置 —> 权限管理
● 您也可以打开您设备的“设置”应用,在其权限管理页开启或关闭权限,操作路径如下:
● Android:设置 —> 应用 —> 租车员工端 —> 权限; (在不同品牌的Android设备中,权限的设置路径可能略有不同)
● iOS:设置 —> 隐私 —> 权限 —> 应用;
如果您无法管理以上个人信息,可以通过”如何联系我们”一节载明的方式联系我们的客服来解决,我们将在收到您的通知后十四个自然日以内进行处理。
3、撤回部分授权:您可以发送邮件到kefu@izuche.com要求删除您的部分个人信息以撤回部分授权(请在邮件中说明您要删除的个人信息类型,并提供您的平台账号信息)。 当您撤回同意或授权后 ,可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权 ,不影响撤回前基于您的同意开展的个人信息处理。
4、注销账户:您可以申请注销您在本App的账户。注销账户前,您可发送邮件到kefu@izuche.com导出您的个人数据(邮件需包含 “姓名、注册手机号、脱敏的证件号(身份证号、军官证号、护照编号、港澳居民来往通行证编号、台胞证编号)、您要导出的信息类型”),我们将在十四个自然日以内进行回复或处理。除法律法规另有规定外 ,注销账户之后我们将停止为您提供服务,并根据本协议约定期限及法律法规的要求保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。你可以在本App中按照如下路径申请注销账号:首页 —> 我的 —> 设置 —> 注销系统账户 —> 继续执行注销,在您提交注销申请后,我们将在十四个自然日以内进行处理。
如果您认为我们存在违反法律规定收集、使用您个人信息的情形 ,您可以通过“如何联系我们”一节载明的联系方式与我们取得联系。
七、协议更新
我们可能会根据最新的法律法规及监管机构的要求,结合本App实际的业务需要,对本协议进行修改 ,包括个人信息收集范围扩大、共享方式变更、用户权利行使方式调整、SDK 列表更新。我们将在新版隐私协议正式生效之前 ,通过页面弹窗的方式在本App上告知您隐私协议发生了变化 。若您同意新版的隐私协议,您可继续使用我们的服务;若您不同意新版的隐私协议 ,您可使用游客模式浏览App的部分功能、也可以退出或卸载本应用。您可在本App中,通过如下路径查看最新的《隐私协议》:首页 —> 我的 —> 设置 —> 隐私协议
八、适用法律
本隐私协议的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。
九、未成年人信息保护
我们极其重视对未成年人个人信息的保护。本App提供的所有服务仅面向年满18周岁的成年人,未满18周岁的未成年人将无法使用我们提供的服务,如果您是未满18周岁的未成年人 ,请您立刻停止使用本App。
若未成年人误注册并提交了个人信息,监护人可通过kefu@izuche.com邮箱提交监护证明、未成年人身份信息,我们将在验证后十四个自然日以内删除相关信息。
如果我们发现收集了未成年人的个人信息 ,会设法尽快删除相关数据。
十、如何联系我们
您可通过客服邮箱 kefu@izuche.com 联系我们。
请您在邮件中写明您的账号信息、脱敏的证件号(身份证号、军官证号、护照编号、港澳居民来往通行证编号或台胞证编号)以及您要咨询、投诉、举报的问题或您要修改、删除的个人信息及理由。
十一、投诉与反馈
1、我们建立了专门的答疑、投诉和举报机制。如对本协议有任何疑问 ,或您认为您的个人信息权利可能受到侵害,或发现侵害您个人信息权利的线索,您可以通过“如何联系我们”一节载明的联系方式对我们进行提问、投诉或举报,我们核查后会在十四个自然日以内向您反馈您的问题、投诉和举报。
2、如果您对我们的回复不满意 ,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
十二、免责说明
有下列情况之一的,我们不承担任何法律责任:
(1) 由于您将会员密码告知他人或与他人共享注册账户信息,所导致的任何个人资料泄露;
(2) 任何因计算机硬件设备问题、黑客攻击、计算机病毒侵入或发作、政府管制等造成的暂时性关闭,使网络无法正常运行而造成的个人资料泄露、丢失、盗用或篡改;
(3) 因外部不可抗力(外部不可抗力包括但不限于自然灾害、地震、洪水等自然事件,以及政府管制、法律法规变更等不可预见、不可避免且无法克服的客观情况)而引起的任何后果。
更新日期:2026年9月18日
生效日期:2026年9月18日