隐私政策

小喜出行隐私政策

隐私政策
更新日期：2024年04月30日
生效日期：2024年04月30日
本《隐私政策》适用于湖南喜宝达信息科技有限公司（「我们」）提供的应用小喜出行（「小喜出行」）。我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息；
2.我们如何使用Cookie技术;
3.我们如何共享、转让、公开披露您的个人信息；
4.我们如何保存和保护您的个人信息；
5.您如何管理您的个人信息；
6.未成年人的个人信息保护；
7.通知与修订；
8.如何联系我们。

一、我们如何收集和使用您的个人信息

在您使用电单车服务的过程中，您需要/可以选择授权我们收集和使用个人信息的场景包括：
1.为了向您提供我们电单车产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务；
2.为了向您提供我们电单车产品/服务的拓展功能，您可以选择授权我们收集、使用信息的情形，如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。

(一)您需要授权我们收集和使用个人信息的场景

我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。

1.帮助您成为我们的电单车服务用户

(1)您创建账号时，我们会收集您的手机号码，收集这些信息是为了帮助您完成小喜出行骑行的注册，保护您小喜出行骑行账号的安全。手机号码属于敏感信息，若您不提供这类信息，您可能无法正常使用我们的服务。
(2)根据国家相关法律法规、行业主管部门以及各地政府的要求，共享电单车领域要求进行实名认证，您需要提供您的真实身份信息（真实姓名、身份证号码、电话号码或者其他身份要素）以完成实名验证。如您不提供这些信息，您将不能使用车辆租赁功能，但您可以继续使用电单车的其他服务。这些信息属于个人敏感信息，我们将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。若您不提供这些信息，您可能无法正常使用电单车相关服务，但不影响电单车其他服务的正常使用。

2.为您提供车辆骑行功能或服务

车辆骑行是电单车服务核心的功能之一。为实现这一功能，我们可能会在开锁、闭锁、定位及其他服务场景下收集并使用获得您的明示同意后的地理位置信息、日志信息，个别城市因为当地政策法规的要求，我们可能在您开锁开始骑行前还会经您单独授权同意后收集并使用您的人脸识别信息用于确认是用户本人骑行：
(1)在您首次使用电单车服务前，我们会提示您选择是否允许我们获取以及何种情况下可以获取到您的位置信息。在您使用过程中，您也可以随时通过您的设备设置功能，选择是否允许我们获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会提供附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息，目的是为了显示您所在位置周围的可用车辆、运营区范围或地理围栏规则等，也便于您不需要手动输入地理坐标即可获得相关服务，您也可以手动定位您的位置。
(2)当您将要开始使用开锁功能（例如：扫码开锁、蓝牙开锁）以及锁车功能（例如：临时锁车、正常锁车）时，我们会在获得您的自主选择同意后，记录您设备上和车辆开关锁的地理位置信息、日志信息，以便服务器下发开锁指令至指定车辆，解开车锁，向您提供车辆骑行服务。
(3)在您骑行过程中，我们会记录您设备上和车辆开关锁的地理位置信息、日志信息，记录您的出发地、到达地、骑行轨迹、时长及里程数信息。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。地理位置信息、轨迹信息属于个人敏感信息，拒绝提供该信息会使您无法使用上述功能，但不影响电单车其他服务的正常使用。

3.为您提供电单车服务正常运行的保障

当您使用电单车服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，我们会在您使用电单车服务期间收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、操作日志、服务日志以及其他日志信息。请您了解，这些信息是为提供服务和保障产品正常运行所必须收集的基础信息。

4.帮助您完成支付

您完成骑行进行订单支付时，您可以选择微信支付所提供的服务进行支付。我们需要收集您的电单车订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享，以确认您的支付指令并帮助您完成支付。

5.为您提供安全保障

为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用电单车产品/服务过程中，经您授权我们会获取您的设备信息，包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等设备标识符）。未经您的授权，我们不会提前获取以上信息。

6.我们可能间接收集的个人信息

(1)在您使用电单车服务提供的身份认证功能时，我们会根据相关法律法规规定、该身份认证功能所必须收集您的个人敏感信息（真实姓名、身份证号、电话号码或者其他身份要素），将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。如果您不提供这些信息，您将可能无法获得相关服务。

（二）您可以选择授权我们收集和使用个人信息的场景

为向您提供个性化的服务，您可以选择使用我们提供的拓展功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用电单车产品或服务。

1.基于相机授权的拓展功能

您可以选择开启系统的相机权限，通过使用拍照、录视频，扫码等功能授权我们访问您的相机，以便于您通过扫描二维码开锁使用电单车服务。此项功能您可以在系统权限中关闭，一旦关闭您将可能无法实现扫码开锁功能，您可以通过手动输入编号的方式开锁，不会影响您享受电单车服务的基本功能。

2.基于相册授权的拓展功能

您可以选择开启系统的相册权限，通过主动上传图片、视频等方式授权我们访问您的相册，以便于您通过上传照片或上传视频等方式提供车辆故障相关凭证记录。我们会收集您选择上传的上述信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图片、视频等方式进行更换头像、提供车辆故障凭证等，无法提供凭证将可能影响您使用车辆发生事故的处理及索赔，但不会影响您使用电单车的骑行服务。

(三)收集、使用个人信息目的变更的处理

请您了解，我们向您提供的功能和服务是不断更新和发展的，当新功能或服务与车辆骑行、支付结算、注册认证以及其他服务场景相关时，收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目的无直接或合理关联的场景下，我们收集、使用您的个人信息，我们会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

（四）征得同意的例外

请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律法规规定的其他情形。
请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

（五）个人信息的使用规则

为满足您的个性化需求，维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：
1.我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量。
2.我们可能将业务中收集的个人信息用于统计分析和改进运营，并进行商业化利用。例如通过您所在的位置、偏好等进行统计分析，从而改进我们的产品、服务或营销计划；又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。

二、我们如何使用Cookie技术

为确保程序正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，当您使用电单车服务时，我们会在您的设备终端/系统上存储名为Cookie的小数据文件。Cookie会帮助您在后续访问我们程序时调用您的信息，简化您填写个人信息(例如一键登录等)的流程。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，您有权接受或拒绝Cookie。您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

在我们向您提供电单车产品/服务时，我们会采取严格的安全措施，除法律法规及本政策另有约定外，由我们所完成的产品/服务中我们不会向其他任何公司、组织和个人共享您的个人信息。但请您知悉，我们提供的产品/服务大多是无法单独完成的，因此我们可能会与我们的关联公司以及其他合作商等第三方共享或委托其处理您的部分个人信息，以保障和优化我们为您提供的产品/服务，此类情况包括：
提供必要的合作服务。仅为实现本政策中声明的目的，我们的某些服务将由业务合作伙伴提供。为保障为您提供的服务顺利完成，我们可能会将您的个人信息、共享给我们的合作伙伴。
统计、优化服务。经您授权，我们可能会与提供广告投放推广和统计分析的合作伙伴共享信息，用于相关合作伙伴可能会对上述信息进行汇聚分析，提供广告曝光监测或服务决策，为您提供更好的服务。但我们仅会向这些合作伙伴提供广告推广的覆盖面、有效性以及统计类等信息，而不会共享可以识别您身份的个人信息，否则我们会对这些信息进行去标识化处理以避免对您身份的识别。
基于法定情形提供。根据法律法规的规定、诉讼争议解决需要、您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件，或行政、司法等有权机关依法提出要求时，我们可能会共享您的个人信息。
除了上述情况外，我们如果对其他任何公司、组织和个人共享您的个人信息，会再次征求您的明确同意或授权。
在使用某些小喜出行的服务时，我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行前述必要的数据共享，不同版本的第三方 SDK 会有所不同。我们会对接入的第三方SDK进行严格的检测，并对您及时公开说明接入SDK的最新情况，具体请以第三方SDK的官方隐私政策为准：我们会对第三方进行严格的安全检测并约定数据保护措施。
具体SDK明细:
微信SDK
使用目的：支持微信支付
使用场景：在用户使用微信支付时使用
第三方名称：深圳市腾讯计算机系统有限公司
涉及个人信息：设备标识符（Android如IMEI、AndroidID、Serial），MAC地址、WLAN接入点
第三官方网链接：https://open.weixin.qq.com/
隐私政策：
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
信息收集方式：SDK采集
腾讯地图SDK
使用目的：我们的产品集成腾讯地图SDK：为了向用户提供基于位置的服务，使用了腾讯地图SDK。
信息类型：手机IMEI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度信息
公司名称：深圳市腾讯计算机系统有限公司
官网链接：https://lbs.qq.com/
腾讯地图隐私政策：
https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
友盟统计SDK
使用目的：我们的产品集成友盟+SDK，以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
信息类型：Mac地址、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）
公司名称：北京锐讯灵通科技有限公司
官网链接：https://www.umeng.com/
友盟的隐私政策：https://www.umeng.com/page/policy

（二）转让

随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、重组、资产转让或类似的交易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。除了上述情况，我们不会未经您的明确同意将您的个人信息进行转让。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
1.根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享；
6.您自行向社会公众公开的个人信息；
7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外。
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。

四、我们如何保存和保护您的个人信息

（一）个人信息的保存

保存期限：一般而言，在您使用电单车服务期间，我们会持续保存您的个人信息（账户信息、骑行轨迹信息、订单记录），但我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非法律法规有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准：完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量。
在超出最短保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：
(1)法律法规有明确规定的；
(2)单独征得您的授权同意；
在上述情形中，我们会根据法律法规要求履行相应流程和义务，并要求数据接收方按照不低于本隐私政策以及其他相关的安全保密措施来处理个人信息。
终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

（二）个人信息的保护措施

1.数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2.请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。

五、您如何管理您的个人信息

您管理个人信息的权利按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
5.1.访问您的个人信息
5.2.更正您的个人信息
5.3.删除您的个人信息
5.4.改变您授权同意的范围
5.5个人信息主体账户注销

六、未成年人的个人信息保护

我们非常重视对未成年人信息的保护。如果您是未成年人，在使用我们共享服务前，我们要求您请您的父母或其他监护人监护仔细阅读本隐私协议，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。另外特别提示您注意，依据中华人民共和国相关法律法规，您须年满十六(16)周岁方可使用电单车。
对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
若您是未成年人的监护人，当您对所监护的未成年人的个人信息有任何疑问时，请通过本政策公示的联系方式联系我们。

七、通知和修订

7.1.我们可能不时修订本《隐私政策》。
7.2.未经您明确同意，我们不会削减您按照《隐私政策》所应享有的权利。我们会在本页面上发布对《隐私政策》所做的任何变更。
7.3.对于重大变更，视具体情况我们可能还会提供更为显著的通知说明《隐私政策》的具体变更内容。
7.4.重大变更包括但不限于：
A.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
B.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
C.个人信息共享、转让或公开披露的主要对象发生变化；
D.您参与个人信息处理方面的权利及其行使方式发生重大变化；
E.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
F.个人信息安全影响评估报告表明存在高风险时。

八、如何与我们联系

1.如何联系我们如您对本隐私政策有任何疑问、意见或建议或希望与我们讨论本《隐私政策》或任何有关隐私事宜，请拨打400-668-5591与我们联络，我们设立了个人信息保护专职部门。一般情况下，我们将在30天内予以回复。