个人信息保护及隐私政策

更新日期：2023年4月13日
开发者名称：江西南昌公共交通运输集团有限责任公司
应用名称：洪城乐骑行

一.个人信息保护政策

江西南昌公共交通运输集团有限责任公司为向您提供最佳的服务体验并致力于洪城乐骑行的高效、稳定、安全运营，在您使用洪城乐骑行产品服务的过程中，我们可能会以如下所述方式收集和使用您提供的或关于您的信息（包括但不限于能够识别到您的个人信息等），本隐私政策解释了我们对于该等信息的收集和使用情况。本隐私政策适用于洪城乐骑行提供的所有服务，洪城乐骑行提供的服务包括洪城乐骑行应用、软件和设备等（"洪城乐骑行服务"）

乐骑行非常重视您的信息保护，在您使用洪城乐骑行服务前，请您仔细阅读以下内容。您继续使用洪城乐骑行服务，即意味着您已知晓并同意本隐私政策的全部内容。如果您不同意本隐私政策中的任何内容，请立即停止使用或访问洪城乐骑行服务。

二.我们如何收集和使用个人以下信息

在您使用洪城乐骑行服务的过程中，我们将根据合法、正当、必要的原则，收集信息。我们收集或请您提供的信息将用于：

1.保障产品的基础正常运行；

2.实现各项功能和服务；

3.优化、改善产品和服务；

4.保障产品、服务以及用户使用安全；

5.遵循法律法规与国家标准的规定。

(一)我们主动收集与使用的个人信息

我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息：

1.保障洪城乐骑行服务的正常运行

当您使用洪城乐骑行服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，保障您的账号安全以及改进并优化我们的服务体验，我们会收集您的设备型号、操作系统、登陆IP地址、洪城乐骑行软件号、接入网络的方式、操作日志、服务日志以及其他日志信息。请您了解，这些信息是为提供服务和保障产品正常运行所必须收集的基础信息。如果我们监测到您使用我们的服务用于欺诈或非法目的，我们将会采取相应措施停止向您提供服务。

2.注册、认证、登录洪城乐骑行服务

2.1当您注册、登录洪城乐骑行时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效，并且您可完善相关的网络身份识别信息（如头像、昵称），收集这些信息是为了帮助您完成注册。

2.2您也可以使用第三方账号（如微信账号）登录进入洪城乐骑行，您此时将授权我们获取您在第三方平台注册的公开信息（头像、昵称或该第三方账号允许获取的其他信息）。

2.3在您使用车辆租赁或者其他需进行身份认证功能或服务时，根据国家相关法律法规、国务院、交通运输部以及各地政府的要求，公共自行车领域要求进行实名认证，您需要提供您的真实身份信息（真实姓名、身份证号码、电话号码或者其他身份要素）以完成实名验证，来帮助您完成骑行年龄的验证。实名身份认证信息属于个人敏感信息，我们将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。若您不提供这些信息，您可能无法正常使用洪城乐骑行相关服务。

3.为您提供车辆骑行功能或服务

3.1车辆骑行是洪城乐骑行服务核心的功能之一。为实现这一功能，我们会在获得您的明示同意后，在开锁、闭锁、定位及其他服务场景下收集并使用您的地理位置信息：

(1)在您首次使用洪城乐骑行服务前，我们会提示您选择是否允许我们获取以及何种情况下可以获取到您的位置信息。在您使用过程中，您也可以随时通过您的设备设置功能，选择是否允许我们获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取您的位置信息，目的是为了显示您所在位置周围的可用车辆、运营区范围或不同区域范围不同收费标准等。

(2)当您将要开始使用开锁功能（例如：扫码开锁、选桩租车）以及锁车功能（例如：临时锁车、正常锁车）时，我们会在获得您的自主选择同意后，记录您设备上和车辆开关锁的地理位置信息，以便服务器下发开锁指令至指定车辆，解开车锁，向您提供车辆骑行服务。

(3)在您骑行过程中，洪城乐骑行会记录您设备上和车辆开关锁的地理位置信息，记录您的出发地、到达地、骑行轨迹、时长及里程数信息。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。

地理位置信息属于个人敏感信息，拒绝提供该信息会使您无法使用上述功能，但不影响洪城乐骑行其他服务的正常使用。

我们可能会将上述信息与来自我们其他服务的信息结合，进行综合统计或算法分析，用以向您进行个性化推荐、展示或推送您可能感兴趣的信息，或提供更适合您的特定功能或服务：

(1)向您展示、推荐或推送您所在城市的最新市场活动、优惠信息，发放优惠券或者其他您可能感兴趣的活动通知；

(2)对您的骑行行为按照平台规则打分核算信用分，予以其他奖励。

4.为您提供支付结算功能或服务

当您使用支付功能时，我们仅会向您设备上已有的第三方支付软件发起支付请求，该过程并不收集您的姓名或其他您绑定在第三方支付工具中的信息，也不会将您向洪城乐骑行提供的或在使用洪城乐骑行服务时产生的信息提供给第三方支付工具。

5.保障产品、服务及用户使用安全

为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用我们的产品/服务过程中，经您授权我们会获取您的设备信息，包括您使用的设备属性、连接和状态信息，例如设备型号、设备标识符（如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等）、设备MAC地址、软件列表、电信运营商等软硬件特征信息。

为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接(“URL”)。

6.维护、改进产品或服务质量

6.1我们可能通过App页面向您推送消息通知及提供推荐，包括通过短信、APP 、电子邮件等给您发送推送消息、推广信息或展示商业广告，通过电话进行回访、向您提供信息咨询等服务或邀请您参与服务、产品或功能有关的客户调研。

6.2我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。

6.3我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好等进行统计分析，从而改进我们的产品、服务或营销计划；又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。

7.如您需更正、删除个人信息，您可拨打客服热线：079183880268，进行身份核实并登记，我们将在15个工作日内进行处理。

8.如您需要注销您的账号，您可以登陆洪城乐骑行平台客户端，根据洪城乐骑行的账号注销流程（点击首页侧滑栏→“设置”→“注销账户”）进行账号的注销，您也可以拨打客服热线（079183880268）

(二)我们可能从第三方获得的您的个人信息

1.当您使用第三方账号登录洪城乐骑行时，经过您的明示同意，我们会收集第三方账号的昵称、头像以及第三方或您允许获取的其他信息。

2.若我们从第三方处间接获取您的信息的，我们会要求第三方对个人信息来源的合法性和合规性作出承诺，在收集前要求该第三方在已依法取得您的授权同意，并向您告知共享的信息内容；涉及个人敏感信息的，在提供给我们使用前要求该第三方需经过您的明确确认，如第三方有违反行为的，我们会明确要求对方承担相应法律责任。同时，我们的专业安全团队会使用不低于我们对自身用户个人信息同等的保护手段与措施（包括加密传输存储、访问权限控制等）对间接获取的个人信息进行保护。

(三)收集、使用个人信息目的变更的处理

请您了解，我们向您提供的功能和服务是不断更新和发展的，当新功能或服务与车辆骑行、支付结算、注册认证以及其他服务场景相关时，收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目的无直接或合理关联的场景下，我们收集、使用您的个人信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

(四)依法豁免征得同意收集和使用的个人信息

请您理解，根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：

(1)与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

(2)与犯罪侦查、起诉、审判和判决执行等直接相关的；

(3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

(4)所收集的个人信息是您自行向社会公众公开的；

(5)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但是您明确拒绝或者处理该信息侵害您重大利益的除外。

(6)根据您要求实现产品功能及服务所必需的；

(7)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

(8)为开展合法的新闻报道所必需的；

(9)出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

(10)法律法规规定的其他情形。

(四)设备权限调用

为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明请见下表：

1.iOS系统权限调用说明

2.Android 系统权限调用说明

您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。

三.我们如何保护个人信息安全

1.我们及关联公司采用合理安全措施（包括管理、技术和物理方面安全措施）来保护您提供的信息，防止信息遭到未经授权的访问、公开披露、使用、修改、破坏或丢失。

2.我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3.我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们会使用加密技术（例如，SSL）、去标识化化处理等手段来保护您的个人信息。

4.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

5.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦不幸发生信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，采取合理、有效的方式（如以推送通知、短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告）及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

6.我们谨此特别提醒您，本政策提供的个人信息保护措施仅适用于洪城乐骑行服务，一旦您离开洪城乐骑行服务，浏览或使用我们平台上可能含有的第三方网站、产品服务及内容资源，此类第三方网站、产品服务并不受本隐私政策规制，该等第三方收集的信息须遵守其隐私措施。我们建议您审阅该等第三方的隐私声明，以了解他们的个人信息的收集、使用和披露程序。

四.我们接入的第三方及我们如何共享、转让、公开披露个人信息

（一）我们接入的第三方

1.为了使您能够接受信息推送、在第三方平台分享信息及完成支付，我们的应用中接入了第三方合作方，上述合作方包括部分使用安卓系统的手机厂商、社交平台（如微信）和第三方支付机构（如支付宝、微信支付）。为了给您提供相应服务，第三方合作方可能会调用部分权限收集您的个人信息以实现功能。

2.我们的产品可能涉及使用第三方提供的自动化工具（如代码、接口、开发工具包（SDK）等）嵌入或接入。如基于终端厂商的要求嵌入通知类SDK，基于位置信息需求嵌入定位、地图SDK。我们会通过协议等形式明确信息收集的范围，并要求对方遵守法律法规的规定，保护您的个人信息。

请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。

接入的第三方SDK:

极光推送SDK

功能：用于实现消息推送（或其他推送）功能

收集个人信息的类型：设备信息、地理位置、网络信息

极光隐私政策链接：https://www.jiguang.cn/license/privacy

设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息

（二）个人信息的共享

1.共享是指洪城乐骑行向洪城乐骑行及关联公司以外的任何其他个人信息控制者提供您的个人信息，但以下情况除外：

(1)我们直接或确认第三方征得了您的事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法通过此类信息识别到您的身份。

(2)在法定情形下的共享：根据法律法规、法律程序的要求或强制性的政府要求或司法裁定；

(3)开展审计，协助执行法律法规，响应或履行公安部门等监管机构的监管要求，以及遵守适用法律法规项下或向相关监管机构承诺的义务；

如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的同意。

2.对共享个人信息第三方主体的谨慎评估及责任约束

(1)经您同意，我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用个人信息的，该第三方将需再次征求您的自主选择同意。

(2)对我们与之共享您个人信息的第三方，该些第三方会与我们签订保密协议。同时，我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。

(3)当您使用洪城乐骑行服务与其他软件或硬件互通功能时，其他软件或硬件的提供方在经您同意后可以获取您在使用洪城乐骑行服务时主动公开或传输的相关信息，您在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。

（三）个人信息的公开披露

目前，我们仅在以下情况，公开披露您的个人信息：

1.已获得您的明确同意；

2.在法律法规、法律程序、司法裁定、诉讼或强制性的政府要求下。

（四）依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

(1)与国家安全、国防安全直接相关的；

(2)与公共安全、公共卫生、重大公共利益直接相关的；

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5)个人信息主体自行向社会公众公开的个人信息；

(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道，但是您明确拒绝或者处理该信息侵害您重大利益的除外。

（五）自主管理控制营销信息及定向推送

消息推送——如您不希望收到App页面上的消息通知，可以在首次安装App时拒绝接收消息通知，或者在移动端操作系统中的“通知”中心关掉对应的通知功能。

推广/回访——如您不希望接收我们的推广短信或电话回访，可通过信息中相应的退订功能进行退订，或者在电话回访中明确表示拒绝。

五. 隐私政策的修订和通知

1.随着洪城乐骑行服务的不断提升，本政策的内容也可能会不时更新，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。

2.本政策更新后，我们会在洪城乐骑行平台发出更新版本，并在更新后的条款生效前以适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。我们鼓励您时常查看洪城乐骑行平台内的服务页面以了解我们最新的隐私政策。

3.若您在我们公布变更后的本政策后继续使用洪城乐骑行服务，则表示您已充分阅读、理解并接受经该等修订后的本政策的全部内容，也将遵循该等内容使用本政策；若您不同意该等经修订后的本政策的任何内容，您即应选择停止使用洪城乐骑行服务。但如果更新的内容需要采集您的地理位置、联系方式、身份信息等个人敏感信息，仍会再次以显著方式征求您的同意。

4.对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信、私信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

5.本隐私政策所指的重大变更包括但不限于：

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；

(2)我们在公司结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等；

(3)个人信息共享、转让或公开披露的主要对象发生变化；

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

(6)如果您对个人信息保护问题有投诉、建议、疑问，您可以拨打客服热线079183880268，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。