1.个人信息的定义与范围

1.1 个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息，是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
1.3 匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。

2.个人信息的收集

皇包车旅行属于网络约车消费侧App，非供给侧App，皇包车旅行的基本业务功能为“网络预约出租汽车驾驶员+导游服务”，必要个人信息包括：1.注册用户移动电话号码；2.订单信息（乘车人出发地、到达地、位置信息、行踪轨迹）；3.支付时间、支付金额、支付渠道。

2.1 用户注册/登录

（1）必要信息、非必要信息范围：
当您使用注册功能时，您需要至少向我们提供您本人的手机号码用于注册账号，我们将通过向该手机号发送语音验证码的方式来验证您的身份是否有效；此类信息属于该功能的必要信息，若您不提供，您将无法完成注册。此外，您还可以根据自身需求自主设置您的账户密码，此类信息属于该功能的非必要信息，如您拒绝提供该类信息会降低账号安全保护能力，但不影响使用注册功能。
当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入账户密码后进行登录。此类信息属于登录功能的必要信息，若您不提供，您将无法正常登录。

2.2 客服

（1）必要信息、非必要信息范围
当您与皇包车旅行客服团队联系时，我们会以七鱼在线客服会话的方式记录您的会话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。此类信息为实现功能所需的必要信息，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用皇包车旅行其他业务功能。
（2）七鱼会话SDK
SDK名称：网易七鱼SDK
所属机构名：杭州网易质云科技有限公司
SDK用途：为了向用户提供更为智能化的客户服务或其他用户响应功能
收集、存储用户信息类型：使用的服务以及使用方式的日志信息、设备信息并将这些信息进行关联。 如果您不想被收集上述信息，可以通过关闭这些权限来实现，但是可能会导致无法使用相关功能。
SDK官方相关链接：http://m.163qiyukf.com/473.html
（3）相机以及相册权限：您使用拍照、拍视频以及上传图片功能时，我们会请求您授权相机以及相册权限。您如果拒绝授权，将无法使用拍照、拍视频以及上传图片功能。

2.3 微信分享

（1）使用的第三方SDK
本功能为App的附加功能，您可以自主选择是否使用。当您使用微信分享功能时，微信分享及收藏SDK将获取您的分享内容，以实现分享/收藏到微信的功能。如果您拒绝第三方SDK收集上述必要信息，将无法实现微信分享功能。

2.4 App升级

当您使用App内的升级功能时，我们需要收集使用网络信息。此类信息为相关功能的必要信息。App有可升级的版本会提示您，您可进行选择安装或拒绝。

2.5 App适配及安全性

（1）必要信息、非必要信息范围
为了保证不同设备用户的使用体验及App兼容性，我们会收集您的设备信息【设备型号、操作系统版本、其他设备信息（屏幕分辨率、屏幕尺寸、CPU架构、内存容量、磁盘容量）、浏览器类型】。为了判断用户点击行为是否符合正常产品流程，我们会收集您的点击查看记录。为了判断当前设备是否为真实设备，用于账户安全/反作弊/反黑灰产，我们会收集您的IDFA，OAID，设备信息【设备型号、操作系统版本】，日志信息【IP地址、浏览器类型、点击查看记录】。此类信息属于App适配及保障安全性所需的必要信息。若您不提供这类信息，将可能导致App无法正常运行。

2.6 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议的方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2.7 根据相关法律法规，以下情形中，我们可能会收集您的相关个人信息而无需征求您的授权同意：

a) 为订立、履行个人作为一方当事人的合同所必需；
b) 为履行法定职责或者法定义务所必需；
c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
f) 法律、行政法规规定的其他情形。
需要您授权同意调取系统权限的情形
在为您提供前述基本功能、附加功能、改进产品/服务的功能，或第三方 SDK收集使用您的个人信息时，部分场景的实现依赖于您同意客户端（APP）、第三方SDK 调取您所使用设备的相应系统权限。只有在您进入特定使用场景时，客户端（APP）才会通过弹窗申请来获取您的同意。您可以在您的终端设备中逐项查看各种权限的开启状态，并可以随时开启或关闭这些权限（视终端设备及操作系统不同，可能略有差异）；请您注意，您开启这些权限即代表您在使用我们服务期间持续授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

3.Cookie的使用

1、在您未拒绝接受cookies的情况下，皇包车旅行会在您的计算机上设定或取用cookies，以便您能登录或使用依赖于cookies的皇包车旅行平台服务或功能。皇包车旅行使用cookies可为您提供更加周到的服务。
2、您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的皇包车旅行网络服务或功能。
3、通过皇包车旅行所设cookies所取得的有关信息，将适用本政策。

4.个人信息的保存及保护
4.1 信息保存期限
4.1.1 在用户使用皇包车旅行服务期间，我们会持续保存用户的个人信息。
4.1.2 当您自主删除个人信息、注销账号或者撤回个人信息处理规则授权，我们将按以下规则保存您的个人信息：
a）依据相关法律法规规定，我们将您的个人信息继续保存三年。在此保存期限内，我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。当您的个人信息超出上述保存期限，我们将会对其进行删除或者匿名化处理。
b）如果您使用皇包车旅行服务的过程中，存在严重违反法律法规、平台协议、平台规则的情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。当您再次注册账号，我们会将以上信息恢复。
4.1.3 皇包车旅行与您另行签署的具体的个人信息相关协议就某类信息的保存期限做特殊约定的，从其约定。
4.2 信息存放地域
4.2.1 我们收集的您的个人信息，存储在中华人民共和国境内。
4.2.2 如果涉及向境外传输个人信息，我们将确保具备法律、行政法规或者国家网信部门规定的条件，明确向您告知个人信息出境情况并取得您的单独同意。
4.3 安全保护措施
4.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
4.3.2 皇包车旅行采取以下安全技术措施保护您的个人信息：
a）敏感个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；
b）数据传输过程中使用加密传输协议；
c）严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
d）建立数据安全监控和审计制度，进行全面数据安全控制。
4.3.3 皇包车旅行同时采取其他安全措施保护您的个人信息：
a）新项目、新系统上线前对个人信息处理活动进行项目风险评估；
b）与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限；
c）定期开展面向公司全体员工及外包服务人员的个人信息合规教育及培训。
4.4 安全事件处置
4.4.1 为应对可能出现的安全风险，包括个人信息泄露、毁损、丢失，已经在公司范围内颁布多项制度，明确了安全事件、安全漏洞的分类分级标准，以及针对上述安全事件和漏洞，内部处理流程（包括应急响应流程）和补救措施。
4.4.2 一旦发生安全事件，我们将依法及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议。
4.4.3 我们将及时以推送通知、信函或电话的方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5.个人信息的使用

5.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
5.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：
a）我们可能会以去除身份识别信息的个人信息进行统计分析形成的数据为基础，设计、开发、推广全新的产品及服务。我们会根据用户的订单起终点类型，区分订单的出行场景，以此来统计分析不同出行场景下的订单数据变化情况，辅助公司运营决策。
b）我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
c）我们会向您发送信息和通知，包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、订单支付提醒通知等。如果您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。
5.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

6.个人信息的共享、转让、公开披露以及所接入的第三方

6.1 共享是指皇包车旅行向其他个人信息处理者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。皇包车旅行不会对外共享您的个人信息，但以下情况除外：
6.1.1 在获取明确同意情况下的共享：获得您的明确同意后，皇包车旅行会向您指定的第三方共享您授权范围内的信息。
6.1.2 在法定情形下的共享：皇包车旅行可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
6.1.3 共享给业务合作伙伴：皇包车旅行可能会向合作伙伴或第三方服务提供商共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：
a）您通过皇包车旅行平台使用第三方服务时，皇包车旅行会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。
b）供应商、服务提供商或业务合作伙伴。皇包车旅行可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、客服服务、结算服务、数据处理服务的第三方，我们共享这些信息的目的是为实现产品及服务的功能。
皇包车旅行会与共享个人信息的公司、组织和个人签署严格的数据共享与保护协议，要求对方严格按照本规则声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息，根据法律法规要求采取适当保护措施。
6.1.4 为维护用户或者其他相关方合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.2 如果发生收购、兼并、重组变更，我们会要求变更后的主体依然遵守本个人信息处理规则约定，履行原有责任及义务。如果变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户个人信息）均采用与皇包车旅行自有数据相同的标准和要求进行处理和保护。
6.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的，我们不会公开披露您的个人信息。
6.4 根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露您的相关个人信息而无需征求您的授权同意：
a) 为订立、履行个人作为一方当事人的合同所必需；
b) 为履行法定职责或者法定义务所必需；
c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
f) 法律、行政法规规定的其他情形。

7.第三方SDK收集、使用您个人信息的情形

我们提供部分功能和/或服务时需要使用第三方SDK技术，这些第三方SDK可能会收集或使用您的部分个人信息/设备权限：

SDK名称：极光推送

所属机构名称：深圳市和讯华谷信息技术有限公司
SDK用途、功能：推送功能
收集的个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/UAID/Open UDID/GUID/SIM卡IMSI信息等）网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）、APP安装列表信息
SDK官方相关链接：https://www.jiguang.cn/

SDK名称：网易七鱼SDK

所属机构名：杭州网易质云科技有限公司
SDK用途：为了向用户提供更为智能化的客户服务或其他用户响应功能
收集、存储用户信息类型：使用的服务以及使用方式的日志信息、设备信息并将这些信息进行关联。 如果您不想被收集上述信息，可以通过关闭这些权限来实现，但是可能会导致无法使用相关功能。
SDK官方相关链接：http://m.163qiyukf.com/473.html

SDK名称：云信即时通讯

第三方公司名称：杭州网易质云科技有限公司
共享类型：内嵌SDK
共享信息：唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）。
使用目的：提供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况
使用场景：提供即时通讯服务
共享方式：（外部）接口共享
第三方隐私链接：https://yunxin.163.com/clauses?serviceType=3

SDK名称：友盟统计分析SDK

使用目的：进行APP运营统计与分析
运营方：友盟同欣（北京）科技有限公司
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
隐私权政策链接：https://www.umeng.com/page/policy

SDK名称：银联商务SDK

所属机构名：上海银联电子支付服务有限公司
SDK用途：为用户提供的安全有效的网上支付服务。
银联商务SDK将收集您相关的个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。详见 银联商务官网（https://www.chinaums.com/）及其隐私政策（https://www.chinaums.com/xwzx/gsgs/yszc/202101/t20210126_44183.shtml）
SDK官方相关链接：https://www.chinaums.com/

SDK名称：阿里云数据分析SDK

所属机构名：阿里云计算有限公司
SDK用途：用于数据管理DMS数据分析的服务，实时、准确地掌握业务情况
我们可能收集的信息: 设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符(IMEI、IDFA、Android_ID、MAC、OAID等相关信息)、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息)
SDK官方相关链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.146391.J_6354807410.1.3f195e3b5tFSsC

SDK名称：高德地图SDK

所属机构名：高德软件有限公司
SDK用途：实现用户在APP内使用地图进行定位或查询路线，使用期间会获取IMEI号、MAC地址等常用设备信息、位置信息，获取信息的目的是为用户提供基于位置的服务。
SDK官方相关链接：https://lbs.amap.com/pages/privacy/

SDK名称：mPaaS SDK

所属机构名：阿里云计算有限公司
SDK用途： mPaaS（Mobile PaaS）为 App
开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动应用。在使用过程中，需要获取手机的通知和网络权限，如不同意，将无法体验推送和需要网络的功能。其中mPaaS
SDK嵌入了UTDID，作为APP的唯一设备标识，以便简单快捷地获取到设备ID。
SDK官方相关链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

SDK名称：Bugly SDK

所属机构名：深圳市腾讯计算机系统有限公司
SDK用途：统计监控线上崩溃，获取设备 ID（包括：androidid 、IMSI以及idfv）、联网信息、系统名称、系统版本以及国家码， 日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）。
SDK官方相关链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

SDK名称：小米推送SDK

所属机构名：北京小米移动软件有限公司
SDK用途：功能：通知栏提醒和透传消息两种消息类型，同时提供运营平台及API两种推送消息下发方式。会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android
ID、VAID、AAID，以及您的MID（适用于MIUI系统）。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
SDK官方相关链接：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：中国电信认证SDK

所属机构名：天翼数字生活科技有限公司
SDK用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控，会处理的个人信息类型：网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
SDK官方相关链接：https://e.189.cn/sdk/agreement/detail.do

SDK名称：中国移动认证SDK

所属机构名：中移互联网有限公司
SDK用途：识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制。会处理的个人信息类型为网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
SDK官方相关链接：https://wap.cmpassport.com/resources/html/contract.html

SDK名称：中国联通认证SDK

所属机构名：中国联合网络通信有限公司
SDK用途：识别⽤户的⼿机号码快速登录/号码校验。会处理的个人信息类型为网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
SDK官方相关链接：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

API名称：火山引擎API

所属机构名：北京火山引擎科技有限公司
API用途：提供终端用户风险识别服务，会处理的个人信息类型：手机号码、IP。
API官方相关链接：https://www.volcengine.com/docs/6256/64902

API名称：oppo推送SDK

所属机构名：广东欢太科技有限公司
API用途：设备相关信息、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果、通知栏状态，锁屏状态
API官方相关链 https://open.oppomobile.com/new/developmentDoc/info?id=10194

8.用户权利

8.1 您可以通过以下方式在皇包车旅行平台查阅、复制、更正、删除您的个人信息：
a）您可以通过点击“我的”-“我的主页”查询、复制、更新您的个人信息。
b）您可以通过点击“我的”-“设置”-“个人信息管理中心”-“个人信息导出”，导出您的个人信息。
d）您可以通过点击“我的”-“设置”-“注销账号”，注销您的账户。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行删除或者匿名化处理。
8.2 如果您无法通过上述方式查阅、复制、更正、删除个人信息或注销账号，您可以通过手机客户端的“客服”功能在线与我们取得联系。皇包车旅行客服团队可能需要验证您的身份，并在验证您的身份后15日内作出答复或合理解释。
8.3 根据相关法律法规，以下情形中，我们可不响应本章所列个人信息权利请求，包括：
a) 履行法律法规规定的义务所必需；
b) 维护国家安全、国防安全所必需；
c) 维护公共安全、公共卫生、重大公共利益所必需；
d) 刑事侦查、起诉、审判和执行判决所必需；
e) 我们有充分证据表明您存在主观恶意或滥用权利的；
f) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h) 涉及商业秘密的。
如果我们判断无法响应您的请求，我们会向您告知该决定的理由，并向您提供投诉的途径。

9.变更

9.1 如果皇包车旅行平台发生以下变化，我们将及时对本个人信息处理规则进行相应的修订：
a）用户个人信息的处理目的、处理方式和处理的个人信息种类发生变更；
b）用户个人信息保存地域发生变更；
c）我们的联络方式及投诉渠道发生变更；
d）发生其他可能影响用户个人信息安全或影响用户个人信息权利的变更。
9.2 个人信息处理规则修订后，我们会在皇包车旅行平台发布最新版本，并重新征得您的同意。
9.3 未经您的明确同意，我们不会削减您按照本个人信息处理规则所享有的权利。

10.如何联系我们

10.1 客服热线：010-53670580