数字化收运隐私保护指引
山高聚慧和山高十方(以下或称“我们”)非常注重保护用户(以下或称“您”)的个人信息,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》(重点内容我们已将字体加粗请您特别关注)并作出相应选择。一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私政策收集、使用、保存、共享和保护您的相关信息。
如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
“收运系统”的产品/服务是四川山高聚慧物联网科技有限公司的网络及技术服务提供者通过下述途径向您提供的产品/服务:包括但不限于收运系统App等客户端以及相关微信开放平台账号或小程序等。
本政策所称的收运司机及其关联方是指四川山高聚慧物联网科技有限公司及现有和/或未来设立的相关关联公司的单称或合称。
山高聚慧和山高十方所有的产品/服务(包括山高聚慧和山高十方提供的产品/服务及未设独立隐私政策的山高聚慧和山高十方关联方提供的产品/服务)均适用本隐私政策。
请您注意,您应保证在使用我们服务中所提供的一切数据信息均为真实,且经过合法途径获得,如其中包含第三方个人信息,请确认您已取得该信息所有方的充分、合法的授权,一旦您在使用我们服务的过程中提供此类信息,我们将认为该类信息均为您有权处理,不存在任何违反法律、法规或侵犯任何第三方合法权利的事由/瑕疵/场景。本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”,包括但不限于您的交易相对方、任何第三方网站以及第三方服务提供者),具体规定请参照该第三方的隐私政策或类似声明。
一、我们如何收集和使用您的个人信息
我们会出于本政策所述的以下目的,收集和使用您的个人信息:
(一)您向我们提供的信息
1、帮助您完成推荐/反馈/停业申请所需要的信息
经您授权我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、唯一设备标识符(如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI信息、ICCID信息等)、设备MAC地址、软件安装列表、电信运营商等软硬件特征信息, 以及读写SD卡数据。 为了完成推荐/反馈/停业申请,您需要提供账号信息(手机号码及口令等)、网络身份识别信息(如姓名等)、手机图片信息、收运车辆信息(如车牌号、车载设备信息)等。 您在使用我们产品/服务的过程中所提交的任何文字、照片等各种形式的信息,也可能会包含或者关联到您的个人信息,我们将对于上述信息中涉及的个人信息予以严格保护。
2、向您提供排号/搜索收运点/地图导航所需要的信息
您在我们产品/服务上使用排号/搜索收运点/地图导航功能时,您需要提供精确定位信息等。
3、在您使用本应用时,为保障您正常使用我们的服务,确保应用的正常运行,改进及优化服务体验及保障您的账号安全,我们会获取您的设备型号、操作系统、设备唯一识别符(指由设备制造商编入到设备中的一串字符 )。
4、我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类、语音识别类等,我们会对第三方进行严格的安全检测并约定数据保护措施。 请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
APP内嵌第三方SDK名单
内嵌的第三方SDK均采用SDK本机采集的方式进行收集。这些SDK收集和使用用户个人信息的具体情况如下:
1、华为推送SDK(仅Android)
提供者的名称:华为技术有限公司
收集个人信息的目的:提供消息推送服务;统计华为推送SDK接口调用成功率
收集个人信息的方式:自动收集
收集个人信息的种类:您的ID、应用ID、应用包名、服务器公网IP地址
AAID(应用匿名标识)、应用Token、指定包名信息
收集个人信息的时机:需要提醒新消息或推荐消息时
使用的敏感权限:存储
处理个人信息的规则:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
2、小米推送SDK(仅Android)
提供者的名称:小米科技有限责任公司
收集个人信息的目的:提供消息推送服务
收集个人信息的方式:自动收集;需要调用访问网络状态、写入设备存储权限
收集个人信息的种类:OAID(适用于Android Q以上系统) 、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、使用的设备型号、网络类型、设备存储、宿主APP进程、应用版本、SDK版本,以及国家或地区的设置、设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息
收集个人信息的时机:需要提醒新消息或推荐消息时
使用的敏感权限:震动
处理个人信息的规则:https://dev.mi.com/console/doc/detail?pId=1822
3、OPPO推送SDK(仅Android)
提供者的名称:广东欢太科技有限公司
收集个人信息的目的:提供消息推送服务
收集个人信息的方式:自动收集
收集个人信息的种类:设备相关信息(OAID,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)
收集个人信息的时机:需要提醒新消息或推荐消息时
使用的敏感权限:存储
处理个人信息的规则:https://open.oppomobile.com/new/developmentDoc/info?id=10288
4、VIVO推送SDK(仅Android)
提供者的名称:维沃移动通信有限公司
收集个人信息的目的:提供消息推送服务
收集个人信息的方式:自动收集
收集个人信息的种类:日志信息:vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息(包括下载、安装、切换、更新、卸载)、错误崩溃信息。粗略位置信息:国家代码、地区、小区ID。从第三方获取的信息:访问第三方服务商分配的广告ID或其他标签ID、产品服务或用户统计数据; Cookie和追踪信息
收集个人信息的时机:需要提醒新消息或推荐消息时
使用的敏感权限:存储
处理个人信息的规则:https://www.vivo.com.cn/about-vivo/privacy-policy
5、微信开放平台SDK
提供者的名称:深圳市腾讯计算机系统有限公司
收集个人信息的目的:为了实现微信账户、分享功能
收集个人信息的方式:自动收集;在Android系统中会验证用户设备上安装微信APP的状态,用于确认该设备是否能够实现Open SDK的相关能力;在iOS系统中,为了实现相关功能所涉及的数字化收运与微信APP之间的信息传输,需调用iOS的剪切板权限,并在剪贴板中写入、读取相关信息
收集个人信息的种类:昵称、头像、性别、地区、指定应用包名、设备型号信息、匿名设备标识符(OAID)
收集个人信息的时机:当您分享图片、内容到微信朋友圈或微信收藏时;
使用的敏感权限:存储
处理个人信息的规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
6、高德地图SDK
提供者的名称:高德软件技术有限公司
收集个人信息的目的:为了向您提供定位服务,提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并向您提供问题追踪、排查、诊断服务并进行数据统计
收集个人信息的方式:自动收集;在使用定位功能时会询问您是否开启定位权限,您可以选择“允许”或“禁止”权限申请,并可以随时通过取消系统授权来禁止该功能。
收集个人信息的种类:设备经纬度、Android ID、访问WI-FI状态、网络信息(ssid、bssid、WIFI列表)、SIM卡状态信息、IP地址信息、加速度传感器、传感器列表、运营商信息、指定包名信息
收集个人信息的时机:用户查看收运点或者新增收运点使用地图时;或您需要向我们发送您的位置信息时
使用的敏感权限:网络访问、精确位置信息、蓝牙、存储、相机
处理个人信息的规则:https://lbs.baidu.com/index.php?title=openprivacy;
7、个推消息推送SDK(Android端)
提供者的名称:每日互动股份有限公司
收集个人信息的目的:消息推送服务
收集个人信息的方式:自动收集
收集个人信息的种类:设备标识信息(Android ID)、存储、访问WI-FI状态、网络信息(ssid、bssid)、IP地址、设备型号
收集个人信息的时机:消息提醒更新时、推荐消息时
使用的敏感权限:存储
处理个人信息的规则:https://docs.getui.com/privacy/
8、魅族推送(Android端)SDK
提供者的名称:珠海市魅族通讯设备有限公司
收集个人信息的目的:消息推送
共享方式:SDK本地采集,不涉及共享
个人信息收集的类型:设备标识信息OAID(适用于Android Q以上系统)
、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)
使用的敏感系统权限:储存权限
收集个人信息的时机:需要提醒新消息或推荐消息时
第三方SDK隐私政策链接:http://static.meizu.com/resources/term/privacy8.html
9、Zxing(Android端)SDK
个人信息收集的类型:相机
使用的敏感系统权限:相机权限、储存权限
目的、功能:二维码扫描、加油填报及出车填报、收运点信息录入
使用场景:二维码扫描、加油填报及出车填报、收运点信息录入:
共享方式:SDK本地采集,不涉及共享
10、 React Native SDK
提供者的名称:无
收集个人信息的目的:无
收集个人信息的方式:无
收集个人信息的种类:获取应用列表
收集个人信息的时机:无
使用的敏感权限:无
处理个人信息的规则:无
5、在您同意我们获取设备信息之后,我们可能会获取当前手机的应用进程以及运行中的进程信息,来保证推送服务的即时性和准确性。
(二)自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开数字化收运 app内容类推送消息,在征得您的明确同意后,会跳转数字化收运 app打开相关内容。在未征得您同意的情况下,则不会有关联启动。
3、当您打开数字化收运 app内部下载的文件后,会关联启动第三方APP
(三)我们间接收集到的您的个人信息
经您授权后我们可能会从第三方获取您的个人信息,例如我们会通过车载设备合作商、收运点合作商等收集与收运服务相关的身份、收运、留言等信息,或者将您的信息共享给上述服务提供者,以验证身份并保证收运服务的顺利完成,或者更好地预防纠纷等情况。我们会依据法律法规的要求以及与第三方的约定,经您授权后向我们的关联方、合作伙伴等获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。 请注意,无法与任何特定个人直接建立联系的数据,不属于个人信息。
(四)改进我们的产品/服务
为改善我们的产品或服务、向您提供信息搜索服务,提升使用体验,我们会根据您的搜索记录、设备信息、位置信息、留言信息,提取您的行为习惯、位置信息等特征,基于特征标签进行收运路线规划并展示、推荐相关信息, 我们还可能将业务中收集的个人信息用于统计分析和改进,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行利用。例如通过您所在的位置及与收运点沟通等进行统计分析,从而改进规划路线和收运点情况;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
(五)设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:1、iOS系统权限调用说明 设备权限 使用目的 是否询问 是否可关闭 定位 用于车辆排号,使用地图导航功能等 首次打开后询问 是 通知 用于发送提醒/通知 首次打开后询问 是 相机 用于扫码、拍照、上传图像 拨号前询问 是
2、Android 系统权限调用说明 设备权限 使用目的 是否询问 是否可关闭 位置 用于向用户派发附近的订单任务、使用地图导航功能等 首次打开后询问 是 电话状态 用于判断派单等语音播放时机,以及保障用户的账号及交易安全 首次打开后询问 是 相机 用于扫码、拍照、上传图像 用户主动扫码、拍照、上传图像时询问 是 存储 用于存储和读取照片,以及实现应用内升级和页面数据缓存等 首次打开后询问 是 拨打电话 用于用户拨打电话,联系商家/用户 首次打开后询问 是 您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。
(六)为您提供安全保障
为提高您使用我们提供服务的安全性,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号可能存在的风险,包括验证身份,预防、发现、调查可能存在的网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
(七)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与平台以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
1、基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求;
2、与关联公司共享:为向用户提供一致化服务以及便于用户进行统一管理,我们会基于必要性的前提下将您的个人信息与我们的关联公司共享。
3、与合作伙伴分享:仅为实现本政策中声明的目的,我们的某些服务将由业务合作伙伴提供,我们可能会向业务合作伙伴共享为您提供服务所必要的位置信息、账户信息等,以保障为您提供的服务顺利完成。我们的业务合作伙伴包括供应商、第三方服务提供商等业务合作伙伴。
4、基于协议约定:依据您与我们签署的相关合同或法律文件,有必要向第三方共享时;
5、基于合理商业习惯:在我们服务产品运营及技术服务提供方及关联公司与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时等;
6、基于学术研究;例如为科研机构开展统计或学术研究之必要;
7、基于符合法律法规的社会公共利益等。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在我们发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露 我们不会公开披露您的个人信息,但以下情况除外:
1、基于您的主动选择或获得您的明确同意,我们可能会公开您的相关个人信息;
2、基于服务的必要性及构建服务诚信环境,我们可能会公开您的姓名、头像、联系方式等信息;
3、如果我们确定您出现违反法律法规或严重违反我们相关协议规则的情况,或为保护我们及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或我们相关协议规则披露您的相关个人信息,例如若您要求收运不符合收运规定的垃圾而严重违反收运规则时,我们可能会公开披露您的主体信息与相关处罚情况。
4、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
三、我们如何保护您个人信息的安全
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以短信、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
四、您如何管理您的个人信息
您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。
1、您可以通过以下方式访问、查阅、更正、管理您的信息:
个人基本信息--您可以通过我们App右下角“我的”进入“我的”信息页面,访问、查阅您的个人资料和信息(如账号、版本、推送通知等)。 联系方式信息--您可以通过我们App右下角“我的”中点击“我的账号”,进行查阅、修改或换绑您的手机号。
2、您可以改变您授权同意的范围或撤回授权
您可以通过在我们App中通过相应页面提示解除绑定、删除信息或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。 请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
3、您可以删除/注销帐号信息
您可以通过文末的联系方式联系我们协助您注销帐号>。在您注销帐号前,我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解,注销帐号是不可逆的行为,当您注销帐号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
【重要】在您注销您的帐号之前,请充分阅读、理解并同意下列事项:
【特别提示】注销帐号为不可恢复的操作,除您已授权提供至第三方的信息以外,注销帐号后您将无法再使用本帐号或找回您浏览、关注、添加、绑定的任何内容或信息(即使您使用相同的手机号码再次注册并使用数字化收运产品)。
请确保您所申请注销的数字化收运帐号应当是您本人依照《数字化收运用户服务协议》的约定创建并由本公司提供给您本人的帐号。您应当依照本公司规定的程序或网站上的提示注销数字化收运帐号。
建议您在注销前自行备份数字化收运帐号相关的所有信息,并请确认与数字化收运帐号相关的所有服务均已进行妥善处理。注销完成后,将删除您的个人信息或对其进行匿名化处理(法律法规另有规定的除外)。请您知悉并理解,根据相关法律法规规定相关日志记录数字化收运将保留不少于6个月的时间。
我们对您注销数字化收运帐号的决定深表遗憾。如果您仍决定继续进行帐号注销,您的帐号需同时满足以下条件:
1. 帐号处于安全状态: 账号处于安全使用状态,无被盗风险;
2. 帐号权限解除: 帐号已解除与第三方产品、网站授权登录或绑定关系。
3. 帐号无任何未结争议纠纷,包括投诉举报或被投诉举报。
五、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的明确授权。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
六、通知与修订
为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
七、如何联系我们
如果您对于我们的个人信息处理行为存在任何投诉举报需求,您可以通过以下方式与我们联系,并作充分描述,我们将在验证您身份后答复您的请求并尽力解决。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您可以向上级管理部门提出诉求。
1). 通过邮箱beikongjuhui@belg.com.cn, 将您的问题发送至该邮箱,我们在收到您的问题之后,7个工作日内予以回复。附录:
1、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于:个人基本信息(包括姓名、电话号码、性别、住址、生日等);个人身份信息(包括身份证、军官证、护照、驾驶证等);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等);个人健康生理信息(包括病症、病历、病史等);联系人信息(包括通讯录信息、好友列表等);个人上网记录(包括网站浏览记录、点击记录等);个人设备信息(包括唯一设备识别码等描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息等)。
2、个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括:个人身份认证信息(包括身份证、军官证、护照、驾驶证、学生证等);个人财产信息(银行账号、交易和消费记录、信贷记录以及虚拟财产信息等);其他信息(行踪轨迹、通讯录信息、精准定位信息等);14周岁以下的儿童信息。
3、关联方:指山高集团下属山高聚慧与山高十方及其收运项目关联公司。