更新日期:2024年01月26日
发布日期:2024年01月26日
概述
为切实保护石家庄轨道官方APP石慧行用户(以下简称“您”)隐私权益、优化用户体验,我们根据现行法律法规相关规定制定本隐私政策,通过本政策向您说明石慧行会如何收集、使用、存储、保护以及对外提供您的信息,并说明和保障您享有的权利。
本政策适用于石慧行向您提供的所有服务。在使用石慧行各项服务前,请您务必仔细阅读并透彻理解本隐私政策,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。请注意我们会不时地检查并更新我们的隐私政策,因此有关的措施会随之变化。我们建议您定期查看本政策,以确保对本政策最新版本始终保持了解。在阅读完之后,如您对本政策内容有任何疑问、意见或建议,您可通过拨打客服热线【4001802600】与我们联系。
本隐私政策将帮助您了解以下内容:
一、我们如何收集您的个人信息
二、我们如何使用Cookie同类技术
三、我们如何存储和保护您的个人信息
四、我们如何使用您的个人信息
五、我们如何对外提供您的个人信息
六、您如何管理自己的个人信息
七、我们如何收集、使用、存储和保护您的人脸数据
八、第三方提供服务的免责声明
九、第三方SDK使用信息及目的范围
十、获取设备信息IMEI/Mac地址及使用方式目的范围
十一、未成年人的个人信息保护
十二、本政策的适用与更新
定义与说明
石家庄轨道集团有限公司(以下或称“我们”)尊重并保护您的隐私。在您使用我们的石慧行服务时,我们将按照《石慧行隐私政策》(以下简称“本政策”)以及其他相关法律文本(包括但不限于石慧行《用户协议》、《快捷支付协议》协议)约定收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理、保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们将尽力采用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。如果您不同意本政策的内容,我们将无法为您提供完整的产品和服务。如您开始使用我们的产品或服务,则视为您已经充分、完全地阅读并理解了本政策(含更新版本)中的全部内容,并且同意我们按照本政策的规定收集、使用、存储及对外提供您的个人信息。
一、我们如何收集您的个人信息
为了遵守国家法律法规、政策及相关监管的要求,也为了向您提供更高质量的服务,在您注册石慧行APP账号或使用石慧行APP提供的相关服务时,我们将 根据以下不同场景下的不同业务目的收集、记录、使用您的个人信息,这些个人信息对本产品各项功能和服务的实现至关重要,如您不提供相关信息, 无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。您理解并同意我们按照本政策约定收集、处理您的个人信息,以便您享受优质、便捷服务,同时更好地保护您的账户及资金安全。
为便于我们为您提供服务,您在注册/登录石慧行APP账户时,需要提供手机号码进行账户注册/登录,并创建您的账户登录密码。如您不提供前述信息, 无法注册及使用石慧行APP相关服务。
在您使用石慧行APP相关服务时,您需提供您的身份基本信息(包括姓名、身份证件号码、手机号码及短信验证码)进行实名认证。如您不提供前述个人信息, 无法使用石慧行APP相关服务。
为了您能使用快捷支付服务,实现基于银行卡的乘车支付,您需要提供您名下的银行卡信息(包括银行卡号、预留手机号)将您的石慧行APP账户与您名下银行卡进行绑定;在您使用快捷支付服务时,我们需要记录您的交易信息。如您不提供前述信息, 无法使用快捷支付服务进行相关支付交易。
为了您能使用第三方支付服务,实现基于第三方支付的乘车支付,您需要提供您名下的第三方支付账户信息(包括账户名称、身份证件号码、预留手机号)将您的石慧行APP账户与您名下第三方支付账户进行绑定,使用您的身份信息(姓名、身份证件号码、预留手机号)办理业务;在您使用第三方支付服务时,我们需要记录您的交易信息。如您不提供前述信息, 无法使用第三方支付服务进行相关支付交易。
当您利用石慧行APP进行地铁扫码乘车时,我们需要记录您的乘车信息(含:注册账号、乘车时间、行程站点、扣款账户、扣款渠道、扣款金额)。如您不同意我们记录前述信息,则 无法使用扫码乘车服务。
为了保障向您提供的服务的安全稳定运行,识别账号异常状态,我们 收集、使用或整合您的账户信息、交易信息、设备信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
7、身份验证
(1)登录验证。为了让您更安全、便捷地登录石慧行,您可选择我们提供的第三方登录服务,以核验您的身份;如您不同意提供前述信息,您也可以选择密码登录、短信验证码登录其他方式。
(2)实名验证。为了让您更安全、便捷地使用石慧行,您可选择我们提供的支付宝、银联第三方渠道,以核验您的身份;如您不同意提供前述信息,您也可以选择密码登录、短信验证码登录其他方式。
(3)重要操作行为验证。为了保障您的账户和资金安全,在您进行一些重要的账户操作时( 找回密码),我们需要验证您的身份,为此您 需向我们提供身份证件号码、手机号码和短信验证码及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(4)支付指令验证。您在使用支付账户进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们 向您提供多种身份验证方式,您可以选择使用您的静态密码或生物特征信息完成验证;当安全风险 级提高时,我们 提示您进行再次验证。如您不同意提供前述信息,则 无法完成交易,但不影响您使用我们提供的其他服务。
8、改进服务
我们 将通过某一项服务所收集的信息,用于我们的其他服务。另外,我们会记录您点击石慧行APP相关资讯/推送内容的信息、您与客服团队联系时提供的信息以及您参与问卷调查时向我们发送的信息,帮助我们改善现有服务或设计新服务。您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。
9、根据相关法律法规、政策及国家标准,在以下情形中,我们 依法收集并使用您的个人信息而无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行直接相关的;
(4)出于维护您或他人的生命、财产 重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息, 合法的新闻报道、政府信息公开渠道;
(7)根据您的要求签订和履行用户协议所必需的;
(8)用于维护我们所提供的服务的安全稳定运行所必需的, 发现、处置服务的故障;
(9)法律法规规定的其他情形。
10、其他请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,而基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您 无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体 通过石慧行APP向您提供服务,当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定,并自行决定是否接受。
二、我们如何使用Cookie 同类技术
为使您获得更为流畅、轻松的使用体验,在您使用石慧行APP相关服务时,我们 通过小型数据文件识别您的身份,以帮助您减少信息录入的次数和频率,或协助判断您账户的安全状况。这些数据文件 是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可实现,我们承诺不会将Cookie 用于本政策所述目的之外的任何用途。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝石慧行APP的Cookie。但这一举动在某些情况下 影响您安全访问石慧行APP使用其提供的服务。
如您通过我们的石慧行APP,使用了由第三方而非石慧行提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们 使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露 风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站 引起的广告注入、非法内容篡改。在此过程中,我们也 获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
三、我们如何存储和保护您的个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在为您提供石慧行APP相关服务之目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
2、为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息,并将使用各种安全技术及配套的管理体系来尽量降低您的个人信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。 采用RSA2+签名方式进行传输交互、采用HTTPS进行网络传输交互、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息时,我们将采用加密、权限控制、去标识化 安全措施。
3、我们针对个人信息收集、使用、共享、委托处理 开展个人信息安全影响评估。同时,我们建立了相关内控制度,对 接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应网络/系统通过了国家网络安全 级保护三级的测评。
4、我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和 的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施 。我们将及时将事件相关情况以电子邮件、信函、电话或推送通知 方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
5、请您务必妥善保管好您的石慧行APP登录名及其他身份要素。您在使用石慧行服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您 蒙受损失,并 产生对您不利的情况。如您发现石慧行登录名及/或其他身份要素 或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
6、在您终止使用石慧行服务后,我们会停止对您的个人信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
7、其他
(1)剪切板信息:为了给您提供更好的用户体验,石慧行APP需要获取剪切板信息以提供口令分享功能,石慧行APP不会对剪切板信息进行存储。
(2)android.permission.GET_TASKS(获取任务信息权限):为了给您提供更好的服务,石慧行App需要获取信息有关当前或最近运行的任务,判断APP是否在后台运行。
四、我们如何使用您的个人信息
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
(1)实现本政策中“我们如何收集您的个人信息”所述目的;
(2)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、预防或禁止非法活动、降低风险、存档和备份用途;
(3)根据法律法规或监管要求向相关部门进行报告;
(4)邀请您参与我们服务有关的客户调研;
(5)我们会采取脱敏、去标识化 方式对您的信息进行综合统计、分析加工,以便为您提供更加流畅、便捷的服务,或帮助我们评估、改善或设计服务及运营活动;
(6)为了提升用户服务体验、为用户提供更为优质、适合的服务,我们会向用户提供营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订。
2、当我们要将您的个人信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作 形式再次征得您的同意。
五、我们如何对外提供您的个人信息
1、个人信息的共享
(一)与第三方进行业务合作。石慧行相关服务中 存在涉及第三方的服务,在这些类型的功能和服务的提供过程中,我们 需要将您的个人信息与第三方(包括但不限于我们的关联公司、合作金融机构以及其他合作伙伴)共享。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示 形式征得您的同意,或确认第三方已经征得您的同意。
(1)某些产品或服务 由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务;
(2)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
(二)第三方平台登录为了让您能够方便、快捷地使用第三方网站或APP,您可以选择使用石慧行APP账户快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息(账号信息)提供给第三方。第三方网站或APP 有单独的隐私保护规则,为登录第三方平台之目的,请您务必仔细阅读第三方的用户服务协议或隐私政策,我们将基于您的同意与第三方共享您的个人信息种类及范围。
收集信息类型:支付宝账号、昵称、头像。
(三)纠纷处理。当您在使用石慧行服务的过程中,如与其他用户 第三方发生纠纷、投诉或被投诉时,为了保护您及其他主体的合法权益,维护良好的交易秩序和社会环境,我们 基于有关部门的要求将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确规定禁止提供的除外。
2、个人信息的转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
(1)事先获得您的同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让的,我们会告知您相关情况,并要求接收您个人信息的公司、组织继续受本政策的约束。如需要变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
3、个人信息的公开披露
除在特定情况(如公布活动名单时脱敏展示中奖者手机号或石慧行APP登录名)外,我们原则上不会将您的个人信息进行公开披露。确有披露必要时,我们会告知您公开披露的目的、披露的信息类型以及 涉及的敏感信息,并征得您的明确同意。
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们 委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计 方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存您的个人信息。我们承诺对此负责。
5、根据相关法律法规及国家标准,在以下情形中,我们 依法共享、转让、公开披露您的个人信息且无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行 直接相关的;
(4)出于维护您或其他个人的生命、财产 重大合法权益但又很难得到您本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集的个人信息, 合法的新闻报道、政府信息公开 渠道。
六、您如何管理自己的个人信息
在您使用石慧行服务期间,为了您可以更加便捷地访问和管理您的个人信息,我们在石慧行APP中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
您可登录石慧行APP账户,在“我的”页面中查阅您的个人信息、乘车记录、交易明细以及支付方式 信息。为了您的个人信息安全,您的姓名、身份证件号码、手机号码和银行账户会进行脱敏展示。
如发现您的信息有误或需要进行变更,您可以根据页面提示自助修改您的信息,也可以拨打我们的客服热线【0311-66526666】要求更正或变更。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名、已设置的密码或已绑定的手机号码。
3、管理您的系统权限、授权范围
如您想改变您的系统权限、授权范围,您可通过石慧行APP“我的 → 设置 → 隐私设置 → 权限管理”修改您的系统权限, 是否同意访问位置、是否开启相机权限 ;还可通过石慧行APP“我的 → 设置 → 隐私设置 → 授权管理”管理已授权的应用。当您取消信息收集的系统权限后,我们将不再收集该信息;在您取消向第三方应用共享信息的授权后,我们将不再在相应业务场景下向该第三方提供信息。
4、您可通过如下路径注销您的石慧行APP账户:
1、如您需要注销您的石慧行APP账户,您可通过拨打客服热线【4001802600】联系我们的客服申请注销账号,我们将在3个工作日内处理您的注销申请。客服的工作时间为自然日7:00-22:00。销户处理结果将在1-5工作日内以电话回访的方式通知到您,销户成功后,您亦可重新进行注册。同样,出于安全性和身份识别 方面的考虑,或根据法律法规及监管规定,您需要在通过身份验证之后向我们提出申请方可注销您的账户。
2、你可在【我的-设置-注销账号】进行账号注销。
营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,可直接关闭。
关闭方法:“我的-设置-推送设置-营销类消息”关闭营销类消息。
当您符合约定的账户注销条件并注销账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用石慧行 APP服务期间提供或产生的个人信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。
5、如果您发现我们收集、使用您个人信息的行为,违反法律法规规定或与您的约定,您可通过联系我们的客服【0311-66526666】要求删除相应信息。
6、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们 无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决 直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
7、如何联系我们我们已经安排个人信息保护的专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过客服热线【0311-66526666】联系我们。
七、我们如何收集、使用、存储和保护您的人脸数据
1、我们的应用收集了哪些人脸数据?
我们分析您主动上传的人脸照片,找出照片中人脸的5个特征点:左眼、右眼、鼻子、左侧嘴角、右侧嘴角,以进行人脸数据处理。得到您主动授权后系统才会执行相关人脸采集业务操作,仅在业务需要时采集必要的数据
2、我们收集这些信息的目的是什么?
我们通过您主动申请开通人脸乘车服务,采集个人人脸特征信息,为您提供人脸识别刷脸过闸乘车服务
完整流程:
(1)您在注册开通人脸乘车服务前须先主动阅读并同意人脸过闸业务协议
(2)APP调用人脸识别智能平台提供的人脸注册SDK进行人脸跟踪、活体检测、照片抓取 操作,采集您的个人人脸特征信息。并通过AES算法,利用加密狗中的key对已经过向量转换的特征值进行加密,生成各自专属的特征值,且不同客户特征值无法通用,确保您的信息安全
(3)您靠近闸机上的人脸PAD终端,进行活体检测,抓拍人脸头像后将人脸照片通过环线网络发送到中心机房人脸识别智能平台,基于去标识化的特征值进行人脸比对,比对策略在多级人脸库中进行1:N识别,识别成功后闸机开闸
(4)基于最小化将每一次比对的记录进行留存,方便后续业务使用;底图与个人数据分开存储,比对照片超过一定时长自动删除
3、数据会与任何第三方共享吗?这些信息将存储在哪里?
数据不会与任何第三方共享。您的人脸特征信息将存储在中心机房人脸识别智能平台的人脸数据库,上传的照片以及每次比对照片会自动删除,平台不存储任何照片信息
4、人脸数据将保留多长时间?
刷脸乘车是您的主动行为,不存在被动采集的情况。在为您提供刷脸乘车服务期间,平台会一直存储您的人脸数据,您随时可以在石家庄地铁APP上选择关闭人脸乘车服务,该服务关闭后,您的个人人脸数据立即会被注销删除
八、第三方提供服务的免责声明
(1)请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务( 石慧行APP中第三方提供的应用)和由石慧行处接收您的个人信息的第三方 有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方 放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
2、第三方应用工具包的使用:
为了能够更高效地完成石慧行APP的产品研发,为用户提供更多元化的服务,我们在APP中采用了第三方提供的软件开发工具包。这种工具包通常称为 SDK(Software Development Kit),是指用于为特定的软件包、软件框架、硬件平台、操作系统 创建应用软件的开发工具的集合。我们使用的 SDK 包括以下类型:
(1)用于支持快捷注册或登录的 SDK;
(2)用于提供支付功能的 SDK;
(3)用于进行数据监测的 SDK;
(4)用于地图指南类的SDK;
(5)用于故障收集分析、帐号安全性核验的 SDK。
3、第三方SDK清单:
我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核,以保障您的个人信息安全。同时也请您理解,即便我们尽 地及时更新此清单,但在一定情况下仍 滞后于APP实际使用的情况;如果新增SDK需获取您的重要隐私信息或设备权限时,我们会通过合理方式取得您的授权同意。下表所列信息,具体请以各SDK公示的官方说明为准。
第三方SDK名称 | 第三方类型 | 提供方 | 服务类型 | 收集个人信息类型 | 权限说明 | 信息收集方式 | 隐私政策链接 |
银联支付 | SDK | 中国银联股份有限公司 | 用于银行卡认证、支付等功能实现 | 设备信息、位置信息、网络状态、剪切板信息、应用安装列表 | 获取运行中的进程 使用蓝牙 读写系统设置 访问网络 访问网络信息 访问Wi-Fi网络信息 |
SDK本机收集,不涉及数据传输共享 | https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86 |
个推消息推送(包含com.getui.gtc、com.igexin、com.igexin.push、com.zx,com.zx.sdk、com.igexin.assist) | SDK | 每日互动股份有限公司 | 向用户提供消息推送功能 | 设备标识符(MAC、IMSI、IMEI、Android_id、BSSID、硬件序列号)应用列表信息、网络信息以及位置相关信息 | 访问网络信息 读取电话状态 写外部存储 |
SDK本机收集,不涉及数据传输共享 | http://docs.getui.com/privacy/ |
友盟+ (包含com.efs.sdk、umeng-commonsdk、友盟统计、友盟SDK(P系列)、友盟基础工具库) | SDK | 友盟同欣(北京)科技有限公司 | 用于进行数据分析以及上报APP崩溃信息 | 设备标识信息(IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID、硬件序列号)、地理位置 信息、应用信息(应用名) | 访问Wi-Fi网络信息 写入外部存储 读写系统设置 访问网络 访问网络信息 |
SDK本机收集,不涉及数据传输共享 | https://www.umeng.com/page/policy |
支付宝(包含阿里巴巴SDK、一键(支付宝)登录(com.mobile.auth、)、AliyunOSSSDKAndroid、com.alipay.apmobilesecuritysdk、com.alipay.sdk,com.alipay.android) | SDK | 支付宝(杭州)信息技术有限公司 | 集成支付宝支付功能 | 设备标识符(MAC、IMSI、IMEI、Android_id、BSSID、硬件序列号)、位置信息、网络状态、剪切板信息、应用安装列表 | 获取运行中的进程 使用蓝牙 读写系统设置 访问网络 访问网络信息 访问Wi-Fi网络信息 |
SDK本机收集,不涉及数据传输共享 | https://render.alipay.com/p/c/k2cx0tg8 |
微信(登录及分享;包含com.tdlbs.wxh) | SDK | 腾讯科技(深圳)有限公司 | 使用微信账号登录、使用微信完成分享 | 设备信息(BSSID、SSID、IMSI、IMEI、SIM 卡序列号、Android_ID、MAC地址、设备序列码)、外部文件存储目录、存储文件、目录、空间状态 | 获取运行中的进程 写入外部存储(SDCard)目录 使用蓝牙 读写系统设置 访问网络 访问网络信息 访问Wi-Fi网络信息 |
SDK本机收集,不涉及数据传输共享 | https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl |
QQ互联 | SDK | 腾讯科技(深圳)有限公司 | 分享到QQ功能 | 应用安装列表,国际移动设备识别码(IMEI),SIM 卡序列号,网络设备硬件MAC地址,android_id,外部文件存储目录信息,位置经纬度 | 获取运行中的进程 读写系统设置 访问网络 访问网络信息 |
SDK本机收集,不涉及数据传输共享 | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |
百度基础定位 | SDK | 北京百度网讯科技有限公司 | 地图展示功能的正常使用 | 设备信息:设备标识信息(Android ID、IDFV、WIFI名称、SSID、BSSID)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名) | 访问网络信息 访问网络 访问WIFI网络信息 写入外部存储 读写系统设置 |
SDK本机收集,不涉及数据传输共享 | https://lbs.baidu.com/index.php?title=inspectionguide |
百度地图LBS云检索 | 向您提供基于位置(精确或粗略)信息的地图展示和搜索功能及服务 | 设备标识信息(IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID、硬件序列号,位置信息:包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计) | 访问网络信息 访问网络 访问WIFI网络信息 写入外部存储 读写系统设置 |
||||
百度地图 | 向您提供问题追踪、排查、诊断服务并进行数据统计 | 网络类型:移动网络、WiFi网络 | 访问网络信息 访问网络 访问WIFI网络信息 写入外部存储 读写系统设置 |
||||
腾讯Bugly | SDK | 腾讯科技(深圳)有限公司 | 上报和运营统计,帮助开发者快速发现并解决异常 | 设备唯一标识码、网络状态、设备类型、设备制造商、设备版本、系统版本 | 始终允许访问位置信息 | SDK本机收集,不涉及数据传输共享 | https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf |
SDK | Meta Platforms, Inc. | ReactNative | 剪切板信息,位置信息(GPS信息)、精确地理位置信息、大致地理位置信息,用户私有目录文件,外部文件存储目录信息,位置经纬度 设备信息(BSSID、SSID、IMSI、IMEI、SIM 卡序列号、AndroidID、MAC地址、设备序列码 |
存储 | SDK本机收集,不涉及数据传输共享 | https://zh-cn.facebook.com/privacy/explanation | |
chromium | SDK | Google Inc | 用于辅助开发 | 设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息如BSSID/SSID/ICCID、位置信息、手机制造商、IMEI、唯一设备标识符(如MEID/UDID/OPENUDID)、经度、纬度 | 相机 | SDK本机收集,不涉及数据传输共享 | https://policies.google.cn/ |
应用性能监控服务 | SDK | 友盟同欣(北京)科技有限公司 | 用于进行数据分析以及上报APP崩溃信息 | 设备标识信息(IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID)、地理位置 信息 | 获取运行中的进程 写入外部存储 访问网络信息 |
SDK本机收集,不涉及数据传输共享 | https://www.umeng.com/page/policy |
网易易盾 | SDK | 杭州网易智企科技有限公司 | 用于APP安全加固,安全风控 | 设备信息(Android ID、MAC、IMEI)、硬件序列号、网络信息、位置信息、应用列表 | 读写系统设置 访问网络 访问网络信息 |
SDK本机收集,不涉及数据传输共享 | https://dun.163.com/clause/privacy |
okhttp | SDK | SquareOpenSource | OkHttp是Square公司开源的针对Java和Android程序,封装的一个高性能http请求库。 | 无 | 写入外部存储(SDCard)目录 访问网络 |
不收集、不共享 | |
ApacheHttpClient | SDK | 阿帕奇基金会 | 辅助开发 | 无 | 访问网络 | 不收集、不共享 | |
BWT(包含RxJava、ReactNative、MSX、libobjc.A.dylib、com.bwton.rnbase、com.bwton.rnbridge、com.bwton.newsdk、com.bwton.biz、com.bwton.share、com.bwton.metro、com.bwton.maplocation、com.bwton.modulemanager、com.bwt.privacy、com.bwton.sstation、com.ldtdmfd.lif) | SDK | 八维通科技有限公司 | 广告投放合作 | 1.【设备信息】:系统版本名、系统版本号、设备型号、分辨率、屏幕DPI、设备生产商、网络类型、系统语言、时区、时间戳、User Agent信息、屏幕方向; 2.【应用信息】当前应用包名、应用版本名、应用版本信息 3.【设备标识信息】设备id(Android ID)、IMEI(用户授权才收集)、OAID、MAC地址、IDFA 4. 地理位置信息(用户授权才收集)、广告交互数据 5.设备传感器信息 |
获取运行中的进程 读写系统设置 访问网络 访问网络信息 写入外部存储(SDCard)目录 |
SDK本机收集,不涉及数据传输共享 | https://ossclient.bwton.com/pc/cms/3204/42/staticResource_5_1.5.0.html |
微软 | SDK | 微软(中国)有限公司 | 提供codepush能力实现 | Android_ID | 写入外部存储(SDCard)目录 访问网络 读写系统设置 |
不收集、不共享 | |
实名认证(移动授权登录com.cmic.sso) | SDK | 中国移动通信集团有限公司 | 识别用户的手机号码快速登录 | 当前手机号码的掩码、设备信息(设备识别码IMSI\IMEI\Android_ID\MAC地址、SIM卡信息、应用列表) | 获取精确位置 访问网络 访问网络信息 访问WIFI网络信息 |
SDK本机收集,不涉及数据传输共享 | https://wap.cmpassport.com/resources/html/contract2.html |
UC啄木鸟 | SDK | 广州市动景计算机科技有限公司公司 | 用于App异常捕获,助力开发者定位解决问题 | 设备相关信息(例如设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID及其他设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息) | 获取运行中的进程 写入外部存储(SDCard)目录 访问网络 访问网络信息 |
SDK本机收集,不涉及数据传输共享 | https://open-uc.uc.cn/agreement/secret |
BWTEXSDK(包含BWTCashierSDK) | SDK | 八维通科技有限公司 | 用于在不同城市使用石慧行APP扫码乘车,完善出行服务 | IDFV、IDFA、IP地址 | 访问网络 | SDK本机收集,不涉及数据传输共享 |
九、获取设备信息IMEI/Mac地址及使用方式目的范围
获取IMEI号:为您提供更好的服务和推送服务。
获取WIFI mac地址:在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为您身份的唯一标识,以便正常为您提供更好的服务和推送服务。
注:未获得用户同意前,我们不会在后台收集用户个人信息。
十、未成年人的个人信息保护
1、我们APP服务主要面向成人。如果您是已满14周岁,未满18周岁的未成年人,在注册和使用石慧行APP前,建议在您的父母或其他监护人指导下共同阅知本政策内容并经其同意,我们将根据中华人民共和国作相关法律法规的规定保护未成年人的个人信息。
2、 如果您是未满14周岁的儿童,希望注册并使用石慧行APP的,您应当告知您的父母或其他监护人 ,事先取得您的家长或法定监护人的同意,并由您的家长或法定监护人帮助您完成产品或服务注册流程。此外,我们将儿童的个人信息作为敏感个人信息,并依法遵照法律法规制作了单独的 《儿童个人隐私保护指引》 。
3、如您为不满14周岁的未成年人(儿童)的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策或者 《儿童个人隐私保护指引》 约定的联系方式联系我们。
4、儿童个人隐私保护指引链接:https://shx.sjzmetro.cn/nfs/app-console/client/pc/cms/1301/deploy/21/staticResource_1_1.0.0.html
十一、本政策的适用与更新
石慧行APP提供的所有服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。根据法律法规要求及商业实践的具体情况,在发生下列重大变化情形时,我们会适时对本政策进行更新:(1)我们的基本情况发生变化, 因业务调整、兼并、收购、重组引起的所有者变更;(2)收集、存储、使用个人信息的目的、范围、规则发生变化;(3)我们对外提供个人信息的对象、目的、范围发生变化;(4)您访问和管理个人信息的方式发生变化;(5)数据安全能力、信息安全风险发生变化;(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;(7)其他 对您的个人信息权益产生重大影响的变化。对于本政策的更新,我们将以APP推送通知、公告、弹窗提示或短消息 方式来通知您。
十二、定义
1、石慧行APP:指石慧行APP客户端。
石慧行应用主体信息:指石家庄市轨道交通集团有限责任公司
石慧行服务提供者:指石慧行的互联网信息及软件技术服务提供者八维通科技有限公司
2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
3、设备识别码:是指如IMEI、IDFA、Android ID、MAC、OAID 设备相关信息。
4、网络信息:是指如IP地址、WIFI信息、基站信息 相关信息。
5、个人信息主体:个人信息所标识的自然人。
6、信息控制者:有权决定信息处理目的、方式 的组织或个人。
7、删除:在实现日常业务功能所涉及的系统中去除信息的行为,使其保持不可被检索、访问的状态。
8、公开披露:向社会或不特定人群发布信息的行为。
9、转让:将信息控制权由一个控制者向另一个控制者转移的过程。
10、共享:信息控制者向其他控制者提供信息,且双方分别对信息拥有独立控制权的过程。
11、匿名化:通过对信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
12、去标识化:通过对信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
13、关联公司:指与石慧行APP之间存在直接或者间接的拥有或者控制关系,直接或者间接地同为第三者所拥有或者控制,在利益上具有相关联的其他关系(包括但不限于法定代表人或实际控制人为同一人,或具有家族、家属关系 )的企业。
14、中华人民共和国境内: 指中华人民共和国大陆地区,不包含香港特别行政区、澳门特别行政区和台湾地区。
附录:石慧行APP采集、使用用户隐私详细说明
本附录按照石慧行APP所采集的各项用户隐私为索引,对每一项隐私的采集、使用进行详细说明:
1.写入外部存储卡权限
(1)采集目的
设置头像、储存app崩溃日志
(2)采集方式
a.拍照获取图像
b.崩溃时捕获系统异常信息
(3)采集范围
a.仅在拍照时生成照片并储存在本地
b.仅在应用崩溃时储存崩溃信息到本地
(4)所有 的应用场景
a.设置石慧行APP用户头像
b.app崩溃日志记录
2.读取手机状态和身份权限
(1)采集目的
获取设备序列号保证登录唯一性
(2)采集方式
在登录时获取设备IMEI
(3)采集范围
所有需要登录的用户
(4)所有 的应用场景
帐号在多个设备登录
3.获取精确位置信息权限
(1)采集目的
获取用户当前位置
(2)采集方式
从第三方百度地图返回的定位信息
使用目的:用于站点详情地图展示、线路规划使用百度地图服务
使用场景:站点详情、线路规划
(3)采集范围
a.需要切换当前位置城市的用户
(4)所有 的应用场景
a.进行当前所在城市定位
4.读取你的相册及存储空间权限
(1)采集目的
设置头像、储存app崩溃日志
(2)采集方式
a.获取本地已拍照的头像图片
b.获取本地储存过的崩溃日志
(3)采集范围
所有用户
(4)所有 的应用场景
a.设置石慧行APP用户头像
b.app崩溃日志记录
5.应用通知权限
(1)采集目的
发送应用推送消息
(2)采集方式
用户同意授权后,给用户发送推送消息
(3)采集范围
授权同意用户
(4)所有 的应用场景
用户有单边行程、成功进出站、付款成功、系统公告
6.拨打电话权限
(1)采集目的
快速拨打客服
(2)采集方式
无采集信息
(3)采集范围
仅当用户主动点击拨打客服电话时
(4)所有 的应用场景
使用便民服务时急需帮助
7.开机启动权限
(1)采集目的
保证推送通知收到
(2)采集方式
无采集信息
(3)采集范围
所有用户
(4)所有 的应用场景
用户存在单边行程时需提醒
8.应用访问网络
(1)采集目的
查看用户的WLAN连接状态以保证Wi-Fi可连接
(2)采集方式
获取当前Wi-Fi信息
(3)采集范围
当用户使用app时
(4)所有 的应用场景
当用户使用app,在网络异常的情况下提示用户开启网络确保正常乘车
9.应用内更新
(1)采集目的
APP版本自动更新
(2)采集方式
无
(3)采集范围
无
(4)所有 的应用场景
APP有新版本时
10.防止息屏
(1)采集目的
用户切换至乘车码页面时,防止页面锁屏,方便用户扫码乘车
(2)采集方式
无
(3)采集范围
无
(4)所有 的应用场景
当用户切换至乘车码页面时
11.前台保活服务
(1)采集目的
当用户授权同意使用石慧行APPSDK为其发送推送、通知消息时,为了防止后台服务被系统关闭,需要将服务提升为前台服务
(2)采集方式
无
(3)采集范围
无
(4)所有 的应用场景
当用户授权同意使用石慧行APPSDK为其发送推送、通知消息时
12.使用系统下载并不展示通知
(1)采集目的
下载更新路由配管文件
(2)采集方式
无
(3)采集范围
无
(4)所有 的应用场景
下载更新路由配管文件时
13.监听网络状态
(1)采集目的
当用户关闭4g网络、未连接Wi-Fi时,提示用户保证网络处于连接状态,以便用户正常使用扫码乘车 功能
(2)采集方式
无
(3)采集范围
无
(4)所有 的应用场景
当用户关闭4g网络、未连接Wi-Fi时