南京公共自行车有限公司用户个人信息保护政策

更新日期：2023年12月29日

生效日期：2023年12月29日

南京公共自行车有限公司（下称“畅行南京”“我们”）非常注重保护用户（以下简称“您”）的个人信息及隐私。 本个人信息保护政策将详细说明畅行南京在获取、管理及保护用户个人信息方面的政策及措施。本个人信息保护政策适用于畅行南京向您提供的所有服务。

请您在使用我们我们提供的产品/服务前，仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。在我们更新本个人信息保护政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味您同意按照我们的隐私政策处理您的相关信息，本隐私政策包含如下内容：

1.我们收集的信息

2.我们如何使用Cookie和同类技术

3.信息的存储

4.信息安全

5.我们如何使用信息

6.对外提供

7.您的权利

8.变更

9.未成年人保护

10.如何联系我们

11.附录

1. 我们收集的信息

在您使用畅行南京服务的过程中，畅行南京会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

• ● 在您注册畅行南京账号时，我们至少会收集您的。若您以其他方式关联登录畅行南京，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可以要求您提供。如果您拒绝提供这些信息，将影响您使用畅行南京或畅行南京的相关功能。在您注册使用畅行南京时，我们会对您进行实名验证，如果您拒绝提供有关信息，畅行南京将拒绝向您提供服务。
• ● 在您使用畅行南京提供的支付服务时，我们会收集您交易的相关信息（例如：支付金额、支付对象、行程信息、订单信息）。如你不同意提供上述信息，则可能无法完成交易。
• ● 在您使用畅行南京提供的出行服务时，我们会收集您的位置信息、设备信息等。畅行南京保证在您的设备使用定位服务时不会收集其他无关信息。
• ● 在您使用畅行南京提供的搜索服务时，我们会收集您的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。在此，您需要注意的是，若您的关键词信息无法单独识别您的个人身份，或不属于您的个人信息时，我们有权以其他的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本个人信息保护政策对其进行处理与保护。
• ● 在您使用畅行南京提供的身份认证服务时，我们会收集您的姓名、身份证号、职业、有关身份证明等信息，畅行南京对您的这些隐私信息会加以最大程度的保护，如果您不提供这些信息，我们将无法提供相关服务。
• ● 当您参加畅行南京的有关营销活动时，我们会收集您的姓名、通讯地址、联系方式、银行账号等信息。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，我们将无法向您转账或发放礼品。
• ● 畅行南京会收集您设备的具体位置信息为您提供您所在城市的有关资讯，畅行南京所收集的信息中不会涉及您设备的其他信息。
• ● 当您在畅行南京中使用第三方提供的服务时，畅行南京视为您允许第三方收集您的订单信息、支付信息等，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法在畅行南京中使用第三方服务。
• ● 基于对您信息的有效保护并且在您同意的基础上，我们会对收集到的您的信息进行去标签化处理，以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下，畅行南京有权对您的信息进行分析并予以商业化的利用。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

• ● 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生等重大公共利益直接相关的；
• ● 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• ● 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
• ● 所收集的个人信息是您自行向社会公众公开的；
• ● 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• ● 根据您要求签订和履行合同所必需的；
• ● 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• ● 法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2. 我们如何使用Cookie和同类技术

token的使用

• ● 客户端第一次访问服务器时，服务器据传过来的唯一标识userId，通过算法，加入密钥，生成token，接着通过base64编码将token返回给客户端。客户端将token保存，下次请求时需要token，服务器收到请求后，用相同的算法和密钥去验证token。畅行南京承诺，对token信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在token。鉴于畅行南京的服务是通过支持token来是实现的，完成关闭token的操作后，可能影响到您访问畅行南京或不能充分取得畅行南京的服务（如一键登录）。

3. 信息的存储

3.1 信息存储的方式和期限

• ● 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库、服务器日志和系统对传输数据进行验签。
• ● 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

3.2 信息存储的地域

• ● 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
• ● 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

3.3 产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

4. 信息安全

4.1 安全保护措施

• ● 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
• ● 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
• ● 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
• ● 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
• ● 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

5. 我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

5.1 信息使用规则

我们会按照如下规则使用收集的信息：

• ● 我们会根据我们收集的信息向您提供各项功能与服务；
• ● 我们会根据您使用畅行南京的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合

5.2 告知变动目的后征得同意的方式

• ● 我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意

6. 设备权限调用情况

在您使用畅行南京服务平台过程中我们可能会调用您的设备权限，调用的各项权限，调用权限目的，以及调用权限前向您询问的情况，请见如下：

设备权限	调用权限目的	是否询问	用户可否关闭权限
相机	扫描二维码	是	否
SD卡写入	版本更新，文件下载	是	否
定位	基于精准位置信息提供服务，如信息展示，搜索结果排序	是	是
访问WI-FI状态	获取连接WIFI信息，返回至百度定位服务端作为辅助定位依据，再返回给开发者更精准的位置信息	由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启	否
设备MAC地址	用于获取用户的WI-FI信息并发往鹰眼服务端进行网络定位，最终计算得到用户的坐标并存储于鹰眼形成轨迹	由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启	否

7. 第三方产品或服务如何获得您的个人信息

为了向您提供更丰富和完整的功能，我们会使用下述的第三方软件开发工具包（简称SDk）为您提供服务。SDK的具体信息收集和使用，请见如下：

7.1 极光推送SDK

• ● SDK目的：消息推送
• ● SDK收集的信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息与位置信息等
• ● 隐私政策链接：https://www.jiguang.cn/license/privacy

7.2 百度地图SDK

• ● SDK目的：百度地图SDK
• ● SDK收集的信息：获取位置信息（可能包括GNSS信息、WIFI地址及信号强度信息、基站ID数据信息、传感器信息、手机信号强度信息）
• ● 隐私政策链接：https://lbsyun.baidu.com/index.php?title=open/privacy

7.3 移动认证SDK

• ● SDK目的：本机号码一键登录
• ● SDK收集的信息：网络类型、网络地址、运营商类型、手机设备类型、手机操作系统、硬件厂商
• ● 隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html

7.4 App 支付宝客户端 SDK

• ● SDK目的：支付
• ● SDK收集的信息：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
• ● 隐私政策链接：https://opendocs.alipay.com/common/02kiq3

7.5 微信Open SDK

• ● SDK目的：支付
• ● SDK收集的信息：应用安装列表、用户选中的照片或视频
• ● 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

8. 自启动和关联启动说明

• ● 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须 使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行 为,是因实现功能及服务所必要的。
• ● 当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在末征得 您同意的情况下，则不会有自启动或关联启动。
• ● 当您打开本App内部下载的文件后，会关联启动第三方App。

9. 对外提供

未经您本人允许，畅行南京不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：

• ● 畅行南京已经取得您或您监护人的授权或同意；
• ● 司法机关或行政机关基于法定程序要求畅行南京披露的；
• ● 畅行南京为维护自身合法权益而向用户提起诉讼或仲裁时；
• ● 根据您与畅行南京相关服务条款、应用许可使用协议的约定；
• ● 在法律允许的范围内，为保障畅行南京、畅行南京用户以及社会公共利益免受损害时；
• ● 符合您与其他第三人之间有关约定的；

您可以向特定的对象发送您的照片、身份信息、位置信息等，也可以基于畅行南京的服务向不特定人共享自己的照片、位置信息、身份信息等。当您因为您的共享行为导致您的信息发生泄漏等严重情况时，畅行南京不承担相关法律责任

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息

10. 您的权利

当您完成畅行南京的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给畅行南京的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。

畅行南京始终将对您个人信息的保护放在首位，同时，畅行南京重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。

您有权自主更新或更正您的个人信息，或授权畅行南京客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。

如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过畅行南京功能页面、或畅行南京客户服务渠道反馈意见或投诉，畅行南京会在收到您意见及建议的第一时间将反馈信息回复给您。

您可以通过关闭畅行南京部分功能的方式阻止畅行南京获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务.

您可以自主要求注销畅行南京账号以保障畅行南京不再收集您的个人信息。您可以通过手机客户端注销账号，在您注销您的账号之前，畅行南京将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，畅行南京将即刻删除有关您账户的一切信息，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得畅行南京相关产品的服务。

11. 通知和变更

为给您提供更好的服务以及随着我们业务的发展，本个人信息保护政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效个人信息保护政策所应享有的权利。

我们会通过在官方网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。

对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

• ● 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• ● 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• ● 个人信息共享、转让或公开披露的主要对象发生变化；
• ● 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• ● 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• ● 个人信息安全影响评估报告表明存在高风险时。

12. 未成年人保护

畅行南京非常重视对未成年人个人信息的保护。若您是未成年人，在使用畅行南京的服务前，应请您的父母或监护人仔细阅读本政策，并确保取得您父母或监护人的同意下使用我们提供的服务。如您在畅行南京上申请注册账号，畅行南京将默认为您已得到前述同意。畅行南京将根据国家相关法律法规、本《南京公共自行车有限公司个人信息保护政策》的规定、父母或监护人的同意下保护未成年人的个人信息。

13. 如何联系我们

如果您对本个人信息保护政策有任何疑问，您可以通过客服热线025-96155联系我们。我们将在30天内答复您的请求并尽力解决。

当您因为本政策的实施与畅行南京产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您有权向所地有管辖权的法院提起诉讼。

14. 账号注销

账号注销方式：拨打客服电话 025-85516666 提供相关手机号码进行账号注销。

15.附录

• ● 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、住址、生日等）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；个人健康生理信息（包括病症、病历、病史等）；联系人信息（包括通讯录、好友列表等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括硬件型号、操作系统类型、唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。
• ● 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人财产信息（银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（个人电话号码、婚史、宗教信仰、行踪轨迹等）。