“宁通行”用户隐私政策
更新日期:2024年12月4日
生效日期:2024年12月4日
尊敬的“宁通行”用户(以下统称“您”),为了便于您使用包括“宁通行”应用软件(以下简称“本应用”)在内的平台产品和服务,平台运营方及本应用所有方南京公共交通(集团)有限公司(以下简称“我方”或“我们”)会按照《“宁通行”用户隐私政策》(以下简称“本政策”)约定内容收集、使用、存储、对外提供(以下或统称“处理”)您的个人信息。
本政策适用于我方合法拥有并运营的、标注名称为“宁通行”的APP、公众号、小程序等平台向您提供的产品与服务,以及适用于作为第三方服务集成在其他第三方智能硬件、软件或服务中的“宁通行”应用中的部分功能/服务(前述产品与服务体系亦简称 “平台”或“宁通行”)。
您在使用我方的产品或服务时,我方需要按照相关法律法规及监管政策的相关要求处理您的信息,以及向您提供服务及提升服务质量,我方希望通过本政策向您说明:在您使用我方的产品或服务时,我方会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我方如何保护这些数据。本政策与您所使用的我方的产品或服务息息相关,对于您行使用户权利及保护您的个人信息至关重要,请您在使用我方的产品或服务前认真阅读并充分理解本政策所写明的内容(特别是使用黑体加粗下划线的内容)。
请您仔细阅读本政策,并确定理解我方对您个人信息的处理规则,如我方更新本政策,我方会及时通知您更新的情况。如您点击“同意”并确认提交,即视为您同意本政策(含更新版本)内容,并且同意我方按照本政策处理您的个人信息。如您不同意本政策中的任何条款,您应立即停止访问和使用。
特别提示:您通过“宁通行”使用第三方服务时,第三方可能有自己的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的服务时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们取得联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。
您可以根据以下索引阅读相应章节,进一步详细了解我方隐私政策的具体约定:
一、我方收集和处理您的个人信息的原则
二、我方如何收集与使用您的个人信息
三、我方如何使用Cookie和同类技术
四、我方如何共享、转让、公开披露和委托处理您的个人信息
五、我方如何保存您的个人信息
六、您如何管理您的个人信息
七、征得授权同意的例外
八、我方如何保护您的个人信息
九、我方如何保护未成年人信息
十、您的个人信息如何在全球范围转移
十一、我们的运营组织
十二、本政策如何更新
十三、如何联系我方
十四、其他
一、我方收集和处理您的个人信息的原则
合法、正当、必要和诚信的原则。
主要指:1、需征得您或者您的监护人同意,但是法律、行政法规另有规定的除外;2、依照本政策规定的目的、方式和种类收集、处理信息;3、不处理与业务无关的信息或采取不正当方式处理信息;4、不违反法律、行政法规的规定和双方的约定。
二、我方如何收集与使用您的个人信
(一)责任说明
本应用只负责收集您使用本应用的功能/服务所必需的信息。应监管要求,相关监管单位将根据监管需求收集您的相关信息并进行维护;根据业务需要和安全认证的必要,第三方服务系统会共享您的个人信息或进行二次认证。如个人信息在相关监管单位或第三方服务系统处发生泄漏,与我方无关。
(二)我方如何收集与使用您的个人信息
我们仅出于本政策所述的以下目的,收集和使用您的个人信息:
为了向您提供我们产品/服务的基本功能:用户注册、登录及认证、账号管理、刷码乘车、出租车、停车服务、公交基础信息查询服务、景点、安全及数据分析服务、公共利益,您需要授权我们收集、使用必要的个人信息,如您拒绝提供必要信息,您将无法正常使用我们的产品/服务。
为了向您提供我们产品/服务的拓展功能或附加功能:服务优化和开发,您可以选择授权我们收集、使用您的其他个人信息,如您拒绝提供,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
(三)您需要授权我们收集和使用个人信息的场景
1、用户注册、登录
为了预防恶意程序以及安全运营所必需,在您使用本应用(包括首次运行本应用)时,我们会收集本应用进程信息。若您后续不再进行任何注册登录操作,前述应用进程信息将无法关联到您本人。
当您仅需要浏览主频道,或使用一些无需登录的服务,您不需要注册成为我方的用户且无需提供相关个人信息,即您未登录时,我们将不会收集您的个人信息。
(1)注册服务
当您需要使用我方提供的用户服务时,您需要提供您本人的手机号码和短信验证码进行注册登录。完成注册后,平台将为您生成宁通行账号。
(2)第三方账号绑定
您成功注册为我方用户后,您可以选择绑定第三方账号用于快捷登录,我方将通过第三方账号接口(含微信、支付宝)间接获得的方式访问、收集您明示授权后的个人信息(若选择绑定微信或支付宝账号,将获取昵称、头像;若您拒绝提供本平台从第三方账户接口获取的登录信息,您将无法通过第三方账号进行快捷登录,但您仍可以通过其他方式登录。
(3)登录服务
后续您登录本应用时,您可以选择手机验证登录:在此方式下,您需要提供您的手机号码和短信验证码,同时同意我方对您提供的登录信息进行有效性核验;您也可以选择第三方账号(含微信、支付宝)授权登录:在此方式下,我们将收集您的第三方账号信息(若选择绑定微信或支付宝账号,将获取昵称、头像。
如您不提供上述信息,我方将无法向您提供一码通乘车、实人认证或其它需登录才可使用的服务。
2、用户认证
您注册后,可以直接使用普通用户服务,包括可以查看附近公交、地铁信息,使用一些无需实人认证的基础服务。如您需要使用出租车服务、一码通行服务时,您需要进行用户实人认证;实人认证时,我们将收集您的姓名、手机号码、身份证号码、设备信息、人脸信息、密码、短信验证码信息,并向第三方实名验证机构提供您的姓名、身份证号码、设备信息、人脸信息,通过第三方实名验证机构查询、收集您的实名认证结果;。同时,我们会依据您提供的身份证号码识别您的性别和年龄。上述信息包含您的个人敏感信息,您可以拒绝提供。如果您拒绝提供上述信息,则无法使用实人用户服务,但不影响您使用我方提供的其他无需实名的服务;
3、账号管理
(1)账号资料管理
您成功注册账号后,可以根据需求和平台开放给用户填写/修改的模块来完善相关的网络身份识别信息,包括昵称、头像、实名认证状态、身份信息(证件类型、姓名、证件号码),会获取相机或相册权限,用于上传用户头像。
4、刷码乘车服务
如您需要开通公交、轮渡、有轨电车刷码通行服务,您需要进行用户实人认证。实人认证方式和收集的个人信息见“2用户认证”,若涉及发生于第三方软件的登录和验证操作,您需要遵照第三方软件的用户协议和隐私政策,我方无法监测您在第三方软件的操作行为,因此您需要对相关操作行为自担责任。您通过实人认证后,我方将收集您的出行码状态。您使用出行码乘坐公交、轮渡、有轨电车后,我方还将收集您的刷码乘车订单信息(进/出站时间、地点、支付金额等)。
5、便民服务
为了便于给您推荐附近停车场、充电桩、电动车换电柜、公交驿站、公交充电宝及导航,我们将收集您的位置信息。如您拒绝提供上述信息,您无法使用上述服务,但并不影响您使用我们的其他产品及服务。
6、附近公共交通服务
当您需要查询附近公共交通基础信息时,我们将收集您的地理位置信息,通过与合作方信息共享,为您提供公交站点、公交路线、实时公交信息、附近站点信息等基础信息查询服务,以及路线查询服务。如您拒绝提供上述信息,您无法使用上述服务,但并不影响您使用我们的其他产品及服务。
7、安全及数据分析服务
(1)为防控运营风险,保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险,更准确地识别违反法律法规或本应用相关协议、规则的情况。我们将收集您的设备信息(包括设备型号、操作系统版本、设备设置、MAC地址及IEI、IDFA、OAID、Android ID、IDFV等设备标识符、SIM卡IMSI信息、SIM卡归属地、设备环境、无线SSID、无线BSSID等软硬件特征信息)、日志信息(包括本APP的浏览记录,检索内容,点击查看记录,交易记录,IP地址,浏览器类型,电信运营商,使用语言,访问日期和时间,运行中进程信息)、您通过我们的服务进行通讯的信息,包括曾通讯的账号。
(2)我方可能使用您的账号信息、并整合设备信息、有关网络日志以及有关政府机构、关联公司、合作伙伴分享的信息,来判断您的账号风险、进行身份验证、安全事件的检测及防范,并依法采取必要的记录、审计、分析、处置措施。
(3)为了保障向您提供的服务安全稳定运行,我们需要记录您使用“宁通行”服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息,应用程序的总体运行情况,所在地区、网络使用情况。如果您不同意我们记录前述信息,可能无法完成风控验证。
(四)您可以选择授权我们收集和使用个人信息的场景
8、服务优化和开发
在业务要求或交互设计变更时,在必要的情况下,我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为网络日志保存。包括:搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况。
请注意,单独的日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(2)当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
(3)我们会将已经收集的信息用于更好地满足您的需求(若用户未登录,不存在个性化推荐服务)。包括语言设定、位置设定、更好的帮助服务和指示,或对您和其他用户做出其他方面的回应。
(4)我们会将已经收集的信息用于向您提供与您更加相关的服务,向您提供您可能感兴趣的类似功能或服务。同时,针对部分个性化服务可能对您的个人权益造成重大影响的,您有权要求我方予以说明,并有权拒绝我方仅通过自动化决策的方式作出决定。
(5)当您使用公交基础信息查询服务等服务时,为便于我们统计使用该项服务对应的人群性别比例、年龄段分布等情况,我们会使用您的性别和年龄,形成统计性数据,这些数据难以与其他信息结合识别您的个人身份。
9、其他提示
如果您需要使用部分可选的功能或服务,您还应该提供使用该功能或服务所必须的信息。在您使用该部分功能或服务前,我方将向您告知并取得您的同意。其他可能需要使用收集信息的相关场景,如果使用场景与初始场景无必要的关联性,我们会在使用信息前重新征得您的同意。
经过您授权同意,或者根据法律法规规定、监管要求,我方可能将您的个人信息用于其它用途。
前述黑体加粗下划线的信息为您的敏感个人信息,我们会经您明确的单独同意后收集前述信息。如您不同意提供前述信息,将无法享受相关信息所对应的功能服务,但不会影响您使用其他服务功能。客观上,我们无法保证百分之百的安全,一旦您的敏感个人信息因不可抗力而被泄露或者非法使用,可能导致您的人格尊严受到侵害或者人身、财产安全受到危害。
在收集您的个人信息后,我方将利用技术手段对您的信息进行去标识化、加密或匿名化处理,通过去标识化、加密或匿名化的信息将无法识别您的具体信息主体身份。
10、定制公交
由滴滴优点科技(深圳)有限公司提供服务,在使用定制公交模块时,滴滴优点科技(深圳)有限公司可能会收取的个人信息包括:姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、面部识别特征、性别、年龄、职业信息、征信信息、车辆信息、位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址。详细内容请访问《滴滴优点科技(深圳)有限公司隐私协议》
11、出租车
由南京通用电气有限公司提供服务,在使用出租车模块时,南京通用电气有限公司可能会收取的个人信息包括:姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、面部识别特征、性别、年龄、职业信息、征信信息、车辆信息、位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址。详细内容请访问《南京通用电气有限公司隐私协议》
11、公共自行车
由南京公共自行车有限公司提供服务,在使用公共自行车模块时,南京公共自行车有限公司可能会收取的个人信息包括:姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、面部识别特征、性别、年龄、职业信息、征信信息、车辆信息、位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址。详细内容请访问《南京公共自行车有限公司隐私协议》
12、一码通(金陵通乘车卡)
由南京市市民卡有限公司提供服务,在使用一码通刷码乘车时,南京市市民卡有限公司可能会收取的个人信息包括:姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、面部识别特征、性别、年龄、职业信息、征信信息、车辆信息、位置信息、行程信息、通话记录、录音录像、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址。详细内容请访问《南京市市民卡有限公司隐私协议》
(五)系统权限
在您使用服务过程中,我们可能还需要您提供以下必要的系统权限才能完成服务的提供。请知悉,您同意本政策后,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使⽤到相应业务功能时,另⾏弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置关闭权限。您不同意开启权限,将不会影响其他非相关业务功能的正常使⽤。可能申请调用的设备权限及涉及场景可点击《应用权限申请授权清单》查看。
为了确保用户个人信息的安全,我们对使用到的第三方提供的软件开发包(SDK)进行了严格的安全检测,并将相关的SDK在此页忠列出,以便用户进行查看
获取手机的软件安装列表:我们获取已安装的应用列表,是为了实现在APP更新时,及时告知用户相关信息。
三、我方如何使用Cookie 和同类技术
(一)Cookie 和同类技术
我方可能会通过 Cookie(储存在用户本地终端上的数据)和其他相关技术收集和使用您的信息。我方使用 Cookie的具体用途包括:
1、记住您的身份。Cookie有助于我方辨认您作为我方注册用户的身份。
2、分析您使用我方服务的情况,以便为您提供更加周到的个性化服务,包括定制化页面、推荐。
3、您可以通过浏览器设置拒绝或管理Cookie。但请注意,如果停用Cookie,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。
4、通过本应用Cookie记录的有关信息,将适用本隐私政策。
(二)SDK
为保障宁通行APP相关功能的实现与应⽤的稳定运⾏,我们可能会接入由第三⽅提供的软件开发包(SDK)以实现相关⽬的。关于第三⽅如何收集、使⽤您的个⼈信息,建议您参考第三⽅SDK的相关服务协议及个⼈信息处理规则。您可以通过以下链接查看第三方的信息收集使用和保护规则,本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务,但不影响您使用我们提供的其他服务。请注意,对于第三方SDK采集的信息,由第三方承担保护责任。
SDK清单:
1) SDK名称:APP支付客户端SDK
开发者:支付宝(杭州)信息技术有限公司
SDK隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
2) SDK名称:一键认证 SDK Android
开发者:每日互动股份有限公司
SDK隐私政策链接:https://docs.getui.com/privacy/
3) SDK名称:号码认证
开发者:中移互联网有限公司
SDK隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
4) SDK名称:地图SDK
开发者:高德软件有限公司
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
5) SDK名称:导航SDK
开发者:高德软件有限公司
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
6) SDK名称:微信OpenSDK Android
开发者:深圳市腾讯计算机系统有限公司
SDK隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7) SDK名称:猎鹰SDK
开发者:高德软件有限公司
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
8) SDK名称:移动智能终端补充设备标识体系统一调用SDK
开发者:中国信息通信研究院
SDK隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
9) SDK名称:联通认证SDK
开发者:联通在线信息科技有限公司
SDK隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
10) SDK名称:电信认证SDK
开发者:天翼数字生活科技有限公司
11) SDK名称:移动认证SDK
开发者:中移互联网有限公司
SDK隐私政策链接: https://wap.cmpassport.com/resources/html/contract2.html
12) SDK名称:轻量版地图SDK
开发者:高德软件有限公司
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
13) SDK名称:金融级实人认证-android
开发者:杭州阿里云智能科技有限公司
SDK介绍:
高德开放平台定位 SDK
第三方公司名称:高德软件有限公司
收集个人信息:定位信息(经纬度、精确位置、粗略位置)【通过IP地址、CNSS信息、WIFI状态、WIFI参数、WIFi列表、BSSID/基站信息、信号强度的信息、蓝牙信息、陀螺仪传感器、加速度传感器、传感器信息(矢量、加速器、压力)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEi、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性)。设备型号、操作系统、运营商信息)
使用目的:获取位置信息,帮助用户定位和选择配送地址
使用场景:用户使用定位和地图服务时使用
集成方式:APP初始化SDK,SDK通过自己的逻辑调用系统的API获取
隐私政策:https: //lbs.amap.com/pages/privacy/
后续我们将根据业务发展和功能开发情况调整SDK接入,我们会及时向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为其版本升级、策略调整等原因导致信息处理存在一定变化,请以其公示的官方说明为准。
DCloud uni-app
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)
四、我方如何共享、转让、公开披露和委托处理您的个人信息
(一)共享
我方不会与我方以外的公司、组织和个人共享您的个人信息,但因很多服务由第三方系统提供,故存在与我方关联公司以及其他合作商等第三方共享您个人信息的情况。我方会遵循以下原则:
1、在获取明确同意的情况下共享:获得您的明确同意后,我方会与其他方共享您的个人信息。
2、在法定情形下的共享:我方可能会根据法律法规规定、监管要求、诉讼争议解决的需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3、为了促成办理服务或协助解决争议的共享:某些情况下只有共享您的个人信息,才能促成办理或处理您与他人的纠纷或争议。
4、与授权合作伙伴共享:我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括如下类型:关联公司、供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的授权合作伙伴,这些支持包括提供基础技术服务、提供咨询、分析在内的系列专业服务。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议以及信息保护约定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我方不会将您的个人信息转让给任何公司、组织机构和个人。以下情况除外:
1、事先获得您的同意。
2、根据国家政策安排或法律规定,我方以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易,您的信息有可能作为其中一部分而被转移。我方将遵守相关法律法规的要求,在转移前通知您并确保信息在转移时的安全性,我们会要求新的持有您个人信息的主体继续受本政策的约束,否则我们将要求该主体重新向您征求授权同意。
(三)公开披露
未经您同意,我们不会公开披露您的信息,以下情形除外:
1、事先获得您的同意。
2、如果我方确定您出现违反法律法规或严重违反我方相关协议规则的情况,或为保护我方或公众的人身财产安全免遭侵害,我方可能依据法律法规,遵守法院判决、裁定或其他法律程序的规定,遵守相关政府机关或其他有权机关的要求或我方相关协议规则公开披露您的个人信息,包括相关违规行为以及我方已对您采取的措施。
(四)委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,在网站维护、数据分析、广告服务、审计及其他类似服务过程中,我们可能会委托有能力的第三方(包括我们的关联公司或其他专业机构)代表我们来处理信息(在您授权同意的范围内,上述第三方将仅以向我们提供服务为目的或代表我们从事某些行为的情况下获知您的个人信息)。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
五、我方如何保存您的个人信息
我方在中华人民共和国境内(不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区)收集和产生的个人信息将存储在中华人民共和国境内。
我方只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如,《中华人民共和国网络安全法》要求网络日志留存不少于六个月,《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我方判断个人信息的存储期限主要依据以下标准:
(一)为执行相关服务协议或本政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所必需的用途
(二)保证我们为您提供服务的安全和质量。
(三)您同意的更长的保存期间。
(四)遵守法院判决、裁定或其他法律程序的要求。
(五)存在保留期限的其他特别法律法规、监管规定。
在超出保留期间后,我方会根据适用法律的要求删除或匿名化处理您的个人信息。
六、您如何管理您的个人信息
(一)访问、复制、更正、补充您的个人信息
1、您登录本应用后,可以在“我的”中,查看您的头像、昵称、实人认证状态与身份信息(证件类型、姓名、证件号码)、已绑定的手机号。
2、更正、补充您的个人信息:当您发现本应用处理的关于您的信息有误或不完整,除您能自行更正、补充的个人信息之外,需致电我方官方服务热线进行更正、补充。
(二)删除您的个人信息
为保障您的个人信息在应用中的安全性,暂未开放在线删除个人信息权限,若您想删除部分或全部个人信息,可致电我方官方服务热线协助您处理。同时,个人信息因共享、转让、披露等涉及到第三方的,第三方也将无法继续获得、保存您的个人信息。
在以下情形中,您可以向我方提出删除个人信息的请求:
1、如果我方处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
2、如果您撤回您的同意。
3、如果我方违反法律、行政法规或者违反约定处理您的个人信息。
4、如果您不再使用我们的产品或服务。
5、如果我们不再为您提供产品或服务,或者保存期限已届满。
当您从我方的服务中删除信息后,我方可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息,在此期间我方会停止除存储和采取必要的安全保护措施之外的处理。
(三)改变您授权同意的范围或撤回您的授权
您可以通过以下方式改变或撤回您授权我们收集和处理您个人信息的范围:
1、在“我的-设置-隐私中心-个人信息与权限”中管理APP使用的系统权限授权。
2、通过您所使用的设备系统权限管理页面管理您所使用的系统权限授权。
3、通过修改个人资料、删除个人信息、关闭功能等方式撤销授权。
当您撤回同意或授权后,可能导致我们无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权,不影响此前基于您的同意或授权而开展的个人信息的处理。
当您撤回同意或授权后,我们将不再处理相应的个人信息,但您在使用我方服务期间提供或产生的信息,我们仍需按照法律法规规定和监管要求的时间进行匿名化保存。在该依法保存的时间内,相应监管机关仍有权依法查询。
(四)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我方可能会先要求您验证自己的身份并审核合法性,然后再处理您的请求。请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我方可能会予以拒绝,但会向您说明理由。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我方将可能无法响应您的请求:
1、与国家安全、国防安全相关的。
2、与公共安全、公共卫生、重大公共利益相关的。
3、与犯罪侦查、起诉、审判和判决执行等相关的。
4、有充分证据表明您存在主观恶意或滥用权利的。
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
7、与我方履行法律法规规定的义务相关的。
如您对上述权利实现存在疑问,可以根据“如何联系我方”中的相关联系方式与我们取得联系。对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利,您可以通过客服联系我们或直接向我们的个人信息保护负责人发起投诉。我们将在15个工作日内做出答复。
七、征得授权同意的例外
根据相关法律法规及监管要求,以下情形中,我们可能会处理个人信息而无需事先征得您授权同意
(一)根据您的要求签订和履行合同所必需的。
(二)与我们履行法定职责或者法定义务所必需的。
(三)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
(四)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息。
(五)在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息。
(六)法律、行政法规规定的其他情形。
八、我方如何保护您的个人信息
我方将努力为个人信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或公开披露。
(一)为了保障您的信息安全,我方将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息,采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险,尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
(二)我方已设立专职部门并制定应急预案,设立了个人信息保护责任部门,针对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等开展个人信息安全影响评估。同时,建立了相关管理制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我方的相关网络系统通过了国家网络安全等级保护的测评。我方每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
(三)我方已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,立即采取补救措施,以有效避免信息泄露、篡改、丢失等造成的危害,并向相关监管部门予以上报。若相关监管部门认为该个人信息安全事件可能对您造成危害的,我们会按照监管部门的要求,及时将事件相关情况以APP推送通知、发送邮件或短消息等方式告知您,或采取合理、有效的方式发布公告。
(四)互联网环境并非百分之百安全,我方将尽力确保您的个人信息安全性。请您理解,由于技术水平局限以及可能存在的恶意攻击,有可能出现我们无法合理预见、防范、避免、控制的意外情况。我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码,定期修改密码,不将自己的账号密码和相关个人信息提供给他人等,协助我们保证您的信息安全。
(五)您在使用本应用服务时,我方会通过您的手机号码、姓名、身份证号或者其他身份验证信息来识别您的身份,请您务必妥善保管上述信息。一旦您泄露了上述信息,您的账号信息可能因此泄露,并可能使您的资金安全等个人权益遭受损失。
九、我方如何保护未成年人信息
(一)我方期望父母或其他监护人(以下统称“监护人”)指导未成年人使用我方的服务。我方将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
(二)如果您是已满十四周岁但未满十八周岁的未成年人,请您在仔细阅读本政策的前提下使用我方的服务或向我方提供信息,并建议您邀请监护人在仔细阅读本政策的前提下对您进行指导。如您是不满十四周岁的未成年人(以下简称“儿童”),请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我方的服务或向我方提供信息。如您的监护人不同意您按照本政策使用我方的服务或向我方提供信息,请您立即终止使用我方的服务并及时通知我方,以便我方采取相应的措施。
(三)对于经监护人同意而收集儿童个人信息的情况,我方只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果监护人发现我方在未获父母或监护人同意的情况下收集了儿童的个人信息,请通过客服热线联系我方,我方会设法尽快删除相关数据。
(四)未成年人的实人认证信息受实人认证管理机构管理,基于管理机构风险控制的考虑,未成年人的实人认证可能存在无法通过的情况,在此情况下,我方将无法提供相应服务。
十、您的个人信息如何在全球范围转移
我方在中华人民共和国境内(不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区)收集的个人信息,将存储在中华人民共和国境内。如果因业务需要,确需将您的个人信息转移到境外,我方将:
(一)另行获得您的授权同意,并履行法定程序,在符合届时适用法律法规的情形下使您的个人信息得到足够的保护。
(二)前述转移将在符合届时适用法律法规要求的前提下进行,即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的,我方也不会进行转移。
十一、我们的运营组织
单位名称:南京公共交通(集团)有限公司
注册地址:南京市中央路323号
办公地址:南京市中央路258号
十二、本政策如何更新
在相关法律法规发生变化或我方服务发生变动等必要情形下,我方如需对本政策做出修改,将在修订生效前通过在主页弹窗提示的方式再次请您确认,确认后即生效,并取代此前相关内容。您如不同意新的修改内容,请及时与我方联系或立即停止使用本政策约定的服务,如您选择继续使用相关服务,则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我方需要中断或停止相关服务的,我方将及时进行通知,请您对此表示理解和认同。
十三、如何联系我方
如您对本政策存在任何疑问,或有任何相关的投诉、纠纷、意见,请联系我方官方服务热线(官方服务热线:【025-86288563】)进行反馈。我方将尽快受理您的请求,并在验证您的用户身份后的15个工作日内予以回复。
十四、其它
(一)本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律法规(为本政策目的,不包括中华人民共和国香港特别行政区、澳门特别行政区及台湾地区)。
(二)因本政策内容或执行发生任何争议,您可联系我方官方服务热线以协商解决;协商不成时,您还可向我方所在地即南京市有管辖权的人民法院提起诉讼解决。