云车行隐私政策

云车行网络科技(北京)有限公司(以下统称为“云车行”或“我们”)非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《云车行隐私政策》(以下统称为“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存和共享这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策与您所使用我们的产品与/或服务息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后(我们会及时提醒您更新的情况)继续使用我们的产品与/或服务,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

请注意我们会不时地检查我们的政策,因此有关措施会随之变化。我们恳请您定期访问本页面,以确保对本隐私政策的最新版本始终保持了解。

如您对本隐私政策或相关事宜有任何问题,您可以发送邮件至feedback@ycx.net与我们联系。

一、我们可能收集的信息

我们收集您的信息主要是为了您和其他用户能够更满意地使用我们的产品与/或服务。

(一)与个人身份无关的信息

当您使用我们的产品与/或服务时,我们可能收集和汇总诸如用户的来源途径、访问顺序等信息。

(二)与个人身份有关的信息

当您使用我们的产品与/或服务时,我们可能收集和汇总或要求您提供有关个人身份的信息,包括:基本信息(包括姓名、生日、性别、住址、个人电话号码)、个人身份证明(包括身份证、驾驶证等)、网络身份标识信息(包括系统账号、IP地址及与前述有关的密码、口令、口令保护答案等)、个人上网记录和日志信息(包括网站浏览记录、软件使用记录、点击记录)、设备信息(包括设备型号、设备MAC地址、操作系统类型、设备设置等)、位置信息(包括精准定位信息、行程信息、经纬度等)。

二、我们如何收集和使用信息

我们仅会出于以下目的,收集和使用您的个人信息:

(一)您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心业务功能,我们可能会收集、保存和使用下列与您有关的信息才能实现这些功能。如果您不提供相关信息,将无法享受我们提供的产品与/或服务。这些功能包括:

1. 用户注册

为便于我们为您提供服务,您需要提供基本注册信息,例如手机号码、账户昵称和密码,我们将通过短信验证码方式来验证您的身份有效性。您可以修改补充您的性别、生日、所在地区等账户相关信息,这些补充信息有助于我们为您提供更加个性化的服务。

2. 车辆、驾驶证查询服务

在违章查询与驾照查分服务中,您需提供您的车辆行驶证(号牌类型、车牌号、发动机号、车架号等)和驾驶证信息(驾驶证号、档案编号、证件姓名、准驾车型等),这些信息为交管局查询必需信息。如您不使用违章查询和驾照查分服务,则无需提供这部分相关信息。

3. 积分商城

(1)下单

当您在积分商城中进行结算时,系统会生成您购买商品的订单。您需要在订单中填写您的收货人姓名、收货地址以及手机号码,同时该订单中会记录订单号、您所购买的商品信息、您应支付的货款金额及支付方式。这些信息构成您的订单信息,我们将使用您的订单信息来进行确定交易、支付结算、安排配送、为您查询订单以及提供客服咨询和售后服务。

(2)支付功能

下单后您可以选择云车行合作的第三方支付机构(微信支付、支付宝等支付通道,以下统称为“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现及确认您的支付指令并完成支付。

(3)配送及交付

订单完成支付后,云车行合作的第三方商家或配送公司将为您完成订单的交付。您知晓并同意云车行合作的第三方商家或配送公司会在上述环节内使用您的订单信息以保证您订购的商品能够安全送达。

(4)客服及售后

我们的客服及售后服务会使用您的账号信息和订单信息。为保障您的账号安全,我们的客服会使用您的账号信息与您核验身份。当您需要我们提供与您订单相关的客服与售后服务时,我们将会查询您的订单信息。

4. 车险折扣系数的厘定

我们可能将来自某项服务的信息与来自其它服务的信息结合起来,以便为您提供更一致、更个性化的服务、内容和建议。我们可能让您参与有关云车行服务的调查,帮助我们改善现有服务或设计新服务。

从车因子:车辆使用性质、车辆类型、年行驶里程、车龄、购置价格、行驶区域。

从人因子:年龄、性别、职业、婚姻状况、驾龄。

驾驶行为因子:违章记录、责任事故记录、四急(急刹车、急转弯、急加速、急减速)频率、疲劳驾驶记录。

云车行获取以上数据和信息,通过法律所允许的方式与第三方车险企业共同进行您个人车险费率的厘定,以便云车行可持续为您提供更好的使用体验以及提供更多的创新服务。

5. 改进我们的产品与/或服务所必须的功能

我们可能将来自某项服务的信息与来自其它服务的信息结合起来,以便为您提供更一致、更个性化的服务、内容和建议。我们可能让您参与有关云车行服务的调查,帮助我们改善现有服务或设计新服务。

(二)您可选择是否授权我们收集和使用您的个人信息的情形

为了提升您使用我们的产品与/或服务的体验,我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以正常使用核心业务功能。这些附加的功能包括:

1. 基于位置信息的附加功能

我们会收集您的地理位置信息来判断您所处的地点,为您推送当地的天气信息与车辆限行规定。同时,在驾驶诊断分析服务中,我们需要使用您的实时地理位置描绘出您的行程路线,结合您的设备重力感应、光照感应等信息对速控、操控、集中等驾驶行为进行有效地数据分析。

2. 基于摄像头(相机)的附加功能

您可以使用这个附件功能完成视频拍摄、拍照、驾驶证/行驶证识别以及扫码的功能。

3. 基于图片上传的附加功能

您可以上传您的照片来实现发布社交动态的功能。

4. 基于通讯录的附件功能

为了增加您的社交乐趣,在获得您的同意下我们可以判断您的好友是否同为云车行服务用户,并在云车行服务中为你们的交流建立起联系。

上述附加功能可能需要您在您的设备中开启地理位置(位置信息)、摄像头(相机)、相册(图片库)以及通讯录的访问权限,以实现这些功能所涉及的信息的收集和使用。您可以在应用设置中逐项查看上述权限的开启状态,并可以随时将这些权限开启或关闭。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权相对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(三)征得授权同意的例外

根据相关法律规定,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1. 与国家安全、国防安全有关的;

2. 与公共安全、公共卫生、重大公共利益有关的;

3. 与犯罪侦查、起诉、审判和判决执行等有关的;

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 所收集的个人信息是个人信息主体自行向社会公开的;

6. 从合法披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7. 根据您的要求签订合同所必需的;

8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9. 为合法的新闻报道所必需的;

10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的成果时,对结果中所包含的个人信息进行去标识化处理的;

11. 法律法规规定的其它情形。

(四)我们从第三方获得您个人信息的情形

我们可能从第三方获取您授权共享的账户信息(头像、昵称等),并在您同意本隐私政策后将您的第三方账户与您的云车行服务账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定,对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(五)您个人信息的使用规则

1. 我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能使用所收集的个人信息。

2. 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息,并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

3. 请您注意,您在使用我们的产品与/或服务时所提供的个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。

4.  我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示整体使用趋势。但这些统计信息中不会包含您的任何身份识别信息。

5. 当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理等方式对您的信息进行脱敏,以保护您的信息安全。

6. 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其它目的时,会通过让您主动勾选的形式事先征求您的同意。

三、我们如何使用Cookies和同类技术

通过使用Cookies,我们向用户提供简单易行并富个性化的网络体验。我们会在您的设备上发送一个或多个Cookies小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的服务器读取,从而简化您重复登录的步骤、帮助判断您的登录状态、确定您连接的页面及内容、以及账户或数据安全。

我们不会将Cookies用于本隐私政策所述目的以外的其它用途。您可以控制Cookie是否以及怎样被您的浏览器接受,请查阅您的浏览器附带的文件以获得更多这方面的信息。

四、我们如何共享、转让或公开披露您的个人信息

(一)共享

1. 除以下情形外,我们不会与云车行之外的任何第三方共享您的个人信息:

(1)事先获得您明确的同意或授权;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;

(3)在法律法规允许的范围内,为维护云车行、云车行的关联方或合作伙伴、您或其他云车行用户或社会公众利益、财产或安免遭损害而有必要提供;

(4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其它法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益而使用。

2. 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

3. 我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其它用途。

4. 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其它任何相关的保密和安全措施来处理个人信息。

5. 为了遵守法律、执行或适用我们的使用条件和其它协议,或为了维护云车行、云车行关联方、您或其它云车行用户的利益、财产或安全免遭损害,我们可能与其它公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

(二)转让

除以下情形外,我们不会将您的个人信息转让给任何公司、组织或个人:

1. 事先获得您明确的同意或授权;

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其它的法律文件约定所提供;

4. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您的个人信息的情况下,我们可能会依据所要求的信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

四、我们如何储存和保护您的个人信息

(一)我们如何保护您的个人信息

我们仅在本隐私政策所述目的所必需期间和法律法规要求的时限内保留您的信息。我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1. 数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了多种加密措施,确保用户数据在传输过程中的安全。我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。

在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用多种数据脱敏技术增强个人信息在使用中的安全性。我们采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。

2. 我们为保护用户个人信息采取的其它安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

3. 我们仅允许有必要知晓这些信息的云车行员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与云车行的合作关系。

4. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。

5. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其它服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时使用复杂密码,并注意保护您的个人信息安全。

6. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或者管理防护措施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7. 安全事件处置

在通过云车行服务与第三方进行沟通时,请您妥善保护个人信息,仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入云车行服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

8. 如果您对我们的个人信息保护有何疑问,可通过本政策最上方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本政策最上方的联系方式联络我们,以便我们采取相应措施。

(二)您个人信息的保存

1. 您的个人信息将全被存储于中华人民共和国境内。

2. 除非法律法规另有规定,您的个人信息我们将保存至您账号注销之日后的一个月。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。

3. 如果我们终止服务或运营,我们会至少提前三十天向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您如何管理您的个人信息

我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。

(一)访问、更新和删除

我们鼓励您更新和修改您的信息以使其更准确有效。您能通过云车行服务访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适合的技术手段,尽可能保证您可以访问、更新和更正自己的个人信息或使用云车行服务时提供的其它信息。

在访问、更新、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障信息安全。

(二)公开与共享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的个人信息。例如,您在云车行服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,以及包括与这些信息位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(三)注销

在符合云车行服务协议约定条件及国家相关法律法规规定的情况下,您的云车行服务账号可能被注销或删除。当账号注销或被删除后,与该账号相关的、该服务下的全部服务资料和数据将依照服务协议约定删除或处理。

(四)改变您授权同意的范围

您总是可以选择是否披露信息。有些信息是使用云车行服务所必需的,但大多数其它信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

(五)有关敏感信息的提示

某些信息因其特殊性可能被认为是敏感信息,例如您的身份证明文件、行踪轨迹等。请注意,您在云车行服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感信息。您需要谨慎地考虑,是否使用云车行服务披露您的敏感信息。您同意您的敏感信息按本隐私政策所述的目的和方式来处理。

六、未成年人的个人信息保护

1. 我们非常重视对未成年人的个人信息保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

七、通知和修订

我们可能适时修改本隐私政策的条款,该等修改构成本隐私政策的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停用云车行服务;在该种情况下,如您仍然继续使用云车行服务的,即表示同意受经修订的本隐私政策的约束。

任何修改都会将您的满意度置于首位。我们鼓励您在每次使用云车行服务时都查阅我们的隐私政策。

我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

最后,您必须对自己的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。

八、如何联系我们

如您有关于网络信息安全的投诉和举报,或您对本隐私政策、您的信息的相关事宜有任何问题、意见或建议,以及有关本声明或云车行的隐私措施的问题请发送邮件至feedback@ycx.net与我们联系。