万里出行隐私保护政策指引

发布时间：2022-05-06

万里出行是一款由河南可中信息技术有限公司（以下简称“我们”或“本公司”）研发和运营的在线购票预约产品。我们将通过《万里出行隐私保护政策指引》（以下简称“本指引”）帮助您了解万里出行会如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下：

● 我们为实现特定功能而收集的您的信息，例如，在征得您的明示同意后，我们会收集您的位置权限，以便为您提供在线约车时的定位功能；

● 我们的第三方合作伙伴会使用第三方SDK收集、使用你的个人信息。第三方信息共享具体情况请见下方《第三方SDK目录》。除此之外，万里出行不会主动共享或转让您的个人信息至河南可中信息技术有限公司外的第三方。存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至河南可中信息技术有限公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的单独同意。此外，我们会对对外提供信息的行为进行风险评估。

● 您可以在个人中心页面访问、更正您的个人信息；

您可以通过阅读完整版《万里出行隐私保护政策指引》，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则。

1. 我们收集的信息

1.1 当您注册万里出行帐号时，我们会收集您的手机号码。收集此类信息是为了帮助您完成万里出行帐号的注册，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。

1.2 当您使用万里出行服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的设备型号、操作系统、设备Mac地址、唯一设备标识符（例如IMEI、AndroidID、ICCID、IMSI）、登录IP地址、万里出行软件版本号、接入网络的方式、类型和状态、网络质量数据等设备信息、操作日志、服务日志信息（如您在阅读功能下的浏览历史、服务故障信息等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。此外，我们可能通过标识符及相关技术收集您的信息，为您提供个性化的用户体验、保障服务安全。

1.3 为了处理您的购票、就近乘车、定制客运、出租网约、物流发货等功能使用，根据相关法律法规的规定和有权机关的要求，我们需要对您进行个人信息登记，向您收集用户昵称、真实姓名、身份证号、手机号码等信息，并将上述信息作为您身份验证的重要依据。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用万里出行的其他功能。

1.4 当您使用万里出行就近乘车、出租网约、查询公交等功能时，我们会在获得您的明示同意后，记录您的地理位置信息（包括GPS、附近的WiFi、CellID等），目的是为了找到您附近的车辆或路线。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用万里出行的其他功能。

1.5 当您使用购票、就近乘车、定制客运、出租网约功能时，您发布的上车点、下车点、路线、乘车人等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求或服务协议的约定，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

1.6 当您使用添加常用乘车人功能时，我们会在获得您的明示同意后，读取您手机通讯录的信息。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用万里出行的其他功能。

1.7 当您使用就近乘车上车点语音输入功能时，我们会收集您的语音内容，因为收集是实现上述功能所必需的。我们实时处理之后，向您返回处理结果，不会保存您的数据。

1.8 当您使用万里出行购买车票、商城下单或编辑添加乘车人信息、分享车次车票、预约发货、线上反馈等功能时，我们会在获得您的明示同意后，访问您的内存卡，便于向您更好地向您提供相关服务。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用万里出行的其他功能。

1.9 为了便于您分享已复制的内容，我们需要访问您的剪切板，读取其中包含的链接、内容，从而保证分享等功能的实现。

1.10 第三方SDK目录：

微信支付
第三方名称：财付通支付科技有限公司
使用目的：帮助用户使用微信支付服务
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：用户标识信息、网络IP地址、订单金额
第三方隐私政策或官网链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

腾讯地图
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：帮助用户获取当前位置信息
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：用户标识信息、网络IP地址、当前位置信息
第三方隐私政策或官网链接：https://lbs.qq.com/userAgreements/agreements/privacy

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1）为订立、履行您个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2）为履行法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2. 信息的存储

2.1 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.2 信息存储的方式和期限

我们会通过安全的方式存储您的信息。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。例如：
手机号码：若您需要使用万里出行服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销万里出行帐号后，我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3. 信息安全

3.1 安全保护措施

我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外，我们还通过了国家网络安全等级保护（三级）的测评和备案。

我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。

我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

3.2 安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件、电话、短信等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。

4. 我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

4.1 信息使用规则
我们会按照如下规则使用收集的信息：
1) 我们会根据已收集的信息向您提供各项功能与服务，包括添加常用人、购买车票、就近乘车、物流发货等功能；
2) 为了保证帐号安全，我们会使用您的地理位置信息进行安全检测，以便为您提供更安全的帐号注册服务；
3) 我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将你在使用就近乘车服务时我们收集的位置信息，在公交查询中使用；

4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

5.   个人信息共享、转让和公开披露

5.1 个人信息共享
除本指引另有约定外，我们不会主动共享或转让您的个人信息至河南可中信息技术有限公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至河南可中信息技术有限公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
第三方服务
为实现特定功能，万里出行中部分服务由我们的关联方或其他第三方提供服务。我们会审慎选择第三方和第三方服务，督促相关第三方在按照本指引或另行与您达成的约定收集和使用您的个人信息，并采取适当的安全技术和管理措施保障您的个人信息安全。

5.2 个人信息公开披露
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

5.3 个人信息转让
未经您的授权，我们不会向第三方转让您的个人信息。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

5.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1）为订立、履行您个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2）为履行法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。

6.   您的权利

您可以在“系统设置-隐私政策”界面随时查看万里出行个人信息收集和使用规则，包括但不限于本指引以及《万里出行服务协议》，以及万里出行敏感权限使用规则和授权情况。请您知悉和了解，本指引中所述服务和对应个人信息收集和使用情况，可能因为您选择使用的具体服务，以及您使用的设备型号、系统版本等因素存在差异。

7.   变更

我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送适当的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。

8. 与我们联系

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：
1) 您可以通过“主页-客服中心-联系客服”与我们联系；
2) 将问题发送至zzfw@wlgps.com；
3) 将您的问题邮寄至下列地址：
河南省郑州市金水区农科路38号金城国际广场5号楼东单元1103号
邮编：450003
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。

河南可中信息技术有限公司