最新版本生效时间:2024年06月12日
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、通知和修订
请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“贵州通”应用产品与服务。使用“贵州通”应用,即表示您同意“贵州通”应用隐私政策。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。
隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策,在确认充分了解并同意后使用“贵州通”应用产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。
本隐私政策适用于贵州通所有的产品与服务,但是不适用本应用上任何第三方提供的产品与服务。
我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对“贵州通”的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“贵州通”数据中与您个人无关的信息不属于您的个人信息。
我们的产品与服务包括一些核心功能,这些功能包含了实现出行乘车所必须的功能、改进我们的产品与服务所必须的功能及保障交易安全所必须的功能。我们会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与服务。这些功能包括:
1、您首先需要注册一个贵州通账户成为贵州通用户。当您注册时,您需要至少向我们提供您准备使用的本人手机号码、密码我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的注册手机号码,您可以修改补充您的头像、昵称、性别,这些信息均属于您的“账户信息”。在您设置和修改头像的时候我们会使用您的相机和相册权限,以确保头像功能正常使用。
2、开通公交云卡:手机号,手机型号,版本号,定位信息,以便对云卡服务进行匹配。其中,在您进行身份认证过程中,您使用拍照上传证件照片的形式认证时,我们会使用您的照相机功能及相册读取功能。您采用手工输入,则不使用相机及相册功能。备注:遇疫情等不可抗力情况,则需要身份证认证使用。
3、支付功能
在您对公交云卡进行充值时,您可以选择与贵州通合作的第三方支付机构(包括京东支付、微信支付及中金支付、招商银行、中国银行)以下称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
4、客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和支付信息。为保证您的账号安全,我们的呼叫中心客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。此外,您通过贵州通app与客服沟通,我们会使用您的通讯录,电话功能,存储和麦克功能。
为了您使用产品和服务的便利,我们会收集您的充值信息、浏览信息、操作信息和您与客服联系时您提供的相关信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。如果您不希望接收应用上的消息通知,可以在设置中关闭通知功能。
为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、您常用的应用信息、设备信息的手段来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于贵州通系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
1、您在贵州通上使用第三方应用时,有如下SDK功能可以使用:极光推送、百度统计、bugly、百度OCR、七陌客服聊天、云蜻广告、百度地图、QQ SDK、微信SDK、京东支付、支付宝、招行sdk、电子社保卡sdk、weex小程序。进行购物、预订机票、火车票、酒店、跟团旅行、实时公交、金融服务的业务时,您还可能需要根据国家法律法规或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商、公交公司、金融公司。)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(您的身份证、军官证、护照、驾驶证可以载明您身份的证件复印件或号码)、您本人的照片或视频、姓名、电话号码。这些订单中将可能包含您的行程、酒店地址、您指定的服务或设备安装地址(可能是您的家庭地址)、您的精准定位的信息。
若存在第三方需要收集您的个人信息的情况,请您注意。如您拒绝第三方收集您的个人敏感信息,请无需填写您的信息;如您在第三方应用填写上述个人信息,我们和第三方将视为您同意贵州通或者第三方对您的资料进行收集。
2、我们会收集您的位置信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点。
上述功能可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)以及存储权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、我们将信息用于本协议未载明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)第三方SDK采集的信息及对应联系方式
1)极光推送
SDK提供者:深圳市和讯华谷信息技术有限公司及其关联公司,注册地址为【深圳市南山区粤海街道高新区社区科技南十二路006号中检大厦14层】。
SDK使用目的:极光推送服务为APP赋予消息和通知的推送能力,为您提供服务信息和通知推送服务。
SDK信息收集: ①设备参数及系统信息: 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; ②设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息): 用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; ③网络信息与位置信息 (IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能; ④应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;⑤推送信息日志:以便您查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。数据处理方式:通过去标识化、加密传输及其他安全方式。⑥为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。当您打开重庆市民通app内容类推送消息,在征得您的明确同意后,会跳转重庆市民通app打开相关内容。在未征得您同意的情况下,则不会有关联启动。当您打开重庆市民通app内部下载的文件后,会关联启动第三方APP。
隐私政策链接:https://www.jiguang.cn/license/privacy
2)百度应用分析SDK(百度统计sdk)
百度应用分析由北京百度网讯科技有限公司(注册地址:北京市海淀区上地十街10号百度大厦2层)提供服务。
在为您提供数据统计及分析服务时,百度统计SDK需要收集、使用您必要的个人信息类型、目的及用途,详见表格
设备权限及个人信息类型 |
服务目的及用途 |
适用系统版本 |
读取/写入外部存储卡 |
帮助开发者进行最终用户设备识别,保障开发者及最终用户正常使用百度统计的服务,提升服务的效率以及准确率;更准确定位并解决百度统计产品和服务使用的问题,改进及优化百度统计产品和服务体验。 |
iOS及Android |
获取运行列表 |
根据最终用户设备中各个移动应用的活跃情况,提供统计分析服务。 |
iOS及Android |
查看WLAN连接 |
保持开发者产品网络连接的稳定性,以便提供统计分析服务。 |
iOS及Android |
读取手机状态和身份 |
获取设备标识信息,以便提供更准确的统计分析服务。 |
iOS及Android |
使用蓝牙 |
获取设备蓝牙标识,以便提供更准确的统计分析服务。 |
iOS及Android |
广告标识符IDFA |
获取设备标识信息,以便提供更准确的统计分析服务。 |
仅iOS |
设备信息 |
帮助我们使用统计、分析服务,以便我们了解用户如何使用移动应用程序 。帮助我们统计用户设备中各个移动应用的活跃情况,以便分析并优化移动应用程序功能和用户体验 |
iOS及Android |
日志信息 |
为帮助我们使用统计、分析服务,以便我们了解用户如何使用移动应用程序 。 |
iOS及Android |
应用程序列表信息 |
为帮助我们统计用户设备中各个移动应用的活跃情况,以便分析并优化移动应用程序功能和用户体验 |
iOS及Android |
剪切板中的口令、链接等内容 |
为帮助我们向用户提供信息内容的跳转、分享功能,以便用户进行信息分享或接收被分享的信息 |
仅iOS |
为了保证用户能正常使用百度统计SDK相应功能及服务,我们会向用户设备申请以上系统设备权限,用户可以选择“允许”或“禁止”权限申请。经过用户的授权后我们会开启相关权限,用户可以随时在系统中取消授权,用户取消授权会导致最终用户无法使用相关的业务功能,但不会导致最终用户无法使用其他业务功能。《百度统计隐私政策》(https://tongji.baidu.com/web/help/article?id=330&type=0)
3)友盟统计分析(友盟游戏统计)
SDK服务提供:由友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司(注册地址:北京市海淀区海淀东三街2号7层701-26室)提供技术服务。
SDK目的:用于进行统计分析服务,信息推送服务,提供基础反作弊能力。
SDK信息收集:设备信息:电话权限/Mac地址/IMEI/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/IP/粗略位置,以及应用安装列表和进程信息。
SDK隐私政策:https://www.umeng.com/page/policy
4)腾讯bugly
为确保各应用正常稳定的为您提供服务,我们会在应用提供服务期间,及时收集应用产品崩溃等日志信息,服务由Bugly SDK提供,(深圳市腾讯计算机系统有限公司开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 )为实现SDK产品的相应功能所必须,我们将收集用户使用与SDK产品相关的功能时产生的如下个人信息:
Bugly SDK iOS版 |
Bugly SDK 安卓版 |
收集目的 |
处理方式 |
个人信息类型 |
个人信息类型 |
排查崩溃问题,帮助APP提升稳定性
|
服务器处理
|
设备型号 操作系统版本; 操作系统内部版本号 wifi状态 cpu属性 内存剩余空间 磁盘空间/磁盘剩余空间 运行时手机状态(进程所占内存、虚拟内存等) idfv 是否越狱 地区编码 |
手机型号 手机品牌 Android系统版本 Android系统api等级 厂商系统版本 cpu架构类型 设备是否root 磁盘空间占用大小 sdcard空间占用大小 内存空间占用大小 网络类型
|
||
|
应用当前正在运行的进程名和PID (仅安卓版) |
判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性 |
仅读取,不保存到本地,也不上传服务器 |
操作系统 |
权限名称 |
使用目的 |
安卓 |
android.permission.INTERNET |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
android.permission.ACCESS_NETWORK_STAT |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
|
iOS |
网络权限 |
查看网络状态,用于数据上报,实现开发者查看崩溃信息的目的 |
《腾讯bugly隐私政策》(https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56)。
5)百度OCR
SDK提供者:北京百度网讯科技有限公司(https://ai.baidu.com/ai-doc/OCR/Ek3h7xypm)
使用业务场景:身份认证、新增银行卡
使用场景:用于身份证、银行卡等图片文字识别
采集的信息:(1) 读取电话状态(设备IMSI/IMEI)(2) 日志信息 (3)相机权限,打开摄像头,拍摄证件或银行卡。(4)读取/写入外部存储卡:SDK内裁切处理照片。
SDK隐私协议:https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t
6)容联七陌在线客服SDK
使用目的:在线客服功能
SDK获取个人信息类型:个人常用设备信息、网络信息、与客服通讯信息
个人信息字段:设备信息、网络信息、读写外部存储、访问设备的相机和麦克风
权限使用详情:
权限名称 |
权限功能说明 |
使用场景和目的 |
适用平台(Android/iOS) |
RECORD_AUDIO 录音 |
使用麦克风录制音频 |
视频、语音通话;发送语音消息时会向您和最终用户申请该权限 |
Android/iOS |
READ_EXTERNAL_STORAGE 读取外置存储器 |
提供读取外部存储数据功能 |
发送选择图片、文件时会向您和最终用户申请该权限 |
Android/iOS |
WRITE_EXTERNAL_STORAGE 写入外置存储器 |
提供写入外部存储功能 |
存储图片、附件等文件时会向您和最终用户申请该权限 |
Android |
CAMERA 相机 |
使用手机摄像头 |
使用视频通话、拍照功能时会向您和最终用户申请该权限 |
Android/iOS |
VIBRATE 震动 |
使用手机震动功能 |
使用手机震动功能 |
Android |
CALL_PHONE 拨打电话 |
CALL_PHONE 拨打电话 |
点击号码,拨打电话时向您和最终用户申请该权限 |
Android |
ACCESS_NETWORK_STATE 获取网络状态 |
获取网络信息状态 |
获取网络状态变化,维持消息长连接稳定性 |
Android/iOS |
ACCESS_WIFI_STATEWiFi状态 |
获取当前WiFi接入的状态 |
获取WiFi状态变化,维持消息长连接稳定性 |
Android/iOS |
Media Library多媒体 |
使用相册内视频 |
使用视频时会向您和最终用户申请该权限 |
iOS |
隐私政策地址:https://m.7moor.com/static/m7PrivacyPolicy.html
7)广告
穿山甲SDK(字节跳动SDK)
SDK提供方:穿山甲联盟,穿山甲平台及服务提供者(北京巨量引擎网络技术有限公司及其关联方)
SDK收集目的:广告投放及广告监测归因、反作弊、统计分析
使用场景:向用户展示广告时
SDK收集信息:设备信息(设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP 地址、设备语言、传感器信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU 数目、无线网 SSID 名称、WiFi 路由器 MAC 地址、设备的 MAC 地址)、设备标识符(IDFA、 IDFV)、广告信息(广告的展示、点击及转化交互数据)、位置信息、性能数据(崩溃数 据、性能数据)、其他信息(运营商信息、设备时区)
SDK隐私协议:https://www.csjplatform.com/privacy
百度联盟SDK
SDK提供方:北京百度网讯科技有限公司
SDK使用目的:广告投放、广告归因、反作弊、产品改进
使用场景:向用户展示广告时
SDK收集信息:设备属性信息(最终用户的硬件型号、操作系统版本及系统情况、设备配置)、 设备标识符(IDFA)、设备连接信息(浏览器的类型、电信运营商、使用的语言、WIFI 信 息)、设备状态信息(应用安装列表及设备传感器)、设备位置信息(通过 GPS、蓝牙或 Wi-Fi 信号获得的位置信息)、日志信息(最终用户的 IP 地址、浏览器的类型和使用的语 言、硬件设备信息、操作系统的版本、网络运营商的信息、最终用户访问服务的日期、时间、 时长)
SDK隐私协议:https://union.baidu.com/bqt/#/legal/policies
快手SDK
SDK提供方:北京快手科技有限公司
SDK收集目的:广告投放、广告归因、反作弊、广告交互(摇一摇、滑动)
使用场景:向用户展示广告时
SDK收集信息:IMEI、IMSI、ICCID、MEID、android_id、设备序列号、应用列表、加速度、陀螺仪、重力等传感器信息、ip地址、设备信息、屏幕参数、MAC设备地址,地理位置信息,
SDK隐私协议:https://u.kuaishou.com/home/detail/1220
优量汇SDK
SDK提供方:腾讯科技(深圳)有限公司
SDK使用目的:广告投放、广告归因、广告监测、反作弊、统计分析
SDK使用场景:向用户展示广告时
SDK收集信息:粗略位置信息;设备信息(设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、 屏幕 DPI、IP 地址、加速度传感器、设备名称、系统启动时间、系统语言、磁盘空间)、 设备标识符(IDFV、IDFA)、应用信息(宿主应用的包名、版本号)、产品交互数据、广告数据(曝光、点击、转化广告数据。使用数据:【双端】如产品交互数据、广告数据(如展示、点击、转化广告数据)(广告投放、广告归因)诊断数据【双端】如崩溃数据、性能数据(最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能)
SDK隐私协议:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
其中,优量汇SDK内包含的第三方sdk信息如下:
第三方SDK名称 |
第三方SDK提供方的公司名称 |
处理的个人信息类型 |
使用目的 |
使用场景 |
第三方SDK个人信息保护规则 |
MMA 中国广告监测通用SDK |
上海亦拓广告有限公司 |
设备标识信息(OAID、IMEI、Android ID等)、网络信息(连接的WIFI、MAC地址等) |
广告监测 |
广告投放过程中 |
https://mmachina.cn/sdk-privacy/ |
图灵盾风险识别SDK |
深圳市腾讯计算机系统有限公司 |
硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等 |
广告推荐、归因及反作弊场景统计,如虚假流量识别等。 |
广告投放过程中 |
Andrioid版:https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7 |
IOS版:https://privacy.qq.com/document/preview/71da09a0402c439fac73f7b97f38f328 |
|||||
腾讯地图
|
深圳市腾讯计算机系统有限公司
|
Wifi信息、位置信息、IMSI、ssid、任务列表、设备版本、MAC地址、bssid、IMEI、手机样式、经度、纬度、网络设备制造商、android_id |
广告投放
|
广告投放过程中 |
https://lbs.qq.com/mobile/iOSMapSDK/mapGuide/summary
|
北京美数信息科技 SDK
SDK提供方:北京美数信息科技有限公司
收集信息目的: 提供广告业务服务、转化归因等
SDK收集信息:(1)开发者信息:应用名称、应用包名、应用版本
(2) 设备信息:IDFA,IMEI,OAID,AndroidID;GPS 坐标数据、ip、User-Agent、MAC地址、设备类型、手机品牌、手机型号、操作系统版本、电量、网络类型(3) 权限类:存储权限(4) 其他信息:传感器等SIM 、SIM 开激活信息
隐私政策地址:
https://wwww.atdplus.cn/html/sdk-privacy-agreement/%E7%BE%8E%E6%95%B0SDK%E7%94%A8%E6%88%B7%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96.html
Mediatom SDK
SDK提供方:北京前呈无限科技有限公司
收集信息目的: 展示和推荐适合需求的产品和服务;进行研究和分析,提供更高质量的服务
SDK收集信息:(1)设备信息:设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、IMEI、IMSI、ICCID、GAID、MEID、IDFA、IDFV、AndroidID、OAID、手机系统重启时间、设备的MAC地址、User Agent
(2)网络信息:IP地址、运营商信息、Wi-Fi状态、网络信号强度 (3)应用信息:Mediatom合作方的应用版本、应用包名、应用名称、应用前后台状态、应用列表信息 (4)传感器信息:加速度传感器、陀螺仪传感器 (5)广告信息:当用户与我们在您应用上推广的广告发生了交互行为,我们会手机广告的展示、点击及转化等交互数据 (6)其他信息:系统崩溃数据、性能数据
隐私政策地址:
https://www.mediatom.cn/compdocs/detail?id=42
8)百度地图(百度地图LBS云检索SDK)
为向您提供用户定位、可视化地图等服务,我们集成了百度地图SDK。由北京百度网讯科技有限公司(注册地址:中国北京市海淀区上地十街10号)提供数据定位服务,百度地图SDK收集、使用的个人信息类型、目的及用途如下:
使用目的 |
收集个人信息类型 |
权限说明 |
信息收集方式 |
隐私政策 |
为用户提供定位功能及服务 |
设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、 |
电话 |
SDK直接收集,不涉及数据传输共享 |
|
为用户提供地图展示和搜索、步骑行导航功能及服务 |
设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、 |
电话 |
SDK直接收集,不涉及数据传输共享 |
《百度地图隐私政策》(https://lbs.baidu.com/index.php?title=openprivacy)
9)腾讯开放平台(QQ、QQ互联)
SDK使用目的:为用户提供QQ帐号登录、分享到QQ等功能。
SDK提供者:深圳市腾讯计算机系统有限公司
SDK信息收集范围:个人常用设备信息、设备识别信息
信息类型 |
使用场景 |
使用目的 |
操作系统信息 |
1. 实现弹窗展示,调用系统浏览器等与系统版本强相关的系统组件能力; |
1.便于快速定位解决系统兼容性问题 |
设备型号信息 |
后台上报与问题监控。 |
快速定位解决机型兼容性问题 |
剪切板信息 |
适用于iOS版本,App终端用户拉起QQ并传递信息时 |
实现第三方App分享能力 |
内存卡权限 |
适用于Android版本,App开发者采取非fileprovider的方式提供相关服务时 |
实现终端用户使用本地图片分享至QQ、QQ空间或进行头像设置 |
应用列表信息 |
适用于Android版本,App终端用户使用分享到QQ/TIM、加好友等功能, |
判断用户手机上是否安装QQ或TIM |
SDK隐私协议:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
10)微信开放平台SDK
SDK提供者:深圳市腾讯计算机系统有限公司
使用目的:接入微信开放平台SDK,支持微信授权登录、微信分享和微信支付
收集个人信息类型:设备标识信息、获取系统安装的应用程序,设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点
处理方式:通过去标识化、加密传输的安全处理方式
官网链接:https://open.weixin.qq.com/
11)微信支付
SDK主体: 财付通支付科技有限公司
使用目的: 用户开通及登录使用微信支付服务,保障支付安全
SDK使用的信息: 微信登录信息,包括微信号及用户标识信息、手机号、QQ号码、邮箱;微信帐号昵称、备注名、头像及用户标识信息;IP地址、设备识别码;硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、所在的地区
SDK使用场景: 用户注册、登录、交易、及操作产品页面.
共享方式: 后台接口传输
隐私政策:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
12)招商银行支付
SDK提供者:招商银行股份有限公司(https://www.cmbchina.com/)
使用业务场景:用户支付时唤起招行一网通APP完成支付
用途:允许用户使用招商银行支付方式进行支付
SDK收集个人信息类型:设备标识符,MAC地址,运营商信息,用户订单交易金额、交易时间、订单号、设备品牌、设备型号、设备名称、IP地址、设备软件版本信息、所在地区。
隐私协议http://link.cmbchina.com/open/DOCdefault.aspx
13)支付宝支付SDK
SDK提供者:支付宝(中国)网络科技有限公司
SDK使用目的:为用户提供支付宝支付、支付安全及风控功能
SDK使用场景:用户为公交云卡充值或使用二维码乘车
SDK信息获取:安卓(IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址、网络权限、WIFI接入状态及WLAN热点信息);iOS(IMEI、IMSI、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、设备型号、操作系统、IP地址、网络权限)
隐私协议地址:https://render.alipay.com/p/c/k2cx0tg8
14)翼支付SDK
SDK所属公司:天翼电子商务有限公司
SDK信息类型:支付信息、个人常用设备信息、个人身份信息、网络身份标识信息
SDK使用信息:系统账号、IP地址、硬件型号、设备MAC地址、操作系统类型、IP地址、可变更设备识别码(如Android ID、IDFA、IDFV等在内的描述个人常用设备基本情况的信息)
SDK使用目的:用于用户使用翼支付进行支付
收集方式:APP初始化SDK,SDK通过自己逻辑实现
隐私保护说明:https://ctcdn.bestpay.cn/html/h5-page/ysxy/bestpay-privacy-policy.html
15)百度人脸识别sdk
采集的信息:设备信息IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息。由北京百度网讯科技有限公司(https://ai.baidu.com/)提供技术支持,为了实现通过人脸识别进行实名认证服务。SDK收集信息及目的
设备权限 |
功能及服务 |
拍摄 |
采集人脸图片,仅用于本地化完成人脸识别,不会有任何与云端的交互 |
读取电话状态(设备IMSI/IMEI) |
用于进行设备ID的生成,仅用于本地SDK鉴权,不会有任何与云端的交互 |
读取/写入外部存储卡 |
存储人脸图片或特征值信息,仅用于本地化完成人脸识别,不会有任何与云端的交互 |
为了保证最终用户能正常使用人脸离线识别SDK相应功能及服务,我们会向系统用户申请以上系统设备权限,申请前我们会征询用户的同意,用户可以选择“允许”或“禁止”权限申请。经过用户的授权后我们会开启相关权限,用户可以随时在系统中取消授权,用户取消授权会导致最终用户无法使用相关的业务功能,但不会导致用户无法使用其他业务功能。
SDK隐私协议:https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t
16)华为推送
第三方SDK名称:华为推送SDK
第三方名称:华为软件技术有限公司
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
17) 小米推送SDK
SDK提供者:北京小米科技有限责任公司
SDK目的:实现小米设备的消息推送服务,提高推送到达率。
共享的个人信息类型:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
可能调用的权限:访问网络状态、获取设备信息、写入设备存储
SDK隐私政策 : https://dev.mi.com/console/doc/detail?pId=1822
18)VIVO推送
SDK提供者:维沃移动通信有限公司及其全球的企业附属公司
SDK目的:协助实现消息及通知的推送
SDK的信息采集:设备型号、操作系统型号、设备标识(OAID、加密的Android ID)、网络类型、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、SDK版本、IP地址、定位等信息
可能调用的权限:访问网络状态、获取设备信息、写入设备存储
vivo隐私政策https://dev.vivo.com.cn/documentCenter/doc/652 。
19)OPPO推送
SDK提供者:OPPO广东移动通信有限公司
SDK目的:为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,
SDK的信息采集:设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。
SDK隐私协议:https://open.oppomobile.com/new/developmentDoc/info?id=10288
20)阿里设备标识SDK(Utdid)
功能类型:工具类
使用目的:生成独特设备标识
数据类型:设备标识信息、获取运行中进程信息
隐私政策:https://docs.open.alipay.com/54
21) MSA移动安全联盟SDK
使用目的:判断终端品牌,调用接口、判断是否为虚拟机环境、生成VAID时判断是否为同一开发者
收集的个人信息:App包名及签名信息,或在对应应用商店的APPID、设备网络运营商名称、设备制造商、设备型号、设备品牌
所属公司/机构:MSA移动安全联盟
隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
22)GreenrobotEventBus
使用目的:App使用消息总线框架
可能调用的权限: 访问网络信息
收集个人信息类型:无
所属公司/机构:https://github.com/greenrobot/EventBus
23)Chromium(org.chromium)SDK
使用目的:网络服务、辅助开发
收集个人信息类型 : 粘贴板信息,设备信息(包括IMEI、IMSI、AndroidID、MAC地址、MEID、ICCID、OAID),网络信息(连接的WIFI、MAC地址等)
所属公司/机构:https://github.com/JackyAndroid/AndroidChromium
24)阿里ARouter SDK
使用目的:组件化消息通信
可能调用的权限:无
收集个人信息类型:无
所属公司/机构:https://github.com/alibaba/ARouter
25 ) 电子社保卡sdk
sdk使用信息:设备信息、网络状态信息、位置信息、储存信息、人脸信息、身份信息(姓名、身份证号码、手机号码)
sdk使用目的:电子社保卡,对接贵州通电子社保卡中心,以便于用户登录电子社保卡, 查询 社保服务。
sdk使用场景:电子社保卡 登录账户,查询社保服务等 。
sdk官网链接http://www.e-sscard.com/
26 ) weex小程序
sdk提供商:数字天堂(北京)网络技术有限公司
sdk收集信息:存储的个人文件
sdk使用目的:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎。
sdk官方链接:https://uniapp.dcloud.net.cn/tutorial/nvue-outline.html
27) 钱包sdk(建行钱包)
sdk提供商:中国建设银行股份有限公司提供的服务
sdk收集信息:需要申请您的设备信息(MEI、IMSI、ICCID、MEID、android_id、设备序列号、读写 通讯录、相机、设备信息、屏幕参数、MAC设备地址,地理位置信息,网络WIFI状态信息)、读取/写入外部存储卡,并收集您的姓名、身份证件类型、身份证件号码、身份证件照片、地址、绑定账户信息、手机号码
sdk使用目的:用于向您提供钱包开通、充值、提现、支付、转账服务;
sdk隐私协议:https://mobile.ccb.com/mbsmt/html/CCBPrivacyAgreement.htm
28)安卓系统组件(org.chromium.net)
使用目的:选择联网线路
获取权限:获取 wifi状态(ACCESS_WIFI_STATE)
收集方式: APP初始化SDK,SDK通过自己逻辑调用系统的API获取
所属公司/机构:安卓系统组件
29)DSBridge_Android
使用目的:加载web网页,现代跨平台Javascript bridge, 用于网页和原生Android之间同步或异步的调用彼此的函数进行交互。
可能调用权限:访问网络信息
所属公司/机构 : https://github.com/wendux/DSBridge-Android
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
9、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
1、我们会根据本隐私政策的约定并为实现我们的产品与服务功能对所收集的个人信息进行使用;
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用;
3、请您注意,您在使用我们的产品与服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与服务期间持续授权我们使用。在您注销账号时,我们将停止使用您的个人信息;
4、我们会对我们的产品与服务使用情况进行统计,并与合作业主共享这些统计信息,用于公交路线的合理规划。但这些统计信息不包含您的任何身份识别信息;
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
1、我们会向公交公司完全共享、转让、公开披露您的个人信息;因工作需要时,和我们的[关联方](如公司股东、实际控制人等)共享、披露您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。
2. 我们可能会在以下情况与相关的公司、组织或个人共享、转让、公开披露您的个人信息:
1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
3)在法律法规允许的范围内,为维护贵州通、贵州通的关联方或合作伙伴、您或其他贵州通用户或社会公众利益、财产或安全免遭损害而有必要提供;
4)只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
5)应您需求为您处理您与他人的纠纷或争议;
6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
7)基于公共利益的学术研究所必要。对外公布研究结果时,会对结果中包含的个人信息进行去标识化处理;
8)基于符合法律法规的社会公共利益而使用;
9)经过处理无法识别特定个人且不能复原;
10)法律法规规定的其他情形。
3、我们会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括以下类型:
1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与服务的核心出行功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
2)第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
4、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护贵州通、您或其他贵州通客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
6、我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
1)事先获得您的明确授权或同意;
2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
7、公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
贵州通的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
贵州通采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
贵州通采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
贵州通采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、贵州通为保护个人信息采取的其他安全措施
贵州通通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
安全认证和服务。我们存储您个人数据的技术符合公安部安全等级保护三级标准。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1)我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2)我们仅允许有必要知晓这些信息的贵州通及贵州通关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与贵州通的合作关系。
3)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
5)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。
6)安全事件处置
在通过贵州通网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
7)如果您对我们的个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过贵州通客服联络我们,以便我们采取相应措施。我们会在合理的时间内给您反馈。
1、您的个人信息将全被存储于中华人民共和国境内。如需跨境传输,我们将会严格按照法律法规的规定执行,并单独征得您的授权同意。
2、请您注意,当您成功申请注销贵州通账户后,我们将在您提出申请的5个工作日内完成对您的账户注销审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
贵州通非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1)您的账户信息:您可以在“玺客”页面的“编辑信息”菜单中查阅您提交给贵州通的所有个人信息,你也可通过上述途径更新除实名认证信息之外的其他个人信息。
2)对于您在使用我们的产品与服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
您在我们的产品与服务页面中可以直接清除或删除的信息,包括订单信息、浏览信息、收货地址信息;
在以下情形中,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反法律法规;
2)如果我们收集、使用您的个人信息,却未征得您的同意;
3)如果我们处理个人信息的行为违反了与您的约定;
4)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
您可以通过删除信息、关闭设备功能、在贵州通网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
您可以在我们的产品中直接申请注销账户:玺客-设置-安全中心-账号注销。您注销账户后,我们将停止为您提供产品与服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
如果您仍执意注销账户,您的账户需同时满足以下条件:
1)在最近一个月内,账户没有进行更改密码、更改绑定信息等敏感操作;
2)自愿放弃账户在贵州通中的资产和虚拟权益(包括但不限于账户余额、优惠券等);
3)账户内无未完成的订单和服务;
4)账户无任何纠纷,包括投诉举报或被投诉举报;
5)账户对应的贵州通支付账户已注销,且已妥善处理了贵州通支付账户下的所有问题;
6)账户已经解除与其他网站、其他APP的授权登录或绑定关系;
7)其他应满足的条件。
注销贵州通账户,您将无法再使用本贵州通账户,也将无法找回您贵州通账户中及与账户相关的任何内容或信息。注销本贵州通账户并不代表本贵州通账户注销前的账户行为和相关责任得到豁免或减轻。
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息,或您认为贵州通存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以致电贵州通客服与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判等有关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
1、贵州通非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与服务前,应事先取得您家长或法定监护人的同意。贵州通根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于收集的未成年人的个人信息,如前款所述,会有共享、转让和披露个人信息的事情发生,但受本隐私政策中所声明目的的约束。
3、如果父母或法定监护人不同意收集未成年人的个人信息,请以书面形式通知我们,我们则会设法尽快删除相关数据。
为给您提供更好的服务以及随着贵州通业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在贵州通网站、贵州通移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新,也请您访问贵州通以便及时了解最新的隐私政策。