东莞通用户隐私协议

本版发布时间:202677

本版生效时间:202677

本版更新时间:202677

主体公司信息:东莞市东莞通股份有限公司

(注册及联系地址:广东省东莞市东城街道东科路 19 号 1 栋 301 室

欢迎您(以下简称 “用户” 或 “您”)选择使用由东莞市东莞通股份有限公司(以下简称 “我们” 或 “东莞通”)运营的东莞通客户端软件(含 APP、微信小程序、微信公众号等全渠道服务),我们高度重视您的隐私与个人信息保护工作,将严格依照法律法规要求,采用行业成熟安全标准,配套完善安全防护措施,全力保障您的个人信息安全可靠。

本《东莞通用户隐私协议》适用于东莞通全系列客户端产品与线上服务(以下统称 “本客户端 / 本服务”)。

请您在下载、安装、登录并使用本客户端前,仔细阅读并完整理解本协议全部内容,对于涉及敏感个人信息、第三方信息共享、您的核心权利等关键条款,我们将采用加粗字体重点提示;请您在充分知悉、理解并自愿同意后,再使用本服务。阅读本协议过程中,若您存在疑问、意见或相关投诉,均可通过本协议文末提供的官方联系方式向我们反馈咨询。

如果您未满18周岁,请在法定监护人的陪同下阅读本协议所有条款,并特别注意未成年人使用条款。其中未满十四周岁的儿童,须由监护人完整阅读《东莞通儿童个人信息保护规则》并取得监护人明确同意后方可使用服务。

1.隐私权是您的重要权利,向我们提供您的个人信息是基于对东莞通的信任。我们会负责地对待您的个人信息,您提供的信息只能用于帮助我们为您提供更好的服务。

2.东莞通会采取合理的措施保护用户的个人隐私信息,除法律或有法律赋予权限的政府部门要求或用户同意等原因外,东莞通未经用户同意不向除业务合作方以外的第三方公开、透露用户个人隐私信息。

3.用户自愿注册个人信息,用户在注册时提供的所有信息,都是基于自愿,用户有权在任何时候拒绝提供非服务所必需的个人信息。您在注册帐号或使用本服务的过程中,需要提供真实的身份信息和一些必要的信息。若您提供的信息不真实、不完整,则无法使用本服务或在使用过程中受到限制。一般情况下,您可随时浏览、修改自己提交的信息,但出于安全性和身份识别的考虑,您无法修改注册时提供的初始注册信息及其他验证信息。

4.用户若要参与东莞通及其业务合作伙伴发起的特定活动,需要向东莞通及其业务合作伙伴提供特定的个人隐私信息,东莞通及其业务合作伙伴未经用户同意不会向任何其他组织、单位和个人公开、透露相关信息。

5.请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本协议以及相应的用户协议约定使用、存储、对外提供及保护您的信息。

6.您理解并同意,在您使用东莞通APP服务时,用户的行为日志(包括但不限于页面访问路径、点击行为、功能使用时长及操作结果信息)会被上传至东莞通服务器,用于客流趋势分析算法的优化。

7.您理解并同意,我们可能适时会对本隐私条款进行调整或变更经调整或变更的内容一经通知后生效。如您在隐私条款调整或变更后继续使用我们提供的任一服务,这代表您已充分阅读、理解并接受修改后的隐私条款并受其约束。

8.如存在任何疑问、意见或与个人信息相关投诉,您可通过东莞通 APP、东莞通微信小程序、东莞通微信公众号、东莞通官网、线下服务网点等渠道,或拨打客服热线 960163 进行咨询、反馈。我们将会及时处理您提出的隐私相关意见、建议或诉求。我们已设立专职个人信息保护运营团队统筹全渠道个人信息合规管理,您可以发送邮件至专属对接邮箱dongguantongkf@163.com联系隐私运营团队。一般情况下,我们将在 15 个工作日内给予答复。

一、本协议相关定义

1.东莞通账户(或称“账户”):指在东莞通网站、东莞通APP、“东莞通微信小程序、东莞通微信公众号、东莞通开放平台(第三方渠道接入东莞通业务时使用的对接平台)、以及本公司旗下其他应用注册并通过东莞通身份验证后取得的供您使用东莞通服务的账户。

2.东莞通服务:指东莞市东莞通股份有限公司开发、运营的东莞通移动应用(包括但不限于现有以及后续可能开发、运营的东莞通APP、东莞通微信小程序、东莞通微信公众号)、东莞通官网提供的产品和服务。

二、我们如何收集和使用您的个人信息

(一)通过您主动提供来收集您的个人信息

1.您在使用我们服务时主动提供的信息。我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息

2.您在注册、登录帐户时填写的信息(您需使用手机号码和短信验证码来进行注册,这使得我们可获取您的手机号码您使用微信进行登录的,我们将会获取您微信账户的微信号、昵称和头像。您使用支付宝进行登录的,我们将会获取您支付宝账户昵称、头像、性别、地区、用户状态、手机号和证件号码。您使用苹果帐号进行登录的,我们将会获取您苹果账户的邮箱

注册后,您可能会完善和更新您的个人资料您进行实名认证的,我们将可获取您所填写的个人信息、身份证信息实名信息

3.您在使用服务时上传的信息(您在使用东莞通APP时,上传的头像您实施东莞通实体卡绑定的,我们将可获取您的东莞通卡号。您实施东莞通卡充值,我们将可获取您的东莞通卡号。您办理学生卡申办,我们可获取您的姓名、性别、身份证号、在读年级、学校名称、手机号人脸图片身份证图片/户口本本人页、在读证明、邮寄地址。您作为社保卡监护人代申办社保卡,我们可获取您的姓名、性别、身份证号监护人手机号被监护人及监护人身份证照片/户口本本人页及被监护人页、邮寄地址。您办理学生卡挂失补办,我们可获取您的姓名、身份证号、学校名称邮寄地址。您办理学生卡续期,我们可获取您的姓名、身份证号学校名称、手机号邮寄地址

4.您通过我们的客服或参加我们举办的活动时所提交的信息(您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、家庭地址信息。)

(二)通过与您交互或记录您使用本应用的行为来收集您的个人信息

1.您进行充值的,我们将会获取您的充值记录(含日期/时间、金额、支付方式);

2.您办理东莞通卡申办、挂失补办、激活相关业务的,我们可获取您的业务办理记录(含日期时间、金额、支付方式)。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本协议所述目的和方式来处理您的个人敏感信息。

(三)通过在您使用服务时获取的信息

1.日志信息

当您使用我们的服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们可能会自动收集相关信息并存储为服务日志信息。同时为了预防病毒、木马程序或其他恶意程序、网站,我们可能会收集您设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据,以防止您的个人信息泄露。日志信息包括但不限于如下:

1)设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、Boot ID、GIAD硬件序列号)。

2)当前应用信息(应用名、应用版本号、软件的版本号、已安装应用列表)。

3)设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。

4)网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI、SSID、BSSID、WiFi列表信息、基站信息、SIM卡状态)。

5)位置相关信息、蓝牙信息(包括蓝牙mac、蓝牙名称、蓝牙类型)。

6传感器信息(包括压力传感器加速度传感器旋转矢量传感器)。

 

2.位置信息

当您使用与位置有关的服务时,网约车、莞停车(停车场停车、路边停车)、实时公交、汽车充电、付款、扫一扫、社保卡申请、文旅打卡服务平台场景,我们可能会获取并记录您设备所在的位置信息,以便为您提供相关服务。

在您使用服务时,我们可能会通过IP地址GPSWiFi基站途径获取您的地理位置信息

您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息,例如您提供的帐号信息中可能包含的您所在地区信息,您或其他人共享的照片包含的地理标记信息

现有位置信息服务的平台场景清单(我们会根据业务情况适时增减)。

1)网约车

第三方主体:杭州优行科技有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、IMEI、IDFA、IDFV、Android ID、定位信息、手机号

使用场景:用户在使用网约车功能时

使用目的:定位用户位置,以便提供附近网约车叫车、上车服务,满足用户在使用网约车服务的场景

使用方式:后台接口传输

2)莞停车

第三方主体:东莞市达逸电子科技有限公司、东莞市凯翔网络科技有限公司、东莞静态交通投资有限公司及旗下子公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、IMEI、IDFA、IDFV、Android ID、定位信息、手机号

使用场景:用户在使用莞停车(停车场或路边泊车)功能时

使用目的:定位用户位置,以便提供附近泊车位的位置服务,满足用户在使用莞停车服务的场景

使用方式:后台接口传输

3)实时公交

第三方主体:武汉元光科技有限公司

共享的信息:IP地址、定位信息

使用场景:用户在使用实时公交功能时

使用目的:定位用户位置,以便提供附近公交站的车辆到站查询、线路站点查询服务,满足用户在使用实时公交服务的场景

使用方式:后台接口传输

4)汽车充电

第三方主体:东莞特来电新能源科技有限公司、广东滨海网络科技有限公司、东莞市康亿创新能源科技有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、IMEI、IDFA、IDFV、Android ID、定位信息、手机号车牌号码

使用场景:用户在使用汽车充电功能时

使用目的:定位用户位置,以便提供附近汽车充电桩位置服务,满足用户在使用汽车充电服务的场景

使用方式:后台接口传输

5)付款

第三方主体:中国银联股份有限公司

共享的信息:IP地址、IMEI、IDFA、IDFV、Android ID、定位信息

使用场景:用户在使用付款码功能时

使用目的:为保护用户资金安全,限制异地扫码支付,定位用户位置,以便提供本地付款服务,满足用户在本地使用付款服务的场景

使用方式:后台接口传输

6)扫一扫

第三方主体:中国银联股份有限公司

共享的信息:IP地址、IMEI、IDFA、IDFV、Android ID、定位信息

使用场景:用户在使用扫一扫功能时

使用目的:为保护用户资金安全,限制异地扫码支付,定位用户位置,以便提供本地付款服务,满足用户在本地使用付款服务的场景

使用方式:后台接口传输

7)社保卡申请

第三方主体:东莞农村商业银行股份有限公司、东莞银行股份有限公司东莞分行、中国光大银行股份有限公司东莞分行、中国工商银行股份有限公司东莞分行、中国邮政储蓄银行股份有限公司东莞市分行、东莞市社会保障局基金管理中心、东莞力航科技有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码

使用场景:用户在使用社保卡申请功能时

使用目的:定位用户位置,以便提供社保卡申请服务,满足用户在使用社保卡申请服务的场景

使用方式:后台接口传输

8)客运票

第三方主体:广东南粤通客运联网中心有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用客运票功能时

使用目的:定位用户位置,以便提供附近客运站购票服务,满足用户在使用客运票服务的场景

使用方式:后台接口传输

9)港澳客轮

第三方主体:东莞虎门龙威客运有限公司、中山胖达航空服务有限公司东莞营业部

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用港澳客轮功能时

使用目的:定位用户位置,以便提供港澳客轮购票服务,满足用户在使用港澳客轮服务的场景

使用方式:后台接口传输

10)口袋证件照

第三方主体:广州参数信息科技有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用口袋证件照功能时

使用目的:定位用户位置,以便提供证件照拍照服务,满足用户在使用口袋证件照服务的场景

使用方式:后台接口传输

11)地铁服务

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、IMEI、IDFA、IDFV、Android ID、定位信息

使用场景:用户在使用地铁服务功能时

使用目的:定位用户位置,以便提供地铁站点查询服务,满足用户在使用地铁服务的场景

使用方式:后台接口传输

12)挂失

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、IMEI、IDFA、IDFV、Android ID、定位信息

使用场景:用户在使用挂失功能时

使用目的:定位用户位置,以便提供实体卡用户挂失功能服务,满足用户在使用挂失服务的场景

使用方式:后台接口传输

13)云缴费

第三方主体:光大云缴费科技有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用云缴费功能时

使用目的:定位用户位置,以便提供云缴费服务,满足用户在使用云缴费服务的场景

使用方式:后台接口传输

14)线上门诊

第三方主体:东莞市人民医院

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码

使用场景:用户在使用线上门诊功能时

使用目的:定位用户位置,以便提供线上门诊预约挂号服务,满足用户在使用线上门诊服务的场景

使用方式:后台接口传输

15)厚街绿色出行

第三方主体:东莞巴士有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用厚街绿色出行功能时

使用目的:定位用户位置,以便提供厚街绿色出行报名、出行积分等服务,满足用户在使用厚街绿色出行服务的场景

使用方式:后台接口传输

16文旅打卡

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息

使用场景:用户在使用文旅打卡功能时

使用目的:定位用户位置,以便提供文旅打卡服务,满足用户在使用文旅打卡服务的场景

使用方式:后台接口传输

17商城

主体:东莞市东莞通股份有限公司

共享的信息:手机号、昵称、备注名、头像及用户标识信息;IP地址、硬件设备型号、终端系统类型、使用的软件版本信息、软件语言设置信息、所在的地区、定位信息、详细地址姓名身份证号码

使用场景:用户在使用商城功能时

使用目的:定位用户位置,以便提供本地商城服务,满足用户在使用商城服务的场景

使用方式:后台接口传输

18)启动页广告、乘车码页底部广告和乘车码支付后广告

第三方主体:北京泛连科技有限公司及其关联方

共享的信息:设备标识符IMEI、GAID、OAID;设备品牌、名称、型号;设备IP、UA、MAC地址、WIFI SSID/BSSID、Android ID、设备传感器信息、操作系统版本、分辨率、宽高、存储空间、设备剩余磁盘大小基础设备信息、手机运营商、网络状态、电池状态、蓝牙名称、设备语言、应用名称、应用包名、应用版本号、应用安装列表、运营商信息、国家/时区、地理位置/定位信息、IDFA、手机系统重启时间、系统启动时间、系统更新时间、磁盘空间、内存空间、设备名称

获取权限:访问互联网权限、读取设备状态权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、应用安装/卸载进程、访问确切位置信息权限(使用GPS和网络进行定位)、加速度传感器权限。

使用场景:广告投放过程中

使用目的:程序化广告投放、广告归因、广告落地页信息收集、广告监测

传输方式:后台节后传输/表单传输/终端发起传输

隐私协议:https://www.adfunlink.com/doc/privacy.html

19应用加固

第三方主体:北京智游网安科技有限公司

共享的信息:无

使用场景:APP运行环境检测、应用安全风险防范

使用目的:使用APP时进行运行环境检测、应用安全风险防范

20)首页活动页面

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码

使用场景:用户进入 APP 首页参与平台各类线上营销、福利、抽奖活动时

使用目的:开展用户活动推广、活动资格核验、中奖身份核对、奖品发放与通知、活动人群地域统计分析

使用方式:后台接口传输

21)发票

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码邮箱地址

使用场景:用户在 APP 内申请开具电子 / 纸质发票、查看发票记录、推送发票至邮箱时

使用目的:完成开票身份核验、生成合规发票凭证、将开具完成的发票推送至用户预留邮箱、处理发票补打 / 重发、留存开票记录用于财税合规备查、核对用户交易开票资格

22)补缴

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码银行卡号

使用场景:用户办理交通乘车、停车各类历史欠费补缴业务时

使用目的:核验用户真实身份、匹配欠费账户信息、完成线上支付扣款、留存补缴交易凭证

23)客服

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码银行卡号收集相机存储权限

使用场景:用户在线咨询、提交投诉、业务申诉、问题举证、售后处理等客诉对接场景

使用目的:核验用户账号实名身份、定位问题发生场景、核对订单 / 交易 / 卡片信息、接收用户上传截图、证件、凭证材料、记录沟通内容用于问题核查、跟进解决客诉纠纷、留存服务记录用于合规复盘

24)更新App

主体:东莞市东莞通股份有限公司

权限列表:获取 android.permission.REQUEST_INSTALL_PACKAGES 权限

使用场景:APP 内检测版本升级、下载并安装新版安装包时

使用目的:获取应用安装权限,完成东莞通 APP 新版本下载、安装更新操作,保障您正常使用最新版本的全部服务功能;拒绝该权限将无法在 APP 内自助更新,需手动前往应用商店下载新版本。

25)卡充值

主体:东莞市东莞通股份有限公司

组件名称: UPCardRechargeActivity

组件类型: Activity(页面组件)

导出配置: exported=true(组件导出)

使用场景:用户在手机桌面使用 NFC 感应实体交通卡,系统弹出应用选择弹窗,可直接选择东莞通跳转至 NFC 充值页面完成充值操作

使用目的:对外暴露 NFC 读卡跳转入口,实现桌面快捷唤起东莞通 NFC 充值功能,简化实体卡充值操作流程,提升用户充值便捷性;关闭相关权限将无法通过桌面 NFC 快捷唤起充值页面,仅能手动打开 APP 充值

使用方式:本地系统组件调用,不对外共享个人信息

26学生卡订阅

主体:东莞市东莞通股份有限公司

共享的信息:具体根据交互页面中用户授权提供的信息范围 (头像、昵称)、IP地址、定位信息、手机号姓名身份证号码银行卡号

使用场景:监护人绑定学生卡号,订阅查看学生乘车行程、出行记录相关服务时

使用目的:核验监护人与学生身份匹配关系,获取学生实时乘车定位、行程轨迹记录,向监护人推送学生上下车、出行动态通知;完成学生卡相关费用代扣、充值扣款核验,留存订阅记录用于服务对账与安全核查;若拒绝提供上述信息,则无法绑定学生卡及订阅子女行程提醒服务,不影响本人普通乘车、充值等基础功能

 

3.其他相关信息

为了帮助您更好地使用我们的产品或服务,我们会收集其他相关信息。例如,为确保您使用我们扫一扫服务、东莞通卡充值服务与文旅打卡服务,我们会需要调用手机摄像头使用权限与NFC权限;为下载图片、分享新闻及缓存相关文件,我们会需要存储权限;为适配设备,保障浏览内容顺畅、保证设备安全,我们会需要设备信息或电话权限;为使用网约车、莞停车(停车场停车、路边停车)、实时公交、汽车充电、付款、扫一扫、全国社保卡服务、文旅打卡平台场景,我们可能会获取地理位置权限,并记录您设备所在的位置信息,以便为您提供相关服务;为了给您提供扫描二维码、图片/视频及功能,我们会需要相机权限

三、我们如何共享、转让、公开披露您的个人信息

1.共享

我司不会与我司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1)事先已获得您的明确授权或同意;

2)根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;

3)在法律要求或允许的范围内,为了保护东莞通及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;

4)您的个人信息会在我司关联公司、业务合作公司之间共享。我司只会共享必要的个人信息,且这种共享亦受本隐私协议声明目的的约束。关联公司、业务合作公司如要改变个人信息的处理目的,将再次征求您的授权同意;在您使用社保卡相关服务时,我们会将您设备的运行环境物理信息、地理位置信息共享给全国社保卡服务平台使用。

5)为实现本隐私协议中声明的目的,我司的某些服务将由授权合作伙伴提供。我司会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。在发放实体奖品时,我司必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我司的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我司的合作伙伴在提供服务时收集为提供服务所必需的个人信息,将导致您无法在东莞通中使用该第三方服务。

我司的授权合作伙伴包括但不限于以下几大类型,我司会根据合作情况适时增减

①广告类合作伙伴。您确认我司有权与委托我司进行信息推广和广告投放的合作伙伴共享我司使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息,以帮助其进行数据统计。我司承诺:未经您的同意,我司不会与其共享可以识别您身份的个人信息。本条款不适用于未满十四周岁儿童,我们不会向广告类合作伙伴共享任何儿童个人信息,亦不会将儿童个人信息用于广告投放与营销推广。

②电商类供应商。当您使用东莞通APP接入的电商平台时,我们可能将您的订单内容、用户名及联系方式、收货地址与第三方商家共享,以实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。

③技术支持类合作伙伴。为了完成相应的功能,我们会接入第三方的SDK来获得技术支持,比如帮助我们统计了解产品用户分布和数据分析,我们可能会向此类合作伙伴提供以下个人信息。东莞通APP在不同时期可能会选择使用其中部分合作方或变更合作方,故清单内的合作伙伴可能会进行调整。 

序号

第三方SDK名称

第三方公司名称

信息收集目的

个人信息字段

隐私协议链接

1

极光推送

深圳市和讯华谷信息技术有限公司

收集个人信息是为了够更加及时精准地向APP用户推送消息通知

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息),设备标识符(包括Android ID、GAID、OAID、UAID、AAID、IDFA、Boot IDIMEI、MAC、IMSI)设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言),网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息、SSID、BSSID、WiFi列表信息、基站信息、SIM卡状态),SDCard公共存储空间信息,应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息),位置相关信息、蓝牙信息(包括蓝牙mac、蓝牙名称、蓝牙类型),位置信息(经纬度)

https://www.jiguang.cn/license/privacy

2

高德地图

高德软件有限公司

收集个人信息用于莞停车、网约车地图与导航相关应用服务

位置信息(经纬度、精确位置、粗略位置),设备信息【IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、运营商信息、剪切板、设备信号强度信息、外部存储目录】,设备标识信息(IDFA、Android ID、Boot ID、GAIDOAID、Harmony OAID 、OpenUDID、硬件序列号)、当前应用信息(应用名、应用版本号)、已安装应用列表、SDCard公共存储空间信息、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

https://lbs.amap.com/pages/privacy/

3

支付宝支付

蚂蚁金融服务集团

收集个人信息是为了提供安全的支付环境

应用名称、设备标识(Android IDOAIDAAIDSSIDBSSIDSIM卡服务商信息)、传感器信息(传感器列表)、设备屏幕密度、运营商信息、设备类型、设备型号名称、MAC地址、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表)、SDCard公共存储空间信息、已安装应用列表、地理位置

https://opendocs.alipay.com/open/01g6qm

4

微信分享与支付

深圳市腾讯计算机系统有限公司

收集个人信息是为了提供安全的支付环境

设备信息(包括设备型号、设备标识符(IMEI/ AndroidID/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商、软硬件特征信息)、剪贴板信息、应用安装列表、用户选择分享的图片或视频、关联唤醒

https://open.weixin.qq.com/

5

Bugly崩溃分析

深圳市腾讯计算机系统有限公司

收集个人信息是为了准确上送APP崩溃日志,提供用户使用体验

位置数据【GPS(GPS 坐标)、WiFi(大概城市位置)、IP 地址(国家/地区位置)】 ,设备属性【Android ID、OAID、SSID、BSSID、IMEI、IMSI、MAC 地址、设备序列号、应用安装列表、传感器、硬件序列号、SIM 卡序列号、ICCID】,日志信息【第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息】

https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

6

百度移动统计

百度(中国)有限公司

收集个人信息是为了提高APP用户使用APP产品和服务的安全性以及通过数据统计分析提高用户体验。

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息),设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息),SDCard公共存储空间信息,应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息),网络信息(IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表),位置信息(经纬度)获取进程信息(低版本)

https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

7

 

百度人脸识别

百度(中国)有限公司

收集个人信息用于绑定银行卡场景相关应用服务

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息),设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息),SDCard公共存储空间信息,应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息),网络信息(IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID),位置信息(经纬度)

https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t

8

个推

每日互动股份有限公司

APP推送消息通知

设备识别码(IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV),网络信息(IP地址、WIFI信息、基站信息、运营商信息),应用列表信息和去标识化的手机号码将被用于生成唯一的客户端ID(GYUID

https://docs.getui.com/privacy/

9

云闪付

中国银联股份有限公司

收集个人信息是为了提供安全的支付环境

设备识别信息(设备型号、设备名称、设备MAC地址、操作系统类型、Android ID、OAID、AAID、IDFA、IDFV、OpenID、GUID)、SIM卡运营商、传感器信息(重力、加速度、陀螺仪)、传感器列表、获取应用安装列表获取设备硬件序列号获取进程信息(低版本)当前运行应用进程、读取外部存储文件、BSSID、SSID在内的描述个人常用设备基本情况的信息,并仅在10.2.5之前版本收集序列号、IMEI、IMSI、SIM卡(IMEI、序列号)信息,位置信息【精确位置、大致位置、IP地址】

https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html

10

QQ 互联

深圳市腾讯计算机系统有限公司

App使用分享能力并拉起手机QQ

设备信息(包括设备型号、设备标识符(IMEI/ AndroidID/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商、软硬件特征信息)、剪贴板信息、应用安装列表、用户选择分享的图片或视频

https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会再要求新的持有您个人信息的公司、组织继续受此隐私协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3.公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1)获得您明确同意后;

2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

4.共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、共享、转让或公开披露您的个人信息。

1)与我们履行法律法规规定的义务相关的;

2)与国家安全、国防安全等国家利益直接相关的;

3)与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

4)与犯罪侦查、起诉、审判和判决执行等直接相关的;

5)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

6)根据您要求签订和履行合同所必需的;

7用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

8)从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)为履行法定职责或者法定义务所必需;

10)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息; 

11)根据法律法规规定经匿名化处理后的个人信息;

12)法律法规规定的其他情形。

根据中华人民共和国个人信息保护法》中华人民共和国法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、自启动和关联启动说明

您使用东莞通APP进行扫码乘车、消费功能时,东莞通APP可为您提供乘车通知、订单通知、扣费通知通知信息,您知晓并同意东莞通APP客户端使用自启动功能,以确保东莞通APP处于关闭后台运行状态时,亦可正常接收到系统推送的通知信息。

五、我们如何存储和保护您的个人信息

5.1 个人信息存储地域

我们严格遵循中华人民共和国相关法律法规要求,在中华人民共和国境内收集、产生的所有用户个人信息,均存储于中华人民共和国境内合规服务器及存储设备中。目前我们不会向境外传输、存储用户任何个人信息,无境外数据托管、跨境数据流转相关行为。若未来因业务发展确需开展个人信息跨境传输、存储相关操作,我们将严格履行跨境数据合规评估、备案流程,提前通过页面弹窗、协议公告等方式明确告知您数据出境目的、接收主体、安全保障措施及潜在风险,并单独取得您的明示同意后,方可开展相关操作。

5.2 个人信息存储保护与留存规则

我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内采取各种安全保护措施以保障信息的安全。账号注销后,非法定留存信息立即删除;支付、实名、反洗钱类信息依据《支付机构反洗钱和反恐怖融资管理办法》等法规保存对应年限,保存期间仅用于监管核查,禁止任何商业使用,期限届满自动匿名化销毁;备份系统中的注销用户数据会在备份更新周期内批量清除,不会长期留存可识别您的原始信息。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件详情、处置方案、风险防范建议;您也可主动将信息泄露、异常访问等安全问题发送至个人信息保护运营团队邮箱dongguantongkf@163.com,由隐私运营团队跟进处置,同时我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

 

六、您对个人信息的管理权力

1.访问您的个人信息

您可通过APP“我的”---“个人信息”入口查看您的个人信息。

2.更新您的个人信息

您的个人信息发生变化,可通过APP“我的”---“个人信息”入口修改相应的个人信息。您在修改个人信息时,我司将根据业务需要,验证您的个人信息,修改手机号时,需按要求进行手机验证码验证。

3.账号注销

自助注销操作路径:您可通过东莞通 APP 自助完成账号注销,操作路径:【我的 - 注销服务 - 账号注销】;若您使用东莞通微信小程序、公众号、官网等渠道,可联系官方客服 960163 提交注销申请。

账号注销规则:提交注销申请后进入冷静处理周期(冷静期为7个自然日),注销成功后我们将立即停止通过全部东莞通渠道收集、使用您的个人信息;并按照法律法规、支付监管相关要求对您留存的信息执行删除或匿名化处理。仅法律法规、监管条例明确要求留存的交易、实名、风控记录,我们会在法定保存期限内单独加密存储,到期自动完成脱敏清除。

账号注销的法律与权益后果:① 账号一经注销成功,账户内余额、实体卡绑定关系、学生卡 / 社保卡业务、优惠券、商城订单等全部数据无法恢复、不可找回; ② 注销不免除您账号注销前使用东莞通服务期间产生的交易责任、履约义务、纠纷处理义务,相关历史交易、风控记录会依据监管规定留存备查; ③ 注销后您将无法使用乘车码、充值、停车、网约车、社保卡办理、云缴费、商城等全部东莞通业务,如需再次使用服务,须重新注册、完成实名认证; ④ 注销申请提交后,若存在未结清交易、待处理售后、挂失待补办、风控核查事项,我们将暂缓注销流程,待业务办结后方可完成注销。

人工注销渠道与时效:若 APP 自助注销功能无法正常操作,您可拨打客服热线 960163 提交书面注销申请,提供实名身份材料完成身份核验,我方将在 15 个工作日内完成核查、处理并告知注销结果。

4.撤回您的授权

您通过智能移动设备使用东莞通APP时,可以通过硬件服务商或通讯提供商提供的功能关闭相关软硬件服务来停止向我司提供信息,如关闭GPS、关闭蓝牙功能、关闭麦克风、关闭数据、存储访问权限、关闭Wi-Fi功能或移动数据连接功能,但上述方式可能导致您无法使用东莞通APP部分或全部功能。

您也可以自行撤销对本隐私协议的授权(路径:“我的”---“个人信息”---“撤回个人信息保护政策同意”)来停止我司继续收集您的个人信息(已匿名化的数据不受影响)。一旦您撤销对本隐私协议的授权,将自动退出登录,但这并不影响此前基于您的授权而开展的个人信息收集。

5.获取您的个人信息副本

如您需要获取您的个人信息的副本,您可以通过本隐私协议中的载明的联系方式向我们提出请求。在核实您的身份后,我们将在15日内向您提供您在我们的服务中的个人信息副本 (包括基本资料、身份信息),但法律法规另有规定的或本协议中另有约定的除外。

6.约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的解决方式。

7.您的个人信息转移

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权同意,向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的个人信息保密。

8.响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的用户信息,或您需要访问、更正或删除您在使用我们服务或功能时所产生的其他用户信息,或您发现我们收集、使用 您的个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线960163要求删除相应的信息。我们将在15日内予以答复。

 

 敏感个人信息的处理规则

1.如前所述,我们只会收集为实现服务目的所必需的个人敏感信息,我们可能对您的个人信息通过加密、去标识化等手段进行脱敏处理,形成不可识别特定个人的数据(匿名化数据),用于分析用户行为、开发数据产品等商业用途。

2.我们承诺对您的个人信息进行严格加密和脱敏处理,匿名化后的数据将用于优化服务体验及开发市场分析产品。此类数据无法关联到特定个人,其使用无需另行获得您的授权。  

您可通过‘路径:“我的”---“个人信息”---“撤回个人信息保护政策同意’随时撤回对个人信息处理的授权,但匿名化数据的使用不因您的撤回而受影响。

八、未成年人(儿童)个人信息保护

1. 我们遵循合法、正当、必要、诚信原则处理未成年人个人信息,严格落实《中华人民共和国个人信息保护法》《未成年人网络保护条例》规定的未成年人个人信息权益特殊保护要求,对未成年人个人信息采取高于普通用户的保护标准。

2 .未成年人分层保护规则: (1)已满十四周岁未满十八周岁的未成年人,可在监护人同意下使用本服务,其个人信息处理适用本协议通用规则,并依法享有未成年人信息保护权益。 (2)未满十四周岁的儿童,其个人信息处理适用《东莞通儿童个人信息保护规则》(下称“专项规则”)专项规定。完整的《东莞通儿童个人信息保护规则》可在东莞通APP内【我的 — 东莞通协议 — 儿童个人信息保护】路径下随时查阅。该专项规则为本协议不可分割的组成部分,与本协议具有同等法律效力;若专项规则与本协议约定不一致,以专项规则为准。

3. 处理不满十四周岁儿童个人信息的,我们必须取得儿童监护人的明确同意;我们会以显著、清晰易懂的方式向监护人告知儿童个人信息处理的目的、方式、范围、安全保障措施及监护人权利等事项。      

4. 我们仅收集为实现服务目的所必需的儿童个人信息,严格限定在学生卡办理、社保卡代办、乘车服务、账户安全管理等必要业务场景,不得超范围收集。

5.我们对儿童个人信息实行敏感个人信息级别的安全管理,采取加密存储、最小权限访问、定期安全审计等专项保护措施,确保儿童个人信息安全。

6. 儿童监护人可依法代为行使查询、复制、更正、删除儿童个人信息,撤回同意,注销儿童账号等权利;监护人行使权利时需提供有效监护关系证明材料,我们核验身份后将在 15 个工作日内处理反馈。

7. 我们不会利用儿童个人信息进行个性化商业广告推送,不会向电商、广告类合作伙伴共享儿童个人信息,不得将儿童个人信息用于与服务无关的商业目的。

8. 如监护人发现儿童未取得同意使用我们服务,或对儿童个人信息保护有疑问、投诉、建议,可通过客服热线 960163 或专项邮箱dongguantongkf@163.com联系我们。