引言
《承运商用车隐私政策》（以下称“本隐私政策”）仅适用于上海承运网络科技有限公司及其关联公司（以下称“本公司”或“我们”）的承运商用车产品或服务（以下称“承运商用车”或“本软件”）。我们非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。为此，我们专门制定了本隐私政策，以便向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、我们如何保护和保存您的个人信息
4、您如何管理个人信息
5、未成年人信息的保护
6、本隐私政策的修订和通知
7、如何联系我们
本隐私政策与您所使用的本公司服务以及该服务所包括的各种业务功能（以下统称“我们的产品或服务”）息息相关，希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们将尽量使用简明扼要的表述方式，以便您更好地理解。对于和您的权益存在重大关系的条款，我们将通过加粗字体的方式提示您特别注意。 一旦您开始使用我们的产品或服务，即表示您已经充分阅读、理解并同意本隐私政策。我们将按照本隐私政策处理您的个人信息，向您提供相关的产品或服务。如果您不同意本隐私政策的任何内容，您应立即停止使用我们的产品或服务。 请您特别注意，本隐私政策不适用于通过我们的产品或服务而接入的第三方产品或者服务，包括我们的关联方、合作机构或其他为您提供服务的第三方（以下简称“第三方”，如您的交易相对方、任何第三方网站以及第三方服务提供者）。我们对第三方的个人信息处理行为不承担责任，请您阅读第三方的隐私政策及相关文件。 如您对本隐私政策或相关事宜有任何问题，您可随时拨打电话13015385557与我们联系。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 承运商用车可能收集的个人信息包括：个人基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱地址）；个人身份信息（包括身份证、驾驶证）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程轨迹、精准定位信息、经纬度等）；关联车辆的信息。其中，加粗字体的部分为个人敏感信息。 承运商用车主要聚焦于车辆的相关信息。为此，我们需要收集、使用您的关联车辆的信息，包括车辆的行驶证照片、车辆的ID（如车架号、车牌号）、车辆属性（如型号、车长）、等信息。请您了解，车辆信息并不一定包含您的个人信息，在您同意本隐私政策之后，我们不会直接收集您的所有上述信息。 我们仅会出于以下目的，收集和使用您的个人信息：
（一）为完成基本业务功能，您须授权我们收集和使用您个人信息的情形 我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上提供人、车服务所必须的功能、改进我们的产品或服务所必须的功能及保障安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品或服务。这些功能包括： 1、账号的注册、登录与管理 您首先需要注册一个账户成为我们的用户。当您注册时，您需要向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。 您的账户名为您的默认昵称，您可以修改补充您的头像、昵称、性别、及您的实名验证相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的服务体验，但如果您不提供这些补充信息，不会影响您使用承运商用车的基本功能。2、实名认证 为保护车辆信息安全，在帮助您实现对相关车辆的查询、验证与管理服务前，您需要向我们提供身份证正反面照片、手机号以进行实名认证。
（二）系统权限所对应的附加功能经过您对设备系统权限的授权，我们会收集该权限所涉的信息，并提供与之相应的服务： （1）基于位置信息的个性化推荐功能：在经过您的授权后，我们会收集您的位置信息，并根据您的位置和状态而自动为您推荐您当前可能需要的服务。 （2）基于摄像头（相机）的附加功能：您可以使用摄像头完成视频拍摄、拍照、扫码的功能。（3）基于相册（图片库）的附加功能：您可以上传您的照片来实现圈子的内容参与互动功能。上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风以及通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以通过手机系统设置，逐项查看上述权限的开启状态，并随时开启或关闭这些权限。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（三）我们从第三方获得您个人信息的情形 我们将对个人信息来源的合法性进行确认，并依据法律法规的要求、您的授权以及与第三方的约定而使用您的这些个人信息。
（四）征得同意的例外 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意： 1、与国家安全、国防安全有关的； 2、与公共安全、公共卫生、重大公共利益有关的； 3、与犯罪侦查、起诉、审判和判决执行等有关的； 4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 5、所收集的个人信息是您自行向社会公众公开的； 6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道； 7、根据您的要求签订和履行合同所必需的； 8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障； 9、为合法的新闻报道所必需的； 10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； 11、法律法规规定的其他情形。
（五）个人信息使用的规则 1、我们会根据本隐私政策的约定并为实现我们的产品或服务功能，对所收集的个人信息进行使用。 2、在收集您的个人信息后，我们可能通过技术手段对一些个人信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。 3、请您注意，您在使用我们的产品或服务时所提供的所有个人信息，将在您使用我们的产品或服务期间持续授权我们使用，除非您删除或通过系统设置拒绝我们收集。在您注销账号后，我们将停止使用您的个人信息。 4、我们会对我们的产品或服务的使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。 5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理等方式进行脱敏，以保护您的个人信息安全。 6、当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或将基于特定目的收集的信息用于其他目的时，我们会通过让您主动做出勾选的形式事先征求您的同意。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、共享个人信息的情形 我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外： （1）事先获得您明确的同意或授权； （2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供； （3）在法律法规允许的范围内，为维护本公司、本公司的关联方或合作伙伴、您或其他本公司用户或社会公众利益、财产或安全免遭损害而有必要提供； （4） 只有共享您的信息，才能实现我们的产品或服务的核心功能或提供您需要的服务； （5）应您的需求为您处理您与他人的纠纷或争议； （6）基于学术研究而使用； （7）基于符合法律法规的社会公共利益而使用。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护本公司、您或其他本公司用户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，我们会与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权； 2、根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供； 3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他法律文件的约定进行提供； 4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息； 2、根据法律法规的要求、强制性的行政执法或司法要求而必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们将对所有的请求进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的范围。在法律法规允许的前提下，我们将对披露的个人信息采取加密密钥的保护。
(四) 共享、转让和公开披露个人信息时无需同意的法定情形
根据法律法规的规定，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先取得您的同意:
1、与我们履行法律法规及行业主管部门规定的义务相关； 2、与国家安全、国防安全直接相关； 3、与公共安全、公共卫生、重大公共利益直接相关； 4、与刑事侦查、起诉、审判和判决执行等直接相关； 5、出于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意； 6、您自行向社会公众公开的个人信息； 7、从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。
(五) 对第三方责任的声明
请您注意，本隐私政策仅适用于承运商用车向您提供的服务，不适用于由第三方合作机构直接向您提供的产品或服务，请您在使用前阅读第三方提供的隐私政策等相关文件。
针对该等产品或服务，我们会努力要求要求这些主体对您的个人信息采取保护措施，建议您在使用之前查看他们的隐私政策，以便审慎决定。如您发现这些第三方提供的产品或服务存在风险，建议您终止相关操作以保护您的合法权益。
三、我们如何保护和保存您的个人信息
（一）个人信息的保护
我们非常重视个人信息安全和保护，并采取一切合理可行的措施，保护您的个人信息。 1、安全技术措施 我们会采用符合业界标准的安全技术措施，以保障您的个人信息安全处于合理水平，防止个人信息的丢失、损坏、未经授权的访问、使用、修改或泄露。 （1） 本公司的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保个人信息在传输过程中的安全。 （2） 本公司采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。 （3） 在个人信息使用时，例如个人信息展示、个人信息关联计算，采用包括内容替换、SHA256在内的多种脱敏技术，增强个人信息在使用中安全性。 （4） 本公司采用严格的数据访问权限控制和多重身份认证技术，避免个人信息被违规使用。 （5） 本公司采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。 2、安全管理措施 （1） 本公司通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 （2） 本公司通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。 （3） 本公司建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。 （4） 安全认证和服务。本公司存储您个人数据的底层云技术取得了数据中心联盟颁发的“可信云”认证三级认证、通过了公安部安全等级保护三级认证，同时还获得了ISO27000认证。 （5） 加强安全意识。本公司通过举办安全和隐私保护培训课程，加强员工对于个人信息保护的认识。 （6） 本公司仅允许有必要知晓个人信息的本公司及关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。本公司同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与本公司的合作关系。 3、加强自我保护 请您注意，互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。 请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。 如果您对我们的个人信息保护有任何疑问，或者您发现自己的个人信息泄露，尤其是账户及密码泄露，请您立即通过本隐私政策“七、如何联系我们”中的联系方式联络我们，以便我们采取相应措施。 4、安全事件处置 为应对个人信息泄露、损毁和丢失等可能出现的风险，本公司制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。本公司也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、您可以采取的补救措施等。我们会及时通过邮件、信函、电话、推送通知等方式向您告知上述事项，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）个人信息的存储
1、存储地域：您的个人信息将被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意，并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。 2、存储时限：我们仅在实现本隐私政策所述目的所必需的期限内、以及法律法规所要求的期限内，保存您的个人信息。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。当您的个人信息超出本隐私政策所描述的保存期限后，我们将对您的个人信息进行删除或者匿名化处理。
四、您如何管理您的个人信息
本公司非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问、更正、删除您的个人信息 除非法律法规另有规定，您有权随时访问、更正、删除您的个人信息，具体包括： （1）您的账户信息：操作路径为【承运商用车 >> 我的 >> 左上角点击头像 >> 编辑资料】。 （2）您的车辆信息：操作路径为【承运商用车 >> 我的 >> 我的发布】。 此外，您还可以按照本隐私政策“七、如何联系我们”中的方式联系我们进行访问、更正、删除其他个人信息。但请您知悉，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或匿名化处理。 2、注销账户 您有权注销账户，操作路径为【承运商用车 >> 我的 >> 客服 >> 电话咨询】。 当您符合约定的账户注销条件并注销账户之后，我们将不再收集使用与该账户相关的个人信息，但您注销账户的决定，不会影响您之前基于您的授权展开的信息收集，在您使用承运商用车期间提供或产生的信息，我们仍需按照法律法规和安全管理所要求的时间进行保存，且在该保存的时间内依法配合有权机关查询。在超过上述的必要保存期限后，我们将对您的个人信息进行删除或匿名化处理。 3、响应您的上述请求 对于您无法通过上述方式访问、更正或删除的个人信息、改变同意范围或撤回同意的事项，或您需要或您认为本公司存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本隐私政策“七、如何联系我们”中的方式与我们联系。对于您向我们提出的上述请求，为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求： （1） 与我们履行法律法规规定的义务相关的； （2） 与国家安全、国防安全有关的； （3） 与公共安全、公共卫生、重大公共利益有关的； （4） 与犯罪侦查、起诉和审判等有关的； （5） 有充分证据表明您存在主观恶意或滥用权利的； （6） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
五、未成年人的个人信息保护
1、本公司非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。如果我们没有收到该等书面同意，本公司得以免责。本公司根据国家相关法律法规的规定保护未成年人的个人信息。
2、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
六、本隐私政策的修订和通知
1、为给您提供更好的服务以及随着本公司业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在本公司网站、本公司移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问本公司以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、我们还会将旧版本存档，供您查阅。
七、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系。
拨打客服电话：操作路径为【承运商用车 >> 我的 >> 客服 >> 电话咨询】。
承运商用车：13015385557
2、我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过拨打13015385557电话的方式与其联系。
一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。