飞租出行APP隐私策略
注册用户隐私协议
版本发布日期：2022年11月22日
生效日期：2022年11月22日
“飞租出行”平台（以下简称“我们”或“平台”）非常重视对您个人隐私的保护，本《注册用户隐私协议》（以下简称“本协议”）适用于 “飞租出行”平台所有产品及服务。请您仔细阅读本协议，在充分了解并同意后使用我们的产品或服务。如果您/您的监护人不同意本协议的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品及服务时，即表示您/您的监护人已经同意我们按照本协议收集、保存、使用、共享、保护您的个人信息。
旨在通过本协议向您介绍我们会收集哪些信息、如何收集、保存、使用及共享这些信息。为了向您提供优质的平台产品及服务并不断迭代升级，我们将在严格遵守相关法律法规的前提下，收集、保存、使用、共享和保护您的个人信息，包括但不限于帮助您成为我们的平台注册用户、展示和推送产品或服务信息、支持我们开展我们产品及服务相关的市场活动、完善现有平台产品及服务功能、开发新产品或新服务。
本协议目录如下：
1. 个人信息的定义与范围
2. 个人信息的收集
3. 如何使用 Cookie 和同类技术
4. 个人信息的保存
5. 个人信息的使用
6. 个人信息的共享、转让、公开披露
7. 您的权利
8. 通知与变更
9. 如何联系我们
1. 个人信息的定义与范围
1.1个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。
1.2个人敏感信息，是指一旦泄漏、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
1.3基于平台产品、服务及数据分析的需要，我们将对个人信息进行匿名化处理，处理后的信息将无法与具体个人身份直接关联与识别，匿名化处理后的信息不属于个人信息。
1.4其他无法与特定个人身份直接关联与识别的信息不属于个人信息。
2. 个人信息的收集
在您使用我们服务的过程中，我们会按照如下方式收集您在使用我们服务时主动提供或因为使用服务而产生的信息，遵循“合理、相关、必要”原则，且以您同意为前提收集信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
2.1申请权限及收集信息。
1）安全运行。我们会收集您的设备型号、IP地址、硬件序列号、设备MAC地址、软件安装列表、唯一设备识别码（IMEI，IMSI，AndroidID）、操作系统、软件版本号、网络质量数据、操作日志、服务日志、定位信息。目的为了保障您正常使用我们的服务，改进及优化我们的服务体验以及保障您的帐号安全。
2）账号注册及登录。我们会收集您提供手机号，以帮助您完成平台注册，并为您提供平台服务。
3）定位功能。我们会申请定位权限，在获得您的授权同意后，自动为您选择您所在的城市、地图显示所在位置（展示附近门店及车辆服务）、用车导航车辆和门店，我们收集地理位置的信息包括GPS或WLAN的方式，您可以通过关闭定位功能，停止对您的地理位置信息的收集。
4）实名认证、意见反馈、头像上传。我们会申请摄像头（相机）拍摄录像、文件存储、相册权限，在获得您的授权同意后，您可以使用该功能完成视频拍摄、拍照、存储拍照、证件扫描的功能。同时会收集您的身份证（照片、姓名、性别、年龄、出生年月、证件有效期）、驾驶证（照片、证件有效期）、面部生物识别信息。目的为了租车校验识别您的真实身份,保障账号安全。
5）商品订单。我们会收集和保存产生的相关记录信息包括订单信息（订单编号、车辆信息、商品信息、金额、取还车门店、订单状态、支付方式）、电子支付账户信息(微信、支付宝账号信息及相关授权)等。当您申请开具发票时，将需要向我们提供相关开票信息（包括单位名称、纳税人识别号、注册地址、注册电话、开户行、银行账号）、邮箱等信息。目的为了保证交易安全，订单查询及交易的正常完成。
6）版本更新。我们会申请文件存储权限来完成本地应用更新，在获得您的授权同意后，我们将获取软件安装列表中当前应用版本号来检查应用并存储到本地更新应用，您也可以到应用商店更新最新版本。目的为了快速更新，提供更好用户体验。
7）车机交互。在无网络或网络信号差时，可以通过蓝牙MAC进行蓝牙配对，实现车机交互，对车辆进行正常开、关门。目的为了在使用过程更加流畅和良好体验。
8）联系客服。我们会申请您的电话权限，在获得您的授权同意后，调用设备拨打客服电话。
2.2 在您使用我们的产品或服务中，部分服务由外部第三方主体提供，第三方SDK通过嵌入和第三方API调用获取您的部分数据信息。这些第三方SDK和API获取的信息类型、使用目的暂列如下：
1）第三方SDK名称：支付宝
公司全称：支付宝网络有限公司
使用目的：登录&支付
收集信息：设备型号、品牌、制造商、设备MAC地址、IMSI、BSSID、无线网络、传感器信息、IMEI、Android ID、硬件序列号、SIM卡序列号、IDFA（仅限IOS）、订单号及订单金额信息
隐私政策链接：https://opendocs.alipay.com/open/54
2）第三方SDK名称：微信
公司全称：深圳市腾讯计算机系统有限公司
使用目的：登录&支付
收集信息：设备MAC地址、IMEI、SIM卡序列号、Android ID、设备型号、SSID、BSSID、硬件序列号、IDFA（仅限IOS）、位置信息、订单号及订单金额信息
隐私政策链接： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
3）第三方SDK名称：高德地图SDK
公司全称：高德软件有限公司
使用目的：为了实现地图展示、定位、搜索等服务
收集信息：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
隐私权政策链接：https://lbs.amap.com/pages/privacy/
4）第三方SDK名称：创蓝闪验
公司全称：上海璟梦信息科技有限公司
使用目的：集成三大运营商的号码认证能力，实现App免密登录
收集信息：本机号码、手机机型、系统类型、系统版本、网络环境、IP地址、设备MAC地址、IMEI、SIM卡序列号、设备信息、网关取号报错日志等
隐私政策链接：https://doc.chuanglan.com/document/NIA2CSHLNGIP9J5Q
*集成内容以及对应隐私政策链接：
中国移动认证：https://wap.cmpassport.com/resources/html/contract.html
中国电信认证：https://e.189.cn/sdk/agreement/detail.do?hidetop=true
中国联通认证：https://ms.zzx9.cn/html/oauth/protocol2.html
5）第三方SDK名称：face++
公司全称：北京旷视科技有限公司
使用目的：对用户进行人脸识别以确认驾驶人身份
收集信息：面部识别特征等生物识别信息
隐私政策链接：https://www.faceplusplus.com.cn/privacy-policy
6）第三方SDK名称：神策
公司全称：神策网络科技 (北京) 有限公司
使用目的：用于数据分析，改进产品和服务
收集信息：设备信息（IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI以及MAC地址等）、联网信息（carrier、network_type以及wifi等）
隐私政策链接：https://www.sensorsdata.cn/market/privacy_policy.html
7）第三方SDK名称：腾讯bugly
公司全称：深圳市腾讯计算机系统有限公司
使用目的：用于系统日志分类、应用异常和质量监控、崩溃日志捕获分析，从而快速定位和修复问题，为用户提供更稳定的应用服务。
收集信息：手机型号、网络信息及状态、用户手机logcat日志。
隐私政策链接：http://bugly.qq.com/v2/contract
注意：集成的部分第三方SDK在静默状态下或者在后台运行时仍会收集您的个人信息。“飞租出行”App中集成的部分第三方SDK在静默状态下或着在后台运行时会收集IMEI、IMSI、设备MAC地址、软件安装列表、位置等个人信息。为避免您的个人信息被过度收集，务必在不使用“飞租出行”时关闭软件，停止运行“飞租出行”，否则表示您同意在静默状态下或者在后台运行时收集和使用您的个人信息。
2.3征得授权同意的例外根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
1）为订立、履行个人作为一方当事人的合同所必需；
2）为履行法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7）适用法律、行政法规规定的其他情形。
3. 如何使用 Cookie 和同类技术
3.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制或技术。当您在使用我们的产品或服务时，我们的服务器会自动向您的设备发送一个或多个Cookie或匿名标识符。这样以便收集您的个人信息，了解您的偏好，进行咨询及数据分析，改善产品及用户体验或发现风险，为您提供更顺畅安全的访问体验。您可以接受或拒绝 Cookie，同时也可以清除软件内所保存的所有Cookie。
3.2我们可能会在平台上使用网络 Beacon、单像素GIF文件等同类技术。收集的信息包括Internet协议地址、浏览器类型、操作系统、日期/时间戳、点击数据流等。
3.3您通过我们网络平台使用第三方服务时直接向第三方提供的个人信息，或授权我们共享给第三方的个人信息，将适用该第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置第三方的 Cookie，这些 Cookie 不受我们的控制，且它们的使用不受本隐私协议的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策，以判断是否继续使用该第三方服务。
4.个人信息的保存
4.1信息存放地域
1）您的个人信息将在中华人民共和国境内存储与使用。
2）如涉及跨境存储或向境外提供个人信息的，我们将明确告知个人信息出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等，并另行征得您的授权同意。
4.2信息存储期限
1）在您使用我们产品及服务期间，我们将持续存储您的个人信息。
2）当您自主删除或注销平台账号后，我们将按照相关法律法规规定的最短期限来保存您的个人信息，前述期间内我们将不再对您的个人信息进行商业化使用；超出前述期限的，我们将对您的个人信息进行匿名化处理。
4.3信息保留期限
如您成功向我们提交了平台账号注销申请，我们将为您的账号提供60天的保留期限。在保留期限内，该账号下的相关信息我们暂时不会作删除或匿名化处理，以便于您申请恢复该账号。超过保留期限，我们未收到您恢复账号的请求或者未出现任何其他不得注销事由的，您的账号将被永久注销，该账号下的相关信息我们将依法作删除或匿名化处理。
4.4安全措施
1）我们将严格按照行业通行及公司内部安全技术与程序来保护您的个人信息，防止个人信息丢失、泄露、毁损或未经授权的访问与使用。
2）我们将采取以下措施（不断完善和升级）保护您的个人信息：
i）个人信息被加密储存在服务器中，并通过数据隔离技术进行存储;
ii）数据传输过程中使用加密传输协议;
iii）严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；
iv）建立数据安全监控和审计制度，进行全面数据安全控制。
v）建立内部管理规范，严格划分数据访问权限，并不定期进行内部员工及外包服务人员的信息安全教育与培训。
3）一旦发生个人信息泄露、毁损、丢失等安全事件，我们将通过推送通知、函件、电话或公告等措施，及时向您告知事件基本情况和风险，我们已经采取或即将采取的措施，以及您如何降低风险的措施。
4）若果我们停止运营，将及时通知您，并停止收集您的个人信息；停止运营后，我们将停止对您的个人信息进行商业化使用，满足法律法规规定的最短保存期后，对您的个人信息将进行匿名化处理。
5.个人信息的使用
5.1您的个人信息将用于与本协议“第2条 个人信息的收集”中所述的场景及合理关联场景。
5.2为了根据法律法规要求核实您的个人身份，是否具备驾驶机动车的资格，验证是否由您本人操作账号，尽到法律要求的审查义务，我们需要收集您的姓名、性别、身份证件、驾驶证件、面部识别特征、生物特征信息。
5.3为了为您完成账号注册并进行身份验证，向您推送服务相关信息和操作提示，根据您选择的服务为您寄送商品或提供上门服务，发生紧急情况时与您联系，根据协议约定向您送达法律文书，我们需要收集您的联系/收货地址、电子邮箱、联系电话等信息。
5.4为了保护您的人身财产安全、依照用车规则处理用户纠纷，我们需要收集您的支付信息、交易状态和银行账号信息。
5.5开展我们产品及服务相关的市场活动，向您推送最新的市场活动信息及优惠方案，我们需要收集您的平台操作信息。
5.6为提高我们产品及服务安全性，包括但不限于身份验证、客户服务、安全防范、诈骗监测、存档和备份，我们需要收集您的行程信息。
5.7为了判断您是否符合我们提供的各项服务的风险控制政策，判断您是否符合使用相应服务的资格，保证平台的安全性，我们需要收集您的个人信用信息、诉讼信息、失信被执行信息、是否有不良行为记录或其他不适宜租赁汽车或使用其他服务的情形。
5.8我们可能向您发送与上述用途有关的信息和通知，包括但不限于为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、当前用车费用优惠及减免信息、关于我们产品或服务的新闻以及市场活动及优惠促销信息。
6.个人信息的共享、转让、公开披露
6.1我们将会在关联公司（我们的分公司、子公司、合作运营方、第三方机构、其他与我们签署合作协议的机构等）内部共享您的个人信息，以保障您的用户权益、平台服务标准、维护平台秩序等。
6.2获得您的明确授权后，我们将您授权范围内的个人信息共享给具体项目合作的第三方。
6.3基于处理安全事故、紧急情况或法律法规规定或国家行政、司法等权力机关办案明确要求，我们对外共享您的个人信息。
6.4为了向您提供服务，我们可能向我们的合作伙伴或供应商共享您的信息，以是实现服务功能的实现，但该信息仅限于实现服务的所必需提供的信息；
6.5您的恶意使用车辆、恶意拖欠租金、恶意不处理违章与罚款，故意破坏平台车辆、盗窃车辆及其零配件等违约违法行为，可能会共享给汽车租赁行业，以净化汽车租赁行业用户环境，保护汽车租赁行业利益。
6.6为了与第三方开展联合推广活动，我们可能与其共享开展活动所必需的以及在活动过程中产生的个人偏好信息。
6.7若发生收购、兼并与重组等变更，我们将要求新的主体严格遵循本协议的约定，履行本协议项下的义务。
6.8若未经过您本人或监护人明确的授权或同意，我们将严格保护您的个人信息，不对外进行公开披露；但以下情况除外：
1）法律法规明确规定的情形；
2）与国家安全、公共安全、公共卫生、重大公共利益相关的；
3）国家公权力机关在其履行职责过程中，提出的正当合法的相关信息披露；
4）为保障您或其他个人重大生命、财产安全，但又无法或者及时得到您授权的。
7.您的权利
7.1访问个人信息
1）账号。您可以通过我们的手机客户端边侧栏用户图标点击进入，访问您的个人资料信息；您可以通过进一步点击头像，了解身份证、驾驶证、保证金的身份验证信息。
2）我的钱包。您通过我们的手机客户端边侧栏用户-我的钱包，可以查询到账号余额、赠送约、使用明细、我的优惠券、发票、退款记录、开票等信息。
3）我的订单。您通过我们的手机客户端边侧栏用户-我的订单，可以查询到您的行程、订单信息及交易状态等。
4）违章事故。您通过我们平台的手机客户端边侧栏用户-违章事故，您可以查询到您的违章信息、处理状态、事故信息等。
7.2更新个人信息。您若发现个人信息有误或需要更新信息，您有权自行做出或者提交我们客服进行信息更正和更新。
7.3删除个人信息。您若希望删除个人信息，可以通过线上或电话联系我们的客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
7.4注销平台账号。您可通过如下方式注销账号：
1）登录飞租出行App/小程序后，依次点击个人中心》设置》注销账号；
2）拨打客服电话400-800-8870或登录飞租出行App/小程序后，在“个人中心”拨打底部“客服电话”注销；
除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期满后我们将对您的个人信息进行依法删除或匿名化处理。
7.5撤回同意。您将通过以下方式您的撤回同意：
1）平台发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意;
2）您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对平台获取您个人信息的授权;
3）您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。
8. 变更与通知
8.1如平台的产品与服务发生调整，个人信息收集、存储和使用规则发生变更，联络方式或投诉渠道发生变化等，我们将对本协议进行修订。
8.2协议修订后，我们将通过平台发布最新的版本，并以推送通知或平台公示的方式告知您，以便您了解最新版本的隐私协议。
8.3未经您的同意，我们不会削减您按照本协议享有的相应权利。
9.如何联系我们
“飞租出行”平台由果客行（苏州）科技有限公司及其子公司、分公司或合作运营方负责运营与管理，您若需要进行投诉或者意见反馈，可以通过以下方式联系我们：
公司名称：果客行（苏州）科技有限公司
公司地址：苏州市相城区黄桥街道旺盛路苏州智能制造服务产业园A栋3楼303室
客服电话：400-800-8870
10.纠纷解决
本协议适用中华人民共和国法律，如您因本协议与我们发生任何争议的，首先应友好协商解决；协商不成的，任何一方均可向果客行（苏州）科技有限公司注册所在地有管辖权的人民法院提起诉讼。