一卡通隐私协议

更新日期:2023年12月
更新日期:2023年12月

我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本协议向您说明北京市政交通一卡通有限公司作为应用运营方及应用研发方(以下简称一卡通或者我们)会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:

1.为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。

2.为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。

3.如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

4.您可以通过本协议介绍的方式访问和管理您的信息、设置隐私功能、注销账号或进行投诉举报。

您可以根据以下索引阅读相应章节,进一步了解本协议的具体约定:

一、我们如何收集信息

二、我们如何使用信息

三、我们如何存储和保护信息

四、我们如何使您拥有管理个人信息的权利

五、我们如何对外提供信息

六、我们如何处理不满14周岁儿童的个人信息

七、对第三方责任的声明

八、本协议的适用及更新

九、如何联系我们

我们尊重并保护您的隐私。您使用我们的服务时,我们将按照本协议收集、存储、使用及对外提供您的信息。同时,我们会通过本协议向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本协议与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本协议全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本协议中与您的权益存在重大关系的条款和敏感个人信息,采用粗体字进行标注以提示您注意。

为了遵守国家法律法规及监管规定(例如:履行反洗钱职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本协议约定处理您的信息,以便您享受优质、便捷的服务,同时更好地保护您的账号及资金安全。

一、我们如何收集信息

在您使用一卡通以下各项业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,包括姓名、身份证件号码、电子邮件、联系地址、电话号码等信息。用以向您提供服务、提升我们的服务质量、保障您的账号和资金安全以及符合国家法律法规及监管规定:

1.您提供给我们或上传的数据:

(1)一卡通帐号相关服务

在通过移动设备创建、登录、找回一卡通帐号时,收集的个人信息,包括姓名、电话号码、身份证件号码、生物信息(包括指纹信息和FaceID),用于建立用户的个人帐号和升级账号权限。

(2)乘车二维码和虚拟卡(包括手机NFC)服务

在开通乘车二维码和虚拟卡(包括手机NFC)相关操作时,需要收集您的姓名、身份证件号码,用于身份认证、开通二维码乘车服务和绑定、退卡等相关服务。部分民生类卡,如养老助残卡、残疾人服务一卡通进行校验以确定是本人操作,我们只获取校验结果,不保留相关信息,上述信息包含敏感个人信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能的正常使用。

(3)在线咨询和自助服务

使用在线咨询和自助服务时,需要收集您的账号、姓名、电子邮件地址、电话号码、访问的页面、IP等信息,用以建立工单,追踪您的问题,或提供对应的自助服务。

(4)用户信息完善

一卡通公司认真履行安全保障义务和社会责任,协同公共交通各运营企业,将持续做好助力首都安全出行防控可追溯等相关保障工作,对虚拟卡(包括手机NFC)和实体卡开展持卡用户信息完善工作。需要收集您的姓名、电话号码、身份信息(中华人民共和国居民身份证),我们将给您提供更加安全、便捷、健康的公共交通出行体验。

2.我们采集的数据

(1)直连卡开卡

为了您能在设备中成功开通一卡通直连卡业务,我们需要查询您设备中应用列表信息,以确认您安装了设备钱包。

(2)余额支付

为了您能使用余额支付服务进行消费、转账,我们需要记录您的支付账号余额信息以及交易信息。

(3)快捷支付

为了您能使用快捷支付服务,实现使用银行卡对一卡通账号余额的充值以及基于银行卡的消费、转账,您需提供您的银行卡卡号、姓名、身份证件号码、银行预留手机号。我们会将前述信息与发卡银行进行验证。在您使用快捷支付服务时,我们需要记录您的交易信息。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。

(4)消费

当您使用一卡通产品在商家进行消费时,我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我们将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、配送信息。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。

(5)电子发票

当您使用电子发票业务时,需要您提供发票信息,包括 发票抬头、识别号、开户行名称、开户行账号、公司电话、公司地址、电子邮箱, 用于开具电子发票。

(6)数字人民币

为了让您能使用数字人民币支付服务,实现使用数字人民币账户免密支付,需要收集您的 姓名、手机号、身份证号, 我们会将前述信息与银行进行验证。在您使用数字人民币账户支付服务时,我们需要记录您的交易信息。如您不同意我们记录前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。

(7)安全管理

为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,我们需要记录您使用的一卡通服务类别、方式及设备信息其他与一卡通服务相关的日志信息。

(8)基于位置信息的服务推荐

您可以选择开启手机的定位权限,用于提供您的位置信息,以便您基于所在地点位置接受服务推荐;如您不提供前述信息,您将不会收到该等服务推荐,但不影响您使用我们提供的其他服务。

(9)客户服务

我们会收集您使用一卡通服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。如您不提供前述信息,不影响您使用我们提供的其他服务。

在您使用一卡通APP时,为了向您提供准确的消息通知服务,我们使用了极光推送SDK,其可能会收集您的设备信息和网络信息等,详情请您阅读其隐私政策。

在您使用一卡通充值的过程中,为了保证您的财产安全,该功能需要联网,并使用 NFC 权限、电话(设备信息)权限、存储权限和收集您的设备标识符、操作系统的设置信息、设备的硬件信息、网络信息。

(10)为了提供更好的用户体验,在用户授权后,我们会收集您的基础信息,包括:设备型号、设备ID(如 IMEI/AndroidID、IMSI、ICCID 信息等)、操作系统、移动应用列表、MAC信息等软硬件特征信息 ,同时会收集您的行为信息,包括:页面浏览、页面点击等。

(11)根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

· 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

· 为履行法定职责或者法定义务所必需;

· 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

· 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

· 依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

· 法律、行政法规规定的其他情形。

(12)其他

请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本协议以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

二、我们如何使用信息

1.为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账号和资金安全,我们会在以下情形中使用您的信息:

(1)实现本协议中“我们如何收集信息”所述目的;

(2)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;

(3)根据法律法规或监管要求向相关部门进行报告;

(4)邀请您参与我们服务有关的客户调研;

(5)我们会采取脱敏、去标识化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动;

(6)为了提升用户服务体验,为用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签。

2.当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

3.3.为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、设备标识符(如IMEI/AndroidID、IMSI、ICCID 信息等)、移动应用列表、 MAC信息等软硬件特征信息。

三、我们如何存储和保护信息

1.我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本协议所述处理目的所必要的最短期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》等相关规定的期限保存您的身份资料、交易记录。

2.为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

3.我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。

4.我们设立了个人信息保护责任部门和人信息保护的负责人,针对个人信息收集、使用、共享、委托处理等开展个人信息保护影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全培训。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

5.我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会在一卡通官网、APP发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

6.请您务必妥善保管好您的一卡通登录名及其他身份要素。您在使用一卡通服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现一卡通登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

7.我们仅出于本协议所述目的和法律法规规定的最短期限存储您和或最终用户的个人信息,在超出存储期限后,我们会根据相关法律规定对您的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规,出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的,我们可能会延长您和/或您的最终用户的个人信息存储期限。

8.在您终止使用一卡通服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以官网和APP公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

四、我们如何使您拥有管理个人信息的权利

我们非常重视您和/或您的终端用户对个人信息的管理,并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利,以保障您和/或您的终端用户的隐私和信息安全。

1.查询、更改您的个人信息:您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,譬如您希望访问或编辑您的登录信息和手机绑定信息或关闭您的账号等,您可以通过访问账号与安全中心执行此类操作。

2.删除您的个人信息:在以下任一情形中,您可以通过拨打客服热线010-96066联系客服,请求删除您提供的个人信息,我们会在15个工作日完成核查和处理:

(1)我们违反法律法规规定,收集、使用个人信息的;

(2)我们违反了与您的约定,收集、使用个人信息的;

(3)我们违反法律法规规定或违反与您的约定向第三方转让个人信息,我们将立即停止转让的行为,并通知第三方及时删除;

(4)我们违反法律法规规定或与您的约定,公开披露个人信息,我们将立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。

在删除相关信息时,我们可能会要求您进行身份验证,以保障账号安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。

3.改变您授权同意的范围:每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以在手机设置中关闭位置权限、消息接收权限、相机权限等授权,或拨打客服热线010-96066联系客服要求撤回同意,我们会在15个工作日完成核查和处理。

当您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

4.注销账号:您随时可以注销此前注册的账号,您可以在账号与安全功能中根据引导进行操作。您应该知道,注销您的账号将导致您永久失去对账号和账号中数据的访问权。在注销账号后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。

5.您有权获取您的个人信息副本:您可以随时拨打客服热线010-96066联系客服,我们会在15个工作日完成核查和处理。 在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

6.响应您的上述请求:为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们原则上将于收到您的请求并在验证您用户身份后进行反馈。

7.在隐私协议内容发生变化时,我们会在App以弹窗形式告知您,您可以在告知消息中查看隐私协议更新的内容,也可以查看全部隐私协议。

五、我们如何对外提供信息

1.转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)事先获得您的明确同意;

(2)根据法律法规或强制性的行政或司法要求;

(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本协议的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

2.公开披露

除在公布中奖活动名单时会脱敏展示中奖者手机号或一卡通登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

3.委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托授权合作伙伴处理您的个人信息。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品或服务所必要的个人信息。我们会通过书面协议、现场审计等方式要求合作伙伴遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。

4.根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章 制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

当您符合约定的账号注销条件并注销某一卡通账号后,您该账号内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账号相关的个人信息,但您在使用一卡通服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。

5.如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线010-96066或通过在线客服,要求删除相应的信息,我们会在15个工作日完成核查和处理。

6.尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

7.如您对本协议存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:

客服热线:010-96066

为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。

六、我们如何处理不满14周岁儿童的个人信息

我们非常重视对未成年人个人信息的保护,除了适用法律要求外,我们不会在明知的情况下收集未满14周岁儿童的个人信息。若您是14周岁以下的未成年人,在使用我们的产品或服务前,应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护14周岁以下的未成年人的个人信息。

14周岁以下的未成年人应在法定监护人的陪同下阅读本协议。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。

七、对第三方责任的声明

请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(例如:一卡通APP中第三方提供的应用)和由一卡通处接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本协议的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

以下各类产品/服务所获取的“设备信息”,包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI等)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)等;

以下各类产品/服务所获取的“位置信息”,包括 GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息;

以下各类产品/服务所获取的“SD卡上的内容”,包含应用列表信息、存储空间等;

以下各类产品/服务所获取的“交易信息”,包括订单时间、订单金额、商品名称等;

EyeCool 人脸识别SDK

第三方隐私政策链接:http://www.eyekey.com/introduce/privacypolicy.html

信息类型 信息用途
摄像头权限 民生卡认证活体检测

快证通SDK

信息类型 信息用途
摄像头权限 身份证OCR识别

岳鹰全景监控SDK

第三方隐私政策链接:https://yueying-docs.effirst.com/privacy.html

信息类型 信息用途
修改/删除SD卡中的内容 APP发送离线包,UC内核
读取SD卡上的内容

极光统计SDK

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

信息类型 信息用途
设备信息 数据埋点,数据统计等,保证统计信息的准确性、安全性
读取SD卡上的内容
修改/删除SD卡中的内容
软件安装列表

极光认证SDK

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

信息类型 信息用途
设备信息 一键登录,实现消息推送(或其他推送)功能

极光开发者服务SDK

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

信息类型 信息用途
设备信息 提供埋点、数据统计统计服务,保证统计信息的准确性、安全性;提供位置信息分群统计服务;
位置信息
修改/删除SD卡中的内容
读取SD卡上的内容

极光推送SDK

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

信息类型 信息用途
读取SD卡上的内容 提供位置信息分群统计服务,实现消息推送(或其他推送)功能
设备信息

中国电信天翼号码认证SDK

第三方隐私政策链接:https://e.189.cn/_agreements.html

信息类型 信息用途
设备信息 手机号码一键登录功能

中国移动号码认证SDK

第三方隐私政策链接:http://dev.10086.cn/docInside?contentId=10000009826805

信息类型 信息用途
设备信息 手机号码一键登录功能

高德定位SDK

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/

信息类型 信息用途
设备信息 提供出行服务模块,基于自身位置或定位,提供出行线路指引
位置信息
修改/删除SD卡中的内容
读取SD卡上的内容

高德2D地图SDK

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/

信息类型 信息用途
设备信息 提供出行服务模块,基于自身位置或定位,提供出行线路指引
位置信息
修改/删除SD卡中的内容
读取SD卡上的内容

高德搜索功能SDK

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/

信息类型 信息用途
设备信息 提供出行服务模块,搜索指定位置,进行出行线路指引
修改/删除SD卡中的内容
读取SD卡上的内容

uCrop SDK

第三方隐私政策链接:https://yalantis.com/privacy-policy/

信息类型 信息用途
修改/删除SD卡中的内容 提供卡面图片裁剪功能
读取SD卡上的内容

Android Support Library Compat

第三方隐私政策链接:https://policies.google.cn/privacy

信息类型 信息用途
设备信息 提供安卓系统框架服务
位置信息
修改/删除SD卡中的内容
读取SD卡上的内容

支付宝支付SDK

第三方隐私政策链接:https://render.alipay.com/p/c/k2h4n8ug

信息类型 信息用途
修改/删除SD卡中的内容 1.提供支付宝支付相关功能
2.Android 10以下用于生成adtoken,作为sync服务需要的参数、保障更稳定的信息传输等
3.录音、扫码、文件内容存储
读取SD卡上的内容
设备信息
访问相机
录音

阿里设备标识SDK

第三方隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

信息类型 信息用途
修改/删除SD卡中的内容 提供基础框架扩展功能
读取SD卡上的内容
设备信息

mpass

第三方隐私政策链接:http://www.mpass.gr/content/privacy-policy

信息类型 信息用途
修改/删除SD卡中的内容 提供基础框架功能
读取SD卡上的内容

网易七鱼 Android SDK

第三方隐私政策链接:https://reg.163.com/agreement_mobile_ysbh_wap.shtml?v=20171127

信息类型 信息用途
设备信息 1.提供更精准、更符合您咨询场景的客服服务
2.摄照片或者录制视频
3.发送本地图片或本地视频、拍照或者拍摄视频的时候,需要获
4.取或存储SD卡中的内容
修改/删除SD卡中的内容
读取SD卡上的内容
访问相机

京东开普勒SDK

第三方隐私政策链接:https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=54

信息类型 信息用途
设备信息 京东商城广告跳转
读取手机状态和身份
修改/删除SD卡中的内容
修改全局系统设置

orhanobut logger

第三方隐私政策链接:https://policies.google.cn/privacy

信息类型 信息用途
修改/删除SD卡中的内容 系统日志模块
读取SD卡上的内容

友盟SDK

第三方隐私政策链接:https://www.umeng.com/page/policy

信息类型 信息用途
设备信息 提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力
软件安装列表

微信快捷登录

第三方隐私政策链接:https://developers.weixin.qq.com/miniprogram/dev/framework/security.html

信息类型 信息用途
实名信息 在App内使用微信授权登录
手机号

神策数据SDK

第三方隐私政策链接:https://www.sensorsdata.cn/compliance/privacy.html

信息类型 信息用途
设备信息 设备属性信息(IMEI/Andriod ID/OAID/IDFA/IDFV/UUID/IMSI/Mac 地址) 设备连接信息(浏览器类型、电信运营商、设备品牌)
日志信息 终端用户对集成神策 SDK 的产品和/或服务的使用情况、IP 地址、所访问服务的 URL、浏览器类型和使用的语言、访问服务的时间
位置信息 IP 地址解析的位置信息、GPS 位置信息

微信支付SDK

第三方隐私政策链接:https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2

信息类型 交易信息
信息用途 App中支持微信支付和微信免密支付

银联云闪付SDK

第三方隐私政策链接:https://yunshanfu.unionpay.com/privacy/2

信息类型 交易信息
信息用途 App中支持云闪付支付和云闪付免密支付

除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详细权限和使用目的如下:

iOS权限
序号 权限项 权限描述 适用范围 对应功能
1 NSLocationAlwaysUsageDescription 位置信息 出行 附近站点、线路规划等
2 NSLocationWhenInUseUsageDescription 使用期间位置访问(每分钟回传1次定位信息) 出行 附近站点、线路规划等
3 NSCameraUsageDescription 相机权限 公园年票 照片上传
4 NSFaceIDUsageDescription FaceId权限 面部识别登录 面部识别登录
5 NSPhotoLibraryAddUsageDescription 相册写入权限 公园年票、电子发票 保存照片
6 NSPhotoLibraryUsageDescription 相册读取权限 公园年票、多扣票款 上传照片
7 NFCReaderUsageDescription NFC权限 贴卡充值 充值、延期、一卡通升级
安卓权限
序号 权限项 权限描述 使用范围 对应功能
1 android.permission.REORDER_TASKS 新排序系统Z轴运行中的任务 极光推送 判断app是否在后台,点击通知调起app
2 android.hardware.camera.flash 应用程序使用该设备的闪光灯 拥军卡 拥军卡云识读认证
3 android.hardware.camera.autofocus 应用程序使用设备的相机的自动对焦能力 拥军卡 拥军卡云识读认证
4 android.hardware.camera 应用程序使用摄像头,如果有多个摄像头默认使用后置摄像头 拥军卡 拥军卡云识读认证
5 android.permission.CAMERA 拍照权限 允许访问摄像头进行拍照 拥军卡、学生卡、公园年票 拥军卡云识读认证,证件照上传
6 android.permission.INTERNET 允许请求网络 网络请求 与后台接口交互
7 android.permission.ACCESS_NETWORK_STATE 获取网络信息状态,如当前的网络连接是否有效 获取当前网络状态 极光推送,适配Android 13,应用弹出通知必须权限
8 android.permission.POST_NOTIFICATIONS 通知运行时权限 极光推送 极光推送,适配Android 13
9 android.permission.RECEIVE_USER_PRESENT 屏幕点亮的广播 极光推送
10 android.permission.READ_PHONE_STATE 读取手机信息 接口请求传参使用 获取androidID等
11 android.permission.WRITE_EXTERNAL_STORAGE 写入外部存储 允许程序写入外部存储,如SD卡上写文件 拥军卡、七鱼客服、uniapp 拥军卡云识读认证、客服聊天窗口上传图片
12 android.permission.READ_EXTERNAL_STORAGE 读取存储权限 拥军卡、七鱼客服、emas热修复 拥军卡云识读认证、客服聊天窗口上传图片、emas热修复
13 android.permission.WAKE_LOCK 允许程序在手机屏幕关闭后后台进程仍然运行 极光推送、七鱼客服
14 android.permission.MOUNT_UNMOUNT_FILESYSTEMS 挂载、反挂载外部文件系统 极光推送
15 android.permission.ACCESS_NETWORK_STATE 获取网络信息状态,如当前的网络连接是否有效 获取当前网络状态
16 android.permission.ACCESS_WIFI_STATE 获取当前WiFi接入的状态以及WLAN热点的信息 获取当前网络状态
17 android.permission.WRITE_SETTINGS 允许读写系统设置项 乘车码 乘车码生码页面设置高亮
18 android.permission.ACCESS_COARSE_LOCATION 通过WiFi或移动基站的方式获取用户错略的经纬度信息 出行 附近站点、线路规划
19 android.permission.ACCESS_FINE_LOCATION 通过GPS芯片接收卫星的定位信息 出行 附近站点、线路规划
20 android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 允许程序访问额外的定位提供者指令,更精准定位 出行 附近站点、线路规划
21 org.simalliance.openmobileapi.SMARTCARD oma的SEService使用权限 oma sdk权限 读卡功能
22 android.permission.CHANGE_WIFI_STATE WiFi状态改变 监听网络变化 监听网络变化
23 android.permission.CHANGE_NETWORK_STATE 改变网络状态 监听网络变化 监听网络变化
24 android.permission.REQUEST_INSTALL_PACKAGES 允许安装未知来源权限 app全量更新安装 app全量更新安装
25 android.permission.NFC 使用NFC权限 nfc读卡权限 贴卡读卡
26 android.permission.USE_BIOMETRIC 生物识别9.0及以上 登录 指纹登录
27 android.permission.USE_FINGERPRINT 生物识别6.0及以上 登录 指纹登录
28 android.permission.MODIFY_AUDIO_SETTINGS 获取系统的声音服务权限 七鱼客服 可以改变音量
29 android.permission.RECORD_AUDIO 录音、获取麦克风权限 七鱼客服 用户可以使用语音
30 android.permission.READ_MEDIA_AUDIO 音频文件 权限 七鱼客服 用户可以使用视频
31 android.permission.READ_MEDIA_IMAGES 图片和照片权限 七鱼客服 用户可以使用图片
32 android.permission.READ_MEDIA_VIDEO 视频权限 七鱼客服 用户可以使用多媒体
33 com.android.launcher.permission.UNINSTALL_SHORTCUT 移除快捷方式 uniapp sdk中权限
34 com.android.launcher.permission.INSTALL_SHORTCUT 添加快捷方式 uniapp sdk中权限
35 com.android.launcher.permission.READ_SETTINGS 查询快捷方式 uniapp sdk中权限
36 com.android.launcher2.permission.READ_SETTINGS 查询快捷方式 uniapp sdk中权限
37 com.android.launcher3.permission.READ_SETTINGS 查询快捷方式 uniapp sdk中权限
38 freemme.permission.msa 补充智能终端设备标识体系 uniapp sdk中权限
39 com.asus.msa.SupplementaryDID.ACCESS 补充智能终端设备标识体系 uniapp sdk中权限
40 android.permission.MANAGE_EXTERNAL_STORAGE 针对安卓11系统使用云识读认证 拥军卡 拥军卡开卡,云识读方式认证
第三方内容说明
序号 第三方运营商 提供功能 获取信息 对应功能
1 宁波银行 借钱 手机号 识别用户身份
2 巨象商城 优选商城
3 巨象商城 品牌商城
4 巨象商城 企业商城
5 巨象商城 积分商城
6 中国人寿 普惠健康宝
7 网易七鱼 在线客服 设备信息、修改/删除/读取SD卡中的内容、访问相机和麦克风 参考第七章SDK中详细描述
8 淘宝 旗舰店
9 建设银行 建行生活
10 北京人寿 孝心保
11 北京人寿 爱她保

八、法律适用及争议解决

1、本协议的生效、解释、变更、执行与争议解决均适用于中华人民共和国法律;如法律无相关规定的,参照商业惯例及/或行业惯例。

2、您和本公司因本协议产生任何纠纷或争议的,本公司与您友好协商解决。如协商未果,应依照中华人民共和国法律予以处理,并由本公司所在地有管辖权的人民法院管辖。

九、本协议的适用及更新

发生下列重大变化情形时,我们会适时对本协议进行更新:

1.我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

2.收集、存储、使用个人信息的范围、目的、规则发生变化;

3.对外提供个人信息的对象、范围、目的发生变化;

4.您访问和管理个人信息的方式发生变化;

5.数据安全能力、信息安全风险发生变化;

6.用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

7.其他可能对您的个人信息权益产生重大影响的变化。

十、如何联系我们

我们希望能够解决与我们之间的数据保护实践有关的任何争议。公司内部设有专门的部门及指定责任人,开展个人信息保护工作,并设置专门邮箱供用户提供意见和建议如果您对您的账号信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利,可以通过拨打客服热线、写信或者发送邮件等方式联系我们。

公司地址:北京市东城区东直门外大街39院2#楼航空服务楼726房间

客服热线:010-96066

邮箱:privacy@bmac.com.cn