收集个人信息明示清单：《个人信息清单》
“嵊州城市通”是由嵊州市城市建设投资发展集团有限公司（以下简称“我们”）提供的出行交通服务平台。我们非常重视您的个人信息和隐私保护，将按照法律法规的要求，保护您的个人信息及隐私安全。通过本《隐私政策》向您说明，我们如何收集和使用您的相关个人信息，以及为您提供访问、更正、删除和保护这些信息的相关措施，以便更好地保障您的权益。
本政策将帮助您了解以下内容：
【特别提示】请您在使用我们提供的各项服务前，仔细阅读并充分理解本《隐私政策》，特别是以粗体标识的条款并作出合适的选择。您使用或继续使用我们的服务时，都表示您同意我们按照本隐私政策处理您的相关信息。
1、我们如何收集和使用个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
您在使用嵊州城市通各项业务的过程中，可能需要提供您的个人信息。这并非要求您必须向我们提供个人信息，但一些情况下，我们需要收集您的一些信息，帮助您成为我们的用户，向您提供良好服务，为您优化用户体验，并提供安全保障。
（1）我们通过以下途径收集和获得您的信息：
1．您在注册嵊州城市通用户账号时，我们会收集您的用户昵称，手机号码，登录密码。收集这些信息是为了帮您创建账号，如果您拒绝提供这些信息，将影响您的注册使用。
2．办理自行车租赁业务过程中，采集业务所需要的相关个人信息。需要您提供真实姓名、证件号码（大陆身份证/港澳居民来往大陆通行证/台湾居民来往大陆通行证）以完成实名验证。为了验证您提供信息的准确性和完整性，确保您满足安全骑行年龄要求（即12周岁以上），保障您的账号安全，我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不使用特定产品和服务，则无需提供相关信息。
3．办理停车缴费业务过程中，采集业务所需要的相关个人信息。需要您提供真实姓名/企业名称、证件号码（身份证/统一社会信用代码）、行驶证照片、车牌号码、手机号码以完成驾驶员验证。如果您不使用特定产品和服务，则无需提供相关信息。
4．办理中国建设银行生活缴费相关业务过程中，我们需要在您授权的情况下向中国建设银行提供您的手机号码用于身份核验及完成相应业务的办理。我们仅会在取得您单独同意后进行上述必要的信息共享，且不会将您的手机号码用于其他用途。
5．办理房屋报修业务过程中，采集业务所需要的相关个人信息。为核实您的租户身份及确保维修服务的准确性，需要您提供真实姓名及身份证号码。上述信息仅用于租户身份匹配及业务处理的必要目的。在您不使用该业务功能时，无需提供上述信息。
6．其他业务根据业务办理需求，需要采集您的相关个人信息。
（2）第三方收集的信息
1．设备及应用信息。根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、MAC、Serial、SSID、BSSID、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息）、设备所在位置相关信息。
2．日志信息。当您办理我们的业务时，我们可能会自动收集您操作过程中详细使用情况，作为有关网络日志保存。
3．位置信息。您在办理自行车租赁、查找附近停车场点位、查找附近自行车及自行车停车点位服务时，地图服务提供商会采集您当前所在位置信息，以确定办理业务的具体位置。
4．消息推送服务。如您通过部分手机厂商（小米、华为、荣耀、VIVO、OPPO品牌）的手机使用嵊州城市通，我们接入的上述手机厂商UMeng SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸、系统安装的应用信息等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。
5．第三方支付。您在办理停车缴费、自行车缴费业务时，第三方网上支付平台中国建设银行、浙江农商联合银行需要您提供所需的支付信息。
7．安全风控。当您使用App服务时，需要采集您的手机设备信息包括协议版本号、平台、包名、操作系统版本、Model、App版本号、序列号、手机品牌、运营商、第一次安装时间、上次更新时间、ro.boot.bootloader、IMEI、手机MAC地址、AndroidId、电源数量、是否存在SIM卡、指令架构、屏幕宽高、网络连接类型、USB调试模式、重力感应检测、电量获取、充电状态、系统安装的应用信息等加密上传至服务器，用于保证您的账号安全。
需要特别说明的是，第三方服务提供者通过嵊州城市通接入API、SDK等方式向您提供服务时，可能会收集、使用和存储您的相关数据或信息。我们严格履行《网络安全法》和《个人信息安全规范》规定的责任义务，对获取的个人信息安全负责，采取有效措施加强个人信息保护，严格按照可信控件的加密方式进行加密处理和传输。遵循合法、正当、必要的原则，不收集与所提供服务无关的个人信息；收集个人信息时以通俗易懂、简单明了的方式展示个人信息收集使用规则，并经个人信息主体自主选择同意。您在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业用户了解更多信息。
（3）安全保障服务
为提高您使用我们及合作伙伴提供服务的安全性，保护您的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或嵊州城市通相关协议规则的情况，我们可能会收集、使用或整合您的账户信息、设备信息、日志信息以及我们关联单位、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的分析、处置措施。
（4）征得授权同意例外
根据相关法律法规以及国家标准，下列情形中收集、使用您的个人信息无需征得您的授权同意：
1．与国家安全、国防安全有关的；
2．与公共安全、公共卫生、重大公共利益有关的；
3．与犯罪侦查、起诉、审判和判决执行等有关的；
4．出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5．所收集的信息是您自行向社会公众公开的；
6．从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7．根据您的要求签订合同所必需的；
8．用于维护嵊州城市通的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9．为合法的新闻报道所必需的；
10．学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
11．法律法规规定的其他情形。
（5）个人信息处理的法律依据与单独同意
根据《中华人民共和国个人信息保护法》（PIPL）第13条，我们收集、使用您的个人信息主要基于以下法律依据：
1．履行合同必需：用户注册、缴费、租赁业务等服务所需信息；
2．履行法定职责：如配合政府部门核验用户信息，依法开展公共服务；
3．合法权益保护：如安全风控、风险防范、欺诈检测；
4．单独征得用户同意：如在必要情况下向第三方传输、营销推送等场景。未同意授权不会影响您使用基础服务
2、我们如何使用Cookie等同类技术
为了使您获得便捷流畅的访问体验，当您使用嵊州城市通及相关服务时，我们会在您的终端设备通过Cookie小型数据文件用来识别您的身份，这么做可帮您省去重复输入登录信息的步骤，或者帮助判断您的账户安全状态。我们不会将上述技术收集的信息用于本隐私政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。
3、我们如何使用SDK技术
SDK技术由与我们合作的第三方机构提供，我们仅能知悉其要求获得授权的权限。第三方机构将会需要收集您的信息，我们仅能知悉其明确向我们披露的要收集的敏感信息。
（1）zxing<com.google.zxing>：用于扫码识别二维码内容
（2）Qiniu云存储<com.qiniu.android>：用于【七牛】获取图文资源，将会采集网络信息，用于用户查看图片资源中的需要,您可参阅 《七牛云隐私政策》
（3）EMAS<com.alibaba.sdk>：用于阿里云移动热修复，您可参阅 《EMAS隐私权政策》
（4）建行SDK<com.ccb.ccbnetpay>：用于订单的建行支付缴费
（5）腾讯Bugly<com.tencent.bugly>：用于帮助排查崩溃问题，提升APP稳定性，您可以参阅 《Bugly SDK个人信息保护规则》
（6）微信Open SDK<com.tencent.mm.opensdk>：用于文章分享、订单的微信支付，您可以参阅 《微信Open SDK隐私政策》
（7）友盟推送、友盟统计、友盟分析UMeng SDK<com.umeng.message>、<com.umeng.commonsdk>、<com.umeng.analytics>、<com.umeng.socialize>：用于消息推送服务，应用运行期间需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、安装列表信息、SIM卡IMSI 信息)，用于唯一标识设备及消息推送，以便向目标设备推送消息，您可以参阅 《友盟隐私权政策》
（8）支付宝客户端SDK<com.alipay>：用于【支付宝】App支付，使用支付宝支付，将会采集常用设备信息、网络信息以及地理位置信息，用于用户登录账户和支付过程中的安全风控，您可以参阅 《支付宝隐私权政策》
（9）支付宝身份验证SDK<com.alipay>：用于【支付宝】身份验证，使用实名认证将会获取设备的相机权限用于提供人脸识别服务，并采集常用设备信息，用于服务过程中的安全风控，您可以参阅 《支付宝隐私权政策》
（10）高德地图SDK<com.amap.api>、<com.autonavi.aps>：用于【【高德】获取地图信息，使用高德地图资源，将会采集常用设备地理位置信息，用于用户使用停车/充电桩/自行车服务时中的安全风控，您可以参阅 《高德地图开放平台隐私权政策》
（11）OPPO推送SDK<com.vivo>：用于【OPPO推送（仅android端）】用于消息推送，将会采集常用联网信息，设备信息（IMEI /OAID（适用于Android 10以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、bssid、IMSI），您可以参阅 《OPPO推送隐私政策》
（12）小米推送SDK<com.xiaomi.mipush>、<com.xiaomi.push>、<com.xiaomi>：用于【小米推送（仅android端）】用于消息推送，将会采集联网信息，设备标识信息，包括IMEI /OAID（适用于Android 10以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、bssid、IMSI，以及您的MID（适用于MIUI系统），设备型号，Mac地址，您可以参阅 《小米推送隐私政策》
（13）华为平台接入框架SDK、华为HMS推送<com.huawei.android.hms>、<com.xiaomi.push>：用于【OPPO推送（仅android端）】用于消息推送，将会采集常用联网信息，设备信息（IMEI /OAID（适用于Android 10以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、bssid、IMSI），您可以参阅 《华为消费者业务隐私声明》
4、我们如何共享、转让、公开披露个人信息
（1）共享
1．我们遵照法律法规的规定，对信息的分享进行严格的限制，除以下情形外，未经您同意，我们不会与任何第三方分享您的个人信息：
(1) 事先获得您明确的同意或授权；
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。
2．为了能够更好地提供我们的服务，我们可能向合作伙伴及其他第三方分享您的信息，以实现您需要的核心功能或提供您需要的服务，例如消息推送，地图导航，实人认证，事故快速理赔等。我方将评估第三方收集信息的合法性、合理性和必要性，要求第三方对您的信息采取保护措施，并严格遵守法律法规，且受本隐私政策中所声明目的的约束。
3．实现安全与统计分析。分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理信息。
（2）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您的明确同意；
2．根据法律法规或强制性的行政或司法要求。
（3）公开披露
我们不会对外公开披露所收集的个人信息，仅会在以下情况才会公开披露您的信息：
1．事先获得您的明确同意或授权；
2．根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
（4）根据相关法律法规及国家标准，以下情形我们会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1．与国家安全、国防安全直接相关的；
2．与公共安全、公共卫生、重大公共利益直接相关的；
3．与犯罪侦查、起诉、审判和判决执行等直接相关的；
4．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5．您自行向社会公众公开的个人信息；
6．从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7．根据个人信息主体要求签订和履行合同所必需的；
8．用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9．法律法规规定的其他情形：根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5、我们如何存储和保护个人信息
（1）存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
（2）存储期限
一般而言，我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
（3）信息保护
1．为了保障您的信息安全，我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问和修改，避免数据的丢失、损毁和不当使用。
2．网络服务采取了多种加密技术，通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。
3．互联网环境并非百分之百安全，请您务必妥善保管好您的登录账号及其他身份要素。我们将在合理的安全水平内采取各种安全保护措施以保障发送给我们的任何信息的安全性。
4．我们非常重视信息安全。我们委派了专责团队负责研发和应用多种安全技术和程序，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息。
5．我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。
6．若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时以短信，推送通知、公告等形式向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
6、您的权利（用户账号注销的操作路径、管理您的个人信息）
在您使用嵊州城市通服务期间，按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（1）管理您的信息
您登录嵊州城市通后，有权访问您的个人信息您有权访问您的个人信息，法律法规规定的例外情况除外。如果您无法访问个人信息，您可以联系我们反馈问题。
（2）更正您的信息
您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以与我们联系反馈。为保障安全，我们将在您行使更正权前对您的身份进行验证，登录嵊州城市通手机客户端，进入底部导航栏“我的”，选择“设置”，可以进行登录密码修改、删除账号。
（3）删除您的信息及注销的操作路径
操作流程：“我的-》设置-》注销账户”即可。（注销前请缴清欠费账单）备注：您随时可注销此前注册的账户。一旦您注销嵊州城市通账号，将无法使用嵊州城市通。因此请您谨慎操作。
在以下情形中，您可以向我们提出删除个人信息的请求：
①如果我们违法法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
②如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。 当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（4）在您访问、修改和删除相关信息时，出于安全性和身份识别的考虑或根据法律法规及监管规定，我们可能会要求您通过手机短信进行身份验证，以保障帐号的安全。如您发现我们收集、使用您个人信息的行为，违反了法律法规的规定或者双方的约定，可以通过手机客户端的意见反馈或直接拨打咨询电话，要求删除相应的信息。
（5）按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1．与国家安全、国防安全直接相关的；
2．与公共安全、公共卫生、重大公共利益直接相关的；
3．与犯罪侦查、起诉、审判和执行判决等直接相关的；
4．有充分证据表明您存在主观恶意或滥用权利的；
5．响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6．涉及商业秘密的。
（6）撤回您已同意的授权
您可以随时撤回此前基于同意而进行的个人信息处理授权。操作路径为：由于嵊州城市通 App 暂未提供应用内的权限管理入口，如您希望撤回授权，可通过手机操作系统的“设置-应用管理-嵊州城市通-权限”进行关闭。撤回授权不会影响撤回前基于授权完成的处理活动，但可能会导致部分功能无法正常使用。
（7）获取个人信息副本
在法律法规允许的范围内，您有权获取您的个人信息副本。您可以通过“我的-客服电话”提出请求，我们将在验证您的身份后，以文件形式（如PDF/Excel）向您提供相应个人信息副本。
（8）个人信息转移权（数据可携带权）
在符合国家网信部门规定的前提下，您有权将您的个人信息转移至您指定的个人信息处理者。您可以通过“我的-客服电话”提出请求，我们将在核验您的身份后为您提供数据转移方式。
（9）对自动化决策结果提出解释或拒绝
如果我们在部分业务中基于自动化决策（如系统自动判断缴费状态、风险提示等）做出决定，您有权要求我们给予解释，并有权拒绝仅通过自动化方式做出的决定。您可以通过“我的-客服电话”提出相关请求，我们将在审查后为您提供人工复核处理。
（10）我们对您的请求的响应期限
对于您提出的访问、更正、删除、撤回授权、获取副本、转移等个人信息请求，我们将在收到您的请求后 15个工作日内予以响应。如您的请求需要更长时间处理，我们将向您说明原因。
（11）提前获知嵊州城市通停止运营
嵊州城市通愿一直陪伴您，若因特殊原因导致嵊州城市通产品和服务被迫停止运营，我们将按照法律法规要求在嵊州城市通主页面向您发送通知或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理。
7、第三方服务及您的个人信息如何跨境转移
我们在中国境内收集和产生的个人信息，原则上会在中国境内存储和处理。如未来我们自身确需主动将您的个人信息跨境传输，我们将按照法律法规的要求，取得您的单独同意，并依法开展安全评估、备案，确保您的个人信息得到充分保护。
在某些情况下，为支持我们部分功能的实现，第三方服务提供商（第三方 SDK）可能位于境外或在境外设有服务器，这可能导致您的个人信息被传输至境外。对于此类情形，我们会按照法律法规要求，确认第三方的合法性、安全性，并采取必要措施保护您的个人信息安全。
我们接入的第三方服务，包括微信分享功能，高德地图和消息推送服务，以及华为、小米、OPPO、vivo消息推送服务，均由相关的第三方负责运营。
在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您决定使用该类服务前，须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束，请您仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。
8、我们如何处理未成年人的个人信息
我们是一个提供公共出行综合综合服务的平台，我们的服务主要面向12周岁以上以及成年人。若您是12周岁以上的未成年人，应在您的父母或其他监护人指导下共同阅读并决定是否同意本隐私政策。我们会根据国家相关法律法规的要求保护未成年人的个人信息。
我们不向未满12周岁的未成年人提供自行车租赁、停车缴费及需要具备完全民事行为能力的业务功能。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请联系我们，同时提交相关材料以便我们验证身份，我们会尽快审核并设法尽快删除相关数据。
9、隐私政策的修订和通知
本协议自您以点击或其他方式确认同意之时生效。为了我们提供更好的服务，我们会适时修改《隐私政策》的条款，这些修改构成本隐私政策的一部分。未经您的明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。对于重大变更，我们会通过嵊州城市通公告、推送通知或其他适当的方式告知您更新的内容和服务。
您可以在注册成为我们的用户时，查看最新版本的《隐私政策》，也可以在嵊州城市通客户端“我的→设置→隐私政策”里面查看，以便您及时了解最新的个人信息保护政策。
10、投诉与意见反馈处理机制
如您在应用使用过程中或其他相关事宜有疑问，您可以通过拨打应用内的服务热线进行意见反馈、问题咨询以及投诉建议。“嵊州城市通”将尽快审核所涉问题，并在验证您的用户身份后予以及时回复。
11、联系我们
（1）我们设立了个人信息保护专职部门，如果您有对于我们的个人信息处理方式的投诉和举报，或您对本《隐私政策》、您个人信息的相关事宜有任何问题、意见或建议，可通过以下方式联系我们，我们将在收到您的问题后15 个工作日内回复处理结果。电话：【0575-83810688】