隐私政策

更新日期：2023年【4】月【1】日
生效日期：2023年【4】月【30】日生效

    地上铁租车（深圳）有限公司（以下简称“地上铁”或“我们”）非常注重保护用户（以下简称“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍我们在向您提供地上铁产品与/或服务的过程中收集、使用、存储、共享、转让、公开您个人信息的目的、方式、范围和信息安全保护措施，以及您管理个人信息的权利和实现方法。本隐私政策适用于地上铁提供的产品与/或服务以及相关的扩展业务功能（以下简称“地上铁产品与/或服务”），包括地上铁手机客户端、网站、小程序以及随技术发展延展的新形态的各项产品及服务，请您结合我们的《用户服务协议》仔细阅读本政策，并在同意本政策约定内容的前提下使用地上铁产品与/或服务。
对所有重点内容，我们采用“加粗”的书写方式进行提示。对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。

    我们的产品与/或服务仅适用于成年且有完全民事行为能力的用户。如果您是未成年人，请您立即停止使用地上铁产品与/或服务，地上铁无法为未成年人提供相应服务。
    我们会严格依据本政策以及您的同意处理您的个人信息。本政策已就地上铁产品与/或服务的必要个人信息收集范围进行了单独列明，希望您重点关注。我们不会收集与提供地上铁产品与/或服务无关的个人信息。如您不同意本政策，您应当停止使用地上铁产品与/或服务。当您开始使用地上铁产品与/或服务，即表示您已经同意我们按照本政策来收集、使用、存储、共享、转让、公开、保护您的个人信息。
本隐私政策主要包括以下内容：

1. 本隐私政策将地上铁服务的功能区分为基本业务功能及扩展业务功能，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。地上铁将严格遵循合法、正当、必要的原则，收集、使用您的个人信息，如您拒绝提供非必要个人信息或扩展业务功能所需个人信息，仍然能够使用地上铁基本业务功能。如您不同意基本服务功能以外所需的个人信息，请您不要开启地上铁产品与/或服务的各项扩展功能服务。
2. 本隐私政策将向您说明地上铁产品与/或服务可能需要调取的您的个人信息、手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
3. 地上铁将严格按照本隐私政策说明的场景处理您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

4. 本隐私政策“地上铁APP相关微信公众号或小程序”的产品/服务的关联方是指地上铁租车（深圳）有限公司（注册地址：深圳市前海深港合作区南山街道临海大道59号海运中心主塔楼619）及现有和/或未来设立的相关关联公司的单称或合称。 

本隐私政策目录如下：
1. 个人信息的定义；
2. 我们如何收集和使用您的个人信息；
3. 我们如何使用Cookie及同类技术；
4. 我们如何存储和保护您的个人信息；
5. 我们如何委托处理、共享、转让、公开您的个人信息；
6. 我们处理您的个人信息的其他合法性事由；
7. 您如何实现您的个人信息主体权利；
8. 我们如何保护未成年人的个人信息；
9. 本政策的更新与修订；
10. 如何联系我们；
11. 其他。

 

1. 个人信息的定义
1.1 个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本隐私政策中包括：姓名、昵称、手机号码、用户密码、身份信息、照片、面部识别特征、性别、年龄、职业信息、征信信息、车辆信息、驾驶证、行驶证、常用地址、通讯地址、收货地址、位置信息、通话记录、录音录像、照片、订单信息及交易状态、支付信息、银行卡号及其绑定手机号、评价信息、日志信息、设备信息、IP地址、车牌号、担保人信息。
1.2  敏感个人信息，是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，在本隐私政策中包括：身份证或其他身份证明、面部识别特征、征信信息、驾驶证、精准位置信息、行程信息、通话记录、录音录像、支付信息、银行卡号、担保人信息。
1.3  匿名化处理后的信息，即指个人信息经过处理无法识别特定自然人且不能复原的信息，匿名化处理后的信息不属于个人信息。
1.4 其他无法识别特定自然人身份的信息不属于个人信息。
1.5 进件信息，是指您使用分期租车、售车服务时，我们需要将您明确提供的基本个人信息提供给您选择的商业银行或金融机构系统。本政策中所指的进件信息包括：姓名、民族、性别、婚姻状况、出生日期、学历、电子邮箱、手机号码、驾驶证所属人、驾驶证档案号、职业、年龄、单位名称、月收入、所属行业、申请人职务、固定电话、单位所在省市、税后年薪（万元）、自有车辆类型、单位详细地址、户籍地省市、现居住省市区、户籍地详细地址、现居住详细地址、现居住地电话、房产面积(m²)、房屋性质、直系亲属（姓名、性别、手机号码、单位名称、税后年薪（万元）、单位详细地址、月收入、单位电话、担保人信息、联系人姓名、联系人手机号码、承租人身份证（人像）、承租人身份证（国徽）、驾驶证及学车类凭证。
1.6 征信信息，是指由特定机关建立的个人信用数据库所采集、整理、保存的，为商业银行和个人提供信用报告查询服务，为货币政策制定、金融监管和法律、法规规定的其他用途提供有关信息服务所使用的个人信用信息。在本政策中主要是指：身份证号码、银行卡。

 

2.  个人信息的收集
2.1 收集个人信息的范围
2.1.1 当您使用地上铁提供的相关服务时，为了保障软件、网站、小程序与服务载体的正常运行，我们会收集您的设备信息（包括设备型号、设备设置、MAC 地址以及 IMEI、IDFA、IDFV、OAID设备标识符、操作系统、系统语言、分辨率、电信运营商、SIM 卡 IMSI 信息、SIM 卡归属地、设备环境、移动应用列表软硬件特征信息）、操作系统版本号、软件版本号、网络接入方式及类型、操作日志、当前正在运行的程序信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2.1.2 当您使用我们产品服务时，为了完成账号注册，将会需要您提供“昵称”、“姓名”、“手机号”信息，为了您账号信息的安全，将会向您发送验证短信，您可以授权粘贴板访问您的手机，复制验证码，完成账号注册；若您需要更换账号头像的，需要您根据系统提示，同意我们访问您的照片、相机，帮助您上传或变更用户头像及照片；如果您是 Android 用户，我们还会请求读取外置存储器，用于存储地上铁软件运行时的日志内容、图片。
2.1.3 为了更好的向您提供产品服务，需要您根据系统提示，同意开启设备通知功能，若您不同意开启设备通知功能的，不影响您使用地上铁提供的相关服务，但可能会导致您遗漏我们向您发送的信息。
2.1.4 应用软件信息。为确保操作环境的安全或提供服务所需，经过您授权同意，我们会收集有关您使用的移动应用信息。
2.1.5 为了向您提供便捷、高效的服务体验，在您使用服务时，我们会请求您授权访问通讯录及地理位置这两项敏感权限，包括 IP 地址、MAC地址、GPS 以及能够提供相关信息的 WI-FI 接入点、蓝牙和基站传感器技术。
2.1.6 身份认证信息。为提升租车、购车业务办理过程中审核的效率，在您使用地上铁租车服务时，需提交个人认证资料：身份证正反面照片、驾驶证扫描照片以评估租车的交易风险、进行身份验证、监测及防范安全事件。

 

2.2 业务功能

地上铁的业务功能分为基本功能服务、扩展功能服务，我们将详细向您说明各功能服务所收集的个人信息类型以及收集方法、目的。我们不会收集与提供服务无关的个人信息，也不会因您不同意收集扩展功能服务中的个人信息，而拒绝您使用地上铁的基本功能服务。

我们会根据合法正当、必要、透明的原则，基于本政策所述的业务功能需要及其目的，收集和使用您在使用地上铁产品与/或服务过程中主动提供或产生的个人信息、我们通过自动化手段收集的您在接受服务或使用功能过程中产生的个人信息以及我们从第三方获取的您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。

 

2.2.1 基本功能服务
地上铁基本业务功能为租车、购车，基于该功能，我们可能会收集和使用您的下述信息。如果您不提供，您将无法享受基本功能服务。提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意（涉及特定场景，还应取得其单独同意）。

 

2.2.1.1 基本功能服务一：账号注册
您使用地上铁产品与/或服务前，可以自主选择通过“手机号码+密码”或“手机号码+验证码”的方式在地上铁完成账号注册。如您选择“手机号码+密码”的方式，您需要向我们提供您的手机号码，并设置您在地上铁的用户密码，如您选择“手机号码+验证码”的方式，您需要向我们提供您的手机号码以及接收到的验证码。不论您选择哪种方式，我们均会收集您的设备标识码（IDFV），以进一步识别您在地上铁的网络身份，并为您提供地上铁产品与/或服务。根据我国的法律法规及出于安全保障的考虑，如果您拒绝提供手机号码，地上铁将无法为您创建账号并提供服务。

 

2.2.1.2 基本功能服务二：实名认证

为满足法律法规要求、更好保护用户人身财产安全以及满足我们的风控要求时，当您租车、购车时，您需要向我们提供姓名、身份证或其他身份证明、面部识别特征、车辆品牌、型号、颜色、车牌号、车辆里程数、驾驶证、支付宝、银行卡信息、地址、联系方式身份信息，以确定您的真实身份以及确定您是否具备驾驶相应车辆的驾驶资格。我们收集上述信息，是我们完成实名认证、审核租车、售车业务开展风险之需要。如果您拒绝提供上述信息，我们将无法为您提供租车、购车服务。

 

2.2.1.3 基本功能服务三：租车信息、购车信息、充电桩信息查询和路线指引
当您使用租车信息、购车信息、周边充电桩信息查询及导航服务时，您需要提供您的位置信息，以为您提供附近的充电桩、场站的位置所在。经您单独授权后我们将通过手机客户端、小程序收集您的实时位置信息。在您首次使用地上铁前，我们会提示您选择是否允许地上铁获取以及何种情况下可以获取您的位置信息。在您使用地上铁的过程中，您可以随时通过您的设备设置功能，选择是否允许地上铁获取以及何种情况下可以获取您的位置信息。如果您拒绝地上铁获取您的位置信息，您将需要手动定位您的位置，可能导致我们无法为您提供场站、充电桩查询，以及路线指引服务。

 

2.2.1.4 基本功能服务四：支付功能
在使用地上铁的租车、购车功能而进行交易支付时，如果您选择使用第三方支付功能，为了核实是否支付相关费用，地上铁将获取您的支付工具、支付账户风控信息以及支付状态。

 

2.2.2 扩展功能服务
除上述基本功能服务外，我们的产品/服务还包括为保障基本功能服务正常运行和交易安全所必需的功能及其他扩展业务功能。我们需要在您使用扩展功能服务时收集和使用与该功能对应的您的个人信息，如果您不提供该等个人信息，您依然可以使用基本业务功能，但将无法使用下列扩展业务功能。

 

2.2.2.1 扩展功能服务一：完善账号
为了提升用户体验，我们在经您同意后，将获取您的相关个人信息以为您提供更加便捷、周到、全面的服务感受。当您登入地上铁账号后，如果您愿意向我们提供照片、昵称、姓名、性别、年龄、行业、公司、职业、邮箱、地址、联系人信息，将有助于我们更好的为您提供服务。您可以在个人账户资料中选择是否填写或授权地上铁获取上述个人信息。如您提供上述个人信息，可以使我们对您有更全面的了解，提升租车、购车业务办理过程中审核的效率。如您拒绝提供上述个人信息，可能会导致部分功能无法使用。如果您仅需要使用浏览功能，您也可以选择在不登录且不提供上述信息的情况下进行浏览。

 

2.2.2.2 扩展功能服务二：导航及充电服务
为了便于为您提供附近的充电桩、场站的位置所在的路线导航，经您单独授权后我们将通过手机客户端、小程序收集您的实时位置信息。在您首次使用地上铁前，我们会提示您选择是否允许地上铁获取以及何种情况下可以获取您的位置信息。在您使用地上铁的过程中，您可以随时通过您的设备设置功能，选择是否允许地上铁获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会为地上铁提供附近设备、Wi-Fi接入点和基站信息、WIFI SSID、WIFI BSSID、Android ID 、传感器列表、WIFI MAC地址、DHCP信息、SIM集成电路卡识别码、剪贴板）来获取您的位置信息。如果您拒绝地上铁获取您的位置信息，您将需要手动定位您的位置，可能导致我们无法为您提供场站、充电桩路线导航服务，当您在使用我们的充电服务时，为了向您持续、稳定地提供充电服务，我们会在获得您同意后在您使用充电服务期间实时收集您的MAC地址并进行定位。

 

2.2.2.3 扩展功能服务三：提车时间提示
当您使用租车服务时，为了确认您的提车、退车的时间，在您同意的情况下，我们会访问您的日历来标记具体的提车、退车的时间。

 

2.2.2.4 扩展功能服务四：主动安全
当您使用地上铁提供的车辆租赁服务时，为了加强您的行车安全，预防事故、对异常驾驶行为进行预警及上报、根据远程诊断基数为您及时修复车辆故障，同时便于管理车辆及保护我们的资产安全，我们交付给您使用的车辆将会配备车载设备（ADAS+DSM），在您使用车辆的过程中，车载设备将会采集以下行车数据，包括行车记录、车况记录、驾驶状态，我们通过安装的车载设备采集的您的位置信息及车况信息将用于远程故障诊断与修复、轨迹回放、总结车辆的运行数据及回放，收集的驾驶员的人脸照片、对您驾驶车辆的全过程进行录像、在驾驶过程中对驾驶行为进行抓拍。将用于危险驾驶预防，收集的车辆的里程数将用于里程考核。我们通过车载设备收集您的个人信息的目的、用途、方式会通过车载显示面板、语音进行告知，经您选择同意后才进行收集，收集上述个人信息后将进行本地存储。如果您拒绝提供上述信息，不影响您使用地上铁提供的租赁服务，但将导致您无法使用主动安全服务。

 

2.2.2.5 扩展功能服务五：分期租车、购车
当您选择分期方式进行租车、购车时，基于反洗钱、反欺诈、防控风险和评估信用消费额度、审批信用消费交易及信用消费服务管理的需要，您需要授权与地上铁合作的第三方【上海陆金所信息科技股份有限公司、百融云创科技股份有限公司，芝麻信用管理有限公司，同盾网络科技有限公司】获取您的如下进件信息、征信信息：姓名、民族、性别、婚姻状况、身份证号码、出生日期、学历、电子邮箱、手机号码、驾驶证所属人、驾驶证档案号、职业、年龄、单位名称、月收入、所属行业、申请人职务、固定电话、单位所在省市、税后年薪（万元）、自有车辆类型、单位详细地址、户籍地省市、现居住省市区、户籍地详细地址、现居住详细地址、现居住地电话、房产面积（m²）、房屋性质、直系亲属（姓名、性别、手机号码、证件号码、单位名称、税后年薪（万元）、单位详细地址、月收入、单位电话、担保人信息、联系人姓名、联系人手机号码、承租人身份证（人像）、承租人身份证（国徽）、驾驶证及学车类凭证，上述征信信息仅会用于评估您的信用情况，不会用于其他目的。若您拒绝提供上述信息的，仅会导致您无法使用地上铁分期租车、购车服务，但不影响您使用地上铁的基本功能服务。

 

2.2.2.6 扩展功能服务六：客户服务
当您与地上铁客服团队联系时，我们会以通话录音及人工录入的方式收集您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类个人信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用地上铁的基本功能服务。

 

2.2.2.7 扩展功能服务七：维护服务正常运行、保障交易安全
为维护服务正常运行，保障交易安全，我们会依法收集您的日志信息、设备信息，包括检索内容、WIFI信息、网络状态、IP地址、设备品牌型号、设备识别码（IMEI、SIM卡IMSI信息、广告标识符IDFA、IDFV、Androidid、OAID、CID、MAC地址、GAID、设备序列号、APNS Token）、设备参数（IMSI、ICCID、SSID、BSSID）、设备操作系统、系统语言、分辨率、电信运营商、SIM卡归属地，以便为您提供更加便捷的服务。同时我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集个人信息并进行本地存储。 地上铁收集个人信息的明细详见《地上铁收集个人信息清单》。

 

2.2.2.8 扩展功能服务八：统计分析
我们可能以用户个人信息统计数据为基础进行设计、开发、推广全新的产品及服务。我们可能会通过技术手段进行匿名化或去标识化处理后，进行研究、加工、训练、统计、分析，形成不包含可识别您个人身份的信息、报告，为企业审计正常业务经营目的使用，或用以改善和优化我们的产品/服务、进行新产品研发、或提供商业决策参考使用。

 

2.2.2.9 扩展功能服务九：其他间接收集情形
您使用第三方服务过程中，我们将收集（包括您提供的个人信息、系统记录的个人信息）您的必要个人信息，将其共享给提供服务的第三方，并间接从第三方获取您使用该项服务的相关个人信息。如果您拒绝我们收集共享此类个人信息，会导致您无法使用相应的第三方服务，但不影响您使用地上铁的基本功能服务。点击此处查看您通过《地上铁与第三方共享个人信息清单》。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的个人信息，我们会通过页面提示、交互流程、网站公告、另行签署协议方式另行向您说明个人信息收集的内容、范围和目的，以征得您的同意或单独同意。

2.2.2.10 扩展功能服务十：任务激励功能
当您使用推广赚钱活动提现功能时，基于反洗钱、反欺诈、税务合规管理的需要，您需要授权我们将您如下个人信息提供给与地上铁合作的第三方灵活用工服务提供商【湖南易税工场科技有限公司】：姓名、手机号、身份证号、银行卡号、业务协议，上述信息仅会用于税务征收使用，不会用于其他目的。若您拒绝提供上述信息或拒绝我们进一步提供给湖南易税工场科技有限公司，仅会导致您无法使用推广赚钱的任务激励提现服务，但不影响您使用地上铁的基本功能服务。 

2.2.2.11 扩展功能服务十一：活动推送

为向您推荐地上铁最新相关活动内容、最新产品信息或优惠促销服务，在获取您明确同意的情况下，我们会通过地上铁App站内信、App弹窗、App轮播图的方式向您发送信息和通知。如您在游客模式下使用我们的产品,将不会收到相关定向推送活动。关闭个性化推荐并不会影响您其他功能的正常使用。如您不希望接收上述信息，可以在地上铁App【我的-系统设置-隐私管理-个性化内容推送】中随时关闭，当您关闭后，您将不会收到上述信息和通知。

2.2.2.12 扩展功能服务十二：余额提现

当您使用地上铁APP的余额提现功能时，基于银行合规要求，需要核实您是否为本人操作，我们需要获取您的姓名、身份证号、手机号、银行卡卡号四要素信息，用于帮助您完成余额提现。详细的共享情况见2.2.2.7里《地上铁收集个人信息清单》中余额提现服务部分。

2.3 基于App所调用终端设备系统权限而提供的功能
为向您提供更便捷、更优质的产品/服务，努力提升您的体验，我们在向您提供的以下服务中可能会通过开启您移动设备中的系统权限收集和使用您的相关个人信息。您可以在移动设备的设置功能中选择关闭部分或全部权限，从而拒绝地上铁收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
点击此处查看《地上铁的设备权限调用明细表》，可以了解调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。

 

2.4 其他

我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何个人信息。

 

3. 我们如何使用Cookie及同类技术
3.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用地上铁产品与/或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息用于保持登录，简化重复登录步骤，改善产品服务及用户体验，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。
3.2 我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流。

 

4.  我们如何存储和保护您的个人信息

4.1 个人信息保存期限

4.1.1 在您使用地上铁提供的服务期间，我们会持续保存您的个人信息。
4.1.2 除以下情形外，当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。
a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用地上铁服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
b. 如您使用地上铁服务的过程中，存在严重违反法律法规、平台协议、平台规则情形，您的违法、违约记录及相应的平台信用记录，将在法定允许的最大范围内进行保存。
c. 地上铁与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的，从其约定。

4.2 敏感个人信息影响评估
4.2.1 我们在收集您上述敏感个人信息前已依据《个人信息保护法》相关规定对收集您的敏感个人信息的合法性、目的性、合规性以及造成的损害风险内容进行了评估，并按照法定期限留档保存。
4.2.2 我们将定期对收集您敏感个人信息的影响进行评估，若经评估报告表明我们向您提供的服务存在对个人权益有重大影响时我们将提供更为显著的通知（包括我们会通过地上铁官网公示的方式进行通知或向您提供弹窗提示）。

4.3 个人信息存放地域
4.3.1 我们收集的您的个人信息，将在中国内地存储和使用。

4.3.2 如涉及向境外传输个人信息，我们将明确向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序、安全保障措施情况，并另行征得您的单独同意。

4.4 安全保护措施
4.4.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毁损或被未经授权的访问、使用。
4.4.2 地上铁采取以下安全技术措施保护您的个人信息：
a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
b. 数据传输过程中使用加密传输协议。
c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。
d. 建立数据安全监控和审计制度，进行全面数据安全控制。
4.4.3 地上铁同时采取其他安全措施保护您的个人信息：
a. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估，详见本协议第4.2条内容。
b. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。
c. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训  。

4.5 安全事件处置
4.5.1 为应对个人信息泄露、毁损、丢失可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞的内部处理流程（包括应急响应流程）和补救措施。
4.5.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议。
4.5.3 我们将及时以推送通知、信函或电话方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4.5.4 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式登录、使用复杂密码手段，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请联系4008604558，以便我们采取相应措施来保护您的信息安全。

4.6 合作协议条款保证
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

4.7 停止运营
4.7.1 如地上铁停止运营，我们将至少提前30日在地上铁发布公告，并及时停止收集个人信息。
4.7.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

 

5.  我们如何委托处理、共享、转让、公开您的个人信息
5.1 委托处理
为了向您提供更完善、更优质的产品与/或服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。我们会委托提供技术服务的第三方SDK提供商处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用地上铁产品与/或服务的过程中无法享受该供应商提供的服务。

5.2 共享
我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向任何第三方公司、组织和个人共享您的个人信息：
5.2.1 向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先获得您的单独同意或授权；
5.2.2 为了提升我们的产品及服务质量或向您提供全新的产品与/或服务，我们会在关联公司内部共享您的相关信息。我们只会共享您必要的个人信息，且这种共享受本政策所声明目的的约束。如果我们共享您的敏感个人信息或关联公司改变个人信息的处理目的，我们将会再次征求您的单独同意。
5.2.3 为了向您提供更完善、优质的产品与/或服务，我们的某些服务将由合作方提供。您通过地上铁使用合作方服务时，地上铁会与提供服务的合作方共享您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。
请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。当您查看合作方创建的网页或使用合作方开发的应用程序时，这些合作方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。合作方可能有其独立的隐私政策和用户协议，请您在使用前仔细阅读他们的隐私政策和用户协议，以判断是否继续使用该第三方服务。我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同。一般包括第三方工具类、第三方支付类、地图导航类、厂商推送类、统计分析类，我们会对第三方进行严格的安全检测并约定数据保护措施。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用地上铁产品/服务来享受该合作方提供的服务。点击此处查看地上铁接入的第三方SDK情况表。
5.2.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
5.2.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。

5.3 转让或转移
原则上，我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。但是随着地上铁业务的持续发展，我们及我们的关联方有可能进行合并、分立、收购、资产转让或类似的交易变更，您同意授权地上铁有权将您的个人信息作为此类交易的一部分而被转移。如涉及个人信息的转让，我们将向您告知接收方的名称或者姓名和联系方式，确保该等个人信息在转移时的机密性，并尽最大可能确保受让您个人信息的公司、组织继续接受本政策的约束，否则，我们将要求该公司、组织重新征求您的单独授权同意。对我们与之转让您的个人信息的公司、组织，我们会对其进行安全评估，与其签署严格的安全与保密协议，要求他们按照本政策以及其他任何相关的保密和安全措施来处理您的个人信息。

5.4 公开
我们将遵守相关法律法规，对您的个人信息予以保密。除非在事先获得您明确且单独同意或授权的披露方式下公开您所指定的个人信息，或依照法律规定所必须，我们不会公开您的个人信息。

 

6. 我们处理您的个人信息的其他合法性事由
6.1根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用、共享、转让、公开您的相关个人信息具备其他合法性事由而无需征求您的授权同意：
6.1.1 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
6.1.2 为履行法定职责或者法定义务所必需；
6.1.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
6.1.4 为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；
6.1.5 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.1.6  法律、行政法规规定的其他情形。

 

7. 您如何实现您的个人信息主体权利
7.1 访问您的个人信息
您可以通过以下方式在地上铁访问您的个人信息：
a. 账户，您可以通过地上铁App【底部-我的-点击头像】或者【我的-系统设置-个人信息】，访问您提供的头像、实名认证、驾照认证、绑定的手机号个人资料信息。
b. 订单，您可以通过地上铁App或地上铁网站进入【我的-租车订单/充电订单】，访问您的车辆租赁/充电订单记录与订单详细信息、购买的服务商品信息。
c. 其他，您可以通过地上铁App【底部-我的】，查看租车钱包、电卡余额、提退车单据、开票资料信息。
d. 对于您在租赁车辆期间被收集的个人信息，您可以通过电话联系客服查询个人信息。
7.2 更正您的个人信息
当您需要更新您的个人信息，或发现地上铁收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给地上铁客服团队，或通过以下方式在地上铁自行更正或修改个人信息：
a. 账户，您可以在地上铁App【首页右上角的LOGO-自助服务-致电客服处】电话联系客服更正个人资料（如姓名、手机号码）或修改密码。
b. 租车钱包，您可以通过地上铁App【我的-我的钱包-租车钱包-银行卡/开具发票】功能在线更正或修改支付方式、银行账号、开票资料信息。
7.3 删除您的个人信息
如您希望删除个人信息，可以在地上铁App【首页右上角的LOGO-自助服务-致电客服处】电话联系客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
在以下情形中，我们将应当主动删除您的个人信息。如我们未删除的，您有权请求删除：
a. 处理目的已实现、无法实现或者为实现处理目的不再必要；
b. 我们停止提供产品或者服务，或者保存期限已届满；
c. 您撤回同意；
d. 我们违反法律、行政法规或者违反约定处理个人信息；
e. 法律、行政法规规定的其他情形。
请您知悉，我们可能不会将相应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。
7.4 更改您授权同意的范围或撤回同意
我们将通过以下方式保障用户更改授权同意范围或者撤回同意的权利：
a. 您可以通过您设备中的设置页面或者地上铁App【系统设置-隐私管理-系统权限管理】功能关闭相应设备权限（包括相机、通知），撤回对地上铁获取您个人信息的授权。
b. 您还可以通过解除银行卡绑定、删除信息方式撤回部分授权。
c. 当您更改您的同意范围或撤回同意或授权后，我们将不再收集和使用未经您同意的相应个人信息，但请您理解，在您更改您的同意范围或撤回授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

d. 您还可以通过【我的-系统设置-隐私管理-撤回授权】功能撤回对本隐私政策中的我们收集的您的全部信息的授权，包括收集、使用和/或披露我们掌握的您的个人信息。当您选择撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您的个人信息，您的撤回操作不会影响此前基于您的授权而开展的信息处理。

7.5 限制处理您的个人信息
请您知悉，为了您能正常使用地上铁产品与/或服务，您需要向我们提供一些基本的个人信息。如果您希望限制我们对您个人信息的处理或者不想接受我们发送给您的商业广告或营销信息，您可以通过本政策第10条提供的联系方式联系我们。如您不希望接受上述信息，可以在地上铁App 【我的-系统设置-隐私管理-个性化内容推送】中随时关闭，当您关闭后，您将不会收到上述信息和通知。
7.6 查阅、复制、转移
您有权查阅、复制您的个人信息，您可以通过本政策第10条提供的联系方式联系我们，我们将及时提供。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
7.7 注销您的账号
您可以通过地上铁App【我的-系统设置-账号安全-注销账号】在线申请注销在地上铁的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。

7.9 已故用户的个人信息保护
我们从2021年11月1日起，根据《个人信息保护法》的相关规定建立死者个人信息保护制度。地上铁用户（仅限自然人）已故后，其近亲属为了自身的合法、正当利益，可以通过客服电话（4008604558）与我们取得联系，对已故用户的相关个人信息行使查阅、复制、更正、删除权利，但是已故用户生前另有安排的除外。您理解并确认，为了充分保护已故用户的个人信息权益，申请行使本条权利的已故用户近亲属需要根据地上铁的指定流程或客服提示，提交已故用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与已故用户的亲属关系证明文件，并提供申请行使的权利种类、目的。
7.10 响应您的上述请求
7.10.1如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以通过本政策第10条提供的联系方式与地上铁的客服团队取得联系。地上铁客服团队需要验证您的身份，并在验证您的身份后15个工作日内作出答复或合理解释。
7.10.2 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
7.10.3 如您对您的个人信息主体权利存在任何疑问、意见或建议的，或者要求我们对本政策进行解释说明，可以通过本政策第10条提供的联系方式与我们联系。我们将及时向您进行解释。
7.11 投诉、举报
如您对本政策有任何疑问、意见或建议，或者您使用地上铁提供的服务时遇到任何问题，您可通过第10条提供的联系方式与我们取得联系。我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以答复。

8. 我们如何保护未成年人的个人信息
地上铁非常重视对未成年人个人信息的保护。地上铁产品与/或服务完全面向成人，因此我们不收集未成年人的个人信息。如果您是未满18周岁的未成年人，地上铁将不会依据本政策为您提供相应的服务，请您立即停止使用地上铁。如果发现无意收集了未成年人的个人信息，我们会于发现后的一定合理时间内设法尽快删除相关数据。

9. 本政策的更新与修订
9.1 我们保留不时更新或修改本政策的权利。我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
9.2 如地上铁发生以下变化，我们将及时对本隐私政策进行相应的修订：
a. 地上铁业务功能发生变更；
b. 用户个人信息保存地域发生变更；
c. 个人信息共享或公开的主要对象发生变化；
d. 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
e. 我们的联络方式及投诉渠道发生变更；
f.  发生其他可能影响用户个人信息安全或影响用户隐私权利的变更。
9.3  隐私政策修订后，我们会在地上铁发布最新版本，并以App推送或小程序、网站消息通知显著方式告知用户，以便用户及时了解最新版本隐私政策。
9.4  未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
9.5  如无特殊说明，修订后的隐私政策自公布之日起生效。
9.6 如您不同意本政策的修改，或对本政策修改、更新的内容有异议，您应当选择停止使用地上铁产品与/或服务。若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。

10. 如何联系我们

运营者组织名称：【地上铁租车（深圳）有限公司】

办公地址：深圳市南山区凯德公园一号C座7F

如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问、意见，您可以通过4008604558联系我们，您也可以联系公司数据保护负责人邮箱privacy@dstcar.com。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复。

11. 其他
11.1 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至深圳市福田区人民法院。
11.2 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。