“芜湖公交”隐私政策
生效日期：2023年04月01日
本政策仅适用于芜湖市公共交通集团有限责任公司（以下简称“本公司”）的“芜湖公交”APP产品。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息及其他信息
二、我们如何使用Cookie 和同类技术
三、我们可能合法共享、转让、公开披露您个人信息
四、我们如何安全地保护和保存您提供的信息
五、您如何访问和控制自己提供的信息
六、未成年人信息的保护
七、通知和修订
八、适用法律与争议解决
第三方SDK隐私政策：
1、友盟
使用目的：统计分析，社会化分享
收集个人信息类型：设备序列号、设备识别码IMEI、MAC、OAID、ICCID、Android iD、IDFA、OPENUDID、GUID和IMSI，定位信息。非个人信息SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态、硬盘、CPU和电池使用情况
隐私权政策链接：https://www.umeng.com/page/policy
2、高德地图
使用目的：地图，定位，导航
收集个人信息类型：设备信息（如android id、设备序列号、IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁、陀螺、温度、光敏、nema信号）、设备信号强度信息、外部存储目录）、MAC地址、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息、手机屏幕密度、尺寸）
隐私权政策链接：https://lbs.amap.com/pages/privacy
3、支付宝
使用目的：分享内容到支付宝客户端
收集个人信息类型：分享信息内容（如剪切板、相册图片等）
隐私权政策链接：https://opendocs.alipay.com/open/067y9m
4、微信
使用目的：分享内容到微信客户端
收集个人信息类型：设备标识信息（如OAID、Android ID）、设备硬件信息、分享信息内容（如剪切板、相册图片等）
隐私权政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
5、网易
使用目的：广告投放
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）
隐私权政策链接：http://corp.163.com/gb/legal.html
广告类SDK
基于第三方广告SDK类服务商:我们产品中会包含第三方广告类SDK，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息，请在授权第三方使用此类信息时谨慎考虑，包括位置信息、设备应用列表，用于芜湖公交APP提供的第三方广告展示服务，您可以根据自身的需求进行相关授权及关闭服务，具体涉及嵌入第三方广告SDK传输个人信息的情形逐项列举如下：
1、优量汇SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、磁力、加速度、重力、陀螺仪传感器权限。
获取您如下的用户信息：基站、附近的WIFI、连接的WIFI、精确位置信息、设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、重力、陀螺仪传感器、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息、BSSID、SSID、ICCID、MEID、OAID、IMEI、Android_ID、IDFV、 IDFA、网络设备硬件地址（MAC）、宿主应用的包名、版本号、宿主应用的进程名称、运行状态、应用安装信息、如产品交互数据、广告数据（如展示、点击、转化广告数据）、崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：深圳市腾讯计算机系统有限公司
隐私协议链接访问地址: https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
2、穿山甲SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限。
获取您如下的用户信息：设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息、AndroidID、OAID、手机系统重启时间、磁盘总空间、系统总内存空间、IDFV、无线网SSID名称、WiFi路由器MAC地址（BSSID）、设备的MAC地址、设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial）、设备标识符（如IDFA）、IP地址、运营商信息、Wi-Fi状态、网络信号强度、应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息、加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器、对广告的展示、点击及转化等交互数据、精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）、如崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：湖北今日头条科技有限公司
隐私协议链接访问地址: https://ad.oceanengine.com/union/media/privacy
3、快手SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限、重力传感器权限、陀螺仪传感器权限。
获取您如下的用户信息：设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息基等基础信息、BSSID、SSID、IMEI、MEID、OAID、AndroidId、IMSI、ICCID、IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息、应用安装列表、应用的进程名称、运行状态、传感器信息（加速度、重力、陀螺仪）、sim卡激活信息。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：北京快手科技有限公司
隐私协议链接访问地址: https://u.kuaishou.com/home/help/detail/1337/1220
4、百度SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限。
获取您如下的用户信息：设备品牌、型号、软件系统版本、分辨率、网络信号强度、磁盘总空间、系统内存空间、屏幕宽高，屏幕像素密度，系统版本号，设备厂商，设备型号，手机运营商、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间、IDFA（仅iOS端采集）、OAID等基础信息、IMEI（仅Andriod端采集）；传感器信息（使用摇一摇等创新交互广告）；网络状态（判断网络状态、提供不同类型广告）、应用包名、应用签名、应用前后台状态、运行进程信息、位置、操作记录、点击、展示、转化等交互数据、崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：北京百度网讯科技有限公司
隐私协议链接访问地址: https://union.baidu.com/bqt/#/legal/policies
5、熊猫广告SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限、读取设备状态权限、访问互联网、网络状态、手机WiFi状态、安装应用、网络权限、读取手机设备标识等信息、获取位置信息、允许应用程序访问有关Wi-Fi 网络的信息、允许应用程序写入外部存储、允许应用程序读取外部存储、获取应用软件列表、允许应用程序访问有关Wi-Fi 网络的信息、麦克风权限。
获取您如下的用户信息：设备序列号、AndroidID、GAID、ICCID、IDFA、IMEI、IMSI、网络设备硬件地址（MAC）、MEID、OAID、SIM卡信息、UA、WIFI SSID/BSSID、操作系统版本号、存储空间、电池状态、国家代码、宽高、蓝牙名称、类型和名称、设备信息（IP、传感器信息、分辨率、名称、品牌、剩余磁盘大小、时区、语言、网络接入方式及类型、系统更新、启动时间、名称、硬件型号、运营商信息）应用安装列表，版本号。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：易通创新科技（大连）有限公司
隐私协议链接访问地址: https://h5.pandabusapp.com/pandabus/page/yinsi2.html
6、oaidSDK
场景描述：获取OAID（匿名设备标识符）、广告归因和其他第三方SDK需要。
使用过程中我们会获取如下权限：SDK不会调用任何设备权限。
获取您如下信息：设备的设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID和已应用安装列表。
信息化处理方式：SDK采集的信息本身不会在本地存储也不会通过网络传输，只在SDK接口调用时获取使用，随着接口功能的完成，数据也会被程序立即销毁，不存在任何数据存储、共享、转让、公开等情况
公司名称：中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供
隐私协议链接访问地址: http://www.msa-alliance.cn/col.jsp?id=122
1、感谢您对“芜湖公交”的使用及信任，我们将持续致力于为您提供更加安全可靠的服务。
2、本公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，本公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品前，仔细阅读并了解本《隐私政策》。
3、“芜湖公交”平台所有的产品和服务（包括本公司所有的产品或服务及未设独立隐私政策的本公司关联公司的产品或服务）均适用本隐私政策，但某些特定产品和/或服务还将适用特定的隐私政策。
4、除非本隐私政策另有明确所指，本隐私政策不适用于通过我们的产品和/或服务而接入的由第三方独立为您提供的产品和/或服务的情形，例如在搜索结果中向您显示的产品或网站、可能包含第三方服务的网站或者在我们的服务中链接到的其他网站。请注意，如果您使用第三方的产品和／或服务时向其提供您的个人信息及其他信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
一、我们如何收集和使用您的个人信息及其他信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本公司仅向您收集必要的个人信息，并会尽全力保护您的个人信息安全可靠。
我们收集您的信息主要是为了您和其他用户能够更容易和更满意地使用“芜湖公交”。我们的目标是向所有的互联网用户提供便捷、有趣的出行体验。而这些信息有助于我们实现这一目标。我们会出于以下目的，收集和使用您以下类型的信息：
1、向您提供服务
（1）我们在您使用服务过程中可能收集的信息：
我们可能会收集关于您使用产/或服务（包括使用方式）过程中产生的信息，此类信息包括：
1) 【位置信息】。当您开启设备定位功能并使用我们基于位置提供的相关服务，我们可能会收集和处理有关您当时实际所在位置的信息，以使得您不需要手动输入自身地理坐标就可及时获得实时公交查询、导航等服务。我们会使用各种技术进行定位，例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息。
2) 【设备信息】。为了提供更好的产品和/或服务，我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备属性信息（例如IMEI、SIM卡IMSI识别码、包名、Android ID等）,用于与您提交的意见反馈、线路评分等信息进行关联。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息与您的“芜湖公交”账户相关联，便于保持后续服务的一致性。
请注意，单独的位置信息、设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
（2）您向我们提供的信息：
您在使用“芜湖公交”时上传和/或发布信息以及进行相关行为（例如分享线路、分享车辆状态、与其他用户进行互动）时，我们将收集您上传、发布或形成的信息，并有权展示您的昵称、头像和发布内容。为提升您的服务体验，您还可以授权我们访问您的相机、照片及您的位置信息，以实现我们对这些功能所涉及的信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您的移动设备的服务商或生产商。
（3）我们通过间接方式收集到的您的信息：
我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如，我们可能从第三方获取您授权共享的账户信息（头像、昵称）并在您同意本隐私政策后将您的第三方账户与您的“芜湖公交”账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，收集并使用您的这些信息。
2、改进我们的服务
若您向我们反馈您使用“芜湖公交”过程中遇到的问题，经您同意，我们可能会采集您设备中最近的错误日志、访问您的相册，我们将通过您的反馈发现产品问题，对“芜湖公交”进行改进和优化。
3、其他用途
请您注意，如果我们要将您的信息用于本《隐私政策》中未载明的其他用途或额外收集本隐私政策中未提及的您的其他信息，我们会另行事先请您自主同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。
4、征得授权同意的例外
但根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护“芜湖公交”的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。
5、个人敏感信息
以上由您提供或我们收集您的信息中，可能包含您的个人敏感信息，例如身份证件号码、银行账号、财产信息、征信信息、行踪轨迹、交易信息。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。
二、我们如何使用Cookie和同类技术
当您使用“芜湖公交”的服务时，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。
三、我们可能合法共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与本公司及其关联公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护本公司、本公司的关联方或合作伙伴、您或其他“芜湖公交”用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能为您提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用（如适用，但仅为实现公共利益之目的）；
（8）基于符合法律法规的社会公共利益而使用；
（二）转让
1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
2、在获得您的明确同意后，我们会向其他方转让您的信息。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
（四）第三方服务
“芜湖公交”可能链接至第三方提供的媒体或其他服务（包括网站或其他服务形式）。例如，为实现本《隐私政策》中声明的目的，我们可能会接入第三方SDK服务，并将我们依照本政策收集的您部分设备信息共享给该等第三方服务商，以便提供完整的产品服务和用户体验。
目前，我们接入的第三方服务商主要包括以下几种类型：
1、用于广告相关服务，包括广告展示、广告统计及监控等；
2、用于消息推送功能，包括手机厂商Push推送、特定事件提醒等；
3、用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等；
4、用于第三方授权服务，包括第三方账号登陆、将有关内容分享至第三方产品等；
5、用于优化产品性能，包括提高硬件配网能力、降低服务器成本、功能热修复等；
6、用于在您同意的情况下进行声码识别，通过麦克风分辨您周围的声音；
请您注意，您访问的第三方网站经营者、通过我们接入的第三方（如“芜湖公交”APP中提供服务的第三方）可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会收集和使用您的个人信息，这些行为不受我们的控制，且不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。本公司建议您仔细查看此类第三方网站或服务提供商的隐私声明，以了解他们如何处理您的个人信息，以便审慎决策。
四、我们如何安全地保护和保存您提供的信息
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内，以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用的产品、服务涉及跨境，本公司需要向境外提供您的个人信息的。
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
我们将采取以下手段保护您的信息：
（一）我们会采取一切合理可行的措施，确保未收集无关的信息。
（二）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
（三）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
五、您如何访问和控制自己提供的信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
(一)删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
(二)撤回授权
您可以通过您使用的设备中的权限设置来改变您授权我们继续收集个人信息的范围或撤回您的授权。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
六、未成年人信息的保护
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用，未成年人在提交信息之前寻求父母或监护人的同意和指导。
七、通知和修订
1、为给您提供更好的服务以及随着本公司业务的发展，本隐私政策也会不定时更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在“芜湖公交”移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问“芜湖公交”以便及时了解最新的隐私政策。
2、【隐私政策的修订】我们可能对本隐私政策进行的修订构成本隐私政策的一部分，且具有溯及力。若您继续使用我们的产品和/或服务，即表示您同意受修订后的本隐私政策的约束。
八、适用法律与争议解决
1、【法律适用】本隐私政策的执行、解释和争议的解决均适用中华人民共和国法律（不包括香港、澳门及台湾地区），且不考虑任何冲突法。
2、【争议解决】您和本公司就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决。如双方无法协商解决争议时，双方同意应将争议提交至本公司住所地有管辖权的法院诉讼解决。