中储智运(水运版)APP私政策

本政策更新日期:2024年【4】月【5】日

本政策生效日期:2024年【4】月【20】日

“中储智运(水运版)”APP(以下简称“本APP”)是一款可为用户(以下简称“您”)提供全运途可视化监控、全流程规范化财务、全时段专业化客服为一体的物流运力交易共享平台及其他物流增值服务的应用产品。

APP的基本业务功能为在线货物运输交易及物流信息交换。本APP由中储智运科技股份有限公司(以下简称“我们”)【注册地址:江苏省南京市鼓楼区北祥路65号;联系方式:(1APP点击“在线客服”;(2)直接拨打客服热线:400-088-5566】开发并运营。

个人信息保护投诉、举报、保护联系人:安全办公室

联系方式:025-85503729

电子邮件:security@zczy56.com

联系地址:江苏省南京市鼓楼区小市街道北祥路65

本政策仅适用于我们提供的中储智运(水运版)产品和服务及其延伸的功能(以下简称“中储智运(水运版)服务”)。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《中储智运(水运版)隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本政策与您及我们的服务密切相关,请您仔细阅读并理解本政策的所有内容后再行选择是否同意。本政策中对您的权益存在重大关系的条款和个人信息,我们将采用粗字体进行标注以便提示您注意。如果您对本政策内容有任何疑问、意见或建议,或对我们的个人信息处理行为存在任何举报需求,请通过上述联系方式联系我们。

我们将在收到您的请求后的15个工作日内验证您身份并答复您的请求。如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼。

本政策将帮助您了解以下内容:

1、我们收集、使用、存储、共享、转让、公开披露您个人信息的目的、方式、范围;

2、我们的信息安全保护措施;

3、您拥有管理个人信息的权利和实现方式。

您可以根据以下阅读相应章节,进一步了解:

一、 我们如何收集和使用您的个人信息

二、 我们如何使用Cookie和同类技术

三、 我们如何存储和保护您的个人信息

四、 我们如何使用您的个人信息

五、 我们如何委托处理、共享、转让、公开披露您的个人信息

六、 我们处理您的个人信息的其他合法性事由

七、 您如何行使您的个人信息主体权利

八、 我们如何保护未成年人的个人信息

九、 本政策的更新与修订

本隐私政策与您所使用的中储智运(水运版)服务以及该服务所包括的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您更好地理解。

【特别提示】

1、我们的产品/服务仅适用于成年且具有完全民事行为能力的用户。

2、您同意本政策,仅代表您已了解本APP提供的功能,以及功能运行所必需的必要个人信息,并同意我们按照本政策的对应条款处理必要个人信息,不代表您同意我们收集非必要个人信息。对于法律规定获取您单独授权同意的场景,我们会在您使用服务的过程中,通过页面弹框等形式,另行征得您的授权同意,如您拒绝,您将无法使用该等单独授权同意所涉及的业务功能,但这并不会影响您使用本应用的其他业务功能。本政策已对必要个人信息收集范围进行了单独列明,希望您重点关注。

3、为给您带来更好的产品/服务体验,我们在持续努力改进我们的技术。我们可能会不时推出新的或优化后的功能,因此需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹框、页面提示等方式向您另行说明对应信息的处理目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后进行处理。

4、请您知悉,为了顺利向您提供服务,我们的部分产品/服务存在收集身份信息、位置轨迹信息等个人信息的情况(具体收集情况,详见本政策正文内容),我们在本政策内已经通过加粗方式向您示明此类个人信息。此类个人信息均属于您的敏感个人信息,如果遭到泄露或者非法使用,容易导致您的人格尊严收到侵害或者人身、财产安全受到危害,您可以根据您的需要,自主选择是否使用这类产品/服务。

一、 我们如何收集和使用您的个人信息

(一) 基本业务功能

1、 用户注册、登录

当您使用平台服务时,需要在平台创建账户并认证完善个人资料。通过您主动提供的方式,平台会收集您的以下信息:

(1)  必要及非必要信息的范围

当您注册成为船东用户或者登录时,您需要提供您本人的手机号码、密码及验证码,以便于我们识别您在平台的网络身份,并为您提供平台服务。您在注册时可以选择您的角色身份:个体船东或企业船东。针对不同角色,我们处理您的个人信息范围会有所不同。请您知悉,此类信息属于该功能的必要信息,若您不提供,您将无法注册/登录。

此外,在用户注册或使用APP的过程中,我们可能会收集用户的邀请码信息。这些信息将用于识别用户的邀请关系和来源,以便为用户提供相应的奖励或优惠券。同时,我们也可能将邀请码信息与用户的其他个人信息进行关联,以为您提供优质服务

2、 实名认证

(1)  必要及非必要信息的范围

根据《电子商务法》的规定,为对您进行实名认证,您需要向我们提供真实姓名、身份证号、身份证照片,该信息为本功能的必要信息,您拒绝提供的,您将无法完成认证。您还可通过人脸识别方式完成实名认证,人脸识别将收集您的面部特征信息,该类信息为非必要信息,仅在您无法通过“姓名+身份证+手机号”三要素认证时才必须进行人脸识别认证。

(2) 涉及的第三方

涉及实名认证的服务由我们委托的腾讯云、e签宝对您的姓名、身份证、手机号进行验证并获得验证结果。

身份证照片OCR服务由腾讯云提供。涉及面部识别的服务由腾讯云提供,我们的服务商并不保留您的人脸信息。

(3) 调用的敏感权限

在您上传证件及照片时,需要调用设备的存储权限;拍摄证件、进行人脸识别时,需要调用设备的相机权限;如涉及录制视频的,需要调用设备的相机及麦克风权限。

3、 船东准入

(1) 必要及非必要信息的范围

根据《电子商务法》的规定,为审核您的驾驶资质,当您以个体船东身份通过平台注册成为用户并使用平台服务时,您需要向平台提供人船合照、船员适任证书、身份证照片,以及非个人信息船舶检验证、船舶尺寸、移动通信业务/AIS标识码证书、船舶适航证、船舶营运证、船舶年审合格证。我们收集上述信息,是基于法律法规要求、验证您具有合法运营资格,保护用户人身财产安全、保障交易真实、依照平台规则处理用户纠纷之需要。该信息为本功能的必要信息,如您拒绝提供的,您将无法作为平台的船东用户使用平台服务。

当您以企业船东身份通过平台注册成为用户并使用平台服务时,为审核您的经营资质,您需要向我们提供企业信息,包括注册人身份(是否为法人代表)、法人代表身份证照、注册人身份证照、委托授权书,以及非个人信息营业执照、水路运输许可证。如前述个人信息并非您本人个人信息,请您确保已取得注册人/法定代表人的授权。

(2) 调用的敏感权限

在您上传证件及照片时,需要调用设备的存储权限;进行拍摄证件时,需要调用相机权限。

4、 物流信息交换和在线货物运输交易

为实现船东用户找货功能、促使平台货主与您沟通协商并在线达成运输交易,我们将收集您的以下信息:

(1) 必要信息及非必要信息范围

位置信息和行踪轨迹:如您与货主达成运输交易,基于提供给货主查看货物运输情况、保障货物安全、判断交易真实性、保护用户的人身和财产安全以及依照平台规则处理用户纠纷(包括但不限于在您使用平台接单并取消订单后您与货主之间、平台之间的纠纷)、满足税务监管机构对网络货运订单真实性校验的要求之必要,我们将收集您的精确位置信息。获得您的同意后,我们将通过(您的AIS终端设备、其他GPS设备)收集您的位置和行踪轨迹(包括出发地、目的地、行驶轨迹、运输时长及里程数信息)此类信息属于必要信息,如果您拒绝的,您无法正常使用物流信息交换和在线货物运输交易功能。

运单信息:您通过平台与货主在线上达成运输交易、签署协议,我们将收集您承接运单的信息(包括装卸货地点、货物明细、船型要求、交货方式、运输路线、装卸货期限、货物价值、运费金额、订金金额、协议内容、回单信息、支付情况并自动收集运单的交易状态),我们收集上述信息并向您展示,是基于平台为您提供在线交易、运单管理、客诉服务以及依照平台规则处理用户纠纷所必需,我们通过手机上述信息以核实货主是否按约支付费用、是否违规收费,维护平台交易秩序,并按照平台规则处理用户纠纷,此类信息属于该功能的必要信息,若您不提供,您将无法作为船东向平台货主提供服务。

沟通信息:为保护用户交易安全,除本规则另有约定外,我们不会直接向其他用户提供您的手机号码和其他联系方式,您通过平台发送的语音、图片、文字信息内容以及通过安全号拨打电话时,我们将通过信息记录的方式留存上述信息,以便用户发生纠纷或安全事故时,核实事实并处理投诉。

(2) 涉及第三方

APP定位功能通过高德地图SDK收集、处理您的位置信息。此类信息属于本功能的必要信息,如您拒绝提供,将无法使用本功能。

(3) 调用的敏感权限

APP定位信息的收集需要调用您设备的位置权限。使用安全号功能需要调用您设备的电话权限。您拍摄图片、视频的需要调用您设备的摄像头、麦克风权限。您上传图片及其他资料的,需要调用您设备的存储(相册)权限。

5、 智运账本功能

(1) 必要及非必要信息范围

根据法律实名制管理相关规定,您使用智运账本功能,需完成身份基本信息验证,您需要向我们及合作的支付机构提供您的姓名、身份号码开户行名称、银行卡号,并允许我们将前述信息向有资格提供实名认证服务的合作方进行验证。前述信息是本功能的必要信息,您拒绝提供的,将无法使用智运账本功能。

为向您提供银行卡支付、余额支付、转出服务,我们还需收集账户、余额、支付记录、转出记录,前述信息属于您的敏感个人信息。前述信息属于本功能的必要信息,您拒绝提供的,您将无法使用智运账本功能。

您选择使用招商银行股份有限公司聚合支付功能,我们将获取您选择的聚合支付的支付渠道、订单信息、支付账户风控信息及支付状态。此信息为非必要信息,如您拒绝提供,将无法使用本功能。

为对您的交易行为进行管理(例如识别、防止套现)也为了向您提供账单查询管理功能,我们将收集您的交易信息(包括支付金额、支付对象),交易信息属于您的敏感信息。前述信息是本功能的必要信息,您拒绝提供的,将无法使用本功能。

(4) 涉及的第三方

实名验证功能由我们的合作伙伴腾讯云、银联金融提供,我们将向其提供姓名、身份证号码、开户行名称、银行卡号、预留手机号以供其进行实名验证。

我们合作的支付机构会收集您的银行卡支付信息(银行卡号、身份证号、姓名)、微信/支付宝支付信息(APP ID、客户端IP地址)、交易信息(商户号、交易时间、交易流水号、交易金额),前述信息是本功能的必要信息,您拒绝提供的,将无法使用支付功能。

我们向腾讯传输银行卡照片以识别卡号,此为该功能非必要信息,您不上传银行卡照片的,可通过手动输入的方式完成填写。

(5) 调用的敏感权限

扫描银行卡号需要调用设备的相册权限或相机权限。

6、 APP适用性

(1) 必要及非必要信息范围

为了保证不同系统、不同设备用户使用APP的兼容性,我们会收集您的设备名称、设备型号、操作系统信息、软件版本号、网络质量数据、接入网络的方式、类型、状态和名称(WIFI BSSID信息)、IDFV(苹果手机适用)以及其他设备信息(屏幕分辨率、屏幕尺寸、CPU架构、内存容量、磁盘容量、浏览器类型)。为了判断用户点击行为是否符合正常产品流程和操作,我们会收集日志信息,软件安装或使用中的具体操作日志以及服务日志信息(您搜索、查看的信息、服务故障信息);

为了判断当前设备是否为真实设备,用于保护您的账号安全/反作弊/反黑产,我们会收集您的设备信息(MAC地址、UUIDIDFV(苹果手机适用)、OAIDICCIDIMEIIMSIAndroid IDserialno、移动应用列表、电池信息、传感器列表及信息(加速度传感器、陀螺仪、重力传感器、方向传感器、线性加速度传感器)、内存信息、SIM卡状态、SIM卡国家代码、运营商信息)、日志信息(IP地址相关信息、浏览器信息、查看操作记录)。

7、 风险控制、保障交易安全

(1) 必要及非必要信息范围

为进行风险控制及保护我们平台的利益,管控平台用户可以逃避佣金的行为。我们将收集您的定位信息(设备GPS定位信息、)、历史订单信息、沟通记录。该信息为本功能的必要信息,如您拒绝提供前述信息,您可能将无法使用平台功能。

(6) 调用的第三方

APP定位功能通过高德地图SDK收集处理您的位置信息。此类信息属于本功能的必要信息,如您拒绝提供的,将无法使用本功能。

(7) 调用的敏感权限

APP定位信息需要调用您设备的定位权限。

(二) 附加功能

除上述基本业务功能外,我们的产品/服务还包括为保障基本功能服务正常运行和交易安全所必需的功能及其他附加功能。我们需要在您使用附加功能时收集和使用与该功能对应的您的个人信息。如果您不提供相关个人信息或选择关闭拓展业务功能,不会影响您使用基本功能或与该类信息无关的扩展业务功能。

8、 客户服务

(1) 必要及非必要个人信息范围

本功能为本APP的附加功能,您可以选择是否使用。

当您与客服联系进行投诉、咨询时,为验证您的身份,帮助您解决问题问题或记录相关问题的处理方案及结果,我们会收集您与我们的通信/通话记录及相关内容(包括账户信息、订单信息、联系方式以及您提供的其他信息)。此类信息为实现功能的必要信息,您拒绝我们收集此类信息,会导致您无法使用本功能。

为了提供服务与改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,此类信息为非必要个人信息。

(2) 调用的敏感权限

我们需要使用您的麦克风权限与客服进行交流;当您拍摄及上传文件时,我们需要调用您的相机权限、麦克风权限、相册权限。当您上传位置信息时,我们需要调用您设备的定位权限。若您拒绝相关系统权限,将无法便捷的联系我们的客服团队及解决您的诉求,但不会影响您使用平台的基本业务功能。

9、 参与运营活动

(1) 必要及非必要个人信息范围

本功能为APP附加功能,您可以选择是否参加。

当您参加运营活动时,您需要提供姓名、手机号码、电子邮箱地址、联系地址、银行卡号、身份证明(身份证号)、位置信息(部分运营活动对参与人所在地区有限制并非所有运营活动均涉及,我们将根据最小必要原则收集并将征得您的同意),具体视您参加运营活动而定。这些信息将用于对活动进行宣传、与您取得联系、向您发放礼品、对活动结果进行公示(对结果进行公示时,将对您的个人信息进行去标识化处理)等。上述信息为实现此功能的必要信息,您拒绝提供此类信息,可能导致您无法参与相应活动,或无法收到礼品,或无法享受优惠,但不影响您使用平台基本业务功能。

(8) 涉及的第三方

为向您发放您参与营销活动获得的奖品,我们可能将您的手机号、邮箱、收件地址共享给对应的第三方商家。

(9) 调用的敏感权限

当您参加的运营活动涉及地区限制,我们可能需要调用您设备的位置权限以判断您是否可参加该活动。

10、 推送通知

(1) 必要信息及非必要信息范围

本功能为APP附加功能,您可以自主选择是否使用。

当您使用推送功能(设备系统推送功能),以便您在端外时我们仍可向您推送信息。我们会收集和使用您的操作系统版本、网络环境、电信运营商、设备型号。此类信息属于该功能的必要信息,若您不提供此类信息,您将无法使用本功能。

(2) 调用的第三方

华为推送/APP Gallery Connect、小米推送、魅族推送、个推SDKOPPO推送、VIVO推送将为您提供推送功能。如您不希望收到平台页面上的消息通知,可以在移动端操作系统中的关闭APP的推送权限。

11、 需要您同意调取系统权限的功能

在向您提供前述基本功能,或第三方SDK收集使用您的个人信息时,部分场景的实现依赖于您同意APPSDK调用您的设备权限。只有在您进入特定使用场景时,APP才会通过弹窗来获取您的同意。您可以自行在设备中查看、打开、关闭相关权限。您也可以在我们的APP工作台-设置-隐私设置”中进行管理。当您设备的操作系统允许时,您可自由选择“始终允许”“使用期间允许”、“本次允许”、“拒绝”来控制我们是否可收集您的个人信息以及收集您个人信息的范围。APP使用的权限包括:位置权限、相机权限、相册权限、通讯录权限。

详情请见《中储智运sdk清单

如您选择使用我们提供的其他服务且不在本政策载明的范围内,基于该服务我们需要收

集您的个人信息的,我们会另行向您说明该类个人信息收集的范围与目的,并征得您的

同意。我们会按照本政策以及相应的用户协议约定处理您的个人信息;如您选择不提供

前述个人信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服

务。

请注意:根据法律要求,若我们对个人信息采取技术措施和其他必要措施进行处理,使

得数据接收方无法重新识别特定个人且不能复原,或我们以此方式进行研究、统计分析

和预测,用于改善平台的内容和布局,为商业决策提供产品或服务支撑,以及改进平台

产品/服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使

用无需另行向您通知并征得您的同意。

二、 我们如何存储和保护您的个人信息

(一) 信息保存期限

1、 我们会在我们为您提供服务所必要的最短期间内保存您的个人信息,超出保存期限后,我们会依据适用的法律法规删除或者匿名化处理您的个人信息。当您要求删除个人信息或注销账户的,我们会对您的个人信息进行删除或匿名化处理,但以下情况除外:

(1) 法律法规另有规定的,例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起三年;

(2) 您使用平台服务的过程中,存在或可能存在严重违反法律法规、平台协议、平台政策或规则等行为,或可能损害平台及平台内其他用户合法权益的,您的违法、违约记录及相应的平台信用记录,将在法定允许的最大范围内进行保存;

(3) 出于审计、争议解决、财务、业务目的需要合理延长一定期限。

2、 如平台停止运营,我们将至少提前30日在平台发布公告。停止运营后,我们将停止对个人信息的收集及商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行删除或匿名化处理。

(二) 信息存放地域

您的个人信息,将在中国大陆境内存储和使用。目前我们不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息,我们将严格按照法律法规的规定执行。

(三) 安全保护措施

1、 我们会采用符合业界标准的安全防护措施,实施严格的数据权限控制机制,采取多重身份认证技术,并对处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。在数据访问和使用的安全控制方面,通过建立数据全生命周期的安全管理规范和相应的技术管控措施并使用相应的安全技术和管理程序来保护您的个人数据。具体而言,目前我们采取的安全防护措施如下:

(1) 建立针对个人数据安全的纵深防御体系,数据从创建、存储、使用、传输、归档、销毁各环节上均采用管理与技术的双重控制措施,避免集中行的数据操作风险。

(2) 用户敏感个人信息被加密存储并通过数据隔离措施降低数据的重标识风险。

(3) 使用加密传输协议,保障数据传输安全。

(4) 我们还建立了相关的内控管理流程,以最小授权为原则,严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。如对需要访问敏感个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法访问、修改、复制、下载个人信息。

(5) 建立数据安全监控和安全审计,进行全面数据安全控制。我们已制定了个人信息事件应急预案。

(6) 我们任命了个人信息保护负责人,建立公司数据安全与保护委员会,统一协调管理数据安全工作,推动各项数据安全活动进行。

(7) 公司内部颁布、实施数据安全管理办法,明确对用户数据(包括用户个人信息)的保护标准和要求。

(8) 新项目、新系统上线前对数据安全(包括用户个人信息数据) 进行项目风险评估。

(9) 与全体员工签署保密协议,并严格按照工作职责分配数据访问权限。

(10) 定期开展面向全体员工的信息安全教育及培训。

2、 此外,我们已通过网络安全等级保护三级认证,并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制,能够及时抵御并处置信息安全威胁,保护您的个人信息及隐私安全。

3、 请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,不可能始终保证信息百分之百的安全。如因我们的重大过失导致您的信息被非授权访问、公开披露、篡改、或毁坏,进而导致您的合法权益受损,我们将承担相应的法律责任。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

(四) 安全事件处置

为应对个人信息泄露、毁损、丢失等可能出现的安全风险,我们已颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞的内部处理流程和补救措施。一旦发生安全事件,我们将按照法律规定,及时向您告知事件基本情况和风险、已经采取或将要采取的措施、您自行降低风险的建议等。我们将及时以推送通知、信函或电话等方式将安全事件情况通知您。当难以逐一通知时,我们将通过发布平台公告的方式发布警示信息。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

三、 我们如何使用您的个人信息

1、 您的个人信息将被用于“我们如何收集和使用您的个人信息”条款所明确列出的场景。

2、 您的个人信息可能被用于以下与“我们如何收集和使用您的个人信息”条款所声称的目的具有直接或合理关联的场景:

(1) 为保障服务的稳定性及安全性,保障您账户、个人信息的安全性,履行法律法规的规定,保护您、其他用户、我们及其他善意第三方的合法权益,我们会将您的信息用于身份验证、安全防范、诈骗监测以及预防、发现、调查欺诈以及危害安全、非法或违反与我们签订的平台协议、平台政策或规则的行为。

(2) 我们可能将基于个人信息加工形成的统计数据用于基础设计、开发、推广全新的产品及服务,或用于改善平台现有服务。请您知悉,该等统计数据不会直接识别或与其他信息结合识别到具体个人,不属于您的个人信息。

(3) 在遵守法律、行政法规有关个人信息保护相关规定的前提下,我们会自行或委托第三方向您发送信息通知,包括但不限于为保证服务完成所必须的验证信息、使用产品或服务时所必要的推送通知、服务状态通知、关于平台的新闻或其他内容。如您不希望继续接收上述信息,可以予以关闭,例如您可以通过在手机操作系统中关闭APP消息通知权限以关闭推送通知;又如,您可以根据短信息中提供的退订方式予以退订。

(4) 我们可能会对平台服务进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的个人信息。

(5) 为了让您有更好的体验、改善平台服务或您同意的其他个人信息用途,在合相关法律法规的前提下,我们可能将通过某一项平台服务所收集的信息,以汇集信息或者个性化的方式,用于其他服务或者与平台合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

四、 我们如何委托处理、共享、转让、公开披露您的个人信息

为实现基本业务功能和扩展业务功能,我们仅会出于合法、正当、必要的目的,我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据交互。我们会对第三方进行严格的安全检测并约定数据保护措施。

为了保障您可及时收到推送消息及语音通话信息,我们APP集成的部分SDK(例如推送类SDK、通话类SDK)存在自动启动,这可能带来自动的APP行为,启动频率由SDK厂商定义,可能带来多次自启动的情况。

以下我们向您简要介绍我们合作第三方的情况,了解我们向第三方提供数据的情况。

(一) 委托处理

为了提高个人信息处理效率,降低成本或提高处理准确性,我们可能会委托我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。

(二) 共享

共享是指我们向其他个人信息处理者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。我们仅会出于合法、正当、必要、特定、明确的目的共享为您提供服务所必需的个人信息。请您注意,该等第三方可能会获取、使用您的个人信息,该类获取、使用不受我们的控制及本政策的约束,我们会尽商业上的合理努力去要求这些第三方对您的个人信息采取保护措施,请您在使用前仔细阅读他们的个人信息保护政策,以判断是否继续使用该第三方服务。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法使用该合作方提供的服务。

1、 共享给我们的关联公司

您的信息会出现在出于以下目的在关联公司之间共享:

(1) 使用同一套账户体系的业务,我们会在关联公司内共享您的账号信息。

(2) 为维护平台、平台用户的合法权限及保护平台秩序,我们会在关联公司内共享您违法、违约、违反平台规则、协议的行为。您可以通过我们关联公司的隐私政策,了解关联公司收集个人信息的种类、目的、处理方式,我们将另行征得您的同意。

2、 为实现APP的业务功能向合作伙伴共享

您在APP中使用第三方提供的服务,我们将依据“我们如何收集和使用您的个人信息”中对应业务功能共享您的个人信息。

3、 纠纷解决

(1) 帮助您的合作方处理与纠纷或争议,根据另一方的请求或者司法和/或其他监管机关要求提供您的姓名、身份证号、地址(身份证号和地址仅在交易方需要提起法律诉讼或需要通过警方维护权益的情况下)。

(2) 为维护用户或者其他相关方的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相关方或存在利害关系的第三方提供解决交易纠纷或者争议所需的信息。

4、 安全与统计分析

(1) 保障使用安全:我们非常重视产品和服务的安全性,为保障平台用户的正当合法权益免受不法侵害,我们的合作方可能会使用必要的设备、账号及日志信息。

(2) 分析产品情况:为分析我们提供产品和服务的稳定性,提供分析服务的合作方可能需要使用服务情况(崩溃、闪退记录)、设备标识信息、应用总体安装使用情况等信息。

5、 其他

我们可能将您的个人信息统计数据、脱敏数据及/或加密数据共享给我们的其他合作方,用于进行产品测试、建造风控模型、基础设计、开发、推广全新的产品及服务,或用于改善平台现有服务。请注意,如您的个人信息经处理后不属于您的个人信息的,我们无需再征求您的同意。

除本政策约定的共享情形、法律法规另有规定外,如基于其他情况需将您的个人信息共享给第三方,我们将按照法律法规的要求以确认协议、具体场景下的文案确认动作等形式另行征得您的单独同意。

(三) 转让或转移

原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移,但以下情况除外:

1、 事先获得您的明确同意;

2、 根据法律法规或者监管机关要求;

3、 我们及我们的关联方有可能进行合并、分立、收购、资产转让或类似的交易等变更,您授权我们将您的个人信息作为此类交易的一部分而被转移。如涉及个人信息转让的,我们会依据法律规定,告知您相关情况,我们将要求接收您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的单独授权同意。

(四) 公开披露

原则上,我们不会公开披露您的个人信息。我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:

1、 披露您所指定的个人信息;

2、 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件。

请注意:根据法律规定,共享、转让、公开经匿名化处理的个人信息无需另行向您通知

并征得您的同意。您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或

他人的个人信息甚至敏感个人信息,如您的交易信息,以及您在评价时选择上传包含个

人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考

虑,是否要发布甚至公开分享相关信息。

五、 我们处理您的个人信息的其他合法性事由

以下情形中,我们对您的个人信息进行收集、使用、共享、转让、公开披露等处理行为无需事先征得您的授权同意:

1、 根据您的要求订立和履行合同所必需的;

2、 履行法定义务所必需的,如实名管理等相关法律法规要求的必要信息;

3、 与国家安全、国防安全直接相关的;

4、 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

5、 与犯罪侦查、起诉、审判和判决执行等直接相关的;

6、 所收集的个人信息是您自行公开的;

7、 从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;

8、 用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

9、 法律法规规定的其他情形。

六、 您如何形式您的个人信息主体权利

(三) 查阅、更正/修改您的个人信息

1、 您可以通过访问APP工作台-“设置”-“个人信息收集清单”查阅我们收集个人信息的简要情况。

2、 账户信息:您可以通过访问APP工作台-“头像”访问修改个人资料(身份认证信息除外),如您需要变更您的实名认证信息,您可拨打400-088-5566服务热线申请变更。

(10) 运单信息:您可以通过访问APP“我的”-“运单”页面访问您的运单信息及交易状态。

(11) 余额信息:您可以通过访问APP“智运账本”页面访问余额、银行卡信息交易明细等信息。

(四) 删除您的个人信息

1、 在以下情形中,我们将应当主动删除您的个人信息。如我们未删除的,您有权请求删除:

(1) 处理目的己实现、无法实现或者为实现处理目的不再必要;

(2) 我们停止提供产品或者服务,或者保存期限已届满;

(3) 您撤回同意;

(4) 我们违反法律、行政法规或者违反约定处理个人信息;

(5) 法律、行政法规规定的其他情形。

2、 一旦删除请求被响应,您的个人信息将被删除或匿名化处理,除非法律法规或规范性文件另有规定。请您知悉,我们可能不会将相应的信息立即从备份系统中删除,但会在备份系统更新时进行删除。

(五) 改变您的授权范围或者撤回同意

您可以通过以下方式改变您的授权范围或者您撤回同意:

1、 您可以在APP内点击“我的”-“设置”-“隐私设置”改变您授权我们继续收集个人信息的范围或撤回您的授权,您也可以通过设备的设置功能,关闭相应权限(包括位置、通讯录、相机、照片、麦克风、录音、通知等),撤回对中储智运获取您个人信息的授权。

2、 您可以在APP内点击“智运账本”-“我的银行卡”,选中银行卡后点击“删除银行卡”来解除银行卡绑定或删除信息等方式撤回部分授权。

3、 当您撤回同意或授权后,可能导致我们无法为您继续提供撤回授权部分对应的服务。当您撤回同意或授权,不影响撤回前我们基于您的同意开展的个人信息处理活动。

(六) 复制您的个人信息

您有权复制您的个人信息,您可以通过APP“我的”-“设置”-“隐私”-“个人信息下载”获取您的个人信息副本。

(七) 注销账户

1、 当您的账户为未认证状态时,您可以通过访问APP我的”-“设置”-“账户安全”-“注销账号进行在线操作。

2、 当您的账户为已认证状态时,可联系在线客服或电话联系客服400-088-5566提交注销申请,您的注销申请将在15个工作日内完成处理。

除法律法规另有规定外,注销账户后APP将停止为您提供服务,并在满足法律法规要求的最短保存期限要求的情况下,对您的个人信息进行删除或匿名化处理,且不再对您的个人信息进行商业化使用。

(八) 转移您的个人信息

如您需要转移我们收集的个人信息,在符合法律法规要求的情况下,我们将为您提供转移路径。

(九) 保护逝者的个人信息权利

如果您是已去世用户的近亲属,为了自身的合法、正当利益,可以通过本政策公示的联系方式与我们联系,对逝者的相关个人信息行使法律规定的查阅、复制、更正、删除等权利;逝者生前另有安排的除外。

为充分保护逝者的个人信息权益,您行使上述权利时需要向我们提供逝者的有效身份证

明信息、死亡证明信息,您的有效身份证件信息、与逝者的亲属关系证明信息。这些信

息属于敏感信息,同时也是您行使本条所述权利需要的必要信息。

(十) 响应您的上述请求

1、 如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户,您可以过本政策提供的联系方式随时联系客服,我们的客服可能需要验证您的身份。我们会在收到您的请求后15个工作日内验证您的身份并做出答复。

2、 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段例如,需要开发新系统或从或从根本上改变现行惯例、给他人合法权益带来风险或者不切实际例如,涉及备份磁带上存放为信息的请求,我们有权拒绝。

3、 如您对您的权利存在任何疑问、意见或建议的,或者要求我们对本政策进行解释说明,可以通过本政策提供的联系方式与我们联系。

4、 在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4) 有充分证据表明请求人存在主观恶意或滥用权利的;

(5) 响应请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6) 涉及商业秘密的。

七、 我们如何保护未成年人的个人信息

我们重视并关注未成年人的个人信息保护我们产品/服务完全面向已满18周岁的成因此我们不收集未成年人的个人信息。如果您为18周岁以下的未成年人,请您不要使用我们的产品/服务。如果发现无意间收集了未成年人的个人信息,我们会于合理时间内删除。

八、 本政策的更新与修订

我们保留不时更新或修改本政策的权利。我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。发生如下变化时,我们将及时对本政策进行相应的修订:

1、 平台业务功能发生变更。

2、 用户个人信息保存地域发生变更。

3、 服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

4、 个人信息共享或公开披露的主要对象发生变化。

5、 联络方式及投诉渠道发生变更。

6、 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

本政策修订后,我们会在平台中发布最新版本,并通过弹窗、短信、站内通知等显著的方式告知您,以便您及时了解最新版本的本政策。

7、 中储智运(水运版)APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举。

(1) 中储智运(水运版)APP安卓客户端

SDK名称

SDK提供方

SDK收集的个人信息/申请的权限类型

SDK收集个人信息的目的

SDK收集个人信息的方式

数据处理关系(共享/委托处理)

是否已经签署数据处理协议以及证明材料

个推推送

每日互动股份有限公司

1)设备信息、网络信息:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAIDAndroidIDWIFI连接信息、运营商信息

可选信息:IMEIMACAdvertising IDSerial NumberIMSIICCIDIP地址、基站信息。用于生成唯一的推送目标IDCID)和设备IDGID),以此保证消息推送的准确下发和消息设备的准确识别。

2)位置相关信息:应景推送、智能推送和应急推送扩展功能的必选信息,提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息

3)应用列表信息:智能推送、应急推送和链路调节器扩展功能的必选信息,推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息。我们采⽤合并链路技术进⾏技术推送,当⼀个设备有多个APP的推送链路同时活跃时,我们会随机合并成⼀条链路,以达到为您省电省流量的⽬的,当一个设备有离线推送消息待下发的场景时,通过关联启动功能可以下发离线消息,您可以选择开启或关闭这项服务,当您关闭这项服务时,关联启动也同时会关闭,会导致电量和流量消耗加大的同时消息触达率也会降低。为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策:

SDK名称:卓信ID

涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)

使用目的:提供设备标识与安全风控服务

合作方主体:中国信息通信研究院

收集方式:SDK收集

合作方官网链接:https://zxid.caict.ac.cn

合作方隐私政策链接:https://zxid.caict.ac.cn/privacy

货源消息、订单消息、运营消息等通知的推送服务

SDK收集

 

 

腾讯bugly崩溃分析

腾讯公司

设备标识符、运营商信息、MAC地址、应用列表

用于监测APP稳定性并进行故障诊断、崩溃上报,以便帮助用户快速解决异常情况收集范围:设备识别信息、崩溃日志

SDK收集

 

 

高德地图

高德软件有限公司

设备标识信息、地理位置信息

高德地图SDK,用于展现地图;高德定位SDK,用于实现定位;高德地图搜索SDK,用于实现两点之间路径规划等功能

SDK收集

 

 

腾讯TBS

腾讯公司

个人常用设备信息、存储权限

各种形式的文件浏览服务

SDK收集

 

 

阿里云OSS上传

阿里云

更改WLAN状态、存储权限

证件上传

SDK收集

 

 

阿里云HTTPDNS

阿里云

设备标识符

云端解析域名,有效防止域名劫持

SDK收集

 

 

活体认证SDK(腾讯云人脸识别)

腾讯公司

本机摄像头、相册及麦克风权限

为了落实《网络安全法》及其他相关法律法规的要求,需要通过人脸识别来进行实人认证

SDK收集

 

 

微信开放平台

腾讯公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户登录微信,并使用微信分享功能

SDK收集

 

 

微信支付

腾讯公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户使用微信支付服务

SDK收集

 

 

支付宝支付

支付宝(中国)网络技术有限公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户使用支付宝支付服务

SDK收集

 

 

爱加密协议加密SDK

北京智游网安科技有限公司

加速器、陀螺仪、运动数据

作为随机熵源产生随机数来对数据进行加密

SDK收集

 

 

爱加密SDK安全加固框架

北京智游网安科技有限公司

应用安装列表

获取应用签名,用于SDK防调用功能

SDK收集

 

 

(12) 中储智运(水运版)APP iOS客户端

SDK名称

SDK提供方

SDK收集的个人信息/申请的权限类型

SDK收集个人信息的目的

SDK收集个人信息的方式

数据处理关系(共享/委托处理)

是否已经签署数据处理协议以及证明材料

个推推送

每日互动股份有限公司

1)设备信息:设备识别码(IDFAIDFV)、设备平台、设备厂商用于生成唯一的推送目标IDCID)和设备IDGID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。 (2)网络信息(包含IP地址、WIFI信息、基站信息、运营商信息)以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。 为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策:
SDK名称:卓信ID
涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
使用目的:提供设备标识与安全风控服务
合作方主体:中国信息通信研究院
收集方式:SDK收集
合作方官网链接:https://zxid.caict.ac.cn
合作方隐私政策链接:https://zxid.caict.ac.cn/privacy

货源消息、订单消息、运营消息等通知的推送服务

SDK收集

 

 

科大讯飞

科大讯飞股份有限公司

个人常用设备信息、存储权限、麦克风权限、位置信息

语音找货、语音搜索、推送消息语音播报

SDK收集

 

 

腾讯bugly崩溃分析

腾讯公司

设备标识符、运营商信息、MAC地址、应用列表

用于监测APP稳定性并进行故障诊断、崩溃上报,以便帮助用户快速解决异常情况收集范围:设备识别信息、崩溃日志

SDK收集

 

 

高德地图

高德软件有限公司

设备标识信息、地理位置信息

高德地图SDK,用于展现地图;高德定位SDK,用于实现定位;高德地图搜索SDK,用于实现两点之间路径规划等功能

SDK收集

 

 

阿里云OSS上传

阿里云

更改WLAN状态、存储权限

证件上传

SDK收集

 

 

阿里云HTTPDNS

阿里云

设备标识符

云端解析域名,有效防止域名劫持

SDK收集

 

 

活体认证SDK(腾讯云人脸识别)

腾讯公司

本机摄像头、相册及麦克风权限

为了落实《网络安全法》及其他相关法律法规的要求,需要通过人脸识别来进行实人认证

SDK收集

 

 

微信开放平台

腾讯公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户登录微信,并使用微信分享功能

SDK收集

 

 

微信支付

腾讯公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户使用微信支付服务

SDK收集

 

 

支付宝支付

支付宝(中国)网络技术有限公司

设备信息;Wi-Fi地址;MAC地址;已安装应用列表

帮助用户使用支付宝支付服务

SDK收集

 

 

百度语音合成

北京百度网讯科技有限公司

个人常用设备信息、存储权限

语音找货、语音搜索、推送消息语音播报

SDK收集

 

 

友盟分享

友盟同欣(北京)科技有限公司

 

设备信息、位置信息、网络信息

运单分享

SDK收集

 

 

爱加密协议加密SDK

北京智游网安科技有限公司

加速器、陀螺仪、运动数据

作为随机熵源产生随机数来对数据进行加密

SDK收集