法律声明及隐私权政策
发布日期：2022年8月4日
生效时间：2022年8月4日
欢迎您使用掌尚公交服务！掌尚公交提醒您：掌尚公交由厦门蓝斯通信股份有限公司提供，由各地方有资质的企事业机构（公交公司）直接运营，涉及具体产品服务的，将由有资质的服务商提供。如果用户在本软件，访问、使用产品或服务，便视为用户接受了以下隐私政策，请您仔细阅读以下内容，尤其是以下加粗字体。如果您不同意以下任何内容，请立刻停止访问/使用本网站或其他任何移动应用或软件。本隐私政策中提及的“本软件”以及“我们”均指掌尚公交，“本公司”均指厦门蓝斯通信股份有限公司，“用户”以及“您”均指自愿接受本隐私政策的用户。
一、隐私政策的确认和接纳
尊重用户个人隐私是我们的一项基本政策。我们将有资质的各地方企事业机构（公交公司）等提供的公交相关服务信息汇集于本软件供用户查询使用。您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并与我们达成协议并接受所有的服务条款。
我们十分注重保护用户的个人信息及隐私安全，我们理解您通过网络向我们提供信息是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。
二、信息收集
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。地图数据等与您个人无关的信息不属于您的个人信息。
为了向您提供更好的产品和服务，当您使用以下服务、功能或设置时，我们会以下列方式收集和使用您的个人信息：
1.您直接提供和我们自动采集的个人信息
1）本软件业务功能分为核心业务功能、附加业务功能和第三方提供的服务。
核心业务功能包括定位服务、搜索服务、充值服务、申请优惠卡、出行服务（公交服务）。附加业务功能包括使用报错、购买产品或服务。
2）注册信息。您使用本软件服务，可以登录经注册的本软件账号。当注册本软件账号时，您需向我们提供手机号码、拟使用的会员名和密码。当然，您不登录本软件，并不会妨碍您使用本软件的定位服务及搜索服务等核心业务功能，但可能会影响到您使用报错、评论、充值、申请优惠卡、订单等需要经过实名认证才能使用的附加业务功能。
当您使用本软件特定附加业务功能时（如申请定制公交、优惠卡 、购买产品或服务等），为满足向您提供该产品和服务之目的，除注册信息外，您还需要进一步向我们提供包括但不限于您的个人身份信息及其他为您提供服务所必须信息，如果您不使用特定产品和服务，则无需提供相关信息。
我们会不时针对新推出的服务和功能发起运营活动，如果您参加相关运营活动，我们会通过运营活动界面收集包括但不限于您的身份信息、联系方式、交易账号类信息，以便与您取得联系，向您发运营奖励等。若您不参加相关运营活动则无需提供前述信息。
3）位置信息。当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关您的设备信息、位置信息、行踪轨迹、网络身份标识信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括 IP 地址、GPS以及能够提供相关信息的其他传感器（比如可能会为本软件提供附近设备、WLAN接入点和基站的信息）。为了方便您快捷地发现您周边的站点、公交线路，我们会基于您的地理位置获取您附近的相关站点、线路信息。您可以通过系统授权关闭定位功能，停止我们对您的地理位置信息的收集，但之后您可能将无法使用相关服务或功能，或者无法达到相关服务拟达到的效果。
4）日志信息。当您使用本软件进行公交搜索服务时，我们的服务器会自动记录您的日志信息，例如您输入的搜索关键词信息，您发布的报错信息、反馈和评论信息，您上传的图片信息、您的IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等。为了给您带来更便捷的搜索服务并不断完善本产品及服务，我们可能会使用浏览器网络存储等机制（包括HTML5）和应用数据缓存，收集您设备上的信息并进行本地存储。
5) 意见反馈信息。当您使用本软件进行意见反馈时，我们将会记录的您填写的联系方式、反馈内容或图片用于改善软件使用体验。当您填写反馈图片时，将向您请求文件读写权限或相机权限。该权限的申请仅用于获取您选中或拍摄的图片。您可以在设备的权限管理中关闭相关权限的授权。
6) 应用安装列表。当您使用应用分享内容到微信时，我们会获取你的设备的应用列表，用来判断微信是否安装。您可以在设备的权限管理中关闭相关权限的授权。
7）设备信息。当您使用应用内第三方SDK提供的服务时，可能会调用您的设备信息，包括设备IMSI号、IMEI号、MAC、WIFI状态地址等，详见第九条APP使用的SDK清单。您可以在设备的权限管理中关闭相关权限的授权。
2、我们间接收集的您的信息
1）如您使用本软件间接提供的优惠卡片申请时，我们会收集您或者服务使用人的身份信息，您授权我们将该信息提供给第三方公交机构，以便第三方获知您的请求，为您提供办理优惠卡服务，并授权我们间接向第三方获取您的订单信息，以方便您在本软件查询您的订单；
若您拒绝我们收集上述信息，请不要使用我们相应的相关附加功能和服务，您不提供相关信息不会影响您对本软件核心业务功能的使用。
2）为共同向您提供产品/服务或改进产品服务的质量和出于对产品和服务安全性的考量等合理需要，我们将按照法律法规的规定或基于您的授权从关联公司、合作伙伴及其他受信任的第三方供应商处接收您的个人信息及其他信息，并依照您与第三方的约定或本隐私政策使用您的个人信息，两者出现冲突以本隐私政策为准。
3.事先征得授权同意的例外
请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行等直接有关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）所收集的个人信息是您自行向社会公众公开的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7）根据您的要求向您提供产品或服务所必需的；
8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9）法律法规规定的其他情形。
4.个人信息的匿名化处理
在收集到您的个人信息后，我们将通过技术手段及时对数据进行匿名化处理。在不泄露您个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。
5.您授权我们在您使用本软件产品及服务的期间使用您的个人信息，若您注销账号，我们将停止使用并删除您的个人信息。
6.设备权限调用
我们在提供服务过程中，会调用您的一些设备权限。以下是本软件调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
1）定位权限：周边公交站点功能—用于获取用户位置，快速定位用户所在城市，匹配周边的公交线路、站点。此权限只有当您允许后才会调用。
2）文件读写权限：意见反馈功能—用于获取您手机拍摄、相册选取的意见意见反馈照片信息。此权限只有当您允许权限后才会调用。
3）相机权限：意见反馈功能—用于您使用相机拍摄意见反馈照片信息。此权限只有当您允许权限后才会调用。
您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝本软件收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
7.我们可能使用您的信息用于安全防范和诈骗监测等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们或我们的关联公司、合作伙伴及社会公众的合法权益。
8.当我们要将信息用于本隐私政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
三、我们如何共享、转让、公开披露您的信息
1.共享
我们不会与本软件服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。
目前，我们的授权合作伙伴包括以下类型：
a)软件服务提供商、智能设备提供商或系统服务提供商。当第三方软件、设备系统与本产品或服务结合为您提供基于位置的服务时，本软件可能会基于您对系统定位的授权及设定，收取您的位置信息及设备信息并提供给系统，特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，本软件无法自动或手动设置关闭相关服务。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2）在合作的各地方企事业机构发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的企事业机构继续受本政策的约束，否则我们将要求该企事业机构重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1）获得您的明确同意；
2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、我们如何保存您的信息
1.保存地域
我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，将会遵循相关法律法规的规定，向您告知出境的个人信息类型、目的、接收方、安全保障措施和安全风险，并单独征得您的授权同意。
2.保存期限
我们综合考虑以下三个要素来确定保存您的个人信息期限：
1）法律规定的最低存储期限，如《网络安全法》、《电子商务法》等规定的最低保存时间。
2）为提供本产品/服务之目的所必需的期限，如在您使用手机号码注册/登录后使用本软件相应的功能时，我们会在您提供且使用该功能期间，持续保存您的手机号码，以向您正常提供该功能。
3）履行其他法定义务而保存的期限，如根据《信息网络传播保护条例》第十三条规定，我们需向著作权行政管理部门提供涉嫌侵权服务对象的姓名（名称）、联系方式等信息。
超出上述个人信息保存期限后，我们会将您的个人信息删除或匿名化处理。
3.保存方法
1）我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
2）我们严格遵守法律法规保护用户的通信安全。
3）我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
例如，我们使用加密技术（例如，TLS、SSL）、匿名化处理等手段来保护您的个人信息。
4）我们建立专门的管理制度、流程和组织确保信息安全。
例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
五、您如何管理您的信息
例如，若您在使用地理位置相关服务时，希望停止分享您的地理位置信息，您可通过手机定位关闭功能、软硬件服务商及通讯服务提供商的关闭方式停止分享，建议您仔细阅读相关指引。
我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息。
如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。
如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。
请通过本政策列明的联系方式与我们联系。
请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
六、本隐私权政策如何更新
我们的隐私权政策可能变更。
未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。
七、开发者信息
开发者名称：厦门蓝斯通信股份有限公司
注册地址：厦门市软件园三期诚毅大街365号2001单元
联系方式：+86-0592-5799655
公司邮箱：xmlenz@xmlenz.com
八、如何联系我们
您可以通过在微信公众号（APP）留言、“掌尚公交-我的-意见反馈”与我们联系，我们将在15天内回复您的请求。如对本政策内容有任何疑问、意见或建议。为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份处理您的请求。
再次感谢您对本软件的信任和使用！
九、APP使用的SDK清单
1.高德地图SDK
高德SDK可能会获取您的位置信息，并获取您的手机状态（设备IMSI、IMEI号）、文件读写权限（包括可能对外置存储器读写）网络状态以及访问互联网所需的必要信息，如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、设备信号强度信息等，为您提供当前所在城市等位置信息以便于您获取的周边站点/公交线路到站信息。如果您不希望使用该服务，可以在操作系统的设置中，关闭APP的定位权限。
2.腾讯地图SDK
腾讯地图SDK可能会获取您的位置信息，并获取您的手机状态（设备IMSI、IMEI号）、文件读写权限（包括可能对外置存储器读写）、网络状态以及访问互联网，为您提供当前所在城市等位置信息以便于您获取的周边站点/公交线路到站信息。如果您不希望使用该服务，可以在操作系统的设置中，关闭APP的定位权限。
3.谷歌地图SDK
谷歌地图SDK可能会获取您的位置信息，并获取您的手机状态（设备IMSI、IMEI号）、文件读写权限（包括可能对外置存储器读写）、网络状态以及访问互联网，为您提供当前所在城市等位置信息以便于您获取的周边站点/公交线路到站信息。如果您不希望使用该服务，可以在操作系统的设置中，关闭APP的定位权限。
4.微信OpenSDK
微信OpenSDK可能会读取手机状态和身份 (android.permission.READ_PHONE_STATE)，用于实现的分享功能将会收集到本应用的图片数据用于分享到朋友圈或微信收藏，但不会用于关联和追踪用户。该组件只有在您进行对应的操作时才会被调用，您可自愿选择是否打开对应的服务。
5.腾讯Bugly SDK
腾讯Bugly是对APP程序各类异常问题的监察，当发生异常崩溃的情况下会收集到崩溃信息上传到开发者的Bugly账号下，便于开发者对程序出现的错误进行修复，给用户更好的体验。方便我们及时的发现问题，也给您提供更新的使用体验。当时用户使用Bugly进行软件更新时，可能会获取安装新应用权限。
使⽤⽬的：为提⾼服务稳定性，便于相关服务崩溃后快速准确定位存在问题。
收集个⼈信息类型：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、Android_id、MAC地址等。
6.360加固 SDK
360加固SDK不会读取设备权限，该组件用于APP安全加固保护。
7.科大讯飞语音 SDK
科大讯飞语音 SDK可能会读取手机设备标识信息（设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）UUID（仅限iOS设备））、运行日志、语音信息、文本信息、读写权限、网络权限。该SDK用于实现语音合成播报，但不会用于关联和追踪用户。该组件只有在您进行对应的操作时才会被调用，您可自愿选择是否打开对应的服务。