personal_information_protection

四川川南轨道交通运营有限公司个

人信息保护政策

四川川南轨道交通运营有限公司（下称“川南轨道”“我们”）非常注重保护用户（以下简称“您”）的个人信息及隐私。本个人信息保护政策将详细说明智轨通在获取、管理及保护用户个人信息方面的政策及措施。本个人信息保护政策适用于智轨通向您提供的所有服务，

请您在使用我们我们提供的产品/服务前，仔细阅读并明确您已经充分理解、接受本政策的内容，希望您可以根据自己的理解做出合适的选择。在我们更新本个人信息保护政策后（我们会及时提示您更新的情况）您继续使用我们的产品与/或服务，即意味您同意按照我们的隐私政策处理您的相关信息，本隐私政策包含如下内容：

1.我们收集的信息

2.我们如何使用Cookie和同类技术

3.信息的存储

4.信息安全

5.我们如何使用信息

6.对外提供

7.您的权利

8.变更

9.未成年人保护

10.如何联系我们

11.附录

1. 我们收集的信息

在您使用智轨通服务的过程中，智轨通会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

● 在您注册智轨通账号时，我们至少会收集您的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码、身份等信息。若您以其他方式关联登录智轨通，我们会向关联第三方请求您的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可以要求您提供。如果您拒绝提供这些信息，将影响您使用智轨通或智轨通的相关功能。在您注册使用智轨通时，我们会对您进行实名验证，如果您拒绝提供有关信息，智轨通将拒绝向您提供服务。

● 在您使用智轨通提供的支付服务时，我们会收集您交易的相关信息（例如：支付金额、支付对象、行程信息、订单信息、身份信息）。如你不同意提供上述信息，则可能无法完成交易。

● 在您使用智轨通提供的出行服务时，我们会收集您的位置信息、设备信息等。智轨通保证在您的设备使用定位服务时不会收集其他无关信息。

● 在您使用智轨通提供的搜索服务时，我们会收集您的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。在此，您需要注意的是，若您的关键词信息无法单独识别您的个人身份，或不属于您的个人信息时，我们有权以其他的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本个人信息保护政策对其进行处理与保护。

● 在您使用智轨通提供的身份认证服务时，我们会收集您的姓名、公民身份号码、人脸图像、有关身份证明等信息存储于"互联网+"可信身份认证平台（CTID平台），用于您未来使用我方服务时，识别您的真实身份，智轨通及"互联网+"可信身份认证平台（CTID平台），对您的这些隐私信息会加以最大程度的保护，如果您不提供这些信息，我们将无法提供相关服务。

● 当您参加智轨通的有关营销活动时，我们会收集您的姓名、通讯地址、联系方式、银行账号等信息。这些信息是您收到转账或礼品的基础，如果您拒绝提供这些信息，我们将无法向您转账或发放礼品。

● 智轨通会收集您设备的具体位置信息为您提供您所在城市的有关资讯，智轨通所收集的信息中不会涉及您设备的其他信息。

● 当您在智轨通中使用第三方提供的服务时，智轨通视为您允许第三方收集您的订单信息、支付信息等，如果您拒绝第三方在提供服务时收集此类信息，将可能会导致您无法在智轨通中使用第三方服务。

● 基于对您信息的有效保护并且在您同意的基础上，我们会对收集到的您的信息进行去标签化处理，以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下，智轨通有权对您的信息进行分析并予以商业化的利用。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

● 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生等重大公共利益直接相关的；

● 与犯罪侦查、起诉、审判和判决执行等直接相关的；

● 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

● 所收集的个人信息是您自行向社会公众公开的；

● 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

● 根据您要求签订和履行合同所必需的；

● 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

● 法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2. 我们如何使用Cookie和同类技术

token的使用

● 客户端第一次访问服务器时，服务器据传过来的唯一标识userId，通过算法，加入密钥，生成token，接着通过base64编码将token返回给客户端。客户端将token保存，下次请求时需要token，服务器收到请求后，用相同的算法和密钥去验证token。智轨通承诺，对token信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在token。鉴于智轨通的服务是通过支持token来是实现的，完成关闭token的操作后，可能影响到您访问智轨通或不能充分取得智轨通的服务（如一键登录）。

3. 信息的存储

3.1 信息存储的方式和期限

● 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库、服务器日志和系统对传输数据进行验签。

● 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

3.2 信息存储的地域

● 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

● 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

3.3 产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

4. 信息安全

4.1 安全保护措施

● 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。

● 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

● 在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。

● 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

● 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

5. 我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

5.1 信息使用规则

我们会按照如下规则使用收集的信息：

● 我们会根据我们收集的信息向您提供各项功能与服务；

● 我们会根据您的浏览偏好、习惯、位置信息等特征为您提供个性化服务，包括基于特征标签进行间接人群画像并向您推荐您可能感兴趣的内容和活动、向您展示更具相关性的广告或其他推广内容，优化个性化服务的体验，并评估、改善我们广告投放和其他推广活动的效果

● 我们会根据您使用智轨通的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合

5.2 告知变动目的后征得同意的方式

● 我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意

6. 对外提供

未经您本人允许，智轨通不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：

● 智轨通已经取得您或您监护人的授权或同意；

● 司法机关或行政机关基于法定程序要求智轨通披露的；

● 智轨通为维护自身合法权益而向用户提起诉讼或仲裁时；

● 根据您与智轨通相关服务条款、应用许可使用协议的约定；

● 在法律允许的范围内，为保障智轨通、智轨通用户以及社会公共利益免受损害时；

● 符合您与其他第三人之间有关约定的；

您可以向特定的对象发送您的照片、身份信息、位置信息等，也可以基于智轨通的服务向不特定人共享自己的照片、位置信息、身份信息等。当您因为您的共享行为导致您的信息发生泄漏等严重情况时，智轨通不承担相关法律责任

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息

7. 您的权利

当您完成智轨通的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给智轨通的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。

智轨通始终将对您个人信息的保护放在首位，同时，智轨通重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。

您有权自主更新或更正您的个人信息，或授权智轨通客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。

如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过智轨通功能页面、或智轨通客户服务渠道反馈意见或投诉，智轨通会在收到您意见及建议的第一时间将反馈信息回复给您。

您可以通过关闭智轨通部分功能的方式阻止智轨通获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务.

您可以自主要求注销智轨通账号以保障智轨通不再收集您的个人信息。您可以通过手机客户端注销账号，在您注销您的账号之前，智轨通将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，智轨通将即刻删除有关您账户的一切信息，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得智轨通相关产品的服务。

8. 通知和变更

为给您提供更好的服务以及随着我们业务的发展，本个人信息保护政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效个人信息保护政策所应享有的权利。

我们会通过在官方网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。

对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

● 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

● 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

● 个人信息共享、转让或公开披露的主要对象发生变化；

● 您参与个人信息处理方面的权利及其行使方式发生重大变化；

● 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

● 个人信息安全影响评估报告表明存在高风险时。

9. 未成年人保护

智轨通非常重视对未成年人个人信息的保护。若您是未成年人，在使用智轨通的服务前，应请您的父母或监护人仔细阅读本政策，并确保取得您父母或监护人的同意下使用我们提供的服务。如您在智轨通上申请注册账号，智轨通将默认为您已得到前述同意。智轨通将根据国家相关法律法规、本《四川川南轨道交通运营有限公司个人信息保护政策》的规定、父母或监护人的同意下保护未成年人的个人信息。

10. 如何联系我们

如果您对本个人信息保护政策有任何疑问，您可以通过App上的意见反馈或客服热线962513联系我们。我们将在30天内答复您的请求并尽力解决。

当您因为本政策的实施与智轨通产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您有权向所地有管辖权的法院提起诉讼。

11.附录

我们提供服务时，会根据正当、合法、透明、最小必要的原则，基于本政策所述的目的，收集和使用您的个人信息。

● 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、住址、生日等）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；个人健康生理信息（包括病症、病历、病史等）；联系人信息（包括通讯录、好友列表等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括硬件型号、操作系统类型、唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。

1.我们将收集您的身份证信息用于实名认证相关业务。您可通过我的页面「实名认证」自行决定是否绑定实名认证。

2.我们将收集您的设备信息以确保登入账号的唯一性

3.我们将申请相机相关权限以便您在使用，我的页面「人脸识别」功能时该功能能够正常收集人脸识别所需要的相关信息

4. 您可以在智轨通App内购买商品(智轨通电子钱包) 在您使用该功能的过程中可能会需要进行支付，在支付过程中，我们可能会收集您的第三方支付账号（包括支付宝账号、微信账号、银联账号）。

5. 我们会根据您在软件安装及/或使用授权的具体权限，接收并记录您所使用的设备相关信息，包括您的设备型号、操作系统版本信息、设备设置、移动设备版本、设备识别码（包括IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、AAID、VAID）、屏幕分表率、设备环境等软硬件特征信息、设备所在位置相关信息（包括IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会收集您上述对应的信息。

● 与第三方服务提供商与业务合作伙伴共享

为保证向您提供本隐私政策目的所述的服务，我们可能会向第三方服务提供商与业务合作伙伴等第三方共享必要的个人信息。

1.WechatOpenSDK

共享/委托数据处理: 共享

SDK来源方联系方式: Dataprivacy@tencent.com

SDK收集个人信息的方式: 自动收集

SDK可能调取的权限: 位置、网络

使用目的: 微信支付

信息获取: 设备型号、操作系统版本、唯一设备标识符、电池、信号强度、软件的版本号、浏览器类型、软件的版本号、浏览器类型、IP地址、位置信息

智轨通APP将在您进行充值电子钱包时使用上述信息

是否涉及数据采集或外发: 是

隐私协议链接或 sdk url: https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy#1

2阿里支付

共享/委托数据处理: 共享

SDK来源方联系方式: 95188

SDK收集个人信息的方式: 自动收集

SDK可能调取的权限: 存储、位置、相机、麦克风、网络

使用目的: 支付宝支付

信息获取: 设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、设备相关应用信息

智轨通APP将在您进行充值电子钱包时使用上述信息

是否涉及数据采集或外发: 是

隐私协议链接或 sdk url: https://render.alipay.com/p/c/k2cx0tg8

3.高德地图

共享/委托数据处理: 委托

SDK来源方联系方式: 4008100080

SDK收集个人信息的方式: 自动收集

SDK可能调取的权限: 位置、网络

使用目的: 定位以及地图展示及 poi 查询

信息获取: IP地址、WLAN热点、基站信息、蓝牙设备、设备唯一标识、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息

智轨通从第三方SDK获取的个人信息: 位置信息，设备品牌及型号，mac地址

将被用于出行页面的相关功能

是否涉及数据采集或外发: 是

隐私协议链接或 sdk url: https://lbs.amap.com/home/privacy/

4.极光推送

共享/委托数据处理: 委托

SDK来源方联系方式: support@jiguang.cn

SDK收集个人信息的方式: 自动收集

SDK可能调取的权限: 位置、网络

使用目的: 定位以及地图展示及 poi 查询

信息获取: a. 设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录；
b. 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发；
c. 操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发；
d. 网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性；
e. 推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况。
f. 软件列表信息（包括软件列表及软件运行列表信息）：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的；同时有助于帮助您洞察您终端用户的兴趣偏好，实现用户分群推送功能。

是否涉及数据采集或外发: 是

隐私协议链接或 sdk url: https://www.jiguang.cn/license/privacy/

5.百度OCR

共享/委托数据处理: 委托

SDK来源方联系方式: 4008-777-818

SDK收集个人信息的方式: 自动收集

SDK可能调取的权限: 位置、网络

使用目的: 定位以及地图展示及 poi 查询

信息获取: IP地址、WLAN热点、基站信息、蓝牙设备、设备唯一标识、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息，相机权限

智轨通从第三方SDK获取的个人信息: 设备品牌及型号，mac地址

将被用于实名认证与人脸识别相关业务

是否涉及数据采集或外发: 是

隐私协议链接或 sdk url: https://cloud.baidu.com/doc/Developer/index.html?sdk=android/

6. "互联网+"可信身份认证平台（CTID平台）

共享/委托数据处理:共享

使用目的:身份认证

信息获取:存储权限、唯一用户标识符、相机、网络权限

智轨通APP将在您进行身份认证时使用上述信息

是否涉及数据采集或外发: 是

7.中国移动认证

处理的个人信息类型：网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商

目的及用途：识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制

信息处理方式：SDK 自行采集

第三方主体：中移互联网有限公司

隐私政策：https://wap.cmpassport.com/resources/html/contract.html

8中国联通认证

处理的个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

目的及用途：识别⽤户的⼿机号码快速登录/号码校验

信息处理方式：SDK 自行采集

第三方主体：中国联合网络通信有限公司

隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

9.中国电信认证

处理的个人信息类型：网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

目的及用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控

信息处理方式：SDK 自行采集

第三方主体：天翼数字生活科技有限公司

隐私政策：https://e.189.cn/sdk/agreement/detail.do

10.火山引擎 API

处理的个人信息类型：手机号码、IP

目的和用途：提供终端用户风险识别服务

第三方主体：北京火山引擎科技有限公司

处理方式：API 接口

隐私政策：https://www.volcengine.com/docs/6256/64902

11.百度人脸 API

人脸活体检测

目的和用途：开通app人脸检测功能

第三方主体：北京百度网讯科技有限公司

处理方式：API 接口

● 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人财产信息（银行账号、交易和消费记录、信贷记录以及虚拟财产信息等）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（个人电话号码、婚史、宗教信仰、行踪轨迹等）。