隐私政策

生效日期：2024年10月09日

校车来了是一款由宇通客车股份有限公司（以下简称“我们”）提供的校车服务产品，为说明校车来了会如何收集、使用和存储你的个人信息及你享有何种权利，我们将通过本指引向你阐述相关事宜，其中要点如下：

i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

ii. 目前，校车来了不会共享或转让你的个人信息至宇通客车股份有限公司外的第三方。

iii. 你可以通过本指引所列途径访问、更正你的个人信息。

文章目录：

1. 我们收集的信息

2. 信息的存储

3. 信息安全

4. 我们如何使用信息

5. 对外提供

6. 你的权利

7. 账户注销

8. 变更

1.我们收集的信息

在你使用校车来了服务的过程中，校车来了会按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息，用以向你提供服务、优化我们的服务以及保障你的帐号安全：

1.1 当你登录校车来了服务时，我们会收集你所属校车手机号码，收集这些信息是为了保护你校车来了帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。

1.2 当你使用校车来了服务时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你的设备型号、操作系统版本、设备标识符（Android如IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、OpenUDID、硬件序列号，iOS如IDFV、IDFA；不同的标识符在有效期、是否可用由用户重置以及获取方式方面会有所不同）、设备配置、外部存储目录、位置信息（经纬度、GNSS信息、wifi状态、wifi参数、运营商信息、设备信号强度信息、传感器信息（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计））、网络信息（移动网络、wifi信息）、登陆IP地址、校车来了软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在校车来了搜索、查看的信息、服务故障信息、引荐网址等信息），这些信息是为提供服务必须收集的基础信息。

1.3 当你使用车辆位置时，我们会申请你的设备系统位置权限，在经你授权同意后，目的是向你展示您周围的车辆、线路、需乘车的学生位置信息，拒绝提供该信息会使你无法使用车辆位置功能，但不影响你正常使用校车来了的其他功能。

1.4 当你使用视频时，我们需要远程调用车辆视频，目的是为了让你可查看车内实时监控视频。

1.5 当你更换账号头像、学生照片时，我们会在征得你同意的情况下获取你的相机及相册权限，你上传的照片会存储在我们的服务器中，以便你后续可查看已上传的头像、学生照片信息。当你使用人脸打卡签到时，我们会使用您的人脸信息，用于核实你的身份，如不删除人脸信息，将无法使用打卡功能。我们会以加密的方式存储头像照片、人脸信息，除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或将其用于该功能以外的其他用途。

1.6 当你使用“问题反馈”功能，向服务人员反馈问题时，为了更好说明问题，并让服务人员后期联系到您，你需要填写手机号码和问题照片。上传照片时，我们会在征得你同意的情况下获取你的相机及相册权限，否则无法上传图片。除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或将其用于该功能以外的其他用途。

1.7 当你使用消息推送功能时，需要开启推送权限，拒绝提供该权限申请，仅会使你无法接收到消息通知，但仍能查看消息内容，不影响你正常使用校车来了的其他功能。

1.8 当你使用校车来了时，为了保障你正常使用校车来了服务，更准确定位并解决您在使用校车来了服务时遇到的问题，改进及优化校车来了的服务体验，保障您的帐号安全，预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们或我们的关联公司、合作伙伴及社会公众的合法权益，我们会收集您的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、硬件序列号，iOS如IDFV、IDFA；不同的标识符在有效期、是否可用由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据设备信息、位置信息、操作系统类型、磁盘空间信息（可用空间大小、总大小）、日志信息登录环境相关的信息。

1.9 当你将处于正常运行中的校车来了切换到设备后台运行时，由于部分设备机型及系统原因，您此前使用校车来了相关功能而产生的信息收集行为，可能无法立即停止，从而导致短暂的后台信息收集行为。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用你的相关个人信息无需征求你的授权同意：

1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

3) 出于维护你或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4) 所收集的个人信息是你自行向社会公众公开的；

5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6) 根据你要求签订和履行合同所必需的；

7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8) 为开展合法的新闻报道所必需的；

9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10) 法律法规规定的其他情形。

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2.信息的存储

2.1 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现对你提供的服务所必需的时间保留你的个人信息，若你需要使用校车来了服务，我们需要一直保存你的手机号码，以保证你正常使用该服务，当你注销校车来了帐户后，我们将删除相应的信息；当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理。

3.信息安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解你设备安装的应用信息或正在运行的进程信息。我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你。

4.我们如何使用信息

4.1 我们可能将通过某些功能所收集的信息用于我们对你提供的其他服务。例如，我们可能将你在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向你提供关联内容（非营销或广告内容）。为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的同意。

4.2 为了保障软件功能的实现，我们可能会通过软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，我们会尽到审慎义务，努力保障数据安全。为保障你可以正常接收推送内容，避免消息遗漏，我们使用了APP自启动和关联启动其他APP功能。如你不希望收到这些通知或信息，可以在终端设备设置-通知-校车来了中关闭消息通知。

4.2.1 共享个人信息的相关第三方SDK列表

1）友盟

个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID/IP）、位置信息、网络信息；

使用权限：位置权限、获取手机状态权限、获取wifi网络状态权限、获取网络状态权限、访问网络连接权限

应用场景：运营分析、消息推送

应用目的：APP运营统计与分析，学生签到、刷脸消息通知；

开发者：友盟同欣（北京）科技有限公司http://dev.umeng.com；

隐私政策：https://www.umeng.com/page/policy；

2）小米推送

个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等），推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置；

使用权限：获取手机状态权限、访问网络连接权限、通知栏权限

应用场景：消息推送

应用目的：学生签到、刷脸消息通知；

开发者：小米科技有限责任公司 https://dev.mi.com/console/appservice/push.html；

隐私政策：https://dev.mi.com/console/doc/detail?pId=1822；

3）华为推送

个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置、设备的硬件信息、系统基本信息和系统设置）、应用信息；

使用权限：获取手机状态权限、访问网络连接权限、通知栏权限、位置权限；

应用场景：消息推送；

应用目的：学生签到、刷脸消息通知；

开发者：华为软件技术有限公司https://developer.huawei.com/consumer/cn/hms/huawei-pushkit；

隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177；

4）百度地图

个人信息字段：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）、陀螺仪角度）、位置信息（可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）、GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（如移动网络、WiFi网络或无网状态）、图像信息、SD卡文件读写；

使用权限：获取手机状态权限、访问网络连接权限、位置权限、读写存储权限、传感器权限；

应用场景：学生乘车；

使用目的：展示学生周围的校车、站点、线路信息；

开发者：北京百度网讯科技有限公司 http://lbsyun.baidu.com；

隐私政策: https://lbs.baidu.com/index.php?title=openprivacy；

5）Bugly

个人信息字段：Crash信息及线程堆栈、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）、ROM/RAM/SD卡容量网络/语言、手机型号、手机品牌、系统版本、厂商系统版本、CPU架构、设备是否root、系统API等级、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用正在运行的进程名和PID、wifi状态、是否越狱、地区编码、SD卡文件读写；

使用权限：获取手机状态权限、访问网络连接权限、访问网络状态权限、读写存储权限、检索当前正在运行应用程序权限；

应用场景：程序性能监控；

应用目的：收集应用的崩溃信息，提升应用稳定性；

开发者：腾讯科技(深圳)有限公司 https://bugly.qq.com/v2/index；

隐私政策：https://lbs.baidu.com/index.php?title=openprivacy；

6）百度人脸安全采集SDK

个人信息类型：设备信息（包括IMEI、IDFA、IDFV、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、设备应用安装列表、正在运行的程序列表）；位置信息（通过IP地址解析获取粗略位置信息）；日志信息（包括设备信息和IP地址）；人脸图片；人脸视频信息（含语音）；

使用权限：获取手机状态权限、相机权限、访问网络连接权限、访问网络状态权限、位置权限、检索当前正在运行应用程序权限；

应用场景：照管员通过人脸识别点名；

使用目的：通过人脸识别学生信息，实现快速点名；

开发者：北京百度网讯科技有限公司 http://lbsyun.baidu.com；

隐私政策: https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz；

7）Sentry

个人信息字段：应用标识符、应用程序版本、应用分发渠道、语言所在地、时区、网络状态和类型、设备信息（IMEI、SIM卡IMSI、Android ID、IDFA、OpenUDID、GUID、OAID、GAID、ICCID、MAC地址、IP地址、品牌、手机制造商、操作系统版本、设备机型、设备版本、屏幕信息（方向、分辨率、DPI））、电量、软件安装列表、设备传感器信息、日志信息（第三方开发者定义日志、Logcat日志、APP崩溃堆栈信息）浏览器信息（名称、版本）、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、访问的页面及操作等信息；

使用权限：获取手机状态权限、访问网络连接权限、访问网络状态权限、读写存储权限、检索当前正在运行应用程序权限；

应用场景：程序性能监控；

应用目的：进行APP数据统计与分析，错误收集和性能优化；

开发者：Functional Software, Inc. https://www.sentry.io/；

隐私政策：https://sentry.io/privacy；

4.2.2 不共享但使用个人信息的第三方sdk列表

1）Luban

个人信息字段：SD卡数据读写；

使用权限：读写存储权限；

应用场景：学生头像录入、问题反馈、账号头像修改；

应用目的：压缩图片尺寸，减少网络数据传输；

2）andjni(com.fort.andjni)

个人信息字段：SD卡数据写入；

使用权限：读写存储权限；

应用场景：地图加载；

应用目的：使用jni支撑地图底层功能；

3）glide

个人信息字段：SD卡数据读写；

使用权限：读写存储权限、相机权限；

应用场景：网络图片加载；

应用目的：加载用户头像、应用内功能图片；

4）AndroidUtilCode

个人信息字段：读写手机外置存储信息、获取网络信息、应用信息（开发者应用名、应用包名、版本号、应用前后台状态、应用列表信息）、设备信息包括IMEI和Android系统设备标识（IMSI/IMEI、OAID/SIM卡序列号/Android ID/MAC地址）、IP地址信息；

使用权限：获取网络状态权限、获取手机状态权限、访问网络连接权限、访问网络状态权限、读写存储权限、检索当前正在运行应用程序权限；

应用场景：APP基础功能实现；

应用目的：网络请求前获取网络状态、跳转至拨打电话界面、应用内部文件处理、判断应用当前进程信息、获取APP的版本信息、获取当前设备信息（系统版本、屏幕大小、设备类型）、Toast信息提示、字符串处理、应用权限处理；

5）okhttp

个人信息字段：网络状态；

使用权限：访问网络权限、获取网络状态权限;

应用场景：网络请求；

应用目的：实现APP与服务器端的http请求；

6）okgo

个人信息类型：网络状态、sd卡数据读写；

个人信息字段：网络状态、sd卡数据读写；

使用权限：访问网络权限、获取网络状态权限、读写存储权限；

应用场景：网络请求；

应用目的：实现APP与服务器端的http请求；

7）pictureselector

个人信息字段：SD卡数据读写、相册、相机；

使用权限：读写存储权限、相机权限；

应用场景：学生头像录入、问题反馈、修改头像照片上传；

应用目的：展示手机上的图片列表，方便用户选择照片；

8）AFNetworking

个人信息字段：网络状态；

使用权限：访问网络权限；

应用场景：网络请求；

使用目的：实现APP与服务器端的http请求；

9）CocoaAsyncSocket

个人信息字段：网络状态；

使用权限：访问网络权限；

应用场景：网络请求；

使用目的：APP内所有与服务器端的Socket交互请求基础框架搭建；

10）ohos/axios

个人信息类型：网络状态；

个人信息字段：网络状态；

使用权限：访问网络权限、获取网络状态权限；

应用场景：网络请求；

应用目的：实现APP与服务器端的http请求；

11）pura/harmony-utils

个人信息字段：应用信息（开发者应用名、应用包名、版本号、应用前后台状态、应用列表信息）、设备信息(操作系统版本、设备id）、IP地址信息；

使用权限：访问网络权限、获取网络状态权限、应用信息（应用包名、版本号）；

应用场景：APP基础功能实现；

应用目的：网络请求前获取网络状态、跳转至拨打电话界面、应用内部文件处理、判断应用当前进程信息、获取APP的版本信息、获取当前设备信息（系统版本、屏幕大小、设备类型）、Toast信息提示、字符串处理；

12）ohos/imageknife

个人信息字段：网络状态；

使用权限：访问网络权限；

应用场景：网络图片加载；

应用目的：加载应用内功能图片；

5.对外提供

目前，我们不会主动共享或转让你的个人信息至宇通客车股份有限公司和校车公司外的第三方，如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至宇通客车股份有限公司外的第三方情形时，我们会直接或确认第三方征得你对上述行为的明示同意。我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）个人信息主体自行向社会公众公开的个人信息；

6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6.你的权利

在你使用校车来了期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回对个人信息使用的同意及注销帐号的权利，我们在产品设计中为你提供了相应的操作设置。此外，我们还设置了意见反馈渠道，你的意见将会得到及时的处理。

7.账户注销

我们提供了完善的账户注销功能。请注意，在注销你的账户之前，为了避免账户被盗取的可能，我们需要验证你的账户归属.我们的官方渠道为你提供了在线的注销功能（如校车来了App的注销功能路径为：个人中心-设置-账号注销），你可以按照页面操作指引进行在线注销。

请你知晓，账户注销是一个不可逆的过程，在你注销账户之后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的信息；超出必要保存期限后，我们将删除或进行匿名化处理有关你的相关信息。

8.变更

我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的指引。请你注意，只有在你明确同意后，我们才会按照更新后的指引收集、使用、存储你的个人信息。

9.如何联系我们

我们配有个人信息保护专门负责人员，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，可通过以下方式与我们联系，我们将在三个工作日内处理完成，特殊情形下最长将在不超过十五个工作日或法律规定期限内作出答复。

(1)校车来了中的【服务热线】、【意见反馈】功能在线与我们的客服团队取得联系，反馈您的意见或投诉

(2)校车来了客服电话：400-659-6666

软件名：校车来了

开发者：宇通客车股份有限公司

注册地址：郑州市管城回族区宇通路6号

针对本隐私政策的履行所产生的争议可向郑州市管城回族区人民法院诉讼解决。

再次感谢您对校车来了的信任和使用！

宇通客车股份有限公司