极光出行隐私政策

一定义

1. 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。
2. 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人敏感信息以粗体标注。
3. 匿名化处理后的信息，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息。匿名化处理后的信息不属于个人信息。
4. 设备信息，包括设备品牌、型号、操作系统版本、设备标识符（如 Android ID、OAID、IDFV）、网络类型、IP 地址等，具体类型以相应功能或第三方 SDK 的说明为准。
5. 服务日志信息，是指您使用我们服务时产生的操作记录，包括浏览、点击、搜索、支付、交易、售后等记录，以及 IP 地址、电信运营商、使用语言、访问日期和时间。

二个人信息的收集和使用

我们遵循合法、正当、必要的原则，仅为实现下列功能收集和使用您的个人信息。您拒绝提供某项信息时，将无法使用对应功能，但不影响其他功能的使用。

（一）注册与登录

您需要使用手机号码注册并登录极光出行账号。我们会收集您的手机号码，并通过发送短信验证码验证身份。拒绝提供手机号码将无法注册和登录。

（二）实名认证与紧急联系人

1. 使用换电、电池或电车租赁服务前，您需要完成实名认证与实人认证。我们会收集您的姓名、身份证号码、性别、民族、出生日期、住址、签发机关、身份证有效期限、身份证正反面照片以及面部识别信息（人脸图像或视频），用于满足法律法规要求、核验本人身份并保障账号与交易安全。
   • 拍摄身份证时，由腾讯云慧眼卡证 OCR SDK 识别证件信息；从相册选择身份证照片时，照片会上传至阿里云 OCR 身份证识别接口识别证件信息。
   • 人脸核身由腾讯云慧眼人脸核身 SDK 完成，核验您的面部识别信息与身份证信息是否一致。
   • 身份信息在传输过程中加密。
   拒绝提供上述信息将无法使用换电与租赁服务。
2. 实名认证前，您需要填写紧急联系人的姓名和手机号码，用于在您发生紧急情况时联系。请您在填写前取得紧急联系人的同意。

（三）换电、租赁与支付

1. 设备绑定：首次使用换电服务前，您需要绑定租赁的电池、电车编号（SN 码），用于记录租赁关系并维护保养电池。
2. 扫码：换电、激活套餐、团签激活及故障上报时，您需要使用相机扫描电柜或设备上的二维码。
3. 订单信息：我们会收集您购买套餐、租赁、换电、退租等过程中产生的订单信息与交易记录，用于展示记录、订单管理和售后服务。
4. 支付：您使用支付宝或微信支付时，我们除获取您选择的支付工具及订单支付状态外，不会获取其他个人信息。
5. 押金与免押：您选择芝麻信用免押或微信支付分免押时，由支付宝或微信支付在您授权后评估是否可以免押，我们获取免押结果与订单状态。
6. 电池与电车位置：您租用的智能电池或电车具备定位功能时，会向我们上报位置信息与运行状态，用于为您查询电池、电车的位置，并保障电池、电车的资产安全。

（四）电子合同签署

您签订电池、电车租赁合同或商品订单合同时：

1. 我们会使用您的姓名、身份证号码、手机号码生成电子合同，并收集您的手写签名图像用于签署合同。签署完成的合同文件由我们保存。
2. 合同上的电子签名使用陕西省数字证书认证中心股份有限公司（以下简称“陕西 CA”）为您签发的个人数字证书。签发证书前，我们会向陕西 CA 提供您的姓名、身份证号码、手机号码，陕西 CA 通过其认证页面对您进行实名认证，认证方式以页面提供的为准，包括手机号码核验与人脸识别。人脸识别环节会调用摄像头和麦克风，采集您的面部识别信息。
3. 拒绝提供上述信息将无法签署电子合同，也无法办理需要签约的租赁业务。

（五）位置信息

1. 您授权位置权限后，我们会在以下场景获取您的位置信息（包括 GPS 定位，以及 WLAN 接入点、基站等网络定位信息）：
   • 首页与地图页面：展示您的当前位置与朝向，以及附近可用的换电柜、服务网点和门店，并为您规划导航路线；
   • 套餐购买：确定您所在的城市，展示该城市可购买的换电套餐；
   • 租车套餐购买与激活：展示附近可提车的门店；
   • 意见反馈：确定您所在的城市。
2. 获取频率：地图页面显示期间持续定位，其他场景在您使用对应功能时定位一次，App 切换至后台时停止定位。定位期间百度定位 SDK 会以 1 次／秒的频率读取您所连接 WLAN 的 BSSID，用于服务端进行网络 WiFi 定位，并读取方向传感器数据，用于在地图上显示您的朝向。
3. 位置信息属于个人敏感信息。拒绝授权位置权限将无法使用上述需要位置的功能。

（六）附加功能

1. 拨打电话：您使用一键拨打客服、门店等电话时，我们会申请电话权限（Android）直接发起呼叫。您与客服沟通时，我们会记录通话录音、沟通内容以及您提供的姓名和联系方式，用于处理问题并向您反馈结果。
2. 图片上传：故障上报、意见反馈时，您可以拍摄照片或从相册选择照片上传。我们会收集您上传的图片，用于核实和处理问题。
3. 保存图片：您在活动页面保存海报、优惠券、二维码等图片时，我们会申请相册权限，将图片保存到您的相册。
4. 消息推送：我们通过 MobPush 推送 SDK 及手机厂商推送通道向您发送换电、订单、套餐到期及活动等通知。推送 SDK 会收集设备信息与推送标识，详见第八章的第三方 SDK 清单。您可以在设备设置中关闭通知。
5. 导航、支付与分享：
   • 您使用导航时，我们会检测设备中是否已安装地图 App（如百度地图、高德地图、腾讯地图），并将目的地位置传给您选择的地图 App；
   • 您使用微信支付、支付宝支付、打开小程序或分享到微信时，我们会检测是否已安装微信或支付宝，并拉起对应 App。
   以上检测仅判断指定应用是否已安装。
6. 版本更新：Android 端检查到新版本时，会在您确认后下载安装包，并申请“安装未知应用”权限用于安装更新。
7. 运营活动：您参加我们组织的运营活动时，我们可能需要您提供姓名、照片、通讯地址、联系方式、银行卡号，用于公示活动结果、后续宣传、与您联系以及发放礼品或转账。拒绝提供可能导致您无法参加对应活动或领取奖励，但不影响您使用其他功能。
8. 自启动与关联启动：
   • 为在 App 未运行时收到通知，推送 SDK 会通过系统广播唤醒推送服务；
   • 您点击通知后，会打开 App 的对应页面；
   • 您使用导航、支付、分享、打开小程序等功能时，会拉起地图、微信、支付宝等第三方 App。

（七）账号与交易安全

为保障账号与交易安全、排查故障，我们会收集设备类型（Android 或 iOS）、App 在本机生成的随机设备标识、推送标识、App 版本号、IP 地址、网络类型以及服务日志信息。极光出行 APP 本身不读取 IMEI、IMSI、MAC 地址、Android ID、IDFA 等设备标识；第三方 SDK 收集设备信息的情况见第八章的第三方 SDK 清单。

（八）从第三方间接获取您的个人信息

若我们从第三方处间接获取您的个人信息，我们会在收集前以书面形式要求该第三方在依法取得您的同意后收集个人信息，并向您告知共享的信息内容；涉及敏感信息的，在提供给我们使用前需经过您的明确确认。我们会要求第三方对个人信息来源的合法性和合规性作出承诺，第三方违反的，我们会要求其承担相应法律责任；同时，我们会使用不低于保护自身用户个人信息的手段与措施，保护间接获取的个人信息。

（九）征得授权同意的例外

根据相关法律法规，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意，且可能不会响应您提出的更正、修改、删除、注销等请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中获取个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据与您签订和履行相关协议或其他书面文件所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 为合法的新闻报道所必需的；
10. 根据您的要求实现产品功能及服务所必需的；
11. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
12. 法律法规规定的其他情形。

根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们对收集的信息进行去标识化的研究、统计分析和预测，用于为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

三设备权限调用说明

极光出行 APP 在您使用对应功能时才申请下列权限；需要您授权的权限，会先由系统弹窗征得您的同意。您可以在设备的“设置”中找到极光出行，随时开启或关闭各项权限。关闭某项权限后，我们停止通过该权限收集信息，但不影响关闭前基于您的授权已进行的处理。

（一）Android

以下权限需要您授权后才会开启：

以下权限由系统在安装时授予，无需您另行授权：

（二）iOS

四对 Cookie 和同类技术的使用

Cookie 和同类技术是互联网中的通用技术。您使用极光出行服务时，我们可能会在您的设备上存储 Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于 Cookie，网页能够存储您的偏好等数据。我们使用 Cookie 和同类技术，以更深入地了解和改善产品或服务，保障产品与服务安全、高效运转。

我们可能会设置用于认证与保障安全性的 Cookie 或匿名标识符，以确认您是否安全登录服务，或者是否遇到盗用、欺诈等不法行为，并提升登录和响应速度。

我们不会将 Cookie 用于本政策所述目的之外的任何其他用途。

五个人信息的存储

（一）存储期限

1. 账户信息：在您使用极光出行服务期间，我们会持续保存您的个人信息。您申请注销账户后，我们将删除对应信息。
2. 位置与轨迹信息：您使用骑行服务时，我们会根据电池、电车上报的位置信息生成骑行轨迹，用于为您定位和查询电池。您申请注销账号后，我们将删除对应信息。
3. 订单信息：您使用换电服务时，我们会根据您购买的换电套餐生成订单信息，用于核对订单与客服服务。您申请注销账号后，我们将删除对应信息。
4. 电子合同：已签署的电子合同按照法律法规要求的期限保存。
5. 您申请删除个人信息或注销账号时，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在此期间不再对您的个人信息进行商业化使用；超出保存期限后，我们会对您的个人信息进行匿名化处理。存在以下情形时，您的个人信息可能暂时不受最短保存期限的限制：
   • 您的账户注销后，仍存在尚未退还的账户余额或押金的，为保障您的财产权益，我们暂时不会删除您的个人信息；
   • 您的账户仍存在尚未退还的电车、电池等未终止的服务的，为保障您的服务权益，我们暂时不会删除您的个人信息；
   • 为配合人民检察院、公安机关、国家安全机关侦查用户使用极光出行服务过程中产生的犯罪行为，保护其他用户的生命财产安全，用户申请注销账户后，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户的个人信息；
   • 您使用极光出行服务的过程中存在严重违反法律法规、用户协议等情形的，您的违法、违约记录及相应的平台信用记录将被永久保存。

（二）存储地点

1. 按照法律法规规定，我们将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于中国境内。
2. 我们不向境外提供您的个人信息。如将来涉及向境外传输个人信息，我们将向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。

六您的个人权利

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问：

1. 账户信息：通过个人中心查看您的姓名、手机号码、二维码、实名认证状态；
2. 租赁订单：通过个人中心的订单功能查看订单信息及交易状态；
3. 我的权益：通过优惠券功能查看优惠券，通过积分功能查看积分等信息；
4. 我的订阅：通过“我的订阅”功能查询您的换电套餐（生效中及暂未生效的换电套餐）；
5. 电池：查询您的电池 SN 码、电池电量信息；
6. 电车：查询您的电车 SN 码、电车信息。

（二）更正您的个人信息

您可以通过个人中心或设置查看您的姓名、手机号码等信息。如需更正手机号码，您可以通过【设置】-【手机号】修改；如需更正实名认证信息等您在使用极光出行服务过程中产生的其他个人信息，您可以联系客服。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息，却未征得您的同意；
3. 我们处理个人信息的行为违反与您的约定；
4. 您不再使用我们的产品或服务，或您注销了账号；
5. 我们不再为您提供产品或服务。

（四）注销您的账户

1. 您可以在极光出行 APP 中通过【个人中心】-【设置】-【注销账号】提交账户注销申请；
2. 您注销账户后，我们将停止为您提供服务，并根据本政策约定的期限保存您的个人信息，保存期限届满后对您的个人信息进行匿名化处理。

（五）改变您授权同意的范围

1. 每个业务功能需要一些基本的个人信息才能完成（见本政策第二章）。对于额外收集的个人信息，您可以随时给予或收回您的授权同意。
2. 您可以在设备中开启或关闭相关权限（见本政策第三章），改变您授权我们继续收集个人信息的范围或撤回您的授权。
3. 您收回同意后，我们将不再处理相应的个人信息，但不影响此前基于您的授权已进行的个人信息处理。

（六）投诉举报

如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过【客服】进入用户反馈界面与我们联系。

（七）访问隐私政策

您可以在注册页面，或登录后在【设置】-【法律条款与隐私政策】-【隐私政策】查看本政策的全部内容。

（八）停止运营时的告知

1. 极光出行的产品或服务停止运营时，我们将至少提前 30 个工作日在极光出行平台发布公告，并及时停止收集个人信息；
2. 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

七个人信息的安全

1. 我们采用严格的安全制度以及行业通行的安全技术和程序，防止您的个人信息丢失、泄露、毁损或被未经授权地访问、使用。
2. 我们建立专门的管理制度、流程和组织以保障信息安全，严格按照工作职责分配数据访问权限，并与相关人员签署保密协议，要求其遵守保密义务。
3. 我们采取以下安全技术措施保护您的个人信息：
   • 用户个人信息加密储存在服务器中，并通过数据隔离技术进行存储；
   • 数据传输过程中使用加密传输；
   • 严格控制数据访问权限，设立完善的数据访问权限申请与审批制度；
   • 建立数据安全监控和审计制度，进行全面的数据安全控制。
4. 即便我们已采取上述合理有效的措施，并遵守了相关法律规定要求的标准，也不可能始终保证信息百分之百的安全。如因技术的限制以及可能存在的各种恶意手段，导致您的个人信息丢失、泄露、毁损或被未经授权地访问、使用，我们将按照法律法规的要求，以推送通知、短信等形式及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，上报个人信息安全事件的处置情况。
5. 本政策提供的个人信息保护措施仅适用于极光出行服务。您离开极光出行服务，浏览或使用极光出行平台上可能含有的第三方网站、产品服务及内容资源时，该等第三方收集的信息适用第三方的隐私政策。我们建议您审阅该等第三方的隐私政策，以了解其个人信息的收集、使用和披露程序。

八个人信息的共享、转让、公开披露

（一）共享

我们对您的个人信息予以保密，除以下情况外，不会向其他人共享您的个人信息：

1. 根据法律法规规定、法律程序的要求或强制性的政府要求或司法裁判，对外共享您的个人信息。
2. 在您主动选择或明确同意的情况下共享：您主动通过极光出行平台租赁、购买商品或者服务时，我们会根据您的选择，将您的订单信息以及与交易相关的必要信息与相关商品或者服务的提供者共享，以实现您的购买需求并完成后续的售后服务。例如，您在极光出行购买电动车保险（如有）时，我们会将您的身份信息、车辆信息及订单信息提供给您指定的服务商家。
3. 为了提升产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。我们只会共享必要的个人信息，且受本政策所声明目的的约束；如果共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
4. 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
5. 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
6. 与授权合作伙伴共享：我们会委托合作伙伴履行部分职能或为您提供某些服务，以实现本政策中明示的个人信息收集、使用目的。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到提供服务所必要的个人信息，且不能将此信息用于任何其他目的。我们会与授权合作伙伴约定严格的数据保护措施，要求其按照我们的委托目的、服务说明、本政策以及其他相关的保密和安全措施处理个人信息。我们的合作伙伴包括以下几类：
   1. 信用与支付服务合作方：您选择芝麻信用免押或微信支付分免押时，我们会通过支付宝或微信支付提交订单信息，由其在您授权后评估是否可以免押；支付宝支付与微信支付分别由支付宝支付科技有限公司、财付通支付科技有限公司提供。
   2. 门店与服务合作方：为您办理电池、电车租赁、换电、维修及售后服务的门店、代理商等合作方，会获取为您提供服务所必需的姓名、手机号码以及订单、电池和电车信息。
   3. 身份认证与电子签名服务商：
      • 陕西省数字证书认证中心股份有限公司：签约前实名认证与签发个人数字证书，获取您的姓名、身份证号码、手机号码，以及认证过程中的面部识别信息；
      • 阿里云计算有限公司：您从相册选择身份证照片进行实名认证时，识别身份证照片中的证件信息；
      • 腾讯云计算（北京）有限责任公司：拍摄身份证识别与人脸核身，详见下方第三方 SDK 清单。
   4. 工具软件提供商：为实现推送通知、地图与定位、支付、分享、实名认证、扫码等功能，极光出行 APP 中嵌入了授权合作伙伴的 SDK，SDK 由合作伙伴直接收集您的个人信息。我们会对 SDK 进行严格的安全检测，并要求合作伙伴按约定的目的和范围处理个人信息。SDK 的名称、提供方、使用场景、使用目的、收集的信息及其隐私政策见下方清单。
7. 另行获得您的明确同意或授权的其他情形。

第三方 SDK 清单

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 事先获得您的明确同意或授权，或依照法律规定所必须；
2. 如您出现违反法律法规或严重违反极光出行平台相关协议及规则的情况，或为保护极光出行平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及极光出行平台已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

九未成年人使用条款

1. 我们仅接受具备相应民事行为能力的用户注册并使用极光出行服务，因此我们推定您具有相应的民事行为能力。如您为未成年人，请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。如您的监护人不同意本政策的任何内容，您应该立即停止使用极光出行平台。
2. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关信息。

十隐私政策的修订和通知

1. 我们有权修改本政策的任何条款。本政策的内容发生变动时，我们将在极光出行平台上公布修改之后的内容，该公布行为视为我们已通知您修改内容；同时，我们也可通过其他适当方式向您提示修改内容。
2. 若您在我们公布变更后的本政策后继续使用极光出行服务，则表示您已充分阅读、理解并接受修订后的本政策的全部内容；如您不同意我们对本政策相关条款所做的修改，您应当停止使用极光出行服务。
3. 极光出行平台发生以下变化时，我们将及时对本政策进行相应的修订：
   • 服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
   • 所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
   • 个人信息共享、转让或公开披露的主要对象发生变化；
   • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   • 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
   • 个人信息安全影响评估报告表明存在高风险。

十一如何与我们联系

如您对本政策存在任何疑问，或对您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在 15 个工作日内回复您：

1. 在线客服：极光出行 APP 中的【客服】；
2. 客服热线：400-029-0929；
3. 联系地址：陕西省西安市碑林区南二环东段 1 号晨阳盛世广场 8 楼。

如您对我们的处理结果不满意，或您认为我们的个人信息处理行为损害了您的合法权益，您可以向西安时光驹新能源科技有限公司所在地有管辖权的人民法院提起诉讼。