1）为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。

2）为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。

3）如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的⽂案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4）如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个⼈信息时的授权范围，我们将征得您的明确同意。

5）您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

本政策不适⽤于其他第三方向您提供的服务，也不适⽤于西宁公交集团在提供服务时另⾏独立设置法律声明及隐私权政策的产品或服务。当您通过西宁公交集团产品或服务使用第三方产品或服务时，您的信息应当适用第三方的隐私条款，我们会在具体产品或服务页面明确告知您服务由特定第三方提供，并强烈建议您在接受服务（特别是与个人信息相关的服务）前阅读并确认理解上述第三方关于个人信息保护相关的协议及政策。

除非西宁公交集团另行声明，西宁公交集团及西宁智能公交软件内的所有产品、技术、软件、程序、数据及其他信息（包括但不限于文字、图像、图片、照片、音频、视频、图表、色彩、版面设计、电子文档）的所有权利（包括但不限于版权、商标权、专利权、商业秘密及其他所有相关权利）均归西宁公交集团所有。未经西宁公交集团许可，任何人不得擅自使用。

感谢您对西宁公交集团的使用与信任，西宁公交集团深知个⼈信息对您的重要性，我们将持续致力于为您提供更加可靠的服务。我们将按照“权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等”保护您的个人信息。

在您使用西宁智能公交以下各项业务功能（以下简称“服务”）的过程中，我们需要收集您的⼀些信息，用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定：

（1）设备信息

为了保证西宁公交集团提供的服务的正常运⾏，向您提供问题诊断或设备检测服务并进⾏数据统计，我们会收集您的硬件型号、操作系统版本、设备配置、唯⼀设备标识符（IMEI）、网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、设备序列号、运营商、网络身份标识信息、Android_id、BSSID、SSID、IMSI；前述信息是提供互联⽹移动应用服务所必需的，基于不同的系统（安卓/IOS）设备信息表述文字有所不同。

（2）位置信息

您使用西宁智能公交提供基于位置的服务时，我们需要收集和处理您的位置信息、行踪轨迹。我们会对西宁智能公交用户的位置信息(设备前台获取位置信息、设备后台获取位置信息)进行定位计算和路况计算，帮助您和其他西宁智能公交用户获得更加精准的定位、实时公交及线路规划服务。

为了给您帯来更便捷的出行服务，我们可能会根据出行场景提供线路规划服务。在使用该服务时，您可以自行设置您常去地点。您常去地点(当您登陆西宁智能公交账号，常去地点将上传至云端以便于您在更换设备后同步有关信息)仅您自己可见，您可以对上述地址进行删除、修改或自主选择是否使用此类服务。

您可以通过系统授权关闭定位服务或系统权限，停止西宁智能公交对您的位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果。对您由此造成的任何问题及损失，我们不承担任何责任。

（3）帐号和服务信息

您使用西宁智能公交服务时，可以登录经注册的西宁智能公交帐号。当您注册西宁智能公交帐号时，您需向我们提供手机号码、验证码。为方便您的使用，西宁智能公交提供通过设备系统授权读取您短信中的验证码并⾃动填写的方式，以节省您的时间和避免填写错误。

当您与我们联系时，为了保障您的帐户及系统安全，我们需要您提供必要的个⼈信息以核验您的身份。为了帮助您解决问题或提供服务，我们可能会记录您与我们的沟通、通信/通话记录及相关内容（包括帐号信息、订单信息、您为了证明相关事实的其他信息，或您留下的联系方式信息），如果您针对具体服务、订单、功能、运营活动进⾏咨询、投诉或提供建议的，我们会使用您的帐号信息和订单信息或服务记录信息。为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时提供的相关信息，您参与问卷调查时我们发送的问卷答复信息。

（4）日志信息和发布内容

当您使用西宁智能公交的搜索和信息展示服务时，我们的服务器会自动记录您的日志信息，包括您输⼊的搜索关键词信息和点击的链接，发布的报错消息、反馈和评论的内容、您上传的图片以及您的IP地址、设备信息、浏览器的类型和使用的语言、操作系统版本、网络运营商的信息、访问服务时间和收藏记录。请注意，您公开发布的信息中可能会涉及您或他⼈的个人信息甚至个人敏感信息，如您在评论时选择上传包含个⼈信息的图⽚。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

当您使用的客户端软件频繁向我们进⾏报错或显示错误日志信息时，为了检查软件错误，给您提供更好的服务，我们会在您的设备上记录、收集您的配置信息、异常数据等⽤于诊断并完善产品及服务的文件。

（5）交易订单和服务卡片信息

西宁智能公交APP为您打造了丰富的出行服务，当您在订购具体商品或服务时，为了帮助您顺利完成交易、保障您的交易安全、查询订单信息以及其他我们明确告知之目的，我们会收集您（或实际订购⼈）的个人信息，包括身份信息、必要联系方式、订单信息、支付信息和其他服务中说明的必要信息。这些信息您需要自行授权第三方服务时完成信息录入。为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息⽤于向您展示及便于您对订单进行管理。

（6）基于相机/摄像头的附加功能

为了便于您进行问题反馈，可能需要您拍摄/上传您反馈的问题情况图片/截图。我们会使用您所上传的图片或视频来识别您需反馈的问题。

（7）安全服务信息

为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，预防病毒、木马程序或其他恶意程序、网站，我们需要记录您使用的西宁智能公交方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识符、所在地区、网络使用习惯、设备相关应用信息以及其他与西宁智能公交服务相关的日志信息。前述信息当中包含您的个⼈敏感信息，如您不同意我们记录前述信息，可能无法完成风控验证。

（8）客户服务

我们会收集您使用西宁智能公交服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时，为了保障服务质量，我们可能需要对客服电话内容进⾏录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。前述信息属于您的个人敏感信息，如您不提供前述信息，不影响您使用我们提供的其他服务。

（9）根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:

1)与履行国家法律法规及行业主管部门有关规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

5) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意；

6) 所收集的个⼈信息是您自行向社会公众公开的；

7) 从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

8) 根据您的要求签订和履行合同所必需的；

9) 用于维护所提供的服务的安全稳定运⾏所必需的，例如：发现、处置服务的故障，识别、处置金融产品或服务中的欺诈或被盗用。

（10）其他

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能⽆法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

（11）设备权限调用

西宁智能公交在提供服务过程中，会调用您的一些设备权限.您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝西宁智能公交收集与使用相应的个人信息。在不同设备中权限显示方式及关闭方式有所不同，请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，系统自身无法通过手动或自动设置关闭授权。以下是西宁智能公交调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况：

设备权限	业务功能	调用目的	是否询问	可否关闭
位置信息权限	位置相关服务	定位服务	首次安装进行询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
读取及写入存储器权限	地图、基础信息显示和存储	会多次申请读取SD卡上的内容（READ_EXTERNAL_STORAGE），以实现图片、web页面和地图、离线乘车数据缓存和调用	首次安装进行询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
摄像头及相册权限	用户反馈、头像上传、扫一扫等功能	实现用户反馈、个人资料修改等功能	调用相关功能询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
麦克风权限	到站提醒铃声	实现实时公交车辆到离站铃声提示	首次安装进行询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
电话状态权限（WIFI/WIFI IP/MAC）	问题反馈、安全风控	会多次申请读取设备识别信息、设备状态信息以及设备环境信息	首次安装进行询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
照片	用户反馈、图片浏览等	实现用户反馈、图片浏览功能	调用相关功能询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
通知权限	全部功能	发送消息	首次安装进行询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用
NFC权限	实体卡充值、查询	实现实体卡充值、查询功能	调用相关功能询问	可关闭，但建议保留，关闭会导致部分功能无法正常使用

当您使用西宁公交集团产品或服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了解您的使用习惯，使您省去重复输⼊注册信息步骤，或帮助判断您的帐户安全。

当您使用西宁智能公交APP产品或服务时，我们还可能会使用Cookie和同类技术收取您的信息进行数据分析，改善产品服务及用户体验，及时发现并防范安全风险，为用户和合作伙伴提供更好的服务。

我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

（一）信息保护

我们对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息，我们在下列情况下才会将您的信息与第三方共享：

1、事先获得您的同意或授权。

2、采用加密及最小授权的方式进行处理。

3、已做匿名化处理。

4、根据法律法规的规定或行政或司法机构的要求。

5、如您出现违反中国有关法律、法规或者西宁公交集团相关协议或相关规则的情况，需要向第三方披露。

6、为维护西宁公交集团及其关联方或用户的合法权益。

为更好地提供服务升级产品，我们可能会将我们获得的数据提供给第三方用于分析统计。在提供服务的过程中，我们也会使用第三方的产品或服务。以上第三方企业或个人，只有在必须的情况下才会接触到用户信息，同时他们都受到严格的保密条款的约束。

（二）信息存储

我们承诺您个人信息存储在中国境内，且存储时间为3年，并进行匿名化处理。对于已申请注销、超出年限的个人信息，我们会立即进行删除处理。

为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资⾦安全，我们会在以下情形中使用您的信息：

（1）我们将按照前述声明在服务中使用您的个⼈信息，如我们需要基于本政策未载明的其他用途或非特定目的收集或使用您的个⼈信息，我们会事先征求您的同意。

（2）为了使您知晓使用西宁智能公交服务的状态，我们会向您发送账单提醒或重要信息服务推送，我们不会利用您的信息进行定向推送。

（3）为了保障服务的稳定性与安全性，保护您的账户与资金安全，履行反洗钱等法定义务，我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途。

（4）根据法律法规或监管要求向相关部门进行报告。

（5）邀请您参与我们服务有关的客户调研。

（6）我们将根据您的授权，在您使用西宁智能公交APP的产品及服务期间使用上述信息。若您更正、删除您个人信息或注销帐号的，我们将在15个工作日内及时响应您的相应操作、停止使用并根据您的要求对您的个⼈信息进行删除。

（7）如我们停止运营西宁公交集团产品或服务，我们将及时停止您仅授权于该服务使用的个⼈信息，并将以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个⼈信息进行删除或匿名化处理。

1、共享

（⼀）业务共享

我们承诺对您的信息进⾏严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作伙伴。如果为了向您提供服务⽽需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的⽂案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。

为了让您完成乘车服务，我们需要向您的服务相对方提供交易号与相关支付信息，同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息；

某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您需要的产品或服务；

如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推⼴活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息；

事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。

（二）投诉处理

我们不会将您的个⼈信息转让给任何公司、组织和个⼈，但以下情况除外：

（1）事先获得您的明确同意；

（2）根据法律法规或强制性的⾏政或司法要求。

除在公布中奖活动名单时会脱敏展示中奖者手机号，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个⼈信息无需征得您的同意：

（1）与履行法律法规及行业主管部门规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个⼈的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

在您使用西宁智能公交服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作：

1、管理您的信息

您可通过西宁智能公交APP在“我的→乘车记录、车票订单”中查阅您的账单信息以及乘车记录，如对相关记录有任何疑问可通过APP的在线客服进行反馈；在“我的→个人资料”中查阅您的个人资料、登录密码及绑定信息。

如发现您的信息有误，您可以根据页面提示自助修改您的信息，您也可以联系我们的客服要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已绑定的手机号码或其他账户信息核实、修改操作。

2、信息撤回:

（1）权限撤回：您可前往手机设置的权限管理撤回相关权限；

（2）已收集的信息撤回：您可联系客服方式撤销已填写的信息/可以通过注销的方式进行信息撤销。

3、您可以通过联系客服进行账户注销，当您符合账户注销条件后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个⼈信息，但您在使用西宁智能公交服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。

4、如您发现我们收集、使用您个⼈信息的行为，违反了法律法规规定或违反了与您的约定，您可联系我们的在线客服要求删除相应的信息。

5、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和执⾏判决等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

6、我们已经成立隐私保护办公室并配有个人信息保护专门负责⼈员，如您对本政策存在任何疑问，或对于您的个人信息处理或个人信息安全存在任何投诉、意见，请通过APP的“我的→意见反馈”联系我们，我们将在15个工作日内响应并回复您的疑问。

请您注意，西宁智能公交APP中第三方提供的应用可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三⽅可能会放置他们⾃⼰的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在⻛险时，建议您终止相关操作以保护您的合法权益。

请您知晓，西宁智能公交APP内会嵌⼊合作伙伴的软件具工开发包（以下简称“SDK”）或其他类似的应用程序。例如：当您使用手机设备时，手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息，网于推送/下发通知栏消息。西宁智能公交APP会对SDK或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施，切实保障您的合法权益。

更多详情，敬请查阅《西宁智能公交APP第三方SDK目录》。

本政策将根据业务模式的调整或更新不定期进行修订，该等修订构成本隐私权政策的⼀部分。

未经您的明确同意，我们不会削减您按照本隐私权政策所享有的权利。我们会通过合理、适当的方式发布隐私权政策所做的变更并提醒您阅读。

如果变更的条款会削减您的权利或增加您的义务（即发生“重大变更”），我们将会采取更具有提示作用的方式通知您，如在产品或服务的主页面进行提醒或通过公告方式提醒用户阅读更新后的隐私政策。若您继续使用我们的产品或服务，即表示您同意修订后的隐私政策。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、个人信息共享、转让或公开披露的主要对象发生变化；

3、您参与个人信息处理的权利及其行使方式发生重大变化；

4、我们的联络方式及投诉渠道发生变化。