智惠行APP隐私协议
特别提示
一、在此特别提醒用户在注册成为智惠行APP用户之前，请认真阅读本《智惠行APP隐私协议》（以下简称“协议”）。
二、“用户”是指注册、登录、使用成都智元汇信息技术股份有限公司（以下简称“智元汇”）提供的智惠行APP客户端、软件及服务（以下统称“智惠行”）的个人、单位。在用户注册、登录、使用智惠行前，请务必确保已审慎阅读、充分理解本协议，请审慎选择接受或不接受本协议。用户注册、登陆、访问、浏览或使用智惠行，即表示用户已阅读、理解并同意接受本协议的约束。
三、若用户不接受本协议，或者对本协议中的条款存在任何疑问，请立即停止进行下一步操作并停止智惠行用户注册、登录或使用程序。
隐私条款
1、声明
本隐私条款用于用户了解智元汇将会在用户使用智惠行时可能收集的个人信息范围、收集目的、收集方式、使用规则等。了解这些内容，对于用户行使个人权利及保护用户的个人信息非常的重要，请用户在使用智惠行前务必认真阅读本协议。
当用户点击并确认《智惠行APP隐私协议》，开始注册、登录或使用智惠行，即表示用户已经同意本协议全部内容并信赖智元汇对用户的信息的处理方式。用户可以通过产品中的设置功能或其他的一些功能对用户的个人信息进行管理。当用户通过智惠行使用第三方产品或服务时，用户的信息应当适用第三方的隐私条款。
2、个人信息的定义与范围
（一）个人信息，是指以电子或其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，本协议中包括：姓名、出生日期、身份证号码、个人生物识别信息（包括但不限于人脸信息、虹膜信息）、地址、手机号码、手机设备识别码、行踪轨迹、交易信息。
（二）个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。结合《个人信息安全规范》，在协议中包括：身份证号码、个人生物识别信息（包括但不限于人脸信息、虹膜信息）、行踪轨迹、交易信息、14 岁以下（含）儿童的个人信息。
（三）匿名化处理的信息，是指通过数据处理技术，对个人信息进行修改或者移除，以使数据无法用来与个人关联到一起。匿名化处理后的信息不属于个人信息。
（四）其他不属于个人信息的信息：无法识别特定自然人身份或者反映特定自然人活动情况的信息。
三、收集信息范围及目的
（一）智元汇搜集的信息包括并不限于如下信息:
实名信息：包含用户的姓名、性别、身份证号码、手机号码、个人生物信息。为满足法律法规要求、识别用户在智惠行上的网络身份以便为用户提供服务，用户使用智惠行前必须提供实名身份信息。如用户拒绝提供上述实名身份信息，智惠行将无法为用户创建账号并提供服务。
设备信息：包含手机品牌、型号、操作系统版本、唯一设备识别码、移动网络信息。为更好向用户提供服务、识别用户在智惠行上的网络身份，用户在注册使用智惠行前须提供前述设备信息。如用户拒绝提供上述设备信息，智惠行将无法为用户创建账号并提供服务。
位置信息：用户所在的地理位置信息、行踪轨迹。为确保准确为用户提供智惠行核心的扫码进出地铁闸机、线路查询、站点周边等功能，准确记录用户的进出站地址及行程信息，用户须提供有关用户的位置信息。智惠行会通过IP地址、GPS以及能够提供相关信息的其他传感器(如附近设备、Wi-Fi接入点和基站信息)来获取用户的位置信息。如用户拒绝提供相应位置信息，用户将无法使用智惠行前述功能。
交易相关信息: 包含所有与交易相关的行程信息、订单信息、支付信息等。例如:进站地址、出站地址、行踪轨迹、订单编号、订单金额、行程编号、行程金额、支付情况的相关交易信息，以及积分、优惠券、兑换等与交易相关的信息。基于法律法规的要求、乘车费用计算的需要、费用收取确认的需要以及用户享受优惠权益的相关需要，用户须提供前述交易相关信息。如用户拒绝提供前述交易相关信息，智惠行将无法为用户提供服务。
日志信息：包含查询的内容、地址信息、IP地址、设备事件信息、Cookie。为开展数据分析，作出特征模型并进行用户画像，更好地为用户提供个性化、便捷化的服务，智惠行将收集用户的日志信息。
Cookie与匿名标识符：为使用户获得更轻松安全的访问体验，智元汇可能会使用Cookie或同类技术等各种技术来收集和存储信息，在此过程中可能会向用户的设备发送一个或多个Cookie或匿名标识符。Cookie或匿名标识符的使用目的在于了解用户的偏好，进行数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为用户提供更好的服务。
（二）除上述信息外，智元汇可依据运营需要，以及为用户提供更好服务的需要，在与前述条款所载明的信息收集目的具有直接或者合理关联的情况下，收集用户的其他信息。
（三）智元汇将在用户使用智惠行的期间内，持续收集、使用、保存前述信息，智元汇在收集、使用、保存系服务所必需且符合智惠行各项合理的应用场景，不存在私自收集或超频次收集的情形。
四、信息的使用、共享、转让、公开披露
（一）信息的使用
用户同意并确认，智元汇可在符合个人信息收集目的的情况下，使用用户的个人信息：
（1）为更好地为用户提供有针对性的、个性化的服务，智元汇将用户使用智惠行的各项服务时收集的个人信息进行梳理、整合、使用；
（2）在不使用用户任何身份识别信息的情况下，对用户使用智惠行的情况进行统计，并公开相关统计信息；
（3）基于已经收集的用户的个人信息，在不使用用户任何身份识别信息的情况下，使用去标识化的信息进行大数据整合，并开发全新的产品及服务。
（4）其他符合个人信息收集目的的情况下使用用户信息。
（二）信息的共享
智元汇不会向智惠行服务提供者以外的公司、组织和个人共享用户的个人信息，但以下情况除外：
1、获得用户的明确同意后，将会与其他方共享用户的个人信息。
2、根据法律法规规定或按行政、司法机关依法提出的要求、诉讼争议解决需要，对外共享用户的个人信息。
3、为更好的向用户提供服务、推荐用户可能感兴趣的信息、提升产品服务质量、向用户提供全新的产品及服务、保护用户的人身财产安全免遭侵害，智元汇将会与智元汇的关联方、授权合作伙伴及其他合作方共享用户的个人信息，但信息共享方无权将共享的用户个人信息用于与智惠行无关的其他用途。
（三）转让
智元汇不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）获得用户的明确同意后，智元汇会向其他方转让用户的个人信息；
（2）用户同意并确认，在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，智元汇会要求新的持有用户个人信息的公司、组织继续受本条款的约束，否则智元汇将要求该公司、组织重新向用户征求授权同意。
（四）公开披露
智元汇仅会在以下情况下，公开披露用户的个人信息：
1、获得用户明确同意或基于用户的主动选择，可能会公开披露用户的个人信息；
2、用户同意并确认，如果确定出现违反法律法规或严重违反本协议或智惠行相关协议的情况，或为保护智惠行及其关联方用户或智元汇或智元汇的关联方、授权合作伙伴及其他合作方或公众的人身财产安全免遭侵害，可能依据法律法规或本协议规则征得用户同意的情况下披露关于用户的个人信息。
（五）使用、共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，使用、共享、转让、公开披露用户的个人信息无需事先征得用户的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、用户自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向用户通知并征得用户的同意。
五、信息的保存与保护
（1）信息的保存
1、智元汇将在用户使用智惠行服务期间持续保存用户的个人信息。当用户自主删除个人信息或注销账户，智元汇将对用户的个人信息进行匿名化处理并对匿名化后的信息进行保存使用。
2、智元汇有权对用户的违法、违约记录及相应的平台信用记录进行永久保存。
3、用户需要进行个人信息查询、个人信息更正、个人信息删除、用户账户注销以及撤回已同意的授权时，均可通过智惠行进行操作，智元汇会在严格验证并核实申请人身份后，根据用户要求进行处理。
（2）信息存放地域
智元汇收集的用户的个人信息，将在中国内地存储和使用。
（3）安全保护措施
1、智元汇会采取符合业界标准的安全措施和技术手段存储和保护用户的个人信息如身份鉴别、数据加密、恶意代码防范等措施以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。用户的个人信息存放在有密码控制的服务器中，访问均是受到限制的。
2、为了保护用户的个人信息安全，如果用户个人信息有误，智元汇会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非智元汇出于合法的原因而必须保留这些个人信息）。
3、智元汇致力于提升和加强安全措施，以保护用户的个人信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。当用户使用产品或服务时所用的系统和通讯网络，或硬件设备等本产品均无法控制，请用户了解并注意保护用户的个人信息安全。用户在使用智惠行时自愿共享甚至公开分享的信息，可能会涉及用户或他人的个人信息甚至个人敏感信息，如用户在评价时选择上传包含个人信息的图片。请用户更加谨慎地考虑，是否在使用智惠行时共享甚至公开分享相关信息。
（四）安全事件处置
1、在不幸发生个人信息安全事件后，智元汇将按照法律法规的要求向用户告知：安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。
2、事件相关情况将以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主体时，将会采取合理、有效的方式发布公告。
3、智元汇还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、用户对信息的权利
（一）访问个人信息的权利
（1）用户有权访问其个人信息，法律法规规定的例外情况除外。如果用户希望访问或编辑账户中的个人基本资料信息，用户可以通过登录账号执行此类操作；
（2）如果用户无法通过上述路径访问该等个人信息，用户可以随时通过智惠行客服取得联系；
（二）更正个人信息的权利
（三）删除个人信息和注销账户的权利
用户可以通过移动端APP删除部分个人信息。在以下情形中，用户可以向智元汇提出删除个人信息及撤回已同意的授权的请求：
1、处理个人信息的行为违反法律法规；
2、收集、使用用户的个人信息，却未征得用户的明确同意；
3、处理个人信息的行为严重违反了与用户的约定；
4、用户不再使用产品或服务，或用户主动注销了账号；
5、智元汇永久不再为用户提供产品或服务。
若智元汇决定响应用户的删除请求，智元汇同时还将尽可能通知从智元汇处获得用户的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得用户的独立授权。
当用户从智惠行中删除信息后，智元汇可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）系统自动决策信息
在某些业务功能中，智元汇可能仅依据信息系统、算法等在内的非人工自动决策机制做出一些决定。如果这些决定影响了用户的合法权益，用户有权要求智元汇做出解释，智元汇也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（五）响应用户的上述请求
（1）为保障安全，用户可能需要提供书面请求，或以其他方式证明用户的身份。智惠行可能会先要求用户验证自己的身份，然后再处理用户的请求。
(2)在以下情形中，按照法律法规要求，智元汇将无法响应用户的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
七、未成年的保护
（1）如用户为未满18周岁的未成年人的，请在监护人的陪同下仔细阅读本隐私协议，并在征得监护人同意的前提下使用智惠行的服务、向智元汇提供信息。其中14岁以下（含）未成年人的个人信息属于个人敏感信息。
（2）对于经监护人同意使用智惠行而收集未成年人个人信息的情况，智元汇只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
八、有关隐私条款的修改、变更
智元汇有权随时修改更新本隐私条款的任何内容，一旦本隐私条款的任何内容发生变动，智元汇将会通过智惠行公布。用户可在智惠行中查阅最新版隐私条款。更新后隐私条款一旦公布即代替原来的隐私条款，智元汇的该等公布通知即视为对用户进行了通知，在修改隐私条款后，如果用户不接受修改后的条款，请立即停止使用智惠行提供的服务，用户继续使用智惠行提供的服务将被视为接受修改后的隐私条款。
其他
一、智元汇郑重提醒用户注意《智惠行APP隐私协议》中免除智元汇责任和限制用户权利的条款，请用户仔细阅读，自主考虑风险。未成年人应在法定监护人的陪同下阅读本协议。
二、本协议的效力、解释及纠纷的解决，适用于中华人民共和国法律。若用户和智惠行之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，用户同意将纠纷或争议提交成都智元汇信息技术股份有限公司住所地有管辖权的人民法院管辖。
三、本协议的任何条款无论因何种原因无效或不具可执行性，其余条款仍有效，对双方具有约束力。
四、本协议最终解释权归成都智元汇信息技术股份有限公司所有，并且保留一切解释和修改的权利。
五、《智惠行APP隐私协议》从2020年1月20日起生效。