隐私政策

生效时间：2024年5月7日

更新时间：2024年7月16日

欢迎阅读本隐私政策！本政策适用于沈阳讯博智能科技有限公司（以下简称“讯博”或“我们”）所有并运营的鹿驾旅行APP，以及本APP所包含的所有产品及服务。我们十分重视对用户隐私的保护，保护用户隐私是我们的一项基本政策。本APP主要面向企业用户，同时也面向个人开发者以及使用我们产品与服务的个人用户。本政策主要针对用户注册使用本网站时涉及到个人信息的部分。本政策将帮助您了解以下内容：

1、我们收集哪些用户信息及如何使用收集的信息

2、我们如何委托处理、共享、转让、公开披露您的用户信息

3、我们如何保护、存储、删除您的用户信息

4、上述信息和同类技术的使用

5、您的权利

6、我们如何处理未成年人的个人信息

7、您的个人信息如何在全球范围转移

8、本政策如何更新

9、如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。为便于您阅读本政策，我们对所有可能与您的合法权益存在重大关系的条款以及涉及敏感个人信息的内容都通过粗体特别标识，请您留意阅读。

以下为详细内容：

1、我们收集哪些用户信息及如何使用收集的信息

（1.1）当您注册鹿驾旅行帐号时，您需向我们提供您的手机号码，并需要进行验证码验证。如您使用第三方帐号登陆，您将授权鹿驾旅行读取您在第三方帐号（如微信）注册的公开信息（昵称、头像，具体以第三方登录服务提供的信息为准）我们默认登录时效为90天，90天后需要重新登录，您需要重新提供以上信息。如果您不再使用我们的服务，我们为您提供注销渠道，账户注销流程： 我的->设置->注销账户，进入查看介绍页面，进行账户注销操作。

（1.2）为了保证鹿驾旅行服务的正常运行，我们将向您提供问题诊断或设备检测服务并进行数据统计，我们会在前台使用中和后台提供服务时，收集您的位置信息、硬件型号、操作系统版本、设备配置、唯一设备标识符(IMEI/设备序列号)、网络设备硬件地址MAC、广告标识符IDFA信息、OAID、Android ID、设备连接信息(WIFI的BSSID)、SN个人信息，以及设备状态信息、SDCard读写，获取已安装APP信息(软件安装列表)、读取WIFI扫描结果，以便提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。前述信息是提供互联网移动应用服务所必需的,基于不同的系统(安卓/IOS)设备信息表述文字有所不同。

（1.3）当您使用鹿驾旅行提供基于位置的出游攻略、城市推荐服务时，如观光路书、热门景点、自驾路书、达人游记、景点榜单、当季热门、城市玩法等功能时，我们需要收集和处理您的位置信息、行踪轨迹、收藏夹信息。我们会以此进行定位，包括通过 IP 地址、卫星信号以及能够提供相关信息的其他传感器（如可能会为鹿驾旅行提供附近设备、WLAN接入点和基站的信息）。 我们会通过调用第三方（如腾讯SDK）提供的地图信息对您的位置信息进行定位计算和路况计算，以便在您旅行途中，提供准确的沿途风景和行程规划，同时帮助您获得更加精准的定位、路况及导航服务。 为了方便您旅途中快捷地发现您周边的美食、酒店、景点、商场和其他出游生活服务信息，我们还会基于您的地理位置信息为您优选您附近的服务和信息。 您可以通过系统授权关闭定位服务或系统权限，停止鹿驾旅行对您的位置信息的收集，但您可能将无法获得相关服务或功能，或者无法达到相关服务拟达到的效果，定位关闭路径（设置-隐私-定位服务）。

（1.4）当您使用鹿驾旅行的搜索和信息展示服务时，我们的服务器会自动记录您的日志信息，包括您输入的搜索关键词信息和点击的链接，发布的报错消息、反馈内容、您的IP地址、设备信息、浏览器的类型和使用的语言、操作系统版本、网络运营商的信息、访问服务时间和收藏记录。当您使用的客户端软件频繁向我们进行报错或显示错误日志信息时，为了检查软件错误，给您提供更好的服务，我们会在您的设备上记录、收集您的配置信息、异常数据用于诊断并完善产品及服务的文件。

我们不会将上述信息用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除上述信息。您可以清除设备上保存的所有上述信息，大部分网络浏览器都设有阻止上述信息的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于上述信息的讯博提供的服务或功能。

（1.5）鹿驾旅行在提供服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝鹿驾旅行收集与使用相应的个人信息。如当您在编辑个人资料时，我们将获取您手机相册权限，以便于您更换账户头像。以下是鹿驾旅行调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况：

设备权限调用清单

（1.6）我们使用的第三方SDK服务

第三方主体可能会通过鹿驾旅行向您提供服务， 当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。 涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主题的隐私政策或协议约定。

接入第三方SDK清单

(1.7)征得授权同意的例外

您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：

(1.7.1) 与履行法定职责或法定义务相关的；

(1.7.2) 与国家安全、国防安全直接相关的；

(1.7.3) 与公共安全、公共卫生、重大公共利益直接相关的；

(1.7.4) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(1.7.5) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

(1.7.6) 合理范围内处理个人信息主体自行公开或其他经合法公开的个人信息的；

(1.7.7) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息的；

(1.7.8) 根据个人信息主体要求签订和履行合同所必需的；

(1.7.9) 法律、行政法规规定的其他情形；

2、我们如何委托处理、共享、转让、公开披露您的用户信息

(2.1) 委托处理

本业务功能中某些具体的模块或功能由我们委托外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息，并且要求其在委托关系解除时彻底删除相应个人信息。

(2.2) 共享

我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，除非以下情况：

(2.2.1) 获得您的明确授权同意；

(2.2.2) 根据适用的法律法规的规定、或按政府主管部门强制性要求的情况下进行提供；

(2.2.3) 为实现我们的产品或服务的核心功能所必要；

(2.2.4) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的在线规则）或其他的法律文件约定所提供；

(2.2.5) 我们可能会将您的个人信息与我们的关联方（仅限于有控制权的关联方）共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

(2.2.6) 在委托我们的合作伙伴（供应商、服务提供商和其他合作伙伴）提供某些服务时，共享您的个人信息。例如，您注册账户或实名认证时，您同意授权我们通过我们的合作伙伴向您发送验证码、进行身份真实性核验。我们的授权合作伙伴无权将共享的个人信息用于本政策规定用途之外的任何其他用途，如要授权合作伙伴改变个人信息的使用目的，将再次征求您的授权同意。

(2.2.7) 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们网站相关协议、规则的情况，我们可能使用您的会员信息、并整合有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在我们与合作伙伴共享信息时，我们会以多种方式保护您的个人信息，包括但不限于：

(1) 如具备上述合理事由且需要您授权同意的，我们会在共享前向您告知共享的信息的目的、信息接收方的类型以及可能产生的后果并在取得您授权同意后再共享；

(2) 在合作协议层面，我们会严格要求合作伙伴的信息保护义务与责任，我们将与其签署关于数据安全的保护协议，通过协议严格约定合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督等，一旦有任何违反，我们将立即要求合作伙伴停止相关行为，并采取或要求其采取相应补救措施控制或消除对您的风险，必要时合作伙伴将须承担相应法律责任。

(2.3) 转让

在未获取您明确同意的情况下，我们不会将您的个人信息转让给任何公司、组织和个人。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们会要求该公司、组织重新向您征求授权同意

(2.4) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

(2.4.1) 获得您明确同意后；

(2.4.2) 根据法律法规的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

3、我们如何保护和存储您的个人信息

(3.1) 个人信息的保护

（3.3.1）为保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏和丢失。我们会努力采取各种合理可行的措施以此保护您的个人信息，包括但不限于：

（1）我们设有明确的职权划分以及成型的访问控制机制，将有权接触到个人信息的工作人员限制在最小必要的范围之内。

（2）我们同时采用了加密技术，提高个人信息的安全性。

（3.1.3）互联网环境并非百分之百安全，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。我们将尽力确保或担保您发送给我们的任何信息的安全性，但如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，我们会及时启动应急预案，采取合理救济措施，以此尽可能降低对您个人信息和其他权益的影响。

（3.1.3）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知以下内容：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

(3.2) 个人信息的存储

我们收集的您的个人信息，将于中华人民共和国境内存储及使用。个人信息存储于【华为云】服务器。除您在境外使用路帮出行服务需要数据传输情形外，如需将您的个人信息进行跨境转移，我们将会按照法律法规和相关监管部门的规定执行，明确向您告知出境的目的、接收方、个人信息类型及安全保障措施等情况并单独征得您的授权同意。

（3.3）保存期限

（3.3.1）在用户使用本平台服务期间，我们会持续保存用户的个人信息。

（3.3.2）当您申请删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

4、上述信息和同类技术的使用

您了解并同意，我们使用上述信息或同类技术来使我们APP对用户更友好便捷。上述信息文件是一种很小的数据文件，这些文件会存储在您的计算机或移动设备上，可以帮您省去为使用我们的服务而重复输入注册信息和跟踪您的APP的状态。如果您的APP允许设置，您可以拒绝我们的"上述信息" 。

5、您的权利

(5.1) 您有权访问和复制您的个人信息，法律法规另有规定的除外。如果您想行使数据访问权，可以通过个人中心访问您的账户基本信息、实名认证信息和系统操作日志信息等。如果您无法通过上述方式访问这些个人信息或者想要复制您的个人信息，您可以联系我们的客服或在工单管理中向我们提出工单需求，一般情况下我们将在15日内回复您的访问请求。

(5.2) 当您发现我们处理的关于您的个人信息有误时，您有权要求我们作出更正。您可以通过联系客服提出更正申请。（客服联系方式见本隐私政策第9条）

(5.3) 如果您要求我们删除属于您的个人信息，请联系客服，我们会按照您的要求予以删除。在删除之前您如果需要对一些信息或记录进行保存的，您需要自行备份。

在以下情形中，您可以向我们提出删除个人信息的请求：

(5.3.1) 如果我们处理用户信息的行为违反法律法规；

(5.3.2) 如果我们收集、使用您的用户信息，却未征得您的明确同意；

(5.3.3) 如果我们处理个人信息的行为严重违反了与您的约定；

(5.3.4) 如果您不再使用我们的产品或服务，或您注销了账号；

(5.3.5) 如果我们停止提供产品或服务，或者个人信息的保存期限已届满；

(5.3.6) 如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；

(5.3.7) 如果您撤回同意；

(5.3.8) 法律、行政法规规定的其他情形。

5.4 当您账户注销后，我们将删除您的个人信息或对其进行匿名化处理。但您知晓并接受，按照有关法律法规的规定，商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；法律、行政法规另有规定的，依照其规定。

5.5 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意。当您撤回同意后，我们将不再处理相应的个人信息，但您撤回同意不影响此前基于您的授权而开展的个人信息处理。

5.6 为了维护、改进服务，向您提供更符合您个性化需求的信息展示，我们可能对用户进行用户画像，以短信通知、电子邮件或网页通知的形式向您展示、推送信息和可能的商业广告，包括但不限于关于我们产品的新闻以及优惠促销信息，或其他您可能感兴趣的内容。如果您不想接收我们给您发送的商业性电子信息，您可以随时取消推送。

5.7 为了响应您的上述请求，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。通常情况下，我们将在15天内作出答复。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的合理费用。对于那些无端重复、明显不合理或超出必要限度的请求、可能给他人或我们的合法权益带来风险的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

(5.7.1) 与个人信息控制者履行法律法规规定的义务相关的；

(5.7.2) 与国家安全、国防安全直接相关的；

(5.7.3) 与公共安全、公共卫生、重大公共利益直接相关的；

(5.7.4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

(5.7.5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

(5.7.6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(5.7.7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

(5.7.8) 涉及国家秘密或商业秘密的。

6、我们如何处理未成年人的个人信息

(6.1) 我们的产品、网站和服务主要面向企业用户或成年人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。

(6.2) 如您是18周岁以下的未成年人，您需在操作前征得监护人的明确同意，但是法律、行政法规另有规定的除外。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

(6.3) 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

7、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需将您的个人信息进行跨境转移，我们会向相关方告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您和监管部门的同意。

8、本政策如何更新

(8.1) 本政策适用于我们的所有相关服务，随着我们服务的变动或扩展，隐私政策的内容可由我们随时更新，届时请您关注我们官网上公示的最新版本的隐私政策。

(8.2) 未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

(8.2.1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(8.2.2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(8.2.3) 个人信息共享、转让或公开披露的主要对象发生变化；

(8.2.4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(8.2.5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(8.2.6) 个人信息安全影响评估报告表明存在高风险时。

9、如何联系我们

(9.1) 若您有任何疑问或需要，可以通过拨打 【17702442525】或通过邮箱【wangleb@mxnavi.com】联系我们。

(9.2) 一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

历史更新版本：

更新时间：2024年6月17日

更新时间：2024年7月16日