Document

欢迎您使用【北京彗行科技有限公司】（以下简称“彗行科技”）！如果用户在彗行科技访问或使用我们的产品或服务（以下统称为”服务“），便视为用户接受了以下隐私政策，请您仔细阅读以下内容，尤其是以下加粗字体。我们非常重视保护用户（以下简称“您”）的个人信息和隐私安全。我们希望通过本隐私政策向您说明我们在您使用我们的服务时如何收集、使用、保存、共享、披露您的个人信息。

在您使用彗行科技前，请您务必认真阅读本隐私政策，充分理解各条款内容，包括但不限于免除或限制我们责任的条款。您知晓并确认，您勾选“同意”本隐私政策并使用彗行科技，就表示您同意我们按照本隐私政策处理您的个人信息。如果您不同意以下任何内容，请立刻停止访问/使用本网站或移动应用软件。

为了更好地为您提供服务，彗行科技将遵循“合理、相关、必要”的原则，且以您同意为前提收集信息，不会收集法律法规禁止收集的信息。

通常情况下，您无需输入任何个人信息即可访问本网站（包括彗行科技APP），但在某些页面上，我们会要求您输入个人信息，以便根据您提出的要求提供服务或进行交易。

我们的服务包括一些基本功能，这些功能包含了实现服务所必须的功能及保障交易安全所必须的功能，我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的服务。这些功能包括：

您登录彗行科技账户，至少需提供姓名、手机号。如您拒绝提供手机号，我们将无法在彗行科技为您提供服务，在您后续更新个人信息时，需符合及时、详尽、准确的要求。

当您使用我们的产品进行搜索和浏览时，我们需要基于收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在彗行科技服务端向您返回相应的页面或结果。

《中华人民共和国网络安全法》要求网络运营者为用户提供信息发布、即时通讯功能时，应当要求用户提供真实身份信息，如果您的注册账号为邮箱，为确保符合法律法规的要求，我们将会要求您提供手机号实现实名认证。

为满足《中华人民共和国网络安全法》及相关法律法规针对网络日志的存储要求，我们会在您使用我们的服务时，通过cookie或web beacon等方式收集您的网络访问日志信息。

您可以基于您授权的移动设备操作系统的相关权限来使用我们的扩展功能，如果您不开启这些权限或不提供这些权限收集的个人信息，您依然可以完成各类旅行服务的预订和相关服务。请您注意这些权限可能因移动设备操作系统的不同而存在差异。

我们会在获得您的授权同意后收集您的位置信息来判断您所处的地点，自动计算您的行驶路线信息来实现便捷的服务。我们收集地理位置的信息包括GPS或WLAN的方式，您可以通过关闭定位功能，停止对您的地理位置信息的收集；

在获得您的授权同意后，您可以使用该功能完成视频拍摄、拍照、证件扫描、二维码扫描、人脸识别认证的功能；

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限>所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（三）为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、蓝牙MAC、BSSID、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

（四）当您使用安卓或lOS版本平台APP时，我们为您提供分享和导航的应用服务。我们需从您的终端读取已安装应用列表，当您分享、导航时用于在分享文件及导航时判断第三方应用是否已安装在本机

我们会从关联公司、业务合作伙伴来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴网站及其移动应用软件等预订时，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单，确保您顺利预订。又如，我们允许您使用社交媒体账号关联我们的账号进行登录，在您同意的情况下（您授权给该社交平台），您的相关个人信息会通过社交平台分享给我们。我们将依据与关联公司、业务合作伙伴的约定，对这些个人信息来源的合法性进行确认。

向您提供服务：我们使用您的个人数据（风控信息、门店信息、所属加盟商信息、操作数据、车辆信息、工单信息）完成并管理您的订单。另外，我们也会通过关联公司、业务合作伙伴和第三方为您提供相关的产品或服务。

账号管理：我们将使用您所提供的信息来管理您的账号，并为您提供一系列的实用功能，您可以使用您的账号进行多种操作，如管理订单、调整个人设置、查看历史订单信息、支付管理等。

营销活动：我们也会使用您的信息进行正当合法的营销活动，如通过发送消息、电话联系的方式向您提供相关服务的最新消息、向您提供您可能感兴趣的其他推广活动信息。

与您联系：回复及处理您所提出的疑问或要求、发送与订单相关的信息（如订单提交成功提示、继续未完成订单的提醒等）、我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。

提升服务的安全性和可靠性：我们可能会检测和预防欺诈行为、不法活动，将您的个人数据用于风险评估和安全目的。

日常运营：包括但不限于订单管理、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。

法律目的：我们可能需要使用您的信息来处理和解决法律纠纷，或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定，以配合国家部门或监管机构调查和遵从法律法规的目的。

2.您在享受彗行科技提供的各项服务的同时，授权并同意接受彗行科技向您的手机发送商业信息，包括不限于最新的彗行科技产品信息、促销信息等。若您选择不接受彗行科技提供的各类信息服务，您可以按照彗行科技提供的相应设置拒绝该类信息服务或联系客服取消相应授权。

学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

4.您充分理解，因我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，导致静默状态下可能出现多次获取MAC地址的情况，获取目的及类别还请以相关SDK开发/提供商最新公布的链接及链接网页内容为准（可见本隐私政策第十条内容）。

1.我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型（包含中国境内和中国境外实体）：

业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括通讯服务、客户服务、市场推广、广告投放、技术服务、实名认证服务、咨询服务、快递业务等。

金融机构和第三方支付机构：当您预订订单、申请退款时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址等。

关联公司：我们可能会与我们的关联公司共享您的个人信息，使我们能够向您提供与租车相关的或者其他产品或服务的信息，他们会采取不低于本隐私政策同等严格的保护措施。

请您注意基于业务合作伙伴和关联公司防范和检测欺诈的目的，我们可能也会审慎地提供必要的个人信息，这些个人信息的提供会经过严格的内部安全评估和审批并通过签署相应的协议限定这些信息的使用目的。

为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务等服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK，这些第三方SDK的名称、提供方、收集个人信息的目的及类别可通过访问第三方SDK详情页查询。

请您注意：以上链接中的开发者文档或隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。由于部分SDK开发/提供商未提供在线文档，我们可能无法提供所有的第三方SDK的开发文档或对应的隐私权政策的链接。

在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

1.您的个人信息我们将保存至您账号注销之日后的三年，除非需要延长保留期或受到法律或者有权机关的允许或协助有权机关进行查询。

2.如我们停止运营彗行科技产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：个人财产类信息（包括银行交易和消费记录、虚拟财产信息）、个人生物识别信息（脸部图像、脸部视频）、个人身份信息（包括身份证、护照、台胞证、回乡证、军人证、驾驶证）、网络身份标识信息（包括账户名、邮箱地址及与前述有关的密码、口令、口令保护答案），以及其他信息（包括个人电话号码、行踪轨迹、精准定位信息）。

这些个人敏感信息将受到严格保护，彗行科技隐私政策在此提醒您，您在使用彗行科技为您提供的产品或服务中所上传或发布的内容和信息可能会披露您的个人敏感信息，而这些信息并不一定是提供服务所必需收集的信息。因此，您需要在使用我们为您提供的产品或服务前谨慎考虑。您同意这些个人敏感信息将按照《彗行科技隐私政策》阐明的目的和方式来进行处理。

1.彗行科技非常重视信息安全，并由专门的团队负责。我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施。

2.我们从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、加密传输、加密存储、敏感信息脱敏显示等。

3.我们对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。

4.尽管有前述的安全措施，但同时也请您理解在网络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄露、损毁或丢失。

5.您的账户均有安全保护功能，请妥善保管您的账号及密码信息，切勿将密码告知他人，如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。

6.请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

1.彗行科技非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用彗行科技的服务前，应事先取得您法定监护人的同意。彗行科技根据《中华人民共和国未成年人保护法》等国家相关法律法规的要求对未成年人的个人信息及隐私进行保护。

3.作为监护人，您可以对未成人的相关信息进行查询、更正和删除操作。如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务，监护人可以联系携程客服，我们会在确认后尽快删除相关未成年人的个人信息。

4.对于不满14周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。如您对儿童个人信息相关事宜有任何意见、建议或投诉，请联系我们。

在您使用彗行科技期间，您可以通过相应页面提示或本隐私政策载明的方式联系我们，以访问、更正、删除、您的个人信息，以及行使改变授权同意的范围及注销账号的权利，您的意见会及时得到处理。

若您需要终止我们对您提供服务，您可以通过相应页面或联系客服对您的账户进行注销。在此善意地提醒您，您注销携程账户的行为，将导致我们终止对您提供本服务，也会给您的售后维权带来诸多不便。注销成功后，我们将删除或匿名化您的个人信息。您知晓并理解，根据相关法律规定，相关交易记录须在彗行科技后台保存3年甚至更长的时间。

注：您也需妥善保管登录平台的账号和密码。通过您的账号和密码进行的操作，我们将视为是您本人的操作。