嘟嘟巴士隐私政策

尊敬的用户：

嘟嘟巴士是由深圳市乐途宝网络科技有限公司（以下简称“乐途宝”或“我们”）向您提供巴士出行服务。我们十分尊重您的个人信息和数据，将会按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、披露、处理、保护您的个人信息，请您在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。

如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本《隐私政策》，并在征得您父母或其他监护人的同意后使用我们的产品或服务。

隐私政策概览

• 1、我们如何收集和使用您的个人信息（含1.4 个人信息收集使用清单）
• 2、权限调用说明
• 3、我们如何使用Cookie及其他同类技术
• 4、我们如何共享您的个人信息
• 5、我们如何保护您的个人信息
• 6、我们如何存储您的个人信息
• 7、您的权利（含账号注销、数据可携带权、自动化决策权利）
• 8、我们如何处理未成年人的个人信息
• 9、隐私政策更新说明
• 10、如何联系我们
• 11、集成SDK目录

1、我们如何收集和使用您的个人信息

我们收集的您的个人信息途径主要为：您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息、我们从第三方合法获取的您的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。但请您注意，由于软件版本存在差别，服务功能配置可能存在差异，我们收集的信息取决于您实际使用产品时的情况。

1.1 班车购票与包车预约功能：

为了向您提供线路查询、购票下单及包车预约服务，我们需要获取您的手机号码、乘车人姓名、乘车人联系方式、出发地及目的地经纬度信息。其中，手机号码用于用户身份核验及购票信息通知；位置信息用于为您匹配最近的线路及站点。

【敏感个人信息提示】手机号码、精确地理位置信息属于敏感个人信息。我们仅在取得您的单独同意后方可处理上述信息，您可随时通过"我的-设置-隐私设置"撤回对上述敏感信息的授权。

1.2 个性化推荐与地理位置展示：

我们会使用您的地理位置数据，为您在本服务中推荐您可能感兴趣的线路内容（其中可能包括广告），我们将充分考虑用户体验，科学规划推送频次。若您不需要使用此服务，可以通过“我的-设置-隐私设置-个性化推荐”关闭此功能；

1.3 设备信息与标识符（用于统计分析与安全）

为保障服务稳定运行、进行应用运行统计分析、评估推广效果、识别异常流量并提升安全性，我们可能会在您同意本隐私政策后，通过我们集成的第三方SDK收集您的唯一设备识别符信息，包括 OAID、Android ID、（可选）设备MAC/IMEI/MEID（如适用） 等，以及网络信息（IP地址、网络类型、Wi-Fi SSID、Wi-Fi BSSID等）。我们仅在实现上述目的所必需的范围内使用该等信息，并会采取去标识化、加密等措施保护您的信息安全。

2、权限调用说明

在提供服务过程中，可能会调用您的一些设备权限。以下是我们可能调用的权限以及其所对应的功能说明和目的。

2.1：地理位置权限：

在您使用线路搜索、附近站点查询及实时车辆追踪功能时，需要调用地理位置权限以便为您匹配最近的站点并展示车辆实时位置。

2.2：存储/读取手机内容权限：

在您保存电子票据二维码、上传头像或应用产生运行日志时，需要调用该权限以便进行数据持久化存储。

2.3：相机/相册权限：

在您上传个人资料头像或扫描验票二维码时，需要调用该权限以便获取图片或扫描条码。

2.4：网络访问权限：

应用正常运行所必需的基础权限，用于与服务器通信、加载线路数据、完成订单支付及接收推送消息等所有网络请求。

2.5：消息推送/通知权限：

在您开启通知后，用于向您发送订单状态变更（如出票成功、班次变动、退款结果）等服务通知。您可随时在系统设置中关闭该权限，关闭后将无法收到上述通知。

2.6：读取电话状态权限（READ_PHONE_STATE）：

在您使用手机号一键登录/号码认证功能时，需要读取SIM卡运营商信息以完成本机号码核验。若您不使用该功能，此权限不会被调用。

1.4 个人信息收集使用清单

注：标注"敏感"的信息类型为敏感个人信息，我们仅在取得您单独同意后处理；标注"非必要"的功能关闭后不影响核心购票服务的使用。

3、我们如何使用Cookie及其他同类技术

Cookie是从网络服务器发送到您的移动设备浏览器，存储在您移动设备上的纯文本文件，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie内容仅由创建它的服务器检索或读取，我们使用该类Cookie存储相关的用户设置、访问等偏好数据，并追踪营销推广活动的效果，使得用户无需在每次访问时都重新配置设置内容。我们不会将 Cookie 用于超范围使用用途，并将定期进行清除处理。如果您禁用Cookie，您仍可以使用数据网络，但某些网站特色和功能可能无法正常运行，甚至可能完全停止运行。

4、我们如何委托处理、共享、转让、公开披露您的个人信息

4.1 委托处理

我们产品或服务功能中某些具体的模块或功能（如短信验证码发送、订单支付处理、地图基础数据服务）由第三方提供，为了保证产品或服务的正常运行，我们需要将您的部分个人信息委托第三方进行处理。但我们会与其签署严格的保密协议，并要求他们按照我们的要求及本隐私政策以及其他任何相关保密和安全措施来处理个人信息。

4.2 共享

共享是指我们向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，我们可能会在以下情形中共享您的个人信息：

4.2.1 共享给我们的合作伙伴：

服务中部分服务内容由第三方服务商提供。为了向您提供您选择的产品或服务，我们可能需要向第三方服务商共享必要的个人信息，您在使用三方服务时，应当详细阅读第三方服务商的隐私政策，以便判断是否继续使用该第三方服务。我们可能会接入第三方提供的软件开发包（SDK）实现相关目的，我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

4.2.2 TalkingData SDK（统计分析/广告监测）

在应用统计分析和/或广告监测场景下，我们的产品会集成北京腾云天下科技有限公司的【TalkingData】SDK。为实现统计分析、评估投放效果、识别异常/作弊流量等目的，我们可能向该SDK共享或由其采集您的相关信息，包括：

唯一设备识别符：OAID、Android ID、ODID（用于生成脱敏的终端用户唯一标识并进行基础分析）；

网络信息（如IP地址、网络类型、Wi-Fi SSID、Wi-Fi BSSID等）；

设备与应用基础信息（如系统版本、设备型号、应用版本、渠道信息等）。

该等信息的处理规则以TalkingData公示的隐私政策为准。

4.2.3 法定情形下的共享：

基于法律法规规定或按照行政机关、司法机关的强制性要求，共享您的个人信息。

4.2.4 在获取您的同意的情形下共享：

经您明确同意后，向指定第三方共享您所授权的部分信息。

除此之外，我们不会将您的个人信息向其他公司、组织或个人进行共享。如您发现个人信息以违法、违规、违反本协议约定的方式被共享或披露，您可以要求我们对信息进行删除，我们将立即进行排查、确认、及时删除，并停止共享、转让的行为，同时通知第三方及时删除。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

• 4.3.1 在获取您明确同意的情况下，我们会向其他方转让您的个人信息；
• 4.3.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

个人信息原则上不应公开披露，我们仅会在以下情形中公开披露您的个人信息：

• 4.4.1 经过您明示授权同意；
• 4.4.2 依照法律法规及诉讼、公共和政府主管部门有要求的情况下，我们可能会披露您的个人数据。

5、我们如何保护您的个人信息

我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于：

• （1）进行安全检查、使用加密工具和软件、以及其他合理的安全措施和程序；
• （2）采取加密技术确保信息传输与存储过程的安全性和保密性，并建立安全事件响应团队，及时进行问题的定位、分析、处理；
• （3）限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。

如果我们知悉IT数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给IT数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被披露的信息以及IT数据网络对该信息的知悉程度，最大程度采取补救措施。

一旦发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以应用内通知、短信或电话等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

6、我们如何存储您的个人信息

6.1 存储地点：

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

6.2 存储时间：

我们仅在实现本《隐私政策》所述目的所必需的时间内（并考虑网络日志留存时间要求、诉讼时效等因素）保留您的个人信息，并在超出保留时间后删除或匿名化处理您的个人信息，除非法律法规另有要求。当我们停止运营或您停止使用服务时，我们将不再收集和使用您的任何信息，并对所存储的信息进行匿名化或删除处理。

存储时间明细：

您的购票订单信息及联系人信息存储不少于5年（法律规定电商平台交易记录保存期限）；

应用运行日志及位置追踪数据存储不少于6个月。

7、您的权利

7.1 查询、更正、补充个人信息的权利

7.1.1 您可以通过“我的-个人资料”或拨打客服电话“4008520084”，向我们提出查询、更正、补充您个人信息的请求。为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。

7.2 撤回同意

当我们基于您的同意处理您的个人信息时，您有权随时撤回您的同意，但撤回同意不会影响撤回前我们基于您的同意处理您个人信息。您可以通过删除信息、停止使用服务、在应用中进行隐私设置等方式改变您授权我们继续收集您个人信息的范围或撤回您的授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权开展的个人信息处理活动。

7.3 删除个人信息的权利

有下列情形之一的，我们将主动删除个人信息；若您发现我们未删除的，您有权请求删除：

• 7.3.1 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 7.3.2 我们停止提供产品或者服务，或者保存期限已届满；
• 7.3.3 您撤回同意；
• 7.3.4 我们违反法律、行政法规或者违反约定处理个人信息；
• 7.3.5 法律、行政法规规定的其他情形。

7.4 注销账号

您可以通过以下路径申请注销您的嘟嘟巴士账号：【我的】→ 右上角设置按钮 → 注销账号。

在您提交注销申请前，请确认满足以下条件：

• 账号内无未完成（待出行/待使用）的订单；
• 账号内无未消费的余额、优惠券或其他权益；
• 账号未处于被冻结、封禁或涉及纠纷处理中的状态。

账号注销后，我们将删除或匿名化处理您的个人信息（法律法规要求留存的信息除外，如交易记录等），您将无法再使用该账号登录或使用嘟嘟巴士相关服务。

请注意：账号注销操作不可逆，注销完成后账号及相关数据将无法恢复，请谨慎操作。

7.5 数据可携带权

您有权请求我们将您的个人信息以结构化、通用的格式提供给您或您指定的第三方（法律法规另有规定的除外）。您可通过发送电子邮件至 zhangzetao@dudu84.com 提出数据可携带请求，我们将在15个工作日内予以回复。

7.6 自动化决策相关权利

我们在个性化推荐功能中可能使用自动化决策技术。您有权要求我们对仅通过自动化决策方式作出的对您有重大影响的决定进行人工复核，或拒绝我们仅通过自动化决策的方式作出决定。您可通过"我的-设置-隐私设置-个性化推荐"关闭个性化推荐功能，或通过客服电话 4008520084 提出人工复核请求。

7.7 响应时限

请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的权利请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在15个工作日或法律法规所要求的时限内回复您的请求。

为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。若前述披露的方式无法实现您的权利，或您需要实现法律赋予您的其他权利，您可以通过发送电子邮件至 zhangzetao@dudu84.com 与我们联系。

8、我们如何处理未成年人的个人信息

8.1 不满14周岁儿童

我们非常重视对儿童个人信息的保护。对于不满14周岁的儿童，我们不会主动收集其个人信息。若您为儿童的父母或监护人，请您监督并指导儿童使用我们的服务。儿童使用我们的服务或向我们提供个人信息，须事先取得您的明确同意。

如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关信息。若您发现我们可能不当收集了儿童个人信息，请立即通过客服电话 4008520084 或邮件 zhangzetao@dudu84.com 联系我们。

8.2 14周岁以上未满18周岁的未成年人

对于14周岁以上未满18周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读本《隐私政策》，并在征得您的父母或其他监护人同意后使用我们的产品或服务。我们建议监护人指导未成年人使用我们的服务，并共同关注个人信息保护。

8.3 监护人权利

若您是未成年人的监护人，您可以通过本政策第10节所列联系方式，就未成年人的个人信息处理事宜（包括查询、更正、删除等）与我们联系，我们将在核实您的监护人身份后予以处理。

9、隐私政策更新说明

我们保留不时更新或修改本政策的权利。一旦隐私政策条款发生修改，我们将在相关页面进行更新展示；如条款的更改涉及到对您权益的实质性影响，则将以显著的方式提示您或重新获取您的授权。

10、如何联系我们

如果您有任何疑问、意见或建议，请拨打我们的客服电话 4008520084、登录我们的官网 www.dudubashi.com 通过在线客服的方式与我们联系或发送电子邮件至 zhangzetao@dudu84.com 与我们联系，我们会在15个工作日或法律法规要求的时限内予以回复。

个人信息保护负责人：张先生（zhangzetao@dudu84.com）

通讯地址：深圳市南山区东方科技大厦1613

如果您对我们的答复或处理方式不满意，您可以通过以下外部途径寻求解决方式：

• 向深圳市南山区人民法院提起诉讼；
• 向国家互联网信息办公室（网信办）投诉举报：www.12377.cn；
• 向工业和信息化部投诉举报：www.miit.gov.cn 或拨打工信部热线 12300；
• 向当地消费者协会或市场监督管理部门反映。

11、集成SDK目录

为保障APP相关功能的正常实现，我们可能会集成以下第三方SDK。第三方SDK的使用可能涉及收集您的相关信息，我们会对合作方获取信息的行为进行严格的安全监测，以保护您的数据安全。

注：第三方SDK可能因版本升级、策略调整等原因导致数据处理类型发生变化，请以其公示的官方隐私政策为准。