嘟嘟巴士隐私政策

尊敬的用户：

嘟嘟巴士是由深圳市乐途宝网络科技有限公司（以下简称“乐途宝”或“我们”）向您提供巴士出行服务。我们十分尊重您的个人信息和数据，将会按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、披露、处理、保护您的个人信息，请您在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。

如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本《隐私政策》，并在征得您父母或其他监护人的同意后使用我们的产品或服务。

隐私政策概览

• 1、我们如何收集和使用您的个人信息
• 2、权限调用说明
• 3、我们如何使用Cookie及其他同类技术
• 4、我们如何共享您的个人信息
• 5、我们如何保护您的个人信息
• 6、我们如何存储您的个人信息
• 7、您的权利
• 8、我们如何处理未成年人的个人信息
• 9、隐私政策更新说明
• 10、如何联系我们
• 11、集成SDK目录

1、我们如何收集和使用您的个人信息

我们收集的您的个人信息途径主要为：您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息、我们从第三方合法获取的您的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。但请您注意，由于软件版本存在差别，服务功能配置可能存在差异，我们收集的信息取决于您实际使用产品时的情况。

1.1 班车购票与包车预约功能：

为了向您提供线路查询、购票下单及包车预约服务，我们需要获取您的手机号码、乘车人姓名、乘车人联系方式、出发地及目的地经纬度信息。其中，手机号码用于用户身份核验及购票信息通知；位置信息用于为您匹配最近的线路及站点。

1.2 个性化推荐与地理位置展示：

我们会使用您的地理位置数据，为您在本服务中推荐您可能感兴趣的线路内容（其中可能包括广告），我们将充分考虑用户体验，科学规划推送频次。若您不需要使用此服务，可以通过“我的-设置-隐私设置-个性化推荐”关闭此功能；

1.3 设备信息与标识符（用于统计分析与安全）

为保障服务稳定运行、进行应用运行统计分析、评估推广效果、识别异常流量并提升安全性，我们可能会在您同意本隐私政策后，通过我们集成的第三方SDK收集您的唯一设备识别符信息，包括 OAID、Android ID、（可选）设备MAC/IMEI/MEID（如适用） 等，以及网络信息（IP地址、网络类型等）。我们仅在实现上述目的所必需的范围内使用该等信息，并会采取去标识化、加密等措施保护您的信息安全。

2、权限调用说明

在提供服务过程中，可能会调用您的一些设备权限。以下是我们可能调用的权限以及其所对应的功能说明和目的。

2.1：地理位置权限：

在您使用线路搜索、附近站点查询及实时车辆追踪功能时，需要调用地理位置权限以便为您匹配最近的站点并展示车辆实时位置。

2.2：存储/读取手机内容权限：

在您保存电子票据二维码、上传头像或应用产生运行日志时，需要调用该权限以便进行数据持久化存储。

2.3：相机/相册权限：

在您上传个人资料头像或扫描验票二维码时，需要调用该权限以便获取图片或扫描条码。

3、我们如何使用Cookie及其他同类技术

Cookie是从网络服务器发送到您的移动设备浏览器，存储在您移动设备上的纯文本文件，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie内容仅由创建它的服务器检索或读取，我们使用该类Cookie存储相关的用户设置、访问等偏好数据，并追踪营销推广活动的效果，使得用户无需在每次访问时都重新配置设置内容。我们不会将 Cookie 用于超范围使用用途，并将定期进行清除处理。如果您禁用Cookie，您仍可以使用数据网络，但某些网站特色和功能可能无法正常运行，甚至可能完全停止运行。

4、我们如何委托处理、共享、转让、公开披露您的个人信息

4.1 委托处理

我们产品或服务功能中某些具体的模块或功能（如短信验证码发送、订单支付处理、地图基础数据服务）由第三方提供，为了保证产品或服务的正常运行，我们需要将您的部分个人信息委托第三方进行处理。但我们会与其签署严格的保密协议，并要求他们按照我们的要求及本隐私政策以及其他任何相关保密和安全措施来处理个人信息。

4.2 共享

共享是指我们向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，我们可能会在以下情形中共享您的个人信息：

4.2.1 共享给我们的合作伙伴：

服务中部分服务内容由第三方服务商提供。为了向您提供您选择的产品或服务，我们可能需要向第三方服务商共享必要的个人信息，您在使用三方服务时，应当详细阅读第三方服务商的隐私政策，以便判断是否继续使用该第三方服务。我们可能会接入第三方提供的软件开发包（SDK）实现相关目的，我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

4.2.2 TalkingData SDK（统计分析/广告监测）

在应用统计分析和/或广告监测场景下，我们的产品会集成北京腾云天下科技有限公司的【TalkingData】SDK。为实现统计分析、评估投放效果、识别异常/作弊流量等目的，我们可能向该SDK共享或由其采集您的相关信息，包括：

唯一设备识别符：OAID、Android ID、ODID（用于生成脱敏的终端用户唯一标识并进行基础分析）；

网络信息（如IP地址、网络类型等）；

设备与应用基础信息（如系统版本、设备型号、应用版本、渠道信息等）。

该等信息的处理规则以TalkingData公示的隐私政策为准。

4.2.3 法定情形下的共享：

基于法律法规规定或按照行政机关、司法机关的强制性要求，共享您的个人信息。

4.2.4 在获取您的同意的情形下共享：

经您明确同意后，向指定第三方共享您所授权的部分信息。

除此之外，我们不会将您的个人信息向其他公司、组织或个人进行共享。如您发现个人信息以违法、违规、违反本协议约定的方式被共享或披露，您可以要求我们对信息进行删除，我们将立即进行排查、确认、及时删除，并停止共享、转让的行为，同时通知第三方及时删除。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

• 4.3.1 在获取您明确同意的情况下，我们会向其他方转让您的个人信息；
• 4.3.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

个人信息原则上不应公开披露，我们仅会在以下情形中公开披露您的个人信息：

• 4.4.1 经过您明示授权同意；
• 4.4.2 依照法律法规及诉讼、公共和政府主管部门有要求的情况下，我们可能会披露您的个人数据。

5、我们如何保护您的个人信息

我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于：

• （1）进行安全检查、使用加密工具和软件、以及其他合理的安全措施和程序；
• （2）采取加密技术确保信息传输与存储过程的安全性和保密性，并建立安全事件响应团队，及时进行问题的定位、分析、处理；
• （3）限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。

如果我们知悉IT数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，我们仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果我们发现用户提供给IT数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，我们将尽快采取合法合理措施通知相关用户，告知被披露的信息以及IT数据网络对该信息的知悉程度，最大程度采取补救措施。

6、我们如何存储您的个人信息

6.1 存储地点：

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

6.2 存储时间：

我们仅在实现本《隐私政策》所述目的所必需的时间内（并考虑网络日志留存时间要求、诉讼时效等因素）保留您的个人信息，并在超出保留时间后删除或匿名化处理您的个人信息，除非法律法规另有要求。当我们停止运营或您停止使用服务时，我们将不再收集和使用您的任何信息，并对所存储的信息进行匿名化或删除处理。

存储时间明细：

您的购票订单信息及联系人信息存储不少于5年（法律规定电商平台交易记录保存期限）；

应用运行日志及位置追踪数据存储不少于6个月。

7、您的权利

7.1 查询、更正、补充个人信息的权利

7.1.1 您可以通过“我的-个人资料”或拨打客服电话“4008520084”，向我们提出查询、更正、补充您个人信息的请求。为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。

7.2 撤回同意

当我们基于您的同意处理您的个人信息时，您有权随时撤回您的同意，但撤回同意不会影响撤回前我们基于您的同意处理您个人信息。您可以通过删除信息、停止使用服务、在应用中进行隐私设置等方式改变您授权我们继续收集您个人信息的范围或撤回您的授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权开展的个人信息处理活动。

7.3 删除个人信息的权利

有下列情形之一的，我们将主动删除个人信息；若您发现我们未删除的，您有权请求删除：

• 7.3.1 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 7.3.2 我们停止提供产品或者服务，或者保存期限已届满；
• 7.3.3 您撤回同意；
• 7.3.4 我们违反法律、行政法规或者违反约定处理个人信息；
• 7.3.5 法律、行政法规规定的其他情形。

7.4 响应时限

请您理解，在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的权利请求可能无法得到立即、迅速的响应和处理，若您的请求被受理，我们会在15个工作日或法律法规所要求的时限内回复您的请求。

为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。若前述披露的方式无法实现您的权利，或您需要实现法律赋予您的其他权利，您可以通过发送电子邮件至 zhangzetao@dudu84.com 与我们联系。

8、我们如何处理未成年人的个人信息

我们特别注意保护未成年人的隐私（未成年人年龄按您所在国法律以及各国家和地区的文化惯例确定），并敦请家长/监护人主动参与关注未成年人的活动和兴趣爱好。我们不以未成年人为目标，不会刻意收集未成年人的资料。如果家长/监护人发现未成年人的个人资料在未事先获得监护人同意的情况下被收集，请联系我们进行删除，并保证未成年人取消订阅或使用相关的服务。

9、隐私政策更新说明

我们保留不时更新或修改本政策的权利。一旦隐私政策条款发生修改，我们将在相关页面进行更新展示；如条款的更改涉及到对您权益的实质性影响，则将以显著的方式提示您或重新获取您的授权。

10、如何联系我们

如果您有任何疑问、意见或建议，请拨打我们的客服电话 4008520084、登录我们的官网 www.dudubashi.com 通过在线客服的方式与我们联系或发送电子邮件至 zhangzetao@dudu84.com 与我们联系，我们会在15个工作日或法律法规要求的时限内予以回复。

如果您对我们的答复或处理方式不满意，您可以通过以下外部途径寻求解决方式：将投诉移交给深圳市南山区人民法院进行司法管辖，或通过行业自律协会、政府相关管理机构等寻求帮助。

11、集成SDK目录

为保障APP相关功能的正常实现，我们可能会集成以下第三方SDK。第三方SDK的使用可能涉及收集您的相关信息，我们会对合作方获取信息的行为进行严格的安全监测，以保护您的数据安全。

注：第三方SDK可能因版本升级、策略调整等原因导致数据处理类型发生变化，请以其公示的官方隐私政策为准。