个人信息保护及隐私政策

一、个人信息的定义与范围

1、个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、昵称、手机号码、用户密码、身份证或其他身份证明、医疗卡信息、照片、面部识别特征、性别、年龄、职业信息、征信信息、是否有犯罪记录、是否有不良行为记录、车辆信息、驾驶证、行驶证、车辆监督卡、常用地址、通讯地址、紧急联系人、位置信息、行程信息、通话记录、录音、订单信息及交易状态、支付信息、提现记录、银行卡号、评价信息、日志信息、设备信息、IP地址；

2、个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、用户密码、身份证或其他身份证明、面部识别特征、医疗卡信息、职业信息、征信信息、驾驶证、位置信息、行程信息、通话记录、录音、支付信息、提现记录、银行卡号；

3、匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息；

4、其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

二、个人信息的收集

1、嘀嗒平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务，以下说明我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等。业务功能具体包括：

① 核心业务功能：创建账号并完善资料，出租车、顺风车，交易支付，数据分析及产品开发；

② 附加业务功能：车主认证、用户评级、客服服务及各类运营活动；

③ 第三方提供的服务：车主服务、保险。

2、您在使用嘀嗒平台服务前，需要在嘀嗒平台创建账号并完善个人资料。通过用户主动提供的方式，会对用户收集以下信息：

① 用户在注册账户时需要提供相应手机号码，并设置用户密码。用户还可以通过“微信登录”方式登录嘀嗒平台，如果用户使用的是“微信登录”我们还会获取微信平台的OpenID。我们根据用户提供的此类网络身份为用户提供平台相应的业务功能。如果用户拒绝提供手机号码，我们平台将无法提供服务；

② 用户可以选择性地向嘀嗒平台提供用户的姓名、昵称、照片、身份证明、性别、年龄、行业、公司、职业、个性签名。如用户可以提供上述信息，可以使其他用户对该用户有更全面的了解，提升平台信息撮合成功效率。如果用户拒绝提供上述信息，将降低撮合效率。用户还可以选择性地向嘀嗒平台提供医疗卡信息。如用户可以提供该信息，在遇到交通事故等突发情形时可能得到更及时的治疗。

③ 用户想要注册成为顺风车车主或出租车司机，必须向我们提供姓名、身份证、面部识别特征、车辆品牌、型号、颜色、车牌号、驾驶证、行驶证、银行卡信息，我们还需要查询用户的信用信息、是否有犯罪记录、不良违纪行为记录或其他不能成为车主或司机的信息。平台收集以上信息是基于法律法规要求以及保护平台用户安全的原则下。如果用户拒绝提供上述信息，将不能成为嘀嗒平台认证车主或司机；

④ 用户可以选择是否提供常住地址（家、公司），平台收集这两个信息是为了让用户更加快捷的发布行程，提高服务效率。如果拒绝提供地址信息，则需要用户手动添加起终点信息手动发布行程；

⑤ 用户可以选择添加安全联系人，并设置自动分享行程的时间。添加安全联系人时，需要手动输入联系人姓名、手机号，也可以通过嘀嗒平台授权读取通讯录的方式上传安全联系人信息。添加联系人后，处于自动分享行程时间内或使用一键报警功能时，行程信息会以短信形式发送给安全联系人。如果用户拒绝添加安全联系人信息，遇到危险情况时将无法实时共享车辆位置保护自身安全。；

3、用户在使用出租车或顺风车，我们还会收集以下信息：

① 身份信息，为满足法律法规要求、更好保护用户人身财产安全以及满足平台风控要求，您使用上述功能前必须提供身份信息，如使用 顺风车前需提供姓名、身份证或其他身份证明、面部识别特征。如您拒绝提供上述信息，嘀嗒平台将无法为您提供相应服务；

② 行程信息，我们将通过记录用户行为收集用户的出发地、到达地、行程轨迹、时长及里程数信息。收集上述信息是基于法律法规范围内保障用户自身安全用的、依照平台规则处理用户纠纷。如果拒绝提供上述信息，出租车司机或顺风车车主将无法为用户提供接驾服务，无法获取用户实时位置以及更好地保障用户安全；

③ 录音信息，为提升产品安全能力、更好地保障用户安全且更好地处理用户之间的纠纷。出租车和顺风车上线了录音取证功能。用户可以自主手动地在行程中开启录音取证。

4、用户可以在平台用车结束后匿名进行服务度满意评价和文字评价，文字留言时注意不要留存个人信息；

5、当用户需要帮助联系平台客服人员时，工作需要平台会以通话录音及人工录入的方式记录用户的通讯信息、提出的意见或建议、姓名、联系方式，以便平台更好地处理纠纷、解决问题并向用户返回处理结果。如果用户拒绝向平台提供上述信息，会导致用户无法与平台工作人员取得联系以及问题结果的及时反馈；

6、用户在参加平台组织的运营活动时，我们可能会需要用户提供某些信息，包含姓名、手机号、通讯地址、照片、银行卡号等。这些信息有助于我们对活动结果进行公示，对活动进行后续宣传。与用户取得联系，发放奖品或转账。如果用户拒绝提供上述信息，可能导致无法参加相应运营活动，或无法收到平台寄出的礼品、转账；

7、为平台可以开展数据分析和更好的提升服务质量，我们会收集用户手机中的日志信息，包括检索内容、IP地址、设备信息（包括设备型号、设备识别码、操作系统、系统语言、分辨率、电信运营商、SIM卡归属地），作出特征模型并进行用户画像，以及为用户提供更加个性化、便捷的服务。我们会使用浏览器网络储存机制和应用程序数据缓存，在用户的设备上收集信息并进行本地储存；

8、用户在使用嘀嗒平台以上各项功能时，我们还会收集以下信息：

① 位置信息，以便用户不需要手动输入地理坐标即可获取相关的服务。在用户首次使用嘀嗒平台时，我们会提示用户是否允许嘀嗒平台获取以及任何情况下可以获取用户的位置信息。在用户使用嘀嗒平台期间，可以随时通过用户的设备设置功能，选择是否允许嘀嗒平台获取位置信息。得倒用户允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取用户的位置信息。如果用户拒绝提供位置信息，需要手动定位位置信息；

② 订单信息及交易状态。基于法律法规要求、用户安全保障及解决用户纠纷的需要，我们会记录用户的订单信息及交状态；

③ 通过嘀嗒平台接打电话、发送短信时，我们会收集用户的通话内容、通话时长、主被叫手机号码信息，以及文字信息。如果用户拒绝平台获取通话信息，可能导致用户无法使用嘀嗒平台的通话及短信功能。

9、用户在使用嘀嗒平台第三方服务时，我们可能会收集上述的（包括用户提供的信息，系统记录的信息等）必要的个人信息，将其提供给第三方平台，并间接从第三方获取用户使用该项服务的相关信息。如果用户拒绝我们收集此类信息，将导致用户无法使用嘀嗒平台的第三方服务；

10、请用户理解，我们向用户提供的功能和服务是不断更新和发展的，平台任何一项需要获取用户信息的服务，在上线之后，都会以页面提示、交互流程、网站公示、签署用户协议等方式及时告知用户并获得用户同意才会搜集信息。

三、设备权限调用

1、嘀嗒平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况；

2、您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝嘀嗒收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方；

3、iOS设备：

3、Android设备：

四、个人信息的保存

1、信息保存期限

① 在用户使用嘀嗒平台服务期间，我们会持续保存用户的个人信息；

② 您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理：

a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用嘀嗒服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息；

b. 如您使用嘀嗒平台服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

2、信息存放地域

我们收集的您的个人信息，将在中国内地存储和使用;

3、安全保护措施

① 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丟失、泄露、毁损或被未经授权的访问、使用；

② 嘀嗒平台采取以下安全技术措施保护您的个人信息：

a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；

b. 数据传输过程中使用加密传输协议；

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

③ 嘀嗒平台同时采取其他安全措施保护您的个人信息：

a. 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组、推动各项数据安全活动；

b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求；

c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估；

d. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限；

e. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

4、安全事件处置

① 为应对个人信息泄露、毁损、丟失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施；

② —旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等；

③ 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5、停止运营

① 如嘀嗒平台停止运营，我们将至少提前30日在嘀嗒平台发布公告，并及时停止收集个人信息；

② 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

五、个人信息的使用

1、您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景；

2、您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

① 我们可能将来自嘀嗒平台某项服务的个人信息与来自其他项服务的信息结合起来，作出特征模型并进行用户画像，以为您提供更加个性化、便捷的服务；

② 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务；

③ 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；

④ 我们会向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于嘀嗒平台服务的新闻以及市场活动及优惠促销信息、嘀嗒合作第三方的推广信息，或其他您可能感兴趣的内容。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。

3、凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

六、个人信息的共享、转让、公开披露

1、共享是指嘀嗒向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。嘀嗒不会对外共享您的个人信息，但以下情况除外：

① 在获取明确同意情况下的共享：获得您的明确同意后，嘀嗒会向您指定的第三方共享您授权范围内的信息；

② 在法定情形下的共享：嘀嗒可能会根据法律法规规定、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，对外共享您的个人信息；

③ 共享给业务合作伙伴：嘀嗒可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：

a.您通过嘀嗒平台使用第三方服务时，嘀嗒会按照“个人信息收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

b.广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

c.如果您通过嘀嗒平台参加第三方举办或嘀嗒与第三方联合举办的营销、推广活动，嘀嗒要与第三方共享您的姓名、手机号、收货地址、银行卡号或者其他必要的信息，以便第三方统计活动参与情况、获奖情况，为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品等。

d.供应商、服务提供商或其他合作伙伴。嘀嗒可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、实名验证服务及其他身份验证服务、人脸识别服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，比如我们需要将您的姓名和身份证号共享给实名验证服务商，以进行实名验证；或者我们需要与人脸识别供应商共享您的面部识别特征及姓名、身份证号，以识别您是否本人使用服务；我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等；我们需要将您的IMEI和Mac地址等个人信息发送给北京锐讯灵通科技有限公司，用以识别您的设备信息等。

嘀嗒会与共享个人信息的公司签署严格的保密协议，要求他们严格按照本政策声明的目的使用个人信息以及采取相应的保密和安全措施来处理个人信息。

2、为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息；

3、我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息；

4、根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意：

① 与国家安全、国防安全直接相关的；

② 与公共安全、公共卫生、重大公共利益直接相关的；

③ 与犯罪侦查、起诉、审判和判决执行等直接相关的；

④ 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

⑤ 所收集的个人信息是个人信息主体自行向社会公众公开的；

⑥ 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5、如发生并购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与嘀嗒自有数据相同的标准和要求进行处理和保护。

七、用户权利

1、用户有权查看个人的信息；

2、用户有权更改个人的信息；

3、用户有权删除个人的信息；

4、用户有权改变用户授权平台使用的范围；

5、用户有权注销自己的账户。

八、您共享的信息

1、您可以基于嘀嗒平台的服务与他人、社交网络（如有）分享您的位置、行程信息，并自主选择分享的对象，作为能够看到您的位置、行程信息的第三方；

2、当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息；

3、我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担，并由相应责任方在法律规定范围内承担责任；

4、当您在嘀嗒平台公开分享任何信息时，任何人都可能在使用嘀嗒平台时查看或访问这些信息，如您在嘀嗒平台上传的照片、评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择并自行承担责任。

九、未成年人保护

1、嘀嗒非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用嘀嗒平台。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用嘀嗒平台；

2、如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用嘀嗒平台。

十、变更

1、如嘀嗒平台发生以下变化，我们将及时对本隐私政策进行相应的修订：

① 嘀嗒平台业务功能发生变更；

② 用户个人信息保存地域发生变更；

③ 用户个人信息的使用规则发生变更；

④ 我们的联络方式及投诉渠道发生变更；

⑤ 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等；

2、隐私政策修订后，我们会在嘀嗒平台发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策；

3、未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

十一、如何联系我们

1、您可以通过手机客户端的“客服”功能在线或者电话与嘀嗒的客服团队取得联系，反馈您的意见或问题；

2、我们还设立了个人信息反馈专用邮箱，您可以将您的问题发送至yinsibaohu@didachuxing.com，我们将尽快核实并处理您反馈的问题。