更新日期：2026年3月13日
发布日期：2026年3月13日
生效日期：2026年3月16日
上海公共交通卡股份有限公司（以下简称“我们”）承诺保护您的个人信息安全。本摘要旨在简要说明我们如何收集、使用、存储和保护您的个人信息。请您在使用上海交通卡APP前仔细阅读。
一、我们如何收集和使用您的个人信息
1、乘坐功能
注册与登录：需提供和收集手机号码、设备信息（手机型号、系统版本、MAC地址、IMEI、Android_ID、IP地址、软件安装列表）
实名认证：需提供姓名、手机号码、身份证号码。
充值、消费与查询：与支付渠道提供方共享充值及消费信息、收集交易记录（包括卡面购买、圈存券购买）、读取实体交通卡卡号以及手机粘贴板（剪贴板）。
2、ETC服务
注册：需提供实名身份信息
ETC办理、售后及交易信息查询：需收集联系方式（手机号码）、车辆信息（车牌行驶证），非车主本人办理ETC需另外收集车主实名身份信息。
邮寄ETC:收集：收集设备物流信息（包括收货地址信息、收货联系人姓名、收货联系人联系方式）
ETC交易退款:需收集个人财产信息（银行卡号码）
其他：手机用户激活过程中搜索蓝牙设备，需收集地理位置信息；采集ETC业务办理所需的身份证件和行驶证图片，需收集选中的照片或视频；ETC设备激活和售后，需收集蓝牙权限。
3、售后服务
联系客服时收集拨号权限、姓名、手机号码、交易订单号。使用产品时读取粘贴板最近一次复制信息。
4、扩展功能
使用卡面商城、购买圈存券时收集购买记录，便于您查询。
5、第三方SDK与服务
为实现支付、消息推送、统计分析、一链直达、场景还原、记录APP闪退及卡顿日志、微信分享、乘车码代扣、服务网点查询、第三方登录、一键登录、安全加密功能，我们接入了第三方SDK。这些SDK可能在静默或后台运行时收集信息，主要包括以下类型：
支付及代扣类SDK收集的信息：IMEI、IMSI、Android_ID、IDFV、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态、WIFI参数、WIFI列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址、设备名称、序列号、OAID、IDFA、OpenID、GUID、登录IP地址、网络质量数据、设备软件版本信息、所在地区、网络使用习惯、设备相关应用信息、交易号、支付信息。
消息推送及统计类SDK收集的信息：设备标识信息（MAC地址、Android_ID、OAID、IMEI、IMSI、ICCID、AAID、Push Token）、网络信息、位置信息、应用信息（应用列表、应用版本号、应用名、应用包名、运行状态、运行中进程、应用页面信息、功能事件信息、SDK版本号）、日志信息（登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息、错误崩溃日志）、设备参数及系统信息（设备型号、设备类型、设备名称、操作系统版本、操作系统语言、系统属性、系统设置、国家码、移动国家码、设备内存、手机电量、Region设置、硬件厂商）、通知栏设置信息（是否屏蔽通知栏、是否锁屏弹出、通知栏权限、用户点击行为、锁屏状态）、传感器信息（加速度、压力、矢量、蓝牙信息、信号强度）、消息内容、消息发送结果、Cookie。
地图导航及服务网点类SDK收集的信息：位置信息（经纬度、精确位置、粗略位置、地区、小区ID、GPS信息、wlan热点信息、基站信息）、设备标识信息（IMEI、IDFA、IDFV、Android_ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）、网络信息（IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息）、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录。
一键登录类SDK收集的信息：网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商。
安全加密类SDK收集的信息：梆梆账户密码、姓名、手机号、QQ号、邮箱地址、公司名称、网络信标。
错误统计及分析类SDK收集的信息：日志信息、常用设备信息、网络信息、系统名称、系统版本、国家码。
SDK具体收集信息内容和使用目的，详见《上海公共交通卡APP隐私政策》。
二、我们如何共享、转让、公开披露您的个人信息
1、委托处理
部分功能模块由外部供应商提供，我们会委托其处理您的个人信息，并与其签署严格的保密协议，要求其按照我们的要求、本政策及相关安全措施处理信息。
2、共享
与乘车服务、支付交易、交易查询、客服服务的第三方共享必要信息
与合作伙伴（如上海都市旅游卡发展有限公司）共享您的账户信息（经您同意）；
与营销活动合作方共享您的手机号码、姓名（经您同意）。
3、转让
仅在获取明确同意或涉及合并、收购或破产清算时进行转让。
4、公开披露
仅在法律强制或您明确同意的情况下披露。
三、我们如何保护您的个人信息
采用业界标准安全防护措施，且已获国家信息安全等级保护三级认证。
四、我们如何储存您的个人信息
个人信息存储于境内，保留期限为实现目的所必需，法律另有规定的除外（如交易信息保存不少于三年）。
五、我们如何处理未成年人的个人信息
产品主要面向成年人。未成年人请在监护人同意下使用。不满14周岁儿童及其监护人请阅读《儿童个人信息保护规则》。一旦发现未经监护人同意的未成年人信息，我们将尽快删除。
六、您如何管理您的个人信息
您可以通过以下方式管理您的个人信息：
1、访问您的个人信息
账户信息：点击“我的”→点击您的账户名或头像或“设置”→查看手机号码等账户信息。
交易记录：通过“乘车码”→“交易记录”或 “ETC” →“交易记录”或“我的”→“钱包”→“交易记录”
发票信息：点击“我的”→“我的发票”→“开票历史”。
2、更正您的个人信息
核实信息：点击“我的”→点击您的账户名或头像或“设置”→“手机号”对新的手机号码等信息进行核实。
交易记录与实际不符：通过“我的”→“在线客服”或拨打客服热线962319。
3、删除您的个人信息
点击进入“我的”，点击账户名或“设置”→“账户安全”→“账户注销”注销您的账户，除法定情形，我们将删除您的个人信息，但上述操作将会导致部分功能或服务无法实现。
4、改变您授权同意的范围
您可以通过以下方式撤回同意：
iOS系统：进入「设置」→「隐私」→选择对应权限类别→关闭本应用相关权限；
Android系统：进入「设置」→「应用管理」→选择本应用→点击「权限」→关闭各类权限。
您还可通过服务热线021-962319申请撤回同意，撤回同意不影响此前基于您的授权已开展的个人信息处理。
5、注销账户
您可以通过以下方式注销账户：
点击“我的”→点击您的账户名或头像或“设置”→“账户安全”→“账户注销”。
6、响应您的请求
需首先提供书面请求或以其他方式证明身份，若不满意可通过人工客服热线962319予以投诉，一般在15个自然日内回复。
七、本政策如何更新
我们可能根据法律法规或服务变化更新本政策。重大变更将以消息推送、弹窗等显著方式通知您。
八、如何联系我们
客服热线：962319
在线客服：APP内“我的”→“在线客服”
问题反馈：APP内“我的”→“问题反馈”
服务网点：APP首页“服务网点”查询
官方网址：https://www.sptcc.com/
微信公众号：上海公共交通卡
我们将在15个自然日内回复您的请求，若对回复不满意可向被告住所地有管辖权的人民法院提起诉讼。
上海公共交通卡股份有限公司
为向您提供最佳的服务体验并致力于上海公共交通卡股份有限公司（以下简称“我们”）服务的高效、稳定、安全运营，在您使用我们产品与/或服务的过程中，我们会收集和使用您提供的或关于您的信息，本《隐私政策》（以下简称“本政策”）解释了我们在您使用我们的产品与/或服务时如何获取、使用、管理及保护用户个人信息方面的政策及措施。
我们非常重视对您的信息的保护，在您使用我们产品与/或服务前，请您务必仔细阅读本隐私政策，特别重点阅读以粗体/下划线标识的条款。本政策中涉及的专业词汇，我们尽量以简单通俗的表述向您解释，以便于您的理解。您选择使用或在我们更新本政策后继续使用我们的产品或服务，即意味着您知晓并同意本政策（包括更新版本）的内容。
请您特别注意：本隐私政策适用于我们网站、移动应用、公众号、小程序以及随技术发展出现的形态向您提供的各项产品和服务。如果我们及关联公司的产品或服务中使用了上海公共交通卡的产品或服务（例如：使用账户登录）但未独立设置隐私政策的，则本隐私政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应的隐私政策。
最近更新日期：2026年3月
本政策主要向您说明以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何共享、转让、公开披露您的个人信息
三、 我们如何保护您的个人信息
四、 我们如何储存您的个人信息
五、 我们如何处理未成年人的个人信息
六、 您如何管理您的个人信息
七、 本政策如何更新
八、 您如何联系我们
一、 我们如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中的个人信息包括：个人基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、驾驶证等）；个人生物识别信息（包括面部识别特征等）；网络身份标识信息（包括个人信息主体账号、IP地址等）；个人财产信息（包括银行账户、交易和消费记录等）；个人上网信息（包括软件使用记录）；个人常用设备信息（包括硬件序列号、设备MAC地址、唯一设备识别码等）、个人位置信息（包括行踪轨迹、精确定位信息等）。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中的敏感个人信息包括：个人身份信息（身份证、驾驶证等）；个人财产信息（包括交易和消费记录等）；其他信息（行踪轨迹、精准定位信息等）。
在您使用我们的产品与/或服务时，我们需要收集和使用您的个人信息。请注意，您使用我们提供的产品与/或服务时，我们的产品与/或服务在静默状态下和处在后台运行时不会收集和使用您的任何信息。第三方SDK在产品与/或服务静默状态下，或处在后台运行时，会按照一定的频率收集您的信息,具体详见本章第（三）部分，用于信息推送、统计，为用户提供安全稳定的网络服务，更好的预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击等安全风险，同时有助于改善产品与/或服务（包括bug收集，系统会收集APP的闪退及卡顿日志）。此类信息的获取将遵循第三方SDK的隐私政策，您可以通过第三方SDK列表查看第三方SDK的隐私政策。
（一）我们提供的如下基础业务功能必须依赖部分信息才能运行，您若使用该服务，则需要向我们提供或允许我们收集您的以下必要个人信息，否则这些基础业务功能将无法实现：
1、实现乘坐公共交通工具的功能
1）用户注册
您需要注册“上海交通卡”APP的账户成为我们的用户，而后开通手机交通卡或使用公共乘车码。您需要提供您本人的手机号码，我们将通过短信的方式验证您的身份。您的手机号码将作为您的账户名。我们会收集您的设备信息（包括手机型号、手机系统版本号、操作系统、移动设备识别码、Android_ID、MAC地址、IP地址、IMEI、软件安装列表），用以识别您的移动设备从而提供匹配的服务。如果您拒绝提供前述信息，则我们无法识别您的设备类型，无法提供准确的包括手机交通卡在内的基础服务。
目前，您可选择使用“支付宝账户”、“苹果（Apple）手机账户”进行登录，此时我们会使用您提供的账户所绑定的手机号码作为本APP的账户。 当您在新设备、终端进行登录时，我们会对您进行身份验证，从而保障您账号的安全性，为此在您登录时我们会收集您的Android_ID。
2）实名认证
您可对您的账户进行实名认证，为此您需要提供您的姓名、手机号码、身份证号码。我们将收集并通过您选择的渠道核验您的各项信息是否匹配，否则我们无法向您提供需要实名认证的相关服务（包括使用公共交通乘车码、开通支付代扣功能、APP钱包充值/提现/查询、NFC手机交通卡退卡、NFC实体卡贴卡充值、购买圈存券、ETC交易记录/月结单查询、在线开具发票、使用数币/钱包/优惠券支付、修改支付密码）。
3）充值、消费与查询
您可为您的手机交通卡、实体交通卡或者APP内钱包进行充值，用于乘坐公共交通工具消费。您的充值与消费的信息我们将与您选择的支付渠道提供方共享，从而完成交易。您的交易记录（包括卡面购买、圈存券购买）我们将予以收集，以便为您提供交易记录查询功能。若您通过复制输入交通卡卡号的方式查询，我们会读取您的手机粘贴板（剪贴板）。
您可以查询最近6个月的钱包与公共交通乘车码的交易记录。您也可以查询当前设备下手机交通卡本月及上月内使用交易记录（数据存在延迟，不含当日及前一日数据）。
您可通过我们提供的实体交通卡NFC贴卡充值和查询服务，您知晓并同意，在您使用以上服务时，通过手机NFC对实体交通卡进行贴卡，我们可读取您的实体交通卡卡号，查询您的对应实体交通卡的卡片余额、卡片充值与消费记录信息，为您提供相关服务。
2、实现使用ETC服务的功能
1）为了ETC用户注册，我们需要收集您的实名身份信息【身份证(含临时身份证)、护照(限外籍人士)、港澳居民来往内地通行证、台湾居民来往大陆通行证、军官证、武警警察身份证、澳门永久/非永久居民身份证、香港永久/非永久居民身份证、外国人永久居留身份证）】；
2）为了ETC办理、交易信息查询、ETC售后服务，我们需要收集您的联系方式（手机号）、车辆信息（车牌行驶证）；
非车主本人办理ETC情况下我们需要另外收集车主实名身份信息【身份证(含临时身份证)、护照(限外籍人士)、港澳居民来往内地通行证、台湾居民来往大陆通行证、军官证、武警警察身份证、澳门永久/非永久居民身份证、香港永久/非永久居民身份证、外国人永久居留身份证）】
3）为了ETC用户收取邮寄的ETC，我们需要收集您的设备物流信息（包括收货地址信息、收货联系人姓名、收货联系人联系方式）；
4）为了ETC交易退款，我们需要收集您的个人财产信息（银行卡号码），用于您在高速公路及支持ETC服务的拓展场景消费后产生退费，且无法原路退回的情况下（如ETC已注销的情况），通过您提供的银行账户进行退款。
5）其他：
*为了手机用户激活过程中搜索蓝牙设备，我们可能需要收集您的地理位置信息
*为了采集ETC业务办理所需的身份证件和行驶证图片，我们可能需要收集您的选中的照片或视频
*为了ETC设备激活和售后业务，我们可能需要收集您的蓝牙权限
3、实现售后服务之功能
为了为您提供高效、优质的售后服务，我们会收集您的拨号权限用于人工客服咨询；我们的客服会收集您的姓名、手机号码、交易订单号信息以便于我们对您的问题进行查询、寻找原因并给予回复。
当您使用我们的产品时，我们会读取您的粘贴板（剪贴板）中的信息，包括手机交通卡相关信息、ETC相关信息、营销口令码、CDK号码以为您提供车钥匙交通卡、ETC售后功能、鉴别活动口令及号码的专门服务。仅当您使用发票功能、乘车码功能、交通卡功能、订单管理，需要复制时，APP才会将您复制的信息写入粘贴板（剪贴板）以便于您进行复制黏贴。我们仅会对您的粘贴板（剪贴板）最近一次复制的信息进行判断和收集，另外，我们的服务端不会收集和保存您的粘贴板（剪贴板）内容。
（二）您可以自主选择提供个人信息的情形
为了向您提供更优质的服务，提升您乘坐公共交通或者使用ETC的体验，我们的以下扩展功能中将会收集和使用到您的必要个人信息。若您不提供相关信息，前述扩展功能将无法实现，但您仍然可以实现使用公共乘车码或手机交通卡乘坐公共交通工具、使用ETC服务的基础功能。这些扩展功能包括：
1、线上购买服务
您通过首页的“卡面商城”购买手机交通卡卡面，您购买卡面后可在“我的”→“我的卡面”中查看“有效卡面”、“失效卡面”、“卡面足迹”，您购买卡面的记录我们会予以留存，以方便您查询最近6个月的交易记录。
您也可以通过“购买圈存券”购买支持上海实体交通卡、交通联合卡、旅游卡的圈存券，前往CVM自助充值机圈存。您的以上交易记录我们会予以留存，以方便您查询最近6个月的交易记录。
（三）第三方收集您的信息的情形
为实现上海交通卡APP各项功能，我们会接入由第三方提供的软件开发包（SDK）。在向您提供基础服务/功能或额外的服务/功能时，接入的第三方SDK 会收集您的必要信息，否则将无法为您提供相关功能。我们会对第三方SDK进行严格的安全监测，并要求合作伙伴采取严格的措施来保护您的个人数据。
详细SDK收集信息内容和使用目的如下（Android）：
(1)极光 SDK
SDK模块说明：jcore（核心库）、jpush（推送）、janalytics（统计）
应用场景或目的：用于推送、统计
收集及共享个人信息的类型/范围：设备信息（MAC地址、Android_ID、OAID）、网络信息（BSSID、SSID，收集频次为触发埋点统计即收集一次）、位置信息、应用信息（含APP应用列表、APP应用页面信息、APP功能事件相关信息、运行中进程）
SDK服务提供商：深圳市和讯华谷信息技术有限公司
隐私政策链接：
https://www.jiguang.cn/license/privacy
(2)极光魔链 SDK
SDK模块说明：jcore（核心库）、cn.jiguang（jmlink魔链）
应用场景或目的：用于一链直达、场景还原
收集及共享个人信息的类型/范围：设备信息（MAC地址、Android_ID、OAID）、网络信息、位置信息、应用信息（含APP应用列表、APP应用页面信息、APP功能事件相关信息、运行中进程）
SDK服务提供商：深圳市和讯华谷信息技术有限公司
隐私政策链接：
https://www.jiguang.cn/license/privacy
(3)腾讯Bugly SDK
应用场景或目的：记录APP的闪退及卡顿日志
收集及共享个人信息的类型/范围：日志信息、常用设备信息、网络信息、系统名称、系统版本、国家码
SDK服务提供商：深圳市腾讯计算机系统有限公司
隐私政策链接：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
(4)微信WeChat SDK
应用场景或目的：微信支付、微信分享、乘车码代扣
收集及共享个人信息的类型/范围：IMEI、IMSI、Android_ID、IDFV、MAC地址、IP地址、WIFI信息、基站信息、位置信息、OAID、设备型号、设备类型、操作系统信息
SDK服务提供商：深圳市腾讯计算机系统有限公司
隐私政策链接：
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
(5)高德地图Amap SDK
应用场景或目的：服务网点功能
收集及共享个人信息的类型/范围：位置信息（经纬度、精确位置、粗略位置）、设备标识信息（IMEI、IDFA、IDFV、Android_ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）、设备信息（IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录）
SDK服务提供商：高德软件有限公司
隐私政策链接：
https://lbs.amap.com/pages/privacy
(6)小米推送 SDK
应用场景或目的：推送业务
收集及共享个人信息的类型/范围：设备标识信息（Android_ID、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息、设备内存）、消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容、通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息。
SDK服务提供商：北京小米移动软件有限公司
隐私政策链接：
https://dev.mi.com/console/doc/detail?pId=1822
(7)华为推送 SDK
应用场景或目的：推送业务
收集及共享个人信息的类型/范围：应用基本信息（AppID，推送服务和HMS Core应用版本号）、应用内设备标识符（AAID和Push Token）、设备的硬件信息（设备型号）、系统基本信息（系统类型（Android，HarmonyOS）和系统版本）和系统设置信息（国家码）。
SDK服务提供商：华为软件技术有限公司
隐私政策链接：
(8)OPPO推送 SDK
应用场景或目的：推送业务
收集及共享个人信息的类型/范围：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android_ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
SDK服务提供商：广东欢太科技有限公司
隐私政策链接：
https://open.oppomobile.com/wiki/doc#id=10288
(9)ViVO推送 SDK
应用场景或目的：推送业务
收集及共享个人信息的类型/范围：设备及应用信息 （操作系统版本号、应用程序信息（包括应用安装列表）、设备标识符（如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、Android_id、移动国家码和vivo Android设备的移动网号）、MAC地址、移动运营商、使用语言、系统设置）、日志信息（登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息（包括下载、安装、切换、更新、卸载）、错误崩溃）、位置信息（国家代码、地区、小区ID、GPS信息、经纬度、wlan热点/基站信息）、使用服务时提交的个人信息（姓名、联系方式、电子邮件地址）、从第三方获取的信息、Cookie和追踪信息、其他信息、本地处理信息。
SDK服务提供商：维沃移动通信有限公司
隐私政策链接：
https://www.vivo.com.cn/about-vivo/privacy-policy
(10)梆梆安全 SDK
SDK模块说明：libz001_crypto_tool.so
应用场景或目的：接口邦邦安全加密、APK打包加固
收集及共享个人信息的类型/范围：梆梆账户密码、姓名、手机号、QQ号、邮箱地址、公司名称（企业账户）；网络信标
SDK服务提供商：北京梆梆安全科技有限公司
隐私政策链接：
https://passport.bangcle.com/authcenter/Users/agreement
(11)支付宝 SDK
应用目的或场景：用于支付宝第三方登录、乘车码支付宝签约、乘车码支付宝免密扣费、支付宝支付
收集及共享个人信息的类型/范围：IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
SDK服务提供商：支付宝（中国）网络技术有限公司
隐私政策链接：
https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
(12)云闪付 SDK
应用目的或场景：用于乘车码云闪付签约、乘车码云闪付免密扣费、云闪付支付
收集及共享个人信息的类型/范围：设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡IMSI信息
SDK服务提供商：中国银联股份有限公司
隐私政策链接：
https://open.unionpay.com/tjweb/acproduct/list?apiSvcId=3021&index=7
(13)招行一网通 SDK
应用目的或场景：用于招行一网通支付
收集及共享个人信息的类型/范围：设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备名称、Android ID、BSSID、MAC、SSID、运营商信息
SDK服务提供商：
招商银行股份有限公司
隐私政策链接：
https://market.cmbchina.com/MPage/online/190717190011375/privacy.htm
(14)杉德宝 SDK
应用目的或场景：用于杉德宝支付
收集及共享个人信息的类型/范围：设备型号、IP地址、设备软件版本信息、设备识别信息（IMEI、IDFA、OAID、ANDROID ID）、所在地区、网络使用习惯、设备相关应用信息、交易号与相关支付信息
SDK服务提供商：杉德支付网络服务发展有限公司
隐私政策链接：
https://psdb.sandpay.com.cn/ot/protocol/personal-info-protection-5.html
(15)工银E支付 SDK
应用目的或场景：用于工银E支付
收集及共享个人信息的类型/范围：设备型号、设备唯一标识（安卓为Android ID、iOS为IDFV）、国际移动设备身份码IMEI、网络设备硬件地址MAC
SDK服务提供商：中国工商银行股份有限公司
隐私政策链接：
http://m.icbc.com.cn/ICBC/disclaimer/7.htm
(16)移动一键登录 SDK
应用目的或场景：用于运营商一键登录
收集及共享个人信息的类型/范围：网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商
SDK服务提供商：中移互联网有限公司
隐私政策链接：
https://wap.cmpassport.com/resources/html/contract2.html
(17)人脸认证 SDK
应用目的或场景：进行用户身份识别验证，保障产品功能的实现与安全稳定运行
收集及共享个人信息的类型/范围：人脸信息、IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
SDK服务提供商：萨思数字科技（北京）有限公司
隐私政策链接：
https://opendocs.alipay.com/open/042n3d?ref=api
详细SDK收集信息内容和使用目的如下（IOS）：
| 接入SDK名称 | 提供方 | 应用场景/功能 | 收集个人信息内容（包括设备信息） | 操作系统 |
| 极光jcore | 极光 | 极光推送消息推送、送达统计、自定义计数事件统计、页面事件流统计、动态圈选、魔链 | 设备信息、位置信息、网络信息、手机号 | iOS |
| 腾讯Bugly | 腾讯 | 记录APP的闪退、卡顿日志 | 日志信息、常用设备信息、联网信息、系统名称、系统版本以及国家码 | iOS |
| 高德地图Amap | 高德 | 服务网点 | WLAN状态信息、定位信息、唯一设备标识符、常用设备信息 | iOS |
| 支付宝Alipay | 支付宝 | 支付宝支付、乘车码代扣、第三方登录 | 支付宝登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息；身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位 | iOS |
| 微信wechat | 微信 | 微信支付、微信分享、乘车码代扣 | 设备型号、操作系统、唯一设备标识符、网络信息、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志、服务日志 | iOS |
| 银联 libUPWAuthPIugin | 银联 | 支付业务、乘车码代扣 | 个人常用设备信息、位置信息 | iOS |
| 招行一网通 cmbsdk | 招商银行 | 支付业务 | 个人常用设备信息、位置信息 | iOS |
| 杉德宝 SandbaoSps | 杉德 | 支付业务 | 个人常用设备信息、位置信息 | iOS |
| 工银e支付 licbcPaySDK | 工商银行 | 支付业务 | 个人常用设备信息、位置信息 | iOS |
| 一键登录 TYRZUISDK.framework | 中国移动 | 一键登录 | 手机号码、邮箱、本机号码、网络信息、个人常用设备信息 | iOS |
| 梆梆安全 libwbsk_crypto_tool | 梆梆安全 | 接口邦邦安全加密 | 梆梆账户密码、姓名、手机号、QQ号、邮箱地址、公司名称（企业账户）；网络信标 | iOS |
（四）为保障我们相关功能的实现和安全稳定的运行，我们（包含接入的第三方SDK）会向您申请如下权限的获取：
安卓操作系统应用权限列表：
| 权限名称 | 权限功能说明 | 使用场景或目的 | |
| android.permission.READ_EXTERNAL_STORAGE(读取存储)；android.permission.WRITE_EXTERNAL_STORAGE(写入存储) | 下载图片、访问相册、数据缓存 | 网络图片资源的下载与显示；ETC激活业务中扫描二维码时的相册访问；服务网点地图信息；消息推送、数据统计； 若不授权，则无法使用以上功能 | |
| android.permission.ACCESS_COARSE_LOCATION(大概位置)；android.permission.ACCESS_FINE_LOCATION(精准位置) | 获取您当时所处的地理位置 | 服务网点的查询及导航；ETC设备的激活 若不授权，则无法使用以上功能 | |
| android.permission.READ_PHONE_STATE(手机) | 识别您的本机识别码 | 获取手机个性信息：MAC地址、IMEI、机型、厂商，以支持指定协议展示、手机交通卡业务、安全风控、统计和服务推送， 若不授权，则无法使用以上功能 | |
| android.permission.CAMERA(摄像头) | 启动摄像头扫描二维码 | ETC设备激活时的扫描二维码环节 若不授权，则无法扫码进入激活流程 | |
| android.permission.RECORD_AUDIO(录音) | 录音 | 进行用户身份识别验证，保障产品功能的实现与安全稳定运行 | |
IOS操作系统应用权限列表
| 权限名称 | 权限功能说明 | 使用场景或目的 |
| NFCReaderUsageDescription(NFC) | 访问NFC | 实体卡充值 若不授权，则无法使用实体卡充值功能 |
| NSBluetoothAlwaysUsageDescription(持续获取蓝牙)；NSBluetoothPeripheralUsageDescription(App使用时蓝牙) | 调用蓝牙功能 | ETC设备的激活 若不授权，则无法激活ETC设备 |
| NSCameraUsageDescription（摄像头） | 启动摄像头扫描二维码；拍照 | ETC设备激活时的扫码环节；头像更换时的拍照 若不授权，则无法扫码进入激活流程和拍摄头像 |
| NSLocationAlwaysUsageDescription(持续获取位置)；NSLocationWhenInUseUsageDescription(使用App期间获取位置) | 获取您当时所处的地理位置 | 服务网点的查询及导航 若不授权，则无法定位所处位置，无法查询附近网点 |
（五）在以下情形中，我们收集、使用个人信息无需征得您的同意：
1、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
二、 我们如何共享、转让、公开披露您的个人信息
（一）委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：
1、法定情形：我们会根据法律法规规定，或按政府主管部门、司法机关的强制性要求，对外共享您的个人信息。
2、获得您的明确同意：在获得您的明确同意后我们会与其他方共享您的个人信息。
3、为您提供您需要产品或服务必要的情况下共享：
实现乘坐公共交通工具、实现ETC功能的信息共享：请您理解，用户使用公共乘车二维码、手机交通卡乘坐交通工具的服务及售后服务中的某些具体服务内容由第三方（包括我们的关联方）提供，为实现该等服务，我们必要时会与相关的第三方共享您的必要信息，以便于第三方向您提供相关的服务。目前主要包括提供乘车服务、支付交易、交易查询、客服服务的软件服务提供商、智能设备提供商或系统提供商。
4、为您提供更多、更优质服务而与合作伙伴共享
1）您可在本APP首页点击“都市旅游”、“缤纷卡商城”跳转进入相应界面，浏览并购买都市旅游产品及上海都市旅游卡文创产品。您在本APP注册并使用的手机账号可作为都市旅游产品平台的用户账号，当您使用“都市旅游”、“缤纷卡商城”服务时我们会向该服务的提供方上海都市旅游卡发展有限公司提供您的账户信息，当您初次使用该服务时，我们会通过弹窗方式征得您的同意。我们不会使用、收集您在都市旅游产品平台产生的任何个人信息。
2）您可参加APP内各商业银行或其他第三方开展的营销推广活动，根据达成活动的必要性，我们会与这类第三方共享您的信息。根据参加活动的不同，您需要提供手机号码、姓名。经过您的明确同意后我们会向第三方共享此类信息以便第三方能及时向您提供服务。
5、我们向第三方传输的个人信息类型、接收数据的第三方身份等发生变更的，我们将以推送信息的方式通知您并征得您的同意。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1、获得您明确同意后，我们才会公开披露您的个人信息；
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们才会公开披露您的个人信息。
（五）共享、转让、公开披露个人信息时事先征得授权同意的例外：
1、事先获得您的明确授权同意；
2、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
3、为履行法定职责或者法定义务所必需；
4、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5、为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；
6、在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7、法律、行政法规规定的其他情形。
三、 我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
我们已经取得了以下认证：国家信息安全等级保护三级认证。
我们通过信息接触者保密协议、数据监控和审计机制来对数据进行全面安全控制。我们建立了数据安全管理的专门部门来推进和保障个人信息安全。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
四、 我们如何储存您的个人信息
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息。除非法律有强制要求需要留存的（例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
五、 我们如何处理未成年人的个人信息
我们的产品和服务主要面向成年人。如果您未成年，建议请您的父母或监护人熟读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
如果我们发现在未获得可证实的服务或监护人同意的情况下收集了未成年人的个人信息，则我们会尽快删除相关数据。
如您为不满14周岁的未成年人及其监护人，请您在使用我们的服务之前，详细阅读《儿童个人信息保护规则》。
六、 您如何管理您的个人信息
您可以通过以下方式管理您的个人信息：
（一） 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
您的账户信息：您可以通过选择并点击进入“我的”，点击您的账户名或头像或“设置”，查看您的手机号码等账户相关信息
您的交易记录：根据业务的不同，您可以分别通过“乘车码”→“交易记录”或 “ETC” →“交易记录”或“我的”→“钱包”→“交易记录”这些途径查询您需要的交易记录。
您的发票信息：您可以通过“我的”→“我的发票”→“开票历史”查询您的发票信息。
（二） 更正您的个人信息
当您发现关于您的个人信息有错误时，您可以通过选择并点击进入“我的”，选择并点击您的账户名或头像或“设置”→“手机号”对新的手机号码等信息进行核实。
若您发现您的交易记录，交易金额与实际不符，您可以通过“我的”→“在线客服”或拨打我们的客服热线962319寻求帮助。
（三） 删除您的个人信息
您可以通过选择并点击进入“我的”，点击账户名或“设置”→“账户安全”→“账户注销”注销您的账户，我们将删除您的个人信息，法律法规强制性规定除外。请您理解，删除您的个人信息将会导致部分功能或服务无法实现。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们基于行业规定或是数据延迟等客观原因不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四） 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
若您不再需要使用本App的各项基础功能，您可以通过选择并点击进入“我的”，选择并点击您的账户名或头像或“设置” →“账户安全”→“账户注销”进行账户注销，通过注销的方式解除您对于我们收集个人信息的授权；
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五） 个人信息主体注销账户
您可以通过选择并点击进入“我的”，选择并点击您的账户名或头像或“设置” →“账户安全”→“账户注销”进行账户注销；
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六） 响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们将会先要求您验证自己的身份，然后再处理您的请求。如您不满意，还可以通过以下途径投诉：人工客服热线962319，一般情况下，我们将在15个工作日内回复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们经评估后会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
七、 本政策如何更新
本政策将根据法律法规或服务内容进行变更。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。
对于重大变更，我们还会以消息推送、弹窗等显著方式通知您阅读发生变化的条款（包括对于某些产品或者服务）。
本政策的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
八、 您如何联系我们
运营者基本情况：
1、公司名称：上海公共交通卡股份有限公司；
2、注册地址：上海市黄浦区陆家浜路1300号211室。
如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：
1、通过“我的”进入“在线客服”或拨打人工客服热线：962319，本联系方式受理您在个人信息安全监督、投诉及举报。
2、通过“我的”进入“问题反馈”，反馈您的问题。
3、通过“首页” 进入“服务网点”了解线下服务网点信息。
我们的官方网址：https://www.sptcc.com/
我们的微信公众号：“上海公共交通卡”
一般情况下，我们将在15个自然日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。
上海公共交通卡股份有限公司