隐私政策

为向您提供最佳的服务体验并致力于上海公共交通卡股份有限公司(以下简称“我们”)服务的高效、稳定、安全运营,在您使用我们产品与/或服务的过程中,我们可能会收集和使用您提供的或关于您的信息,本《隐私政策》(以下简称“本政策”)解释了我们在您使用我们的产品与/或服务时如何获取、使用、管理及保护用户个人信息方面的政策及措施。

我们非常重视对您的信息的保护,在您使用我们产品与/或服务前,请您务必仔细阅读本隐私政策,特别重点阅读以粗体/下划线标识的条款。本政策中涉及的专业词汇,我们尽量以简单通俗的表述向您解释,以便于您的理解。您选择使用或在我们更新本政策后继续使用我们的产品或服务,即意味着您知晓并同意本政策(包括更新版本)的内容。

请您特别注意:本隐私政策适用于我们网站、移动应用、公众号、小程序以及随技术发展出现的形态向您提供的各项产品和服务。如果我们及关联公司的产品或服务中使用了上海公共交通卡的产品或服务(例如:使用账户登录)但未独立设置隐私政策的,则本隐私政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私政策的,则相应产品或服务适用相应的隐私政策。

最近更新日期:20225

本政策主要向您说明以下内容:

一、   我们如何收集和使用您的个人信息

二、   我们如何共享、转让、公开披露您的个人信息

三、   我们如何保护您的个人信息

四、   我们如何储存您的个人信息

五、   我们如何处理未成年人的个人信息

六、   您如何管理您的个人信息

七、   本政策如何更新

八、   您如何联系我们

一、  我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。本政策中的个人信息包括:个人基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、驾驶证等);个人生物识别信息(包括面部识别特征等);网络身份标识信息(包括个人信息主体账号、IP地址等);个人财产信息(包括银行账户、交易和消费记录等);个人上网信息(包括软件使用记录);个人常用设备信息(包括硬件序列号、设备MAC地址、唯一设备识别码等)、个人位置信息(包括行踪轨迹、精确定位信息等)。

个人敏感信息指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括:个人身份信息(身份证、驾驶证等);个人财产信息(包括交易和消费记录等);其他信息(行踪轨迹、精准定位信息等)。

在您使用我们的产品与/或服务时,我们需要/可能需要收集和使用您的个人信息:

(一)我们提供的如下基础业务功能必须依赖部分信息才能运行,您若使用该服务,则需要向我们提供或允许我们收集您的个人信息,否则这些基础业务功能将无法实现:

1、实现乘坐公共交通工具的功能

1)用户注册

您需要注册“上海交通卡”APP的账户成为我们的用户,而后开通手机交通卡或使用公共乘车码。您需要提供您本人的手机号码,我们将通过短信的方式验证您的身份。您的手机号码将作为您的账户名。我们会收集您的设备信息(包括手机型号、手机系统版本号、操作系统、移动设备识别码、MAC地址、IP地址、IMEI、软件安装列表),用以识别您的移动设备从而提供匹配的服务。

目前,您可选择使用“支付宝账户”、“苹果(Apple)手机账户”进行登录,此时我们会使用您提供的账户所绑定的手机号码作为本APP的账户。

2)实名认证

您可对您的账户进行实名认证,为此您需要提供您的姓名、手机号码、身份证号码。我们将收集并通过您选择的渠道核验您的各项信息是否匹配,否则我们无法向您提供需要实名认证的相关服务(例如:使用公共交通乘车码、开通支付代扣功能等)。

3)充值、消费与查询

您可为您的手机交通卡或者APP内钱包进行充值,用于乘坐公共交通工具消费。您的充值与消费的信息我们将与您选择的支付渠道提供方共享,从而完成交易。您的交易记录(包括卡面购买、圈存券购买等乘车消费以外的服务)我们将予以收集,以便为您提供交易记录查询功能。

您可以查询最近6个月的钱包与公共交通乘车码的交易记录。您也可以查询最近10条手机交通卡的使用交易记录。

请您理解,由于苹果(Apple)手机厂商的要求,我们不会收集苹果(Apple)手机用户手机交通卡的使用交易记录,相应的查询功能也不支持提供。

2、实现使用ETC服务的功能

1)办理ETC

您需填写您的个人信息(包括姓名、身份证号码、电话号码、驾驶证等)、车辆信息(车牌号、行驶证)以及个人财产信息(银行卡号码)为您的车辆注册办理ETCETC办理并激活后方可使用。

2)获取ETC设备

您可填写您的ETC设备物流信息(包括收货地址信息、收货联系人姓名、收货联系人联系方式),我们将予以使用,以便于将ETC专用设备准确寄送给您。

3ETC消费与查询

开通并激活ETC后,您可以使用ETC在高速公路及支持ETC服务的拓展场景进行消费。我们会向您提供交易记录查询服务,您可以查询最近6个月的交易记录。

3、实现售后服务之功能

为了为您提供高效、优质的售后服务,我们的客服可能会收集您的姓名、手机号码、交易订单号等信息以便于我们对您的问题进行查询、寻找原因并给予回复。

(二)您可以自主选择提供个人信息的情形

为了向您提供更优质的服务,提升您乘坐公共交通或者使用ETC的体验,我们的以下扩展功能中可能会收集和使用到您的个人信息。若您不提供相关信息,前述扩展功能将无法实现,但您仍然可以实现使用公共乘车码或手机交通卡乘坐公共交通工具、使用ETC服务的基础功能。这些扩展功能包括:

1、实现使用“校园联名卡”的功能

若您选择使用我们提供的“校园联名卡”服务,为此您需要提供您的姓名、手机号码、身份证号码,我们将对各项信息进行核验,确认您的身份以便于我们为您提供“校园联名卡”服务。

2、线上购买服务

您通过首页的“卡面商城”购买手机交通卡卡面,您购买卡面后可在“我的”→“我的卡面”中查看“有效卡面”、“失效卡面”、“卡面足迹”,您购买卡面的记录我们会予以留存,您可以查询最近6个月的交易记录。

您也可以通过“购买圈存券”购买支持上海实体交通卡、交通联合卡、旅游卡的圈存券,前往CVM自助充值机圈存。您的交易记录我们会予以留存,您可以查询最近6个月的交易记录。

(三)第三方收集您的信息的情形

为实现上海交通卡APP各项功能,我们会接入由第三方提供的软件开发包(SDK)。在向您提供基础服务/功能或额外的服务/功能时,接入的第三方SDK可能会收集您的信息,例如设备信息、位置信息、操作日志等。我们会对第三方SDK进行严格的安全监测,并要求合作伙伴采取严格的措施来保护您的个人数据。

详细SDK收集信息内容和使用目的如下(Android):

 

详细SDK收集信息内容和使用目的如下(IOS):

 

(四)为保障我们相关功能的实现和安全稳定的运行,我们(包含接入的第三方SDK)会向您申请如下权限的获取:。

安卓操作系统应用权限列表:

IOS操作系统应用权限列表

(五)在以下情形中,我们收集、使用个人信息无需征得您的同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、 国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

5、出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又难以得到本人同意的;

6、根据个人信息主体要求签订和履行合同所必需的;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

8、维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

二、  我们如何共享、转让、公开披露您的个人信息

(一)委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但以下情形除外:

1、法定情形:我们可能会根据法律法规规定,或按政府主管部门、司法机关的强制性要求,对外共享您的个人信息。

2、获得您的明确同意:在获得您的明确同意后我们会与其他方共享您的个人信息。

3、为您提供您需要产品或服务必要的情况下共享:

实现乘坐公共交通工具、实现ETC功能的信息共享:请您理解,用户使用公共乘车二维码、手机交通卡乘坐交通工具的服务及售后服务中的某些具体服务内容由第三方(包括我们的关联方)提供,为实现该等服务,我们可能会与相关的第三方共享您的必要信息,以便于第三方向您提供相关的服务。目前主要包括提供乘车服务、支付交易、交易查询、客服服务的软件服务提供商、智能设备提供商或系统提供商。

4、为您提供更多、更优质服务而与合作伙伴共享

1)您可在本APP首页点击“都市旅游”、“缤纷卡商城”跳转进入相应界面,浏览并购买都市旅游产品及上海都市旅游卡文创产品。您在本APP注册并使用的手机账号可作为都市旅游产品平台的用户账号。都市旅游产品平台由第三方服务商(上海都市旅游卡发展有限公司)提供,我们不会使用、收集您在都市旅游产品平台产生的任何个人信息。

2)您可参加APP内各商业银行或其他第三方开展的营销推广活动,我们可能会与这类第三方共享您的信息,根据参加活动的不同,您可能需要提供手机号码、姓名。经过您的明确同意后我们会向第三方共享此类信息以便第三方能及时向您提供服务。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(四)公开披露

我们仅会在以下情形下,公开披露您的个人信息:

1、获得您明确同意后,我们可能会公开披露您的个人信息;

2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(五)共享、转让、公开披露个人信息时事先征得授权同意的例外:

1、事先获得您的明确授权同意;

2、与我们履行法律法规规定的义务相关的;

3、与国家安全、 国防安全直接相关的;

4、与公共安全、公共卫生、重大公共利益直接相关的;

5、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

6、出于维护您或他人的生命、财产等重大合法权益但又难以得到您本人同意的;

7、您自行向社会公共公开的个人信息;

8、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

三、  我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

我们已经取得了以下认证:国家信息安全等级保护三级认证。

我们通过信息接触者保密协议、数据监控和审计机制来对数据进行全面安全控制。我们建立了数据安全管理的专门部门来推进和保障个人信息安全。

我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

四、  我们如何储存您的个人信息

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

我们只会在达成本政策所述目的所需的期限内保留您的个人信息。除非法律有强制要求需要留存的(例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。

超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

五、  我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。如果您未成年,建议请您的父母或监护人熟读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。

如果我们发现在未获得可证实的服务或监护人同意的情况下收集了未成年人的个人信息,则我们会尽快删除相关数据。

六、  您如何管理您的个人信息

您可以通过以下方式管理您的个人信息:

(一) 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。

您的账户信息:您可以通过选择并点击进入“我的”,点击您的账户名或头像或“设置”,查看您的手机号码等账户相关信息

您的交易记录:根据业务的不同,您可以分别通过“乘车码”→“交易记录”或 “ETC” →“交易记录”或“我的”→“钱包”→“交易记录”这些途径查询您需要的交易记录。

您的发票信息:您可以通过“我的”→“我的发票”→“开票历史”查询您的发票信息。

(二) 更正您的个人信息

当您发现关于您的个人信息有错误时,您可以通过选择并点击进入“我的”,选择并点击您的账户名或头像或“设置”→“手机号”对新的手机号码等信息进行核实。

若您发现您的交易记录,交易金额与实际不符,您可以通过“我的”→“在线客服”或拨打我们的客服热线962319寻求帮助。

(三) 删除您的个人信息

您可以通过选择并点击进入“我的”,点击账户名或“设置”→“账户安全”→“账户注销”注销您的账户,我们将删除您的个人信息,法律法规强制性规定除外。请您理解,删除您的个人信息可能会导致部分功能或服务无法实现。

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四) 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五) 个人信息主体注销账户

您可以通过选择并点击进入“我的”,选择并点击您的账户名或头像或“设置” →“账户安全”→“账户注销进行账户注销;

在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(六) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您不满意,还可以通过以下途径投诉:人工客服热线962319

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和执行判决等直接相关的;

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8、涉及商业秘密的。

七、  本政策如何更新

本政策可能变更。但未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些产品或者服务)。

本政策的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

八、  您如何联系我们

如果您对本政策有任何疑问、意见或建议,可通过以下方式与我们联系:

1、通过“我的”进入“在线客服”或拨打人工客服热线:962319

2、通过“我的”进入“问题反馈”,反馈您的问题。

3、通过“首页” 进入“服务网点”了解线下服务网点信息。

我们的官方网址:http://www.sptcc.com/

我们的微信公众号:“上海公共交通卡”

一般情况下,我们将在15个工作日内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。

 

上海公共交通卡股份有限公司