Metro新时代隐私政策
发布日期:2020年12月17日
生效日期:2020年12月17日
更新日期:2025年9月24日
为切实保护Metro新时代用户隐私权益,优化用户体验,Metro新时代运营方根据现行法规及政策,制定本隐私政策。 本隐私政策将详细说明Metro新时代运营方在获取、管理及保护用户个人信息方面的政策及措施。本隐私政策适用于Metro新时代运营方向您提供的所有服务,无论您是通过计算机设备、移动终端或其他设备获得的Metro新时代服务。
对于本隐私政策或相关事宜有任何问题,您可随时通过访问Metro新时代智能客服、或拨打武汉地铁运营热线电话(96556)多种方式与我们联系,Metro新时代运营方将在15个工作日内受理和完成处理,处理完成即可将反馈结果告知您。
本隐私政策部分将帮助您了解以下内容:
1.我们如何收集和使用您的个人信息
2.个人信息收集对隐私权限的调用
3.我们如何使用 Cookie 和同类技术
4.我们如何共享、转让、公开披露您的个人信息
5.我们如何保护您的个人信息
6.您如何管理您的个人信息
7.我们如何处理未成年人的个人信息
8.本隐私政策如何修改
9.个人信息安全投诉、举报渠道
10.争议解决
本隐私政策是您使用Metro新时代服务及各项功能的基础性文件,我们希望您在使用Metro新时代服务前仔细阅读并明确您已经充分理解、接受本政策的内容,希望您可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本隐私政策中涉及的相关术语,并提供进一步说明的链接,以便您更好地理解。在我们更新本隐私政策后(我们会及时提示您更新的情况)您继续使用我们的产品与/或服务,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本隐私政策涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证、相关身份证明);个人位置信息;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、密保);通讯录;个人上网记录(包括搜索记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息);
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,本隐私政策中涉及的个人敏感信息包括:个人身份信息(包括身份证、护照、);网络身份识别信息(包括账户名、账户昵称);其他信息(包括个人电话号码、手机号码、行程信息、精准定位信息);相关身份证明;
个人信息的收集
您已知悉且同意,在您注册Metro新时代账号或使用Metro新时代提供的服务时,Metro新时代运营方将记录您提供的相关个人信息,包括密码、手机号码、指纹、位置信息、设备名称、IDFV、运营商信息,上述个人信息是您获得Metro新时代运营方提供服务的基础。同时,基于优化用户体验之目的,Metro新时代运营方会获取与提升Metro新时代服务有关的其他信息,例如当您访问Metro新时代时,我们可能会收集哪些服务的受欢迎程度、浏览器软件信息以便优化我们的服务。
在您使用Metro新时代前,我们会引导您阅读本协议,并在您接受本协议的基础上,获得您的相关个人信息。如果您不同意提供个人信息,您将无法使用Metro新时代的全部或部分功能和服务,或无法参加某些活动,或无法收到我们的通知。
Metro新时代运营方仅会在出现下列情况时收集您的个人信息:
在您注册Metro新时代账号时,我们至少会收集您的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码信息。若您以其他方式关联登录Metro新时代,我们会向关联第三方请求您的个人信息,对于我们要求但第三方无法提供的个人信息,我们仍可以要求您提供。如果您拒绝提供这些信息,将影响您使用Metro新时代或Metro新时代的相关功能。
在您发送Metro新时代、使用Metro新时代提供的位置定位服务时,我们会收集您的位置信息、设备信息。Metro新时代运营方保证在您的设备使用定位服务时不会收集其他无关信息。
在您使用Metro新时代运营方提供的搜索服务时,我们会收集您的查询关键字信息、设备信息,为了提供高效的搜索服务,这些信息有部分会暂时存储在您的本地存储设备之中。在此,您需要注意的是,您的关键词信息无法单独识别您的个人身份,其不属于您的个人信息,因此我们有权以其他的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
在您使用Metro新时代运营方提供的身份认证服务时,我们会收集您的姓名、身份证号、职业、有关身份证明信息,Metro新时代运营方对您的这些隐私信息会加以最大程度的保护,如果您不提供这些信息,我们将无法提供相关服务。
当您参加Metro新时代的有关营销活动时,我们会收集您的姓名、学校名称、通讯地址、联系方式、银行账号信息。这些信息是您收到转账或礼品的基础,如果您拒绝提供这些信息,我们将无法向您转账或发放礼品。
Metro新时代运营方会收集您设备的具体位置信息为您提供您所在城市的有关资讯,Metro新时代运营方所收集的信息中不会涉及您设备的其他信息。
当您在Metro新时代中使用第三方提供的服务时,Metro新时代运营方视为您允许第三方收集您的个人信息、订单信息、支付信息,如果您拒绝第三方在提供服务时收集此类信息,将可能会导致您无法在Metro新时代中使用第三方服务。
蓝牙:Metro新时代7.0.1以下版本需要访问您的蓝牙权限,以实现以下功能:
建立和管理BLE连接:我们将使用蓝牙权限来扫描和检测附近的闸机设备,以建立与特定设备的低功耗蓝牙连接。这将使您能够在应用内与特定外部设备进行通信。
数据传输:与闸机设备建立连接,我们将使用蓝牙权限传输过闸数据。
数据保护和安全:我们将采取适当的安全措施,包括数据加密和保护措施,以确保在数据传输过程中您的信息的安全性。
网络/设备信息:为了提供更好的用户体验和功能,Metro新时代可能会收集以下信息:
WIFI网络信息:我们可能会收集您设备附近的WIFI网络信息,包括SSID(网络名称)和BSSID(基础服务集标识符),以帮助我们在您使用应用时提供网络连接服务。
IP地址:我们可能会收集您的IP地址,用于识别您的设备并支持应用内的网络功能。
IMEI信息:我们可能会收集您设备的IMEI信息(国际移动设备身份码),以帮助我们唯一标识您的设备,并为您提供个性化的功能和服务。
实名认证:Metro新时代会收集您的姓名、身份证号,用于他城地铁码开通,登录安全验证等服务,Metro新时代运营方对您的这些隐私信息会进行脱敏存储至服务端,并加以最大程度的保护,如果您不提供这些信息,我们将无法提供相关服务。
第三方SDK隐私权限说明
为保障【Metro新时代】安全稳定运行并实现相关功能,我们接入了由第三方服务商提供的软件工具开发包(SDK)。我们将严格遵守法律法规,并已通过协议要求第三方服务商对您的个人信息采取保护措施。
以下是我们接入的第三方SDK详情,按功能分类列明:
一、阿里SDK
隐私政策链接:https://help.aliyun.com/document_detail/448506.html
1. 移动开发基础框架
1.1 mPaaS SDK
服务商:阿里巴巴集团
使用场景/目的:作为APP的基础技术框架,提供应用容器、网关接入、同步等核心能力,保障APP的正常运行。
收集个人信息类型:设备基本信息(如操作系统版本、设备型号)、应用运行日志、网络信息(IP地址、网络类型)。
申请系统权限:无直接面向用户申请的敏感权限。
使用方式及共享范围:上述信息用于框架本身的初始化和故障诊断,数据通过加密通道传输至mPaaS服务器,不与其他第三方共享。
2. 安全风控类
2.1 阿里无线保镖SDK(SecurityGuard)
服务商:阿里巴巴集团
使用场景/目的:提供基础安全能力,包括网络通信加密、环境安全检测(防Root、防模拟器)、应用防篡改、防止恶意攻击,以保障您的账号和交易安全。
收集个人信息类型:设备标识信息(Android ID、MAC地址)、设备型号、操作系统版本、系统运行进程信息、安装应用列表、网络信息(IP地址、SSID)、传感器信息(用于检测模拟器)。
申请系统权限:无直接面向用户申请的敏感权限。
使用方式及共享范围:在后台自动收集,用于实时安全风控分析。信息会加密传输至阿里云安全服务器进行处理,用于风险评估和防护,不与未授权的第三方共享。
2.2 阿里安全功能SDK / TaobaoSecurity SDK
服务商:阿里巴巴集团
使用场景/目的:提供业务层风控能力,识别账号盗用等恶意行为,保护您和平台的利益。
收集个人信息类型:设备标识信息(包括UTDID)、网络信息、账户相关操作行为日志。
申请系统权限:无直接面向用户申请的敏感权限。
使用方式及共享范围:结合无线保镖SDK的数据,对用户行为进行安全分析。数据在阿里集团风控系统内处理,用于模型分析和风险决策。
3. 设备标识类
3.1 TaobaoUtdid SDK / 阿里设备标识SDK
服务商:阿里巴巴集团
使用场景/目的:生成唯一的设备标识符(UTDID),用于关联设备信息以进行安全风控、数据统计和服务匹配。
收集个人信息类型:设备硬件信息(如IMEI/IMSI(仅适用于系统权限申请并获授权后)、Android ID、MAC地址等),用于生成UTDID。
申请系统权限:可能申请READ_PHONE_STATE权限以获取IMEI(在Android 10及以上版本中,该权限范围受限)。
使用方式及共享范围:在本地生成设备唯一标识,该标识符可能会在阿里集团内部(如安全风控、统计服务)之间共享,用于识别设备唯一性。我们会严格遵守最小必要原则,并在取得您同意后使用相关权限。
4. 推送与服务类
4.1 阿里推送SDK(pushSDK)
服务商:阿里巴巴集团
使用场景/目的:接收来自服务器的消息和推送通知。
收集个人信息类型:设备标识信息(如UTDID、Android ID)、应用使用信息、网络信息。
申请系统权限:无直接面向用户申请的敏感权限
使用方式及共享范围:用于建立和维护与推送服务器的长连接,确保消息及时送达。数据仅用于推送服务。
5. 热修复与更新类
5.1 alibaba AndFix
服务商:阿里巴巴集团
使用场景/目的:在线修复APP的程序代码Bug(热修复),无需重新安装APP即可解决一些问题,提升您的体验。
收集个人信息类型:此SDK为本地修复工具,原则上不收集个人信息。它仅下载经过加密签名的补丁文件并在本地应用。
申请系统权限:WRITE_EXTERNAL_STORAGE权限(用于将补丁文件写入存储)。
使用方式及共享范围:补丁文件从官方安全服务器下载,在本地完成修复,不上传任何用户数据。
5.2 ResPkgRemaker
服务商:阿里巴巴集团
使用场景/目的:在线更新APP内的静态资源包(如H5页面、图片等),让您能更快看到最新内容。
收集个人信息类型:此SDK主要处理资源文件,不主动收集个人信息。
申请系统权限:WRITE_EXTERNAL_STORAGE权限(用于下载和写入新的资源包)。
使用方式及共享范围:从服务器下载增量资源包并更新本地缓存,过程不涉及个人信息上传。
6. 移动分析监控类
6.1 岳鹰SDK(Yueying)
服务商:阿里巴巴集团
使用场景/目的:监控APP的性能(如启动速度、页面加载时间、卡顿、崩溃)和分析用户行为,帮助我们优化产品体验。
收集个人信息类型:设备信息(型号、OS)、性能数据(崩溃日志、ANR记录)、用户交互事件(页面浏览、点击,均为匿名化处理)。
申请系统权限:申请写入外部存储权限(WRITE_EXTERNAL_STORAGE)用于异常日志存储。
使用方式及共享范围:自动收集匿名化的性能和使用数据,传输至mPaaS平台用于生成分析报告,数据不会用于识别特定个人。
二、支付宝SDK
SDK服务商:支付宝(中国)网络技术有限公司
使用场景/目的:用于帮助用户完成支付服务,保障交易安全。
收集的个人信息类型:设备信息(如IMEI、IMSI、MAC地址)、网络信息(IP地址)、订单信息。
使用方式:在您使用支付功能时,SDK会收集必要信息以验证交易和完成付款。
数据共享范围:信息会共享给支付宝以完成支付服务,不会用于其他目的。
隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
三、城轨易行SDK
SDK服务商:八维通科技有限公司
包含:ReactNative、MSX、libobjc.A.dylib、BWTCashier、com.bwton.rnbase、com.bwton.rnbridge、com.bwton.newsdk、com.bwton.biz、com.bwton.share、com.bwton.metro、com.bwton.maplocation、com.bwton.modulemanager、com.bwt.privacy、com.bwton.sstation、AndroidSupportLibraryFragment
使用场景/目的:在APP内实现多城地铁码乘车功能。
收集的个人信息类型:设备信息(如设备id(Android ID)、IMEI(用户授权才收集)、OAID、MAC地址)、网络信息
使用方式:通过设备标识信息识别用户设备,确保账户安全;通过设备信息和网络环境检测,防止账号盗用和欺诈行为。
数据共享范围:您的乘车记录、账户信息等必要数据会共享给相关城市的地铁运营公司,用于乘车和费用结算。
隐私政策链接:http://ossclient.bwton.com/pc/cms/3202/42/staticResource_15_1.2.0.html
四、微信SDK
SDK服务商:腾讯科技(深圳)有限公司
使用场景/目的:用于在APP内实现微信支付功能,包括订单支付、签约代扣等交易服务。
收集的个人信息类型:
• 设备标识信息(如设备型号、操作系统版本)
• 应用安装信息(用于验证微信客户端是否安装)
• 网络信息(IP地址、网络类型)
• 交易订单信息(支付金额、商品描述等)
申请系统权限:无直接由本APP申请的额外权限(支付过程在微信客户端内完成,权限由微信客户端自身管理)。
使用方式:
• 支付验证:检测设备环境和微信客户端状态,确保支付环境安全。
• 交易处理:将订单信息传递至微信支付系统,完成支付授权和资金结算。
• 签约管理:用于开通和管理的自动代扣签约服务。
数据共享范围:
• 支付相关的必要信息(设备标识、订单信息)会加密传输至腾讯微信支付系统,用于完成交易验证、风险控制和资金结算。
• 数据仅用于本次支付/签约服务,不会用于其他营销或广告目的。
隐私政策链接:https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
五、高德定位SDK/高德搜索功能
SDK服务商:高德软件有限公司
引入状态:该SDK为mPaaS基础框架的依赖组件,已随框架自动集成至APP中,但当前版本的本APP并未主动调用其任何功能。
使用场景/目的:作为技术依赖存在,本APP现阶段无实际使用场景。
收集的个人信息类型:理论上该SDK具备收集位置信息、设备信息(包括IMEI、IDFA、Android ID)、网络信息的能力。
使用方式:
• 未收集:由于本APP未调用该SDK的任何功能,因此实际上不会通过此SDK收集您的任何个人信息。
• 未启用:该SDK的相关功能在APP中处于未激活状态。
数据共享范围:无数据共享。因未收集任何信息,故不存在与高德地图或任何第三方的数据共享行为。
隐私政策链接:https://lbs.amap.com/home/privacy/
特别说明:我们承诺,如未来业务需要启用高德SDK的功能,我们将提前更新本隐私政策,在明确告知您使用目的、方式及范围,并取得您单独同意后才会使用。
六、Zxing SDK
离线SDK,仅本机使用
使用场景/目的:用于扫描二维码(QR Code),具体应用于乘车码更新。
收集的个人信息类型:此SDK为本地图像处理库,不收集、不上传任何个人信息。所有图像处理均在设备本地完成。
申请系统权限:
• CAMERA(相机权限):用于调用摄像头扫描二维码。
使用方式:
• 在您需要乘车码更新时,SDK会调用摄像头扫描二维码。
• 二维码图像仅在设备内存中进行实时识别,识别出的文本信息直接返回给APP主体功能使用。
• 整个过程不存储二维码图像,不上传任何数据到服务器。
数据共享范围:不共享。所有处理均在设备本地完成,不与任何第三方服务器通信。
开源地址:https://github.com/zxing/zxing
特别说明:此SDK仅作为技术工具使用,我们不会通过该SDK收集您的任何个人信息。相机权限仅用于二维码扫描功能,您可以在系统设置中随时关闭此权限。
七、数据库SDK(GreenDAO/ormlite-android)
离线SDK,仅本机使用
使用场景/目的:用于APP本地数据库的创建、管理和数据存储,安全、高效地存储应用运行所需的基础配置信息和缓存数据。
收集的个人信息类型:此SDK为本地数据库工具,不主动收集任何信息。它仅在设备本地存储APP运行所需的基础配置项、应用缓存等非个人信息。
存储的数据范围:仅存储技术性配置信息(如界面设置、功能开关状态)和缓存数据。明确不存储任何个人敏感信息,如用户身份信息、支付信息、行程记录等。
申请系统权限:无需申请任何敏感系统权限。
使用方式:纯本地数据操作,所有数据读写仅在用户设备本地完成。
数据共享范围:不共享。所有数据存储在设备本地,不与任何第三方服务器通信或共享。
联系方式:https://greenrobot.org/greendao/
特别说明:此SDK作为技术组件,仅提供数据存储能力。我们承诺不会通过该SDK收集或存储您的个人信息,所有用户数据均按照最小必要原则进行处理。
八、Android System WebView(Chromium SDK)
SDK服务商:Android系统组件
使用场景/目的:作为Android系统自带组件,用于在APP内安全地加载和显示网页内容,实现"Metro新时代"等H5页面的浏览功能。
收集的个人信息类型:此组件为系统级网页渲染引擎,本APP不通过该组件主动收集个人信息。网页浏览过程中可能涉及的信息包括:
• 页面加载所需的网络请求信息(URL、IP地址等)
• 浏览器缓存、Cookie等本地存储数据(仅存储在您设备本地)
申请系统权限:无需额外申请权限(使用系统已有权限)。
使用方式:
• 在APP内创建WebView实例,用于加载"Metro新时代"等相关网页内容
• 所有网页内容渲染和JavaScript执行均在系统提供的安全沙箱内完成
• 本APP不会干预或收集网页内的表单输入、个人数据等内容。
隐私政策链接:https://policies.google.cn/privacy?gl=cn
数据共享范围:不共享。网页浏览产生的数据(如缓存、Cookie)仅存储在设备本地。如加载的第三方网页有自己的数据收集行为,其隐私实践请参考相应网站的隐私政策。
九、信安SDK (cn.com.infosec)
SDK服务商:北京信安世纪科技股份有限公司
使用场景/目的:用于在APP进行网络请求时,建立安全通信通道,保障数据传输过程中的机密性和完整性,防止数据被窃取或篡改。
收集的个人信息类型:设备标识信息(如设备ID(Android ID))。
申请系统权限:无直接面向用户申请的敏感权限。
使用方式:
• 在App初始化阶段,SDK会获取设备标识符,用于生成唯一的设备身份凭证。
• 在进行网络通信时,该凭证与服务端进行双向认证,从而建立加密链路,确保您的请求和服务器返回的数据在安全的环境下传输。
数据共享范围:不共享。加密处理后的设备标识信息会作为安全凭证,在您使用APP时与我们的服务器进行安全验证。
联系方式:https://www.infosec.com.cn/
以下SDK不会收集您的个人信息以及隐私权限:
| SDK分类 | 包含组件 | 使用场景/目的 | SDK来源&相关链接 | 处理方式 | 收集的个人信息和权限种类 |
|---|---|---|---|---|---|
| Android基础运行环境 |
• Android Support Library系列 • Android Lifecycle • Android Multi Dex Library • RxAndroid、RxLifecycle2 • sun.nio.ch |
Metro新时代Android版本运行环境支持 |
Google官方 https://developer.android.google.cn/?hl=zh-cn |
/ | / |
| Android UI组件 |
• BaseRecyclerViewAdapterHelper • Android-PullToRefresh • PdfViewPager、PhotoView • ViewPagerTransforms • Android-ConvenientBanner • Butter Knife |
Android版本页面功能展示 | 第三方开源 | / | / |
| Android网络通信 |
• OkHttp、Okio • Retrofit 2 • Nohttp |
Android版本网络请求 |
第三方开源 https://github.com/square |
/ | / |
| Android权限管理 |
• rxpermission2 • EasyPermissionsSDK |
Android版本权限调用管理 | 第三方开源 | / | / |
| iOS UI组件 |
• MJRefresh、SGQRCode • SVProgressHUD • SDWebImage • TPKeyboardAvoiding • SDCycleScrollView • YYCategories • ReactiveObjC |
iOS版本页面功能展示 | 第三方开源 | / | / |
| iOS网络通信 |
• AFNetworking • MJExtension |
iOS版本网络请求 | 第三方开源 | / | / |
| iOS数据存储 | • FMDB | iOS版本本地数据存储 | 第三方开源 | / | / |
权限申请:
|
权限 |
场景/目的 |
|
设备权限 |
为读取您的手机状态基本信息,实现登录加固和交易风控,需要您开启设备状态权限。 |
|
存储权限 |
Metro新时代7.0.1以下版本需启用SD卡读写数据功能存储乘车二维码信息,下载站点文件。 |
|
网络权限 |
启用网络服务,Metro新时代正常的网络请求,接收服务端数据。 |
|
通知权限 |
启用通知权限,用于Metro新时代进出站提醒以及推送最新的地铁资讯信息。 |
|
相机权限 |
启用相机权限,用于Metro新时代扫码更新乘车二维码状态信息 |
|
定位权限 |
启用定位权限,用于Metro新时代电子定期票的购买和使用 |
我们在静默状态/后台下收集您的个人信息(包括硬件序列号、设备 MAC 、DEVICEID、IMEI、ICCID、Android id和IMSI信息 等),用于阿里SDK的消息推送服务和安全的网络请求服务。
我们会收集您的生物识别信息(指纹)用户快捷登录时验证使用。
基于对您信息的有效保护并且在您同意的基础上,我们会对收集到的您的信息进行去标签化处理,以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下,Metro新时代运营方有权对您的信息进行分析并予以商业化的利用。
个人信息收集对隐私权限的调用
为了保证客户端的正常运行以及能够向您提供更全面的功能服务,我们需要向系统申请以下权限:
申请无线网络权限,用于各项业务功能进行网络连接;
申请通知权限,用于发送各类通知信息;
申请手机设备信息。用于数据统计,通知消息;
申请外部存储权限,用于存储二维码乘车信息、车站站点信息(首页获取设备存储权限,用于下载站点线网数据,便于展示车站信息);
申请相机权限,用于扫码更新二维码乘车信息;
申请定位权限,用于Metro新时代电子定期票的购买和使用;
申请查询当前运行进程权限,用于判断当前应用是否处于前台;
对Cookie及web beacon的使用
Cookie可以帮助网站辨认注册用户,计算用户数量,通常被各网站用来判定完成注册的用户是否已经实现登录。Metro新时代运营方承诺,对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时,如不希望个人信息保留在cookie中,您可以对浏览器进行配置:选择"拒绝cookie"或"当网站发送cookie时通知您",您知道,鉴于Metro新时代的服务是通过支持cookie来是实现的,完成关闭cookie的操作后,可能影响到您访问Metro新时代或不能充分取得Metro新时代的服务。您不禁用cookie时,可能会得到提示,是否在下一次进入此网站时保留用户信息以便简化登录手续(如一键登录)。
Metro新时代运营方使用webbeacon的方法和目的与cookie是相同的。
为了向您提供更好的服务或产品,Metro新时代运营方会在下述情形使用您的个人信息:
1.根据相关法律法规的要求;
2.根据您的授权;
3.根据Metro新时代相关服务条款、应用许可使用协议的约定。
个人信息的保护和安全措施
Metro新时代运营方将尽一切合理努力保护其获得的用户个人信息,并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用,Metro新时代运营方已经并将继续采取以下措施保护您的个人信息:
1、Metro新时代运营方采取的安全措施
1)我们的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,确保用户数据在传输过程中的安全。
2)通过采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
3)在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、加密脱敏多种数据脱敏技术增强个人信息在使用中安全性。
4)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
5)采取专门的数据和技术安全审计,设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施
1)通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2)建立数据安全专项部门,负责安全应急响应组织来推进和保障个人信息安全。
3)加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1)如发生个人信息引发的安全事件,Metro新时代运营方将第一事件向相应主管机关报备,并即时进行问题排查,开展应急措施。
2)通过与全量用户发送通知提醒更改密码。还可能通过电话、短信各种方式触达用户知晓,在Metro新时代公共运营平台运营宣传,制止数据泄露。
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但Metro新时代运营方仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此,用户个人应采取积极措施保证个人信息的安全,定期修改账号密码,不将自己的账号密码个人信息透露给他人。
您知悉:Metro新时代运营方提供的个人信息保护措施仅适用于Metro新时代平台,一旦您离开Metro新时代,浏览或使用其他网站、服务及内容资源,Metro新时代运营方即没有能力及义务保护您在Metro新时代以外的网站提交的任何个人信息,无论您登录或浏览上述网站是否基于Metro新时代的链接或引导。
网络环境中始终存在各种信息泄漏的风险,当出现意外事件、不可抗力情形导致您的信息出现泄漏时,Metro新时代运营方将极力控制局面,及时告知您事件起因、Metro新时代运营方采取的安全措施、您可以主动采取的安全措施相关情况。
个人信息的存储
Metro新时代运营方会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,Metro新时代运营方会默认您继续使用中国境内的服务器。
Metro新时代运营方会依照个人信息的不同级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月,超过期限永久保存,不存在超期处理方式。
根据本条款的规定,我们仅允许有必要知晓这些信息的Metro新时代运营方员工第三方访问个人信息,并要求他们履行相应的保密义务。
个人信息的使用和对外提供
未经您本人允许,Metro新时代运营方不会向任何第三方公开(包括共享、转让、公开披露方式)您的个人信息,下列情形除外:
1)Metro新时代运营方已经取得您或您监护人的授权或同意;
2)司法机关或行政机关基于法定程序要求Metro新时代运营方披露的;
3)Metro新时代运营方为维护自身合法权益而向用户提起诉讼或仲裁时;
4)根据您与Metro新时代相关服务条款、应用许可使用协议的约定;
5)在法律允许的范围内,为保障Metro新时代、Metro新时代用户以及社会公共利益免受损害时;
6)符合您与其他第三人之间有关约定的;
您可以向特定的对象发送您的照片、身份信息、位置信息,也可以基于Metro新时代的服务向不特定人共享自己的照片、位置信息、身份信息。当您因为您的共享行为导致您的信息发生泄漏严重情况时,Metro新时代运营方不承担相关法律责任。
随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。
个人信息的管理
当您完成Metro新时代的账号注册并进行合理和必要的身份验证后,您可以查阅、修改、删除您提交给Metro新时代运营方的个人信息。一般情况下,您可随时浏览、修改、删除自己提交的信息,但出于安全性和身份识别(如号码申诉服务)的考虑,您可能无法修改注册时提供的某些初始注册信息及验证信息。
Metro新时代运营方始终将对您个人信息的保护放在首位,同时,Metro新时代运营方重视您对个人信息的关注。对于您的个人信息,您可以通过手机客户端途径在线查询、修改、删除您的个人信息。
您有权自主更新或更正您的个人信息,或授权Metro新时代客服进行信息更新、更正。在您进行信息更新更正之前,我们会首先验证您的身份,其次才能进行信息的更正与更新。
如果您对本隐私政策或其中有关您个人信息的收集、使用、存储、保护功能存在意见或建议时,您可以通过Metro新时代功能页面、或Metro新时代客户服务渠道反馈意见或投诉,Metro新时代运营方会在收到您意见及建议的第一时间将反馈信息回复给您。
您可以通过关闭Metro新时代部分功能的方式阻止Metro新时代运营方获得您的个人信息,关闭部分功能之后,我们将无法向您提供相应的服务。
您可以自主要求注销Metro新时代账号以保障Metro新时代运营方不再收集您的个人信息。您可以通过Metro新时代手机客户端,进入我的--设置页面,点击注销账户按钮,注销您的账号,在您注销您的账号之前,Metro新时代运营方将验证您的个人身份、安全状态、常用设备信息。您注销账号的行为是不可逆的行为,一旦您注销您的账号,Metro新时代运营方将在15个工作日内完成核查和处理,核查完成之后即刻删除有关您账户的一切信息,并保证这些信息不会泄露,同时,您也无法通过已注销的账户获得Metro新时代相关产品的服务。
根据相关法律法规,您有权随时撤回您就个人信息处理已给予我们的授权。
1、系统权限撤回
您可以通过APP端"我的-设置-系统权限管理"撤回系统权限授权,撤回权限后无法享用Metro新时代相关产品的服务。
2、个人信息撤回
如您希望撤回全部个人信息的收集和使用授权,您可以通过直接注销您的账户来实现。账户注销后,除法律法规另有规定外,我们将停止处理您的个人信息并按要求进行删除或匿名化处理。
如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
对未成年人个人信息的特别保护
Metro新时代运营方非常重视对未成年人个人信息的保护。若您是14周岁以下的未成年人,在使用Metro新时代运营方的服务前,应确保事先取得监护人的同意,如果您是已满14不满18岁的未成年人,在使用Metro新时代运营方服务前,应确保事先取得本人或监护人的同意。如您在Metro新时代上申请注册账号,Metro新时代运营方将默认为您已得到前述同意。Metro新时代运营方将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。
个人信息隐私政策的修改
1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据当前生效个人信息保护政策所应享有的权利。
我们会通过在网站、移动端上发出更新版本并在生效前通过推送在Metro新时代"消息"列表或网站公告或以其他适当方式提醒您相关内容的更新,并再次征得用户同意,以便及时了解最新的个人信息保护政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示方式,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
(2)我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
个人信息安全投诉、举报渠道
对于个人信息安全投诉、举报,您可随时通过访问Metro新时代在线客服系统、Metro新时代官方服务账号或拨打我们的任何一部客服电话(96556)多种方式与我们联系,Metro新时代运营方将在15个工作日内受理和完成处理,处理完成即可将反馈结果告知您。
争议解决
当您因为本政策的实施与Metro新时代运营方产生任何纠纷时,双方应首先协商友好解决;若不能协商解决,双方有权依照注册协议向有管辖权的法院提起诉讼。
如果您对本隐私政策有任何疑问,您可以通过客服联系个人信息负责人96556,我们会及时解决您的问题。
武汉地铁集团
武汉地铁运营有限公司
服务热线:+86 027 96556
办公地址:武汉市洪山区欢乐大道77号
2021年07月26日