更新时间:2023.08.10
发布日期:2023.08.10
生效日期:2023.08.10
您的信任对金华市星上星网络科技有限公司（下称：“星骑出行”或“我们”）非常重要，我们深知个人信息对您的重要性。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、确保安全原则、公开透明原则等。同时，我们将按法律法规要求，在为您提供优质产品和服务的同时，采取相应的安全保护措施，尽力保护您的个人信息安全可控。有鉴于此，我们向您提供本产品及相关服务时对您个人信息的收集和使用同时适用本隐私政策。
您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。 相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；你不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。 如您拒绝本《隐私政策》，您仍然能够在星骑出行使用其它功能。您也可以在后续使用服务过程中单独进行授权。
1.您的电话号码、姓名、身份证号可帮助我们确认您是否达到法定骑车年龄的个人资料；
2.您使用星骑出行服务所产生的地理位置信息（包括但不限于行程起止地、骑行轨迹信息）；
3.处理您付款操作所必需的数据，如您的第三方支付账户名支付工具，以及与该支付工具相关的安全码；
4.您如何与星骑出行服务交流互动的相关数据，包括但不限于您使用的功能、您付款的记录。
5.去标识化/匿名化处理：指对个人信息进行技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原。
6.其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
7.您在星骑出行平台商城购买物品须填写收货地址后我们将实物发到您所填写的地址内。
根据《常见类型移动互联网应用程序必要个人信息范围规定》，星骑出行app属于“用车服务类”app，基本业务功能为“共享单车”功能，此功能下必要个人信息：移动电话号码和您的姓名身份证号、位置信息、订单信息。
1.电话号码
您在用电话号码注册账户时，为保障您账户的安全性，我们需要将您的电话号码通过加密传输的方式提供给第三方平台用于给您发送手机验证码，用于验证您的身份信息。我们将您的电话号码提供给第三方使用是基于为您提供服务，同时也是基于您对本隐私政策的授权同意。
2.身份证号码根据《道路安全交通法实施条例》规定，驾驶电动自行车必须年满16周岁。在实名认证的场景下，您提供的身份证号码将仅被用于我们履行法律规定的义务。这种情形下，我们对身份证号码的使用是基于我们的合法权益。当您通过身份证号码实名认证时，我们会加密传输您的有效身份证件信息给相关机构进行认证核对，以验证您的真实身份。我们不会将您的实名认证信息提供给任何第三方，但会对您提供的有效身份证件信息进行加密存储。
3.IP地址我们使用您的IP地址是为了向您提供服务或改善我们的服务质量，如：与您建立注册、用车请求等网络通信；判断您登录行为的一致性以保障您的账户安全。我们对IP地址的使用是基于我们对您提供的义务。
4.允许访问相机访问您的相机是为了您快捷使用车辆，或拍摄并上传图片进行晒图、分享或向客服工作人员反馈问题。我们访问您的相机是基于我们对您提供的服务。若您事先选择不同意访问，您仍可以享受我们提供的其他用车服务方式。
5.位置信息为了您更好的体验我们提供的产品和服务，需要在您享受我们产品和服务的同时提供位置信息，在获得您的授权同意后，我们可能会收集、使用您准确的位置数据。请您注意，大多数移动设备都允许您关闭定位服务，具体方法建议您参考或联系您移动设备的服务商或生产商，一旦您通过系统授权关闭定位功能，停止我们对您位置信息的收集，您将可能无法正常使用我们基于地理位置为您提供的服务，或者无法达到相关服务的预期效果，由您自行选择是否体验。
6.第三方信息分享为向您提供星骑出行服务或使您更好地接受星骑出行服务的目的（例如，客户服务、保险理赔等），而向我们的关联公司、商业伙伴和/或其他独立第三方分享您的信息；
7.开展审计，协助执行法律法规，响应或履行公安部门监管机构的监管要求，以及遵守适用法律法规项下或向有关监管机构承诺的义务；
9.使用MAC、IMEI信息、Android ID
我们获取您手机的Android ID、MAC、IMEI信息，仅限于标识设备和保障服务安全,提升服务质量
10、获取用户的软件安装列表的信息
我们获取您手机的软件安装列表，仅限于当需要版本更新时,判断手机是否装多个浏览器并选择跳转到更新页面的功能
11、储存权限
用于您在我们app内上传头像、照片还车、故障上报等，拒绝权限后我们无法访问您的相册
12、人脸面信息个人信息使用范围
1.1为了符合国家以及各地的交通政策，我们会通过自拍的方式获取您的人脸面部信息，以确保您是账号本人，照片采集后只用于您的实名认证和开锁骑行前的照片对比， 我们不会将您照片做其他用途。
1.2调取的敏感信息
个人面部信息属于敏感信息，使用创蓝SDK，我们会在调用SDK时进行询问，如您拒绝，在部分地区政府严格要求下，将无法使用车辆相关服务。
13.具体功能及其所需处理的个人信息
（1）注册/登录
（1.1）必须信息、非必须信息范围：
当您使用注册功能时，您需要至少向我们提供您本人的手机号码（手动输入）用于注册账号，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效；此类信息属于该功能的必须信息，若您不提供，您将无法完成注册。
当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入验证码后进行登录；此类信息属于登录功能的必须信息，若您不提供，您将无法正常登录。
（2）实名认证
2.1）必须信息、非必须信息范围
当您使用我们平台车辆前必须通过实名认证后才可正常使用，需输入姓名、身份证号以此来进行实名认证；此类信息属于该功能的必须信息，若您不提供，您将无法使用我们平台车辆。
（3）商城
（3.1）必须信息、非必须信息范围
当您使用商城功能购买商城内的物品时，您需要填写收货地址用于我们将物品送到您所填地址内，此类信息属于该功能的必须信息，若您不提供，您将无法在商城内购买物品，
（4）申请停车点
（4.1）必须信息、非必须信息范围
当您使用我们申请停车点功能时，您需要授权开启位置权限才能精准定位申请点的具体位置，此类信息属于该功能的非必须信息，若您不提供，您依然可以申请停车点。
（4.2）调用敏感权限
在您使用申请停车点功能时，会使用您的位置权限，保证您能够精准申请，
（4.3）使用的第三方SDK
定位功能是通过第三方sdk高德地图实现
（5）扫码用车
（5.1）必须信息、非必须信息范围
当您使用我们扫码用车功能时，您需要授权开启相机权限才可实现扫码开锁，此类信息属于该功能的非必须信息，若您不提供，您可在该功能内手输编码实现用车。
（5.2）调用敏感权限
在您使用扫码用车功能时，会使用您的相机权限，保证您能够扫码用车
（6）支付
（6.1）必须信息、非必须信息范围
当您使用我们支付功能时，我们会上传你的支付信息（支付金额、支付时间、购买明细、订单号等信息）、设备类型、设备型号、操作系统，并共享给第三方支付SDK；另外阿里支付需要位置信息（非GPS定位），以便完成支付安全校验。，此类信息属于该功能的必须信息，若您不同意采集并共享这类信息，你将无法充值
（6.2）使用的第三方sdk
支付充值通过支付宝、微信实现
（7）我的账户
（7.1）必须信息、非必须信息范围
当您使用我们我的账户功能时，你可以查看账户余额、账户余额充值，充值需要第三方支付，此类信息属于该功能的必须信息
（8）我的积分
（8.1）必须信息、非必须信息范围
当您使用我的积分功能时，您可以查看当前账户积分数积分支出和增加情况
（8）我的卡券
（8.1）必须信息、非必须信息范围
当您使用我的卡券功能时，你可以购买优惠券用于结算抵扣、查看优惠券使用情况，购买优惠券需要第三方支付，此类信息属于该功能的必须信息，若您不提供，您将不能够购买本平台优惠券
（8.2）调用敏感权限
在您购买优惠券时我们会调用第三方支付
（8.3）使用的第三方sdk
支付宝、微信
（9）会员中心
（9.1）必须信息、非必须信息范围
当您使用会员中心功能时，您可以查看会员等级享受积分换购，此类信息属于功能的非必须信息，
（10）任务中心
（10.1）必须信息、非必须信息范围
您可以通过任务中心内的每日签到、日常任务、新手任务、成长任务获得积分；
不同类型的具体操作步骤如下：
（10.1.1）日常签到--点击“个人中心”头像--“任务中心”，在指定日期内进行签到，完成后就会得到对应的积分，同一用户每天可以签到1次，
（10.1.2）日常任务---每日骑行任务，完成每日骑行要求后，即可得到相对应的积分；
新手任务---包含完成1次骑行、购买1次骑行券套餐、在商城购买商品成功1次、进行1次临时锁车、进行1次更换头像、进行1次充值，每项任务单独完成，均可领取相对应的奖励；
（10.1.3）成长任务---包含当月累积骑行10次、当月累计骑行20次、当月累计签到10次、当月累计签到20天，每项任务完成均可以领取相对应的奖励。
为了进一步改善用户体验我们将不时更新任务中心任务内容，任务规则与会随之更新，更新内容将于公布之日起生效。若您选择继续使用任务中心服务表示您同意更新后的内容。若您不同意变更后的内容，您有权停止使用会员积分服务。您可随时在本页查阅任务中心任务的最新版本。
（11）我的订单
（11.1）必须信息、非必须信息范围
我的订单主要由骑行订单和商城订单组成，我的订单内可以查询到您骑行已完成的所有订单详细信息，包括骑行开始时间、骑行时长、骑行起始点、支付款项等相关信息；商城订单指的是在商城内消费的所有订单。
（12）收货地址
（12.1）必须信息、非必须信息范围
用于您在购买商城物品时的收货地址，当您选择新建地址时，需要提供您的个人姓名、联系电话、常用收货地；
（13）常见问题
（13.1）必须信息、非必须信息范围、
分为注册登、实名认证操作流程、充值计费操作流程、找车用车操作功能、还车操作功能、停车、限很提示相关功能说明；
（14）我的发票
（14.1）必须信息、非必须信息范围
由我要开票、开票历史、抬头管理、开票帮助四大模块组成；
（14.1.1）我要开票分为：骑行订单和卡券订单；
骑行订单内每月会进行订单汇总，您只需勾选需开票内容，填写发票抬头即可；
卡券订单--选择对应的卡券订单提交发票需求即可。
（14.1.2）开票历史：能够查看到您所提交的订单开票的历史记录；
（14.1.3）抬头管理：可新增发票抬头，需要提供单位名称、税号；
（14.1.4）开票帮助：对开票过程中遇到的常见问题进行详细说明。
（15）自启动和关联启动
（15.1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
（15.2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用星骑出行平台的浏览等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1、基于位置信息的附加服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务、历史订单。使用场景：地图定位查看车辆和所属围栏
2、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于用车，拍摄照片用于还车，请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标时通过相机获取照片信息。使用场景：扫码用车。照片还车
3、基于相册（图片库）的图片访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现还车功能。使用场景：照片还车
4、基于剪贴板的附加服务：在您开启我们可使用剪贴板的权限后，您可以快捷复制订单号、帐号，以便利地使用我们的服务。
5、基于拨打电话的附加服务：您需要授权我们读取本机识别码，用于保障您的账号与使用安全；在110报警、客服服务场景下，用于为您提供安全保障服务和客户服务。使用场景：拨打客服电话
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、电话状态、剪贴板的访问权限，以实现这些权限所涉及信息的收集和使用。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（一）个人信息的保存
1、保存期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；您是否同意更长的留存期间；是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
2、保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。
在上述情形中，我们会根据法律法规要求履行相应流程和义务，并要求数据接收方按照不低于本隐私政策以及其他相关的安全保密措施来处理个人信息。
3、终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息根据法律法规的要求进行处理。
（二）个人信息的保护措施
1、数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。星骑出行通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术;同时对网站本身提供https安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制，确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、除了上述情况外，我们如果对其他任何公司、组织和个人共享您的个人信息，会再次征求您的明确同意或授权。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
3. 安全事件
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（一）访问、更新
您可以通过（我的）—（设置）—（账户安全），查询和修改您的手机号绑定、账号注销。
您可以通过（我的）—（收货地址）查询和修改您的收货地址
（二）删除
您可以通过（一）“访问、更新”中列明的路径删除您的部分信息。
您可以通过账号注销功能删除您的全部信息。
在以下情形中您可以直接向我们提出删除个人信息的请求：
1、我们收集、使用您的个人信息的行为违反相关的法律法规；
2、我们收集、使用您的个人信息未征得您的同意；
3、我们收集、使用您的个人信息的行为违反了与您的约定；
4、法律法规规定的其他情形；
（三）、改变您授权同意的范围或撤回授权
您可以通过在星骑出行App中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。
（四）、注销账号
您有权注销您的星骑出行账号，您可以通过访问我们App页面上的“设置”—“账户安全”—“注销账号”中进行在线操作。您注销成功后，您注销成功后，除法律法规及相应的国家标准另有规定外，我们将删除您的个人信息或作匿名化处理。
如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号，或者如果您认为星骑出行存在违反法律的规定收集、使用您个人信息的情形，您可以通过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。为了保障安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
1、Cookie
为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于 Cookie，网站能够存储您的偏好或购物车内的商品等数据。
如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的
Cookie。但如果您这么做，在某些情况下可能会影响您安全访问我们的网站，且可能需要在每一次访问我们的网站时更改用户设置。
2、Cookie同类技术
除Cookie外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
我们仅接受具备相应民事行为能力的用户注册并使用我们服务，因此我们推定您具有相应的民事行为能力。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
如果您是16周岁以下儿童用户的，在您使用我们的服务前，您和您的监护人应仔细阅读我们专门制定的《儿童个人信息保护政策及监护人须知》，确保在取得监护人对《儿童个人信息保护政策及监护人须知》的同意后，您才可在监护人的指导下使用我们的服务。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请与我们联系。
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整，对我们的基本情况、您的个人信息的处理目的方式种类和保存期限、您管理个人信息的方式、我们的联系方式发生变更的，我们会进行及时更新。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。
我们会通过在我们移动端上弹窗方式发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。
您可以通过以下方式与我们联系，我们将在15天内答复您的请求；
1、我们还设立了个人信息保护专职部门（邮箱：xqshare@163.com）
2、您可以联系我们星骑出行客服电话进行反馈0579-835199880579-83519988