本政策仅适用于武汉元光科技有限公司(以下简称“本公司”)的“车来了”APP产品。“车来了”注册地址位于武汉市东湖新技术开发区软件园东路1号软件产业4.1期B1栋18楼01。
本政策将帮助您了解以下内容：
一、个人信息收集及使用规则
二、我们如何使用Cookie和同类技术
三、我们可能合法共享、转让、公开披露您个人信息
四、我们如何安全地保护和保存您提供的信息
五、您如何访问和控制自己提供的信息
六、未成年人信息的保护
七、通知和修订
八、适用法律与争议解决
九、如何联系我们
1、感谢您对“车来了”的使用及信任，我们将持续致力于为您提供更加安全可靠的服务。
2、本公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，本公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品前，仔细阅读并了解本《隐私政策》。
3、“车来了”平台所有的产品和服务（包括本公司所有的产品或服务及未设独立隐私政策的本公司关联公司的产品或服务）均适用本隐私政策，但某些特定产品和/或服务还将适用特定的隐私政策。
（一）向您提供产品和/或服务的基本业务功能
当您浏览信息时，您无需注册车来了账号即可使用浏览信息功能。浏览的内容包括车辆到站信息、线路信息、车站信息、资讯信息、小视频以及我们所发布的第三方商业推广资讯。但为更好的保障您使用我们服务过程中的网络安全，维护产品正常运行和改进我们的信息服务的目的，在您同意隐私政策后，在您浏览信息过程中，我们可能会收集您使用车来了产品时的设备信息（唯一设备识别码（IMEI、ICCID）、设备平台、设备厂商、设备品牌、设备型号、设备存储、是否屏蔽通知栏、是否设置锁屏弹出信息、设备屏幕密度、设备尺寸、系统版本、WLAN状态信息、设备应用安装列表、使用的语言、设备时区、硬盘、AndroidId、GNSS状态、剪切板；当您选择开启设备定位功能后，我们会收集有关您的位置信息（包括IP地址、GPS位置信息）、蓝牙信息、基站的传感器信息、基站定位、GNNS状态、传感器数据、进程信息、WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI）、WIFI的BSSID、WIFI的SSID），以便保障网络安全以及为您提供信息展示的最优方案。由于车来了信息推送服务需要您的应用处于独立进程中，因此我们需要获取您在进程中的应用程序，以确保消息及时推送。
（二）向您提供产品和/或服务的扩展业务功能
我们承诺，我们在使用数据的过程中，不会侵害公民、法人和其他组织的合法权益，不会危害国家安全、荣誉和利益。如果您对使用产品过程中的自动化决策结果有所疑问、认为自动化决策结果有误而对您造成不良影响，您可以通过本政策第九部分中披露的联系方式要求我们作出解释、或者要求对自动化决策结果进行人工复核，我们将为您提供关闭途径或者其他适当的救济方式。
如果您希望关闭个性化内容展示功能，您可以在车来了APP客户端点击【我的】页面右上角的【设置】-【智能推荐设置】，以关闭【个性化内容推荐设置】功能。该功能关闭后，您将不会收到基于您的用户标签推荐的个性化资讯内容，但这不影响基础资讯内容的数量与展示。
我们还为您提供以下其他扩展业务功能，可能还需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用本政策第一部分“（一）”项所描述的基本业务功能，但我们无法向您提供某些特定功能和服务。
当您进入车来了APP时，我们需要获取您的地理位置权限，为您展示附近或历史搜索过的公交车辆实时数据信息；
8、当您使用金币中心功能时：为进行用户识别，我们将收集您的设备标识符（IMEI、AndroidID、IDFA、IDFV、Openudid、GUID、IMSI、ICCID、MEID、序列号）。请留意，该信息将与第三方服务商（推啊）共享。
9、当您使用上车提醒、等车闹钟功能时，为进行用户识别，我们会在后台收集您的mac信息。
11、当您重启车来了APP时，为了给您提供更及时的数据，我们将会获取您正在运行的进程信息、监听传感器数据、获取IP地址、获取AndroidID、获取网络接口MAC地址、获取存储信息及已安装的应用列表。
除上述外，当我们要将信息用于本政策未载明的其它用途时，会事先单独征求您的明示同意。
（三）设备权限
车来了可能会调用您的一些设备权限，以下分别是Android系统与iOS系统调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，为了保护您的隐私，请您仔细阅读并了解我们对于设备权限的调取情况。
1.Android系统权限调用情况
设备权限
对应的业务功能
调用权限的目的
用户可否关闭权限
位置权限
查看当前城市实时公交、附近线路信息、车站信息、车辆到站信息、路线规划、不准就赔、周边资讯及商业化内容展示
为您提供所在城市和区域的附近车辆和线路信息，为您规划出行线路和附近资讯及商业化内容
首次安装时弹窗询问；如未获取，将在点击具体业务功能时询问
是
首次安装时弹窗询问；如未获取将在点击具体业务功能时询问
存储权限
反馈、商业化内容
上传图片、素材缓存、存储用户信息，配置文件，业务缓存文件
相机
反馈、头像更换
拍照图片或视频
在点击具体业务功能时询问
相册
上传头像或车辆线路信息图片将使用相册全册
传感器
摇一摇反馈
摇动手机快速发送反馈
麦克风
AI助手
实现语音识别和交互功能
应用权限补充说明：
权限名称
权限描述
存在说明
android.permission.SYSTEM_ALERT_WINDOW
允许一个程序打开窗口使用
系统截图触发用户反馈功能后需展示系统层级的悬浮窗
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
允许获取GPS定位的信息使用
高德SDK需要的额外权限
android.permission.WRITE_SETTINGS
允许程序读取或写入系统设置
允许写设备缓存，用于问题排查
android.permission.GET_TASKS
允许一个程序获取信息有关当前或最近运行的任务
android.permission.SYSTEM_OVERLAY_WINDOW
系统截图触发用户反馈功能后需展示系统层级的悬浮窗，适配androidO
android.permission.REORDER_TASKS
允许程序改变Z轴排列任务
广点通SDK，字节GromoreSDK
android.permission.ACCESS_NETWORK_STATE
允许程序访问有关GSM网络信息
获取网络信息状态，如当前的网络连接是否有效
android.permission.INTERNET
允许程序打开网络套接字
访问网络连接
android.permission.ACCESS_WIFI_STATE
允许程序访问Wi-Fi网络状态信息
android.permission.CHANGE_WIFI_STATE
允许程序改变Wi-Fi连接状态
高德定位SDK，用于访问WIFI网络信息，WIFI信息会用于进行网络定位
android.permission.WRITE_EXTERNAL_STORAGE
允许程序写入外部存储
android.permission.READ_EXTERNAL_STORAGE
允许程序读取外部存储
用于反馈，上传头像地区存储中的图片
android.permission.MOUNT_UNMOUNT_FILESYSTEMS
允许挂载和反挂载文件系统可移动存储
用于判断外部存储是否可用，VIVO推送
android.permission.ACCESS_DOWNLOAD_MANAGER
使用DownloadProvider下载文件
android.permission.DOWNLOAD_WITHOUT_NOTIFICATION
后台下载
android.permission.FLASHLIGHT
允许访问闪光灯，控制手电筒
访问闪光灯，用于扫码页面打开闪光灯
android.permission.WAKE_LOCK
允许使用PowerManager的WakeLocks保持进程在休眠时从屏幕消失
允许使用PowerManager的WakeLocks保持进程在休眠时从屏幕消失，用于公交支付码页面保持页面常亮
android.permission.BLUETOOTH_ADMIN
允许程序发现和配对蓝牙设备
允许程序进行发现和配对新的蓝牙设备，用于连接小米手环，进行上下车提醒
com.android.launcher.permission.INSTALL_SHORTCUT
添加快捷方式
向桌面添加快捷方式，用于添加用户收藏分组至桌面
com.android.launcher.permission.READ_SETTINGS
读取启动器设置
用户添加收藏至桌面时，判断是否已经添加过
android.permission.VIBRATE
允许访问振动设备
允许访问振动设备，用于上下车提醒是用户设备振动提示
android.permission.CHANGE_CONFIGURATION
允许一个程序修改当前设置
允许当前应用改变配置，如定位，高德SDK使用
android.permission.REQUEST_INSTALL_PACKAGES
允许应用程序请求安装应用
android.permission.FOREGROUND_SERVICE
允许前台服务
行程服务，高德SDK
android.permission.CHANGE_NETWORK_STATE
允许程序改变网络连接状态
android.permission.READ_PRIVILEGED_PHONE_STATE
系统权限
com.ygkj.chelaile.standard.openadsdk.permission.TT_PANGOLIN
未知自定义权限
穿山甲内容合作SDK，解决安全风险漏洞，发送和注册广播事件需要调用带有传递权限的接口
android.permission.SCHEDULE_EXACT_ALARM
判断是否具有设置精确闹钟的权限
个推推送SDK，OPPOAndroid12，需要alarm权限
getui.permission.GetuiService.com.ygkj.chelaile.standard
个推自定义权限
个推自定义权限，内部广播通信及为了防止小部分手机服务没法正常工作
com.vivo.notification.permission.BADGE_ICON
VIVO厂商推送需要
com.ygkj.chelaile.standard.permission.MIPUSH_RECEIVE
小米厂商推送需要
com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE
OPPO厂商推送需要
com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE
com.ygkj.chelaile.standard.permission.PROCESS_PUSH_MSG
华为厂商推送
com.ygkj.chelaile.standard.permission.PUSH_PROVIDER
com.ygkj.chelaile.standard.permission.GYRECEIVER
com.asus.msa.SupplementaryDID.ACCESS
移动安全联盟SDK自定义应用权限，非系统权限
android.permission.QUERY_ALL_PACKAGES
获取应用安装列表
适配Android11，个推SDK使用、APP使用
com.google.android.gms.permission.AD_ID
freemme.permission.msa
允许应用程序通过移动安全联盟获取匿名设备标识符OAID
通过移动安全联盟获取匿名设备标识符OAID
android.permission.POST_NOTIFICATIONS
通知栏
com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO
荣耀推送通知栏
android.permission.MODIFY_AUDIO_SETTINGS
修改你的音频设置
修改音频
2.iOS系统权限调用情况
附近线路信息、车站信息、车辆到站信息、路线规划、不准就赔、周边资讯及商业化内容展示
IDFA
资讯、商业化内容展示
为您展示更准确的资讯及商业化内容
安装后第二天弹窗询问；如未获取，将在点击具体业务功能时询问
权限开启后，您可以随时在设备的系统设置功能中选择打开或关闭相应的权限，从而允许或拒绝我们收集和使用您的个人信息。但请您注意，相应权限关闭后会影响到对应产品功能的正常使用。您也可以通过车来了的应用权限设置页面管理设备权限，详见第五章“您如何访问和控制自己提供的信息”。
（四）我们可能从第三方间接获取您的个人信息
2、使用或订购第三方服务
车来了为您接入了丰富的第三方服务，您可以通过功能图标或信息页面进入第三方页面使用第三方服务。
（五）商业化利用
在收集您的个人信息后，我们可能对您的个人信息进行自动化数据处理。在此情况下，我们将按照国家通用的技术标准对数据进行去标识化和/或匿名化形成用户数据库，在不侵犯您的个人隐私以及符合个人信息保护政策的前提下，我们有权对用户数据库进行挖掘、分析并予以商业化的利用。
（六）征得同意的例外
(5)出于维护包括但不限于您或他人的生命、财产重大合法权益但又很难及时获得您本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)根据您要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集的您的个人信息，例如合法的新闻报道、政府信息公开渠道;
(9)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;
(10)出于学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
当您使用“车来了”的服务时，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。
为了能方便您使用收藏功能，我们利用Cookie储存了您收藏的线路信息。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。
三、我们可能合法共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与本公司及其关联公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护本公司、本公司的关联方或合作伙伴、您或其他“车来了”用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能为您提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（7）基于学术研究而使用（如适用，但仅为实现公共利益之目的）；
（8）基于符合法律法规的社会公共利益而使用；
另外，本政策不能作为第三方服务的隐私保护条款，我们强烈建议您在使用第三方服务前阅读并理解第三方服务有关服务协议和隐私政策的具体内容，了解第三方服务向您收集使用个人信息的规则，所能提供的保护和您所享有的个人信息主体权利。
（二）转让
2、在获得您的明确同意后，我们会向其他方转让您的信息。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
（四）第三方服务
目前，我们接入的第三方服务商主要包括以下几种类型：
2、用于消息推送功能，包括手机厂商Push推送、特定事件提醒；
4、用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息；
6、用于优化产品性能，包括提高硬件配网能力、降低服务器成本、功能热修复；
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内，并在本政策所述目的所需的最短期限内保留您的个人信息。超出保存期限后，我们会对您的个人信息进行删除；
以下情形除外：
1、法律法规有明确规定；
3、您使用的产品、服务涉及跨境，本公司需要向境外提供您的个人信息的。
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
我们将采取以下手段保护您的信息：
（一）数据安全技术措施
（二）我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护信息重要性的认识。
（三）我们仅允许有必要知晓这些信息的本公司员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与本公司的合作关系。
（四）我们会采取一切合理可行的措施，确保未收集无关的信息。
（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
(一)访问权
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
A、访问基本信息，如头像、用户名、性别：
1）进入“车来了”后，点击“我的”
2）进行信息查询和访问
B、访问手机号、绑定的第三方账号：
(二)更正权
当您发现我们处理的关于您的个人信息有错误时，经过对您的身份进行验证，且该种更正不影响客观性和准确性的情况下，您有权对错误或者不完整的信息作出更正或者更新，您可以可以自行在“车来了”中进行更正，您可以自行在“我的”页面中更改账号信息，例如头像、用户名、性别、手机号、绑定的第三方账号，也可以向我们的客服反馈进行更正。
(三)删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务；
5、如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
（五）注销权
我们鼓励父母或监护人指导未成年人使用成年人在提交信息之前寻求父母或监护人的同意和指导。
（1）我们的服务模式发生重大变化；
（2）个人信息公开披露的主要对象发生变化。
3、【隐私政策的修订】我们可能对本隐私政策进行修订，修订内容构成本隐私政策的一部分，且具有溯及力。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。
1、【法律适用】本隐私政策的执行、解释和争议的解决均适用中华人民共和国法律（不包括香港、澳门及台湾地区），且不考虑任何冲突法。
2、【争议解决】您和本公司就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决。如双方无法协商解决争议时，双方同意应将争议提交至本公司住所地有管辖权的法院诉讼解决。
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
常用办公地址：武汉市洪山区关山大道473号光谷新发展国际中心A座12楼车来了