个人信息保护及隐私政策
2021年7月12日版本
2021年7月12日生效
滴滴企业版平台(由北京桔财动力科技有限公司及其关联方运营,以下统称“企业版平台”或“我们”)非常重视用户隐私的保护,我们将按照法律法规的规定,保护您的个人信息及隐私安全。本隐私政策适用于企业版平台产品及服务。请您务必认真阅读本政策,在确认充分了解并同意后使用企业版平台产品及服务。
本隐私政策主要包括以下内容:
1.本隐私政策将根据企业版平台的具体业务功能,向您说明企业版平台可能收集的个人信息范围、收集目的、收集方式,以及拒绝提供个人信息可能导致的结果。企业版平台将严格遵循合法、正当、必要的原则,收集、使用用户信息,用户拒绝提供非必要信息或者附加功能所需信息时,仍然能够使用企业版平台核心功能。
2.本隐私政策向您说明为保护用户个人信息安全,我们所采用的安全制度及技术措施,如设立信息安全委员会、制定相应规范制度、敏感数据加密存储、加密传输、全员签署保密协议、严格控制访问权限等,来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
3.本隐私政策向您说明我们与其他第三方共享您的个人信息的情况,包括与我们关联公司共享您的个人信息的详细情况,以及我们与您的所属企业或其他第三方共享信息的情况。企业版平台将严格按照本隐私政策说明的场景使用或者共享您的个人信息,如果超出本隐私政策说明的范围,我们会再次向您告知并征得您的明示同意。
您可以通过以下索引了解本隐私政策的具体约定:
1.我们如何收集您的个人信息
2.设备权限调用
3.我们如何使用Cookie及同类技术
4.我们如何使用您的个人信息
5.我们如何保存和保护您的个人信息
6.我们如何共享、转让、公开披露您的个人信息以及所接入的第三方SDK
7.您的用户权利
8.未成年人的个人信息保护
9.隐私政策更新
10.如何联系我们
1.我们如何收集您的个人信息
本隐私政策下,个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
我们收集的个人信息包括您或您的所属企业提供给我们的信息、您使用服务时我们记录的信息以及来自我们的合作伙伴和关联公司或其他来源的信息。我们收集的信息范围取决于您实际使用的产品和服务功能。
1.1登陆和维护您在企业版平台的账号
1)当您的所属企业开通企业账号后,我们需要从您的所属企业间接获取您的姓名和手机号码信息,以此为您创建相应的企业版平台个人账号。只有当您的所属企业已经在企业版平台开通企业账号并且将您添加为企业员工,您才可以使用企业版平台服务。您在首次登录企业版平台账号时,需要向我们提供您的手机号码,并设置您的登录密码,我们以此验证您的身份并协助您激活企业版平台个人账号;如您希望创建您在企业版平台的个人账号,请先行联络您所属企业的对应管理人员开通企业账号并且将您添加为企业员工。您可以与您所属企业的对应管理人员沟通,对姓名进行匿名化处理,处理后不影响出行服务功能的正常使用,但可能影响酒店服务功能(如您作为住宿人)的正常使用;您可以拒绝提供手机号码,但将无法使用企业版平台。
2)为了核实您的身份,维护平台安全秩序,您可以选择向我们提供姓名、身份证或者其他身份证明、面部识别以完成实名认证。您可以拒绝提供,如果拒绝提供您将可能无法获得实名认证服务,但不影响其他功能与服务的正常使用。
3)您可以选择添加紧急联系人,并在行程中向紧急联系人分享信息、保障您的人身安全。添加紧急联系人时,您可以选择手动输入姓名和手机号码,或授权我们读取您的通讯录以直接上传紧急联系人的姓名和手机号码信息。您可以拒绝提供通讯录权限,选择手动输入的方式,您也可以拒绝添加紧急联系人,如果您拒绝添加紧急联系人或提供完整的紧急联系人信息,可能会导致您无法在行程中向其分享信息以达到保护自身安全的目的,但不影响其他功能与服务的正常使用。
4)您可以选择是否提供常用地址(包括家的地址及公司地址),设置常用地址后您可以更便捷地填入行程起终点信息,提高服务效率。您可以拒绝提供,如果拒绝提供您将可能无法获得常用地址服务,但不影响其他功能与服务的正常使用。
5)如果您是您所属企业的企业管理员:
您可以代表企业向企业版平台申请开通企业账号。您需要向我们提供您的手机号码、所代表企业名称、所在城市、企业规模、邮箱、职位,以便我们审批您的申请,并为您开通企业管理员权限。您可以对提供的所在城市、企业规模、邮箱、职位信息进行匿名化或模糊化处理,不影响您申请开通企业账号,正常使用企业版平台功能与服务;您可以拒绝提供手机号码和所代表企业名称,但将无法使用企业版平台。
作为企业管理员,您需要向我们提供所属员工的手机号码、姓名、工号、邮箱、部门,以便为您的所属员工创建个人账号。您可以对所属员工的姓名、工号、邮箱、部门进行匿名化处理或模糊化处理,处理后部分功能将受影响(如邮箱邀请),但不影响创建个人账号以及正常使用企业版平台功能与服务;您可以拒绝提供所属员工的手机号码,但将无法为员工创建个人账号。
若您在企业版平台进行企业用车管理,您需要向我们提供相关的地点路线、用车时间、用车城市信息,如果拒绝提供您将可能无法获得用车管理服务,但不影响其他功能与服务的正常使用。
若您在企业版平台开通企业支付功能或申请开票等涉及结算、开票功能时,您需要完成企业资质认证并向我们提供所属企业的组织机构代码证或营业执照、发票抬头、银行卡信息、企业管理员的身份证号和人脸信息,如果拒绝提供您将可能无法获得企业支付或发票开具服务,但不影响其他功能与服务的正常使用。
1.2为了支持您使用企业版平台的核心功能
当您使用企业版平台的出行服务和酒店服务时,我们将根据您选择的具体功能,收集为您提供该项功能所必需的信息。
1)位置信息,为使您不需要手动输入地理坐标即可获得相关的服务(如预约车辆、展示周边酒店),在您首次使用企业版平台前,我们会提示您选择是否允许企业版平台获取以及何种情况下可以获取您的位置信息。在您使用企业版平台的过程中,您可以随时通过您的设备设置功能,选择是否允许企业版平台获取以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(如会为滴滴提供附近设备、Wi-Fi接入点和基站信息)来获取您的位置信息。您可以拒绝提供位置信息,选择手动输入的方式,不影响其他功能与服务的正常使用。
2)订单信息及交易状态。我们将收集、记录您的出发地、目的地、行踪轨迹、预约航班信息(用于接送机服务)、预约行程信息、里程数、出发时间、到达时间、时长、订单金额及其他订单信息、交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。当您使用企业支付功能或需要通过企业版平台进行报销时,您还需要向我们提供本次用车的申请原因,并根据您所属企业的具体情况选择适当的成本中心和审批人;如果您所提交的为差旅申请,您还需要额外向我们提供本次行程的出发和到达城市信息;如果您填写了用车备注,我们会将您填写的备注内容与前述用车申请的相关信息(包括订单信息及交易状态)一并向所属企业及负责人员提交、以便获得审批结果并根据结果为您匹配车辆、提供出行服务。您可以拒绝提供,如果拒绝提供您将可能无法获得本项服务(如企业支付或报销等),但不影响其他功能与服务的正常使用。
3)录音信息,为提升企业版平台产品安全能力、更好地处理企业版平台的用户纠纷,企业版平台上线录音功能。录音开启条件、起始时间、保存规则等,以企业版平台与您另行达成的具体协议约定为准。您可以拒绝提供,如果拒绝提供您将可能无法获得完整的安全及客服服务,但不影响其他功能与服务的正常使用。
4)如果用车人非您本人,即您使用“代他人叫车”服务代替他人预约用车,您还需要手动填写乘车人的姓名、手机号码、联系人信息或授权我们读取您的通讯录并直接上传乘车人的姓名、手机号码信息,以便我们能够与乘车人联络。您可以拒绝提供通讯录权限,选择手动输入的方式。同时,我们还会收集您的历史用车服务中的乘车人的姓名和手机号码信息,形成常用乘车人记录,帮助您留存其他乘车人的信息,避免多次重复输入乘车人信息,以使您更加便利地使用代叫服务。您可以拒绝提供,如果拒绝提供您将可能无法获得常用乘车人记录服务,但不影响其他功能与服务的正常使用。
5)设备当前时间、时区信息。若您使用预约用车服务,我们需要收集您设备的当前时间、时区信息,以展示可预约的时间段。您可以拒绝提供,如果拒绝提供您将可能无法获得预约用车服务,但不影响其他功能与服务的正常使用。
6)住宿人姓名和联系方式、入住和退房时间、入住酒店名称。若您通过企业版平台预订酒店,您需要向我们提供住宿人姓名和联系方式、入住和退房时间、入住酒店名称,以便我们向您提供酒店预订服务。您可以拒绝提供,如果拒绝提供您将可能无法使用酒店服务,但不影响其他功能与服务的正常使用。
7)照片信息。当您对预订酒店进行评价时,可能需要您向我们提供照片信息,以便更好的对预订酒店进行评价,照片信息中可能会包含您的人脸信息、位置信息等其它个人信息,但这些信息并不是必须的。您可以拒绝提供,如果拒绝提供您将可能无法使用酒店评价服务,但不影响其他功能与服务的正常使用。
8)您使用上述功能的过程中,通过企业版平台接打电话、发送短信时,我们会收集您的通话内容、通话时长、主被叫手机号码信息,以及您通过企业版平台发送的文字信息内容。为更好保护用户安全,企业版平台不直接向用户提供其他用户的手机号码或其他联系方式,因此用户只能通过企业版平台进行通话或信息沟通。我们通过通话录音的方式留存上述信息,以便用户发生纠纷或安全事故时,核实事实并处理投诉。如果您拒绝我们获取您的通话信息,可能导致您无法使用企业版平台的通话及信息沟通功能,但不影响其他功能与服务的正常使用。
9)您在企业版平台进行交易支付时,如果您使用第三方支付功能(如支付宝、微信支付等),企业版平台将获取您的支付工具、支付账户风控信息以及支付状态,以实现绑定支付方式并实现第三方支付功能。如果您使用企业钱包功能,我们将记录您的余额、消费明细。我们收集上述信息以核实乘客是否按约支付费用、车主是否违规收费,维护平台交易秩序,并按照平台规则处理用户纠纷。您可以拒绝提供,如果拒绝提供您将可能无法获得第三方支付功能,但不影响其他功能与服务的正常使用。
10)评价信息:您可以匿名在企业版平台对其他用户进行评价,在此过程中请勿留存个人信息。
11)为了防控运营风险,保障您的账号安全,满足法律法规要求,开展数据分析、更好改善平台服务,我们会收集您的设备信息(包括网络类型、设备品牌、设备型号、操作系统版本、屏幕分辨率、CPU架构、设备设置、MAC 地址及 IMEI、IDFA、Android_ID、OAID及其他设备标识符、SIM 卡 IMSI 信息、SIM 卡归属地、设备环境、移动应用列表及其他软硬件特征信息)及日志信息(包括浏览记录、检索内容、点击查看记录、交易记录以及 IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间)。您可以拒绝提供,如果拒绝提供您将可能无法获得完整的安全服务,但不影响其他功能与服务的正常使用。
1.3为了向您提供客服服务
您可以通过线上交流或电话方式与企业版平台上的客服团队联系并进行投诉。我们可能会收集您的订单信息、手机号码、以及您提出的意见或建议,以便我们处理纠纷、解决问题或向您反馈投诉处理结果,当您通过电话方式联系客服团队时,我们还会同时保留通话录音以便更准确地记录沟通情况;如果您的投诉与费用有关,您可能还需要向我们提供异议金额以便我们更准确地识别异议订单并尽快反馈结果。您可以拒绝提供,如果拒绝提供您将可能无法获得完整的客服服务,但不影响其他功能与服务的正常使用。
1.4为了向您提供运营活动
您参加我们的运营活动时,我们可能需要收集您的姓名、照片、通讯地址、联系方式、银行卡号(具体信息将以页面展示或者产品/服务协议形式提前告知到您并取得您的授权)。这些信息可以帮助我们对活动结果进行公示、对活动进行后续宣传、与您取得联系、向您发放礼品或转账。您可以拒绝提供,如果拒绝提供您将可能无法参加我们的运营活动,但不影响其他功能与服务的正常使用。
1.5为了支持您在第三方平台使用企业版平台服务
您通过第三方平台使用企业版平台服务时,企业版平台会根据您使用的具体产品和服务,向第三方收集您的个人信息,可能包括手机号码、平台身份信息、位置信息及其他必要信息,以为您提供相应服务。企业版平台向第三方收集上述个人信息前,将对个人信息来源的合法性进行确认。
1.6我们可能从关联公司处收集以下信息:
1)由于滴滴平台部分业务使用统一账号体系,如果您注册企业版平台账号前,已经在滴滴使用统一账号体系的其他业务平台进行注册,企业版平台会从其他业务平台共享您的实名认证信息、您设置的紧急联系人信息、您的位置信息。
2)我们会根据用户的真实手机号码创建相应的虚拟手机号码,如果您已经使用过滴滴集团其他提供匿名通讯功能的服务,我们会将您在企业版平台提供的手机号码与我们从关联公司获取的手机号码进行比对,以便完成既有虚拟号码与真实手机号码的绑定,实现一一对应。
3)出于维护平台秩序、保护平台或其他用户合法权利的需要,我们会收集您使用滴滴其他业务平台时的违法、违约、违反平台规则的行为信息,以及因为违法、违约、违反平台规则被停止服务的情况。
1.7业务功能的更新
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告、另行签署协议或其他方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2设备权限调用
在您使用企业版平台相关功能的过程中,企业版平台可能会调用您的一些设备权限。您同意本隐私政策后,相应手机权限并不会默认开启,当涉及重要或敏感的手机权限时,我们会在您使用到相应功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过企业版平台APP-【我的】-【设置】-【隐私设置】-【授权管理】进行修改或关闭,或者通过您设备的【设置】-【应用】-【权限管理】-【滴滴企业版】进行修改或关闭(设备的设置路径可能因设备的差异而不同,您可以咨询您设备的销售商或售后服务人员了解实现调整路径)。
Android系统权限调用列表
设备权限 | 调用权限的目的 | 用户可否关闭权限 |
位置信息 | 获取当前用户位置,推荐上车点,推荐周边酒店 | 是 |
拨打电话 | 用户和司机电话联系,用户和酒店电话联系 | 是 |
开启WLAN | 连接网络 | 是 |
麦克风 | 通过语音消息和司机联系 | 是 |
写外部存储 | 第三方图片库等需要在外部存储存储图片 | 是 |
读取通讯录 | 代叫车和预定酒店时,通过通讯录选择实际乘车人和入住人 | 是 |
发送短信 | 用户可通过短信分享行程 | 是 |
读取手机状态 | 识别用户身份,用户信息安全场景 | 是 |
读取外部存储器 | 酒店评价时选择图片 | 是 |
摄像头 | 拍照上传图片或者扫码,适用于上传图片场景或二维码识别等场景 | 是 |
IOS系统权限调用列表
设备权限 | 调用权限的目的 | 用户可否关闭权限 |
使用摄像头 | 人脸识别、扫描二维码 | 是 |
读取用户通讯录 | 代叫车和预定酒店时,通过通讯录选择实际乘车人和入住人 | 是 |
位置权限 | 获取当前用户位置,推荐上车点,推荐周边酒店 | 是 |
使用麦克风 | 通过语音消息和司机联系 | 是 |
读取相册中内容 | 酒店评价时选择图片 | 是 |
通知 | 司机接单后通知乘客 | 是 |
无线网络 | 链接网络 使用核心功能 | 是 |
3我们如何使用Cookie及同类技术
3.1Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用企业版平台产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用 Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。
3.2我们平台上还可能包含一些电子图像(以下简称“单像素GIF文件"或"网络 Beacon"),使用网络 Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:Internet协议(IP)地址、浏览器类型、 Internet服务提供商(SP),参考/退出页面,操作系统、日期/时间戳,和点击流数据。
4我们如何使用您的个人信息
4.1您的个人信息会被用于“我们如何收集您的个人信息”条款明确列明的使用场景。
4.2您的个人信息可能被用于以下与“我们如何收集您的个人信息”条款所声称的目的具有直接或合理关联的场景:
1)我们可能将您提供的个人信息与来自其他项服务的信息结合起来,做出特征模型并进行用户画像,以为您提供更加个性化、便捷的服务。我们承诺在使用用户画像的过程中,不会侵害公民、法人和其他组织的合法权益,不会危害国家安全、荣誉和利益。
您可以通过企业版平台APP-【我的】-【设置】-【隐私设置】管理或者关闭个性化推荐。
2)我们可能对用户个人信息进行去标识化处理后,以统计数据为基础设计、开发、推广全新的产品及服务。
3)我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。
4)我们会向您发送信息和通知,包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于企业版平台服务的新闻以及市场活动及优惠促销信息、企业版平台合作第三方的推广信息。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。
4.3凡是超出与“我们如何收集您的个人信息”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。
4.4另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5)所收集的个人信息是个人信息主体自行向社会公众公开的;
6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7)根据个人信息主体要求签订和履行合同所必需的;
8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9)法律法规规定的其他情形。
5我们如何保存和保护您的个人信息
5.1信息的保存
1)我们收集的您的个人信息,将在中国内地存储和使用。如涉及向境外传输个人信息,我们会按照法律法规和相关监管部门的规定,向您说明个人信息出境的相关情况并征得您的同意。
2)用户使用企业版平台服务期间,我们会持续保存用户的个人信息。
3)您自主删除个人信息或注销账号,我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用,当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。
a)为配合人民检察院、公安机关、国家安全机关侦查用户使用企业版平台服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息。
4)我们与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的,从其约定。
5.2信息的保护
1)我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
2)我们采取以下安全技术措施保护您的个人信息:
a)用户个人敏感信息被加密储存在服务器中,并通过数据隔离技术进行存储。
b)数据传输过程中使用加密传输协议。
c)严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。
d)建立数据安全监控和审计制度,进行全面数据安全控制。
3)我们同时采取其他安全措施保护您的个人信息:
a)建立公司信息安全委员会,统一协调管理数据安全工作,并下设数据安全小组,推动各项数据安全活动。
b)公司内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息)的保护标准和要求。
c)新项目、新系统上线前对数据安全(包括用户个人信息)进行项目风险评估。
d)与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限。
e)定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。
5.3安全事件处置
1)为应对个人信息泄露、毁损、丢失等可能出现的安全风险,我们已经在公司范围内颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞,内部处理流程(包括应急响应流程)和补救措施。
2)尽管我们会尽力采取商业可行的方式来保护您的个人信息,但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露,我们将根据适用法律法规,通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布平台公告的方式发布警示信息。
5.4停止运营
1)如企业版平台停止运营,我们将至少提前30日在平台发布公告,并及时停止收集个人信息。
2)停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理。
6我们如何共享、转让、公开披露您的个人信息以及所接入的第三方SDK
6.1共享是指我们向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。我们不会对外共享您的个人信息,但下列情况除外:
1)在获取明确同意情况下的共享:获得您的明确同意后,我们会向您指定的第三方共享您授权范围内的信息。
2)在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3)共享给我们的关联公司。您的信息可能会在我们的关联公司内共享:
a)对于使用同一套账号体系的业务,我们会在关联公司内共享您的实名认证信息、您设置的紧急联系人信息、您的位置权限设置;
b)为方便您快捷、高效地选择行程出发地、目的地,我们会在关联公司内共享您在滴滴各业务平台使用的出发地、目的地,当您在平台输入出发地、目的地时,作为备用选项供您选择;
c)出于维护平台秩序、保护平台和用户合法权利的需要,我们会在关联公司内共享用户违法、违约、违反平台规则的行为,以及因为违法、违约、违反平台规则被停止服务的情况;
d)我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4)共享给业务合作伙伴:企业版平台可能会向合作伙伴或其他第三方共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括:
a)您的所属企业。为了协助您简化报销流程、节省报销时间,实现商旅、公务用车等行为的自动化报销,我们需要将您填写的乘车人/住宿人姓名、手机号码、邮箱、订单信息及交易状态、用车申请、差旅申请及其他与公司审批、报销相关信息共享给您的所属企业,以便于他们能够管理并审批相应申请,留存记录并进行使用服务和报销的自动化管理,我们只会将您使用特定服务时所提供和产生的信息共享给您的所属企业。
b)如您的所属企业选择通过企业版平台使用由第三方提供的服务时,我们只会基于您的所属企业对使用第三方服务的确认和第三方的要求,向第三方共享必要的信息。您可以与您的所属企业进行沟通,决定是否接受前述安排。
c)您通过企业版平台使用由第三方提供的服务时,我们会根据第三方的要求与其共享您的某些个人信息。我们只会基于您对使用第三方服务的确认和第三方的要求,共享您使用该服务所必需的个人信息。
d)广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
e)如果您通过企业版平台参加第三方举办或者企业版平台与第三方联合举办的营销、推广活动,企业版平台需要与第三方共享您的姓名、手机号码、收货地址、银行卡号或者其他必要的信息,以方便第三方统计活动参与情况、获奖情况,为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品。
f)供应商、服务提供商或其他合作伙伴。我们可能会将您的个人信息共享给支持我们功能的第三方,包括为我们提供基础设施技术服务、实名验证服务及其他身份验证服务、支付服务、数据处理服务的第三方。我们共享这些信息的目的是为实现产品及服务的功能,比如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。
g)我们会与共享个人信息的公司、组织和个人签署严格的保密协议,要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。
5)为维护用户或其他利益相关方合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.2我们将遵守相关法律法规,对您的个人信息予以保密。除非事先获得您的明确同意或授权,或依照法律规定所必须,或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的,我们不会公开披露您的个人信息。
6.3另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5)个人信息主体自行向社会公众公开的个人信息;
6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6.4如发生收购、兼并、重组等变更,我们会要求变更后的主体依然遵守本隐私政策约定,履行原有义务,承担原有责任。如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。对内而言,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据(包括用户数据)均采用与企业版平台自有数据相同的标准和要求进行处理和保护。
6.5我们所接入的第三方软件开发工具包(SDK)
为保障滴滴企业版APP相关功能的实现与应用的稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。关于第三方如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议及个人信息保护政策。如果您希望进一步了解我们所接入的第三方SDK情况,请您阅读第三方SDK情况说明。
第三方SDK目录
Andriod
功能类型 | SDK名称 | 第三方名称 | 使用目的 | 收集的个人信息种类 | 官方网站 |
分享支付类 | 微信开放平台 | 腾讯科技(深圳)有限公司 | 分享信息或行程到微信好友,用车结束后微信支付 | 设备识别信息 | |
支付类 | QQ钱包 | 腾讯科技(深圳)有限公司 | QQ钱包是腾讯公司的支付业务品牌,QQ钱包提供付款码支付、扫码支付、公众号支付、APP支付等多种支付方式。 | 设备识别信息 | |
支付类 | 支付宝 | 蚂蚁金服(杭州)网络技术有限公司 | 一站式商家服务:为商家提供支付、门店、营销、数据等一站式服务。 | 设备识别信息 | |
安全风控类 | 支付宝安全 | 蚂蚁金服(杭州)网络技术有限公司 | 蚂蚁金服提供的安全插件。 | 设备识别信息、地理位置 | |
登录分享类 | 钉钉分享 | 钉钉科技有限公司 | 钉钉上的同事可以在钉钉内打开被分享的内容。其中从滴滴企业版分享到钉钉的过程中使用到分享的SDK。 | 无 | |
推送类 | 个推推送 | 浙江每日互动网络科技股份有限公司 | 通过个推的技术,APP可主动向其用户推送各类消息,结合精准的用户画像分析,给合适的用户在合适的场景下推送合适的内容,大幅度提升消息点击率、用户活跃度和留存率。 | 设备识别信息 | |
人脸识别类 | 旷视人脸识别 | 北京旷视科技有限公司 | 搭载Face++ 低位宽加速技术,在移动设备上轻松处理静态图片或视频流,实时检测和追踪视频流中所有人脸 | 设备识别信息 | |
工具类 | 腾讯定位服务 | 腾讯科技(深圳)有限公司 | 定位SDK包括GPS定位与网络定位,实现了经纬度坐标偏转与当前位置的POI名称、地址或者行政区划的查询。采用了移动缓存策略,节省流量与电量。 | 位置信息 | https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary |
框架类 | Glide | 个人开发者 | Glide is a fast and efficient open source media management and image loading framework for Android that wraps media decoding, memory and disk caching, and resource pooling into a simple and easy to use interface.Glide supports fetching, decoding, and displaying video stills, images, and animated GIFs. | 设备识别信息 | |
工具类 | 美团瓦力 | 北京三快科技有限公司 | Android Signature V2 Scheme签名下的新一代渠道包打包工具套件 | 无 |
IOS
功能类型 | SDK名称 | 第三方名称 | 使用目的 | 收集的个人信息种类 | 官方网站 |
分享支付 | 微信SDK | 腾讯科技(深圳)有限公司 | 微信分享/支付功能 | 设备识别信息 | https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/iOS.html |
分享类 | 钉钉SDK | 钉钉科技有限公司 | 分享行程到钉钉 | 设备识别信息 | |
支付类 | 支付宝 | 蚂蚁金服(杭州)网络技术有限公司 | 一站式商家服务:为商家提供支付、门店、营销、数据等一站式服务。 | 设备识别信息 | |
人脸识别类 | face++ | 北京市商汤科技开发有限公司 | face++人脸识别 | 设备识别信息 | |
工具类 | OpenUDID | 个人开发者 | 生成设备标识符 | OpenUDID | |
工具类 | 相册管理 | 个人开发者 | 从相册选择图片上传 | 相册读写 |
7您的用户权利
您可以在滴滴出行APP、企业版平台APP、滴滴企业出行微信公众号等多个平台使用企业版平台产品或服务,在不同的平台,您行使权利的方式可能略有不同。在此,我们以企业版平台APP为例向您详细告知如何行使您的个人信息权利。如果您希望在其他平台上行使自己的下述权利,您可以依据该平台隐私政策披露的相关方式进行。
7.1访问权
您可以通过以下方式访问个人信息:
1)账号,您可以通过“我的”-昵称,访问您的姓名、手机号码、系统角色、企业名称、实名认证信息。
2)订单和行程,您可以通过“我的”-我的行程,访问您的行程信息、订单信息及交易状态。
3)钱包余额,您可以通过“我的”-我的钱包,访问您的企业钱包余额、收入支出明细信息。
4)安全,您可以通过“安全中心”,访问您设置的紧急联系人、位置权限授权情况、行程录音保护状态。
7.2更正权
当您需要更新您的个人信息,或发现企业版平台收集、存储的个人信息有错误时,您有权做出更正或更新:
1)您可以通过将您的更正申请提交至本隐私政策披露的联系方式。
2)自行更正。您可以通过以下方式在企业版平台自行更正或修改个人信息:
a)紧急联系人信息,您可以通过“安全中心”更正或修改您的紧急联系人信息。
7.3删除权
1)如您希望删除个人信息,可以通过线上或者本隐私政策披露的联系方式,提交删除申请。在满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。
2)但当企业版平台存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
a)企业版平台违反法律、行政法规的规定收集、使用您的个人信息。
b)企业版平台违反我们双方的约定收集、使用您的个人信息。
7.4撤回同意
我们将通过以下方式保障用户撤回同意的权利:
1)企业版平台发送的商业广告信息中,会向您说明具体退订方式,您可以按照信息中说明的退订方式撤回同意。
2)您可以通过设备的设置功能(具体路径见第2部分:设备权限调用),关闭相应设备权限,撤回对企业版平台获取您个人信息的授权。
3)您还可以通过删除信息或其他方式撤回部分授权。
当您撤回同意或授权后,可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。
7.5注销账号
您可以通过企业版平台APP-【我的】-【设置】-【账号注销并退出企业】功能注销在企业版平台的账号。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,并根据本协议约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。
7.6 联系客服团队
如您无法通过上述方式访问、更正、删除个人信息,撤回同意或注销账号,您可以电话与企业版平台上的客服团队取得联系。企业版平台上的客服团队可能需要验证您的身份,并在验证您的身份后15日内作出答复或合理解释。
8未成年人个人信息保护
8.1 滴滴非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人,您或您的监护人需要仔细阅读本政策,并同意依照本政策使用滴滴平台。如果您是未满14周岁的未成年人(以下称“儿童”),您的监护人需要仔细阅读本政策并同意您依照本政策使用滴滴平台。
8.2 如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用滴滴平台。
8.3滴滴指定了专人负责儿童个人信息的保护。您应当理解,当且仅当滴滴通过您提交的信息或者您的声明或陈述,判断您为儿童用户时,我们通过您账号收集的个人信息才被视为儿童个人信息。
8.4我们将按照本隐私政策的约定处理儿童个人信息,当本隐私政策约定的处理目的、方式、范围,存储事项,安全保障措施或发生了其他实质性变化,我们将再次征得监护人的同意。
8.5儿童个人信息的收集、使用。我们收集、使用儿童个人信息的目的、方式与范围,不会超过我们在本政策中列明的内容。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。
8.6儿童个人信息的共享、转让、公开披露。一般情况下,我们不会向第三方共享、转让、公开披露儿童的个人信息。我们仅在监护人同意的情况下,才可能与第三方共享、转移、披露儿童的个人信息。如需向第三方共享、转让儿童个人信息,我们将自行或者委托第三方机构进行安全评估。
8.7儿童个人信息的委托处理。一般我们不会委托第三方处理儿童个人信息,如确需委托第三方处理的,我们都会根据法律、行政法规的规定进行合规措施,包括对第三方进行安全评估。
8.8儿童个人信息的存储。我们会按照本隐私政策的约定存储儿童个人信息。
8.9儿童个人信息的更正、删除。
8.9.1监护人或者儿童本人可以按照本政策提供的方式更正、删除个人信息。
8.9.2如果儿童或其监护人发现我们违反法律、行政法规的规定或者本隐私政策处理儿童个人信息,或者儿童监护人撤回同意,儿童或者其监护人或通过注销等方式终止使用服务的,可以联系我们对相关儿童个人信息进行删除。
8.10儿童个人信息的内部管理。滴滴对其工作人员以最小授权为原则,严格设定了信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批,我们采取了技术措施记录访问情况,避免违法复制、下载儿童个人信息。
8.11儿童个人信息的安全事件应急处置和报告。
8.11.1滴滴发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,将立即启动应急预案,采取补救措施。
8.11.2一旦发生安全事件,我们将及时向儿童监护人告知:安全事件的内容和影响;我们已采取或将要采取的处置措施;关于儿童或其监护人自主防范和降低风险的建议;我们针对儿童个人信息主体提供的补救措施。
8.11.3如果我们判断儿童信息安全事件已经造成或者可能造成严重后果,我们将立即向有关主管部门报告。
9.隐私政策更新
9.1如企业版平台发生以下变化,我们会及时对本隐私政策进行相应的修订:
1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更。
2)收集、保存、使用、共享、公开披露个人信息的范围、目的、规则发生重大变化。
3)您访问和管理个人信息的方式发生重大变化。
4)我们的联络方式、投诉的渠道和机制发生重大变化。
5)其他可能对用户个人信息权益产生重大影响的变化。
9.2我们将以APP推送通知、发送邮件/短信息、平台公示等方式来通知相关隐私政策更新,以便用户及时了解最新版本的隐私政策。同时,我们建议您定期查阅我们的隐私政策,以及时了解更新状况。如果您在本政策更新后继续使用企业版平台服务,即表示您已充分阅读、理解并接受更新后的政策,并愿意受更新后的政策约束。
10.如何联系我们
10.1 如果您对我们的隐私政策或做法有任何问题或疑虑,请通过以下邮箱地址联系我们的个人信息保护负责人,我们将在15天内核实并处理您反馈的问题。
电子邮箱:gerenxinxibaohu@didiglobal.com
10.2 如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。