小伴班车用户信息保护及隐私政策

更新时间：2024年01月04日

生效时间：2024年01月04日

开发者信息：北京小伴科技有限公司

“小伴班车”是一种对学校校车服务进行数字化管理的云端服务，并且非常重视用户隐私的保护。本隐私政策适用于本系统下的“小伴班车”手机客户端和“小伴班车管理端”手机客户端及服务。请您务必认真阅读本政策，在确认充分了解并同意后使用小伴班车系统。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用小伴班车平台，即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。

本隐私政策主要包括以下内容：

1. 本隐私政策将小伴班车系统的业务功能分为核心业务功能、附加业务功能及第三方提供的服务，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。小伴班车系统将严格遵循合法、正当、必要的原则，收集、使用用户信息。
2. 本隐私政策将向您说明小伴班车系统可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相关功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
3. 个人信息的使用规则，以及何种情况下，个人信息会被共享、转让和公开披露。
4. 小伴班车系统将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

1. 个人信息的定义与范围

1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。

1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2. 个人信息的收集

2.1 小伴班车系统业务功能分为核心业务功能和附加业务功能及第三方提供的服务，以下说明我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等。业务功能具体包括：

2.1.1 核心业务功能：账号创建和绑定、每日行程信息、学生乘车签到记录、校车行驶轨迹位置信息实时监控，及历史数据的查看和分析。

2.1.2 附加业务功能：乘车请假、上传健康码。

2.2 您在使用小伴班车系统服务前，需要在小伴班车系统创建账号并绑定乘车学生信息。通过用户主动提供的方式，会对用户收集以下信息：

2.2.1 用户在注册账户时需要提供相应手机号码，并设置用户密码。我们根据用户提供的此类网络身份为用户提供平台相应的业务功能。如果用户拒绝提供手机号码，我们平台将无法提供服务。

2.2.2 家长用户可以选择性地向小伴班车系统提供用户的孩子头像照片、与孩子的关系、常用地址信息、备用联系人信息。如用户可以提供上述信息，可以使其他用户对该用户有更全面的了解，提升接送服务质量。如果用户拒绝提供上述信息，将可能降低服务体验。

2.2.3 家长用户可以选择添加孩子的备用联系人，并分享行程的监控信息。添加备用联系人时，需要手动输入联系人和孩子的关系和手机号。添加备用联系人后，备用联系人将同样可以查看接送行程信息、车辆实时行驶轨迹、车内视频监控。

2.3 跟车老师用户在使用手机端时，我们会收集以下信息：

2.3.1 行程信息，我们将通过手机端记录校车行程的出发地、到达地、行程轨迹、时长及里程数信息。收集上述信息是基于法律法规范围内保障接送安全用的、依照平台规则处理用户纠纷。如果拒绝提供上述信息，系统将无法为学校和家长用户提供校车信息管理服务。

2.3.2 学生乘车信息，班车老师用户将通过操作系统对乘车学生的上下车进行签到记录，并分享这些记录给校方管理者，绑定的学生家长用户。

2.4 用户在使用小伴班车系统以上各项功能时，我们还会收集以下信息：

2.4.1 位置信息，以便用户不需要手动输入地理坐标即可获取相关的服务。在用户首次使用小伴班车系统时，我们会提示用户是否允许小伴班车系统获取以及任何情况下可以获取用户的位置信息。在用户使用小伴班车系统期间，可以随时通过跟车老师用户的设备设置功能，选择是否允许小伴班车系统获取位置信息。得到用户允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取用户的位置信息。如果用户拒绝提供位置信息，需要手动输入位置信息。

2.4.2 应用在后台/静默的状态下，为了防控运营风险，保障您的账号安全，满足法律法规要求，更好改善小伴班车系统服务，我们会收集您的设备信息（IMEI、MEID、Mac地址、android_id、device id、IDFA、设备型号、系统版本）；为了防止恶意程序，保障服务安全与提升服务体验，我们会收集安装的应用程序或正在运行的进程信息、应用程序的总体运营、使用情况与频率，应用崩溃情况，总体安装使用情况、性能数据、应用来源。

2.5  用户在使用小伴班车系统第三方服务时授权平台共享给第三方的个人信息，将适用第三方的隐私保护政策。当您查看第三方创建的网页或者使小伴班车系统用第三方开发的应用程序时，这些第三方可能放置他们自己的Cookie或者像素标签，这些Cookie或者像素标签不受我们控制，且他们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策，以判断是否继续使用该第三方服务。

2.6 请用户理解，我们向用户提供的功能和服务是不断更新和发展的，平台任何一项需要获取用户信息的服务，在上线之后，都会以页面提示、交互流程、网站公示、签署用户协议等方式及时告知用户并获得用户同意才会搜集信息。

3. 设备权限调用

3.1 为了保障小伴班车系统功能实现与安全稳定运行目的，我们可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝小伴班车系统收集相应的个人信息。使用iOS和Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

3.1.1 iOS设备：

3.1.2 Android设备：

3.2   为保障小伴班车App相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK），以实现相关目的。不同版本的第三方SDK会有所不同，一般包括第三方推送通知类、地图导航类、厂商推送类、统计类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护规则。

3.2.1 接入第三方SDK目录:

        地图导航

使用目的：为用户提供地图定位和导航功能，以及家长和老师同显功能。

涉及个人信息：位置信息、设备信息【IP地址、GNSS信息、WiFi信息、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】、设备标识信息（IMEI、MEID、MAC地址、Android ID、IDFA、Serial Number、OAID、IDFV、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。

第三方隐私政策链接：

高德地图：https://lbs.amap.com/pages/privacy/

        推送通知消息

使用目的：为用户推送相关信息。

涉及个人信息：设备识别码（IMEI、MEID、MAC地址、Android ID、IDFA、OAID、Advertising ID、Serial Number、GUID、IMSI、UAID、ICCID）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID）、网络信息（IP地址、WIFI信息、使用蓝牙、基站信息）、软件安装列表、位置信息、正在运行的进程信息。

第三方隐私政策链接：

个推: https://docs.getui.com/privacy/

小米消息推送服务：https://dev.mi.com/console/doc/detail?pId=1822

华为消息推送服务：https://consumer.huawei.com/cn/privacy/privacy-policy/

        数据统计

使用目的：数据统计分析

涉及个人信息：设备识别码（IMEI、MEID、Mac地址、Android ID、IDFA、OAID、ADID、OPENUDID、GUID、IMSI、UAID、ICCID）、设备序列号、软件安装列表、获取运行列表、日志信息、位置信息、读/写外部存储卡、网络信息（IP地址、WIFI信息、使用蓝牙、基站信息）、正在运行的进程信息。

第三方隐私政策链接：

百度统计：https://tongji.baidu.com/web/help/article?id=330&type=0

Talkingdata: https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn

4. 个人信息的保存

4.1 信息保存期限

4.1.1 在用户使用小伴班车系统服务期间，我们会持续保存用户的个人信息。

4.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用小伴班车服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。

b. 如您使用小伴班车系统服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

4.2 信息存放地域

4.2.1 我们收集的您的个人信息，将在中国内地存储和使用。

4.3 安全保护措施

4.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丟失、泄露、毁损或被未经授权的访问、使用。

4.3.2 小伴班车系统采取以下安全技术措施保护您的个人信息：

a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。

b. 数据传输过程中使用加密传输协议。

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

4.3.3 小伴班车系统同时采取其他安全措施保护您的个人信息：

a. 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组、推动各项数据安全活动。

b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。

c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。

d. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。

e. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

4.4 安全事件处置

4.4.1 为应对个人信息泄露、毁损、丟失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

4.4.2 —旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

4.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

4.5 停止运营

4.5.1 如小伴班车系统停止运营，我们将至少提前30日在小伴班车系统发布公告，并及时停止收集个人信息。

4.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

5. 个人信息的使用

5.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。

5.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

a. 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。

b. 我们会向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知。

5.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

5.4 用户有权利注销小伴班车账号；注销账号请联系官方电话(4008753080)通知我们，我们将在一个工作日内处理。

6. 个人信息的共享、转让、公开披露

6.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：

6.1.1 只有共享您的个人信息，才能提供您所需要的服务。

6.1.2 为了提升我们的产品及服务质量或向您提供全新的产品或服务，我们会在关联公司内部共享您的相关信息。

6.1.3 您通过小伴班车系统使用第三方服务时，我们会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

6.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系呢的第三方提供解决交易纠纷或争议所必需的信息。

6.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依照法定程序并经您授权同意调取的必要个人信息。

6.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。

6.1.7 另行获得您的明确同意或授权。

6.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织或个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。

6.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

6.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 所收集的个人信息是个人信息主体自行向社会公众公开的；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6.5 如发生并购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与小伴班车系统自有数据相同的标准和要求进行处理和保护。

7. 用户权利

7.1 用户有权查看个人的信息；

7.2 用户有权更改个人的信息；

7.3 用户有权删除个人的信息；

7.4 用户有权改变用户授权平台使用的范围；

7.5 用户有权注销自己的账户。

8. 您共享的信息

8.1 您可以基于小伴班车系统的服务与他人、社交网络（如有）分享您的位置、行程信息，并自主选择分享的对象，作为能够看到您的位置、行程信息的第三方。

8.2 当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。

8.3 我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担，并由相应责任方在法律规定范围内承担责任。

8.4 当您在小伴班车系统公开分享任何信息时，任何人都可能在使用小伴班车系统时查看或访问这些信息，如您在小伴班车系统上传的照片、评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择并自行承担责任。

9. 未成年人保护

9.1 小伴班车非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用小伴班车系统。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用小伴班车系统。

9.2 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用小伴班车系统。

10. 变更

10.1 如小伴班车系统发生以下变化，我们将及时对本隐私政策进行相应的修订：

a. 小伴班车系统业务功能发生变更。

b. 用户个人信息保存地域发生变更。

c. 用户个人信息的使用规则发生变更。

d. 我们的联络方式及投诉渠道发生变更。

e. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

10.2 隐私政策修订后，我们会在小伴班车系统发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。

10.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

11.  如何联系我们
    1. 您可以通过小伴班车官网或客服热线400-875-3080，与我们的客服团队取得联系，反馈您的意见或问题。
    2. 我们还设立了用户权益事务联系部门，您可以将您的问题发送至用户权益事务反馈的专用邮箱：kefu@xiaoban.mobi，我们将尽快核实并处理您反馈的问题。您还可以通过以下地址找到我们：

名称：北京小伴科技有限公司

地址：北京市海淀区天秀路10号中国农大国际创业园2号楼三层0337

11.3  一般情况下，我们将在收到您的意见和问题后的15个工作日内回复。