更新时间：2024年12月6日
生效时间：2024年12月6日
拇指平台非常重视用户隐私的保护。本隐私政策适用于上海青库科技有限公司（"我们"）为您提供的拇指平台手机客户端和开放平台产品及服务（包括但不限于拇指出行APP、拇指车主APP，以及拇指出行、拇指车主等一系列小程序和公众号，统称为"拇指平台"）。请您务必认真阅读本隐私政策，在确认充分阅读并理解后使用拇指平台。
本隐私政策主要包括以下内容：
1.1 个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别及行踪轨迹等信息。敏感个人信息对您非常重要，对于收集敏感个人信息的功能，我们已在下文中采用对敏感个人信息加粗的形式提醒您重点阅读，并在下文中说明了收集的必要性。我们深知敏感个人信息的重要性。对于本政策下文所述的任何敏感个人信息的收集和使用，我们均会通过独立弹窗、页面提示或其他明确区分的方式，在具体场景发生时向您逐一告知处理目的、必要性及影响，并征得您的单独同意。您有权随时撤回该同意，但不影响撤回前基于同意已进行的处理。
1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
1.4 在您点击"同意"本隐私政策之前，我们不会收集您的任何个人信息，也不会启动任何第三方 SDK 收集您的信息。本政策所提及的设备标识（包括 GAID / Google Advertising ID、Android ID、BSSID、SSID、OAID 等）、位置信息、日志信息等，均仅在您同意本隐私政策之后、且在实际使用相应功能时才会被收集。如您未同意，我们仅提供基础的浏览界面，不进行任何个人信息采集。
2.1拇指平台业务功能分为基本业务功能、扩展业务功能，以下我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等。业务功能具体包括：
平台收集个人信息的目的、范围及使用方式具体如下：
2.2 用户在使用拇指平台服务前，需要在拇指平台创建账号并完善个人资料。通过用户主动提供的方式，会对用户收集以下信息：
2.2.1 用户在注册账户时需要提供相应手机号码，可设置用户密码。我们根据用户提供的此类网络身份为用户提供平台相应的业务功能。若用户以其他关联账号登录，我们会向第三方请求用户三方登录账号相关的个人信息，对于我们要求但第三方无法提供的信息，我们仍可会要求用户提供：
2.2.2 用户想要注册成为顺风车车主，必须向我们提供 姓名、身份证号、面部识别特征、驾驶证主页、行驶证主页（含车辆所有人姓名、注册日期、车辆识别代号、车牌号）。平台收集以上信息是基于保护平台用户安全原则。如果用户拒绝提供上述信息，将不能成为拇指平台认证车主。用户还可以选择向平台提供身份证照片、车辆照片、驾驶证副页、车辆品牌、型号、颜色、通勤城市，方便平台快速通过审核、按照城市管理规定为您推动订单。为了用户的出行安全，开启认证车主接单功能前，还需车主用户通过安全考核，平台还会收集您的考核记录、评分及考核结果。
2.2.3 用户可以选择是否提供常驻地址（家、公司）及上下班时间，平台收集以上信息是为了让用户更加快捷的发布行程，提高服务效率。如果拒绝提供常驻地址信息，则需要用户手动添加起终点信息及上下班时间手动发布行程。
2.2.4 用户可以选择添加安全联系人，并设置自动分享行程的时间。添加安全联系人时，需要手动输入联系人姓名、手机号。添加联系人后，处于自动分享行程时间内或使用一键报警功能时，行程信息会以短信形式发送给安全联系人。
2.3.1 身份信息，为更好保护用户人身财产安全以及满足平台风控要求，您使用上述功能前可选择提供身份信息（姓名、身份证号）。
2.3.2 行程信息，我们将通过记录用户行为收集用户的出发地、到达地、行程轨迹、时长及里程数信息。收集上述信息是基于保障用户自身安全使用、依照平台规则处理用户纠纷。如果拒绝提供上述信息，顺风车车主将无法为用户提供接驾服务，平台将无法获取用户实时位置以及保障用户安全。
2.3.3 精细位置信息，以便用户不需要手动输入地理坐标即可获取相关的服务以及提供安全保障；以及拇指平台在后台运行时，继续为用户提供导航服务、司乘同显、安全护航等保障及风控措施确保用户位置点准确度，我们需要获取您的位置权限。在您同意本隐私政策后、且在使用需定位的功能（如发布行程、导航、司乘同显）期间，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（加速度传感器、方向传感器）来获取用户的精细位置信息。如果用户拒绝提供精细位置信息，将不能完成下单功能，我们也不能为用户提供上述用车服务。为提升用户的精准地图服务体验及出行安全，我们还将收集的车主轨迹及经纬度信息共享给地图服务商。
获得您的允许后，我们会以固定频率收集定位点信息，关于收集频次的说明如下：
您可以随时通过设备的设置功能打开或者关闭上述场景下获取位置信息的权限。
2.3.4 如果选择使用助老模式打车，为了用户无需填写行程信息即可完成叫车功能，平台会收集用户的出发地位置信息、行程轨迹，您也可以选择填写常用地址、目的地，以便更快捷为用户匹配订单及用车安全。您也可以选择电话叫车，平台将收集您的通话记录。为帮助用户自动分享行程、添加亲情账号实现亲友代付，您还可以填写亲友姓名、亲友手机号。
2.3.5 用户在使用代人叫车服务，为方便车主与实际乘车人取得联系，平台需要收集乘车人的手机号码。
2.3.6 基于用户安全保障及解决用户纠纷的需要，我们会记录用户的订单信息及交易状态。
2.3.7 为了用户顺利完成订单支付，提取钱包余额，需要用户填写银行卡信息（姓名、卡类型、身份证号、银行卡账号、预留手机号），完成银行卡的认证及绑定，如果用户拒绝填写上述信息，将无法完成提现。我们还会在钱包功能中记录用户在平台内的交易及消费记录、以及顺风金相关交易及消费记录。
2.3.8 当用户与平台客服人员联系时，平台会以通话录音及人工录入的方式记录用户的通讯信息、提出的意见或建议、姓名、联系方式，以便平台更好地处理纠纷、解决问题并向用户返回处理结果。
2.3.9 在您同意本隐私政策后、且在使用相关功能（如注册账号、完成下单、浏览页面等）时，为适配您的应用版本和设备界面、为判断用户点击行为是否符合正常产品流程及账号安全（用于账户安全/反作弊/反黑灰产），我们会收集您的设备信息（Android_id、Idfa、设备型号、分辨率、系统版本）。我们不会收集设备MAC地址、IMEI等不可变更的唯一设备识别码；为了便捷的搜索结果以及网络异常情况下保障顺利出行，我们会收集基站信息、基站位置、粗略位置信息及拇指平台内的日志信息（包括浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间）；为了存储信息、读取存储信息，我们会收集存储信息；并按照法律法规对保存时限的要求（例如：《网络安全法》规定留存网络日志不少于六个月），对上述信息进行处理。单独设备信息和日志信息等是无法识别特定自然人身份的，如果我们将这类非个人信息与其他信息结合用于特定自然人身份识别，这类信息将被视为个人信息，将按照个人信息使用规定使用。
2.4.1 录音功能：行程录音信息，为提升对用户的行程安全保障能力且更好地处理用户之间的纠纷。拇指出行App上线了行程录音取证功能，详细规则见《录音信息收集协议》。
2.4.2 通讯功能：通过拇指平台接打电话、发送编辑即时通讯信息、发送语音外呼通知时，为提升对用户的行程安全保障能力且更好地处理用户之间的纠纷，我们会收集用户的在线状态、通话内容、主被叫手机号码信息、以及即时通讯编辑的文字信息。当您使用虚拟号码外呼服务时，为响应工信部门及基础电信运营商关于虚拟号码的规范要求，当您使用虚拟号码外呼服务时，您需要提供您的姓名、身份证号码、外呼使用的电话号码及正面半身照片，以便电信运营商进行证件真实性及人证一致性的核验。如您未完成实名认证可能影响您继续使用虚拟号码服务。
2.4.3 保险：保单信息（保单号、保险信息、报案号、报案时间、出险时间地点、结案时间，结案金额）。如果用户的订单中有保险服务，为了用户顺利获得理赔，督促保险公司赔付，您授权我们向保险公司收集如上信息。
2.4.4 为了保障您的账号安全和系统稳定性，保证不同设备用户的使用体验，更好改善拇指平台服务、防控运营风险，识别违法违规异常情况（如登录异常、支付异常、操作行为日志异常）、检测及防范安全事件并依法采取必要的记录、分析、处置措施，以及为将广告的展示、点击等行为与设备相关联，我们会收集您的设备信息：包括设备标识符（GAID / Google Advertising ID、IDFA、Android ID、OAID、OpenUDID）、设备参数及系统信息（设备类型、设备型号、操作系统和应用程序版本）、网络信息（如IP地址、WIFI信息、SSID）。上述 GAID / Google Advertising ID、Android ID、OAID、SSID 等信息的收集，仅在您同意本隐私政策之后、且在实际使用相应功能时进行。
2.4.5 Wi-Fi接入信息与设备标识：当您同意本隐私政策后、且在使用 Wi-Fi / 无线网络相关功能（如连接热点、基于 Wi-Fi 辅助定位）时，我们可能会收集您设备的无线网络接入点信息（如 BSSID、SSID），用于连接网络、辅助获取定位。我们不会收集设备 MAC 地址等不可变更的唯一设备识别码。我们会对收集到的 BSSID 等设备标识符进行加密、去标识化处理，使其无法直接关联到您的个人身份。
2.5 用户在使用拇指平台第三方服务时，如用户授权拇指平台共享给第三方的个人信息，将适用第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们控制，且他们的使用不受本隐私政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请慎重考虑并决定是否同意授权给第三方并使用第三方服务。
2.6 关于自启动的说明。为确保APP处于关闭或后台运行状态下用户可正常接收到APP推送的信息，APP须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒APP自启动或关联启动行为。如：为了确保给您带来更便利的订单播报服务，我们会在来电通话状态下暂停订单播报服务，在挂断电话后以便您及时接收订单信息。
2.7 关于获取指定包名的说明。用户可以使用分享功能将行程以及部分运营活动界面等内容向第三方分享，我们会收集用户在系统中是否安装指定的第三方应用的名称（微信、钉钉）用于实现分享至三方的功能；用户在支付界面，如选择支付宝支付或微信支付时，或者用户使用百度地图或者高德地图导航服务时，我们会收集对应的指定的第三方应用的名称，查询您是否安装该应用，确保用户及时使用第三方服务。为实现上述功能，我们可能读取您设备中已安装的应用列表，仅用于判断第三方服务可用性，不用于其他任何用途。
2.8 为了确保乘客的行程安全，在乘客操作"上车"、"下车"动作时，我们会记录乘客当前所在的位置。该位置的记录，仅会用于发生客诉时，我们能够更好的维护司乘双方的权益，除此之外，乘客的位置信息我们不会用于其他任何用途。
2.9 请用户理解，我们向用户提供的功能和服务是不断更新和发展的，平台任何一项需要获取用户信息的服务，会以页面提示或签署用户协议等方式及时告知用户并依法获得用户同意。
3.1 拇指平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。
3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝拇指收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。关于位置权限：当您拒绝授予位置权限后，我们仅在您主动点击触发需要定位的功能（如查看订单、发布行程、叫车、导航）时才会再次向您申请；不会在 APP 重新启动、后台运行或非您主动操作的场景下，弹窗申请位置权限。
3.3 《设备权限调用列表》
4.1 Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用拇指产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本隐私政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有 Cookie,当您手动清除后您的相关信息即已删除。
4.2 我们平台上还可能包含一些电子图像(以下简称"单像素GF文件"或"网络Beacon"),使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如: Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考退出页面,操作系统,日期/时间戳,和点击数据流等。
5.1.1 在用户使用拇指平台服务期间，我们会持续保存用户的个人信息。
5.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息。当您的个人信息超出上述保存期限，我们将会按照法律、法规的要求进行处理。
5.2.1 我们收集的您的个人信息，将在中国内地存储和使用。目前，我们未进行个人信息的跨境提供。
5.3.1 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丟失、泄露、毁损或被未经授权的访问、使用。
5.3.2 拇指平台采取以下安全技术措施保护您的个人信息：
5.3.3 拇指平台同时采取其他安全措施保护您的个人信息：
5.4.1 为应对个人信息泄露、毁损、丟失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
5.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
5.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。
5.5.1 如拇指平台停止运营，我们将至少提前30日在拇指平台发布公告，并及时停止收集个人信息。
5.5.2 停止运营后，我们将在满足法律法规规定（例如：《网络安全法》规定留存网络日志不少于六个月，及《中华人民共和国电子商务法》规定保留交易信息不少于三年）的最短保存期后，对收集的个人信息按照法律、法规的要求进行处理。
6.1 您的个人信息会被用于"个人信息的收集"条款明确列明的使用场景。
6.2 您的个人信息可能被用于以下与"个人信息的收集"条款所声称的目的具有直接或合理关联的场景：
7.1 委托处理是指为了向您提供更完善、更优质的产品和服务，我们可能会委托第三方（包括公司、组织和个人）处理您的某些个人信息。对我们委托处理您个人信息的第三方，我们会与其签署严格的数据处理协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对第三方的个人信息处理活动进行监督，要求第三方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，不得超出约定的处理目的、处理方式等处理个人信息。如果您拒绝我们的第三方在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用我们的产品与/或服务的过程中无法享受该第三方提供的服务。
7.2 共享是指拇指向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。拇指不会对外共享您的个人信息，但以下情况除外：
拇指出行APP会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类，拇指出行APP会对第三方进行严格的安全检测并约定数据保护措施。
拇指出行APP接入第三方目录
拇指会与共享个人信息的公司签署严格的保密协议，要求他们严格采取相应的保密和安全措施来处理个人信息。关于第三方如何收集、使用您的个人信息，适用第三方SDK的相关服务协议及个人信息保护政策。
7.3 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
7.4 我们将遵守《中华人民共和国个人信息保护法》及本隐私政策，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
7.5 以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意：
7.6 如发生并购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策的约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与拇指自有数据相同的标准和要求进行处理和保护。
8.1 用户有权通过下列途径查看个人的信息，也可通过设置-《个人信息收集清单》查看：
8.2 用户有权更改个人的信息：
8.3 用户有权删除个人的信息。您可以通过联系拇指平台的人工客服申请对您的个人信息进行删除，通常而言我们将在15日内响应您的请求，若涉及敏感个人信息删除，我们将在10日内响应您的请求。
8.4 用户有权改变用户授权平台使用的范围或撤回同意。您可在您的设备的 "设置-应用权限"中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭，您可通过进入首页-点击头像-进入侧栏-点击设置-点击隐私设置-点击系统权限，查看并管理权限。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
8.5 用户有权注销自己的账户。您可以通过进入首页-点击头像-进入侧栏-点击设置-账号与安全-注销账号，在设置中进行注销账号。若您通过拇指平台指引不能完成上述操作，可联系拇指客服。如果您是小程序用户可以直接通过客服电话与拇指的客服团队取得联系注销小程序账号。
8.6 用户有权要求转移个人信息。当您请求将个人信息转移至您指定的其他个人信息处理者时，在符合国家网信部门规定条件的情况下，我们将提供转移的途径。
8.7 如您有其他的个人信息权利请求，包括要求我们提供个人信息副本对个人信息处理规则进行解释说明，或您对本个人隐私政策有任何其他问题，请按照本隐私政策第12节的联系方式与我们联系。
9.1 您可以基于拇指平台的服务与他人、社交网络（如有）分享您的位置、行程信息，并自主选择分享的对象，作为能够看到您的位置、行程信息的第三方。
9.2 当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。
9.3 对于您使用第三方服务时，我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。
9.4 当您在拇指平台公开分享任何信息时，任何人都可能在使用拇指平台时查看或访问这些信息，如您在拇指平台上传的评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择，若侵犯他人权利需依法承担相应的责任。
我们仅为具备完全民事行为能力的用户提供服务，如平台自动鉴别您是14周岁以下儿童用户，此类用户的任何信息将不上传服务器，平台不做信息的收集。
10.1 拇指非常重视对未成年人信息的保护。如果您是不具有完全行为能力的人，您的监护人需要仔细阅读同意本隐私政策并在监护人陪同下依照本隐私政策使用拇指平台。
10.2 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用拇指平台。
11.1 如拇指平台发生以下变化，我们将及时对本隐私政策进行相应的修订：
11.2 隐私政策修订后，我们会在拇指平台发布最新版本，并以弹窗的方式告知您对应信息的收集目的、范围和使用方式，如若隐私政策有重大变更，将以为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。
11.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
12.1 您可以通过手机客户端的"客服"功能在线或者电话与拇指的客服团队取得联系，反馈您的意见或问题。
12.2 我们还设立了用户个人信息保护负责人：陆佳文，您可以将您的问题发送至用户个人信息保护负责人的专用邮箱：pipitou@qingkukeji.com，我们将尽快核实并处理您反馈的问题。
您还可以通过以下地址找到我们：
名称：上海青库科技有限公司
地址：上海市普陀区同普路1220号同普大厦901室