北京地铁APP隐私政策

版本生效日期：【2023年10月30日】

北京地铁APP是北京市地铁运营公司（以下或称“我们”）开发的一款出行+生活服务平台，我们尊重并保护您的隐私。为了遵守国家法律法规及监管规定，也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及在授权的前提下，对第三方开展对应业务提供您的必要信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷、个性化的服务，同时更好地保护您的信息安全。

我们将按照法律法规和北京地铁APP隐私政策（以下简称“本政策”）的要求收集、使用、共享和保护您的个人信息。在您使用北京地铁APP平台的产品及服务前，请您仔细阅读并全面了解本政策。如果您是未成年人或其他无民事行为能力人或限制民事行为能力人，您的监护人需要仔细阅读本政策并同意您依照本政策使用我们的产品或服务。对于本政策中与您的权益存在重大关系的条款，我们已将字体加粗以提示您注意。当您浏览、访问北京地铁APP平台及/或使用北京地铁APP的产品或服务时，即表示您已经同意我们按照本政策来收集、使用、共享和保护您的个人信息。

本政策不适用于其他第三方向您提供的服务，也不适用于北京地铁APP平台中已另行独立设置隐私政策的产品或服务。

信息的收集范围

我们收集您的以下个人信息：

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息、个人身份信息、网络身份标识信息、订单信息、设备信息、位置信息、个人敏感信息。其中

基本信息包括个人姓名、性别、住址、个人电话号码、电子邮箱；

个人身份信息包括身份证；

网络身份标识信息包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案；

订单信息包括交易和消费记录、支付状态、支付渠道、红包及优惠券；

设备信息包括硬件型号、设备MAC地址、操作系統类型、软件列表唯一设备识别码(如IMEI、Android ID、IDFA、IDFV、OAID及其它标识符)、设备序列号、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、剪切板、设备传感器（含陀螺仪传感器,加速度传感器、重力传感器等）、设备参数及系统信息（SIM卡、IMSI信息、设备类型、设备型号、操作系统及硬件相关信息）SD卡数据)在内的描述个人常用设备基本情況的信息；

位置信息包括行程信息、精准定位信息(IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息、出发地、到达地、出行轨迹；

个人敏感信息是指一旦泄露非法提供或用可能危害人身和财产安全极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。本隐私政策中涉及的个人敏感信息包括:您的基本信息;个人身份信息;网络身份识别信息;订单信息;其他信息(包括个人电话号码、手机号码、位置信息)。

信息的收集方法

您授权我们通过以下方法收集您的个人信息：

1、注册账户

在您注册北京地铁APP账户时，您需提供手机号码作为账户登录名。如您不提供前述信息，将无法注册北京地铁APP账户并无法享受北京地铁APP提供的所有服务。

为了向您提供更优质的产品和服务，在您以其他方式关联登录北京地铁APP时，我们会向关联第三方请求您的个人信息(姓名、手机号、证件号码、昵称、头像、电子邮箱地址)。如果您选择不提供为实现北京地铁APP核心业务功能的必备信息或使用其中某类功能的必备信息，将导致我们无法为您提供快捷登录功能。

为了确保账号安全和落实网络实名制，在您使用其他方式关联登录、使用北京地铁APP的某些功能时，您可能仍然需要绑定有效的手机号码。收集这些信息是为了帮您创建北京地铁APP账号，如果您拒绝提供这些信息，将影响您注册使用北京地铁APP。

2、互联网购票

在您进行互联网购票业务时，我们需要对您的身份进行验证，以确保您的账户与资金安全。您需提供包括但不限于您的姓名、证件号码。如您不同意提供前述信息，则可能无法完成互联网购票，但不影响您使用我们提供的其他服务。

3、二维码乘车

由于北京地铁APP乘车业务采用先乘车后付费模式，因此在您使用北京地铁APP进行二维码乘车时，我们需要对您的身份进行验证，以确保您的账户与资金安全。您需提供包括但不限于您的姓名、证件号码。如您不同意提供前述信息，则可能无法进行乘车，但不影响您使用我们提供的其他服务。

4、志愿者

在您使用志愿者业务时，我们需要对您的身份进行验证，以完成志愿者登录及注册。您需提供包括但不限于您的姓名、手机号码、证件号码。如您不同意提供前述信息，则可能无法使用志愿者相关功能，但不影响您使用我们提供的其他服务。

5、平台活动

当您在北京地铁APP平台参加活动时，我们需要收集您的手机号码、通讯录及相关活动中的相关信息。如您不同意我们记录前述信息，则可能无法参与活动，但不影响您使用我们提供的其他服务。

6、导航服务

您可以选择开启手机的定位权限，用于提供您的位置信息，以便您基于所在地点位置接受乘车服务推荐；如您不提供前述信息，您将不会收到该等服务推荐，但不影响您使用我们提供的其他服务。

7、客户服务

在您向北京地铁APP客服寻求服务时，您需提供您的基本信息、设备信息、位置信息、行程信息、订单信息以及其他与北京地铁APP服务相关的日志信息。如您不提供前述信息，我们将无法对您的反馈意见进行正确核实并提供帮助，但不影响您使用我们提供的其他服务。

 上述服务类型可能需要您在您的设备中向我们开启您的地理位置(位置信息)、相机(摄像头)、相册(图片库)、麦克风、通讯录以及其他设备访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机设备系统的隐私模块(设置一隐私一权限管理)中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

我们可能从第三方（包括但不限于支付宝、微信）获取您授权共享的账户信息（姓名、手机号、证件号码、昵称、头像、性别），并在您同意本隐私政策后将您的第三方账户与您的北京地铁APP账户绑定。我们会依据与第三方的约定，在对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

信息的用途

您授权我们出于以下用途使用您的个人信息：

向您提供北京地铁APP平台的产品及服务，并进行北京地铁APP平台相关网站及APP的管理和优化；

提升和改善北京地铁APP平台现有产品及服务的功能和质量，包括但不限于产品及服务内容的个性化定制及更新；

开展北京地铁APP平台产品及服务相关的市场活动，向您推送最新的市场活动信息及优惠方案；

设计、开发、推广全新的产品及服务；

提高北京地铁APP平台产品及服务安全性，包括但不限于身份验证、客户服务、安全防范、诈骗监测、存档和备份；

协助行政机关、司法机构等有权机关开展调査，并遵守适用法律法规及其他向有权机关承诺之义务；

在收集信息之时所通知您的用途以及与上述任何用途有关的其他用途；

此外，我们可能向您发送与上述用途有关的信息和通知，包括但不限于为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、当前费用优惠及减免信息、关于北京地铁APP平台产品或服务的新闻以及市场活动及优惠促销信息。

信息的使用

我们会根据本隐私政策的约定为实现我们的服务功能对所收集的个人信息进行使用。我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如将来涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

在收集您的个人信息后，我们将通过技术手段对数据进行处理，经过技术处理后的个人信息将无法识别至特定个人且不能复原。请您了解并同意，在此情况下我们有权使用处理后的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

为了提升用户服务体验，为用户推荐更为优质或适合的服务，我们可能会根据用户信息形成群体特征标签，用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告。

请您注意，您在使用我们的服务时所提供的所有个人信息，除非您删除或通过系统设置为拒绝收集，否则将在你使用我们的服务期间持续授权我们使用。在您注销账户时，我们将停止使用并删除您的个人信息。

我们会对我们的服务使用情况进行统计，并可能与第三方共享这些统计信息，以展示我们服务的整体使用情况，但这些统计信息不包含您的任何身份识别信息。

信息的共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司以及其他合作伙伴。

您授权我们在下列情况下将您的信息与第三方共享：

1、关联方共享：

为了保证公共安全、卫生防疫要求，或为了提供和提升我们基于北京地铁APP向您提供的产品及服务质量或向您提供全新的产品及服务、或提升您的用户体验，推荐您可能感兴趣的信息，识别用户账号异常，保护北京地铁APP关联公司或其他用户或公众的人身安全、财产安全免遭侵害，我们可能会向关联方和/或其指定的服务提供商共享您的相关信息。这种共享将限制在必要的个人信息范围内，且受本隐私政策中所声明目的和承诺的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

2、授权合作方共享：

我们可能委托授权合作方为您提供某些服务或代表我们履行职能，我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作方只能接触到其履行职责所需的必要信息，且不得将此信息用于其他任何目的。我们的授权合作方包括以下类型：

(1)交易主动选择共享：

您通过北京地铁APP购买或使用商品或服务的，为了让您完成交易、实现交易目的，我们会根据您的选择将您的订单信息中与交易有关的必要信息共享给交易其他相关商品或服务的提供者，以实现您的交易及售后服务需求。

 (2)业务合作共享：

a.推广、分析服务类的授权合作方。除非得到您的许可，否则我们不会将您的个人身份信息与提供推广、分析服务的合作方共享。我们会委托这些合作方处理与推广、广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作方可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的推广服务或决策建议。

b.信息处理合作方。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。

c.供应商、服务提供商和其他合作方。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作方，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。我们会对授权合作方获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

d.委托我们进行推广的合作方。我们可能会接受其他企业、个人向使用我们产品与或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息集合成的间接用户画像与委托我们进行推广的合作方（“委托方”）共享，但我们仅会向这些委托方提供推广的覆盖面和有效性的信息，而不会提供您的个人身份信息，以便它不会识别您个人。

3、争议解决共享：

为了维护您的合法权益，在协助处理和解决与您有关的纠纷或争议（包括投诉）时，我们可能会向存在利害关系的第三方、消费者权益保护部门及监管机关、有关争议解决机构等提供解决纠纷或争议所必需的信息；

根据法律法规的规定及商业惯例，我们需要接受第三方的审计或尽职调査时，可能向其提供您的相关信息；

其他经您同意或授权可以向第三方提供您的个人信息的情况。

关于我们所接入的第三方软件开发工具包（SDK）

为保障北京地铁APP相关功能的实现与应用的稳定运行，我们可能会接入第三方提供的软件开发包（SDK）以实现相关目的。第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护政策。具体第三方SDK使用情况如下：

信息的转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您的明确同意；
（2）根据法律法规或强制性的行政或司法要求；
（3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

信息的公开披露
我们在以下情形下可能会公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择；

2、如果我们确定您出现违反法律法规或严重违反北京地铁APP相关协议及规则的情况，或为保护北京地铁APP用户或公众的人身财产安全、保护国家、公共利益免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及北京地铁APP已对您采取的措施。

根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

信息的安全及保护措施

我们及我们的关联方将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毀损或滥用；

为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。我们将使用行业通行的安全技术和程序，来保护您的个人信息不被未经授权的访问、使用；

我们的员工将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控；

但是，请您注意，任何安全系统都存在可能的及未知的风险。

您访问的第三方网站经营者、您使用的第三方服务提供者和通过我们获取您的个人信息的第三方可能有自己的隐私权保护规则以及获取您个人信息的方法和措施，这些第三方的隐私权保护规则、获取个人信息的方法和措施将不会受到我们的控制。虽然我们将与可能接触到您的个人信息的我们的合作方等第三方签署保密协议并尽合理的努力督促其履行保密义务，但我们无法保证第三方一定会按照我们的要求采取保密措施，我们亦不对第三方的行为及后果承担任何责任。

未成年人的个人信息收集和处理

我们非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您或您的监护人需要仔细阅读本政策，并同意依照本政策使用我们的服务。如果您是未满14周岁的未成年人（以下称“儿童”），您的监护人需要仔细阅读本政策并同意您依照本政策使用。

如果您/您的监护人不同意本政策的任何内容，您应该立即停止使用。

当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为儿童用户时，我们通过您账号收集的个人信息才被视为儿童个人信息。

我们将按照本政策的约定处理儿童个人信息，当本政策约定的处理目的、方式、范围，存储事项，安全保障措施等发生了实质性变化，我们将再次征得监护人的同意。

儿童个人信息的收集、使用：我们收集、使用儿童个人信息的目的、方式与范围，不会超过我们在本政策中列明的内容。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关信息。

儿童个人信息的共享、转让、公开披露：一般情况下，我们不会向第三方共享、转让、公开披露儿童的个人信息。我们仅在监护人同意的情况下，才可能与第三方共享、转移、披露儿童的个人信息。如需向第三方共享、转让儿童个人信息，我们将自行或者委托第三方机构进行安全评估。

儿童个人信息的委托处理：一般我们不会委托第三方处理儿童个人信息，如确需委托第三方处理的，我们会根据法律、行政法规的规定进行合规措施，包括但不限于对第三方进行安全评估。

儿童个人信息的存储：我们会按照本政策的约定存储儿童个人信息。

儿童个人信息的更正、删除：

（1）监护人或者儿童本人可以按照本政策提供的方式更正、删除个人信息。

（2）如果儿童或其监护人发现我们违反法律、行政法规的规定或者本政策处理儿童个人信息，或者儿童监护人撤回同意，或者儿童或其监护人通过注销等方式终止使用服务的，可以联系我们对相关儿童个人信息进行删除。

（3）儿童个人信息的内部管理。我们对工作人员以最小授权为原则，严格设定了信息访问权限，控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批，我们采取了技术措施记录访问情况，避免违法复制、下载儿童个人信息。

儿童个人信息的安全事件应急处置和报告：

（1）我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的，将立即启动应急预案，采取补救措施。

（2）一旦发生安全事件，我们将及时向儿童监护人告知：安全事件的内容和影响；我们已采取或将要采取的处置措施；关于儿童或其监护人自主防范和降低风险的建议；我们针对儿童个人信息主体提供的补救措施。

（3）如果我们判断儿童信息安全事件已经造成或者可能造成严重后果，我们将立即向有关主管部门报告。

管理您的个人信息

在您使用北京地铁APP服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（1）账户及安全信息：一个手机号码只允许注册一个北京地铁APP账户。为保障您的账户安全，如果您由于证件号码信息变更等特殊情况，需要变更北京地铁APP中登记的实名信息，您可联系北京地铁客服进行重新核实和修改。

如您不再想使用北京地铁APP，您可以在“我的 → 设置→账号与安全”中根据页面提示自助进行操作来注销账户。账户注销后您在北京地铁APP的所有个人信息及数据将不再保留。

有关防疫所获取的您的个人信息数据，我们将按照相关防疫要求执行。
（2）查阅：您可通过登录北京地铁APP个人账户，在 “我的 → 设置”中查阅您的个人信息、行程信息、订单信息、支付渠道信息。为了您的个人信息安全，您的手机号码和证件号码会进行脱敏展示；
（3）修改：您可以在“我的 → 设置”中根据页面提示对您的支付方式进行修改。

（4）删除：您可通过登录北京地铁APP个人账户，在 “我的 → 设置”删除您的行程信息、订单信息、发票信息及支付方式信息。

如果我们监测到您将北京地铁APP平台的产品及服务以及相关信息用于欺诈或非法目的，我们将会采取相应措施，包括但不限于中止或终止向您提供任何产品或服务。

随着北京地铁APP平台的产品及服务的进一步提升，我们的隐私政策的内容会随时更新。更新后的隐私政策一旦在北京地铁APP平台上公布即有效代替原来的隐私政策。我们鼓励您定期查看最新的隐私政策以了解我们对于隐私保护的最新措施。

联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题意见或建议，请拨打北京地铁客服热线010-96165与我们联系。

产品运营者基本情况

产品名称：北京地铁APP

公司名称:北京市地铁运营有限公司

注册地址/办公地址：北京市西城区西直门外大街2号