杭州地铁App隐私政策

更新日期:2026年7月15日

发布日期:2026年7月15日

 

【重要提示】本版本《隐私政策》更新内容主要如下:

● 本政策适用范围:杭州地铁App客户端(含Android、iOS、鸿蒙Harmony系统)。

● **我们处理您个人信息的目的**是为您提供地铁出行、支付及增值服务。

● **我们承诺**:您的个人信息将采用加密技术**长期安全存储**,仅在本政策所述目的范围内使用。

● **您享有完整的个人信息权利**:查询、复制、更正、补充、删除、转移、限制处理及撤回同意。

● **保存期限**:在您使用服务期间长期存储;您注销账户完成**30天后**,您的个人信息将被删除。

● **联系我们**:客服热线 0571-96600 | 地址:杭州市上城区九和路516号杭州地铁集团

 

概述

杭州地铁App服务提供者(或简称“我们”):指杭州地铁的互联网信息及软件技术服务提供者——杭州市地铁集团有限责任公司。我们深知个人信息对您的重要性,根据《中华人民共和国个人信息保护法》(以下简称“《个人信息保护法》”)、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等相关法律法规和国家标准,制定本隐私政策(以下简称“本政策”)。

我们致力于维持您对我们的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则

我们希望通过本隐私政策帮助您了解杭州地铁App提供服务过程中是如何收集、存储、使用、共享、转让、公开披露、保护您的个人信息,同时向您披露我们收集和使用个人信息的目的、方式、范围,以及您享有的各项权利和行使途径。

请您在使用我们的产品或服务前,仔细阅读、充分理解本政策的全部内容,特别是以加粗、下划线等方式标识的条款。如您不同意本政策的任何条款,您应立即停止使用我们的产品或服务。您在同意本政策并开始使用我们的产品或服务,即表示您已充分理解并完全同意本政策,并同意我们按照本政策处理您的相关信息。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何存储和保护您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、您的权利

五、未成年人的个人信息保护

六、第三方提供服务的免责声明

七、个人信息的跨境提供

八、本政策如何更新

九、如何联系我们

十、定义

附录:杭州地铁App采集、使用用户隐私详细说明

附:iOS操作系统应用权限列表


一、我们如何收集和使用您的个人信息

为了遵守国家法律法规、政策及相关监管的要求,也为了向您提供更高质量的服务,在您注册杭州地铁App账号或使用杭州地铁App提供的相关服务时,我们将可能根据以下不同场景下的不同业务目的收集、记录、使用您的个人信息。

如您不提供相关信息,可能无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。

【重要提示】当个人信息处理目的、处理方式或处理的个人信息种类发生变更时,我们将重新征得您的同意。我们将在变更前通过App弹窗、推送通知等方式向您告知变更内容,并重新获取您的明确授权同意。未经您重新同意,我们不会将您的个人信息用于新的处理目的。

1、App账户注册/登录

为便于我们为您提供服务,您在注册/登录杭州地铁App账户时,需要提供手机号码进行账户注册/登录,并创建您的账户登录密码。如您不提供前述信息,可能无法注册及使用杭州地铁App相关服务。

同时,为了保障账号登录安全、防范恶意注册与欺诈风险,我们需要收集您的设备标识符(如OAIDAndroid ID;仅在安全风控必要时,经您授权后收集IMEIIMSIMAC地址)、设备型号、操作系统版本、IP地址。如您不提供前述信息,可能无法注册及使用杭州地铁App相关服务。

为实现您设置杭州地铁App用户头像、完善账户信息的目的,您需要开启相机/摄像头权限以拍摄照片或访问您的相册使用本地存储的图片,进行用户头像设置。

2、为履行法律法规定义义务和相关监管要求进行实名制管理

在您使用杭州地铁APP相关服务时,您需提供您的身份基本信息(包括姓名、身份证件号码、银行卡信息)进行实名认证。如您不提供前述个人信息,可能无法使用杭州地铁APP相关服务。

3、快捷支付

为了您能使用快捷支付服务,实现使用银行卡的消费,您需要提供您名下的银行卡信息(包括银行卡号、预留手机号),将您的杭州地铁App账户与您名下银行卡进行绑定;在您使用快捷支付服务时,我们需要记录您的交易信息。如您不提供前述信息,可能无法使用快捷支付服务进行相关支付交易。

当您选择使用杭州地铁App已经开通接入的第三方支付功能(如:支付宝/云闪付/微信支付)进行地铁乘车支付时,您需要同意相应第三方支付功能的跳转授权。您提供的这些信息属于您的敏感个人信息,请您谨慎提供。为确认交易状态及为您提供交易争议解决服务,我们会通过您基于交易所选择的交易对象、交易方式、第三方支付机构,收集您与交易进度相关的交易、支付信息,或将您的交易信息共享给上述支付服务提供者。如因第三方支付服务引发的任何纠纷,应由第三方支付机构负责。

4、云闪付支付

为了您能使用杭州地铁App的第三方支付功能(云闪付)进行地铁乘车消费,您需要允许我们网络访问权限。如您不同意提供前述权限,将无法使用云闪付相关乘车支付服务。

5、支付宝支付

为了您能使用杭州地铁App的第三方支付功能(支付宝)进行地铁乘车消费,您需要允许我们获取应用存储权限、网络访问权限、WIFI网络信息、读写系统设置权限。如您不同意提供前述权限,将无法使用支付宝相关乘车支付服务。

6、微信支付

为了您能使用杭州地铁App的第三方支付功能(微信)进行地铁乘车消费,您需要允许我们获取应用存储权限、网络访问权限、WIFI网络信息、读写系统设置权限。如您不同意提供前述权限,将无法使用微信相关乘车支付服务。

7、扫码乘车

当您使用杭州地铁App进行地铁扫码乘车时,我们需要记录您的乘车信息(含:注册账户、乘车时间、行程站点、扣款账户、扣款金额)。如您不同意我们记录前述信息,则可能无法使用扫码乘车服务。

当您使用杭州地铁APP进行他城(上海、宁波、合肥、温州、南京、徐州)扫码乘车时,我们需要获取他城SDK所需的权限,主要为上海大都会SDK所需的蓝牙权限,若您不使用上海地铁乘车服务,将不会获取蓝牙权限。

8、基于位置信息的服务

当您使用站点详情服务,需要开启手机的定位权限,以便杭州地铁App获取您的当前位置信息(粗略位置、精确位置),为您提供所需要的相应站点线路规划服务。

9、意见反馈

为给您提供更便捷、贴心的帮助服务,通过允许相机/相册权限(无采集信息),您可以在需要时选择主动点击,以快速获取帮助。

10、导航

当您通过杭州地铁APP在webview中打开指定软件(导航)时,我们需要查询您设备中是否安装了特定的地图软件(如高德地图、百度地图),以便为您拉起相应的应用进行导航。

11、提供安全保障

为了保障向您提供的服务的安全稳定运行,识别账号异常状态,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件。

12、改进服务

我们可能将通过某一项服务所收集的信息,用于我们的其他服务。另外,我们会记录您点击杭州地铁App相关服务内容的信息、您与客服团队联系时提供的信息以及您参与问卷调查时向我们发送的信息,帮助我们改善现有服务或设计新服务。

您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。

13、根据相关法律法规、政策及国家标准,在以下情形中无需征得您的同意

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行直接相关的;

(4)出于维护您或他人的生命、财产重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集个人信息:合法的新闻报道、政府信息公开渠道;

(7)根据您的要求签订和履行用户协议所必需的;

(8)用于维护我们所提供的服务的安全稳定运行所必需的:发现、处置服务的故障;

(9)法律法规规定的其他情形。

14、其他

请您理解,我们向您提供的服务是不断更新和发展的,我们会采取合理可行的措施尽力避免收集无关的个人信息。如您选择使用了前述说明当中尚未涵盖的其他服务,而基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意

(一)您主动向我们提供的信息

1、注册开发者账号:需要您所提供的电子邮箱、手机号码、联系人信息,如果您是企业开发者,需要提供您的公司名称。

2、创建应用:需要提供您的产品信息,包括但不限于应用名称、包名;如果包含Android服务,需要提供您的应用签名。

3、可能需要您提供渠道相关信息,便于您进行精细化运营。

(二)在您使用我司产品或服务过程中我们收集和使用的信息

我们提供的业务功能需要依赖部分信息才得以运行,您选择使用不同的杭州地铁APP产品或服务,则需要向我们提供或允许我们收集不同的必要合理用户信息。以下将详细列出为实现各项服务所必需收集的信息类型,若您拒绝提供,则无法使用杭州地铁APP的相应产品或服务

1、杭州地铁APP消息推送服务:通过杭州地铁APP消息推送SDK收集设备信息、应用列表信息、网络信息以及位置相关信息。

2、个验风控和认证服务:通过个验身份认证SDK收集设备信息、应用列表信息、网络信息、加密后的登录信息以及位置相关信息。

3、个数应用统计服务:通过个数应用统计SDK收集设备信息、应用相关信息、网络信息。

4、链路调节器服务:收集设备信息、应用列表信息、网络信息。

5、数据解决方案:基于合法获取的信息,依法按照业内领先的去标识化、匿名化数据安全技术对信息进行处理。

6、其他:(1)剪切板信息:杭州地铁App需要获取剪切板信息以提供口令分享功能,杭州地铁App不会对剪切板信息进行存储。(2)android.permission.GET_TASKS(获取任务信息权限):杭州地铁App需要获取信息有关当前或最近运行的任务,判断APP是否在后台运行。

(三)征得授权同意的例外

根据法律法规,以下情形中我们收集和使用您的信息无需征得您的授权同意:

1、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;

2、所收集的您的信息是您自行向社会公众公开的;

3、从合法公开披露的信息中收集的您的信息,如合法的新闻报道、政府信息公开渠道;

4、根据您的要求签订或履行合同所必需的;

5、用于维护软件及相关服务的安全稳定运行所必需的,发现、处置软件及相关服务的故障;

6、法律法规规定的其他情形。


二、我们如何存储和保护您的个人信息

1、个人信息的存储地域

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。目前我们不会将您的个人信息跨境传输至境外。如确需向境外提供的,我们将按照《个人信息保护法》第三十八条的规定,取得您的单独同意,并依法采取必要措施保障境外接收方的处理活动达到本法规定的保护标准。

2、个人信息的保存期限

【更新内容 - 个人信息保存期限及到期处理方式】

**保存期限:** 您的个人信息将采用加密技术**长期安全存储**。

**到期处理方式:** 当您**主动注销账户**并完成注销流程后,**自注销完成之日起30天后**,我们将**删除**您的个人信息。法律法规另有规定需保留的除外。

**依据:**《个人信息保护法》第十九条:个人信息处理者应当根据处理目的、处理方式、个人信息种类以及对个人权益的影响、可能存在的安全风险等,将个人信息保存期限限定为实现处理目的所必要的最短时间。

 

在您使用杭州地铁App服务期间,您的个人信息将以加密方式进行长期存储,以确保我们能够持续为您提供地铁出行、支付等服务。

当您注销杭州地铁App账户后,自注销完成之日起30天后,我们将删除您的个人信息。法律法规另有规定需保留的个人信息(如依据《反洗钱法》《网络安全法》等法律法规要求保留的交易记录、日志等),将在法定保存期限届满后删除或匿名化处理。

在上述保存期限内,我们不会将您的个人信息用于任何新的处理目的,但法律法规另有规定或您另行授权同意的除外。

3、个人信息的存储安全措施

我们采取以下技术和管理措施来保护您的个人信息安全:

(1)数据加密: 您的个人信息在传输过程中采用SSL/TLS加密技术,在存储时采用AES-256等高强度加密算法进行加密保护;

(2)访问控制: 我们对个人信息实施严格的访问权限管理,仅授权人员可在工作必要范围内访问个人信息;

(3)安全审计: 我们建立了完善的安全审计机制,定期对个人信息处理活动进行审计和风险评估;

(4)应急响应: 我们制定了个人信息安全事件应急预案,一旦发生或可能发生个人信息泄露、毁损、丢失等安全事件,我们将立即启动应急预案,并在72小时内向您告知安全事件的基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议等;

(5)数据备份: 我们建立了灾备机制,确保在系统故障或灾难情况下个人信息不会丢失。

尽管我们采取了上述合理可行的安全措施,但请您理解,在互联网行业由于技术的限制以及可能存在的各种恶意手段,不可能始终保证信息百分之百的安全。如您发现个人信息可能遭到泄露,请立即联系我们的客服【0571-96600】,以便减少损失。


三、我们如何共享、转让、公开披露您的个人信息

【重要提示】我们重视您的个人信息保护。除以下情形外,我们不会向任何第三方共享、转让或公开披露您的个人信息。

1、个人信息的共享

杭州地铁App相关服务中可能存在涉及第三方的服务,在这些类型的功能和服务的提供过程中,我们可能需要将您的个人信息与第三方(包括但不限于我们的关联公司、合作金融机构以及其他合作伙伴)共享。

如果为了向您提供服务而需要将您的信息共享至第三方,我们将:

(1) 评估该第三方收集信息的合法性、正当性、必要性;

(2) 我们将与第三方签订合同、协议等,约定各自的权利义务,要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求;

(3) 按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示形式征得您的同意,或确认第三方已经征得您的同意;

(4) 向您告知共享个人信息的第三方名称/姓名、联系方式、处理目的、处理方式以及个人信息种类

具体共享情形包括:

(1)某些产品或服务可能由第三方提供或由我们与第三方共同提供,只有共享您的信息,才能提供您需要的产品或服务;

(2)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息;

(3)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

(一)第三方平台登录

为了让您能够方便、快捷地使用第三方网站或App,您可以选择使用杭州地铁App账户快捷登录第三方网站或App。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或App可能有单独的隐私保护规则,请您务必仔细阅读第三方的用户服务协议或隐私政策。

(二)纠纷处理

当您在使用杭州地铁App服务的过程中,如与其他用户、商家、第三方发生纠纷、投诉或被投诉时,为了保护您及其他主体的合法权益,我们可能会基于有关部门的要求将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关。

2、向其他个人信息处理者提供其处理的个人信息

根据《个人信息保护法》第二十三条规定,我们在此声明:目前我们未向其他个人信息处理者提供我们处理的个人信息。如未来发生向其他个人信息处理者提供我们处理的个人信息的情况,我们将告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。并在对外提供前开展个人信息保护影响评估。

3、个人信息的转让

我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:

(1)事先获得您的同意

(2)根据法律法规或强制性的行政或司法要求;

(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让的,我们将告知您相关情况,并明确告知接收方的名称或姓名和联系方式,同时要求接收您个人信息的公司、组织继续受本政策的约束。如需要变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

4、个人信息的公开披露

我们原则上不会将您的个人信息进行公开披露,且目前不存在处理已公开个人信息的情形。

仅在以下特定情形下,我们可能依法公开披露您的个人信息:

(1)公布抽奖活动结果等场景:对中奖者手机号或杭州地铁App登录名进行脱敏后展示(如"138****1234"),在实现活动目的所必要的最小范围内公开;

(2)法律法规要求或政府主管部门的强制性要求;

(3)征得您的单独同意后,确有公开披露必要时,我们将告知您公开披露的目的、涉及的个人信息种类及可能产生的影响,并在公开前依法开展个人信息保护影响评估,确保符合合法性、正当性和必要性原则。

5、个人信息的委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议明确委托处理的目的、期限、方式、个人信息的种类、保护措施以及双方的权利义务等。我们将采取定期查验方式对受托人的个人信息处理活动进行监督,要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托处理个人信息前,我们将开展个人信息保护影响评估在委托关系解除时,受托公司不再保存您的个人信息

我们在此向您列明向其他个人信息处理者委托处理的个人信息的内容:

接收方名称

联系方式

提供目的

处理方式

个人信息种类

支付宝(杭州)信息技术有限公司

支付宝官方客服

95188

集成支付宝支付功能

SDK本机收集、数据传输

设备标识信息(IP、IMSI、Android_id、IMEI、MAC、SIM卡)、位置信息、网络状态、剪切板信息

腾讯科技(深圳)有限公司

微信开放平台客服400-670-0700

微信登录及分享

SDK本机收集、数据传输

设备信息(BSSID、SSID、IMSI、IMEI、SIM卡序列号、AndroidID、MAC地址、设备序列码)

每日互动股份有限公司

个推客服4006-808-606

消息推送、行程通知

SDK本机收集

设备标识符、应用列表信息、蓝牙信息、网络信息、位置信息

友盟同欣(北京)科技有限公司

友盟+客服400-990-1814

数据分析、崩溃信息上报

SDK本机收集

设备标识信息、地理位置、应用列表信息、应用包信息

北京百度网讯科技有限公司

百度地图客服400-099-8998

地图定位与导航

SDK本机收集

设备信息、位置信息(经纬度)、传感器信息

上海申通地铁集团

上海地铁客服021-64370000‌

互联互通乘车服务

SDK本机收集

手机号

交银金融科技有限公司

交银金科客服95559‌

数字人民币开通、乘车

SDK本机收集

手机号

杭州网易智企科技有限公司

网易易盾客服95163223

APP安全加固、风控

SDK本机收集

设备信息(Android ID、MAC、IMEI)、硬件序列号、网络信息、位置信息、应用列表

北京容联七陌科技有限公司

七陌客服4001-113-114

智能客服系统

设备标识符传输

设备信息(Android ID、MAC、IMEI)、硬件序列号、网络信息、位置信息

八维通科技有限公司

八维通客服0571-86826618

杭州地铁原生框架

SDK本机收集

设备信息、设备标识信息、地理位置信息(需授权)

 

6、关于共同处理个人信息的说明

根据《个人信息保护法》第二十条规定,我们在此声明:目前我们不存在与其他个人信息处理者共同处理您个人信息的情形。如未来发生共同处理个人信息的情况,我们将通过App弹窗、推送通知等方式向您告知共同处理者的名称、处理目的、处理方式和个人信息种类,并以书面协议方式约定各自的权利和义务,明确各自承担的责任。

7、无需征得同意的共享、转让、公开披露情形

根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息且无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行直接相关的;

(4)出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集的个人信息:合法的新闻报道、政府信息公开渠道。

请知悉,根据适用的法律,若我们对个人信息采用技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。


四、您的权利

在您使用杭州地铁App服务期间,根据《个人信息保护法》第四十四条至第五十条的规定,您对您的个人信息享有以下权利。我们将为您提供便捷的行使途径。

1、查询、复制您的个人信息

您有权查询和获取您的个人信息副本。您可以:

(1)查询途径: 登录杭州地铁App账户,在“我的”页面中查阅您的会员信息、行程/交易明细信息。

(2)复制途径: 如您需要获取个人信息副本,您可通过拨打客服热线【0571-96600】或通过App“我的 → 意见反馈 → 提建议”提出复制请求,我们将在核实您的身份后的15个工作日内以电子格式(如JSON、PDF等)向您提供个人信息副本。客服工作时间为工作日的7:00-21:00。

2、转移您的个人信息

根据《个人信息保护法》第四十五条规定,您有权请求将您的个人信息转移至您指定的其他个人信息处理者。

转移途径: 您可通过拨打客服热线【0571-96600】或通过App“我的 → 意见反馈 → 提建议”提出转移请求。我们将在核实您的身份后,在15个工作日内按照您指定的格式将您的个人信息转移至您指定的个人信息处理者。

转移条件: 符合国家网信部门规定条件的个人信息处理者,且转移的个人信息能够通过技术手段实现。

3、更正、补充您的个人信息

如发现您的信息有误或需要变更、补充,您可以:

(1)自助修改: 根据杭州地铁App:“我的→设置→修改手机号(或修改登录密码)功能”自助修改您的信息。

(2)客服修改: 拨打我们的客服热线【0571-96600】要求更正或变更。客服工作时间为工作日的7:00-21:00。处理结果将在1-5工作日内以电话回访的方式通知到您。

出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名、已设置的密码或已绑定的手机号码。

4、删除您的个人信息

在以下情形下,您有权要求我们删除您的个人信息:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品或者服务,或者保存期限已届满;

(3)您撤回同意;

(4)我们违反法律、行政法规或者违反约定处理个人信息;

(5)法律、行政法规规定的其他情形。

删除途径: 您可通过拨打客服热线【0571-96600】或通过App“我的 → 意见反馈 → 提建议”提出删除请求。客服工作时间为工作日的7:00-21:00。处理结果将在1-5工作日内以电话回访的方式通知到您。

注销账户删除: 如您需要注销您的杭州地铁App账户,您可通过APP“我的-→设置→用户注销”功能进行注销请求,或拨打客服热线【0571-96600】联系我们的客服申请注销账号。自注销完成之日起30天后,您的个人信息将被删除。法律法规另有规定需保留的除外。

5、限制处理您的个人信息

根据《个人信息保护法》相关规定,在以下情形下,您有权要求我们对您的个人信息处理活动予以限制:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要,但法律法规另有规定的;

(2)我们不再提供产品或者服务,或者保存期限已届满;

(3)您撤回同意,且我们不再处理您的个人信息;

(4)我们违反法律、行政法规或者违反约定处理个人信息。

限制处理途径: 您可通过拨打客服热线【0571-96600】或通过App“我的 → 意见反馈 → 提建议”提出限制处理请求。在限制处理期间,我们仅可在您同意或者为公共利益实施新闻报道、舆论监督等情形下处理您的个人信息。

6、撤回您的同意

【更新内容 - 撤回同意的权利和途径】

**根据《个人信息保护法》第十五条规定,基于个人同意处理个人信息的,您有权撤回同意。**

**撤回同意途径:**

方式一:通过杭州地铁App “**我的 → 隐私设置 → 权限管理**” 撤回相应权限授权;

方式二:拨打客服热线 **【0571-96600】** 提出撤回同意请求;

方式三:通过App “**我的 → 意见反馈 → 提建议**” 提出撤回同意请求。

**请注意:** 撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。撤回同意后,我们将不再继续处理相应的个人信息,但您可能无法继续使用相应功能对应的服务。

 

7、管理您的授权范围

如果您需要修改您的个人信息授权范围,您可以通过手机权限设置及杭州地铁App“我的 → 隐私设置 → 权限管理”进行操作。当您取消相关信息授权后,我们将不再继续收集和使用您的相应信息;同时也将无法再继续为您提供与相应信息授权所对应的功能。您取消相关信息授权的决定不会影响此前基于您的授权所进行的个人信息的处理。

8、投诉与建议

如您对我们收集、使用您个人信息的行为有疑问或投诉,您可通过以下途径联系我们:

(1)客服热线: 【0571-96600】,工作时间为工作日的7:00-21:00;

(2)App反馈: 我的 → 意见反馈 → 提建议;

(3)邮件/信函: 杭州市上城区九和路516号杭州地铁集团。

处理结果将在1-5工作日内以电话回访的方式通知到您。

9、我们可能无法响应您请求的情形

按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。


五、未成年人的个人信息保护

1、 我们期望家长或法定监护人(以下简称“监护人”)指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人相关信息的保密性及安全性。

2、 如您为不满十四周岁的未成年人,请在监护人的指导、陪同下阅读本政策,并在征得您监护人同意的前提下使用我们的服务或向我们提供您的个人信息。对于经监护人同意而收集的未成年人个人信息,我们只会在受到法律允许、监护人明确同意或者保护未成年人权益所必要的情况下使用或公开披露此信息。

3、 对于已满十四周岁的未成年人,我们处理其个人信息前会获取本人及其监护人的同意。如监护人不同意未成年人按照本政策使用我们的服务或向我们提供信息,请立即终止使用我们的服务并及时通知我们。

4、 如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式直接联系我们。我们将对未成年人的个人信息采取严格的保护措施。


六、第三方提供服务的免责声明

1、 请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由杭州地铁App处接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本政策的约束。

2、第三方SDK清单: 我们在App中采用了第三方提供的软件开发工具包(SDK)。

SDK名称

提供方

服务类型

收集信息类型

权限

隐私政策

个推消息推送

每日互动股份有限公司

推送支付、行程通知、公告

设备标识符、应用列表、蓝牙、网络、位置

网络、WIFI、存储、系统设置

docs.getui.com/privacy/

友盟+

友盟同欣(北京)科技有限公司

数据分析、崩溃上报

设备标识、地理位置、应用列表

Wi-Fi、存储、系统设置、网络

umeng.com/page/policy

银联支付

中国银联股份有限公司

银联云闪付支付通道

设备硬件序列号、设备MAC地址、IMEIIMSIAndroid ID、位置信息与手机号、传感器信息(加速度、方向、陀螺仪)

访问您的NFC权限、网络、WIFI、存储

https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html

支付宝

支付宝(杭州)信息技术有限公司

支付宝支付功能

设备标识、位置、网络状态、剪切板

网络、Wi-Fi

render.alipay.com/p/c/k2cx0tg8

微信

腾讯科技(深圳)有限公司

微信登录及分享

设备信息、外部存储

网络

open.weixin.qq.com

百度基础定位

北京百度网讯科技有限公司

地图展示功能

设备标识、系统信息、应用信息

网络、Wi-Fi、存储

lbs.baidu.com

腾讯Bugly

腾讯科技(深圳)有限公司

上报和运营统计

设备唯一标识码、应用列表、网络状态

bugly.qq.com

Facebook

Meta Platforms, Inc.

ReactNative

剪切板、位置、设备信息

网络、Wi-Fi、存储

facebook.com/privacy/explanation

网易易盾

杭州网易智企科技有限公司

APP安全加固、风控

设备信息、硬件序列号、网络、位置

系统设置、存储、网络

dun.163.com/clause/privacy

BWT八维通

八维通科技有限公司

杭州地铁原生框架

设备信息、标识信息、位置信息

存储、系统设置、网络、Wi-Fi

ossclient.bwton.com

七牛云OSS

上海七牛信息技术有限公司

存储服务、文件上传

设备厂商、机型、系统版本

存储

developer.qiniu.com

在线客服

北京容联七陌科技有限公司

智能客服系统

设备信息、硬件序列号、网络、位置

进程、存储、电话、录音

m.7moor.com

上海大都会

上海申通地铁集团

互联互通乘车服务

手机号

存储、蓝牙、NFC、网络

metro.sh.cn

交银金科

交银金融科技有限公司

数字人民币乘车

手机号

网络

bankcomm.com


七、个人信息的跨境提供

目前,我们在中华人民共和国境内收集和产生的个人信息,均存储在中华人民共和国境内,不会向境外提供。

如未来因业务需要确需向中华人民共和国境外提供个人信息的,我们将依法:

(1) 取得您的单独同意

(2) 按照《个人信息保护法》第三十八条规定,采取下列措施之一:通过国家网信部门组织的安全评估;按照国家网信部门的规定经专业机构进行个人信息保护认证;按照国家网信部门制定的标准合同与境外接收方订立合同;或者按照法律、行政法规或者国家网信部门规定的其他条件;

(3) 向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及个人向境外接收方行使本法规定权利的方式和程序等事项;

(4) 采取必要措施保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。


八、本政策如何更新

杭州地铁App提供的所有服务均适用本政策,除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。

根据法律法规要求及商业实践的具体情况,在发生下列重大变化情形时,我们会适时对本政策进行更新:

  1. 我们的基本情况发生变化:因业务调整、兼并、收购、重组引起的所有者变更;
  2. 个人信息保存期限发生变化;

(3)处理目的、处理方式或个人信息种类发生变化

(4)我们对外提供个人信息的对象、目的、范围发生变化;

(5)您访问和管理个人信息的方式发生变化;

(6)数据安全能力、信息安全风险发生变化;

(7)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(8)其他可能对您的个人信息权益产生重大影响的变化。

【更新内容 - 处理目的、方式、种类变更时重新征得同意】

**根据《个人信息保护法》第十四条规定:**当个人信息处理目的、处理方式、个人信息种类发生变更时,我们将**重新征得您的同意**。

 

**具体措施:**

1. 在变更发生前,我们将通过App弹窗、推送通知等方式向您告知变更的具体内容;

2. 我们将提供明确的同意/拒绝按钮供您做出选择;

3. 未经您重新同意,我们不会将您的个人信息用于新的处理目的;

4. 如您不同意变更后的处理目的或方式,您可以选择停止使用相应服务,但不影响您使用其他服务。

 

**通知方式:** 我们将以App推送通知、弹窗提示、发送邮件/短消息或者在杭州地铁App发布公告的方式来通知您政策更新。

 

对于本政策的更新,我们将以App推送通知、弹窗提示、发送邮件/短消息或者在杭州地铁App发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。

如您在本政策更新生效后继续使用杭州地铁App服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。如您不同意更新后的政策,您可以选择停止使用我们的服务。


九、如何联系我们

我们已经安排个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:

客服热线: 【0571-96600】(工作日7:00-21:00)

联系地址: 杭州市上城区九和路516号杭州地铁集团

App反馈: 我的 → 意见反馈 → 提建议

个人信息保护负责人: 请通过上述渠道转接

为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的1-5个工作日内处理完成,特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。

如您不满意我们的答复,还可以向消费者权益保护部门投诉或通过其他法律途径解决。


十、定义

1、杭州地铁App:指杭州地铁App客户端。

2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

3、敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

4、设备识别码:是指如IMEI、IDFA、Android ID、MAC、OAID等设备相关信息。

5、网络信息:是指如IP地址、WIFI信息、基站信息等相关信息。

6、个人信息主体:个人信息所标识的自然人。

7、个人信息处理者:指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。

8、删除:在实现日常业务功能所涉及的系统中去除信息的行为,使其保持不可被检索、访问的状态。

9、公开披露:向社会或不特定人群发布信息的行为。

10、转让:将信息控制权由一个处理者向另一个处理者转移的过程。

11、共享:个人信息处理者向其他处理者提供信息,且双方分别对信息拥有独立控制权的过程。

12、匿名化:通过对信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

13、去标识化:通过对信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

14、关联公司:指与杭州地铁App之间存在直接或者间接的拥有或者控制关系,直接或者间接地同为第三者所拥有或者控制,在利益上具有相关联的其他关系的企业。

15、中华人民共和国大陆地区:指中华人民共和国大陆地区,不包含中国香港特别行政区、中国澳门特别行政区和中国台湾地区。


附录:杭州地铁App采集、使用用户隐私详细说明

本附录按照杭州地铁App所采集的各项用户隐私为索引,对每一项隐私的采集、使用进行详细说明。

序号

权限名称

采集目的

采集方式

采集范围

应用场景

1

写入外部存储卡权限

设置头像、储存app崩溃日志

a.拍照获取图像;b.崩溃时捕获系统异常信息

a.仅在拍照时生成照片并储存在本地;b.仅在应用崩溃时储存崩溃信息到本地

a.设置杭州地铁App用户头像;b.app崩溃日志记录

2

读取手机状态和身份权限

获取设备序列号保证登录唯一性

在登录时获取设备IMEI

所有需要登录的用户

账号在多个设备登录

3

获取精确位置信息权限

获取用户当前位置

从第三方百度地图返回的定位信息

需要切换当前位置城市的用户

进行当前所在城市定位

4

读取相册及存储空间权限

设置头像、储存app崩溃日志

a.获取本地已拍照的头像图片;b.获取本地储存过的崩溃日志

所有用户

a.设置杭州地铁App用户头像;b.app崩溃日志记录

5

应用通知权限

发送应用推送消息

用户同意授权后,给用户发送推送消息

授权同意用户

用户有单边行程、成功进出站、付款成功、系统公告

6

拨打电话权限

快速拨打客服

无采集信息

仅当用户主动点击拨打客服电话时

使用便民服务时急需帮助

7

摄像头权限

扫一扫调用

当用户打开摄像头并扫描二维码时

仅在用户打开扫一扫功能时

线下商户扫码付款

8

开机启动权限

保证推送通知收到

无采集信息

所有用户

用户存在单边行程时需提醒

9

检查指纹硬件的应用权限

仅调用系统检查指纹,不采集,做登录检查

仅调用系统检查指纹,不采集

仅登录检查

仅登录场景

10

应用访问网络

查看用户的WLAN连接状态以保证Wi-Fi可连接

获取当前Wi-Fi信息

当用户使用app时

当用户使用app,在网络异常的情况下提示用户开启网络确保正常乘车

11

防止息屏

用户切换至乘车码页面时,防止页面锁屏

当用户切换至乘车码页面时

12

监听网络状态

当用户关闭4G网络、未连接Wi-Fi时,提示用户保证网络连接

当用户关闭4G网络、未连接Wi-Fi时

13

应用获取日历权限

开通权限后即可体验APP日历提醒功能

允许应用在手机上添加、移除或更改日历活动;允许应用读取日历活动


附:iOS操作系统应用权限列表

序号

权限名称

权限功能说明

使用场景和目的

1

NSPhotoLibraryAddUsageDescription

向相册中添加内容

允许App写入/保存/修改/删除图片、文件、崩溃日志

2

NSPhotoLibraryUsageDescription

读取相册中内容

允许App读取存储中的图片、文件

3

NSCameraUsageDescription

使用摄像头

用于图片信息发布、头像上传、扫描二维码

4

NSLocationWhenInUseUsageDescription

获取地理位置

用于线路规划相关功能

5

NSMicrophoneUsageDescription

使用麦克风

用于智能客服语音功能

6

NSUserTrackingUsageDescription

获取设备标识

用于标识设备并保障服务安全

7

NSLocalNetworkUsageDescription

获取本地网络权限

保障并优化图片加载

8

NSCalendarsUsageDescription

日历权限

设置到站提醒

9

NSBluetoothAlwaysUsageDescription

蓝牙

上海互联互通

10

NSLocationAlwaysUsageDescription

持续获取地理位置

线路规划基于地理位置服务

11

NSAllowsArbitraryLoads

禁用ATS

访问HTTP协议

 

杭州地铁App隐私政策