路识驾考隐私政策
引言
「路识驾考」(以下简称「本应用」)由北京聚创互联科技有限公司(以下简称「我们」)开发和运营。
- 注册地址:北京市平谷区平谷镇迎宾花园3号楼1至3层111号-241473(集群注册)
- 个人信息保护联系方式:446122907@qq.com
我们深知个人信息对你的重要性。我们将按照《中华人民共和国个人信息保护法》等法律法规,遵循合法、正当、必要和诚信原则处理你的个人信息。本政策说明:
- 我们收集和使用哪些个人信息
- 设备权限的使用
- 我们如何委托处理、共享、转让和公开披露个人信息
- 我们如何存储个人信息
- 我们如何保护个人信息
- 你的权利
- 未成年人保护
- 本政策的更新
- 联系我们
请你仔细阅读本政策,特别是加粗的内容。 本政策中涉及的敏感个人信息,我们用「【敏感】」标出。
本应用首次启动时,会弹窗请你阅读并同意本政策。在你点击「同意」之前,我们不会收集你的任何个人信息,也不会初始化任何第三方 SDK。你点击「不同意」可以退出本应用。
为方便你查阅,我们另外提供《个人信息收集清单》和《第三方信息共享清单》。你可以在「我的 - 设置 - 关于路识驾考」中查看。
一、我们收集和使用哪些个人信息
我们只会为了以下目的,收集实现这些目的所必需的个人信息。
(一)保障本应用正常运行(基本功能,必需)
你打开和使用本应用时,我们会收集以下信息:
- 设备标识符:本应用在你设备上随机生成的标识,不是 IMEI 或 IDFA
- 设备型号
- 操作系统版本
- 本应用版本
- 安装渠道:例如 App Store 或某个安卓应用市场
- 网络请求所需的 IP 地址
我们用这些信息来:
- 识别设备、保存游客学习进度
- 适配机型
- 排查故障
- 保障网络与账号安全
如果不提供这些信息,本应用无法正常运行。
(二)游客学习与学习记录(基本功能,必需)
你不登录也可以刷题、考试、看视频。为了让你换页面、重启本应用后仍能接着学,我们会以游客账号的形式在服务器上保存你的以下学习数据:
- 答题记录
- 错题
- 收藏
- 模拟考试成绩
- 学习天数
- 你设置的考试日期
登录后,这些数据会合并到你的账号中。
(三)注册与登录(扩展功能,可选)
你可以选择下列任一方式登录。不登录不影响你使用基础学习功能。
1. 手机号 + 短信验证码登录
- 我们收集:你的手机号码
- 用途:发送验证码,以及用手机号来识别你的账号
- 短信通过阿里云短信服务发送
2. 本机号码一键登录
- 我们收集:经你授权后,由电信运营商认证并返回的你的本机手机号码
- 本应用集成了阿里云号码认证 SDK。这个 SDK 接入了中国移动、中国联通、中国电信的认证能力,你的本机号码由你手机卡所属运营商通过其网关核验
- 为完成认证,SDK 会收集以下信息,并提供给阿里云和你的手机卡所属运营商:IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态、运营商类型。其中 SIM 卡状态和运营商类型仅用于本次认证,不会被存储。详见《第三方信息共享清单》
- 运营商会按照其认证服务条款处理你的个人信息。你需要同时同意对应运营商的认证服务条款:
- 《中国移动认证服务条款》
- 《中国联通认证服务协议》
- 《天翼账号服务协议》
- 登录页会根据你的手机卡显示对应运营商的条款名称和链接
3. 微信登录
- 你授权后,我们会从微信获取:你的微信用户标识(unionid、openid)、微信昵称和头像
- 用途:登录账号,以及设置初始昵称和头像
4. 通过 Apple 登录
- 你授权后,我们会从 Apple 获取:你的 Apple 用户标识,以及你选择共享的姓名
- 用途:登录账号
- 如果你还没有设置过昵称,我们会用 Apple 提供的姓名作为你的昵称,不另外保存这个姓名
- 我们不会向 Apple 申请获取你的邮箱
- 为了在你注销账号时撤销对本应用的 Apple 登录授权,我们会加密保存 Apple 提供的授权凭证
绑定手机号。 通过微信或 Apple 登录后,你可以选择绑定手机号,也可以跳过。
手机号的存储方式。 我们以加密形式存储你的手机号,本应用内只显示部分隐藏后的号码,例如 138****8888。
登录设备记录。 为实现「登录设备管理」,并保障同一账号最多 3 台设备同时在线,我们会记录你已登录设备的以下信息:
- 设备型号
- 系统版本
- 最近活跃时间
(四)个人资料(扩展功能,可选)
你可以设置以下信息。不设置不影响使用,没设置昵称时显示为「驾考学员」。
- 昵称
- 头像
- 所在城市
选择城市时会用到位置信息。 你可以在城市列表中手动选择城市,也可以点击「定位」让本应用自动识别。
只有你点击「定位」时,本应用才会申请位置权限,并获取一次粗略位置。获取到的位置只在你的设备上,通过手机操作系统的地理编码服务转换成城市名称。我们的服务器只保存你最终确认的城市,不接收、不保存你的经纬度坐标。 地理编码服务由你的手机系统提供:iOS 由 Apple 提供,Android 由手机厂商提供。
我们用城市信息在你的个人资料中显示所在城市;在提供灯光模拟的语音指令时,也会优先匹配你所在地区的版本(目前各地均为全国通用版本)。
头像、昵称的内容审核。 为了遵守网络信息内容管理的法律法规,我们会对你上传的头像和填写的昵称进行审核。审核可能采用自动内容安全审核与人工复核相结合的方式,其中自动审核服务由阿里云提供,你的头像图片和昵称文字会提供给阿里云用于识别违规内容。审核未通过的头像不会生效;昵称不符合规定的,会被拒绝或恢复为默认昵称。此外,头像或昵称被举报,或者被我们发现违反《路识驾考用户协议》的,我们会进行人工核查,并可能将其恢复为默认头像或默认昵称。
(五)会员购买(扩展功能,可选)
在 iOS 设备上,会员服务通过 Apple App Store 应用内购买完成支付。你的支付账号和银行卡等支付信息由 Apple 处理,我们不会收集。
我们从 Apple 获取以下交易信息:
- 交易编号
- 所购商品
- 购买时间
- 交易环境
- 退款状态
我们用这些信息来:
- 为你开通、延长、恢复或撤销会员权益
- 防止重复开通
- 处理退款
- 依法记账
(六)考不过免费延期(扩展功能,可选)
你申请「考不过免费延期」时,需要提交以下信息:
- 考试科目
- 考试日期
- 考试成绩
- 1–3 张考试成绩单照片,可以是「交管 12123」截图或纸质成绩单照片
我们用这些信息人工审核你是否符合延期条件。
成绩单上可能包含你的姓名、【敏感】身份证号码和考试成绩。提交前,你可以遮挡身份证号码等与审核无关的信息,只保留姓名、科目、考试日期和成绩。
提交申请前,我们会单独征得你的同意。 成绩单照片存放在不公开的存储空间中,只有我们经过授权的审核人员可以查看。
(七)意见反馈与题目纠错(扩展功能,可选)
你提交反馈或纠错时,我们会收集以下信息,用于处理你的问题并回复你:
- 你填写的文字
- 你选择上传的截图
- 你留下的联系方式(如有)
- 你的设备型号、系统版本和本应用版本
截图存放在不公开的存储空间中。反馈的文字和截图可能经过自动内容安全审核(由阿里云提供),审核结果只供客服参考,不影响你提交反馈。
(八)消息推送(扩展功能,可选)
经你授权通知权限后,我们会向你推送以下消息:
- 学习提醒
- 考试提醒
- 会员到期提醒
- 反馈回复
- 延期审核结果
- 账号安全通知,例如设备被挤下线
- 活动通知
为此,我们会收集推送服务分配给你设备的推送标识:
- iOS:Apple 推送服务(APNs)
- Android:友盟推送(友盟同欣(北京)科技有限公司提供)
你可以随时在以下位置关闭推送:
- 系统设置
- 本应用「我的 - 设置 - 消息通知」,可以按类型分别关闭
关闭「活动与优惠」通知不影响其他通知。每日学习提醒使用手机本地通知,不经过我们的服务器。
(九)使用情况统计(基本功能,必需)
为了改进产品体验、发现和修复问题,我们会记录你使用本应用时的以下信息:
- 访问了哪些页面
- 点击了哪些功能
- 时间
这些原始记录保存 90 天后自动删除。我们长期保留的只有不能识别到个人的汇总统计数据。 我们不会用这些信息给你做个性化广告,本应用目前也没有广告。
(十)我们不会收集的信息
我们不会收集以下信息:
- 你的通讯录
- 短信
- 通话记录
- 精确位置轨迹
- 身份证号码(成绩单照片中你未遮挡的除外,见第(六)项)
- 生物识别信息
- 支付账号信息
(十一)征得同意的例外
根据法律法规,以下情形中我们处理你的个人信息无需征得你的同意:
- 为订立、履行你作为一方当事人的合同所必需
- 为履行法定职责或法定义务所必需
- 为应对突发公共卫生事件,或紧急情况下为保护自然人的生命健康和财产安全所必需
- 在合理范围内处理你自行公开或其他已经合法公开的个人信息
- 法律、行政法规规定的其他情形
二、设备权限的使用
以下权限只在你使用对应功能时才会申请,你拒绝授权不影响其他功能。你可以随时在手机系统设置中关闭已授予的权限。
| 权限 | 什么时候申请 | 用途 |
|---|---|---|
| 位置(粗略) | 选择城市时点击「定位」 | 识别你所在城市 |
| 相机 | 上传头像、拍摄成绩单时选择「拍照」 | 拍摄照片 |
| 相册(照片) | 上传头像、反馈截图、成绩单时选择「从相册选择」 | 读取你选中的照片。本应用使用系统照片选择器,无需授予相册权限,只能读到你选中的那几张 |
| 相册(仅添加照片) | 你在分享成绩或学习统计时点击「保存图片」 | 把分享海报保存到你的相册。本应用不会因此读取你相册中的其他照片 |
| 通知 | 首次使用引导中你点击「开启」,或在「消息通知」中开启提醒 | 发送学习提醒和其他通知 |
| 网络 | 使用本应用时 | 联网获取题库、视频和同步学习记录 |
| 剪切板(仅 iOS,由微信 SDK 使用) | 你点击微信登录或分享到微信时 | 微信 SDK 用剪切板在本应用与微信之间传递本次登录或分享所需的信息。本应用自身不读取你剪切板中的内容 |
具体权限以你手机系统的实际提示为准。
三、我们如何委托处理、共享、转让和公开披露个人信息
(一)委托处理
为了提供服务,我们委托以下服务商代我们处理部分个人信息:
- 阿里云计算有限公司,提供云服务器、数据库、对象存储(OSS)、短信、本机号码认证、内容安全审核等服务
我们会与服务商约定处理目的、方式和安全保护义务,要求他们只在委托范围内处理你的信息,并对其处理行为进行监督。
(二)接入第三方 SDK
本应用接入了以下第三方 SDK:
- 本机号码一键登录
- 微信开放平台
- 友盟+ SDK(Android 用于统计分析和消息推送;iOS 仅用于统计分析)
这些 SDK 只在你同意本政策后才会初始化。其中,号码认证 SDK 和微信 SDK 只在你使用一键登录、微信登录或分享时才会收集信息;友盟+ SDK 在你同意本政策后、使用本应用期间运行,用于统计本应用的使用情况(如启动次数、使用时长、版本和渠道分布),并在 Android 上向你的设备发送消息推送,会收集设备标识(Android 上为 Android ID、OAID、GUID,iOS 上为 IDFV)、设备型号与系统版本、网络信息,不读取你的位置。我们已关闭 Android 上 IMEI、IMSI、ICCID、MAC 地址和已安装应用列表的采集;在 iOS 上,本应用不申请「允许 App 请求跟踪」授权,友盟+ SDK 无法获取广告标识符(IDFA),我们也关闭了它的广告归因功能。
每个 SDK 的以下信息,见《第三方信息共享清单》:
- 提供方
- 用途
- 收集的信息
- 隐私政策链接
下表列出上述 SDK 的具体情况,内容与《第三方信息共享清单》第一节一致:
| SDK 名称 | 提供方 | 适用平台 | 使用场景/用途 | 收集的信息 | 隐私政策链接 |
|---|---|---|---|---|---|
| 阿里云号码认证 SDK(本机号码一键登录) | 阿里云计算有限公司 | iOS、Android | 你在登录页选择「本机号码一键登录」时;通过运营商认证你的本机号码,实现一键登录 | IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态、运营商类型。其中 SIM 卡状态和运营商类型仅用于本次认证,不被存储。 | 《号码认证服务隐私权政策》 |
| 运营商认证服务(随号码认证 SDK 提供) | 中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国电信集团有限公司,按你的手机卡所属运营商 | iOS、Android | 本机号码一键登录;认证并返回本机号码 | 本机号码、网络类型、IP 地址 | 按运营商分别为:《中国移动认证服务条款》《中国联通认证服务协议》《天翼账号服务协议》。登录页会显示对应运营商的条款链接 |
| 微信开放平台 SDK(OpenSDK) | 深圳市腾讯计算机系统有限公司 | iOS、Android | 你选择微信登录,或者把内容分享到微信时;微信授权登录;把本应用内容分享给微信好友或朋友圈 | 你授权后,我们从微信获得的 unionid、openid、微信昵称和头像。SDK 本身按《微信Open SDK个人信息处理规则》处理:两端共同——你在本应用中主动选择要分享或收藏的图片或内容;你主动选择的微信头像、昵称。iOS 另有——你的设备型号(用于功能表现适配,保存在设备本地);使用剪切板权限在本应用与微信之间传递信息。Android 另有——验证你的设备上安装微信的状态。该规则声明:除上述明示信息外,不会通过微信 Open SDK 处理其他个人信息。 | 《微信Open SDK个人信息处理规则》 |
| 友盟+ SDK(友盟统计、友盟推送、友盟基础组件、友盟安全组件) | 友盟同欣(北京)科技有限公司 | Android(统计与推送);iOS(仅统计,iOS 推送使用 Apple 推送服务,见第二节) | 你同意隐私政策后初始化,在你使用本应用期间运行;推送组件在你开启通知权限后用于接收推送;统计分析本应用的使用情况(启动次数、使用时长、页面访问、版本与渠道分布、崩溃情况),用于改进产品;向你的设备发送消息推送(学习提醒、考试提醒、会员到期、反馈回复、账号安全通知、活动通知);识别作弊设备,保障统计与推送服务的安全与稳定 | Android: 设备标识信息(Android ID、OAID、GUID);设备品牌、型号、操作系统版本;网络信息(联网方式、Wi-Fi 状态、运营商);本应用的版本与渠道。我们已关闭 IMEI、IMSI、ICCID、MAC 地址和已安装应用列表的采集,也未开启推送的链路合并和关联启动。 iOS: 设备标识信息(IDFV);设备型号、操作系统版本;网络信息(联网方式、运营商);本应用的版本。本应用不申请「允许 App 请求跟踪」授权,友盟+ SDK 无法获取广告标识符(IDFA);我们已关闭苹果搜索广告归因、SKAdNetwork 归因和拉起来源采集。 友盟+ SDK 在两个平台上都不读取你的位置。 随包组件:友盟推送 SDK 自带两个技术组件:Agoo 长连接组件(淘宝(中国)软件有限公司提供),通过长连接通道接收推送,会收集设备品牌、型号、联网状态,并通过 utdid 组件在本机读取 Android ID;阿里云反劫持组件(阿里云计算有限公司提供),仅在本机读取网络状态以判断域名是否被劫持,不收集个人信息 | https://www.umeng.com/page/policy |
本应用还使用 Apple 提供的系统服务(Apple 登录、推送通知、应用内购买),所涉及的境外传输见本政策第四条;委托阿里云在我们的服务器上处理信息的情形见本条(一)。两者的完整说明见《第三方信息共享清单》第二、三节。
我们会对接入的 SDK 进行安全评估,要求其遵守法律法规。如有 SDK 变更,我们会及时更新清单。
(三)共享
我们不会向其他公司、组织或个人共享你的个人信息,但以下情形除外:
- 获得你的单独同意。
- 在你使用第三方登录时,与该第三方交换登录所必需的信息。 包括:在你使用微信或 Apple 登录时与微信或 Apple 交换;以及注销账号时,按 Apple 要求向 Apple 发送撤销授权请求。
- 在你购买会员时,与 Apple 交换交易校验和退款处理所必需的交易信息。
- 依照法律法规规定,或应行政、司法机关依法提出的要求提供。
(四)转让
如果发生合并、分立、解散、被宣告破产等情形需要转移个人信息,我们会告知你接收方的名称和联系方式,并要求接收方继续履行本政策。接收方变更原先的处理目的或处理方式的,会重新征得你的同意。
(五)公开披露
我们不会公开披露你的个人信息,但法律法规另有规定,或获得你的单独同意的除外。
四、我们如何存储个人信息
(一)存储地点
你的个人信息存储在中华人民共和国境内的服务器上,具体为阿里云华北 2(北京)地域。
下面三种情形会把个人信息传到境外,是使用 Apple 服务所必需的:
- 你使用「通过 Apple 登录」时:
- 登录时,我们会向 Apple 校验登录凭证
- 注销账号时,我们会向 Apple 发送撤销授权请求
- 我们通过 Apple 推送通知服务(APNs)向你的 iPhone 发送推送时: 会向 Apple 发送设备推送标识和推送内容。
- 你在 iOS 上购买会员时: 我们需要和 Apple 校验交易信息。
相关信息如下:
- 接收方: Apple Inc.
- 联系方式: 通过 https://www.apple.com.cn/legal/privacy/contact/ 联系 Apple
- 传输的信息: 仅限上述功能所必需的信息
- 你如何行使权利: 你可以向我们或 Apple 行使本政策第六条所述的各项权利
除此之外,我们不会向境外提供你的个人信息。
(二)存储期限
我们只在实现处理目的所必需的最短时间内保存你的个人信息,法律法规另有规定的除外:
| 信息 | 保存期限 |
|---|---|
| 账号信息、个人资料、学习数据、登录设备记录 | 保存至你注销账号。注销冷静期满后删除或匿名化 |
| 游客账号的学习数据 | 连续 12 个月未使用本应用后自动删除 |
| 使用情况原始记录(页面访问、功能点击) | 90 天,之后自动删除 |
| 网络访问日志(含 IP 地址) | 不少于 6 个月,以满足《网络安全法》的要求,之后删除 |
| 短信发送记录(含手机号对应的 IP 地址,用于防刷) | 90 天,之后删除 |
| 消息中心消息 | 90 天,之后自动删除;你注销账号时一并删除 |
| 会员订单与交易记录 | 自交易完成之日起 3 年,以满足《电子商务法》的要求,之后删除。你注销账号后,订单记录会与你的手机号、昵称等身份信息断开关联 |
| 延期申请的成绩单照片 | 审核完成后 30 天删除;你注销账号时,如果照片还没删除,会一并删除。审核结论(科目、结果、日期)随订单记录保留 |
| 意见反馈内容和截图 | 你注销账号时删除 |
| 短信验证码 | 5 分钟内有效,过期作废 |
(三)停止运营
如果我们停止运营本应用,会至少提前 30 天通知你,停止收集个人信息,并删除或匿名化处理已收集的个人信息。
五、我们如何保护个人信息
我们采取以下措施保护你的个人信息:
- 传输加密。 全程使用 HTTPS 加密传输。
- 存储加密。 手机号、Apple 授权凭证等信息加密存储。
- 不公开存储。 成绩单、反馈截图等图片存放在不公开的存储空间中,只能通过短时有效的授权链接访问。
- 访问控制。 只有经过授权的工作人员可以按最小必要原则访问个人信息,访问操作留有记录。
- 日志不记录敏感信息。 系统日志不记录手机号、验证码和登录凭证。
- 安全评估。 定期评估系统安全。
如果不幸发生个人信息泄露等安全事件,我们会立即启动应急预案,采取补救措施,并按法律法规要求告知你和有关主管部门。告知内容包括:事件情况、可能的影响、我们已采取或将要采取的措施,以及你可以采取的防范措施。
请你也妥善保管自己的手机和账号,不要向他人透露短信验证码。
六、你的权利
你可以通过以下方式行使对个人信息的权利。
1. 查阅和复制
- 在「我的」页面可以查看:你的个人资料、学习记录、错题、收藏、考试成绩和会员状态
- 在「设置 - 账号与安全」可以查看:登录方式和登录设备
- 如果需要获取个人信息副本,请按第九条的方式联系我们
2. 更正和补充
- 在「我的 - 个人资料」可以修改:昵称、头像、城市和考试日期
3. 删除
- 你可以在本应用内自行删除以下内容:错题、收藏和学习记录(以本应用实际提供的功能为准)
- 以下情形中,你可以请求我们删除你的个人信息:
- 处理目的已实现、无法实现或不再必要
- 我们停止提供服务
- 你撤回同意
- 我们违反法律法规或约定处理你的个人信息
4. 撤回同意、改变授权范围
- 你可以在手机系统设置中关闭位置、相机、照片、通知等权限
- 你可以在本应用中解绑微信或 Apple 登录
- 你可以关闭推送
- 撤回同意不影响撤回之前基于你的同意进行的处理
5. 注销账号
- 你可以在「我的 - 设置 - 账号与安全 - 注销账号」申请注销
- 提交后进入 7 天冷静期,期间你可以登录并撤销注销。冷静期满后,我们会删除或匿名化处理你的个人信息,法律法规要求保留的除外,详见第四条。
- 如果你曾使用 Apple 登录,我们会同时向 Apple 撤销本应用的登录授权
- 如果你的账号被封禁、无法登录,你仍然可以注销账号:请用注册手机号或绑定的第三方账号信息,发送邮件至 446122907@qq.com 申请。我们会在收到邮件后 15 个工作日内完成身份核实和注销;需要你补充核验信息的,等待你补充的时间不计入。
- 账号注销后无法恢复,未到期的会员权益将一并作废,不予退款
游客数据的删除
- 如果你没有登录,一直以游客身份使用本应用,可以在「我的 - 设置」中清除游客数据(清除后学习记录、错题、收藏、偏好设置将被删除且无法恢复,你可以继续以游客身份使用),也可以通过第九条的方式请求我们删除
- 连续 12 个月未使用的游客数据,会被自动删除
6. 要求解释说明
- 你有权要求我们对本政策中的个人信息处理规则进行解释说明
如何提出请求。 对于本应用内不能直接操作的请求,请通过第九条的方式联系我们。
- 身份验证: 为保障安全,我们可能需要先验证你的身份。
- 处理时限: 我们会在 15 个工作日内答复。
- 费用: 对于合理的请求,我们原则上不收取费用。
- 可能拒绝的情形: 如果请求明显重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际,我们可能会拒绝。
七、未成年人保护
本应用面向已满 18 周岁、准备参加机动车驾驶人考试的人群,不面向未成年人提供服务。我们不会主动收集未满 14 周岁儿童的个人信息。
如果你是未成年人,请在监护人同意和指导下使用本应用。如果监护人发现我们在未获同意的情况下收集了儿童的个人信息,请联系我们,我们会尽快删除。
八、本政策的更新
我们可能根据法律法规或业务变化更新本政策,更新后会在本应用内发布。
如果更新涉及以下重大变化,我们会通过弹窗等显著方式通知你,并重新征得你的同意:
- 处理目的、处理方式或所处理的个人信息种类发生变化
- 共享对象发生变化
- 你的权利或行使方式发生变化
- 联系方式发生变化
九、联系我们
如果你对本政策或个人信息保护有任何疑问、意见、投诉或请求,可以通过以下方式联系我们:
- 本应用内:「我的 - 意见反馈」
- 个人信息保护专用邮箱:446122907@qq.com
- 联系地址:北京市平谷区平谷镇迎宾花园3号楼1至3层111号-241473(集群注册),法务部个人信息专员
我们会在 15 个工作日内答复。
如果你对我们的答复不满意,或者认为我们的个人信息处理行为损害了你的合法权益,你可以向网信、工信、公安、市场监管等主管部门投诉或举报,也可以向被告住所地有管辖权的人民法院提起诉讼。