【第二部分 隐私政策】
本政策将帮助您了解以下内容:
- 我们如何收集和使用您的个人信息
- 我们如何使用 Cookie 和同类技术
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何存储和保护您的个人信息
- 您的权利
- 第三方 SDK 列表
- 本政策的修订与通知
- 未成年人保护
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们遵循"合法、正当、必要、诚信"原则,仅在您使用具体业务功能时收集为实现该功能所必需的最少个人信息。
1.1 账号注册与登录
- 收集信息:手机号码、短信验证码、设备编号、设备密码
- 收集目的:完成账号注册/登录、验证您的身份真实性、满足《网络安全法》实名制要求
- 拒绝后果:无法完成注册/登录,无法使用本应用
1.2 定位与轨迹
- 收集信息:精确位置(GPS)、粗略位置(基站/Wi-Fi)、后台位置、设备方向(可选)
- 收集目的:实现定位设备位置上报、历史轨迹回放、设备丢失查找
- 涉及权限:ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、ACCESS_BACKGROUND_LOCATION、FOREGROUND_SERVICE_LOCATION
- 收集方式:定位设备主动上报至服务器,应用从服务器读取展示
- 拒绝后果:无法查看设备位置和轨迹,核心功能不可用
1.3 后台保活与持续通信
- 收集信息:设备运行状态信息
- 收集目的:保证定位数据上报在后台不被系统中断,提高服务可用性
- 涉及权限:FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC、WAKE_LOCK、SCHEDULE_EXACT_ALARM、USE_EXACT_ALARM、RECEIVE_BOOT_COMPLETED、REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
- 拒绝后果:设备位置可能无法在后台持续上报
1.4 设备配对
- 收集信息:周边蓝牙设备信息
- 收集目的:扫描并配对定位设备(部分型号使用蓝牙配对)
- 涉及权限:BLUETOOTH、BLUETOOTH_ADMIN、BLUETOOTH_CONNECT、BLUETOOTH_SCAN
- 拒绝后果:无法通过蓝牙配对设备,可改用扫码/手动输入
1.5 设备标识与认证
- 收集信息:设备唯一标识(Android ID/OAID)、IMSI(可选,用于多 SIM 卡场景)
- 收集目的:识别设备、保证账号安全、防作弊
- 涉及权限:READ_PHONE_STATE
1.6 应用内通知
- 收集信息:无个人信息,仅用于展示应用通知
- 收集目的:在通知栏展示定位状态、保活提示、版本更新通知
- 涉及权限:POST_NOTIFICATIONS(Android 13+)
- 拒绝后果:无法在通知栏看到状态提示,不影响核心功能
1.7 应用内升级
- 收集信息:无个人信息
- 收集目的:下载并安装新版本 APK
- 涉及权限:REQUEST_INSTALL_PACKAGES
- 拒绝后果:无法在应用内升级,可前往华为应用市场更新
1.8 网络通信
- 收集信息:IP 地址、网络类型、运营商信息
- 收集目的:建立客户端与服务器之间的安全连接,完成数据上报与指令下发
- 涉及权限:INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_WIFI_STATE
二、我们如何使用 Cookie 和同类技术
本应用为移动端原生 App,不涉及网页 Cookie。我们使用 SharedPreferences 本地存储您的登录凭证、配置信息和已读政策版本。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享:除下列情况外,我们不会与任何第三方共享您的个人信息:
- 支付宝(中国)网络技术有限公司:用于支付订单处理(详见第六部分 SDK 列表)
- 短信服务商:用于发送注册/登录验证码
2. 转让:我们不会将您的个人信息转让给任何公司、组织或个人。
3. 公开披露:我们不会公开披露您的个人信息,除非获得您的明示同意或法律要求。
四、我们如何存储和保护您的个人信息
- 存储地点:您的个人信息存储在位于中国境内的服务器(阿里云)。
- 存储期限:账号信息在您注销账号后立即删除;定位数据保留 30 天后自动删除(轨迹回放窗口);交易记录根据《会计档案管理办法》保留 3 年。
- 安全措施:采用 HTTPS/TLS 加密传输、数据库访问最小权限原则、密码加盐哈希存储。
五、您的权利
您依法享有以下权利:1) 访问您的个人信息;2) 更正不准确的信息;3) 删除您的信息;4) 撤回同意;5) 注销账号;6) 获取个人信息副本。行使上述权利可通过本协议末尾的联系方式联系我们,我们将在 15 个工作日内回复。
六、第三方 SDK 列表
1. 支付宝 SDK
提供方:蚂蚁科技集团股份有限公司
收集信息:设备标识(Android ID/IDFA)、网络信息、设备型号、操作系统版本
使用目的:完成在线支付
收集方式:SDK 自动收集,仅在您主动发起支付时触发
2. OkHttp / Retrofit
提供方:OkHttp 开源项目
收集信息:无(纯网络库)
使用目的:与服务器进行 HTTP 通信
3. Gson
提供方:Google LLC
收集信息:无(纯 JSON 解析库)
使用目的:解析服务器返回的 JSON 数据
七、本政策的修订与通知
- 为给您提供更优质的服务,我们可能根据业务调整、法律法规变化修订本政策。
- 重大变更将通过应用内弹窗或服务器公告提前 7 天通知您。
- 继续使用本应用即视为您接受修订后的政策;如不同意,请停止使用并主动注销账号。
八、未成年人保护
本应用面向企业/车队管理用户,不直接面向 14 周岁以下未成年人。我们不会主动收集未成年人信息。如您是未成年人,在使用本应用前,请由您的父母或监护人代为阅读本政策并决定是否使用。
如您对本政策或您的个人信息保护有任何疑问、意见或建议,请通过以下方式联系我们:
联系电话:027-59766186
微信公众号:环境云
公司:武汉亿聚信息技术有限公司
我们将在 15 个工作日内回复您的请求。