铁航专线非常重视用户个人信息的保护。本隐私政策适用于铁航专线手机客户端和开放平台产品及服务。请您务必认真阅读本政策,在确认充分了解并同意后使用铁航专线。如果您/您的监护人不同意本隐私政策的任何内容,您应该立即停止使用。您同意本隐私政策后,我们将按照本隐私政策来收集、保存、使用、共享、保护您的个人信息。
本隐私政策主要包括以下内容:
1.本隐私政策依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式,以及拒绝提供个人信息可能导致的结果。铁航专线将严格遵循合法、正当、必要的原则,收集、使用用户信息。请知悉,用户拒绝提供非必要信息或附加功能所需信息时,仍然能够使用铁航专线平台核心功能。
2.本隐私政策将向您说明铁航专线平台可能需要调取的设备权限、调用的目的或其对应的业务功能、调用前是否询问以及用户关闭相应权限的方式。请知悉,您同意本隐私政策后,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置权限关闭。您不同意开启权限,将不会影响其他非相关业务功能的正常使用。
3.本隐私政策向您说明为保护用户个人信息安全,铁航专线所采用的安全制度及技术措施,如设立信息安全委员会、制定相应规范制度、数据加密存储、加密传输、全员签署保密协议、严格控制访问权限等,来确保您的个人信息不泄露、丢失、毁损或被未经授权的访问、使用。
4.铁航专线将严格按照本隐私政策说明的场景使用或者共享您的个人信息,如果超出本隐私政策说明的范围,我们会再次向您告知并征得您的明示同意。
本隐私政策目录如下:
1.定义与适用范围;
2.个人信息的收集;
3.设备权限调用;
4.我们如何使用Cookie及同类技术;
5.个人信息的保存;
6.个人信息的使用;
7.个人信息的共享、转让、公开披露;
8.用户权利;
9.您共享的信息;
10.未成年人保护;
11.变更;
12.如何联系我们。

1.定义与适用范围
1.1个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。
1.2个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
1.3匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,不属于个人信息。
1.4其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
2.个人信息的收集
2.1铁航专线平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务,我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的,拒绝提供的影响等。
2.2您使用铁航专线平台服务前,需要在铁航专线平台创建账号,完善个人资料。我们会收集您的以下信息:
2.2.1您需要向我们提供您的手机号码,并设置您在铁航专线平台的用户密码。您还可以通过“微信登录”方式登录铁航专线平台,如果您使用“微信登录”,我们还需要获取您在微信平台的OpenID。我们以此识别您在铁航专线平台的网络身份,并为您提供铁航专线平台服务。如果您拒绝提供手机号码,铁航专线平台将无法为您创建账号并提供服务。
2.2.2您可以选择向我们提供照片、昵称、姓名、身份证或其他身份证明、性别、年龄、行业、公司、职业、个性签名。您可以在个人账号资料中选择是否填写或授权铁航专线获取上述信息,以完善您的个人资料。如您不提供上述信息,不会影响您使用核心业务功能。
2.2.3如果您是驾驶员用户,必须向我们提供姓名、身份证或其他身份证明面部识别特征、车辆品牌、型号、颜色、车牌号、驾驶证、行驶证、车辆监督卡信息、银行卡信息,我们还需要查询您的信用信息、是否有犯罪记录、是否有相关不良行为记录或其他不适宜作为驾驶员的情形。我们收集上述信息,是基于法律法规要求以及保护平台用户人身财产安全之需要。如果您拒绝提供上述信息,将无法作为铁航专线平台的驾驶员用户向其他用户提供服务。
2.2.4您可以选择提供常用地址(包括家的地址及公司地址),设置常用地址后用户可以更便捷地填入行程起终点信息,提高服务效率。如果您拒绝设置常用地址,需要您手动输入行程起终点信息,但并不会影响您使用核心业务功能。
2.2.5您可以添加紧急联系人,并设置自动分享行程的时间段。添加紧急联系人时,您可以通过授权铁航专线读取通讯录的方式直接上传紧急联系人信息,也可以手动输入紧急联系人的姓名、手机号。您添加紧急联系人后,开启自动分享行程或使用一键报警功能时,行程信息会通过短信自动分享给紧急联系人。如您拒绝提供紧急联系人信息,会导致您无法实时分享您的行程以达到保护自身安全的目的,但是并不会影响您使用核心业务功能。
2.3根据您使用的具体业务功能,我们可能还会收集您的以下信息:
2.3.1身份信息。为满足法律法规要求、更好保护用户人身财产安全以及满足平台风控要求,您使用部分功能前必须提供身份信息,如使用顺风车前需提供姓名、身份证或其他身份证明、面部识别特征,使用单车、电单车前需提供姓名、身份证或其他身份证明。如您拒绝提供上述信息,铁航专线平台将无法为您提供相应服务。如果您是60周岁以上的用户,您可以选择使用“铁航专线老年版”服务。在您首次使用服务前,需要输入您的身份证号码、姓名,以便我们判断您是否符合使用相关服务的年龄条件。如果您拒绝提供上述信息,将无法享受铁航专线老年版服务,但您可以作为一般用户使用铁航专线平台服务。
2.3.2位置信息。当您使用与位置信息相关的服务时,我们会收集您的位置信息,以便您不需要手动输入地理坐标即可获得相关的服务。在您首次使用铁航专线平台前,我们会提示您选择是否允许铁航专线平台获取以及何种情况下可以获取您的位置信息。在您使用铁航专线平台的过程中,您可以随时通过您的设备设置功能,选择是否允许铁航专线平台获取以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(如附近设备、Wi-Fi接入点和基站信息)来校准您的位置信息,以便于您更准确地选择上车点、寻找共享单车等服务。
特别说明,当您开启公交换乘服务或查看线路详情服务的上下车提醒功能,为了及时提醒您上下车,当您将APP切换到后台运行时,我们依然需要收集您的位置信息
如果您拒绝铁航专线平台获取位置信息,您将需要手动定位您的位置。
2.3.3行程信息。我们将通过记录用户行为和调用位置权限等方式收集您的出发地、到达地、行踪轨迹、时长及里程数信息。我们收集上述信息,是基于行车计费、法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。如果您拒绝提供出发地、到达地,将导致平台驾驶员用户无法为您提供服务。如果您拒绝我们获取您的行踪轨迹,可能导致我们无法获得您的实际行使路线、无法更好地保护您的权益。
2.3.4订单信息及交易状态。我们将记录您的订单信息及交易状态,我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
2.3.6在订单进行中或者订单结束后适当时间内,如平台发现订单存在异常,可能危害您或者驾驶员的人身财产安全时,为了维护平台安全秩序、防止安全事件发生,我们将与驾驶员使用的APP接通语音或者视频通话,此时会调用驾驶员手机的麦克风和摄像头权限。此功能仅用于平台与驾驶员进行联系沟通,我们不会对通话内容进行录制保存,不会收集您的个人信息。
2.3.7如果您代他人叫车,为方便驾驶员与实际乘车人取得联系,您需要提供实际乘车人的手机号码,并选择是否填写实际乘车人的姓名。如果您拒绝提供实际乘车人手机号码,将无法代他叫车。如果您拒绝填写实际乘车人姓名,不会影响您代他叫车。
2.3.8如果您使用专车接机服务,还需要提供航班号,以查询航班到达时间。如您拒绝提供航班号,将无法发出距离发单时间2小时以上的起点为机场的专车预约订单,但不会影响您使用其他功能。
2.3.9您在铁航专线平台进行交易支付时,如果您使用第三方支付功能,铁航专线将获取您的支付时间、支付金额、支付渠道等支付信息。如果您使用铁航专线钱包功能,您需要设置您在铁航专线平台的支付密码,我们将记录您的余额、支付记录、提现记录以及银行卡号。我们收集上述信息以核实乘客是否按约支付费用、驾驶员是否违规收费,维护平台交易秩序,并按照平台规则处理用户纠纷。如果您拒绝我们获取您的银行卡号,您将无法使用铁航专线钱包的提现功能,但不影响您使用其他支付方式以及铁航专线平台其他服务。
2.3.10您使用上述功能的过程中,如果选择通过铁航专线平台接打电话、发送短信,我们会收集您的通话内容、通话时长、主被叫手机号码信息,以及您通过铁航专线平台发送的文字信息内容,以便用户发生纠纷或安全事故时,核实事实并处理投诉。为更好保护双方的安全和个人隐私,铁航专线平台不直接向用户提供其他用户的手机号码或其他联系方式,用户只能通过铁航专线平台进行通话或信息沟通。我们通过通话录音的方式留存上述信息,如果您拒绝我们获取您的通话信息,可能导致您无法使用铁航专线平台的通话及信息沟通功能,但不影响您使用核心业务功能。
2.3.11您可以匿名在铁航专线平台对其他用户进行星级和文字评价,在此过程中请勿留存个人信息。
2.3.12当您与铁航专线客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用铁航专线平台核心业务功能。
2.3.13为了防控运营风险,保障您的账号安全,满足法律法规要求,开展数据分析、更好改善铁航专线平台服务,我们会收集您的设备信息(包括设备型号,操作系统版本,设备设置,MAC地址,IMEI、Android ID 、IDFA、IDFV、OAID及其他设备标识符,SIM卡IMSI信息,SIM卡归属地,设备环境,软件安装列表,以及其他软硬件特征信息)及日志信息(包括浏览记录、检索内容、点击查看记录、交易记录以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)。
2.4您通过第三方平台使用铁航专线服务(包括拼车、专车、城际专车)时,铁航专线将会间接向第三方收集您的手机号、位置信息、订单信息以及设备号,以识别您的身份、确定您的位置并向您提供专车、拼车或城际拼车服务。铁航专线向第三方收集上述个人信息前,将对个人信息来源的合法性进行确认。
2.5请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我们会通过页面提示、交互流程、网站公告、另行签署协议或其他方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
3.设备权限调用
3.1铁航专线平台可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的,以及调用权限前向您询问的情况。
3.2您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝铁航专线收集相应的个人信息。使用Android系统的不同设备中,权限显示方式及关闭方式可能有所不同,如果无法找到相应功能,可询问设备及系统的提供方获得帮助。

4.我们如何使用Cookie及同类技术
4.1Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用铁航专线产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie,当您手动清除后您的相关信息即已删除。

5.个人信息的保存
5.1信息保存期限
5.1.1在用户使用铁航专线平台服务期间,我们会持续保存用户的个人信息。
5.1.2当您自主删除个人信息或注销账号,我们将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行删除或匿名化处理。
a.为配合人民检察院、公安机关、国家安全机关侦查用户使用铁航专线服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当用户自主删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档用户个人信息。
b.如您使用铁航专线平台服务的过程中,存在严重违反法律法规、平台协议、平台规则等情形,您的违法、违约记录及相应的平台信用记录,将被永久保存。
c.铁航专线与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的,从其约定。
5.2信息存放地域
5.2.1我们收集的您的个人信息,将在中国内地存储和使用。
5.2.2如涉及向境外传输个人信息,我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得您的同意。
5.3安全保护措施
5.3.1本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.3.2铁航专线采取以下安全技术措施保护您的个人信息:
a.用户个人敏感信息被加密储存在服务器中,并通过数据隔离技术进行存储。
b.数据传输过程中使用加密传输协议。
c.严格控制数据访问权限,设立完善的敏感数据访问权限申请、审批制度。
d.建立数据安全监控和审计制度,进行全面数据安全控制。
5.3.3铁航专线同时采取其他安全措施保护您的个人信息:
a.建立公司信息安全委员会,统一协调管理数据安全工作,并下设数据安全小组、推动各项数据安全活动。
b.公司内部颁布实施数据安全管理规范,明确对用户数据(包括用户个人信息)的保护标准和要求。
c.新项目、新系统上线前对数据安全(包括用户个人信息数据)进行项目风险评估。
d.与全体员工及服务外包人员签署保密协议,并严格按照工作职责分配数据访问权限。
e.定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。
5.4安全事件处置
5.4.1为应对个人信息泄露、毁损、丢失等可能出现的安全风险,已经在公司范围内颁布多项制度,明确了安全事故、安全漏洞的分类分级标准,以及针对上述安全事故和漏洞,内部处理流程(包括应急响应流程)和补救措施。
5.4.2一旦发生安全事件,我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
5.4.3我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时,我们将通过发布平台公告的方式发布警示信息。
5.5停止运营
5.5.1如铁航专线平台停止运营,我们将至少提前30日在铁航专线平台发布公告,并及时停止收集个人信息。
5.5.2停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行删除或匿名化处理。
6.个人信息的使用
6.1您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
6.2您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景:
a.我们可能将来自铁航专线平台某项服务的个人信息与来自其他项服务的信息结合起来,做出特征模型并进行用户画像,以为您提供更加个性化、便捷的服务。我们承诺在使用用户画像的过程中,不会侵害公民、法人和其他组织的合法权益,不会危害国家安全、荣誉和利益。
b.我们可能会以去除身份识别信息的个人信息进行统计分析形成的数据为基础,设计、开发、推广全新的产品及服务。
c.我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。
d.我们会向您发送信息和通知,包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于铁航专线平台服务的新闻以及市场活动及优惠促销信息、铁航专线或其合作第三方的推广信息、订单支付提醒通知,或其他您可能感兴趣的内容。如您不希望继续接收上述信息,可以根据信息中提供的退订方式予以退订。
6.3凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息,我们会再次向您告知并征得您的明示同意。
6.4另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息而无需征求您的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
g) 根据个人信息主体要求签订和履行合同所必需的;
h) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
j) 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
k) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; l)其他法律法规等规定的情形。
7.个人信息的共享、转让、公开披露
7.1共享是指铁航专线向其他个人信息控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。铁航专线不会对外共享您的个人信息,但以下情况除外:
7.1.1在获取明确同意情况下的共享:获得您的明确同意后,铁航专线会向您指定的第三方共享您授权范围内的信息。
7.1.2在法定情形下的共享:铁航专线可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
7.1.3为维护用户或者其他相关方合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
7.2如发生收购、兼并、重组等变更,我们会要求变更后的主体依然遵守本隐私政策约定,履行原有责任及义务。如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。对内而言,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据(包括用户数据)均采用与铁航专线自有数据相同的标准和要求进行处理和保护。
7.3我们将遵守相关法律法规,对您的个人信息予以保密。除非事先获得您的明确同意或授权,或依照法律规定所必须,或为了保护其他相关方重大合法权益且对个人信息进行去标识化处理的,我们不会公开披露您的个人信息。
7.4另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 个人信息主体自行向社会公众公开的个人信息;
g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
h) 其他法律法规等规定的情形。
7.5我们所接入的第三方软件开发工具包(SDK)
为保障铁航专线出行APP相关功能的实现与应用的稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。关于第三方如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议及个人信息保护政策。如果您希望进一步了解我们所接入的第三方SDK情况,请您阅读第三方SDK情况说明

8.用户权利
8.1访问个人信息。您可以通过以下方式在铁航专线平台访问个人信息:
a.账号,您可以通过点击人形图标,访问您提供的个人资料信息。
b.订单,您可以通过点击人形图标-我的订单,访问您的行程信息、订单信息及交易状态。
c.安全,您可以通过点击安全盾牌,访问您设置的紧急联系人、实名认证情况、位置权限授权情况、录音录像状态。
8.2更正个人信息。当您需要更新您的个人信息,或发现铁航专线平台收集、存储的个人信息有错误时,您有权做出更正或更新。您可以通过将您的更正申请提交给铁航专线客服团队,或通过以下方式在铁航专线平台自行更正或修改个人信息:
a.账号,您可以通过您在铁航专线平台的账号更正或修改您提供的个人资料信息。
b.设置,您可以通过铁航专线平台设置功能更正或修改密码、常用地址、紧急联系人、行程安全设置等信息。
8.3删除个人信息。如您希望删除个人信息,可以线上或电话联系铁航专线客服,提交删除申请。在满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用。
但当铁航专线存在以下情形时,您删除个人信息的申请将不受法律法规要求的最短保存期限限制:
a.铁航专线违反法律、行政法规的规定收集、使用您的个人信息。
b.铁航专线违反我们双方的约定收集、使用您的个人信息。
8.4撤回同意。我们将通过以下方式保障用户撤回同意的权利:
a.铁航专线平台发送的商业广告信息中,会向您说明具体退订方式,您可以按照信息中说明的退订方式撤回同意。
b.您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对铁航专线获取您个人信息的授权。
c.您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。
当您撤回同意或授权后,可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。
8.5注销账号。您可以通过铁航专线平台“我的-设置-账号与安全-注销账号”注销在铁航专线平台的账号。除法律法规另有规定外,注销账号之后我们将停止为您提供服务,并根据本协议约定期限保存您的个人信息,保存期限届满后我们将对您的个人信息进行匿名化处理。
8.6如您无法通过上述方式访问、更正、删除个人信息,撤回同意或注销账号,您可以通过手机客户端的“客服”功能在线或者拨打铁航专线的客服团队电话与我们取得联系。铁航专线客服团队可能需要验证您的身份,并在验证您的身份后15日内作出答复或合理解释。

9.您共享的信息
9.1您可以基于铁航专线平台的服务与他人、社交网络分享您的位置、行程信息,并自主选择分享的对象,作为能够看到您的位置、行程信息的第三方。
9.2当您与他人、社交网络或第三方服务提供商共享您的位置、行程或其他个人信息,或结合第三方的服务使用、或使用第三方的服务链接时,您可能会披露或使第三方获取您的个人信息。
9.3我们建议您查看此类社交网络或第三方服务提供商的隐私声明,以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担,并由相应责任方在法律规定范围内承担责任。
10.未成年人保护
10.1我们非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人,您或您的监护人需要仔细阅读本政策,并同意依照本政策使用我们的服务。如果您是未满14周岁的未成年人(以下称“儿童”),您的监护人需要仔细阅读本政策并同意您依照本政策使用。
10.2如果您/您的监护人不同意本政策的任何内容,您应该立即停止使用。
10.3我们指定了专人负责儿童个人信息的保护。您应当理解,当且仅当我们通过您提交的信息或者您的声明或陈述,判断您为儿童用户时,我们通过您账号收集的个人信息才被视为儿童个人信息。
10.4我们将按照本政策的约定处理儿童个人信息,当本政策约定的处理目的、方式、范围,存储事项,安全保障措施等发生了实质性变化,我们将再次征得监护人的同意。
10.5儿童个人信息的收集、使用。我们收集、使用儿童个人信息的目的、方式与范围,不会超过我们在本政策中列明的内容。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。
10.6儿童个人信息的共享、转让、公开披露。一般情况下,我们不会向第三方共享、转让、公开披露儿童的个人信息。我们仅在监护人同意的情况下,才可能与第三方共享、转移、披露儿童的个人信息。如需向第三方共享、转让儿童个人信息,我们将自行或者委托第三方机构进行安全评估。
10.7儿童个人信息的委托处理。一般我们不会委托第三方处理儿童个人信息,如确需委托第三方处理的,我们会根据法律、行政法规的规定进行合规措施,包括但不限于对第三方进行安全评估。
10.8儿童个人信息的存储。我们会按照本政策的约定存储儿童个人信息。
10.9儿童个人信息的更正、删除。
10.9.1监护人或者儿童本人可以按照本政策提供的方式更正、删除个人信息。
10.9.2如果儿童或其监护人发现我们违反法律、行政法规的规定或者本政策处理儿童个人信息,或者儿童监护人撤回同意,或者儿童或其监护人通过注销等方式终止使用服务的,可以联系我们对相关儿童个人信息进行删除。
10.10儿童个人信息的内部管理。我们对工作人员以最小授权为原则,严格设定了信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批,我们采取了技术措施记录访问情况,避免违法复制、下载儿童个人信息。
10.11儿童个人信息的安全事件应急处置和报告。
10.11.1我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,将立即启动应急预案,采取补救措施。
10.11.2一旦发生安全事件,我们将及时向儿童监护人告知:安全事件的内容和影响;我们已采取或将要采取的处置措施;关于儿童或其监护人自主防范和降低风险的建议;我们针对儿童个人信息主体提供的补救措施。
10.11.3如果我们判断儿童信息安全事件已经造成或者可能造成严重后果,我们将立即向有关主管部门报告。

11.变更
11.1如铁航专线平台发生以下变化,我们将及时对本隐私政策进行相应的修订:
a.铁航专线平台业务功能发生变更。
b.用户个人信息保存地域发生变更。
c.用户个人信息的使用规则发生变更。
d.我们的联络方式及投诉渠道发生变更。
e.发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
11.2隐私政策修订后,我们会在铁航专线平台发布最新版本,并以推送通知或者平台公示的方式告知用户,以便用户及时了解最新版本隐私政策。
11.3未经您的明确同意,我们不会削减您按照本隐私政策所享有的权利。

12.如何联系我们
12.1您可以通过手机客户端的“客服”功能在线或者电话与铁航专线的客服团队取得联系,反馈您的意见或投诉。
12.2我们还设立了个人信息反馈专用邮箱,您可以将您的问题发送至以下邮箱地址:airailwaysapp@qq.com,我们将在15天内核实并处理您反馈的问题。
12.3如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。


个人信息保护及隐私政策