梧桐加油會員權益平臺隱私政策V1.0_2023
時間：2023-09-04
發布日期：2023 年9月4日
生效日期：2023 年9月4日
版本號：V1.0_2023
銀聯商務股份有限公司（以下或簡稱“我們”）非常重視用戶（以下或簡稱“您”，如用戶為法人或其他組織的，在本政策中所稱的用戶或“您”亦包含在使用我們產品或服務過程中實際操作賬戶的自然人）的個人信息保護，我們將在向您提供服務的時候，按照本隱私政策（以下或簡稱“本政策”）收集、使用、存儲、共享、轉讓或以其他方式處理您的個人信息，我們也會通過本政策向您說明您可以如何管理您的個人信息。本政策與您使用我們的各項服務關系密切，我們在此特別提醒您：在使用我們提供的服務前，請您仔細閱讀并了解本政策的全部內容，特別是其中可能與您的合法利益存在重大關系的條款（為了特別提示您并便于您的閱讀，我們采用字體加粗或其他顯著格式提請您注意），并在此基礎上做出您認為適當的選擇。如您對本政策內容有疑問，您可以通過本政策列明的聯系方式與我們聯系。本政策適用于在中華人民共和國境內 (為了本隱私政策的目的，港、澳、臺地區除外) 收集、使用、存儲及對外提供您的個人信息的行為。如果您勾選“我已閱讀并同意”（具體表述以產品界面為準）并確認提交，即視為您同意本政策并授權我們按照本政策規定處理您的個人信息。
本政策將幫你了解以下內容：
一、定義
二、適用范圍
三、我們如何收集和使用您的個人信息
四、我們如何使用Cookie和其他同類技術
五、我們如何委托處理、對外提供、轉讓、公開披露您的個人信息
六、我們如何保存您的信息
七、我們如何保護您的信息
八、用戶權利
九、本隱私政策的更新
十、如何聯系我們
一、定義
個人信息：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。個人信息包括但不限于姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。
敏感個人信息：指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。敏感個人信息包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
去標識化：指個人信息經過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。
匿名化：指個人信息經過處理無法識別特定自然人且不能復原的過程。
設備：指可用于訪問我們的產品和/或服務的裝置，例如臺式計算機、筆記本電腦、平板電腦或智能手機。
唯一設備識別碼（專屬ID或UUID）：指由設備制造商編入到設備中的一串字符，可用于以獨有方式標識相應設備（如IMEI / android ID / IDFA / OpenUDID / GUID / SIM卡IMSI信息等）。
IP地址：每臺上網的設備都會指定一個編號，稱為互聯網協議(IP)地址。這些編號通常都是根據地理區域指定的。IP地址通常可用于識別設備連接至互聯網時所在的區域。
Cookie：指包含字符串的小文件。在您登入和使用網站或其他網絡內容時發送、存放在您的計算機、移動設備或其他裝置內（通常經過加密）。Cookie同類技術是可用于與Cookie類似用途的其他技術，例如：Web Beacon、Proxy、嵌入式腳本等。
二、適用范圍
本政策適用于【梧桐加油會員權益平臺】向您提供的各項產品和服務。如關聯公司在其產品或服務中使用了我們的產品或服務，但未設置獨立隱私政策的，則本政策同樣適用于該部分產品或服務。關聯公司就其向您提供的產品或服務單獨設立隱私政策的，則相應產品或服務適用該隱私政策。
本政策不適用于通過我們的產品或服務而接入的其他第三方所收集的信息，其他第三方有自己的隱私政策，建議您查看并了解其個人信息保護政策。我們會盡商業上的合理努力去要求這些主體對您的個人信息采取保護措施，但我們無法保證這些主體一定會按照我們的要求采取保護措施，請您與他們直接聯系以獲得關于他們的個人信息保護政策的詳細情況。如您發現這些第三方創建的網頁或第三方開發的應用程序存在風險時，建議您終止相關操作以保護您的合法權益。
三、我們如何收集和使用您的個人信息
（一）我們會按照合法、正當、必要、誠信的原則，收集您因使用服務所產生的、在使用服務時主動提供的信息以及根據法律法規規定或您的同意合法向第三方收集的個人信息，用以向您提供服務。我們收集和使用的個人信息如下：
1、【梧桐加油會員權益平臺】會員注冊與登錄
您注冊成為梧桐加油會員權益平臺的會員，需要提供姓名、手機號、車牌號信息，您注冊成功后可以享受會員權益。當您選擇登陸梧桐加油會員權益平臺時，我們需要收集您的手機號完成登陸驗證。
2、安全管理：為了保障向您提供的服務安全穩定運行，我們需要記錄您的設備型號、IP地址、UA信息相關的日志信息。
（二）征得同意的例外
您充分知曉，根據相關法律法規，以下情形中，我們收集、使用您的個人信息無需征得您的授權同意：
1、為我們履行法律法規規定的義務所必需；
2、為訂立、履行您作為一方當事人的合同所必需；
3、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
4、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理您的個人信息；
5、依法在合理的范圍內處理您自行公開或者其他已經合法公開的個人信息；
6、法律法規規定的其他情形。
（三）我們如何使用您的個人信息
為了遵守國家法律法規及監管要求，以及向您提供相應服務，實現風險防控的目的，您同意并授權我們在以下情形中使用您的信息：
1、實現本政策中“我們如何收集您的個人信息”所述目的；
2、為了保障服務的穩定性與安全性，我們會將您的個人信息用于身份驗證、安全防范、詐騙監測、預防、降低風險或禁止非法活動；
3、根據法律法規或監管要求向相關部門進行報告；
當我們要將您的個人信息用于本政策未載明的其他用途時，我們會按照法律法規的要求再次征得您的同意。
四、我們如何使用Cookie和同類技術
Cookie是包含字符串的小文件，在您登入和使用網站或其他網絡內容時發送、存放在您的計算機、移動設備或其他裝置內（通常經過加密）。Cookie同類技術是可用于與Cookie類似用途的其他技術，例如：Web Beacon、Proxy、嵌入式腳本等。目前，我們主要通過微信授權和網頁Cookie獲取您的個人信息。您知悉并同意，隨著技術的發展和我們產品和服務的進一步完善，我們也可能會使用Cookie同類技術。
（一）在您使用我們的產品與/或服務時，我們可能會使用Cookie和同類技術收集您的一些個人信息，包括：購買記錄、登錄信息、姓名、手機號、車牌號，Cookie和同類技術收集該類信息是基于您使用我們的產品與/或服務的必要、簡化您重復操作的步驟（如注冊、登錄）、便于您查看使用歷史（如視頻觀看歷史）、向您提供更切合您個人需要的服務內容和您可能更感興趣的內容、保護您的信息和賬號安全性、提升我們的產品和服務等。
（二）我們不會將Cookie和同類技術用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除Cookie與/或同類技術。如果您拒絕我們使用Cookie及同類技術收集和使用您的相關信息，您可在瀏覽器具備該功能的前提下，通過您的瀏覽器的設置以管理、（部分/全部）拒絕Cookie與/或同類技術；或刪除已經儲存在您的計算機、移動設備或其他裝置內的Cookie與/或同類技術，從而實現我們無法全部或部分追蹤您的個人信息。
五、我們如何委托處理、對外提供、轉讓、公開披露您的個人信息
（一）委托處理
在我們向您提供產品和服務的過程中，為了提升信息處理效率，降低信息處理成本，或提高信息處理準確性，請您理解，我們可能會委托有能力的我們的關聯公司或其他專業機構代表我們來處理您的個人信息。我們僅會在您向我們所授權的處理目的、方式、范圍內或基于法律規定的合法情形，在合法、正當的前提下委托受托方處理您的信息，并將根據法律規定對受托處理方進行約束與監督。我們會要求受托公司遵守嚴格的保密義務及采取有效的保密措施，并按照相關法律法規要求妥善處理您的個人信息。
（二）對外提供
原則上，除以下所列情形外，我們不會向第三方提供您的個人信息。我們將要求第三方對您的信息采取保護措施，并且嚴格遵守相關法律法規及監管要求。在您單獨同意后，我們僅會處于合法、正當、必要、明確的目的提供您的個人信息，并且只會提供服務所必要的個人信息，法律法規另有規定的除外。
1、事先獲得您的單獨同意；
2、根據法律法規規定、法律程序、政府的強制命令或司法裁定，對外提供您的個人信息；
3、在法律要求或允許的范圍內，為了保護【梧桐加油會員權益平臺】平臺及其用戶或社會公眾的利益、財產或安全免遭損害而有必要提供您的個人信息給第三方；
4、我們可能會將您的個人信息向我們的關聯公司提供，我們只會提供必要的個人信息并會征得您的同意。我們僅會出于合法、正當且必要的目的向我們的關聯公司共享您的個人信息，且僅會共享所提供產品或服務所必要的個人信息；
5、我們可能會向以下合作機構提供您的個人信息：
供應商、服務提供商。為保障向您提供的服務順利完成，我們可能會將您的個人信息共享給支持我們業務的供應商、服務提供商，共享的個人信息包括您填寫的手機號信息、車牌號信息。
我們向第三方共享個人信息的具體情況詳見《第三方共享個人信息清單》，我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供功能和服務所必要的個人信息。我們會要求接收方對獲取的個人信息嚴格保密和依法使用，接收方無權將共享的個人信息用于任何其他用途，法律法規另有規定和接收方依法另行取得您同意的除外。
（三）轉讓
原則上，我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情形除外：
1.事先獲得您的單獨同意；
2.在涉及收購、兼并、重組、破產清算或類似的交易或情形時，如涉及到個人信息轉讓，我們會向您告知有關情況，并要求新的持有您個人信息的公司或組織繼續受本政策的約束，如變更個人信息的處理目的、處理方式的，我們將要求該公司、組織重新征求您的授權同意。若破產而無承接方的，在符合法律規定的情況下，我們會對您的個人信息做刪除或匿名化處理。
（四）公開披露
原則上，我們不會對您的個人信息進行公開披露，我們僅在以下情形中公開披露您的信息。我們會在公開披露前向您告知公開披露的信息的目的、類型（如涉及您的敏感個人信息的，我們還會向您告知涉及的敏感信息的內容），并在征得您的單獨同意后再公開披露。對于公開披露的您的個人信息，我們會在收到公開披露申請后第一時間審慎審查其正當性、合理性、合法性，并在公開披露時和公開披露后采取最嚴格個人信息安全保護措施和手段對其進行保護。
1.事先獲得您的單獨同意；
2.在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。我們堅信，對于要求我們提供的信息，應在法律允許的范圍內盡可能保持透明。我們會對所有的請求進行慎重的審查，以確保其具備合法依據，且僅限于執法部門因特定調查目的且具有合法權利獲取的數據。在符合法律法規的前提下，我們披露的文件均受加密密鑰的保護。
（五）征得同意的例外
根據相關法律法規，在以下情形中，我們可能會依法共享、轉讓、公開披露您的個人信息無需征得您的同意:
1、為我們履行法律法規規定的義務所必需；
2、為訂立、履行您作為一方當事人的合同所必需；
3、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
4、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理您的個人信息；
5、依法在合理的范圍內處理您自行公開或者其他已經合法公開的個人信息；
6、法律法規規定的其他情形。
六、我們如何保存您的個人信息
（一）保存地點
我們依照法律法規的規定，僅會將收集到的有關您的個人信息存儲于中華人民共和國境內。目前我們暫時不存在跨境存儲您的個人信息或向境外提供個人信息的場景。如果確有必要進行數據的跨境傳輸，我們會向您明確告知（包括數據出境的目的、接收方、使用方式與范圍、使用內容、安全保障措施、安全風險等），并征得您的單獨同意，我們會確保數據接收方有充足的數據保護能力來保護您的個人信息。
（二）保存期限
除法律、行政法規另有規定外，我們僅會在為實現處理目的所必要的最短時間內保存您的個人信息。超出前述保存期限后，我們會對您的個人信息進行刪除或匿名化處理。
如我們停止運營，我們將及時停止繼續收集您個人信息的活動，并將停止運營的通知以逐一送達或公告的形式通知您，并在終止服務或運營后對所持有的個人信息進行刪除或匿名化處理。
七、我們如何保護您的個人信息
（一）我們保護您個人信息的技術與措施
1、我們非常重視信息安全，成立了專門的負責團隊。我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。
2、我們使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。從數據的生命周期角度出發，在數據收集、存儲、顯示、處理、使用、銷毀等各個環節建立了安全防護措施，根據信息敏感程度的級別采取不同的控制措施，包括但不限于訪問控制、SSL（Secure Socket Layer）加密傳輸進行加密存儲、敏感信息脫敏顯示等。我們已采取符合業界標準、合理可行的安全防護措施保護您提供的個人信息安全，使用加密技術提高個人信息的安全性，使用受信賴的保護機制防止個人信息遭到惡意攻擊，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。
3、我們部署了訪問控制機制，盡力確保只有授權人員才可訪問個人信息。我們對可能接觸到您信息的員工也采取了嚴格管理，可監控他們的操作情況，對于數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制，并與上述員工簽署保密協議等。與此同時，我們還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。
4、我們非常重視信息安全，成立了專門的負責團隊。我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。
5、盡管有前述的安全措施，但同時也請您理解在網絡上不存在“完善的安全措施”。我們會按現有的技術提供相應的安全措施來保護您的信息，提供合理的安全保障，我們將盡力做到使您的信息不被泄露、損毀或丟失。
6、您的賬戶均有安全保護功能，請妥善保管您的賬號及密碼信息，切勿將密碼告知他人或其他網站，如果您發現自己的個人信息泄露，特別是您的賬號和密碼發生泄露，請您立即與我們的客服聯系，以便我們采取相應的措施。
7、請您及時保存或備份您的文字、圖片等其他信息，您需理解并接受，您接入我們的服務所用的系統和通訊網絡，有可能因我們可控范圍外的因素而出現問題。
（二）安全事件處置
在不幸發生個人信息安全事件后，我們會啟動應急預案，阻止安全事件擴大，并將按照中華人民共和國法律法規的要求向您告知安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報信息安全事件的處置情況。
八、用戶權利
我們非常重視您對個人信息的關注，并盡力保護您對于您個人信息的查詢、更正、刪除等權利，以使您擁有充分的能力保障您的隱私和安全。您的權利包括：
（一）查詢、更正、更新您的個人信息
您有權查詢、更正、更新您的個人信息，法律法規規定的例外情況除外。您可以通過“我的會員信息”訪問、更正您的姓名、手機號、車牌號信息。
（二）刪除您的個人信息
我們為您提供了向我們提出刪除申請方式。一旦您刪除后，我們即會對此類信息進行刪除或匿名化處理，除非法律法規另有規定。
如您在此訪問過程中遇到操作問題或您需要刪除您在使用我們服務過程中產生的其他個人信息，您可通過本政策載明的聯系方式聯系我們，只要我們無需過多投入，我們會在合理的范圍內為您刪除，法律法規另有規定的除外。
在以下情形中，您可以向我們提出刪除個人信息的請求，但已做匿名化處理或法律法規另有規定的除外：
1、處理目的已實現、無法實現或者為實現處理目的不再必要；
2、我們停止提供產品或者服務，或者保存期限已屆滿；
3、您意愿撤回同意；
4、我們違反法律、行政法規或者違反約定處理個人信息；
5、法律、行政法規規定的其他情形。
當您或我們協助您刪除相關信息后，因適用的法律和安全技術限制，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地保存您的個人信息并限制對其任何進一步的處理，直到備份可以清除或實現匿名化。此外，如法律、行政法規規定的保存期限未屆滿，或者刪除個人信息從技術上難以實現的，我們也無法立即刪除您的相應個人信息，但會停止除存儲和采取必要的安全保護措施之外的處理活動。
（三）改變您授權同意的范圍或撤回您的授權
您可以通過刪除信息、關閉設備功能、進行隱私設置或在我們的產品或服務中的相關功能設置界面進行操作等方式改變您授權我們繼續收集個人信息的范圍或撤回您的授權，亦可通過關閉您設備的相關系統權限以取消此前允許我們通過系統權限獲取您相關個人信息的授權，系統權限關閉后我們將不再基于對應權限繼續收集和使用相關個人信息，也無法繼續為您提供該權限所對應的服務。您關閉權限的決定不會影響此前基于您的授權所進行的信息收集及使用。您也可以通過注銷賬號的方式，永久撤回我們繼續收集您個人信息的全部授權。
如您在此訪問過程中遇到操作問題，您可通過本政策載明的聯系方式聯系我們，只要我們無需過多投入，我們會在合理的范圍內為您撤回同意的授權，法律法規另有規定的除外。
請您理解，每個業務功能需要一些基本的個人信息才能得以完成，當您撤回同意或授權后，我們無法繼續為您提供撤回同意或授權所對應的服務，也不再處理您相應的個人信息。但您撤回同意或授權的決定，不會影響此前基于您的授權而開展的個人信息處理。
（四）注銷賬戶
您可以通過撥打本政策載明的客服電話申請注銷賬戶，受理注銷賬戶請求后，需要人工處理的，我們將在承諾時限內完成核查和處理。在您注銷賬戶后，您將無法再以此賬號登錄和使用該產品與服務，請您謹慎考慮。
您注銷賬戶后，我們將停止為您提供產品與/或服務，我們將刪除您的個人信息，但基于已經或可能發生的民事爭議處理需要作為證據留存的以及法律法規或監管機構對個人信息存儲時間另有規定的除外。此外，注銷賬戶并不代表您在賬戶注銷前的賬戶行為和相關責任得到豁免或減輕。
（五）個人信息副本的獲取與個人信息轉移
您有權獲取您的個人信息副本，您可以通過撥打本政策載明的客服電話申請。在技術可行的前提下，如數據接口已匹配，我們還可按您的要求，直接將您的個人信息副本傳輸給您指定的第三方。
（六）約束信息系統自動化決策
在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋，我們也將提供適當的救濟方式。
（七）響應您的請求
如您需要行使其他個人信息法定權利，請通過本政策載明的聯系方式聯系我們。
為了保障您個人信息的安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗證您的身份后在15天內處理您的請求。對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。
請您諒解，在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和執行判決等有關的；
4、有充分證據表明您存在主觀惡意或濫用權利的；
5、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的。
6、涉及商業秘密的；
7、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的。
九、隱私政策的更新
根據國家法律法規及提供功能和服務、業務運營的需要，我們可能對本政策進行部分或全部修訂。但未經您明確同意，我們不會削減您依據本政策所應享有的權利。當下列事項發生變更時，我們會適時對本政策進行更新：
1、我們的名稱和聯系方式；
2、個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；
3、您行使法定權利的方式和程序；
4、法律、行政法規規定應當告知的其他事項。
如本政策發生更新，我們可能選擇以APP推送通知、彈窗提示、發送郵件/短消息或者發布公告或其他適當的方式來通知您。請您在充分理解我們修改后的隱私政策的基礎上，做出您認為適當的選擇。如您不同意本政策更新后的內容，應立即停止使用我們提供的服務。
十、如何聯系我們
如果您有任何疑問、投訴、意見或建議，您可以通過以下方式與我們聯系：
客服電話：95534
個人信息保護負責人郵箱：yszc@chinaums.com
聯系地址：中國(上海)自由貿易試驗區張衡路1006、1008號
我們會盡最大努力為您提供滿意的解決方案，一般情況下，我們將在15天內處理您的疑問、投訴、意見或建議。
如果您對我們的回復不滿意，特別是認為我們的個人信息處理行為損害了您的合法權益，您還可以向人民銀行、支付清算協會、網信、電信、公安及工商等監管部門進行投訴或舉報，或向被告住所地有管轄權的人民法院提起訴訟。
滬公網安備 31011502007281號
