本版发布日期：2023年3月27日
本版生效日期：2023年3月28日
我们非常注重保护您的（个人/企业信息）及隐私，将会遵循国家法律法规要求，恪守正当、合法、必要的原则保护您的（个人/企业信息）。我们深知（个人/企业信息）对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的（个人/企业信息）。本政策与您及我们的服务密切相关，请您仔细阅读并理解本政策的所有内容后再行选择是否同意。本政策中对您的权益存在重大关系的条款和（个人/企业信息），我们将采用粗字体进行标注以提示您注意。
本政策将帮助您了解以下内容：
1、我们收集、使用、存储、共享、转让、公开披露您（个人/企业信息）的目的、方式、范围；
2、我们的信息安全保护措施。
3、您拥有管理（个人/企业信息）有的权利和实现方式。
本政策适用于“公铁联运”PC端和APP服务（统称“公铁联运平台”）
您可以根据以下索引阅读相应章节，进一步了解：
一、我们如何收集和使用您的（个人/企业信息）
二、我们如何使用Cookie和同类技术
三、我们如何存储和保护您的（个人/企业信息）
四、我们如何使用您的（个人/企业信息）
五、我们如何委托处理、共享、转让、公开披露您的（个人/企业信息）
六、我们处理您的（个人/企业信息）的其他合法性事由
七、您的（个人/企业信息）如何在全球范围转移
一、我们如何收集和使用您的（个人/企业信息）
您在使用“公铁联运平台”过程中，我们将基于基本业务功能和扩展业务功能的时候需要收集、使用您的（个人/企业信息）（包括您主动提供或产生的（个人/企业信息）、我们通过自动化手段收集您的（个人/企业信息）以及从第三方获取您个人的信息），用以向您提供服务、提升我们的服务质量，保障您交易和（个人/企业信息）安全、履行法律法规义务等用途。
1、注册、认证、登录公铁联运
①当您注册成为公铁联运用户时，您可以通过手机号创建账号，您将接收到我们发送的短信验证码，我们将通过该短信验证码来验证您的身份是否有效，并且您可完善相关的网络身份识别信息（头像和密码），收集这些信息是为了帮助您完成注册。
②为了提供您使用公铁联运相关服务的安全性，确保操作环境安全与识别账号安全状态，更好地保护您或者其他用户或公众的人身财产安全免遭侵害，在您使用公铁联运需进行身份认证的功能或服务时根据中华人民共和国相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码、人脸识别、企业营业执照、企业基本信息）来完成实名验证，我们可能使用或整合您所提供的上述信息。如果您不提供这些信息，您将可能无法获得相关服务，但不影响公铁联运其他功能与服务的正常使用。
2、为您提供信息或服务
①我们可能会收集并使用下列信息：城市、车型、车牌、装载信息和您的注册信息；获得您的明示同意后访问您的定位功能并获取您的地理位置信息，相关技术包IP地址、GPS以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器技术。我们需要收集您的设备信息、位置信息、网络身份标识信息。我们会对公铁联运用户的位置信息进行定位计算和费用计算，帮助您和其他公铁联运用户获得更加精准的定位、导航和路线规划服务。如果您同意开启定位功能并授权公铁联运使用您的地理位置信息，我们会持续以3秒1次的频率收集您的位置信息，从而在您接收订单推荐服务及接单时，能更准确的向您提供基于地理位置的相关服务。您可以通过系统授权关闭定位功能，停止公铁联运对您的地理位置信息的收集。如果您拒绝提供该信息，我们将不能基于地理位置向您推送最匹配的信息，但不影响公铁联运其他功能与服务的正常使用。请您了解，我们收集、使用的上述信息进行了去标识化处理，数据分析仅对应特定的、无法直接关联用户身份的编码，无法也绝不会与您的真实身份相关联。此外，为了更好地为您提供优质的平台服务，我们将结合您历史的订单完成情况做出个人特征模型，从而在您接单时，将您与用户的相关性进行匹配。
我们承诺在使用上述数据的过程中，不会侵害公民、法人和其他组织的合法权益；不会危害国家安全、荣誉和利益；并将恪守（个人/企业信息）保护的各项原则，根据法律法规的相关要求，谨慎地使用您的数据。我们将记录您的订单信息及交易状态。我们收集前述信息是基于法律法规要求及保护您的人身财产安全、依照平台规则处理纠纷之需要。
②我们将在符合税务部门要求的情况下，收集并使用您的姓名、车牌号、车辆类型信息并将其披露给税务部门和运输服务需求方。
③基于法律法规要求以及保护您的人身财产安全依照平台规则处理纠纷之需要，我们将收集订单始发地、目的地、行踪轨迹、时长及里程数信息。如果您拒绝我们获取您的相关信息，可能导致我们无法获得您的实际订单行程路径、无法进行特定订单的偏航预警或客服致电、无法更好地保护您的权益。
④为向您提供相关服务，我们可能会请求调用您的一些设备权限，您可拒绝我们收集相应的（个人/企业信息），您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用公铁联运其他功能。包括：请求访问您的照片，帮助您上传证件或变更用户信息、上传或发布照片或视频内容；请求访问您的相机，协助您与运输服务需求方沟通，拍摄传输货物照片、环境照片及个人照片。
二、我们如何使用cookle和同类技术
Cookle是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用我们的产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符（通常包含标识符、站点名称以及一些号码和字符）。这么做是为了收集您的（个人/企业信息）用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。禁用Cookie功能后，可能影响您使用部分功能与/或服务。
三、我们如何存储和保护您的（个人/企业信息）
1、信息保存期限
①我们会在我们为您提供服务所必要的最短期间内保存您的（个人/企业信息）。当您要求删除（个人/企业信息）或注销账户的，我们会对您的个人进行删除或匿名化处理，但以下情况除外：
1)法律法规另有规定的，例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起三年；
2)您使用公铁联运的过程中，存在或可能存在严重违反法律法规、平台协议、平台政策或规则等行为，或可能损害平台及平台内其他用户合法权益的，您的违法、违约记录及相应的平台信用记录，将在法定允许的最大范围内进行被永久保存：
②如公铁联运停止运营，公铁联运将至少提前30日在公铁联运平台发布公告。停止运营后，公铁联运将停止对（个人/企业信息）的收集及商业化使用，并在满足法律法规规定的最短保存期后，对收集的（个人/企业信息）进行删除或匿名化处理。
2、信息存放地域
您的（个人/企业信息），将在中国大陆境内存储和使用。目前我们不存在向境外提供（个人/企业信息）的场景。如将来涉及向境外传输（个人/企业信息），我们将严格按照法律法规的规定执行。
3、安全保护措施
①我们会采用符合业界标准的安全防护措施，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的（个人/企业信息）的行为进行监控，避免数据被违规访问和未授权使用。在数据访问和使用的安全控制方面，通过建立数据全生命周期的安全管理规范和相应的技术管控措施并使用相应的安全技术和管理程序来保护您的个人数据。具体而言，目采取的安全防护措施如下：
1)建立针对个人数据安全的纵深防御体系，数据从创建、存储、使用、传输、归档、销毁各环节上均采用管理与技术的双重控制措施，避免集中性的数据操作风险。
2)用户敏感（个人/企业信息）被加密存储并通过数据隔离措施降低数据的重标识风险。
3)使用加密传输协议，保障数据传输安全。
4)我们还建立了相关的内控管理流程，以最小授权为原则，严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。如对需要访问敏感（个人/企业信息）的工作人员，我们会要求其经过（个人/企业信息）保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法访问、修改、复制、下载（个人/企业信息）。
5)建立数据安全监控和安全审计，进行全面数据安全控制。我们已制定了（个人/企业信息）事件应急预案。
6)任命了（个人/企业信息）保护负责人和（个人/企业信息）保护负责人，建立公司数据安全与保护委员会，统一协调管理数据安全工作，推动各项数据安全活动。
7)公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户（个人/企业信息））的保护标准和要求。
8)新项目、新系统上线前对数据安全（包括用户（个人/企业信息）数据）进行项目风险评估。
9)与全体员工签署保密协议，并严格按照工作职责分配数据访问权限
10)定期开展面向全体员工的信息安全教育及培训。
②此外，公铁联运已通过信息安全等级保护三级认证，并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制，及时抵御并处置信息安全威胁，保护您的个人数据及隐私安全。
③请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息100%的安全。如因我们的重大过失导致您的信息被非授权访问、公开披露、篡改或毁坏，而导致您的合法权益受损，我们将承担相应的法律责任。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
4、安全事件处置
为应对（个人/企业信息）泄露、毁损、丢失等可能出现的安全风险，我们已颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞的内部处理流程和补救措施。一旦发生安全事件，公铁联运将按照法律规定及时向您告知事件基本情况和风险、已经采取或将要采取的措施、您自行降低风险的建议等。我们将及时以推送通知、信函或电话等方式将安全事件情况通知您。当难以逐一通知时，我们将通过发布平台公告的方式发布警示信息同时，我们还将按照监管部门要求，主动上报（个人/企业信息）安全事件的处置情况。
四、我们如何使用您的（个人/企业信息）
为履行法律法规规定的义务、向您提供服务，提升服务质量，保护您、其他公铁联运用户、其他善意第三方、我们平台的利益，保护您的账户及（个人/企业信息）安全，我们会在以下与“我们如何收集您的（个人/企业信息）”条款所声称的目的具有直接或合理关联的用途
1、为保障服务的稳定性及安全性，保障您账户、（个人/企业信息）的安全性，履行法律法规的规定，保护您、其他公铁联运用户、公铁联运及其他善意第三方的合法权益，我们会将您的信息用于身份验证安全防范、诈骗监测以及预防、发现调查欺诈以及危害安全、非法或违反与公铁联运签订的平台协议、公铁联运平台政策或规则的行为。
2、公铁联运可能将（个人/企业信息）统计数据用于基础设计、开发、推广全新的产品及服务，或用于改善公铁联运平台现有服务。
3、在遵守法律、行政法规有关（个人/企业信息）保护相关规定的前提下，公铁联运会自行或委托第三方向您发送信息的通知包括但不限于为保证服务完成所必需的验证信息、使用产品或服务时所必要的推送通知、服务状态通知、关于公铁联运平台的新闻、营销活动及其他商业性电子信息、公铁联运合作第三方的推广信息，或其他内容。如您不希望继续接收上述信息，可以予以关闭，例如您可以通过在手机操作系统关闭运公铁联运消息通知权限以关闭推送通知，又例如，您可以根据短信息中提供的退订方式予以退订。
4、公铁联运可能会对公铁联运平台服务进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的身份识别信息。
5、为了让您有更好的体验、改善公铁联运平台服务或您同意的其他（个人/企业信息）用途，在符合相关法律法规的前提下，公铁联运可能将通过某一项公铁联运平台服务所收集的信息，以汇集信息或者个性化的方式，用于公铁联运的其他服务或者与公铁联运平台合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。
五、我们如何委托处理、共享、转让、公开地要你的（个人/企业信息）
为实现基本业务功能和扩展业务功能我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的，我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据交互。我们会对第三方进行严格的安全检测并约定数据保护措施。您同意，我们APP集成的部分SDK，例如推送类SDK、地图类，为了保障您可及时收到推送消息，第三方SDK会自动启动，这可能带来自动的APP行为启动频率由SDK厂商定义，可能带来多次启动的情况，请你知悉。
1、委托处理
为了提高（个人/企业信息）处理效率，降低成本或提高处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。
2、共享
为了向您提供更完善、优质的产品与服务，某些服务将由第三方提供，因此我们可能会与合作方共享您的某些（个人/企业信息）。我们仅会出于合法、正当、必要、特定、明确的目的共享您的（个人/企业信息），并且仅在单独取得您的明确同意的情况下（法律法规另有规定的除外）共享为您提供服务所必要的（个人/企业信息）请您注意，该等第三方可能会获取、使用您的（个人/企业信息），该等获取、使用不受我们的控制及本政策的约束，我们会尽商业上的合理努力去要求这些第三方对您的（个人/企业信息）采取保护措施，请您在使用前仔细阅读他们的（个人/企业信息）保护政策，以判断是否继续使用该第三方服务。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的（个人/企业信息），将可能导致您无法使用公铁联运产品/服务来享受该合作方提供的服务。
以下我们将会向您简要介绍我们共享（个人/企业信息）的场景，请您通过《第三方合作清单》了解详细情况。
①推送消息：为向你使用的终端设备提供消息推送功能，终端设备制造商（华为、小米、苹果、oppo、vivo）即推送服务商（个推）可能通过SDK等技术使用您的手机型号、版本及相关设备信息；
②地图/定位/导航类：为向您提供与定位、导航等与地图相关的服务，服务商可能会通过SDK等技术使用您的地理位置信息、设备信息、车辆信息、手机号信息。
③安全/风控：为向您提安全认证/风控的相关的服务，服务商可能会通过SDK等技术使用您的人脸识别信息、身份证件信息、设备信息、日志信息。
④开放平台服务：当您所承接的货源来自货主使用第三方公司通过我们开放平台所发布时，为保障货运服务可顺利完成，我们将向第三方平台共享您的司机姓名、手机号、车辆轨迹信息、车牌号。
3、转让或转移
原则上我们不会将您的（个人/企业信息）控制权向其他公司、组织或个人进行转移。但以下情况除外：
①事先获得您的明确同意：
②根据法律法规或者监管机关要求：
③我们及我们的关联方有可能进行合并、分立、收购、资产转让或类似的交易等变更，您同意授权运满满有权将您的（个人/企业信息）作为此类交易的一部分而被转移。如涉及（个人/企业信息）转让，我们会依据法律规定，告知您相关情况。我们将要求接收您（个人/企业信息）的公司、组织继续接受本隐私政策的约束，否则，我们将要求该公司、组织重新征求您的单独授权同意。
4、公开披露
原则上，我们不会公开披露您的（个人/企业信息）。我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的（个人/企业信息）:
①披露您所指定的（个人/企业信息）;
②根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您（个人/企业信息）的情况下，我们可能会依据所要求的（个人/企业信息）类型和披露方式公开披露您的（个人/企业信息）。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件。
请注意:根据法律规定，共享、转让、公开经匿名化处理的（个人/企业信息）无需另行向您通知并征得您的同意。您在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及您或他人的（个人/企业信息）甚至敏感（个人/企业信息），如您的交易信息，以及您在评价时选择上传包含（个人/企业信息）的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑，是否要发布甚至公开分享相关信息。
六、我们处理您的（个人/企业信息）的其他合法性事由
以下情形中，我们对您的（个人/企业信息）进行收集、使用、共享、转让、公开披露等处理行为无需事先征得您的授权同意:
1、根据您的要求订立和履行合同所必需的;
2、履行法定义务所必需的，如实名管理等相关法律法规要求的必要信息:
3、与国家安全、国防安全直接相关的;
4、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需：
5、与犯罪侦查、起诉、审判和判决执行等直接相关的；
6、所收集的（个人/企业信息）是您自行公开的
7、从合法公开披露的信息中收集的（个人/企业信息），例如：合法的新闻报道、政府信息公开等渠道；
8、用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9、法律法规规定的其他情形。
七、您的（个人/企业信息）如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的（个人/企业信息），将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的（个人/企业信息）可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的（个人/企业信息）得到在中华人民共和国境内足够同等的保护。我们会请求您对跨境转移（个人/企业信息）的同意，或者在跨境数据转移之前实时数据去标识化等安全举措。