苏心畅行应用是一款由江苏交通数智科技集团股份有限公司（注册地址为南京市栖霞区紫东路 2号 31幢，联系电话为：025-96102，以下简称“苏心畅行应用”或“我们”）提供的公众号和 APP产品。我们深知个人信息对您的重要性，也感谢您对我们的信任。您在使用苏心畅行应用服务时，我们会收集和使用您的相关个人信息。我们希望通过《隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则相关事宜，以便更好地保障您的权益。
本政策适用于我们提供的所有苏心畅行应用服务。在使用各项苏心畅行应用服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使用。如果您不同意本政策的内容，将导致我们的产品或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品或服务。您使用或继续使用苏心畅行应用服务，都表示您同意我们按照本政策（包括更新版本）收集、使用、储存和分享您的个人信息。
我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用苏心畅行应用服务。苏心畅行应用的目标是向所有的互联网用户提供安全、有趣及有教益的上网经历，而这些信息有助于我们实现这一目标。
为便于我们为您提供服务，您需要提供基本注册或登录信息，如手机号。
此外，在符合苏心畅行应用单项服务的服务协议约定条件及国家相关法律法规规定的情况下，我们也提供注册账号的注销，您可在【我的】-【设置】中进行注销账号操作。
我们所收集和使用的个人信息是为您提供苏心畅行应用服务的必要条件，如缺少相关信息，我们将无法为您提供苏心畅行应用服务的核心内容。
我们从第三方获取您授权共享的账户信息（包括用户名、头像、昵称）并在您同意本政策后将您的第三方账户与您的苏心畅行应用服务账户绑定，使您可以通过第三方账户直接登录并使用我们的产品或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，收集并使用您的这些信息。
向您发出通知。我们在必要时（如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时）向您发出与服务有关的通知。
我们会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
您了解并同意，在收集您的个人信息后，我们通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以合理的利用，而无需另行获得您的同意。
请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意，该额外用途将视为本政策的一部分，该额外信息也将适用本政策。
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
您理解并同意，部分单项服务需要您在您的设备中开启特定的访问权限（包括您的蓝牙、位置信息、摄像头、相册），以实现这些权限所涉及信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
如要开启或关闭权限授予，请按照以下步骤操作：
注：如您关闭位置信息权限，部分功能将无法使用，请您谨慎操作。
以上由您提供或我们收集您的信息中，包含您的银行账号、交易和消费记录、虚拟财产信息、系统账号、及其有关的密码、浏览记录、位置相关个人敏感信息。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。
我们和第三方合作伙伴通过 COOKIES或同类技术收集和使用您的信息，并将该信息储存。通过使用 COOKIES，使得苏心畅行应用登录过程更快捷,本服务将 COOKIES当作一种便捷的体验，其作用是使得用户在从本服务的一项服务转到另一项服务时，无须再证明自己的身份。
我们使用 COOKIES或同类技术，用于以下用途：
我们不会与苏心畅行应用服务提供商以外的公司、组织和个人共享您的个人信息，但以下情况除外：
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由江苏交通数智科技集团股份有限公司接收您的个人信息的第三方有自己的隐私保护政策，且它们的使用不受本政策的约束。
您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后，我们会停止使用。
我们收集数据是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能。我们收集的数据包括 SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、IOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、用户识别码（IMSI）、设备型号、SIM序列号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态、软件安装列表。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
为保障苏心畅行应用相关功能实现、安全稳定运行，本 App集成第三方软件开发工具包（SDK），部分第三方 SDK会收集个人信息。所有第三方 SDK仅在您同意本隐私政策之后，才会启动并收集个人信息；第三方 SDK处理个人信息行为受其自身隐私政策约束。
收集方式释义：
（1）SDK自行采集：由第三方 SDK在运行过程直接采集设备/用户相关信息；
（2）应用转发提供：由苏心畅行应用将已获取的信息转发给第三方 SDK。
| SDK名称 | 第三方主体 | 包名 | 使用目的 | 使用场景 | 收集个人信息范围 | 收集方式 |
|---|---|---|---|---|---|---|
| 个推消息推送（Gtc）SDK | 杭州个推信息技术有限公司 | com.getui.gtc、com.igexin、com.igexin.push、com.igexin.assist | 实现系统级消息推送，下发工单、消费记录、服务通知 | APP消息通知功能 | 设备唯一标识、手机型号、系统类型、系统版本、屏幕参数、网络信息、应用已安装列表 | SDK自行采集 |
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | com.tencent.mm | 微信登录、内容分享功能 | 用户选择微信登录、分享 | 设备标识、手机状态、网络信息 | SDK自行采集 |
| 支付宝开放平台 SDK | 支付宝（杭州）信息技术有限公司 | com.alipay | 支付宝登录、分享功能 | 用户选择支付宝登录、分享 | 设备标识、手机状态、网络信息 | SDK自行采集 |
| 阿里 weexSDK | 阿里巴巴（中国）有限公司 | com.taobao | 渲染 uniapp的 nvue页面引擎 | APP页面渲染 | 存储文件 | SDK自行采集 |
| Fresco图库 | Meta Platforms, Inc. | com.facebook.fresco | nvue页面图片加载 | APP图片加载展示 | 存储文件 | SDK自行采集 |
| glide图库 | 开源社区 | com.bumptech.glide | 图片预览 | APP图片预览 | 存储文件 | SDK自行采集 |
| gif-drawable | 开源社区 | pl.droidsonroids.gif | 加载 GIF 动图 | APP展示 GIF图片 | 存储文件 | SDK自行采集 |
| fastjson | 开源社区 | com.alibaba.fastjson | JSON数据解析 | APP数据解析 | 无个人信息 | SDK自行采集 |
| 移动安全联盟 OAID SDK | 移动安全联盟 | com.bun.miitmdid、com.zui.opendeviceidlibrary | 获取设备 OAID匿名标识符，用于安全校验 | 设备安全风控校验 | OAID设备标识 | SDK自行采集 |
| 数字天堂 SDK | 北京数字天堂信息科技有限责任公司 | DCloud相关包名 | 统计分析、消息推送、安全校验 | APP统计、推送、安全风控 | 设备唯一标识码、SIM卡 IMSI 信息、设备参数、IP、WiFi、基站、地理位置信息 | SDK自行采集 |
| 银联支付 SDK | 中国银联股份有限公司 | com.unionpay.mobile | 实现支付功能 | 用户发起支付交易 | 设备信息、网络信息 | SDK自行采集 |
| 华为 HMS Push | 华为软件技术有限公司 | com.huawei.hms | 华为厂商系统级消息推送 | 华为手机接收推送通知 | 设备信息、应用已安装列表、网络信息 | SDK自行采集 |
| OPPO PUSH SDK | 广东欢太科技有限公司 | com.oppo.hms | OPPO厂商系统级消息推送 | OPPO手机接收推送通知 | 设备信息、应用已安装列表、网络信息、包名信息 | SDK自行采集 |
| 高德地图开放平台 | 高德软件有限公司 | 高德地图 SDK包名 | 地图、定位、路线规划、网点查询 | 路况查询、路线规划、附近 ETC网点查询 | 设备信息、位置信息、网络信息 | 应用转发提供+SDK自行采集 |
补充说明：
（1）上述 SDK仅为实现对应功能所必需，不会超范围收集个人信息；若您不希望接收推送消息，可以在手机系统设置关闭本 App通知权限。
（2）您行使查询、删除个人信息、撤回授权权利时，可以通过本政策第九章联系方式向我们提出，我们将按规定通知对应第三方配合处理。
（3）若后续新增、替换第三方 SDK，我们将更新本隐私政策版本并以 APP推送通知告知您。
除上述内嵌 SDK外，为实现相关服务，我们会以客户端加密直传、页面跳转、后端接口同步等方式，将必要个人信息提供给下列合作方（第三方处理者）。我们仅共享实现服务所必需的信息，并要求合作方按照本政策及保密协议处理您的信息：
| 合作方名称 | 第三方主体 | 共享的个人信息 | 使用目的 | 使用场景 | 共享方式 | 第三方隐私政策链接 |
|---|---|---|---|---|---|---|
| 腾讯云对象存储 COS | 腾讯云计算（北京）有限公司 | 您上传的身份证、行驶证、车辆照片等证件图片 | 存储办理及售后业务所需证件照片 | 申办、激活、售后等环节上传证件照片 | 客户端 HTTPS 加密直传至存储桶 | 腾讯云隐私政策 |
| 百度地图（应用唤起） | 北京百度网讯科技有限公司 | 导航所需经纬度、地点名称 | 服务网点导航 | 您选择使用百度地图导航时 | 系统意图唤起已安装应用 | 百度地图隐私政策 |
| 高德地图（应用唤起） | 高德软件有限公司 | 导航所需经纬度、地点名称 | 服务网点导航 | 您选择使用高德地图导航时 | 系统意图唤起已安装应用 | 高德地图隐私政策 |
| 微信小程序合作方（茉莉畅行、苏高速能源汇、自在驾游等） | 各小程序运营主体（见小程序内公示） | 您授权跳转所必需的账户标识 | 预约出行、充电桩、旅游出行服务 | 您主动点击跳转对应小程序时 | 小程序跳转 | 以各小程序公示的隐私政策为准 |
补充说明：
（1）上述合作方仅在您使用对应功能时接收必要信息；跳转类场景下，您在合作方页面输入的信息由合作方按其隐私政策处理，我司不再获取。
（2）我司不会向上述合作方提供超出服务所必需范围的个人信息；如合作方处理目的、方式发生变更，我们将重新征得您的同意。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
存储地点：我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。如果发生个人信息的跨境传输，我们会单独向您以站内通知或邮件的方式告知您个人信息出境的目的、接收方，并征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息。
存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
您的账户均有安全保护功能，请妥善保管您的账户及登录验证码信息。我们将通过向其它服务器备份、对用户登录验证码进行加密安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以推送通知、公告形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）
我们鼓励您更新您的个人信息以使其更准确有效。您可以通过苏心畅行应用服务访问您的个人信息，并根据对应信息的管理方式要求我们进行修改和删除。您有权查询访问您的信息，并可以通过以下方式自行进行：
1、登录苏心畅行应用，进入“个人中心”页面，点击个人头像，可对头像、昵称信息进行查询访问。
如发现您的账户信息有误，您可以通过联系我们的客服电话：025-96102或通过在线客服要求更正您的昵称和手机号码。
您可以通过联系我们的客服电话：025-96102或通过在线客服要求删除您的个人信息，在以下情形中，您可以向我们提出删除个人信息的请求：
若我们响应您的删除请求，我们还将同时尽通知从我们处获得您的个人信息的主题，并要求其及时删除（除非法律法规另有规定，或这些主题已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们无法立即从备份系统中删除相应的信息，我们将安全的存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清楚或实现匿名。
您有权复制或导出我们持有的您的个人信息。为保障您的权利，我们设立以下机制：
1. 权利范围
您可申请复制或导出的个人信息，通常包括我们基于本政策所述目的所收集、存储的您的个人资料、使用记录。部分依法不得公开或涉及他人合法权益、商业秘密的信息除外。
2. 申请方式
您可通过拨打我们的客服电话：025-96102或通过在线客服要求导出自己的个人信息。
3. 身份验证
为确保信息安全，在处理您的请求前，我们将要求您完成身份验证。验证方式包括但不限于：验证注册手机号、回答预设安全问题、提供账户近期活动记录。这是防止个人信息被非法获取的必要措施。
4. 响应流程与时限
收到您的有效申请并完成身份验证后，我们将在 1个工作日内进行处理。若情况复杂或请求量较大，我们将提前告知并说明延期理由，但处理时限原则上不超过 3个工作日。我们将通过您预留的联系方式告知处理结果，并提供信息副本或导出文件。
5. 提供形式
根据您的需求与技术可行性，我们以以下一种或多种形式提供信息：
电子副本：通过安全传输渠道（如加密邮件）发送可读的电子文档（如 PDF、JSON格式文件）。
结构化数据文件：在技术条件允许时，提供便于您迁移或后续使用的结构化数据文件（如 CSV格式）。
屏幕展示与复制：在应用内特定界面集中展示相关信息，并支持您进行屏幕截图或文本复制。
6. 安全措施
信息的复制与导出过程将采取加密传输、访问日志记录安全措施，以防止信息在传递过程中泄露、篡改或丢失。
7. 免责声明
您通过复制、导出获得的个人信息，请您自行妥善保管并承担在此之后的使用风险。我们对该信息离开我们系统后的安全、使用不再承担责任。此外，响应您的此项请求是免费的，但我们保留对明显重复、超出合理限度或需要过多技术投入的请求收取必要成本费用的权利，届时将事先告知并取得您的同意。
8. 权利保障
如果您认为我们在处理您的复制或导出请求时存在不当行为，或对我们的响应不满意，您有权通过本政策提供的联系方式进行投诉，或向相关监管部门反映。
在符合苏心畅行应用单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项苏心畅行应用服务账号被注销或删除。当账号注销或被删除后，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理，但法律法规另有规定的除外。在符合苏心畅行应用单项服务的服务协议约定条件及国家相关法律法规规定的情况下，我们也提供注册账号的注销，您可在苏心畅行应用【我的】-【设置】中进行注销账号操作。
您总是可以选择是否披露信息。有些信息是使用苏心畅行应用服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。
苏心畅行应用服务链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
预约出行服务：跳转至【苏心畅行茉莉畅行】小程序；
充电桩服务：跳转至【苏高速能源汇】小程序；
旅游出行服务：跳转至【自在驾游】小程序；
跨省出行服务：跳转至【安徽高速】、【苏心畅行】的 H5页面。
请注意：上述服务由第三方独立提供，跳转后您将进入该第三方的服务界面，其个人信息处理规则（包括收集的信息类型与用途）由其独立的隐私政策进行约束，建议您仔细阅读。
我们建议：未成年人进行 ETC办理活动应事先取得家长或其监护人（以下简称"监护人"）的同意，其中 14周岁以下需要取得法定监护人同意；14周岁以上至 18周岁需要自己和法定监护人同意；如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据 。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
由于本服务隐私政策不时被更新，您应定期查看以了解我们保护所收集之个人信息的方案及程序。您继续使用本服务即构成您对本隐私政策及其任何更新版本的同意。有关本声明或本服务的隐私措施的问题请与我们联系。
如您有关于网络信息安全的投诉和举报，或您对本政策、苏心畅行应用的隐私措施、您的信息的相关事宜有任何问题、意见或建议，可通过苏心畅行应用提交自助工单或拨打客服热线：025-96102，随时与我们联系。
联系地址：南京市建邺区江东中路 399号紫金金融中心
| 权限名称 | 权限说明 | 获取权限的目的 | 使用场景 |
|---|---|---|---|
| 读取手机状态和身份权限 | 获取设备 IMSI、IMEI 号 | 了解手机状态、明确用户身份权限 | 用于完成信息展示、账号登录、安全保障功能 |
| 读写手机存储权限 | 读取 SD卡中的内容 | 提供上传图片和保存图片的功能 | 用于图片上传功能 |
| 摄像头（相机）权限 | 拍照、扫码 | 提供拍照的功能 | 用于拍摄车辆、行驶证、身份证照片 |
| 访问手机相册权限 | 访问相册 | 提供图片上传的功能 | 用于图片上传功能 |
| IDFA广告客户标识符权限 | 获取用户设备的 IDFA广告追踪符的权限 | 广告定制 | 第三方 SDK使用 |
| 通知权限 | 接收服务器推送消息的权限 | 消息推送 | 通行费消费通知 |
| 位置权限 | 获取用户位置信息 | 定位导航，扫描附近蓝牙设备 | 高速路况、路线规划、附近网点、充值 |
| 蓝牙权限 | 访问蓝牙 | 扫描，配对及连接 ETC 设备 | ETC激活、ETC充值、设备检测、设备续期、信息校验 |
| 已安装应用列表 | 获取用户已安装应用列表 | 收集已安装应用列表，判断第三方应用是否已安装在本机 | 第三方 SDK使用 |
| 麦克风权限 | 访问麦克风，录制音频 | 提供录入语音消息的功能 | 用于 AI助手语音录入功能 |