江苏苏甲物流科技有限公司
个人信息保护及隐私政策
（试行）
2026年9月10日版本
2026年9月10日生效
引言
江苏苏甲物流科技有限公司（以下简称"我们"或"平台"）深知个人信息对用户的重要性，并将按照法律法规的要求，采取相应的安全保护措施，致力于保护用户的个人信息安全可控。
本政策旨在帮助用户了解我们在提供车船联平台产品和服务过程中，如何收集、使用、存储、共享和保护用户的个人信息，以及用户享有的相关权利。请用户在注册及使用平台服务前，仔细阅读并充分理解本政策全部内容。用户下载、安装、注册、登录及使用平台服务的行为，即视为同意并接受本政策的全部条款。
本政策适用于车船联平台提供的所有产品和服务。如用户对本政策有任何疑问，可通过本政策载明的联系方式与我们沟通。
第一部分 声明与承诺
一、数据境内存储承诺
我们坚定维护国家安全、国家利益和社会公共利益。平台收集的所有信息（包括面部数据等个人敏感信息）均存储于中华人民共和国境内，未经国家主管机关批准，不会将平台任何信息传输、共享、转让或披露至境外。
二、信息收集原则
我们坚持在合法、正当、必要和合理的范围内收集个人信息，仅收集为提供服务所必需的最少信息，并持续致力于为用户提供更加安全可靠的服务。对于面部数据等敏感个人信息，我们将在收集前另行取得用户的单独同意。
三、信息使用范围
在提供服务过程中，我们可能需要用户提供身份信息、手机号码、位置数据等个人信息。此类信息仅用于满足用户提供或接受承揽送车、货物运输等服务的需求。除法律规定、有权机关要求或用户同意等情形外，未经用户同意，我们不会向合作单位以外的第三方公开、提供或披露用户的个人信息。
四、非个人信息说明
用户使用平台产品或服务时，平台可能自动接收并记录用户在网站或应用程序上的服务器数值，以及所有客观反映在平台产品或服务器端的基本记录信息。用户理解并同意，前述基本记录信息以及其他无法识别用户个人身份的信息，不属于用户的个人信息。
五、通信费用说明
用户在使用平台过程中产生的通信数据流量费用，由用户的通信运营商收取。平台不提供通信服务和流量服务，也不收取通信费用和流量费用。
第一章 个人信息的收集与使用
一、收集的信息类型及目的
（一）注册与身份信息
用户在注册和使用平台时，需提供姓名、年龄、照片、通讯地址、邮政编码、身份证件信息、联系方式、银行或支付交易账号以及相关资格资质信息。上述信息主要用于验证用户是否具备合格的驾驶资质和从业资质，确认用户能够提供安全可靠的承揽送车、货物运输等服务，同时便于我们与用户取得联系。
（二）车辆信息
用户在使用平台产品或服务时，如提供车辆品牌、车牌号码、车辆识别代码（VIN）、发动机号、位置轨迹等车辆信息，将有助于我们为用户提供更精准的交通信息服务，并保证业务的真实性与合法性。
（三）实名认证与资质认证
出于安全服务之必要，基于法律法规的要求及确保审核信息有效性和准确性的目的，我们可能收集用户上传信息相关主体的资质信息，以及必要利益相关人（如法定代表人等）的身份信息。部分服务或场景中，用户可能需要进行实名认证或资质认证。我们可能保存用户的身份信息或资质信息，并在必要时将该信息与法律法规允许的机构或政府机关授权保存的相关信息进行比对核验。
（四）面部数据（人脸识别）
为保障司机用户的资金安全，防止非本人盗取用户资金，在司机用户首次发起提现申请前，我们将通过设备摄像头采集用户的人脸图像及面部特征数据（以下统称"面部数据"），用于验证提现操作系用户本人实施。面部数据属于个人敏感信息，我们将在采集前取得用户的单独同意。用户如不同意提供面部数据，将无法使用提现功能，但不影响使用平台的其他功能。
面部数据仅用于以下目的：（1）司机首次提现前的本人身份核验，确保提现操作由账户本人实施；（2）防范账户被盗用、资金被冒领等欺诈风险。我们不会将面部数据用于用户画像、个性化推荐、广告营销或其他与身份核验无关的用途。
面部数据通过用户移动设备的前置摄像头实时采集。采集过程在用户主动触发后启动，采集界面会明确提示用户正在进行人脸识别。我们不会在用户未主动触发的情况下自动采集或后台静默采集面部数据。
二、设备信息与统计分析
我们的产品基于DCloud uni-app（5+ App/Wap2App）开发。应用运行期间，需要收集用户的设备唯一识别码（包括IMEI、Android ID、DEVICE_ID、IDFA、SIM卡IMSI信息、OAID），以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验。详情请参阅《DCloud用户服务条款》（https://ask.dcloud.net.cn/protocol.html）。
三、相机与影像信息
当用户授权并使用相机功能时，我们将访问用户的相机设备以捕获图像和视频。在用户主动触发拍照、录像或扫描等功能之前，我们不会自动录制或收集任何影像信息。相机权限用于以下目的：扫描二维码或条形码，实现快速登录、跳转或信息识别；拍摄照片或视频，用于上传头像、发布内容、进行身份认证或与客服沟通；以及本政策第一章第一节第（四）项所述的人脸数据采集。用户可随时在设备系统设置中关闭相机权限。
四、匿名化数据的使用
在确保用户个人信息得到法律保护的前提下，我们可能以匿名化等技术处理方式使用用户的个人资料，并在合法、必要的前提下将相关信息分享给第三方，用于行业分析和统计，以发现可改进或完善之处，为用户提供更好的服务。经匿名化处理后形成的数据，不属于个人信息。面部数据不会被用于匿名化分析或对外共享。
五、不提供信息的后果
如用户不提供上述信息或提供的信息有误，可能导致我们无法正常提供服务，或影响我们提供信息的准确性。其中，如用户拒绝提供面部数据，将无法使用提现功能。
六、第三方SDK说明
（一）UniPush（极光）消息推送服务
我们集成的极光推送 SDK 会在您同意隐私政策后，为提供消息推送服务而收集设备信息，包括MAC地址、Android ID/0AID/MEVMSI等设备标识符、设备型号系统信息、网络信息及推送日志等。MAC地址用于补充识别终端设备/设备唯一标识，保证推送精准送达、统计推送效果及优化服务稳定性与网络触达，由SDK本机采集并加密传输/去标识化处理，范围限于推送功能必要最小范围。详情见极光隐私政策: https://www.jiguang.cn/license/privacy
（二）高德地图SDK
由北京高德图强科技有限公司提供，用于在App内实现地图展示、定位和浏览功能。处理的个人信息类型包括：设备信息（设备品牌、型号、操作系统、屏幕分辨率）、设备传感器信息、网络信息（IP地址、运营商信息）、经纬度。本功能需要访问网络、位置及始终允许访问位置的权限。详情请参阅《高德地图开放平台隐私权政策》（https://lbs.amap.com/pages/privacy/）。高德地图SDK不收集面部数据。
（三）阿里云人脸识别服务
为实现人脸识别功能，我们接入了阿里云计算有限公司提供的阿里云人脸识别服务（以下简称"阿里云"）。在用户进行人脸识别时，我们将用户的人脸图像及必要的身份信息传输至阿里云，由阿里云完成人脸比对验证并向我们返回验证结果。阿里云仅可将上述数据用于完成本次身份核验，不得用于其他目的，且须在验证完成后按约定及时删除原始人脸图像。我们已与阿里云签署严格的数据保护协议，要求其采取不低于本政策标准的安全措施保护面部数据。阿里云收集和处理个人信息的规则详见《阿里云隐私政策》（https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html）。面部数据不会被提供给除阿里云以外的任何第三方。
第二章 个人信息的共享、转让与公开披露
一、共享原则
我们将以合法、合理的方式对待用户的信息，不会与平台及其关联公司以外的任何公司、组织和个人共享、转让或披露用户的个人信息。面部数据等敏感个人信息的共享将受到更严格的限制。
二、共享的例外情形
在以下情形中，我们可能共享、转让或披露用户的个人信息：
（一）在法律要求或允许的范围内，为保护国家利益、社会公众利益、公众财产或安全免遭损害而有必要提供的；
（二）根据适用的法律法规、法律程序的要求，或强制性的行政、司法机关要求必须提供的；
（三）事先获得用户的明确授权或经用户同意的；
（四）基于学术研究目的使用的；
（五）基于符合法律法规的社会公共利益使用的；
（六）符合与用户签署的其他法律文件约定而使用的；
（七）在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求新的持有用户个人信息的公司、组织继续受本政策约束，否则将要求该公司、组织重新向用户征求授权同意。
关于面部数据：除本政策第一章第六节第（三）项所述的阿里云人脸识别服务外，我们不会向任何其他第三方共享、转让或公开披露用户的面部数据。即便是向阿里云提供，也仅限于完成当次身份核验所必需的人脸图像，且阿里云须在验证完成后及时删除。
三、第三方合作伙伴共享
由于部分服务由授权第三方合作伙伴提供，我们可能向合作伙伴等第三方提供用户的个人信息，以保障服务的顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享个人信息，且仅共享提供服务所必需的个人信息。合作伙伴无权将共享的个人信息用于其他任何用途。
四、个人信息的保存与处置
除法律法规另有规定外，我们将按以下期限保存用户的信息：
（一）用户使用平台产品或服务期间，我们将持续保存相关信息，除非用户自主删除信息或注销账户；
（二）用户删除个人信息或注销账户后，我们将及时从平台删除用户的个人信息。但根据法律和相关部门规定，我们将在一定期限内于单独系统中继续保存用户信息用于证据保存。证据保存期限届满后，我们将及时进行匿名化处理。
关于面部数据的存储：用户的人脸图像及面部特征数据存储于中华人民共和国境内的服务器中（阿里云国内节点），不会出境存储。我们采用加密传输（HTTPS/TLS）和加密存储方式保护面部数据，访问面部数据需经过严格的权限审批和身份验证。
关于面部数据的保留期限：（1）用于实时比对的人脸图像在验证完成后立即从内存中清除，不做持久化存储；（2）如因风控审计需要留存验证记录，我们仅保存验证结果（通过/不通过）及时间戳，不保存原始人脸图像，留存期限不超过6个月，到期后自动删除；（3）用户注销账户后，所有与该账户关联的面部数据及验证记录将在15个工作日内彻底删除。
用户的个人信息经匿名化处理后将形成可使用及流通的数据，我们对此类数据的保存及处理无需另行通知并征得用户同意。面部数据不进行匿名化处理或对外流通。
第三章 用户对个人信息的管理
一、用户享有的权利
用户有权查询、更正、管理和删除自己的个人信息，并保护自己的隐私和安全。针对面部数据，用户还享有以下权利：（1）随时撤回对人脸识别的单独同意；（2）要求删除已收集的面部数据；（3）获取面部数据处理情况的说明。
二、权利行使的限制
按照法律法规要求，在以下情形中，我们可能无法响应和支持用户的请求：
（一）与国家安全、公共安全、社会公共利益有关的；
（二）与犯罪侦查、起诉和审判等有关的；
（三）有充分证据表明用户存在主观恶意或滥用权利的；
（四）响应用户请求将导致用户或其他个人、组织的合法权益受到严重损害的；
（五）法律法规规定的其他情形。
第四章 个人信息安全事件的处理与应对
一、安全风险提示
互联网并非绝对安全的环境，用户使用产品或服务时所用的系统、通讯网络及硬件设备等，均非我们所能控制。请用户在交互使用时注意保护个人信息安全。同时，由于计算机及互联网技术的飞速发展，可能出现难以预测的攻击手段。虽然我们基于现有网络安全技术制定了严格的防范措施，但仍无法始终保证信息的百分之百安全。
二、事件处理措施
如发生个人信息安全事件（包括面部数据泄露事件），我们将按照法律法规的要求，及时通过适当方式向用户告知以下内容：安全事件的基本情况和可能产生的影响、我们已采取或将要采取的处理措施、用户可自主防范和降低风险的建议、对用户的补救措施等。
我们将及时处置系统漏洞等安全风险。在发生危害网络安全的事件时，将按照网络安全事件应急预案及时采取补救措施，并按规定向有关主管部门报告。
如我们的网络设施遭到破坏，导致信息被非授权访问、公开披露、篡改或损毁，进而使用户合法权益受损，我们将严格依照法律规定承担相应责任。
第五章 争议解决
用户与我们就本政策内容或其执行发生任何争议的，双方应首先友好协商解决；协商不成的，双方同意将争议提交至江苏苏甲物流科技有限公司所在地有管辖权的人民法院诉讼解决。
第六章 政策的更新与调整
本政策将根据业务模式的调整或更新不定期进行修订。未经用户明确同意，我们不会在修订中削减用户按照本政策所享有的权利。
我们将通过合理方式发布隐私政策的变更和调整。如发生重大变更，我们将以显著方式告知用户。本政策所指的重大变更包括但不限于：
（一）我们的服务模式发生重大变化；
（二）个人信息公开披露的主要对象发生变化；
（三）个人信息处理的权利及其行使方式发生重大变化；
（四）我们的联络方式及投诉渠道发生变化；
（五）面部数据等敏感个人信息的收集目的、使用方式、共享对象或保留期限发生变化。
我们通过合理合法方式将更新和调整后的政策告知用户后，涉及重大变更的将以显著方式告知用户。如用户继续使用我们的产品或服务，即表示同意修订后的政策条款。
第七章 账户注销
用户可通过以下路径注销车船联账户：车船联App → 我的 → 设置（右上角齿轮图标）→ 账户注销。
用户注销账户后，我们将停止为用户提供车船联的全部产品和服务，并依据法律法规相关要求，通过匿名化方式处理用户的个人信息，或删除与用户账户相关的个人信息（包括面部数据）。但法律法规或监管机构对用户信息存储期限另有规定的除外。
第八章 联系与反馈
如用户对本隐私政策有任何疑问、意见或建议，或在使用平台产品和服务过程中，就个人信息（包括面部数据）的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议，或遇到任何问题，均可通过以下方式与我们联系：
客服电话：400-0707-717
我们将在收到用户反馈后及时予以处理和回复。