【巴巴快巴】隐私政策
更新时间：【2024】年【10】月【28】日
生效时间：【2024】年【10】月【28】日
应用名称：巴巴快巴
开发者：浙江恒生长运网络科技有限公司（以下简称“我们”）
欢迎使用“巴巴快巴”（指巴巴快巴域名（bababus.com）及其客户端程序、移动应用产品、小程序，以下称“本平台”）提供的服务，我们深知个人信息对您的重要性，并庄严承诺保护使用本平台之用户（以下统称“用户”或“您”）的个人信息及隐私安全。我们希望通过《巴巴快巴隐私政策》（以下简称“本政策”）向您说明本平台在收集和使用您的相关个人信息时对应的处理规则等相关事宜，以便更好的保障您的权益。
【审慎提醒】在您使用本平台产品与/或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，应重点阅读，在确认充分理解并同意后再开始使用。一旦您开始使用本平台产品与/或服务，即表示您已充分理解并同意本平台按照本政策收集、使用、存储、委托处理、共享、转让、公开披露及处理您的个人信息。
本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本隐私政策内容有任何疑问、意见或建议，您可通过本政策提供的各种联系方式与我们联系。
在您向我们提供您的任何个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人信息可按照本政策所述的目的和方式进行处理。
对个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、删除、撤回同意、注销、及时得到响应，以确保您实现对您个人信息的控制权。
我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，您应当停止使用本平台产品与/或服务。
以下是我们的特别提示，请您重点关注：
1.对重点内容，我们采用“加粗”的方式进行提示。
2.敏感个人信息，我们采用“加粗斜体”的书写方式进行特别提醒。在您提供敏感个人信息前，您已慎重考虑并在此确认该提供是适当的，您在此同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。
3.本政策已将该应用必要个人信息收集范围单独列明，请您重点关注，我们不会收集和使用产品与/提供服务无关的个人信息。
目录
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息，请您务必在认真阅读、充分理解各条款内容的前提下使用本平台产品或服务。在将您的信息用于本政策未涵盖的用途时，我们会另行通知并事先征求您的同意。
本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2.我们如何使用第三方SDK
3.我们如何共享、转移、委托处理和公开披露您的个人信息
4.我们如何储存和传输您的个人信息
5.我们如何保护您的个人信息
6.您如何管理您的个人信息
7.我们如何保护儿童个人信息
8.如何更新本政策
9.如何联系我们
10.关键词定义
在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1.为实现向您提供我们产品及/或服务的基本功能，及履行法律法规规定的义务，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2.为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。
在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策第9条提供的联系方式与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
1.1.基本业务功能
为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向您提供基本服务。提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。
1.1.1.注册、登录
为完成创建账号，您需提供以下信息：您的手机号码。
在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：姓名、电子邮箱地址、创建的用户名和密码。但如果您不提供这些信息，将不会影响使用本服务的基本功能。您也可以使用第三方账号（如微信、支付宝、Apple）登录巴巴快巴。此时，您将授权我们读取您在该第三方账号注册的公开信息（昵称、头像等）。
基于我们与通信运营商的合作，当您使用本平台“本机号码一键登录”功能时，经过您的明示同意，运营商会将您的手机号码发送给我们，便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息，如果拒绝提供将无法使用“本机号码一键登录”方式注册登录本平台，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。
1.1.2.车票业务：汽车票查询、购票和使用，发送购票、停班通知、乘车意外险
在购票过程中，您需提供以下信息：需要使用出行服务用户的姓名、身份证、旅客类型，出发地、目的地、出发时间、班次，领取车票者的姓名和电话。为了更好的方便您购票时能快速获取出发地，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。
您可以通过本平台给他人预订，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。
1.1.3.包车业务：包车车辆查询、预定和使用
在预定过程中，您需提供以下信息：需要使用出行服务用户的姓名、身份证、电话，出发地、目的地、出发时间。为了更好的方便您预定时能快速获取出发地，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。
1.1.4.景点门票：景点门票查询、购买和使用
为了顺利为您预订景点门票并保证您顺利进入景区，在您预订景点门票时，需提供游客姓名、手机号、证件号码、出行日期信息。为了更好的方便您购票时能快速获取景点检票口，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。
1.1.5.购买产品进行农业银行支付结算
在您购买产品进行支付结算时，如果使用农业银行进行支付，需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息属于敏感信息，如果您拒绝提供，可能无法完成支付。如果您使用其他支付方式，则无需提供上述信息。
1.1.6.开具电子发票
如果您需要开具电子发票，您还需提供包括发票抬头、邮箱在内的开票信息。前述信息属于敏感信息，如果您拒绝提供，可能无法开具发票。
1.1.7.常用信息
在您添加常用旅客信息时，需要提供姓名、手机号码、证件信息（如身份证、护照、港澳通行证、台胞证、回乡证、外国人永久居留身份证、港澳台居民居住证）、证件有效期。
在您添加邮寄地址时，需提供姓名、手机号码、地址。
在您添加发票抬头时，需提供公司名称、纳税人识别号信息、单位地址、单位电话、开户银行账号、开户银行名称。
1.1.8.身份验证
为了您安全、便捷地登录本平台，您在登录时可选择本机手机号一键登录、密码登录、短信验证码、第三方账号登录等方式。手机号码和验证码匹配结果将作为我们核验您身份的方式。
为了保障您的账户安全，在您进行重要操作行为验证时，为了保障您的账户安全，在您进行一些重要的账户操作时（例如：找回或修改密码、实名认证、修改手机号），此时需要您提供手机号和验证码匹配结果、姓名、证件号码（身份证）。
1.1.9.客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送票地址、联系人或联系电话。
您在使用我们的呼叫中心客服时，您接听和拨打我们的客服电话可能会被录音，我们可能会使用通话录音来监控我们的客服服务质量，检查您所提供的信息的准确性以防止欺诈，或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除，除非由于合规要求或合法利益需要为场景的保留。
1.1.10.消息通知
为了确保您能提前根据行程状态合理安排出行时间，我们将收集和处理您的手机号码。我们会通过短信（购票时输入的取票人手机号）及手机APP的消息通知功能来实现购票过程中的购票成功、出票失败、停班等状态的传递。如您拒绝接收消息，则您无法接收我们产品与/或服务的最新信息，但不影响您正常使用其他的功能。
1.1.11.运营与安全运行
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。
（1）为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、 蓝牙、基站、软件版本号、网络接入方式、类型、状态。
（2）为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
（3）为了实时通知用户购票、退款、停班等提醒消息，应用存在对接收信息进程的自启动功能。
1.1.12.呼叫录音
为了保证乘客的乘车服务质量，司机、调度与乘客的订单服务通话将被录音，以用于在乘客司机双方纠纷时取证，保护双方的权利和义务。
1.2.您可自主选择向本平台提供或允许本平台收集您的个人信息的情形
为提升您的出行体验，本平台可能会基于您授权的用户端设备操作系统的相关权限来收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以完成各类出行服务的预订和相关服务。
1.2.1.第三方账户登录
(1)您可以使用第三方账号（如微信账号）登录并使用本平台账号，您将授权我们获取您在第三方平台注册的公开信息（头像、昵称、openId、unionid），用于与本平台账户绑定，使您可以直接登录并使用本平台产品和相关服务，我们将在您授权同意的范围内使用您的相关信息。 如您拒绝提供，您无法使用第三方账号登录注册本平台。
(2)请您注意，在您首次使用第三方账户登录本平台的情形下，为确保符合法律法规的要求，保护您的账户安全，本平台仍会要求您提供手机号，以验证您的真实身份。同时，本平台会根据您提供的手机号实现第三方账户与本平台账户的绑定。
1.2.2.搜索、浏览
在您同意本政策后，为保障搜索、浏览功能的实现，我们会收集您在网页或APP输入的搜索关键字、您点击的页面或链接以便在本平台的服务端向您返回相应的页面或结果。此外，我们也会收集您的日志信息及剪贴板内容。
请您注意，单独的日志信息或仅搜索关键词信息或剪贴板内容无法单独识别您的身份，不属于您的个人信息，只有当您的单独的日志信息或搜索关键词信息或剪贴板内容与您的其他信息相互结合使用并可以识别您的身份时；则在结合使用期间，我们会将您的日志信息或搜索关键词信息或剪贴板内容作为您的个人信息，按照本政策对其进行处理与保护。
1.2.3.附加产品及服务
本平台在为您提供出行服务的同时会根据相关行业政策要求及本平台对自身产品或服务的要求为您提供其他配套的产品或服务，这些产品或服务可能由具备相关资质的第三方提供，您具有选择这些产品或服务的权利。当您选择使用这些产品或服务则，本平台将会向您收集如下信息：
(1)保险：当您预订保险时，您可以自主选择相关保险产品，该产品需要您至少提供购保人和被保人的姓名、证件类型、证件号码、手机号、班次信息，具体收集个人信息字段将以实际需求为准。这些信息可能会涉及到共享给第三方（具体信息可参见本政策3.3条下列出的“第三方共享个人信息清单”），第三方将会基于与您的服务协议及隐私政策和与本平台的合作关系对您个人信息进行保护，且仅限涉及投保使用。
(2)套餐页：当您预订汽车票时，可以自主选择本平台为您提供的增值套餐，需要获取您的购票信息、会员信息，套餐中的权益包含但不限于极速出票服务、服务费减免服务，相关内容会随着业务发展需要进行适当调整。
(3)券包：当您预订汽车票时，可以自主选择购票本平台为您提供的券包售卖服务，需要获取您的购票信息、会员信息。购买后，可享受汽车票立减优惠服务，该服务会随着业务发展会做需要进行适当调整。
1.2.4.其他您可自主选择提供的个人信息的场景
(1)您通过账户设置时添加的姓名或昵称、性别、头像；
(2)非下单场景下，您主动在本平台应用常用乘车人信息内添加的包含个人信息的常用旅客信息；
(3)您通过绑定邮箱功能提供的绑定邮箱信息；
(4)您通过绑定账户功能所提供的包括微信、QQ、支付宝在内的账户关联信息；
(5)您参加我们的运营活动时，我们需要您提供的某些信息，可能会包括您的姓名、通讯地址、联系方式。这些信息可以帮助我们对活动结果进行公示，与您取得联系。如您拒绝提供此类信息，可能导致无法参加相关活动，但不会影响您使用本平台的基本业务功能。
(6)您选择成为我们的线上推广员的情况下，我们需要您提供姓名以及身份证号码，以便于我们在向您支付推广费用时核实您的收款账户。如您拒绝提供此类信息，可能导致无法参与线上推广活动，但不会影响您使用本平台的基本业务功能。
1.2.5.改进本平台的产品/服务、
(1)我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善本平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务。
(2)我们可能将您的订单数据用于数据分析，以便让我们能够了解您所在的位置、喜好和人口统计信息，或与其他来源（包括第三方）的数据相匹配，从而开发和改进我们的产品和服务。
1.2.6.我们从第三方获得您个人信息的情形
当您使用第三方在本平台内投放的产品或服务，或通过本平台关联公司、业务合作伙伴网站预订本平台的产品或服务时，未经您授权同意，本平台不会获取您的个人信息，也不会向第三方传输您的个人信息；如涉及登录第三方H5页面或跳转第三方APP的场景的，请您仔细阅读第三方的隐私协议。
本平台会从关联公司、业务合作伙伴来源获得您的相关信息。例如当您通过本平台关联公司、业务合作伙伴网站及其移动应用软件等预订时，您向其提供的预订信息可能会转交给本平台，以便本平台处理您的订单，确保您顺利预订。又如，本平台允许您使用第三方账户关联本平台的账户进行登录，在您同意的情况下（您授权给该社交平台），您的相关个人信息会通过第三方平台分享给本平台。本平台将依据与关联公司、业务合作伙伴的约定，对这些个人信息来源的合法性进行确认。
1.2.7.收集和使用个人信息的其他规则
若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
1.2.8.征得同意的例外
根据相关法律法规及国家标准，在以下情形中，我们会依法收集并使用您的个人信息而无需征得您的同意：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5)所收集的您的个人信息是您自行向社会公众公开的；
(6)从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
(7)根据您的要求签订或履行合同所必需的；
(8)用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
(9)为合法的新闻报道所必需的；
(10)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(11)法律法规规定的其他情形。
1.2.9.此外，请知悉，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类信息处理后数据的使用无需另行向您通知并征得您的同意。
1.2.10.我们会向您申请与个人信息相关的系统权限的情形
我们在向您提供产品或服务过程中，会调用您的主要设备权限汇总如下，您可以在设备的设置功能中选择关闭部分或全部权限。
| 权限名称 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 读取手机/电话状态 | 获取IMEI和IMSI等设备识别信息以及本机号码 | 为实现信息推送，保障账户和交易安全、排障及广告功能 |
| 位置 | 通过网络或者卫星对您的设备定位 | 自动为您选择您所在的城市从而节省您手工输入所在地的信息，自动为您提供由近到远的站点信息 |
| 存储 | 读取和写入设备内存和SD卡 | 截图分享功能、保存图片到本地 |
| 相机 | 拍摄照片和录制视频 | 用于完成视频拍摄、拍照、证件扫描及二维码扫描功能 |
| 读取通讯录 | 获取通讯录信息 | 用于在订单填写页面快速选择您通讯录中的联系人 |
| 读取剪切板 | 读取剪切板信息 | 当您使用粘贴信息到本平台时，我们需要使用剪切板权限 |
| 读写日历 | 获取或修改已设置的日历信息 | 用于添加、管理行程提醒功能 |
| 拨打电话 | 调用系统拨打电话权限 | 用于在APP内直接拨打电话，方便联系客服 |
| 权限名称 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 网络 | 实现和服务端的网络连接 | 确保本平台能够连接网络 |
| 读取手机/电话状态 | 获取IMEI和IMSI等设备识别信息以及本机号码 | 为实现信息推送，保障账户和交易安全、排障及广告功能 |
| 位置 | 通过网络或者卫星对您的设备定位 | 自动为您选择您所在的城市从而节省您手工输入所在地的信息，自动为您提供由近到远的站点信息 |
| 存储 | 读取和写入设备内存和SD卡 | 截图分享功能、保存图片到本地 |
| 相机 | 拍摄照片和录制视频 | 用于完成视频拍摄、拍照、证件扫描、二维码扫描功能 |
| 读取通讯录 | 获取通讯录信息 | 用于在订单填写页面快速选择您通讯录中的联系人 |
| 读取剪切板 | 读取剪切板信息 | 当您使用粘贴信息到本平台时，我们需要使用剪切板权限 |
| 读写日历 | 获取或修改已设置的日历信息 | 用于添加、管理行程提醒功能 |
| 拨打电话 | 调用系统拨打电话权限 | 用于在APP内直接拨打电话，方便联系客服 |
| 权限名称 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| 读取手机/电话状态 | 获取IMEI和IMSI等设备识别信息以及本机号码 | 为实现信息推送，保障账户和交易安全、排障及广告功能 |
| 位置 | 通过网络或者卫星对您的设备定位 | 自动为您选择您所在的城市从而节省您手工输入所在地的信息，自动为您提供由近到远的站点信息 |
| 存储 | 读取和写入设备内存和SD卡 | 截图分享功能、保存图片到本地 |
| 相机 | 拍摄照片和录制视频 | 用于完成视频拍摄、拍照、证件扫描、二维码扫描功能 |
| 读取通讯录 | 获取通讯录信息 | 用于在订单填写页面快速选择您通讯录中的联系人 |
| 读取剪切板 | 读取剪切板信息 | 当您使用粘贴信息到本平台时，我们需要使用剪切板权限 |
| 读写日历 | 获取或修改已设置的日历信息 | 用于添加、管理行程提醒功能 |
| 拨打电话 | 调用系统拨打电话权限 | 用于在小程序内直接拨打电话，方便联系客服 |
请您注意，您开启任一权限即代表您授权本平台可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，本平台将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
1.2.11.我们如何使用Cookie和同类技术
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本平台时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
2.1.为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、使用地图服务、实现手机号一键登录等服务及功能，本平台中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，本平台通过操作系统提供接口调用的方式使用这些SDK，您可以通过第三方SDK收集使用信息说明了解这些第三方SDK的名称、提供方、收集个人信息的目的及类别；如果您想详细了解第三方SDK的隐私政策或者公司信息，请点击此处第三方SDK收集使用信息说明。请您注意，以上链接中的开发者文档或个人信息保护政策/隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。
2.2.我们会对相关SDK（API）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他相关的保密和安全措施来处理个人信息。
3.1.委托处理
为了向您提供更完善、优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息，并对相关合作方的个人信息处理活动进行监督。如果您拒绝上述合作方在提供服务时收集和处理为提供服务所必需的个人信息，将可能导致您无法使用本平台产品与/或服务来享用该合作方提供的服务。
3.2.共享
我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、诚信、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将评估第三方收集您的个人信息的合法性、正当性、必要性，同时，要求第三方在您的授权同意范围内处理您的个人信息，采取必要的信息管理措施与技术手段，防止您的个人信息发生泄露、损毁、丢失、篡改等后果。第三方无权将所共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的、处理方式的，将重新您的授权同意。
3.3.与我们的业务合作伙伴进行必要的信息共享
(1)供应商：包括但不限于为了满足您预订需求的游船、汽车租赁、旅行社、景区和活动提供商和代理商，我们将向供应商共享个人基本资料、个人身份信息、联系人信息。这些供应商可能根据需要与您联系，以完成相关产品或服务。
(2)金融机构和第三方支付机构：当您预订订单、申请退款、购买第三方提供的产品或服务时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，我们将进一步和相关金融机构共享其他必要信息，如IP地址。
(3)业务合作伙伴：本平台可能与合作伙伴一起为您提供产品或者服务，包括通讯服务、以及广告投放。例如，为向您提供服务信息或商业信息推送之目的，我们会向短信服务商提供您的手机号及拟推送的信息内容。
(4)关联公司：我们可能会与我们的关联公司共享您的相关个人信息，使我们能够向您提供与出行相关的或者其他产品或服务，他们会采取不低于本政策同等严格的保护措施。
我们向业务合作伙伴共享个人信息的情况请见：《第三方共享个人信息清单》。
3.4.转让
原则上我们不会将您的个人信息控制权向其它公司、组织或个人进行转让，但在以下情况除外：
3.4.1.您请求将个人信息转移至其指定的个人信息处理者，在符合国家网信部门规定条件下，我们提供转移的途径的；
3.4.2.事先获得您明确的同意或授权或具备其他合法性基础的情况下进行的转移（即在我们不保留副本或对信息进行其他形式的留存的情况下提供给任何其他公司、组织和个人）；
3.4.3.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的处理目的、处理方式，处理的个人信息种类、保存期限，并在征得您同意或具备其他合法性基础的情况下再进行转让。
3.5.公开披露
原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：
3.5.1.获得您单独同意后；
3.5.2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。请您知悉：
(1)如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的处理目的、处理方式，处理的个人信息种类、保存期限并在征得您同意或具备合法性基础的情况下再公开披露。
(2)即使已经取得您的同意，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。
3.6.征得同意的例外
根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的的授权同意：
(1)为订立、履行您作为一方当事人的合同所必需；
(2)为我们履行法定职责或者法定义务所必需；
(3)为应对突发公共卫生事件，或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需；
(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
(5)依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
(6)法律、行政法规规定的其他情形。
4.1.存储地点
我们会按照法律法规规定，将中华人民共和国境内收集的您的个人信息存放在有密码控制的位于中国境内的阿里云服务器、阿里云数据库、阿里云日志中，访问均是受到限制的。
4.2.储存期限
我们会采取一切合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的储存期限主要参考以下标准并以其中较长者为准：
(1)完成交易目的、维护相应交易及业务记录，以应对您的查询或投诉；
(2)保证我们为您提供服务的安全和质量；
(3)您是否同意更长的留存期间；
(4)是否存在保留期限的其他特别约定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
4.3.如我们因经营不善或其他原因出现停止运营的情况，除非法律法规另有要求，我们会将此类情况向您告知，停止对您个人信息的收集，并删除已收集的个人信息或做匿名化处理。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
5.1.数据安全技术措施
(1)网络服务采取传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；
(2)通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；
(3)通过使用受信赖的保护机制防止数据遭到恶意攻击；
(4)通过部署访问控制机制，确保只有授权人员才可访问个人信息；
(5)在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用加密脱敏技术增强个人信息在使用中安全性；
(6)设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
5.2.数据安全组织和管理措施
5.2.1.根据有关法规要求，我们成立了专门负责个人信息保护的部门，并指定专人负责儿童个人信息保护。我们还建立了相关的内控管理流程，对可能接触到您个人信息的工作人员以最小授权为原则，严格设定信息访问权限，控制个人信息的知悉范围。
5.2.2.我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等对您个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问您个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载您的个人信息。
5.2.3.我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
5.3.安全事件的处理
5.3.1.如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
5.3.2.请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式协助我们保证您的账号安全。如您和发现自己的个人信息泄密，尤其是您的账号发生泄露，请您立即根据本政策第9条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
6.1.个人信息的查询及补充
如果您希望查询及补充您的账户中的个人基本资料信息、联系方式信息、账户密码、常用联系人、或进行账户关联、身份认证等，您可以通过产品中“我的”板块执行此类操作。
6.2.个人信息的更正、删除及管理
您发现您的个人信息有错误时，您有权对错误或不完整的信息作出删除、更正或更新，您可以通过产品中“我的”板块进行修改，为保障安全，我们将在您行使更正权前对您的身份进行验证。
同时，在下列情形中，您可以通过本政策第9条的联系方式与我们联系，向我们提出删除个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：
(1)我们处理目的已实现、无法实现或者为实现处理目的不再必要；
(2)我们停止提供产品或者服务，或者保存期限已届满；
(3)您撤回我们处理相关个人信息的同意；
(4)我们违反法律、行政法规或者违反约定处理个人信息；
(5)法律、行政法规规定的其他情形。
如您希望删除您的个人信息，您可以通过“我的”，点击“在线客服”页面访问，删除您的个人资料信息，我们将在15个工作日内处理完成。
请您知悉，我们不会将相应的信息立即从备份系统中删除，但会在备份系统更新时进行删除处理，在此阶段，我们会停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。
6.3.个人信息授权范围的改变或授权的撤回
请您知悉，为了您能正常使用本平台产品与/或服务，您需要向我们提供一些基本的个人信息。未经您的同意，我们不会擅自更改您设置的可收集个人信息权限和收集使用个人信息相关功能的状态。如果您希望撤回先前同意开启的相关权限，您可以通过“我的”->“帮助中心”->点击“咨询客服”或者“我的”->点击“在线客服”关闭相关个人信息权限，改变同意范围或撤回您的授权，可以通过“我的”->【系统设置】-点击【通知权限】撤回各项设备权限的授权，我们将在15个工作日内处理完成。如果您希望更改或撤回其他已经您授权同意，您还可以通过本政策第9条提供的联系方式联系我们。
当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的本平台产品与/或服务。您在此同意，您更改同意范围或撤回同意的行为不会影响我们基于您之前授权对您个人信息的处理和存储。
6.4.注销您的账号
6.4.1.除非法律法规另有规定或本政策另有约定，您可以通过“我的”->“系统设置”->点击“注销账号”，注销您的账号，我们将在15个工作日内处理完成。
6.4.2.请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将即时删除您的个人信息或作匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除处理，在此阶段，我们会停止除存储和采取必要的安全保护措施之外的其他个人信息处理行为。
6.4.3.您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您的个人信息，也不再为您提供本平台产品与/或服务。因此我们建议您谨慎选择注销账号。
6.5.获取个人信息副本
如您需要您的个人信息的副本，您可以通过本政策第9条的联系方式与我们联系，在核实您的身份后，我们将向您提供我们客户端收集并存储的您的个人信息副本。
6.6.请您知悉，我们可能在必要时（如暂停服务进行维修）向您发出一些与服务有关的公告。
6.7.响应您的请求
6.7.1.如果您基于《中华人民共和国个人信息保护法》或其他法律规定的相关个人信息权利提出行权要求，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，请您通过本政策第9条的联系方式与我们联系。为确保安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求并在验证您用户身份后的15个工作日内做出答复或处理。
6.7.2.对于您合理的请求，我们原则上不收取费用，但对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份服务器上存放的信息）的请求，我们可能会予以拒绝。
7.1.对于经监护人同意使用本平台产品及/或服务而收集儿童的个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下处理此信息。对于儿童个人信息保护，我们还专门制作了《儿童隐私政策》，请您务必一并阅读并知悉。
7.2.如您是儿童的监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的产品或服务。如您对您所监护的儿童的个人信息有疑问时，您可以通过本政策第9条提供的联系方式联系我们。
8.1.我们保留不时更新或修改本政策的权利。我们会以应用内弹框的方式及时发布对本政策所做的变更并重新征得您的同意，请您仔细阅读变更后的本政策内容。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
8.2.如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择注销账号并不再使用本平台产品与/或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。如有资费相关问题，请阅读《用户服务协议》。
8.3.若涉及重大、实质性变更，我们会依据具体情况，以应用内弹框的方式通知您并重新征得您的同意。重大、实质性变更的情形包括但不限于以下情形：
8.3.1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等变更；
8.3.2.您参与个人信息处理方面的权利及其行使方式发生重大变化。
9.1.我们设立了专门负责个人信息保护的部门，并指定专人负责您的个人信息的保护，您可通过电子邮箱service@bababus.com联系相关团队和人员。如您在访问或使用本平台产品与/或服务时遇到与隐私保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系：（i）拨打客服热线400-96520-88；（ii ）邮寄信件至：杭州市滨江区长河街道滨安路1190号；（iii）点击我的-点击在线客服功能；（iv）我们提供的其他联系方式。
9.2.我们会在收到您的意见及建议并在验证您用户身份后的15天内尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。
9.3.如您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。
10.1.我们：恒生长运网络科技有限公司（注册地址为浙江省杭州市滨江区长河街道月明路1040号3层31796室（自主申报））。
10.2.关联公司：指直接或间接持有恒生长运股份的法律实体。
10.3.用户/您：访问或使用本平台所提供的产品/服务的自然人。
10.4.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于敏感个人信息。
10.5.敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
10.6.个人信息删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
10.7.儿童：不满十四周岁的未成年人。
10.8.未成年人：不满十八周岁的自然人为未成年人。十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人。