邦邦马平台隐私政策

(货运跑腿司机端 / 货主端 · 适用Android/iOS/鸿蒙)

更新日期:2026年9月28日

生效日期:2026年10月8日

本政策仅适用于中国大陆邦邦马司机端及货主端的相关产品和服务,适用的程序类型包括邦邦马司机端、邦邦马跑腿端、邦邦马货主端、邦邦马APP、客户端、网站、小程序及随着技术发展出现的新的程序类型(统称"邦邦马平台")。

适用平台:Android(安卓)、iOS(苹果)、HarmonyOS NEXT(鸿蒙)及后续新增的操作系统平台。不同平台在设备标识、系统权限等方面存在差异,具体差异以本政策及随附的《第三方SDK目录》中各平台对应条目为准。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何保存和保护您的个人信息

四、我们如何共享、转让、公开披露您的个人信息

五、您的个人信息如何在全球范围转移

六、我们如何处理儿童的个人信息

七、您的权利

八、本政策如何更新

九、如何联系我们

附录一:个人信息权限调用清单

附录二:第三方SDK目录(Android / iOS / 鸿蒙)

邦邦马平台(以下或称"我们")深知个人信息对您而言的重要性,并会尽全力保护您的个人信息安全、可靠,也感谢您对我们的信任。我们致力于维持您对我们的信任,并将恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则以及法律法规规定的其它原则。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

我们将尽力采用通俗易懂的文字表述向您进行说明和告知,并就本政策中可能与您的合法利益存在重大关系的条款,采用字体加粗的方式以提请您的注意。我们强烈建议您在首次打开、注册账号、使用我们的服务前,仔细阅读并完全理解本政策中的全部内容,并自主进行适当的选择。如果您不同意本政策的内容,我们将无法为您提供完整的产品和服务。同时,您也需要立即停止使用我们的产品及相关服务。如您开始使用我们的产品或服务,则视为您已经充分、完全地阅读并理解了本政策中的全部内容,并且同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息。如您对本政策内容有任何疑问、意见或建议,您可通过本政策"九、如何联系我们"载明的方式与我们取得联系。

本政策适用于在中华人民共和国境内(港、澳、台地区除外)收集、使用、存储及对外提供您的个人信息的行为。

一、我们如何收集和使用您的个人信息

本政策中的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。

本政策中的个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。

匿名化处理后的信息是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息。匿名化处理后的信息不属于个人信息。

请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

根据《常见类型移动互联网应用程序必要个人信息范围规定》,邦邦马平台属于提供同城货运、跑腿配送及道路货物运输服务的网络货运类平台,基本功能服务为"同城货物运输服务、跑腿代办配送服务、道路货物运输经营"。货主端基本功能服务为"发布货物运输需求、货物托运及在线支付"。使用本平台服务所需获取的必要个人信息包括:注册用户设备信息、移动电话号码、发货地(装货地)、收货地(卸货地)、位置信息、行踪轨迹以及支付时间、支付金额以及支付渠道。本平台提供除核心业务功能外的其它功能时,可能会向您收集非必要个人信息(如您参加本平台营销、推广服务时需获取您的姓名、通讯录地址、订单信息),当平台需获取您的非必要个人信息时,您有权拒绝提供,如您拒绝提供将无法使用该信息对应的功能,但不会影响您使用本平台核心业务功能。

我们会遵循正当、合法、必要和诚信原则,出于本政策所述的以下目的,收集和使用您在使用产品或服务过程中主动提供或因使用产品或服务而产生的个人信息,以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

(一)我们收集哪些您的个人信息

1. 注册登录

(1)在您注册/登录邦邦马平台账户时,您需要提供手机号码、验证码及密码,根据自身需求完善相关的网络身份识别信息(头像、昵称)。在您使用邦邦马平台服务时,您需提供手机号码作为账户登录名。登录时为了验证账号、密码并完成登录,我们还需要收集您的硬件序列号、唯一设备识别码(Mac地址、IMEI、IMSI)、Android ID(仅适用于Android用户)、OAID(Android/鸿蒙用户适用)。

(2)为完成邦邦马平台司机用户的认证,按照《中华人民共和国道路运输条例》等法律法规及平台管理要求,我们需要收集您的姓名、身份证件类型及号码、身份证正反面照片、驾驶证、货运从业资格证(道路运输从业资格证)、车辆行驶证、车辆运输证(道路运输证)、性别、年龄、面部识别特征、车牌号/车辆保险信息/车辆照片/车辆品牌/车辆型号/车辆颜色,以及您通过邦邦马平台提供货运、跑腿服务所需的其他证件资料。我们基于法律法规要求以及保护用户人身财产安全之需要收集上述信息,用于识别您的身份、核验您的从业资质与车辆营运资质。如果您拒绝向我们提供以上信息,将可能无法注册成为我们的司机用户。

(2-1)邦邦马跑腿端用户认证:如您注册成为跑腿端服务人员,我们需要收集您的姓名、身份证件类型及号码、身份证正反面照片、面部识别特征、联系方式,用于核实您的身份及配送服务资质。如您拒绝提供,将可能无法注册成为跑腿服务人员。

(2-2)邦邦马货主端实名认证及人脸认证:根据《中华人民共和国电子商务法》《中华人民共和国网络安全法》《中华人民共和国反电信网络诈骗法》等法律法规要求,以及网络货运经营、保障货运交易安全、防范电信网络诈骗的实际需要,货主用户在发布货源、下单托运前,必须完成实名认证和人脸认证。为实现上述认证,我们需要收集您的姓名、身份证件类型及号码、身份证正反面照片、面部识别特征(人脸信息),并授权我们通过国家权威可信身份认证机构进行信息核验,以确认您为证件载明的本人。我们基于法律法规要求以及保障货运交易安全、防范虚假发货与诈骗行为之需要收集上述信息,用于核验您的真实身份、建立货运合同主体信息、处理交易纠纷及配合有权机关调查。人脸信息属于个人敏感信息,我们仅将您的面部识别特征用于本次身份核验,并通过加密等安全措施进行传输和存储,不会用于您未明确授权的其他目的,亦不会与任何第三方共享。如您拒绝提供上述信息或拒绝完成人脸认证,将无法使用邦邦马货主端的发布货源、下单托运等核心功能,但不影响您浏览及其他非交易功能的使用。(3)当您在登录中遇到问题(忘记密码、修改密码或需要修改手机号),为了保障您的账户安全,经过您的主动申请,我们会收集您的姓名、手机号码、验证码、身份证以验证您的身份,其中,修改手机号时我们需要额外收集您的面部识别特征,以实现密码找回、密码修改、修改手机号的功能。

2. 个人信息管理

您可以在邦邦马平台上对您的个人信息进行管理。当您更新或补充证件信息时,我们需要收集您的身份证类型及号码、驾驶证、货运从业资格证(道路运输从业资格证)。您也可以更换您的手机号,更换手机号时我们会收集您的手机号、验证码,如您拒绝提供上述信息,您将无法更新或补充您的个人信息。

3. 车辆管理、车辆信息、车辆修改

您可以在邦邦马平台上对您的车辆进行管理。当您新增车辆信息时,我们需要收集您的车辆行驶证/车辆运输证(道路运输证)/车辆保险信息/车辆照片。如您拒绝提供上述个人信息,则可能无法新增车辆。

4. 添加紧急联系人

您可以在邦邦马平台上添加紧急联系人。添加紧急联系人时,您可以通过授权我们读取通讯录的方式直接上传紧急联系人信息,也可以手动输入紧急联系人的姓名、手机号码。您可以在个人信息中修改更换您的紧急联系人,当您修改紧急联系人,我们需要收集紧急联系人的姓名、手机号码。如您拒绝提供紧急联系人信息,将无法通过此功能达到保护自身安全的目的。您添加紧急联系人前,请事先取得紧急联系人的同意。

5. 定位、导航

当您通过系统授权开启定位功能后,我们会通过IP地址、GPS以及能够提供位置信息的其他传感器(附近设备、WLAN/Wi-Fi接入点、蓝牙和基站)来获取您的位置信息,当您给予APP定位权限后,邦邦马司机端将在前台静默及后台运行时每1秒3次的频率获取您的定位信息,以便我们进行定位计算和费用计算,帮助您和货主获得更加精准的定位、导航和路线规划服务。您可以通过系统授权关闭定位功能,停止我们对您的地理位置信息的收集。如果您拒绝提供该信息,我们将不能基于地理位置向您推送最匹配的信息,但不影响其他功能与服务的正常使用。

6. 行程信息记录

为遵守法律法规要求以及保护您的人身财产安全、处理货主与司机之间的交易纠纷,我们将收集您的运输行程信息,包括装货地(发货地)、卸货地(收货地)、途经地、行踪轨迹、时长及里程数信息。如果您拒绝我们获取您的上述信息,将导致您无法作为司机用户向货主提供货运、跑腿服务。

7. 订单信息及交易状态

为遵守法律法规要求以及保护您的人身财产安全、处理货主与司机之间的交易纠纷,我们会收集您在使用我们服务过程中产生的订单信息(包括货物信息、装卸货地址、运费金额)及交易状态。

8. 绑定银行卡、提现、支付

您在邦邦马平台绑定银行卡时,我们将收集您的银行卡号、开户行、姓名、有效身份证件类型及号码、银行预留手机号码、验证码及其它完成银行绑定所需的必要信息。当您进行提现时,我们将收集您的姓名、银行卡号、开户行,记录您的余额、提现信息,将您的姓名、银行卡号共享给第三方,并从第三方得到提现结果的反馈,以便帮助您实现提现功能。 您在邦邦马平台进行撮易交易时,如果您使用第三方支付功能,我们除获取您的支付时间、支付金额、支付工具及支付状态外,我们收集上述信息以核实货主是否按约支付运费、司机是否违规收费,维护平台交易秩序,并按照平台规则处理用户纠纷。

9. 分享、邀请

您可以通过邦邦马平台上的分享功能与第三方进行分享,或邀请好友参与邦邦马平台的活动、注册邦邦马平台账号时,我们会收集您分享的内容、您的通讯录信息、分享产生的日志信息。

10. 通话信息、语音信息

您通过邦邦马平台接打电话、发送信息时,我们会收集您的通话内容、通话时长、主被叫手机号码信息,以及您通过我们邦邦马平台发送的信息内容。为更好保护您的安全,我们不直接向货主或司机提供对方的手机号码或其他联系方式。因此,您只能通过邦邦马平台进行通话或信息沟通。我们通过通话录音的方式留存上述信息,以便发生纠纷或安全事故时,核实事实并处理投诉。如果您拒绝我们获取您的通话信息,可能导致您无法使用邦邦马平台的通话及信息功能。

在您使用邦邦马语音助手服务时,我们会收集您输入的语音内容并可能将收集的语音转写为文本信息,以判断您的需求并做出实时处理反馈给您。为了便于一些使用方言地区更好的使用本服务,邦邦马有权根据自身运营安排,对部分方言地区的语音交互功能进行改善,此时可能会收集语音信息用于效果分析与产品功能改进,邦邦马会通过页面弹窗或其它方式经过您的同意。

11. 客服、意见反馈

当您与我们的客服取得联系时,我们会以通话录音以及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以及使用您的账号信息以便核验身份,以便我们处理纠纷、解决问题或向您反馈结果。当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。此外,您也可以通过在线客服或意见反馈与我们联系或进行反馈申诉,我们可能会收集您的图片或视频信息以便于及时处理您的反馈和意见。如果您拒绝我们收集此类信息,会导致我们的客服团队无法帮助您处理问题及反馈处理结果,但不影响您使用我们的其他业务功能。

12. 安全保障

(1)为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规要求,开展数据分析、更好改善服务,在您使用我们的服务过程中,我们会获取您的设备信息,包括硬件设备型号、软件版本信息、操作系统及版本、设备设置、设备环境、唯一设备标识符、IMEI、OAID、MAC地址(包括在后台运行时收集)、应用软件列表、Android ID(仅适用于Android用户)、serial(仅适用于Android用户)、WiFi信息的bssid和ssid、传感器、ICCID、MEID,及网络日志数据(包括浏览记录、检索内容、点击查看记录、交易记录以及 IP 地址、浏览器类型、电信运营商、使用语言、SIM卡序列号、本机蓝牙MAC地址、访问日期和时间),或者单独向您收集面部识别特征进行账户或交易安全核验,以期为您提供更加优质和便捷的服务。基于安全风控的目的,我们需要获取您的移动应用列表。当您选择使用导航或选择分享平台内信息时,我们也需要使用您的移动应用列表信息,用于跳转至已安装的地图APP进行导航或跳转至已安装的社交媒体软件进行对外分享。(鸿蒙平台用户请注意:因HarmonyOS NEXT系统限制,IMEI、Android ID等标识在鸿蒙端不可获取,我们将使用OAID、AAID等系统提供的设备标识符替代,不影响本政策所述服务功能的实现。)

(2)为更好地处理货主与司机之间的纠纷、提升运输安全能力,我们将采取录音及/或录像的方式对您运输过程中的车内环境(包括您和随车人员交谈或肢体动作产生的声音)进行录制。录制起始时间、保存规则及其他行程录制需要注意的内容,以邦邦马平台展示的规则或我们与您另行达成的具体协议为准。

(3)为提高我们服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击安全风险以及违反我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接("URL")。

(4)为响应与执行国家及地方关于疫情防控的法律、法规、政策,根据您所在城市的疫情防控要求,我们将会要求您提供健康信息(包括健康码、正确佩戴口罩的照片)。

13. 营销活动、商业推广

(1)您参加我们的营销活动时,我们需要您提供某些信息,可能会包含您的姓名、通讯地址、手机号码、订单信息。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系。如果您拒绝提供这些信息,可能导致您无法参加相应活动,但不会影响您使用基础的功能。

(2)基于优化华为应用市场广告投放效果的目的,我们可能会在投放广告时使用华为应用市场广告优化工具,当您下载邦邦马APP后首次打开时,您的设备或系统将会关联启动华为应用商城。

14. 我们通过第三方间接收集的个人信息

为完成身份核验,保障账号安全,确认交易状态,处理订单及争议,预防诈骗、刷单及任何违反诚实信用原则的行为,经您授权后我们可能会从第三方获取您的个人信息。如根据法律法规规定或保障安全的需要,我们将向依法设立的征信机构或其他机构查询和验证您的相关信息,包括个人身份信息、车辆信息、信用分、信用报告。我们也会向公安机关及其他有权部门查询您的无犯罪记录信息、车辆违章信息。

15. 我们所接入的SDK收集的信息

为保障邦邦马平台相关功能的实现与平台的稳定运行,我们可能会接入第三方SDK以实现相关目的。关于第三方如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议及个人信息保护政策。我们所接入SDK涉及收集的设备标识信息在各平台有所差异:Android平台可能涉及IMEI、MEID、IMSI、Mac地址、Android ID、OAID、GAID(广告标识符)等;iOS平台可能涉及IDFA(广告标识符)、IDFV等;鸿蒙(HarmonyOS NEXT)平台可能涉及OAID、AAID等。如果您希望进一步了解我们所接入的第三方SDK情况,请您阅读本政策附录二《第三方SDK目录(Android / iOS / 鸿蒙)》。

特别说明:您首次打开APP时,我们不会初始化任何第三方SDK,亦不会收集上述设备标识信息。仅在您阅读本政策并点击"同意"后,相关SDK方会根据其服务目的进行初始化并开始采集,例如个推消息推送SDK将在您同意本政策并完成登录后初始化并读取GAID(广告标识符)、IMEI、OAID等设备标识信息用于消息推送。您可在设备系统设置中随时关闭相应权限或通过"个人中心-设置-系统权限管理"进行管理。

16. 人脸识别及策略

为了验证司机及货主用户的真实性,您需要按照实名认证页面提示的操作方式,提供面部特征的生物识别信息和您身份证正、反面照片,并授权我们通过国家权威可信身份认证机构进行信息核验。请您知悉,我们仅会利用前述信息对您的身份进行核验并对核验结果进行记录与存储,而不会存储该等敏感个人信息并用于其他您未明确授权的目的,且不与第三方共享您的敏感信息。

17. 后台运行与自启动说明

为及时向您送达新订单、司机报价、聊天消息等业务通知,经您在应用内弹窗中明示同意后,本应用将在您退出应用或设备锁屏期间,通过前台服务保持一条消息长连接(通知栏会有可见提示),并在设备重启后自动恢复该连接。

该行为的场景为:您退出应用或锁屏后仍需接收实时业务消息;目的为:保障货运消息的时效性,避免错过订单与报价;规则为:仅在您同意后运行,且仅维持消息连接,不收集任何额外个人信息;必要性为:消息推送是货运撮合业务的核心功能。

您可随时在「我的-设置-消息提醒」中关闭该功能,关闭后应用退出即完全停止运行,不再产生任何自启动行为。该功能不影响您在应用内的正常使用。

同时在隐私政策的SDK列表中补充(如已有则核对一致):

uni.changbi.mqtt(自研MQTT消息模块):用于订单与聊天消息实时推送;经用户同意后使用前台服务、开机广播(RECEIVE_BOOT_COMPLETED)维持消息连接。

(二)我们如何调用您的设备权限

在您使用邦邦马平台相关功能的过程中,我们可能会调用您的一些设备权限。调用的权限列表、调用权限目的以及是否可关闭的情况,请您阅读附录一《个人信息权限调用清单》。您同意本政策后,相应权限并不会默认开启。当涉及重要或敏感的设备权限时,我们会在您使用到相应功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置权限关闭。

(三)我们如何使用您的个人信息

1.我们会根据本政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。

2.为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

3.根据法律法规或监管要求向相关部门进行报告。

4.在收集您的个人信息后,我们将通过技术手段对数据进行脱敏,去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们可以对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或涉及服务及运营活动。

5.请您注意,您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化处理您的个人信息。

6.我们会对我们的产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

7.我们会向您发送信息和通知,包括为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于邦邦马平台服务的新闻以及市场活动及营销信息、邦邦马平台合作第三方的推广信息。 此外,我们会使用您的个人信息(如您填写的生日、性别、年龄、设备ID、手机号)进行特征分析。

8.当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作的形式再次征求您的同意。

(四)无需征得您同意而可收集、使用您的个人信息的情况

您充分知晓,根据相关法律法规规定,在如下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的授权同意:

(1) 与我们履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接有关的;

(3) 与公共安全、公共卫生、重大公共利益直接有关的;

(4) 与犯罪侦查、起诉、审判和判决执行及其它司法机关行为直接有关的;

(5) 出于维护您或其他个人的生命、财产或其它重大合法权益但又很难得到本人同意的;

(6) 所涉及的个人信息是您自行向社会公众公开的;

(7) 从合法公开披露的信息中收集个人信息的,包括合法的新闻报道、政府信息公开官方自媒体平台及其它合法公开渠道,但是您明确拒绝或者处理该信息侵害您重大利益的除外;

(8) 根据您的要求签订和履行合同所必需的;

(9) 维护所提供的产品或服务的安全稳定运行所必需的,以及发现、处置产品或服务的故障。

二、我们如何使用Cookie和同类技术

1.Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,存储您数据的Cookie是唯一的,大部分网络浏览器都设有阻止Cookie的功能,它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie,并可随时清除设备上保存的所有Cookie,但如果您选择清除,则需要在每一次使用设备访问相关网站、浏览查看商品过程中重新进行用户设置。

2.我们的产品上还可能包含一些电子图像(以下简称"单像素GIF文件"或"网络Beacon"),使用网络Beacon可以计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,包括Internet协议(IP)地址,浏览器类型,Internet服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳,和点击数据流。

三、我们如何保存和保护您的个人信息

(一)我们如何保存您的个人信息

1.我们收集的您的个人信息,将在中国内地存储和使用。如需向境外传输,我们会按照法律法规和相关监管部门的规定,向您说明个人信息出境的相关情况并征得您的同意。

2.您使用我们的服务期间,我们会持续保存您的个人信息。

3.您自主删除个人信息或注销账号,我们将按照法律、法规规定的最短期限保留您的现有个人信息。在法律法规要求的最短保存期限内,我们将不再对您的个人信息进行商业化使用,当您的个人信息超出上述保存期限,我们将会对其进行匿名化处理。

4.为配合人民检察院、公安机关、国家安全机关侦查用户使用我们服务过程中产生的犯罪行为,更好保护其他用户生命财产安全,当您主动删除个人信息或注销账号,我们将在刑法规定的犯罪追诉时效期间内,加密隔离存档您的个人信息。

5.如您使用服务的过程中,存在严重违反法律法规、用户协议、用户规则的情形,您的违法、违约记录及相应的信用记录,将被永久保存。

6.我们与您另行签署的具体的个人信息保护政策就某类信息的保存期限做特殊约定的,从其约定。

7.如我们停止运营邦邦马平台,将停止运营的通知以逐一送达或公告的形式通知您,并及时停止收集您的个人信息。停止运营后,我们将停止对您的个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对收集的个人信息进行匿名化处理或删除。

(二)我们如何保护您的个人信息

1.内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

2.技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、HTTPS数据传输链路加密、加密传输、密钥和数据介质隔离传输技术措施,以确保您的个人信息安全。

3.定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。我们将定期更新并公开安全风险、个人信息安全影响评估报告的有关内容。

4.机制保障上,我们设立了个人信息保护小组,针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

5.我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

6.尽管我们会尽力采取商业可行的方式来保护您的个人信息,但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露,我们将根据适用法律法规,通知个人信息可能被泄露的数据主体。当难以逐一告知用户时我们将通过发布公告的方式发布警示信息。

7.在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施及其它法律法规规定的内容。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。

四、我们如何共享、转让和公开披露您的个人信息

(一)共享

1.共享是指我们向其他个人信息控制者提供您的个人信息,且双方分别对个人信息拥有独立控制权的过程。我们不会对外共享您的个人信息,但下列情况除外:

(1) 在获取明确同意情况下的共享:获得您的明确同意后,我们会向您指定的第三方共享您授权范围内的信息。

(2) 在法定情形下的共享:我们可能会根据法律法规规定或履行法律法规的义务、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

(3) 共享给我们的关联公司:您的信息可能在我们的关联公司内进行共享。为了维护平台秩序,保护货运交易安全,我们可能会在您出现违规行为时将您的姓名、身份证号码、手机号码、账户信息和其他相关个人信息以及违规行为具体情况共享给我们的关联公司,以实现全平台停止服务的目的。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

(4) 共享给业务合作伙伴:我们可能会向合作伙伴共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括:

A. 您通过邦邦马平台使用某些由第三方提供的服务时,我们会根据第三方的要求与其共享您的某些个人信息。我们只会基于您对使用第三方服务的确认和第三方的要求,共享您使用该服务所必需的个人信息。

B. 广告、分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告送达、覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。

C. 如果您通过邦邦马平台参加第三方举办或者邦邦马平台与第三方联合举办的营销、推广活动,我们需要与第三方共享您的姓名、手机号码、收货地址或者其他必要的信息,以方便第三方统计活动参与情况、获奖情况,为您绑定您获取的优惠券、发放权益、邮寄您获取的奖品。

D. 供应商、服务提供商及其他合作伙伴、行政机关。我们可能会将您的个人信息共享给支持我们功能的第三方,包括我们需要将您的姓名和身份证号共享给实名验证服务供应商,以进行实名验证;或者我们需要与人脸识别供应商共享您的面部识别特征及姓名、身份证号,以识别您是否本人使用服务(当您首次使用人脸验证服务时,我们会向您展示人脸识别授权协议并征得您的单独同意,人脸识别授权协议将明确列明共享的类型、目的、联系方式、存储,点击查看《人脸识别授权协议》);或者我们需要将您的姓名、身份证件及号码、驾驶证、货运从业资格证、车辆行驶证、车辆运输证(道路运输证)信息提供给第三方以验证您是否符合成为邦邦马平台司机的资质要求。

E. 我们会与共享个人信息的公司、组织和个人签署严格的保密协议,要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。

2.为维护用户合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

3.您通过邦邦马平台使用第三方服务时直接向第三方提供的个人信息,或授权邦邦马平台共享给第三方的个人信息,将适用该第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受我们的控制,且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策,以判断是否继续使用该第三方服务。

(二)转让

如发生收购、兼并、重组变更,我们会要求变更后的主体依然遵守本政策约定,履行原有义务,承担原有责任。如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。对内而言,在之前的收购、兼并活动中,对于被收购、被兼并对象管理的数据均采用与我们自有数据相同的标准和要求进行处理和保护。

(三)公开披露

1.除在特定情况,如公布抽奖活动中奖名单展示中奖者脱敏账号、手机号码,公布违反法律法规及平台规则用户的脱敏账号、手机号码、违规行为,我们原则上不会将您的个人信息进行公开披露。确有披露必要时,我们会告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息种类,并征得您的明确同意,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息。如果我们在此过程中违反法律法规的规定,给您造成损失的,我们将承担因此引起的相应责任。

2.我们将遵守相关法律法规,对您的个人信息予以保密。除非事先获得您的明确同意或授权,或依照法律规定所必需的,或是去标识化/匿名化处理后的信息,我们不会向第三方公开披露您的个人信息。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行或司法机关行为直接相关的;

(4) 出于维护个人信息主体或其他个人的生命、财产或其它重大合法权益但又很难得到本人同意的;

(5) 个人信息主体自行向社会公众公开的个人信息;

(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开、官方自媒体平台及其它合法公开渠道。

五、您的个人信息如何在全球范围转移

1.原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

2.由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。在此情况下,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化、匿名化或其它技术安全举措。

六、我们如何处理儿童的个人信息

我们不向未成年提供司机服务。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

七、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

1.账户信息——您可以访问、更正您账户中的个人资料及账号信息(身份认证信息除外)、支付信息、账号绑定信息,也可以更改您的密码、添加安全信息或进行第三方账号和银行卡的解绑,您可以通过邦邦马平台中的设置或致电客服执行此类操作。

2.订单信息——您可以通过访问邦邦马平台查询您的订单记录和交易记录及其它相关信息。

如果您无法通过上述链接管理这些个人信息,您可以随时通过本政策中提供的联系方式联系我们。我们将及时解决您的问题和需求。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以在邦邦马平台上进行更正,操作路径:"个人中心"→"查看个人资料"→"个人信息"。

(三)删除您的个人信息

在以下情形中,您可以拨打客服电话4001818013联系我们客服人员进行提交,或在App内通过"我的"→"客服中心"向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的同意;

3.如果我们处理个人信息的行为违反了与您的约定;

4.如果您不再使用我们的产品或服务,或您注销了账号;

5.如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从邦邦马平台上删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

您可以通过"个人中心"→"设置"→"隐私政策"→"我已阅读并同意《隐私政策》"或通过关闭设备功能的方式,改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过"个人中心-设置-系统权限管理"选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息,您也可以通过设备设置权限关闭。如您不同意开启权限,将不会影响其它非相关业务功能的正常使用。您还可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。每个业务功能需要一些基本的个人信息才能得以完成(见本政策"第一部分")。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)注销您的账户

您随时可以通过"个人中心"→"设置"→"账号与安全"→"账号注销"来注销您已注册的账户。

在处理注销申请的过程中如有任何问题的,我们会再次与您取得联系并进一步沟通。在您的账户注销之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(六)获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可拨打客服电话。人工客服会对您进行个人信息校验,完成姓名、电话、身份证号码的个人信息主体确认后,我们会将个人信息副本通过邮件的方式提交给您。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法或其它非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(八)响应您的请求

1.您的任何疑问、建议、意见及投诉,可以拨打客服电话联系我们的客服人员进行提交,或在App内通过"我的"→"客服中心"提交。为保障安全,我们将在必要的身份验证通过后进行处理,最长将在不超过十五个工作日或法律法规规定期限内作出答复。

2.对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)或者给他人合法权益带来风险的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接有关的;

(2) 与公共安全、公共卫生、重大公共利益有关的;

(3) 与犯罪侦查、起诉、审判和执行判决或司法机关行为有关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的;

(5) 出于维护您或其他个人的生命、财产或其它重大合法权益担忧很难得到您同意的;

(6) 响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的;

(7) 涉及商业秘密的。

八、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利。当本政策发生更新时,我们将采取弹窗、消息推送、邮件通知或官方网站发布公告及其它明显方式及时通知您,构成重大变化的情况包括但不限于:

1.我们提供的服务范围、模式发生重大变化,包括收集、使用个人信息的目的、处理个人信息的类型、个人信息的使用方式、接收数据的第三方身份发生改变;

2.我们的经营主体、组织架构、所有权结构发生重大变化,如业务调整、兼并收购重组引起的所有者变更;

3.您参与个人信息处理方面的权利及其行使方式发生重大变化;

4.个人信息共享、转让或公开披露的方式、主要对象发生变化;

5.个人信息风险评估报告表明存在高风险时;

6.我们负责个人信息安全的责任部门及其联系方式、投诉渠道发生变化;

7.其他可能对您的个人信息权益产生重大影响的变化。

为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们提供的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

您可以在邦邦马平台中通过"我的→设置→隐私政策"中查看本政策。我们鼓励您在每次使用邦邦马平台时都查阅我们的隐私政策。

九、如何联系我们

如果您对本政策有任何疑问、意见或建议,可通过致电客服电话或通过邦邦马平台上的在线客服与我们联系。

个人信息保护联系人:【刘书礼】

电子邮件: 【service@bangbangma.cn 】

在线客服:操作路径:"我的"→"联系客服"

客服电话: 【4001818013】

注册地址:新疆乌鲁木齐经济技术开发区(头屯河区)井岗山西街1136号

我们将在15个工作日内回复您。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可向网信、电信、公安及工商及其它有权监管部门进行投诉或举报。

附录一:个人信息权限调用清单

以下是我们可能调用的设备权限、调用目的及关闭方式。权限不会在您同意本政策后默认开启,均在您使用具体功能时弹窗征得您同意后开启。

权限名称适用平台调用目的/对应功能是否可关闭
位置权限(精确/粗略)Android/iOS/鸿蒙定位导航、订单匹配、行程轨迹记录、费用计算可,系统设置中关闭
后台定位权限Android/iOS/鸿蒙行程进行中后台持续获取位置,保障轨迹完整可,系统设置中关闭
相机权限Android/iOS/鸿蒙人脸识别(含司机及货主端实名/人脸认证)、拍摄证件/车辆照片、扫码、拍照上传可,系统设置中关闭
麦克风权限Android/iOS/鸿蒙语音助手、行程录音、IM语音消息可,系统设置中关闭
通讯录权限Android/iOS/鸿蒙添加紧急联系人、分享邀请好友可,系统设置中关闭
存储权限(读取/写入外部存储)Android保存图片、缓存、上传文件可,系统设置中关闭
照片权限(读取/写入相册)iOS/鸿蒙上传图片、保存图片至相册可,系统设置中关闭
电话权限(READ_PHONE_STATE)Android读取设备标识(IMEI/IMSI)用于安全风控、一键登录辅助可,系统设置中关闭
网络权限Android/iOS/鸿蒙联网传输数据可,系统设置中关闭
通知/推送权限Android/iOS/鸿蒙订单推送、聊天消息、活动通知可,系统设置或App内"消息提醒"中关闭
剪切板权限Android/iOS/鸿蒙复制/粘贴分享口令、识别邀请码可,系统设置中限制
蓝牙权限Android/iOS/鸿蒙行程录音设备连接、定位辅助可,系统设置中关闭
IDFA权限(广告标识)iOS广告归因、消息推送设备识别可,系统"隐私-跟踪"中关闭
开机自启动(RECEIVE_BOOT_COMPLETED)Android经同意后保持MQTT消息长连接,接收实时订单/报价可,系统设置或App内"消息提醒"中关闭

关于设备标识信息的特别提示:为保障消息推送、安全风控等基础功能,第三方SDK(如个推消息推送SDK)可能会读取您设备上的标识信息,其中Android平台包括GAID(广告标识符)、IMEI、IMSI、OAID、Mac地址、Android ID等;iOS平台包括IDFA(广告标识符)、IDFV;鸿蒙平台包括OAID、AAID。上述信息仅在前台静默或后台运行时由相应SDK在其服务所必需的范围内采集,您可通过系统设置中关闭相应权限、重置广告标识或卸载App的方式停止采集。

附录二:第三方SDK目录(Android / iOS / 鸿蒙)

为保障邦邦马司机端APP、邦邦马跑腿端APP、邦邦马APP的运行和功能,我们可能会接入软件开发包("SDK")以实现必要的功能和服务目的。为了您的个人信息安全,对于接入的SDK,我们会进行严格的审核。以下目录按平台分别列示;标注"Android"的SDK仅安卓端接入,标注"iOS"的仅苹果端接入,标注"Android/iOS/鸿蒙"的三端均接入(鸿蒙端如个别SDK暂无鸿蒙版本,将使用系统原生能力或后续版本补充接入)。其中"隐私政策链接"栏目提供了相应第三方个人信息处理政策。提请您注意,由于版本迭代、运营变化等原因,第三方个人信息处理政策可能会发生变化。

一、Android平台接入的SDK

序号SDK名称收集主体收集目的收集方式及时机使用设备权限收集的个人信息类型隐私政策链接
1个推消息推送SDK每日互动股份有限公司消息推送,订单推送、提升司机体验调用SDK初始化自动采集;用户同意隐私政策并登录成功后初始化个推SDK时刻收集,前台静默、后台运行时收集获取网络信息状态权限、获取当前WiFi接入的状态以及WLAN热点的信息权限、访问网络连接权限、访问电话状态权限、振动权限、写入外部存储权限、获取系统正在运行的任务列表权限、获取粗略定位权限、获取精确位置权限设备识别信息(包括GAID(广告标识符)、Android ID、OAID、IMEI、IMSI、MAC地址、硬件序列号)、网络信息、精准位置信息、粗略位置信息、MCC/MNC、SIM卡序列号、BSSID、SSID、IP、设备平台、设备厂商、设备品牌、基站信息、运营商信息、应用列表信息https://docs.getui.com/privacy
2神策神策网络科技(北京)有限公司及其关联方数据分析调用SDK自动采集;APP启动时刻初始化SDK时收集获取网络信息状态权限、获取当前WiFi接入的状态以及WLAN热点的信息权限、访问网络连接权限、访问电话状态权限、外部存储目录权限系统版本、手机型号、用户ID、IMEI、MEID、MCC/MNC、MAC地址、IP、粗略定位信息、Android ID、OAID、WI-FI MAC地址、获取外部存储目录、获取应用列表(即邦邦马出行司机端的应用信息)https://www.sensorsdata.cn/compliance/privacy.html
3高德地图、高德导航(内嵌阿里云设备端交互NUI SDK)北京高德图强科技有限公司提供地图展示,准确展示用户位置信息,为用户提供路线规划、导航、实时路况等功能前台静默与后台静默时调用SDK自动采集;APP启动时刻初始化SDK时收集,前台静默,后台运行时定位位置权限、网络权限、获取和修改Wi-Fi状态权限、读写外部存储权限位置信息(经纬度、精确位置、粗略位置)、设备信息(如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、MNC/MCC、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁、陀螺、温度、光敏、nema信号)、设备信号强度信息、外部存储目录)、设备标识信息(OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)、Android ID、硬件序列号、获取应用列表https://lbs.amap.com/pages/privacy/
4微信分享深圳市腾讯计算机系统有限公司内容分享到第三方平台调用SDK自动采集;应用落地页、活动页调用分享至三方平台时收集访问网络连接权限、访问外部存储、设备信息、相机权限、定位权限版本信息、设备ID、渠道信息、用户tokenhttps://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
5支付宝支付支付宝(杭州)信息技术有限公司调用支付宝支付费用调用支付宝SDK支付接口自动采集;由统一收银台SDK初始化统一收集访问网络连接权限、获取网络状态权限、获取Wi-Fi状态权限网络切换、WIFI信息、IMEI、SIM卡序列号、MAC地址、Android IDhttps://opendocs.alipay.com/open/01g6qm
6微信支付深圳市腾讯计算机系统有限公司调用微信支付费用调用微信支付接口自动采集;由统一收银台SDK初始化统一收集访问网络连接权限网络切换、WIFI信息、IMEI、SIM卡序列号、MAC地址、Android IDhttps://www.tenpay.com/v3/helpcenter/low/privacy.shtml
7华为推送华为终端有限公司及其全球关联公司用于向华为手机推送可实现实时消息推送服务调用SDK自动采集;APP启动时刻初始化SDK时收集安装未知来源应用权限设备ID、应用版本号、手机号、获取应用列表https://consumer.huawei.com/cn/privacy/privacy-policy/
8魅族推送珠海市魅族通讯设备有限公司用于向魅族手机用户推送订单更新的状态,最新的优惠信息调用SDK自动采集;APP启动时刻初始化SDK时收集/设备ID、应用版本号、手机号、获取应用列表https://open.flyme.cn/docs?id=202
9vivo推送维沃控股有限公司维沃移动通信有限公司用于向vivo手机用户推送订单更新的状态,最新的优惠信息调用SDK自动采集;APP启动时刻初始化SDK时收集访问网络连接权限设备ID、应用版本号、手机号、获取应用列表https://dev.vivo.com.cn/documentCenter/doc/366
10小米推送小米公司及其关联公司用于向小米手机用户推送订单更新的状态,最新的优惠信息调用SDK自动采集;APP启动时刻初始化SDK时收集访问网络连接权限设备ID、应用版本号、手机号、获取应用列表https://dev.mi.com/console/doc/detail?pId=1822
11OPPO推送广东欧加控股有限公司 OPPO广东移动通信有限公司用于向oppo手机用户推送订单更新的状态,最新的优惠信息调用SDK自动采集;APP启动时刻初始化SDK时收集访问网络连接权限设备ID、应用版本号、手机号、手机状态和身份、网络状态、完全的网络访问权限、获取应用列表https://open.oppomobile.com/wiki/doc#id=10288
12旷视FaceID北京旷视科技有限公司及其关联公司安全活体认证调用SDK自动采集;调用人脸识别时采集访问网络、相机权限、电话权限(1)人脸信息:含人脸照片、活体检测短视频及相应提取的生物识别特征;(2)应用信息:含已安装异常应用、异常文件、异常系统进程、当前应用包名;(3)设备信息:含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1643080025
13X5webview深圳市腾讯计算机系统有限公司加载H5页面调用SDK自动采集;加载H5页面时收集访问网络连接权限网络状态、IMSI、剪切板、获取应用列表https://privacy.qq.com/policy/tencent-privacypolicy
14腾讯IM腾讯云计算(北京)有限责任公司司机和用户通过IM沟通调用SDK自动采集;APP启动时刻初始化SDK时收集获取网络信息状态权限、获取当前WiFi接入的状态以及WLAN热点的信息权限、访问网络连接权限网络切换、相机、录音、读取日志、蓝牙、外部存储、IP地址https://cloud.tencent.com/document/product/269/58094
15货拉拉HDid SDK深圳依时货拉拉科技有限公司设备ID获取调用SDK自动采集;APP启动时刻初始化SDK时收集获取网络信息状态权限、读写外部存储权限传感器列表、完全的网络访问权限、手机状态、Android ID、IMEI、Mac serial、UAID、OAID无
16字节跳动人脸识别SDK抖音视界有限公司安全活体认证调用SDK自动采集;调用人脸识别时采集访问网络、相机权限(1)设备信息:设备型号、操作系统、系统语言、系统时区、屏幕分辨率;硬件序列号、安卓ID、IMEI\MEID\Mac地址;(2)系统或网络识别信息:网络访问模式;(3)运营商信息、移动国家码、移动网络码;(4)个人位置信息:系统国家/区域信息;(5)应用信息:应用版本、应用发布渠道、应用程序包名https://www.volcengine.com/docs/6973/152875
17Tinker深圳市腾讯计算机系统有限公司修复Bug调用SDK自动采集;APP启动时刻初始化SDK时收集访问网络连接权限手机型号、设备ID、OAID、系统版本、Android ID、获取应用列表https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT
18华为机器学习服务(ML Kit)华为软件技术有限公司银行卡识别调用SDK自动采集;调用扫描银行卡功能时访问相机权限、存储权限和网络权限;可能会关联启动HMS Core来完成ML Kit能力插件的动态加载和版本升级等,保证服务调用的安全性和可用性设备型号、客户端EMUI版本号、Android版本号、运营商标识信息、网络链接类型、提供服务的国家码、开发者应用名称、应用版本号、应用包名、应用App ID、获取应用列表https://developer.huawei.com/consumer/cn/doc/development/hiai-Guides/android-sdk-ys-0000001222765290
19UTDID阿里云计算有限公司用于生成唯一识别码调用SDK自动采集;Bug修复无设备信息,日志信息http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
20友盟SDK友盟同欣(北京)科技有限公司统计分析、运营工具调用SDK自动采集;APP启动时刻初始化SDK时收集获取网络信息状态,访问电话状态权限、获取当前WIFI接入状态以及WLAN热点的信息,访问网络连接权限、存储权限设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置)https://www.umeng.com/page/policy
21招商银行APP支付SDK招商银行股份有限公司调用招行支付调用系统相关接口自动采集;由统一收银台SDK初始化统一收集访问网络连接权限、获取网络状态权限系统版本、IMEI、系统操作类型https://market.cmbchina.com/MPage/online/190717190011375/privacy.htm
22百度地图SDK北京百度网讯科技有限公司地图加载、LBS服务调用SDK自动采集;依赖地图定位的H5页面加载时由SDK统一收集定位位置权限、网络权限系统版本、手机型号、位置信息https://lbsyun.baidu.com/index.php?title=openprivacy
23百度语音识别离在线融合SDK北京百度网讯科技有限公司语音识别调用SDK自动采集;依赖用户同意打开邦邦马语音助手后由SDK统一收集麦克风权限、语音识别权限,使用网络、访问网络状态,获取设备信息(包括设备型号、操作系统)设备信息(即WIFI状态、设备型号、操作系统)、音频数据https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
24荣耀SDK深圳荣耀软件技术有限公司提供消息通知功能调用SDK自动采集;APP启动时刻初始化SDK时收集无设备标识符(AAID、PushToken)https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md
25Androidx SDKGoogle公司实现应用模块开发无传感器权限、读取外部存储权限、获取网络状态权限、获取Wi-Fi状态权限AndroidID、IMEI、MCC/MNC、传感器信息、BSSID、SSID无
26RxJava SDKSquare公司实现应用模块开发调用SDK自动采集;无无AndroidIDhttps://github.com/ReactiveX/RxJava
27OkHttp SDKSquare公司实现应用模块开发无读写外部存储权限Android ID信息、IP、获取应用列表https://github.com/square/okhttp
28Chromium SDKGoogle公司实现应用模块开发调用内置浏览器时自动采集;调用SDK时收集获取Wi-Fi状态权限SSID、WI-FI名称、加速度传感器、陀螺仪传感器https://www.chromium.org/Home/chromium-privacy/
29腾讯定位SDK深圳市腾讯计算机系统有限公司地图加载、LBS服务、地址选择调用SDK自动采集;APP启动时刻初始化SDK时收集,前台静默,后台运行时位置权限、网络权限、蓝牙扫描权限、网络与WIFI状态权限、前台service权限、后台定位权限OAID、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器、加速度传感器、磁场传感器、旋转矢量传感器)、蓝牙信息、获取粗略定位信息、精确位置信息(GPS信息)、BSSID、SSID、SIM卡状态、位置服务获取、电话状态获取、网络运营商名称、手机制式、获取应用列表https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
30货拉拉WP SDK深圳依时货拉拉科技有限公司应用模块开发调用SDK自动采集;APP启动时刻初始化SDK时收集读写外部存储权限AndroidID、OAID、IP、获取外部存储目录、获取应用列表无
31Mobsec SDK深圳依时货拉拉科技有限公司风控调用SDK自动采集;调用风控关联服务时自动采集,前台静默,后台运行时定位位置权限精准位置信息、粗略定位信息、Android ID、Mac地址、IP地址、获取应用列表无
32腾讯TBS浏览器服务SDK腾讯浏览服务X5网页引擎SDK为用户提供更好的Webview内核,提供更好的网页浏览服务通过SDK嵌入到TBS浏览器中进行数据收集;使用TBS浏览器时,根据需要进行数据收集,频次取决于用户的使用行为网络权限、存储权限、位置权限、麦克风权限设备信息(设备型号、操作系统、CPU类型)、应用信息(应用包名,版本号)、WI-FI状态和参数(不包含wifimac)、位置信息、附近的Wi-Fi、CellID、获取应用列表https://x5.tencent.com/docs.html?indator=aboutX5
33GSYVideoPlayer SDK广州数宇科技有限公司流媒体播放器,视频播放,提升用户体验调用SDK初始化自动采集;播放视频时初始化GSYVideoPlayer SDK时刻收集读写外部储存、读取设备信息、查看网络连接、查看WLAN连接、传感器(用于视频播放器中重力旋转与手动旋转的同步支持)设备标识符IMEI、GAID、OAID;设备品牌、名称、型号;设备IP、UA、MAC地址、WIFI SSID/BSSID、Android ID,传感器信息(用于视频播放器中重力旋转与手动旋转的同步支持)https://github.com/CarGuo/GSYVideoPlayer
34华为统一扫码服务(Android版)华为软件技术有限公司邦邦马充电、车贴、消杀功能需使用扫码功能调用SDK初始化自动采集;APP启动时刻初始化SDK时收集读存储(媒体和文件)权限,相机权限,网络权限您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、设备信息、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态)、获取应用列表https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-ios-0000001456887261
35glide SDK/用于加载网络图片调用SDK初始化自动采集;使用APP相关业务时收集访问网络连接权限网络状态、获取应用列表https://github.com/bumptech/glide
36移动智能终端补充设备标识体系SDK移动安全工作委员会 开发者:中国信息通信研究院判断终端品牌,调用接口、判断是否为虚拟机环境、生成VAID时判断是否为同一开发者调用SDK初始化自动采集;用户同意APP隐私政策后进行初始化收集,在告知用户获得授权后再调用接口/设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息,或在对应应用商店的APPID、获取应用列表https://www.msa-alliance.cn/col.jsp?id=122
37协程(IVIanuu injekt-coroutines-jvm)Google公司实现应用模块开发无无获取应用列表无
38SoLoaderMeta实现应用模块开发无无获取应用列表无

二、iOS平台接入的SDK

序号SDK名称收集主体收集目的收集方式及时机/频次使用设备权限收集的个人信息类型隐私政策链接
1个推每日互动股份有限公司消息推送,提升用户体验调用SDK初始化自动采集;登录成功后初始化个推SDK时刻收集定位位置权限、网络权限、推送权限、IDFA权限设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、手机型号、手机系统版本、设备唯一标识、设备IDFA(广告标识符)、APP版本号、用户ID、网络信息、精准位置信息https://docs.getui.com/privacy
2神策神策网络科技有限公司数据分析调用SDK自动采集;APP启动时刻初始化SDK时收集定位位置权限、网络权限、通讯录权限设备型号、设备系统版本、设备唯一标识、APP版本号、用户ID、网络状态信息以及精确位置https://www.sensorsdata.cn/compliance/privacy.html
3高德地图、高德导航北京高德图强科技有限公司提供地图展示,准确展示用户位置信息,为用户提供路线规划、导航、实时路况等功能调用SDK自动采集;APP启动时刻初始化SDK时收集,每秒1次收集司机当前位置信息定位位置权限、网络权限位置信息(经纬度、精确位置、粗略位置)、设备信息(如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息)、设备标识信息(IDFA)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)https://lbs.amap.com/home/privacy/
4libWeChat SDK深圳市腾讯计算机系统有限公司内容分享到第三方平台调用SDK自动采集;APP启动时刻初始化SDK时收集定位位置权限、网络权限、推送权限、相机相册权限、通讯录权限微信SDK的APP IDhttps://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
5支付宝支付支付宝(杭州)信息技术有限公司调用支付宝支付费用调用支付宝SDK支付接口自动采集;由统一收银台SDK初始化统一收集网络权限网络切换、WIFI状态、外部存储、设备信息(系统版本os,app版本号)https://opendocs.alipay.com/open/54/01g6qm
6微信支付深圳市腾讯计算机系统有限公司调用微信支付费用调用微信支付接口自动采集;由统一收银台SDK初始化统一收集网络权限网络切换、WIFI信息、设备信息(系统版本os,app版本号)https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
7旷视FaceID北京旷视科技有限公司及其关联公司安全活体认证调用SDK自动采集;调用人脸识别时采集访问网络、相机权限获取设备型号、设备名字、设备标识号、获取系统版本、获取重力传感器信息、获取摄像头输出信息和部分参数以及分辨率、获取网络状态、获取硬件信息,蓝牙、闪光灯、相机https://www.faceplusplus.com.cn/privacy-policy/
8腾讯IM深圳市腾讯计算机系统有限公司司机和用户通过IM沟通调用SDK自动采集;APP启动时刻初始化SDK时收集定位位置权限、网络权限、推送权限、麦克风权限、相机相册权限、蓝牙权限网络切换、相机、录音、读取日志、蓝牙、安装、外部存储、手机号、名字、头像、用户tokenhttps://cloud.tencent.com/document/product/269/58094
9字节跳动人脸识别SDK抖音视界有限公司安全活体认证调用SDK自动采集;调用人脸识别时采集访问网络、相机权限(1)设备信息:设备型号、操作系统、系统语言、系统时区、屏幕分辨率;IDFV、越狱状态、user agent;(2)系统或网络识别信息:网络访问模式;(3)个人位置信息:系统国家/区域信息;(4)应用信息:应用版本、应用发布渠道、应用程序包名https://www.volcengine.com/docs/6973/152875
10百度语音识别离在线融合SDK北京百度网讯科技有限公司语音识别调用SDK自动采集;依赖用户同意打开邦邦马语音助手后由SDK统一收集麦克风权限、语音识别权限,使用网络、访问网络状态,获取设备信息(包括设备型号、操作系统)设备信息(即WIFI状态、设备型号、操作系统)、音频数据https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
11阿里云oss阿里云计算有限公司上传行程录音调用SDK自动采集;司机做单时调用采集访问网络连接权限网络状态https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html
12Mobsec SDK深圳依时货拉拉科技有限公司风控调用SDK自动采集;调用风控关联服务时自动采集定位位置权限精准位置信息无
13腾讯地图定位SDK深圳市腾讯计算机系统有限公司采集用户当前准确位置信息,为司机提供准确的司机位置与货主位置的显示调用SDK自动采集;APP启动时刻初始化SDK时收集(订单推荐状态下包括后台运行时),每3秒采集1次司机当前位置信息位置权限、后台定位权限IDFV、操作系统及版本、设备型号、WIFI信息(WiFi状态、WIFI参数、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器、加速度传感器、磁场传感器、旋转矢量传感器)、蓝牙信息、设备运动数据、精确位置信息(GPS信息)、BSSID、SSID、SIM卡状态、位置服务获取、电话状态获取、网络运营商名称、手机制式https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

三、鸿蒙(HarmonyOS NEXT)平台接入的SDK

说明:邦邦马平台(含货主端)鸿蒙端基于HarmonyOS NEXT系统能力构建,遵循与本政策相同的个人信息收集和使用规则。受系统限制,IMEI、Android ID、IDFA等标识在鸿蒙端不可获取,相关设备标识以OAID、AAID等系统标识符替代;个推、高德、支付、人脸识别、IM等核心SDK的鸿蒙版本将陆续接入并在此补充列示,接入前后其收集目的、方式、范围与本政策保持一致。
序号SDK名称收集主体收集目的收集方式及时机使用设备权限收集的个人信息类型隐私政策链接
1个推消息推送SDK(鸿蒙版)每日互动股份有限公司消息推送,订单推送、提升司机体验调用SDK初始化自动采集;用户同意隐私政策并登录成功后初始化时收集获取网络信息状态权限、访问网络连接权限、通知/推送权限设备识别信息(包括OAID、AAID等鸿蒙系统设备标识)、网络信息、设备厂商及品牌、设备型号及系统版本、应用信息https://docs.getui.com/privacy
2高德地图SDK(鸿蒙版)北京高德图强科技有限公司地图展示、定位导航、路线规划调用SDK自动采集;APP启动初始化时收集定位位置权限、网络权限位置信息(经纬度、精确位置、粗略位置)、设备信息(IP地址、WiFi状态、WiFi参数、SSID、BSSID、传感器信息)、设备参数及系统信息(设备型号、操作系统、OAID)https://lbs.amap.com/pages/privacy/
3华为推送(鸿蒙系统级)华为终端有限公司系统级消息推送服务系统自动接入;APP启动时初始化通知/推送权限设备标识符(AAID、PushToken)、应用版本号https://consumer.huawei.com/cn/privacy/privacy-policy/
4uni.changbi.mqtt(自研MQTT消息模块)新疆沙漠骆驼物流有限公司订单与聊天消息实时推送用户同意后使用前台服务维持消息连接通知/推送权限、网络权限设备标识信息(OAID/AAID)、网络信息;不收集额外个人信息无(自研模块,遵循本政策)

附:关于个推SDK读取GAID的专项说明

收集行为:个推消息推送SDK为实现消息推送功能,会在Android平台读取GAID(Google Advertising ID,广告标识符),同时读取IMEI、IMSI、OAID、MAC地址、Android ID、硬件序列号等设备标识信息;iOS平台对应读取IDFA;鸿蒙平台对应读取OAID/AAID。

收集时机:仅在您点击同意《隐私政策》并完成登录后,个推SDK方初始化并开始采集;您首次打开APP未同意隐私政策前,我们不会初始化任何第三方SDK,亦不会读取GAID等信息。

收集目的:用于消息推送的设备识别与精准触达(订单推送、聊天消息、活动通知),以及推送效果的统计分析;不用于广告定向投放以外的其他目的。

您的控制方式:(1)您可拒绝同意隐私政策,则个推SDK不初始化、不收集;(2)您可在Android系统「设置 → Google → 广告」中重置或删除GAID;(3)您可在系统设置中关闭相应权限或卸载App,停止信息收集。