隐私协议

更新日期：2026 年 8 月 6 日
发布时间：2026 年 8 月 6 日

芜湖市轨道交通 “芜湖轨道” APP 服务提供者（或简称 "我们"）：指芜湖畅行数字科技有限公司。根据《中华人民共和国个人信息保护法》（以下简称 "PIPL"）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《信息安全技术个人信息安全规范》（GB/T 35273-2020）等法律法规及国家标准，制定本隐私政策（以下简称 "本政策"）。
我们深知个人信息对您的重要性，将遵循合法、正当、必要和诚信原则，以显著方式、清晰易懂的语言真实、准确、完整地向您告知我们的个人信息处理规则。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、个人敏感信息的处理
三、我们如何存储和保护您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、您的权利
六、未成年人的个人信息保护
七、第三方服务与 SDK
八、个人信息的跨境提供
九、本政策如何更新
十、如何联系我们
十一、定义
附录 1：芜湖轨道 APP 采集、使用用户隐私详细说明
附：iOS 操作系统应用权限列表
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的目的，收集和使用您的个人信息。如您拒绝提供相关个人信息，您可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。
（一）账户注册与登录
为便于我们为您提供服务，您在注册 / 登录芜湖市轨道交通 “芜湖轨道” APP 账户时，需要提供手机号码进行账户注册 / 登录，并创建您的账户登录密码。
同时，我们将在您登录账户时采集您的设备信息（IP 地址、IMSI、IMEI、MAC 地址、设备品牌），确保您的账号唯一登录，以提升账号安全。
（二）实名认证
在您使用芜湖市轨道交通 “芜湖轨道” APP 相关服务时，您需提供您的身份基本信息（包括姓名、身份证件号码）进行实名认证。此类信息属于敏感个人信息，我们将在收集前通过弹窗等方式取得您的单独同意，并告知您处理该等信息的必要性及对您个人权益的影响。
（三）支付服务
余额支付
为了您能使用余额支付服务进行轨道乘车支付以及商家消费，我们需要记录您的支付账户余额信息以及交易信息。
快捷支付
为了您能使用快捷支付服务，实现使用银行卡对账户余额的充值、退还余额以及基于银行卡的乘车支付以及商家消费，您需要提供您名下的银行卡信息（包括银行卡号、预留手机号）。银行卡信息属于敏感个人信息，我们将在收集前通过弹窗等方式取得您的单独同意。
第三方支付
当您选择使用第三方支付功能（如：支付宝 / 微信支付 / 招商银行一网通等）进行轨道乘车支付时，您需要同意相应第三方支付功能的跳转授权。
（四）乘车服务
芜湖市轨道交通 “芜湖轨道” APP 当前使用的是脱机码乘车服务，因此我们需要访问您的网络状态，以便第三方网易易盾 SDK 存储脱机码相关参数，更利于您的乘车体验，同时也用于乘车页面的网络提醒。
（五）位置服务
当您需要切换当前位置城市或是使用基于位置的服务时，需要开启手机的定位权限，以便芜湖市轨道交通 “芜湖轨道” APP 根据从第三方百度地图返回的定位信息获取您的当前位置信息（粗略位置、精确位置），为您提供所需要的相应服务。
（六）安全保障
为了保障向您提供的服务的安全稳定运行，识别账号异常状态，我们可能会收集、使用或整合您的账户信息、交易信息、设备信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件。
（七）征得授权同意的例外
根据法律法规，以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集的个人信息；
根据您的要求签订或履行合同所必需的；
用于维护软件及相关服务的安全稳定运行所必需的；
法律法规规定的其他情形。
二、个人敏感信息的处理
本政策中，个人敏感信息是指一旦泄露或者非法使用，可能导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们处理的个人敏感信息主要包括：身份证件号码、银行卡信息、位置信息、设备识别码（IMEI、IMSI、MAC 地址、Android ID、硬件序列号等）。
（一）处理敏感个人信息的原则
我们仅在具有特定的目的和充分的必要性时，方才处理您的敏感个人信息。
我们将在处理敏感个人信息前，通过弹窗、勾选框、单独页面等显著方式向您告知处理敏感个人信息的必要性以及对您个人权益的影响，并取得您的单独同意。
我们将采取严格的保护措施，对敏感个人信息进行加密存储和传输。
（二）敏感个人信息处理场景及单独同意
身份证件号码
处理场景为实名认证，由用户主动输入或通过第三方实名认证接口完成核验；处理目的是满足法律法规实名制要求、开通乘车服务；该信息具备高度必要性，用于核验用户身份、防止冒用与欺诈；若您不提供该信息，将无法完成实名认证，进而无法使用乘车等相关服务。
银行卡号、预留手机号
处理场景为快捷支付、余额充值与退款，由用户手动输入或通过银行绑卡接口完成采集；处理目的是实现银行卡支付全流程功能；该信息具备高度必要性，用于绑定银行卡、完成各类支付交易；若您不提供该类信息，将无法使用快捷支付及银行卡充值、退款相关服务。
位置信息
处理场景为城市切换、地图配套服务，通过 GPS、基站、Wi-Fi 渠道获取定位数据；处理目的是提供各类基于地理位置的配套服务；该信息具备业务必要性，用于识别用户所在城市、展示周边站点与配套服务；若您拒绝授权位置权限，将无法使用地图定位、城市切换等功能。
设备识别码（IMEI/IMSI/MAC/Android ID / 硬件序列号等）
处理场景为账号安全风控、反欺诈识别，由 SDK、系统接口自动获取；处理目的是保障账户登录安全、识别异常设备登录行为；该信息具备风控必要性，用于区分设备、拦截账号盗用风险；若您拒绝提供相关设备标识，会削弱账号安全防护能力，无法正常开展异常登录检测。
三、我们如何存储和保护您的个人信息
我们非常重视个人信息的安全，我们已使用符合业界标准的安全防护措施保护您提供的个人信息。
（一）保存期限
我们将在实现本政策所述目的所必要的最短时间内保存您的个人信息。
各类个人信息的保存规则如下：
账户信息（手机号、密码等）：账户存续期间持续留存，账号注销完成后 30 日内删除；
实名认证信息（姓名、身份证号）：账户存续期间持续留存，达到法律法规强制留存期限后统一删除；
交易信息（乘车记录、支付记录）：账户存续期间留存，同时遵循金融、轨道行业法规至少保存 5 年；
银行卡信息：仅在绑卡生效期间留存，解绑操作完成后 30 日内删除；
位置信息：仅在您使用定位服务时临时读取，使用完毕立即清除，不会长期存储；
设备信息、系统日志信息：账户存续期间留存，账号注销后 30 日内删除；
第三方 SDK 收集的信息：按照对应 SDK 服务商隐私政策约定的周期保存。
注销账户后的处理：当您注销账户后，除法律法规另有规定外，我们将在 30 日内删除或匿名化您的个人信息。
到期处理方式：保存期限届满后，我们将对相关信息进行删除或匿名化处理。
（二）保护措施
技术措施：采用 SSL 加密传输、数据加密存储、分级访问控制、全链路安全审计等标准化技术防护手段。
管理措施：建立完整个人信息保护内部管理制度，对全体员工开展隐私安全培训并签署保密协议，严控数据访问权限。
安全事件响应：如发生或可能发生个人信息泄露、篡改、丢失，我们将第一时间启动应急补救流程，并按照监管要求及时告知受影响用户。
四、我们如何共享、转让、公开披露您的个人信息
（一）个人信息的共享
我们仅会在以下情形中，且经过合法、正当、必要的评估后，与第三方共享您的个人信息。对于涉及个人敏感信息的共享，我们将取得您的单独同意。
业务合作共享
芜湖市轨道交通 “芜湖轨道” APP 相关服务中可能存在涉及第三方的服务，如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性，并要求第三方对您的信息采取同等标准的安全保护措施。
第三方运营主体共享
基于轨道乘车、票务管理、客户服务与平台运营刚需，我们会将您的部分个人信息共享至芜湖市轨道交通集团有限公司及对应运营单位。
接收方为芜湖市轨道交通集团有限公司及相关运营单位，共享目的是支撑轨道乘车、票务核对、用户客服及日常运营工作，通过系统接口加密传输；共享信息范围包含手机号、行程记录、交易信息、设备标识信息；相关联系方式、隐私政策链接以 APP 内公示、客服渠道为准，该类共享行为会通过弹窗、独立页面、勾选确认等显著方式提前取得您的单独同意。
第三方平台登录
为了让您能够方便、快捷地使用第三方网站或 APP，您可以选择使用本 APP 账户快捷登录第三方网站或 APP。我们会基于您的明确同意将您的部分信息提供给第三方。
纠纷处理
当您在使用本 APP 服务的过程中，如与其他用户、商家等第三方发生纠纷、投诉或被投诉时，我们可能会基于有关部门的要求将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关。
（二）个人信息的转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
事先获得您的明确同意；
根据法律法规或强制性的行政或司法要求；
在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让的，我们会提前告知您相关变动情况，并要求接收您个人信息的公司、组织继续受本政策全部条款约束。
（三）个人信息的公开披露
我们原则上不会将您的个人信息进行公开披露，且目前不存在处理已公开个人信息的情形。
仅在以下特定情形下，我们可能依法公开披露您的个人信息：
公布抽奖活动结果等场景：对中奖者手机号或登录名进行脱敏后展示；
法律法规要求或政府主管部门的强制性要求；
征得您的单独同意后，确有公开披露必要时，我们将完整告知您公开披露的目的、涉及的个人信息种类及可能产生的权益影响，并在公开前依法开展个人信息保护影响评估。
（四）个人信息的委托处理
为了提升信息处理效率，降低信息处理成本，我们可能会委托有能力的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施。
（五）共同处理个人信息
目前，我们不存在与其他个人信息处理者共同处理您个人信息的情形。如未来存在共同处理情形，我们将通过本政策更新或单独告知的方式向您说明各共同处理者的权利义务，并取得您的同意。
（六）无需同意的情形
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息且无需征得您的同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集的个人信息。
五、您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
（一）查询、复制和转移您的个人信息
查询权：您有权查询我们持有的关于您的个人信息。您可登录账户，在 "我的" 页面中查阅您的会员信息、行程 / 交易明细、卡券信息以及绑定的银行卡信息。
复制权：您有权获取您的个人信息的副本。您可以通过拨打客服热线向我们申请复制您的个人信息。
转移权（可携带权）：在满足国家规定条件时，您有权请求我们将您的个人信息转移至您指定的个人信息处理者。
（二）更正、补充您的个人信息
如您发现您的信息有误或需要进行变更，您可以根据页面提示自助修改，或拨打客服热线要求更正或补充。
（三）删除您的个人信息
在以下情形中，您可以通过联系客服热线或用户信息保护负责人邮箱的方式，向我们提出删除信息的请求：
如果我们处理信息的行为违反法律法规；
如果我们收集、使用需要您同意的信息，却未征得同意；
如果我们处理信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们违反法律法规规定或违反与您的约定公开披露或向第三方共享、转让您的信息。
（四）限制处理您的个人信息
在法律法规规定的情形下，您有权要求我们限制对您个人信息的处理。
（五）撤回您的同意
您可以随时通过设备系统权限设置、APP 内隐私设置或联系客服的方式，撤回您此前授予的同意。撤回同意后，我们将不再继续收集和使用您的相应信息，但不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。
（六）注销账户
如您需要注销账户，您可通过拨打客服热线联系我们的客服申请注销账号。销户成功后，您该账户内的所有信息将被清空。我们将在注销完成后 30 日内删除或匿名化您的个人信息。
（七）响应您的请求
为保障您的信息安全，我们需要先验证您的身份和凭证资料。一般来说，我们将在验证通过后的 15 个工作日内处理完成，特殊情形下最长将在不超过 30 日或法律法规规定期限内作出答复。
（八）例外情形
在以下情形中，我们可能无法响应您的请求：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和执行判决等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
六、未成年人的个人信息保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，不满 14 周岁的未成年人不得创建自己的用户账户。
对于经父母或监护人同意而收集不满 14 周岁未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，则会设法尽快删除相关数据。
如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本政策第十条的联系方式直接联系我们。
七、第三方服务与 SDK
（一）第三方提供服务的免责声明
请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务可能有自己的隐私权保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或网络 Beacon，这些 Cookie 或网络 Beacon 不受我们的控制，且它们的使用不受本政策的约束。
（二）第三方 SDK 清单
为了能够更高效地完成产品研发，为用户提供更多元化的服务，我们在 APP 中采用了第三方提供的软件开发工具包（SDK）。我们使用的 SDK 包括以下类型：用于支持快捷注册或登录的 SDK、用于提供支付功能的 SDK、用于进行数据监测、故障分析的 SDK、用于地图指南类的 SDK、用于安全加固、账号安全性核验的 SDK。针对安全检测发现的未在隐私政策中说明的 SDK 行为，我们已完整在本政策内补充列明。

1. OPPO 消息推送（OPPO PUSH）
第三方类型：SDK
提供方：OPPO 广东移动通信有限公司
服务类型：向用户提供消息推送功能
收集个人信息类型：设备标识符（MAC、IMSI、IMEI、Android_id）、应用列表信息、网络信息、位置相关信息、获取指定包名信息
权限说明：写入外部存储（SDCard）目录
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：http://static.meizu.com/resources/term/privacy8.html
2. 小米推送
第三方类型：SDK
提供方：小米科技有限责任公司
服务类型：向用户提供消息推送功能
收集个人信息类型：设备标识符（MAC、IMSI、IMEI、Android_id）应用列表信息、网络信息以及位置相关信息
权限说明：获取运行中的进程
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
3. 华为消息推送
第三方类型：SDK
提供方：华为技术有限公司
服务类型：向用户提供消息推送功能
收集个人信息类型：设备标识符（MAC、IMSI、IMEI、Android_id）应用列表信息、网络信息以及位置相关信息
权限说明：访问网络
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.huawei.com/cn/privacy-policy
4. 个推消息推送
第三方类型：SDK
提供方：每日互动股份有限公司
服务类型：推送支付、行程通知、公告、广告、服务及系统消息
收集个人信息类型：设备标识符（MAC、IMSI、IMEI、Android_id、BSSID、硬件序列号、OAID）、应用列表信息、蓝牙信息、网络信息（SSID、运营商信息、IP、SIM 卡信息）以及位置相关信息
权限说明：访问网络信息、读取电话状态、写外部存储
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：http://docs.getui.com/privacy/
5. 友盟 +
第三方类型：SDK
提供方：友盟同欣（北京）科技有限公司
服务类型：数据分析、上报 APP 崩溃信息
收集个人信息类型：设备标识信息（IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID、硬件序列号、ICCID、OAID）、地理位置信息、应用列表信息、应用包信息
权限说明：访问 Wi-Fi 网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.umeng.com/page/policy
6. 支付宝
第三方类型：SDK
提供方：支付宝（杭州）信息技术有限公司
服务类型：集成支付宝支付功能
收集个人信息类型：设备标识信息（IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID、硬件序列号、SIM 卡）、位置信息、网络状态（SSID、运营商信息）、剪切板信息、应用安装列表
权限说明：获取运行中的进程、使用蓝牙、读写系统设置、访问网络、访问网络信息、访问 Wi-Fi 网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
7. 招商银行 App 支付
第三方类型：SDK
提供方：招商银行股份有限公司
服务类型：集成招商银行一网通支付功能
收集个人信息类型：访问网络信息
权限说明：访问网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.cmbchina.com/personal/netbank/NetbankInfo.aspx?guid=1e6d5e5e-d4f3-4b0b-b3d3-6c9c8c0e3b9d
8. 微信（登录及分享）
第三方类型：SDK
提供方：腾讯科技（深圳）有限公司
服务类型：使用微信账号登录、完成分享
收集个人信息类型：设备信息（BSSID、SSID、IMSI、IMEI、SIM 卡序列号、AndroidID、MAC 地址、设备序列码）、外部文件存储目录、存储文件、目录、空间状态
权限说明：获取运行中的进程、写入外部存储目录、使用蓝牙、读写系统设置、访问网络、访问网络信息、访问 Wi-Fi 网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
9. QQ 互联
第三方类型：SDK
提供方：腾讯科技（深圳）有限公司
服务类型：分享到 QQ 功能
收集个人信息类型：应用安装列表、IMEI、SIM 卡序列号、MAC 地址、android_id、外部文件存储目录信息、位置经纬度
权限说明：获取运行中的进程、读写系统设置、访问网络、访问网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://wiki.connect.qq.com/qq互联 sdk 隐私保护声明
10. 百度地图（含基础定位、LBS 云检索、地图 SDK）
第三方类型：SDK
提供方：北京百度网讯科技有限公司
服务类型：地图展示、定位服务
收集个人信息类型：设备标识信息（Android ID、IDFV）、系统信息、应用信息、位置信息（经纬度、设备信号强度、传感器信息）、读取 SDCard 卡数据（公共存储区）、写入 SDCard 卡数据（公共存储区）
权限说明：跟踪、定位、网络访问、读写外部存储
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://lbs.baidu.com/index.php?title=inspectionguide
11. 腾讯 Bugly
第三方类型：SDK
提供方：腾讯科技（深圳）有限公司
服务类型：上报和运营统计，帮助开发者快速发现并解决异常
收集个人信息类型：设备唯一标识码、应用安装列表、应用包信息、网络状态、设备类型、设备制造商、设备版本、系统版本
权限说明：始终允许访问位置信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
12. Facebook ReactNative / chromium
第三方类型：SDK
提供方：Meta Platforms, Inc. / Google Inc
服务类型：辅助开发
收集个人信息类型：剪切板信息、位置信息、外部文件存储目录信息、设备版本、IMSI、应用安装列表、MAC 地址、Wifi 信息、IMEI、唯一设备标识符等
权限说明：相机、存储、访问网络
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.facebook.com/privacy/policy/
13. 优量汇（腾讯图灵盾、广点通）
第三方类型：SDK
提供方：腾讯科技（深圳）有限公司
服务类型：提供增长和变现一体化的商业解决方案
收集个人信息类型：设备标识信息（IP 地址、IMEI、Android_id、DEVICEID、IMSI、OAID、IDFV、MAC 地址）、已安装应用列表、粗略位置信息（基站、WIFI 的 SSID 名称）
权限说明：获取任务信息、写入外部存储、获取精确位置、读写系统设置、访问网络、访问网络信息、访问 Wi-Fi 网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
14. 应用性能监控服务
第三方类型：SDK
提供方：友盟同欣（北京）科技有限公司
服务类型：数据分析、上报 APP 崩溃信息
收集个人信息类型：设备标识信息（IP、IMSI、Android_id、IMEI、MAC、IDFA、GUID、UDID）、地理位置信息
权限说明：获取运行中的进程
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.umeng.com/page/policy
15. 网易易盾
第三方类型：SDK
提供方：杭州网易智企科技有限公司
服务类型：APP 安全加固、安全风控
收集个人信息类型：设备信息（Android ID、MAC、IMEI）、硬件序列号、网络信息、位置信息、应用列表
权限说明：读写系统设置、访问网络、访问网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://dun.163.com/clause/privacy
16. T-Sec 天御音频内容安全
第三方类型：SDK
提供方：腾讯科技（深圳）有限公司
服务类型：音频内容安全检测
收集个人信息类型：获取指定包名信息
权限说明：访问网络
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://cloud.tencent.com/document/product/1219
17. okhttp
第三方类型：SDK
提供方：SquareOpenSource
服务类型：高性能 http 请求库
收集个人信息类型：无
权限说明：写入外部存储（SDCard）目录、访问网络
信息收集方式：不收集、不共享
隐私政策链接：https://square.github.io/okhttp/
18. ApacheHttpClient
第三方类型：SDK
提供方：阿帕奇基金会
服务类型：辅助开发
收集个人信息类型：无
权限说明：访问网络
信息收集方式：不收集、不共享
隐私政策链接：https://hc.apache.org/
19. BWT（八维通原生框架）
第三方类型：SDK
提供方：八维通科技有限公司
服务类型：八维通原生框架
收集个人信息类型：系统版本号、设备型号、分辨率、屏幕 DPI、设备生产商、网络类型、系统语言、时区、时间戳、User Agent、屏幕方向、应用包名、应用版本、Android ID、IMEI（用户授权）、OAID、MAC 地址、IDFA、IDFV、IMSI、IP、地理位置、广告交互数据、设备传感器信息、外部文件存储目录
权限说明：获取运行中的进程、读写系统设置、访问网络、访问网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://ossclient.bwton.com/pc/cms/3202/42/staticResource_7_1.5.0.html
20. BWTEXSDK（包含 BWTCashierSDK）
第三方类型：SDK
提供方：八维通科技有限公司
服务类型：跨城市扫码乘车
收集个人信息类型：IDFV、IDFA、IP 地址
权限说明：访问网络
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://ossclient.bwton.com/pc/cms/3202/42/staticResource_7_1.5.0.html
21. 微软
第三方类型：SDK
提供方：微软（中国）有限公司
服务类型：提供 codepush 能力实现
收集个人信息类型：Android_id
权限说明：写入外部存储（SDCard）目录、访问网络、读写系统设置
信息收集方式：不收集、不共享
隐私政策链接：https://www.microsoft.com/zh-cn/privacy
22. 实名认证（移动授权登录）
第三方类型：SDK
提供方：中国移动通信集团有限公司
服务类型：识别用户手机号码快速登录
收集个人信息类型：当前手机号码掩码、设备信息（IMSI、IMEI、AndroidID、MAC 地址、SIM 卡信息、应用列表）
权限说明：获取精确位置、访问网络、访问网络信息、访问 WIFI 网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html
23. 七牛云对象存储 OSS
第三方类型：SDK
提供方：上海七牛信息技术有限公司
服务类型：存储服务、文件上传
收集个人信息类型：设备厂商、机型、系统版本、网络类型（Wi-FI、4G）
权限说明：获取精确位置
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://developer.qiniu.com/pili/8027/sdk-privacy-policy
24. UC 啄木鸟
第三方类型：SDK
提供方：广州市动景计算机科技有限公司
服务类型：App 异常捕获
收集个人信息类型：设备型号、操作系统版本、MAC 地址、IMEI、IDFA、OAID、IP 地址、GPS 位置、Wi-Fi 接入点、蓝牙、基站等传感器信息
权限说明：获取运行中的进程、写入外部存储、访问网络、访问网络信息
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://open-uc.uc.cn/agreement/secret
25. 在线客服
第三方类型：SDK
提供方：北京容联七陌科技有限公司
服务类型：智能客服系统
收集个人信息类型：设备信息（Android ID、MAC、IMEI）、硬件序列号、网络信息、位置信息、应用列表、录音权限、日历权限
权限说明：获取运行中的进程、写入外部存储、读取手机状态信息、获取拨打电话权限、获取录音权限、访问系统设置、访问相册
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.7moor.com/
26. RxAndroid
第三方类型：SDK / 开发框架
提供方：ReactiveX
服务类型：响应式编程框架
收集个人信息类型：设备传感器信息
权限说明：访问传感器
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://github.com/ReactiveX/RxAndroid
27. RxJavaFX
第三方类型：SDK / 开发框架
提供方：ReactiveX
服务类型：响应式编程框架
收集个人信息类型：设备传感器信息
权限说明：访问传感器
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://github.com/ReactiveX/RxJavaFX
28. 七巧板通用 SDK-Android
第三方类型：SDK
提供方：七巧板科技
服务类型：通用工具能力
收集个人信息类型：应用安装列表、指定包名信息、IP 地址、写入 SDCard 卡数据（公共存储区）
权限说明：读取应用列表、访问网络、写入外部存储
信息收集方式：SDK 本机收集，不涉及数据传输共享
隐私政策链接：https://www.qiqiaoban.com/privacy
（三）超范围收集禁止声明
我们承诺严格遵守最小必要原则，不会收集与提供服务无直接或合理关联的个人信息。
我们不会收集与轨道乘车服务、账户安全、支付功能无直接或合理关联的个人信息。
我们不会在用户不知情、未同意的情况下，在静默状态或后台运行时收集任何个人信息。
对于 SDK 收集的个人信息，我们仅用于本政策所述目的，不会超出该目的所需的范围。
如未来因业务需要确需新增个人信息收集，我们将以显著方式告知您目的、方式、范围，并取得您的单独同意。
八、个人信息的跨境提供
目前，我们不会将您的个人信息传输至中华人民共和国境外。
如未来因业务需要确需向境外提供您的个人信息，我们将严格遵守 PIPL 第三十八条、第三十九条的规定，通过安全评估、个人信息保护认证或签订国家网信部门制定的标准合同等方式保障您的个人信息安全，并完整告知您境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序等事项，取得您的单独同意。
九、本政策如何更新
芜湖市轨道交通 “芜湖轨道” APP 提供的所有服务均适用本政策。
在发生下列重大变化情形时，我们会适时对本政策进行更新：
我们的基本经营主体、联系方式等基本情况发生变化；
收集、存储、使用个人信息的目的、范围、核心处理规则发生变化；
我们对外共享、转让个人信息的对象、目的、范围发生变化；
您查询、更正、删除、注销、撤回授权等管理个人信息的渠道方式发生变化；
平台数据安全防护能力、信息安全风险等级发生重大变化；
用户咨询、投诉隐私相关问题的渠道和处理机制发生调整；
其他可能对您的个人信息权益产生重大影响的变更事项。
对于本政策的更新，我们将以 APP 推送通知、弹窗提示、发送邮件 / 短消息或者在 APP 发布公告的方式通知您。如更新内容涉及处理目的、处理方式或个人信息种类变更，我们将重新征得您的同意后再生效。
十、如何联系我们
我们已经安排个人信息保护的专门负责人员，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
客服热线：以 APP 内公示信息为准
联系地址：以运营公司工商注册地址为准
用户信息保护负责人邮箱：support@bwton.com
芜湖轨道 APP 内反馈入口：我的 → 帮助与反馈 → 提建议
为保障您的信息安全，我们需要先验证您的身份和凭证资料。一般来说，我们将在验证通过后的 15 个工作日内处理完成，特殊情形下最长将在不超过 30 日或法律法规规定期限内作出答复。
十一、定义
芜湖轨道 APP：指芜湖市轨道交通 “芜湖轨道” APP 客户端。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露或者非法使用，可能导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
设备识别码：是指如 IMEI、IDFA、Android ID、MAC、OAID、GAID 等设备相关标识信息。
网络信息：是指如 IP 地址、WIFI 信息、基站信息等网络相关数据。
个人信息主体：个人信息所标识对应的自然人。
个人信息处理者：有权决定个人信息处理目的、方式等的组织或企业。
删除：在日常业务系统中移除对应信息，使其无法检索、访问。
公开披露：向社会或不特定人群发布个人信息的行为。
转让：将个人信息完整控制权由一方主体转移至另一方主体。
共享：不同个人信息处理者分别独立持有、使用同一批用户信息。
匿名化：通过技术处理，彻底无法识别信息主体且无法复原原始信息。
去标识化：通过技术处理，脱离额外配套数据则无法定位到具体自然人。
关联公司：与芜湖轨道运营主体存在直接或间接控股、控制关系的企业。
中华人民共和国境内：指中国大陆地区，不含香港特别行政区、澳门特别行政区和台湾地区。
附录 1：芜湖轨道 APP 采集、使用用户隐私详细说明
写入外部存储卡权限
采集目的：设置用户头像、储存 APP 崩溃日志；采集方式：拍照生成图片写入本地存储，应用崩溃时自动捕获系统异常日志；采集范围：仅拍照、崩溃场景临时存储；应用场景：用户上传头像、故障日志留存排查。
读取手机状态和身份权限
采集目的：获取设备序列号区分登录设备，保障账号唯一性；采集方式：用户登录时通过系统接口读取 IMEI、IMSI、MAC、Android ID；采集范围：全部登录用户；应用场景：多设备登录识别、账号异地风控。
获取精确位置信息权限
采集目的：获取用户实时地理位置；采集方式：调取第三方百度地图接口获取定位；采集范围：主动开启定位权限的用户；应用场景：切换城市、站点地图、线路导航。
读取相册及存储空间权限
采集目的：读取本地图片用于头像上传、读取历史崩溃日志；采集方式：用户主动选择相册图片，读取本地存储日志文件；采集范围：全部用户；应用场景：头像上传、故障日志查看。
应用通知权限
采集目的：推送 APP 消息提醒；采集方式：用户主动授权后下发推送；采集范围：完成通知授权的用户；应用场景：进出站提醒、支付成功通知、平台公告推送。
拨打电话权限
采集目的：一键拨打客服热线；采集方式：用户主动点击客服电话按钮触发；采集范围：无信息采集，仅唤起拨号界面；应用场景：客服咨询求助。
摄像头权限
采集目的：扫码识别二维码；采集方式：用户主动打开扫一扫功能时调用摄像头；采集范围：仅使用扫码功能期间；应用场景：线下商户扫码支付、乘车码核验。
开机启动权限
采集目的：保障推送通知正常接收；采集方式：无信息采集；采集范围：全部用户；应用场景：单边行程到站提醒。
检查指纹 / 面容硬件权限
采集目的：校验生物识别硬件用于登录验证；采集方式：仅调用系统检测接口，不采集生物特征数据；采集范围：使用生物登录的用户；应用场景：指纹、面容快捷登录校验。
应用访问网络权限
采集目的：查看 WLAN 连接状态、监测网络可用性；采集方式：APP 运行期间读取网络状态；采集范围：APP 使用全程；应用场景：网络异常弹窗提醒、乘车码加载。
应用内更新权限
采集目的：检测并下载安装新版本安装包；采集方式：后台版本校验；采集范围：全部用户；应用场景：APP 版本升级更新。
录音权限
采集目的：智能客服语音输入对话；采集方式：用户主动开启语音咨询时调用麦克风；采集范围：使用语音客服功能的用户；应用场景：在线客服语音咨询交互。
日历权限
采集目的：创建行程到站提醒；采集方式：用户手动添加行程时写入日历；采集范围：使用行程提醒功能的用户；应用场景：乘车到站定时提醒。
附：iOS 操作系统应用权限列表
NSPhotoLibraryAddUsageDescription（相册写入权限）
权限功能：允许 APP 向手机相册保存图片、日志文件；使用场景：头像保存、崩溃日志本地存储。
NSPhotoLibraryUsageDescription（相册读取权限）
权限功能：读取本地相册图片、文件；使用场景：上传相册照片作为头像、读取历史日志。
NSCameraUsageDescription（摄像头权限）
权限功能：调用手机相机拍摄、扫码；使用场景：头像拍照上传、二维码扫码支付核验。
NSLocationWhenInUseUsageDescription（前台定位权限）
权限功能：APP 前台运行时获取地理位置；使用场景：城市切换、线路规划、站点查询。
NSMicrophoneUsageDescription（麦克风权限）
权限功能：调用手机录音设备；使用场景：智能客服语音对话输入。
NSUserTrackingUsageDescription（设备追踪标识权限）
权限功能：读取设备唯一标识用于安全识别；使用场景：账号设备风控、异常登录检测。
NSLocalNetworkUsageDescription（本地网络权限）
权限功能：访问局域网优化图片、资源加载；使用场景：提升页面图片加载速度。
NSCalendarsUsageDescription（日历权限）
权限功能：读写系统日历日程；使用场景：设置乘车到站提醒日程。
NSBluetoothAlwaysUsageDescription（蓝牙权限）
权限功能：持续调用蓝牙模块；使用场景：配套乘车相关蓝牙功能适配。
NSLocationAlwaysUsageDescription（后台持续定位权限）
权限功能：APP 后台运行时持续获取位置；使用场景：全程线路导航、出行轨迹辅助服务。
NSFaceIDUsageDescription（面容 ID 权限）
权限功能：调用系统面容识别硬件；使用场景：面容快捷登录身份校验。

广告类SDK
基于第三方广告SDK类服务商:我们产品中会包含第三方广告类SDK，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息，请在授权第三方使用此类信息时谨慎考虑，包括位置信息、设备应用列表，用于芜湖轨道APP提供的第三方广告展示服务，您可以根据自身的需求进行相关授权及关闭服务，具体涉及嵌入第三方广告SDK传输个人信息的情形逐项列举如下：

1、腾讯营销联盟SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、磁力/加速度/重力/压力/陀螺仪传感器权限。
获取您如下的用户信息：基站、附近的WIFI、连接的WIFI、精确位置信息、设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、磁力、加速度、重力、压力、陀螺仪传感器、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息、BSSID、SSID、ICCID、MEID、OAID、IMEI、IMSI、Android_ID、IDFV、 IDFA、网络设备硬件地址（MAC）、宿主应用的包名、版本号、宿主应用的进程名称、运行状态、软件安装列表、应用安装信息、已安装包名列表、如产品交互数据、广告数据（如展示、点击、转化广告数据）、崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：深圳市腾讯计算机系统有限公司
隐私协议链接访问地址: https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
2、穿山甲广告SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限。
获取您如下的用户信息：设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息、AndroidID、OAID、手机系统重启时间、磁盘总空间、系统总内存空间、IDFV、无线网SSID名称、WiFi路由器MAC地址（BSSID）、设备的MAC地址、设备标识符（如IMEI、IMSI、ICCID、SUPI、SUCI、GAID（仅GMS服务）、MEID、硬件序列号build_serial）、设备标识符（如IDFA）、IP地址、运营商信息、Wi-Fi状态、网络信号强度、应用包名、运行中的进程信息、版本号、应用前后台状态、软件安装列表、软件应用列表信息、加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器、对广告的展示、点击及转化等交互数据、精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）、如崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：北京巨量引擎网络技术有限公司
隐私协议链接访问地址: https://ad.oceanengine.com/union/media/privacy
3、快手联盟广告SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、磁力/加速度/重力/压力/陀螺仪传感器权限。
获取您如下的用户信息：设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息、可用存储空间大小、CPU信息、屏幕密度、屏幕分辨率等基础信息、BSSID、SSID、IMEI、MEID、OAID、AndroidId、IDFV、IDFA、IMSI、ICCID、设备IP、MAC地址、精确位置信息（GPS）粗略位置信息（WIFI信息、WLAN接入点（如SSID、BSSID）、基站信息）、IP地址、手机系统重启时间、磁盘总空间、系统总内存空间、应用安装列表、应用的进程名称、运行状态、传感器信息（加速度、重力、陀螺仪）、sim卡激活信息、读写存储权限。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：北京快手科技有限公司
隐私协议链接访问地址:https://u.kuaishou.com/home/detail/1290
4、百度联盟广告SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限。
获取您如下的用户信息：设备品牌、型号、软件系统版本、分辨率、网络信号强度、磁盘总空间、系统内存空间、屏幕宽高，屏幕像素密度，系统版本号，设备厂商，设备型号，手机运营商、SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间、IDFA（仅iOS端采集）、OAID、Android ID等基础信息、IMEI（仅Andriod端采集）；传感器信息（使用摇一摇等创新交互广告）；网络状态（判断网络状态、提供不同类型广告）、应用包名、应用签名、应用前后台状态、运行进程信息、位置、操作记录、点击、展示、转化等交互数据、崩溃数据、性能数据。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：北京百度网讯科技有限公司
隐私协议链接访问地址: https://union.baidu.com/bqt/#/legal/policies
5、YH广告SDK
场景描述：广告投放。
使用过程中我们会获取如下权限：访问互联网权限、读取设备状态和身份权限、查看获取网络状态权限、查看获取WLAN状态权限、读取修改存储卡内容权限、访问确切位置信息权限（使用GPS和网络进行定位）、保持唤醒不锁屏权限、安装安装包权限、获取运行任务权限、加速度传感器权限、读取设备状态权限、访问互联网、网络状态、手机WiFi状态、安装应用、网络权限、读取手机设备标识等信息、获取位置信息、允许应用程序访问有关Wi-Fi 网络的信息、允许应用程序写入外部存储、允许应用程序读取外部存储、获取应用软件列表、允许应用程序访问有关Wi-Fi 网络的信息、麦克风权限。
获取您如下的用户信息：设备序列号、AndroidID、GAID、ICCID、IDFA、IMEI、IMSI、网络设备硬件地址（MAC）、MAC地址、MEID、OAID、SIM卡信息、UA、WIFI SSID/BSSID、操作系统版本号、存储空间、电池状态、国家代码、宽高、蓝牙名称、类型和名称、设备信息（IP、传感器信息、分辨率、名称、品牌、剩余磁盘大小、时区、语言、网络接入方式及类型、系统更新、启动时间、名称、硬件型号、运营商信息）应用安装列表，版本号。
信息化处理方式：用去标识化方式对个人信息进行处理
公司名称：易通创新科技（大连）有限公司
隐私协议链接访问地址:
https://h5.pandabus.cn/pandabus/page/yinsi2.html
6、移动智能终端补充设备标识体系统一调用(oaid) SDK
场景描述：获取OAID（匿名设备标识符）、广告归因和其他第三方SDK需要。
使用过程中我们会获取如下权限：SDK不会调用任何设备权限。
获取您如下信息：设备的设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID和已应用安装列表。
信息化处理方式：SDK采集的信息本身不会在本地存储也不会通过网络传输，只在SDK接口调用时获取使用，随着接口功能的完成，数据也会被程序立即销毁，不存在任何数据存储、共享、转让、公开等情况
公司名称：中国信息通信研究院泰尔终端实验室、移动安全联盟整合提供
隐私协议链接访问地址: http://www.msa-alliance.cn/col.jsp?id=122