悟空租车隐私政策

更新日期:2026年10月29日  

生效日期:2026年10月29日 

悟空提醒您:悟空租车网站(包括悟空租车APP)由北京悟空出行科技有限公司(注册地址:北京市东城区东直门外大街39院2#楼航空服务楼501B,以下简称"我们")运营。悟空租车系网络交易平台,平台上的具体租车产品或服务由具有相应资质的平台内商户(以下称"平台内商户")向您提供。

本声明适用于我们通过以下载体向您提供产品或服务时的全部线上及线下个人信息处理活动:悟空租车APP(iOS版、安卓版、鸿蒙版)、悟空租车官方网站,以及悟空租车在微信、支付宝、头条、抖音、京东、美团、快手运营的小程序。

请您务必在使用前仔细阅读并透彻理解本声明,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。您勾选或同意《隐私政策》并使用悟空租车,即表示您已同意我们按照本声明处理您的个人信息。如果您不同意本声明的任何内容,请立即停止访问/使用我们的产品或服务,但浏览功能除外。

我们非常注重保护用户的个人信息及隐私安全。为说明悟空租车会如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过本指引向您阐述相关事宜。您可以根据以下索引阅读相应章节:

1. 个人信息的定义与范围

2. 我们如何收集您的个人信息

3. 我们如何使用您的个人信息

4. 我们如何存储和保护您的个人信息

5. 我们如何共享、转让、公开披露您的个人信息

6. 您对个人信息的管理

7. 本声明的变更

8. 我们如何处理未成年人的个人信息

9. 如何联系我们

10. 附录:定义

一、个人信息的定义与范围

1.1 个人信息,是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

1.2 敏感个人信息,是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

我们在处理您的敏感个人信息前,将通过弹窗、单独勾选等方式向您告知处理目的、处理方式、信息种类、保存期限以及对您个人权益的影响,并取得您的单独同意。

1.3 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

二、我们如何收集您的个人信息

在您使用悟空租车服务的过程中,我们会按照如下方式收集您在使用服务时主动提供或因使用服务而产生的信息,遵循"合理、正当、必要"原则,且以您同意为前提收集信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全。

2.1 账户注册及登录

收集范围(个人信息类型):手机号码、短信验证码;一键登录场景下由第三方认证服务机构(上海璟梦信息科技有限公司 )核验的本机手机号码;小程序所在平台的用户识别码(支付宝UID、微信OpenID及UnionID、抖音OpenID、快手OpenID等)及微信昵称、头像。

处理目的:创建账号、登录账号、识别您的唯一身份,满足相关法律法规的网络实名制要求。

处理方式:收集、存储、使用、传输。

拒绝后果:手机号码属于敏感个人信息。如您拒绝提供手机号码,将无法注册账户,但您仍然可以使用浏览功能。

2.2 账户验证、身份认证

收集范围(个人信息类型):您自主填写或通过第三方OCR服务获取的身份信息(身份证件类型——中国大陆居民为二代身份证,其他用户可为港澳通行证、台湾居民来往大陆通行证、护照——及该证件的姓名、证件号、有效期限);

处理目的:身份认证、驾驶证认证、完善账号信息。

处理方式:收集、存储、使用、传输(向身份认证服务机构及提供服务的平台内商户传输)。

拒绝后果:如您拒绝提供,我们将无法查验您的身份并为您提供以身份验证为前提的服务,但是不影响您使用浏览功能或其他功能。根据《小微型客车租赁经营服务管理办法》第十四条、《中华人民共和国反恐怖主义法》第二十一条的规定,小微型客车租赁经营者应当对客户身份进行查验,对身份不明或者拒绝身份查验的,不得提供服务。

关于第三方核验服务:为完成身份验证,我们会将您提供的姓名、证件号码提供给我们的合作数据服务商(贵州数据宝网络科技有限公司 、北京天行数科数据科技有限公司),用于完成身份验证服务,该等服务商仅返回核验结果,不会超出核验目的使用您的个人信息。

2.3 为他人预订

您可以通过悟空租车为其他人预订。请您注意:在向我们提供该用户的个人信息之前,您应确保已经取得该用户本人的同意,并确保其已知晓并接受本隐私政策。我们会以加密的方式存储该等信息,您也可以随时删除这些信息,除非经您自主选择或遵从相关法律法规要求,我们不会对外提供上述存储信息,或者将其用于该功能以外的其他用途。

2.4 下单与订单管理

收集范围(个人信息类型):平台账号信息;预订人与承租人的姓名、手机号码;您所购买的商品或服务信息、订单编号、下单时间、订单费用、取车网点/地点、还车网点/地点、订单状态及支付方式;身份证件信息;押金及免押方式(如适用)、航班号(如适用);您填写的备注与特殊需求。

处理目的:向您提供租车预订、订单展示与订单管理服务;为实现订单履约,向您订单对应的平台内商户提供完成订单所必需的信息。

处理方式:收集、存储、使用、对外提供(向订单对应商户提供履约所必需的信息)、传输、删除。

拒绝后果:如您拒绝提供,将无法使用预订及订单管理服务。

2.5 附近网点、上门取还车服务

收集范围(个人信息类型):设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)。

处理目的:(1)展示您附近的取还车网点及可预订车辆,并在车辆自助取还时对当前订单车辆位置、取还网点地址进行定位;(2)展示可提供取车上门和还车上门服务的地点,并预估上门服务费。

处理方式:收集、存储、使用、传输(向您选择的网点或上门取还车的服务人员及商户传输)、删除。

拒绝后果:该信息属于敏感个人信息。如您拒绝授权位置权限,将无法使用基于位置的网点推荐与上门取还车服务,但不影响您手动选择取还车网点及其他功能的使用。

2.6 预订车辆的搜索与浏览记录

当您使用车辆预订功能时,我们会收集您的搜索记录、浏览记录和访问时间,目的是为了向您提供车辆预订服务,并向您展示历史搜索信息。

2.7 支付结算

收集范围(个人信息类型):第三方支付账号、姓名、支付时间、支付金额及支付方式;银行卡账号、银行卡预留手机号码(如使用银行卡支付)。

处理目的:完成订单款项的支付与结算、处理退款。

处理方式:收集、存储、使用、传输(向支付服务机构传输)、删除。

拒绝后果:上述信息属于敏感个人信息,拒绝提供该信息并进行支付会使您无法完成订单支付,但不影响您正常使用悟空租车的其他功能。

在您购买服务进行支付结算时,将由第三方公司(支付宝、财付通、连连支付、京东支付)向您提供支付功能,调用的第三方支付平台可能会使用您在该平台绑定的银行卡、手机号、验证码等个人信息。悟空租车将记录支付渠道信息,但不记录支付过程中的操作信息。

2.8 钱包、余额

收集范围(个人信息类型):钱包账户余额、悟空币余额。

处理目的:管理您的钱包余额与悟空币、办理余额提现、保障您的账户资金安全。

处理方式:收集、存储、使用、传输、删除。

拒绝后果:如您拒绝提供,您将无法使用钱包余额,但不影响其他功能的使用。

2.9 修改绑定的手机号码

您可以修改您绑定的手机号码。在您修改手机号码时,我们将向您现有的手机号码发送验证码以验证您的身份,若您拒绝提供,您将无法修改绑定的手机号码。

2.10 开具发票与送达发票

收集范围(个人信息类型):开票信息及发票抬头(包括单位名称、纳税人识别号、注册地址、注册电话、开户银行、银行账号)、电子邮箱。

处理目的:开具发票并向您送达。

处理方式:收集、存储、使用、传输、删除;您订单的发票由该订单对应的平台内商户开具并送达,我们将开票所必需的信息提供给该商户,商户就开票信息的处理适用其自身的隐私政策或授权协议,并由其独立承担个人信息处理者责任。

2.11 客服与售后

收集范围(个人信息类型):您与客服的联系记录和通话信息(含通话录音)、您提交的问题描述及相关图片、您的联系方式。

处理目的:用于为您提供售前咨询、售后接待、投诉处理与争议解决。我们提供7×24小时客户服务,以便在您需要的时候提供帮助。

处理方式:收集、存储、使用、传输、删除。

拒绝后果:如您拒绝提供,我们将无法为您提供客服联系与售后咨询服务。

2.12 电子合同

收集范围(个人信息类型):租车订单、租车服务合同所含信息(包括租车人姓名、身份证件类型及号码、手机号、承租车辆信息及取还车信息、订单费用)。

处理目的:为完成线上签约并为签约行为提供电子签名与存证服务,我们会将签约所必需的信息提供给电子签约及存证服务机构(杭州天谷信息科技有限公司、深圳法大大网络科技有限公司)。您可自行获取或联系线上客服申请获取载有电子签章的合同文本。

处理方式:收集、存储、使用、传输(向电子签章服务商传输)、删除。

2.13 市场运营活动

收集范围(个人信息类型):姓名、通讯地址、联系方式。

处理目的:对活动结果进行公示,对活动进行后续宣传并与您取得联系,向您发放礼品或转账。

处理方式:收集、存储、使用、传输、删除。

拒绝后果:如您拒绝提供,您将无法参与市场运营活动,但不影响其他功能与服务的正常使用。

2.14 问题反馈与意见提交

收集范围(个人信息类型):您上传的图片、手机号(选填)、问题描述文本。

处理目的:更清楚地了解您反馈的问题,并在必要时与您联系。

处理方式:收集、存储、使用、删除。

2.15 剪贴板

处理目的:便于您快速填写邀请码、优惠券码、地址等信息,提升操作效率。

处理方式:仅当您在APP内主动执行粘贴操作时,我们临时读取剪贴板中与该操作相关的内容;读取后不做存储、不用于任何其他目的。若您不使用粘贴功能,我们不会访问您的剪贴板。

收集范围(个人信息类型):您主动复制并在APP内粘贴的内容(如邀请码、优惠券码、地址等)。

拒绝后果:若您不使用该功能,不影响您使用其他功能与服务的正常使用。

2.16 保障交易安全与账号安全

(1)基础运行

收集范围(个人信息类型):设备信息(包括设备制造商、系统名称、设备型号、操作系统、应用程序版本、语言设置、分辨率)、IP地址、网络类型、网络质量数据。

处理目的:支持在您的设备上打开悟空租车界面、保证不同设备用户的使用体验及兼容性。

处理方式:收集、存储、使用、传输、删除;网络日志在法定期限内留存。

(2)风险控制与反欺诈

收集范围(个人信息类型):设备标识符(AndroidID、IDFA/IDFV、OAID、IMEI、IMSI、硬件序列号、设备MAC地址)、信号强度、服务提供商网络ID(PLMN)、应用列表、运行中的进程信息、操作日志与服务日志信息(如您在订单搜索、查看的信息、服务故障信息、引荐网址等)、订单信息、SSID与WiFi信息、位置信息。

处理目的:识别是否为真实自然人用户、是否为真实设备/模拟器、是否存在异常地点登录、判断是否属于风险设备或风险账号,从而保障您的账户与交易安全、预防和打击欺诈与不法活动。我们会基于最小必要原则收集上述信息。

处理方式:收集、存储、使用、传输、删除;网络日志在法定期限内留存。

拒绝后果:如您拒绝授权,我们将无法判断交易风险,可能无法为您提供租车预订服务。

(3)网络日志留存

为满足《中华人民共和国网络安全法》及相关法律法规针对网络日志的存储要求,我们会在您使用我们的服务时,通过Cookie方式收集您的网络访问日志信息,并在法定期限内留存。

(4)虚拟号码通话与通话录音处理

为保障您与平台内商户之间的沟通安全,当您通过悟空租车拨打或接听来自商户的电话时,我们将通过第三方(北京天润融通科技股份有限公司)提供的虚拟号码服务转接通话,通话双方均无法获知对方的真实手机号码。就上述通话,我们处理个人信息的目的、方式与范围如下:

收集范围(个人信息类型):通话双方使用的虚拟号码;通话时间、通话时长、通话状态;本次通话的录音(音频内容);与该通话相关联的订单信息;由系统基于录音内容自动生成的通话标签与内容摘要。

处理目的:(i)避免通话双方真实联系方式泄露,维护交易沟通安全;(ii)作为处理订单争议、交易纠纷以及配合有权机关依法调查的凭证;(iii)归纳、统计服务过程中出现的问题类型(例如车辆无法提供、服务争议等),用于持续改善平台服务质量;(iv)识别平台内商户是否存在违反平台规则的行为(例如引导用户线下交易、切单等),用于商户管理与违规处置。

处理方式:收集、存储、使用(含通过自动化方式对录音内容进行关键词识别、生成通话标签与内容摘要)、传输(向上述虚拟号码服务商提供通话号码与通话信息以完成通话转接及录音留存)、删除。我们不会通过通话录音识别您的声纹或进行其他生物特征识别。上述通话录音由我们在实现处理目的所必需的最短期限内保存,到期后删除或进行匿名化处理。

自动化处理的特别说明:系统自动生成的通话标签与内容摘要仅作为内部分析与人工核查的依据。如相关处理结果对您或与您相关联的商户的权利义务产生重大影响,我们将在人工复核后作出决定;您有权要求我们就上述处理规则作出说明,并有权拒绝我们仅通过自动化决策的方式作出对您有重大影响的决定。

告知与同意:在通话接通前,我们将以语音提示的方式向您告知本次通话可能被录音。如您不同意录音,请勿继续通话,您仍可通过 APP 内的在线客服或消息功能以文字方式继续沟通。

拒绝后果:如您不使用虚拟号码通话功能,您与商户之间将无法通过平台进行电话沟通,但不影响您使用其他功能与服务的正常使用。

2.17 消息推送与自启动

收集范围(个人信息类型):设备标识信息、推送消息标识(Token)、通知开关状态。

处理目的:向您推送订单状态、服务通知及活动信息,便于您及时了解订单进展、参与具体活动。

处理方式:收集、使用、传输;为保证您退出APP后仍能接收上述通知,推送通道将在后台保持运行,您点击通知时APP可能自启动。

拒绝后果:您可以通过【我的—设置—消息推送】关闭推送,或在移动设备系统中关闭通知权限;关闭后不影响其他功能与服务的正常使用。

2.18 跳转第三方程序

处理目的:便于您获取第三方(微信小程序、支付宝)中的产品功能与活动信息,参与具体活动。

处理方式:我们不会因跳转行为额外收集您的个人信息;跳转后的页面由第三方提供,您的个人信息适用该第三方的隐私政策。

收集范围(个人信息类型):不适用(我们不通过本功能额外收集个人信息)。

2.19 第三方SDK清单

悟空租车服务中的部分服务由外部第三方主体提供,第三方SDK通过嵌入方式获取您的部分数据信息。这些第三方SDK及收集范围(个人信息类型)、使用目的、处理方式列示如下:

第三方SDK名称:极光

公司全称:深圳市和讯华谷信息技术有限公司

使用目的:消息推送

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI、应用崩溃信息、通知开关状态、软件列表、设备类型、设备型号、操作系统、IP地址,WiFi信息,基站信息、位置信息

隐私政策链接:https://www.jiguang.cn/license/privacy

极光SDK具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,将存在一定频率通过系统发送唤醒本应用自启动或关联启动行为,是因实际功能及服务服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。当系统发送广播时,将唤醒极光SDK自启动行为。鉴于极光SDK系以集成方式接入应用,极光SDK自启动,则应用亦随之自启动。该行为系因实现推送功能及服务所必要的。

第三方SDK名称:小米

公司全称:小米科技有限公司

使用目的:消息推送

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):设备型号、网络类型、IMEI、硬件序列号、SSID、IMEI、Android ID、OAID、运行进程、VAID、AAID、MID(适用于MIUI系统)、设备存储空间、SDK版本、手机区域设置、通知栏状态、锁屏状态、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

第三方SDK名称:OPPO

公司全称:OPPO广东移动通信有限公司

使用目的:消息推送

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):IMEI、硬件序列号、IMSI、Android ID、IP、Google Advertising ID 、BSSID、手机区域设置、设备型号、设备型号、手机电量、手机操作系统版本及语言、网络类型、消息发送结果、通知栏状态、锁屏状态、应用信息(如APP包名及版本号,运行状态)、推送SDK版本号

隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

第三方SDK名称:华为

公司全称:华为科技有限公司

使用目的:消息推送

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):BSSID、IMEI、无线网络列表、网络类型、网络状态、设备型号、SSID、AAID、手机ID、应用ID、应用包名、服务器公网IP地址

隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/

第三方SDK名称:VIVO推送

公司全称:广东步步高电子工业有限公司

使用目的:消息推送

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):BSSID、IMEI、无线网络列表、设备MAC地址、网络类型、设备型号、硬件序列号、SSID、位置信息

隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/363

第三方SDK名称:神策

公司全称:神策网络科技 (北京) 有限公司

使用目的:统计分析用户在App内的使用效果

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):操作系统、设备型号、设备制造商、系统版本、AndroidID、IDFA、 IMEI、MAC地址、联网信息($carrier、$network_type 以及 $wifi )

隐私政策链接:https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy?search=1

第三方SDK名称:听云

公司全称:北京基调网络股份有限公司

使用目的:实时了解用户体验

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙、基站和传感器信息)、日志信息(例如搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等)

隐私政策链接:https://www.tingyun.com/legal_declaration.html

第三方SDK名称:支付宝

公司全称:支付宝网络有限公司

使用目的:登录&支付

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):设备型号、品牌、制造商、设备MAC地址、IMSI、BSSID、无线网络、传感器信息、IMEI、Android ID、硬件序列号、SIM卡序列号、IDFA(仅限IOS)

隐私政策链接:https://opendocs.alipay.com/open/54

第三方SDK名称:微信

公司全称:腾讯科技(深圳)有限公司

使用目的:登录&支付

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):设备MAC地址、IMEI、SIM卡序列号、Android ID、设备型号、SSID、BSSID、硬件序列号、IDFA(仅限IOS)、分享的资源(如酒店、旅游资源)、位置信息

隐私政策链接:

https://developers.weixin.qq.com/doc/oplatform/Mobile_App/WeChat_Login/Development_Guide.html;

https://developers.weixin.qq.com/doc/oplatform/Mobile_App/WeChat_Pay/Android.html

第三方SDK名称:高德开放平台定位SDK

公司全称:高德软件有限公司

使用目的:向用户提供定位服务

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。

隐私权政策链接:https://lbs.amap.com/pages/privacy/

第三方SDK名称:高德开放平台地图SDK

公司全称:高德软件有限公司

使用目的:实现地图展示

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。

隐私权政策链接:https://lbs.amap.com/pages/privacy/

第三方SDK名称:高德开放平台搜索SDK

公司全称:高德软件有限公司

使用目的:实现向用户提供搜索、信息展示服务

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。

隐私权政策链接:https://lbs.amap.com/pages/privacy/

第三方SDK名称:百度地图

公司全称:北京百度在线网络技术有限公司

使用目的:定位及导航等地图服务

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&IOS

收集范围(个人信息类型):Android ID、设备型号、传感器信息、系统版本、制造商、设备名称、无线网络列表、BSSID、SSID、IDFA(仅限IOS)和位置信息

隐私政策链接:http://lbsyun.baidu.com/index.php?title=open/privacy

第三方SDK名称:Mob分享

公司全称:上海游昆信息技术有限公司

使用目的:分享

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):系统运营信息、网络状态信息、MAC地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、位置信息

隐私政策链接:https://www.mob.com/about/policy?fileGuid=BC02V6bMUEAR3MDS

第三方SDK名称:创蓝闪验

公司全称:上海璟梦信息科技有限公司

使用目的:用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码

设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)

隐私政策链接:https://doc.chuanglan.com/docs/G3B3HGNOJKODLXKU

第三方SDK名称:火山引擎(增长营销套件)

公司全称:北京有竹居网络技术有限公司

使用目的:增长分析、A/B测试以及火山引擎不时提供或更新的其他版本

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):

Android端:设备的mac地址、oaid、设备MEID、设备ICCID、设备IMEI、WIFI路由器MAC地址、IP地址、设备ANDROID_ID、设备硬件序列号、宿主app(即开发者app)自身进程信息、google advertising ID (GAID)、屏幕密度、操作系统api版本(系统属性)

iOS端:手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、IDFV

Android、iOS端通用:开发者应用名、应用包名、版本号等信息、运营商信息、设备时区、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、MCC移动国家码、MNC移动网络码、设备品牌、设备型号、IP地址、操作系统

隐私政策链接:https://www.volcengine.com/docs/6285/72216

合规说明链接:https://www.volcengine.com/docs/6285/69647

第三方SDK名称:移动安全联盟OAID

公司全称:电信终端产业协会移动安全工作委员会

使用目的:获取移动智能终端补充设备标识

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓

收集范围(个人信息类型):在Android10及后续版本中获取设备设备标准识别码OAID

隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122

第三方SDK名称:畅行未来广告

公司全称:畅行未来文化传媒有限公司

使用目的:广告投放

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):

【Android】操作系统、系统版本名、系统版本号、应用包名、应用版本名、设备品牌、设备型号、分辨率、屏幕方向、网络类型、移动网络代码、移动国家代码、系统语言、时区、User Agent、AndroidId

【iOS】操作系统、系统版本名、系统版本号、应用包名、应用版本名、设备品牌、设备型号、分辨率、屏幕方向、网络类型、移动网络代码、移动国家代码、系统语言、时区、User Agent、IDFA、初始化设备时间戳、系统更新时间、系统启动时间

隐私政策链接:https://www.cxwlad.com/ysxy.html

第三方SDK名称:穿山甲广告

公司全称:北京巨量引擎网络技术有限公司

使用目的:广告投放

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):

设备信息(设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息(mcc&mnc)、CPU信息、可用存储空间大小等基础信息、OAID、AndroidID、【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV)、网络信息(运营商信息、Wi-Fi状态、网络信号强度、IP地址)、应用信息(应用包名、运行中的进程信息、版本号、应用前后台状态)、广告信息(对广告的展示、点击及转化等交互数据)、性能数据(如崩溃数据、性能数据)

隐私政策:https://www.pangle.cn/privacy?from=ad.oceanengine.com

第三方SDK名称:百度联盟广告

公司全称:北京百度网讯科技有限公司

使用目的:广告投放

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):

设备信息:设备品牌、型号、软件系统版本、分辨率、屏幕宽高,屏幕像素密度,系统版本号,设备厂商,设备型号,SIM卡信息、手机重启信息、手机系统更新时间、手机系统创建时间等基础信息、【IOS】IDFA、【Android】OAID;网络信息:手机运营商、网络信号强度、网络状态;开发者应用信息:应用包名、应用签名、版本号、应用前后台状态、运行进程信息;广告信息:操作记录、点击、展示、转化等交互数据;性能数据:崩溃数据、性能数据

隐私政策:https://union.baidu.com/aibqt/legal/policies

第三方SDK名称:腾讯营销联盟

公司全称:深圳市腾讯计算机系统有限公司

使用目的:广告投放

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):

设备/网络/系统信息:设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间、电量、充电状态、屏幕亮度等,【iOS】设备名称,【Android】OAID;应用信息:【应用的包名、版本号,【Android】应用的进程名称、运行状态;使用数据:如产品交互数据、广告数据(如展示、点击、转化广告数据);诊断数据:崩溃数据、性能数据

隐私政策链接:https://ylh.qq.com/help_detail.html?cid=2005&pid=5983

第三方SDK名称:银联支付 / 云闪付

公司全称:中国银联股份有限公司

使用目的:支付

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息、网络信息

设备/网络信息:品牌、终端型号、语言、分辨率、SDK版本、操作系统名、系统版本号、联网方式

隐私政策链接:https://open.unionpay.com/tjweb/acproduct/list?apiSvcId=3021&index=7

第三方SDK名称:银联商务APP综合支付

公司全称:银联商务支付股份有限公司

使用目的:支付

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息

设备/网络信息:品牌、终端型号、语言、分辨率、SDK版本、操作系统名、系统版本号、联网方式

隐私政策链接:https://www.chinaums.com/chinaums2019/xwzx/gsgs/yszc/202101/t20210126_44183.shtml

第三方SDK名称:中国移动号码认证

公司全称:中移互联网有限公司

使用目的:登录

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息、网络信息

设备/网络:本机号码、设备型号、操作系统、硬件厂商、OAID、网络类型、IP地址、运营商类型、SIM卡状态

隐私政策链接:https://www.gx.10086.cn/zt-portal/nav/huodong/mdAgreement/preciseTouchAgreement.html

第三方SDK名称:中国联通号码认证

公司全称:联通在线信息科技有限公司

使用目的:登录

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息、网络信息

设备/网络:应用包名与签名、蜂窝数据网络私网IPV4/IPV6地址、设备类型、操作系统版本、运营商类型、设备IP、网络制式、运营商类型

隐私政策链接:https://msv6.wosms.cn/html/oauth/privacy-policy.html

第三方SDK名称:中国电信号码认证

公司全称:天翼数字生活科技有限公司

使用目的:登录

处理方式:收集、存储、使用、传输,并进行去标识化处理;保存期限为实现处理目的所必需的最短时间。

涉及平台:安卓&iOS

收集范围(个人信息类型):设备信息、网络信息

设备/网络:机号码、网络连接类型、网络状态、IP地址、运营商类型、手机设备类型、设备厂商、操作系统类型及版本

隐私政策链接:https://id.189.cn/html/agreement_709.html

上述第三方SDK清单如发生变更,我们将同步修订本声明并通过本声明向您告知。同时提供《第三方信息共享清单》APP内查询入口,"我的—设置—与第三方信息共享清单"。

2.20 设备权限调用

您可以基于您自主授权的移动设备操作系统的相关权限来使用我们的扩展功能,如果您不开启这些权限或不提供这些权限收集的个人信息,您依然可以正常使用我们的其他相关服务。请您注意,这些权限可能因移动设备操作系统的不同而存在差异。

我们申请使用的设备权限、调用时机、收集的个人信息及使用目的如下:

权限

调用时机

收集的个人信息

使用目的

关闭后的影响

位置信息
(精确定位、
粗略定位)

使用附近网点、
预订取还车、
上门取送车时

GPS位置、WLAN接入点、
蓝牙与基站传感器信息

自动选择所在城市、
推荐附近网点、
上门取送车地址定位

无法使用基于位置的功能,
可手动选择网点

相机/摄像头

拍摄、录像、
证件扫描、
人脸识别时

照片、视频、人脸图像

完成证件扫描、问题反馈拍照、
线上签约环节人脸识别视频录制

无法使用拍照、
证件扫描与人脸识别

相册/
媒体资料库

上传照片、
保存图片时

您选择的照片或图片

上传证件、保存订单或活动图片

无法上传或保存图片

通知(推送)

接收活动与
订单通知时

不涉及个人信息

向您发送订单状态、活动信息

无法接收推送通知

无线数据/
网络访问

APP与服务端
通信时

不涉及个人信息

确保APP与服务端网络连接

无法联网使用

电话

联系商户或
客服时

不涉及个人信息

呼叫租车商户与悟空客服,处理投诉、建议与用车问题

无法直接拨号联系

日历

使用行程
提醒时

行程时间信息

按您指定的时间提醒车辆预订信息

无法使用行程提醒

麦克风

语音通话、
人脸识别录制时

语音内容

与商家和客服沟通、签署线上租车合同环节、录制人脸识别视频

语音对话与人脸识别
功能受限

读取手机号码

注册登录时

本机手机号码

完成注册和登录、一键登录核验

无法完成注册登录

 

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2.21 敏感个人信息使用目的的特别说明

(1)个人财产信息:钱包余额、银行卡预留手机号、交易和消费记录、第三方支付账号

为保障您的资金账户安全、通过第三方支付渠道完成支付与退款、向您提供明确的订单及相关明细,我们将收集使用以上个人财产信息;如产生退款,在向您进行退款时将使用上述信息。

(2)个人生物识别信息:面部识别特征

在线上签约、情形下,您可能需要通过面部识别特征验证,以确认系由您本人操作。没有通过面部识别特征确认的,将无法使用对应服务。人脸图像由第三方人脸识别服务机构(杭州天谷信息科技有限公司、深圳法大大网络科技有限公司)处理,该机构仅返回验证结果,不存储人脸原始数据;我们将在处理前取得您的单独同意。

(3)个人身份信息:身份证、港澳通行证、台湾居民来往大陆通行证、护照、驾驶证

为了确认您的真实身份和准驾资格,以及在涉及保险理赔、交通违法处理、争议解决时配合相关机构提供证明资料,我们将收集并使用您的个人身份信息。

(4)其他信息:精准定位信息

为向您提供基于位置的网点推荐、上门取送车服务,我们需要获取您在使用服务期间的位置信息。如您拒绝提供,我们将无法为您提供相应服务。

(5)其他

除上述信息外,我们还可能:①基于产品调研的目的,通过您参与问卷调查并向我们发送的问卷答复信息,分析、衡量您对我们产品、服务和网站的兴趣,从而开发和改进我们的产品和服务。如您选择不参与问卷调查并发送问卷答复信息,不会影响您使用悟空租车平台的基本功能;②提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒而获得您的其他信息,并可能会记录一些我们认为有风险的链接("URL")。

2.22 关于车辆相关信息的特别说明

请您注意,悟空租车系网络交易平台,您承租的车辆由平台内商户提供。以下与车辆相关的信息处理由平台内商户或车辆提供方作为独立的个人信息处理者实施,适用其自身的隐私政策或授权协议,并由其独立承担个人信息处理者责任;我们仅在为实现订单履约、处理交易纠纷、配合保险理赔或有权机关依法要求时,在必要范围内从商户处获取或向商户提供相关信息:

(1)车辆实时定位:为车辆管理、资产安全监控及部分地区法律法规的强制要求,商户可能需要采集您承租车辆期间的GPS实时定位信息;

(2)车辆使用数据与远程车控:若您承租的车辆是智能联网汽车,车控指令、车辆状态数据(如总里程、续航里程、油量、电量、车门车窗状态、胎压等)的采集由车辆提供方或车联网服务商依据其自身规则处理,我们不参与该类数据的采集;

(3)交通违法处理:为协助处理租车期间产生的交通违法记录,在您或商户发起、或有权机关依法要求时,我们可能向商户、保险机构或有权机关提供与订单及身份相关的必要信息;

(4)救援服务:救援由商户或第三方救援机构提供,我们将向其提供必要的位置与联系方式以完成救援;

(5)押金与免押授信:押金的收取、冻结与退还由平台内商户依据其规则处理。免押金(以下简称"免押")授信服务由我们提供,具体说明如下:

处理目的:核验您的信用状况,判断您是否符合商户要求的免押条件,以信用担保替代押金支付,使您无需支付押金即可完成租车。

收集范围(个人信息类型):您的账号信息与实名身份验证信息、本次订单信息(订单编号、租车时间、取还车网点)、您授权范围内的信用信息(如芝麻信用分、微信支付分及其对应的评估结果)。

处理方式:在取得您单独同意后,收集、使用、存储并向【蚂蚁科技集团股份有限公司 】或【‌财付通支付科技有限公司】传输上述必要信息,由其依据自身隐私政策对您的信用状况进行评估,并向我们返回评估结论(是否达到商户要求的免押门槛、可免押额度等)。我们仅获取与本次租车免押判断相关的评估结论,不获取无关的其他信用信息;订单结束后,相应授权在其有效期内自动解除或到期失效。

单独同意:免押授信涉及向第三方提供您的个人信息,我们将在处理前以弹窗或单独勾选的方式向您告知并取得单独同意,不以默认勾选或在整体隐私政策中概括授权的方式替代。我们将该类信用信息参照敏感个人信息进行管理。

拒绝后果:如您不同意授权,您将无法使用免押服务,可能需按商户要求支付押金,但不影响您支付押金后正常租车及其他功能的正常使用。

2.23 第三方信息来源的合法性确认

目前悟空租车不会主动从第三方获取您的个人信息,只会从业务合作伙伴来源获得您的相关信息。例如当您通过我们业务合作伙伴网站及其移动应用软件等预订时,您向其提供的预订信息可能会转交给我们,以便我们处理您的订单,确保您顺利预订。又如,我们允许您使用社交媒体账号关联我们的账号进行登录,在您同意的情况下(您授权给该社交平台),您的相关个人信息会通过社交平台分享给我们。

我们将依据与业务合作伙伴的约定,对这些个人信息来源的合法性进行确认。若悟空租车开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

2.24 收集个人信息时事先征得授权同意的例外

根据《中华人民共和国个人信息保护法》第十三条的规定,以下情形处理个人信息无需取得您的同意:

(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会及时通过修订并更新本隐私政策内容,向您说明信息收集的内容、范围和目的,以征得您的同意。

三、我们如何使用您的个人信息

3.1 使用目的

一般来说,悟空租车出于以下目的使用您的个人信息:

向您提供服务:我们使用您的个人数据完成并管理您的网上预订。另外,我们也会通过业务合作伙伴和第三方为您提供相关的产品或服务。

账号管理:您可以通过悟空租车创建账号,我们将使用您所提供的信息来管理您的账号,并为您提供一系列的实用功能,您可以使用您的账号进行多种操作,如管理订单、调整个人设置、添加用车人信息、查看历史订单信息、支付管理等。

答复您的问询和请求:我们提供7×24小时客户服务,以便在您需要的时候提供帮助。

与您联系:回复及处理您所提出的疑问或要求、发送与订单相关的信息(如订单提交成功提示、继续未完成订单的提醒等),我们也可能会向您发送问卷调查或邀请您对我们的服务提供反馈等。

市场分析:我们可能需要您的信息来分析和改进我们的产品和服务。

提升服务的安全性和可靠性:我们可能会检测和预防欺诈行为、不法活动,将您的个人数据用于风险评估和安全目的。

日常运营:包括但不限于订单管理、技术支持、网络维护、故障排除、内部行政事务及内部政策和程序、生成内部报告等。

法律目的:我们可能需要使用您的信息来处理和解决法律纠纷,或遵循对我们具有约束力的任何法律法规或监管机构颁发的文件规定,以配合国家部门或监管机构调查和遵从法律法规的目的。

我们将您的个人信息用于本声明未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。此外,我们可能会出于其他目的使用和披露您的个人信息,并通过修订本隐私政策的形式告知您。

3.2 商业信息推送

您在享受悟空租车提供的各项服务的同时,授权并同意接受悟空租车以短信或电话的方式向您发送商业信息,包括但不限于最新的悟空租车产品信息、促销信息等。若您选择不接受悟空租车提供的各类信息服务,您可以按照悟空租车提供的相应设置拒绝该类信息服务、按照短信提示回复退订方式进行退订,或联系客服取消相应授权。

3.3 使用个人信息无需征得同意的情形

除本声明第2.24条所列情形外,我们向您提供的功能和服务是不断更新和发展的。请您充分知晓,在涉及国家秘密、公共安全、公共卫生、重大公共利益、犯罪侦查起诉审判等法定情形下,我们使用个人信息依法无需征得您的授权同意。

3.4 静默状态下获取设备标识的说明

您充分理解,因我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,导致静默状态下可能出现多次获取MAC地址的情况,获取目的及类别还请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。

3.5 匿名化分析与研究

我们将通过所收集的信息用于我们的车辆预订服务,我们可能会使用您的基础信息进行匿名化后用于合理的商业分析。为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

出于对商业决策提供产品或服务支撑,我们在确保数据安全与目的正当的前提下,可能会对收集的信息进行去标识化或匿名化地研究、统计分析和预测,例如使用匿名数据进行机器学习或模型算法训练。

3.6 Cookie与同类技术

(1)Cookie

Cookie是一种能够通过您的网络浏览器在您的计算机硬盘上写入的由字母和数字组成的识别符号,从而能使系统在您访问期间能够识别您的浏览器并提供诸如一次点击(1-Click)取消链接购买、为您推荐商品等特色服务。因此,Cookie的主要用途之一是提供一种节约时间的实用功能。您可以接受或拒绝Cookie。大多数Web浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。

(2)Cookie同类技术

除Cookie外,我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。

例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。

四、我们如何存储和保护您的个人信息

4.1 信息存储的地点

我们会按照法律法规规定,将中华人民共和国境内收集的用户个人信息存储于中国境内。

4.2 信息存储的期限

一般而言,我们仅为实现目的所必需的时间保留您的个人信息,例如:

手机号码:若您需要使用悟空租车服务,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销帐户后,我们将删除相应的信息;

订单信息:当您产生过车辆预订服务,我们需要保存您的订单信息,以保证您及平台商户可以查询这些订单。因订单信息涉及您与平台商户方权益,我们会根据商业需要在一定时间内保留该订单信息。

我们仅在本隐私保护声明所述目的所必需期间保留您的信息,除非法律法规有其他的保存期限要求(例如《中华人民共和国电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或将其匿名化处理。

我们还会采取一切合理可行的措施,确保未收集无关的个人信息。当我们的产品或服务发生停止运营的情形时,我们将至少提前30日以推送通知、公告等形式通知您,并及时停止收集您个人信息的活动,停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对所持有的个人信息进行删除或匿名化处理。

4.3 信息安全

我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全:

我们会使用加密技术手段(包括数据传输过程中的加密传输协议)来保护您的个人信息;

我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露;

我们建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;

我们建立专门的管理制度、流程和组织以保障信息的安全,严格限制访问信息的人员范围,与信息接触者签署保密协议,要求其遵守保密义务并进行审计;

我们部署访问控制机制,纵深防护体系以及身份认证、监控、审计等各类安全机制,确保只有授权人员才能访问您的个人信息,并对数据进行全面安全控制。

目前,悟空租车通过了国家网络安全等级保护(三级)的测评和备案,在信息安全方面已达到权威认证标准的要求。

互联网并非绝对安全的环境,我们将尽力确保您发送给我们的任何信息的安全性。如您发现自己的个人信息泄密,尤其是您的手机号或验证码发生泄漏,请您立即根据本声明中提供的联系方式联络我们,以便我们采取相应措施。

4.4 安全事件

在不幸发生个人信息泄露等安全事件后,我们将启动应急预案,阻止安全事件扩大,并按照法律法规的要求,及时以推送通知、公告、邮件、信函、电话等方式向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的措施、对您的补救措施等。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

4.5 您的信息如何在全球范围转移

我们会按照法律法规规定,将中华人民共和国境内收集的用户个人信息存储于中国境内。

如我们因业务需要,确需向境外提供您的个人信息,我们会遵循法律法规和相关监管部门的要求,在相关服务协议或特定功能页面授权协议中向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您可向境外接收方行使相关权利的方式和程序等事项,并取得您的单独同意。

我们将按照法律、行政法规和国家网信主管部门规定条件执行,并要求境外机构对所获得的您的个人信息保密并履行相应的个人信息保护义务。此外,您在使用我们服务过程中接入的第三方SDK可能涉及境外主体或境外服务器,相关信息请查阅本声明第2.19条所列第三方SDK清单及其隐私政策链接。

4.6 对第三方的责任声明

请您注意,您的交易相对方(即您订单中的平台内商户)、您访问的第三方网站经营者、通过我们接入的第三方提供的服务和接收您的个人信息的第三方可能有自己的隐私政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,我们会通过弹窗、页面提示等方式提醒您相关服务由第三方提供,建议您查看并了解其隐私政策。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作并及时与我们取得联系,以保护您的合法权益。

平台内商户作为独立的个人信息处理者,就其在本平台内向您提供的具体租车服务所进行的个人信息处理活动独立承担责任,我们不对商户超出本声明范围的处理行为承担责任,但我们将依据法律法规及平台规则对商户履行必要的管理义务。

五、我们如何共享、转让、公开披露您的个人信息

5.1 共享

悟空租车平台的运营方式决定了我们将向您订单中的合约方(平台内商户)提供您的订单信息及基础身份信息(手机号、身份证号)。除此之外,我们不会主动共享或转让您的个人信息至悟空租车外的第三方,但以下情形除外:

(1)为实现订单履约所必需:悟空租车系网络交易平台,您订单中的平台内商户是为您提供租车服务的合同相对方。为完成您的预订、交付车辆、查验身份、处理订单变更、退款、发票开具、保险理赔及争议解决,我们会向该商户提供您的订单信息及必要的基础身份信息(包括手机号、姓名、身份证件信息、驾驶证信息、取还车信息)。上述共享系为订立、履行您作为一方当事人的合同所必需。

(2)在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

(3)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。共享敏感个人信息的,我们将取得您的单独同意。

(4)在您主动选择情况下共享:如您主动选择使用某项由第三方提供的服务,我们将按您的指示向该第三方共享相应信息。

(5)第三方SDK及类似应用程序:为给您提供服务,我们的产品中可能会包含第三方SDK或其他类似的应用程序。您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。我们嵌入的第三方代码、插件所收集的个人信息详见本声明第2.19条所列清单,,清单内容包括第三方收集的个人信息内容、第三方平台企业名称、第三方平台隐私保护说明。

请您放心,我们会对上述第三方软件获取有关信息的软件工具开发包(SDK)进行安全应用程序接口(API)、检测,并要求其按照我们的服务目的、服务说明、本隐私保护声明以及其他任何相关的保密和安全措施来处理个人信息。为保障您的合法权益,如您发现这类SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

(1)在获取单独同意的情况下转让:获得您的单独同意后,我们会向其他方转让您的个人信息;

(2)在我们发生合并、收购、资产转让或破产清算情形,或其他涉及合并、收购、资产转让或破产清算情形时,如涉及个人信息转让,我们会在正式进行信息转移前,向您告知接收信息公司、组织的名称和联系方式,并要求新的持有您个人信息的公司、组织继续受本声明的约束;否则,我们将要求该公司、组织和个人重新向您征求授权同意。

随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

5.3 公开披露

我们原则上不会公开披露您的个人信息,仅会在以下情况下公开披露:

(1)获得您的单独同意或基于您的主动选择,我们可能会公开披露您的个人信息;

(2)如果公安、检察院、法院等相关机关指出您出现违反法律法规或严重违反悟空租车相关协议及规则的情况,或为保护悟空租车用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及悟空租车已对您采取的措施。

涉及公开披露的,我们将事先向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并取得您的单独同意,法律法规另有规定的除外。

5.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据《中华人民共和国个人信息保护法》第十三条的规定,以下情形处理个人信息无需取得您的同意(具体内容详见本声明第2.24条):为订立、履行合同所必需;为履行法定职责或法定义务所必需;为应对突发公共卫生事件或紧急情况所必需;为公共利益实施新闻报道、舆论监督;合理处理已合法公开的个人信息;法律、行政法规规定的其他情形。

六、您对个人信息的管理

6.1 查询、更正和补充您的信息

您有权查询、更正或补充您的信息。在您使用悟空租车期间,为了您可以更加便捷地访问您的个人信息,我们在产品设计中为您提供了相应的操作设置。您可以通过以下方式进行:

(1)登录悟空租车手机客户端,点击"我的",点击头像进入个人资料,查看和更正、补充您的个人资料,点击我的订单管理订单、查看历史订单信息等;

(3)联系客服寻求帮助,协助您查询、更正或补充您的信息。

在您进行更新或更正前,我们可能会要求您验证自己的身份,然后再处理您的请求。

6.2 获取您的个人信息副本

如您需要您的个人信息的副本,您可以通过本声明"如何联系我们"一节载明的联系方式提出申请,或发送申请邮件至【security@wkzuche.com】。在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本声明另有约定的除外。

6.3 删除您的个人信息

如果您注销账号、主动删除个人信息或信息超出必要的保存期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外:

(1)遵从法律法规有关信息留存的要求,例如《中华人民共和国电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;

(2)出于财务、审计、争议解决等目的需要合理延长期限的。

当您或我们协助您删除相关信息后,因为适用的法律要求或安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离。

您可以通过本声明"如何联系我们"一节载明的联系方式联系我们为您进行删除,我们将在15个工作日内回复您的请求。

6.4 改变您授权同意的范围

您可以通过修改您的个人信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。

例如:

(1)若您需要改变对某项权限的授权,您可以关闭您移动设备操作系统的相关权限;

(2)若您系通过微信小程序使用我们的服务,那么关于收集您的位置信息、使用您的相册(仅写入)权限、获取您选择的位置信息,您可以通过以下路径:小程序主页右上角"..."—"设置"—点击特定信息—点击"不允许",撤回对开发者的授权;关于收集您的手机号、收集您选中的照片或视频信息、读取您的剪贴板,您可以通过以下路径:小程序主页右上角"..."—"设置"—"小程序已获取的信息"—点击特定信息—点击"通知开发者删除",开发者承诺收到通知后将删除信息。法律法规另有规定的,开发者承诺将停止除存储和采取必要的安全保护措施之外的处理;

(3)若您系通过支付宝小程序使用我们的服务,那么关于收集您的位置信息,您可以通过以下路径:小程序主页右上角"..."—"设置"—关闭地理位置开关,撤回对开发者的授权;关于收集您的手机号,您可以通过以下路径:小程序主页右上角"..."—"设置"—"用户信息"—点击"解除授权",开发者承诺收到通知后将删除信息;

(4)若您系通过京东小程序使用我们的服务,那么关于收集您的位置信息,您可以通过以下路径:小程序主页右上角"..."—"授权设置"—关闭地理位置开关,撤回对开发者的授权;关于收集您的手机号,您可以通过以下路径:小程序主页右上角"..."—"授权设置"—"用户信息"—点击"解除授权",开发者承诺收到通知后将删除信息;

(5)若您系通过头条小程序使用我们的服务,那么关于收集您的位置信息,您可以通过以下路径:小程序主页右上角"..."—"设置"—获取位置信息,撤回对开发者的授权;

(6)若您系通过快手小程序使用我们的服务,那么关于收集您的位置信息,您可以通过以下路径:小程序主页右上角"..."—"设置"—地理位置,撤回对开发者的授权;

(7)若您系通过抖音小程序使用我们的服务,那么关于收集您的位置信息,您可以通过以下路径:小程序主页右上角"..."—"设置"—地理位置,撤回对开发者的授权;

(8)若您需要撤回您对本隐私政策的授权同意,您可以通过本声明"如何联系我们"一节载明的联系方式联系我们,我们将在15个工作日内处理。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定不会影响此前基于您的授权而开展的个人信息处理。

上述操作过程中如有问题,可以通过悟空客服电话(400-0515-507)与我们联系,您的问题将会得到及时的处理。

6.5 注销您的账户

您可通过如下路径注销悟空租车账号:登录悟空租车App后,依次点击"我的"—"设置"—"安全中心"—"注销账号"。还可以通过悟空租车官网公布的客服电话(400-0515-507),联系客服来进行注销,我们将在收到注销请求后15个工作日内进行核查和处理。注销账号后,您该悟空租车账号内的所有信息将被清空,我们将不会再收集、使用或共享与该账户相关的个人信息。

注销后,您将无法再使用本悟空租车账号,也将无法找回您悟空租车账号相关的所有内容或信息。悟空租车账号一旦被注销将不可恢复,请您在操作之前自行备份账号相关的所有信息和数据。您理解并同意,悟空无法协助您重新恢复前述服务。

在您注销账号之前,请充分阅读、理解并同意下列事项:

若您选择注销悟空租车账号,将导致我们终止对您提供服务,也会给您的售后维权带来诸多不便。注销成功后,我们将删除或匿名化您的个人信息。您知晓并理解,根据相关法律规定,相关交易记录须在悟空后台保存3年甚至更长时间。

如您执意注销悟空租车账号,您的账号同时需满足如下条件:

无任何未完成的订单、已提供服务但未支付的订单或服务;

钱包账户余额不超过50元;

悟空币不超过50元。

注销本悟空租车账号并不代表本悟空租车账号注销前的行为和相关责任得到豁免或减轻。

在悟空租车账号注销期间,如果您的账号涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查,悟空有权自行终止账号的注销而无需另行得到您的同意。

在响应您的注销请求前,我们可能会要求您验证自己的身份,然后再处理您的请求。在您主动注销账户之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除您的个人信息,或将其匿名化处理。

6.6 约束信息系统自动决策

如您认为我们通过自动化决策(包括算法推荐、个性化展示)的方式作出的决定对您个人的权益有重大影响,您有权要求我们予以说明,并有权拒绝我们仅通过自动化决策的方式作出决定(详见本声明第3.3条)。

6.7 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意,可以通过客服发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求,但我们会向您告知具体原因:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全有关的;

(3)与公共安全、公共卫生、重大公共利益有关的;

(4)与犯罪侦查、起诉、审判和执行判决等有关的;

(5)有充分证据表明您存在主观恶意或滥用权利的;

(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

6.8 您的近亲属的权利

在符合相关法律要求的情况下,您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利;您另有安排的除外。

6.9 停服

如我们的产品或服务停止运营,我们将至少提前30日发布公告,并及时停止收集您个人信息的活动。停止运营后,我们将停止对个人信息的商业化使用,并在满足法律法规规定的最短保存期后,对所持有的个人信息进行删除或匿名化处理。

七、本声明的变更

我们会适时修订本隐私政策,我们将标注本隐私政策最近更新的日期,并经公示后生效。未经您明确同意,悟空租车不会削减您按照本隐私政策所应享有的权利。对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件、页面提示发送通知,说明隐私权政策的具体变更内容;我们也会通过网站公示的方式进行通知或向您提供弹窗提示)。请您经常回访本隐私政策,以阅读最新版本。当本声明的条款发生重大变更时,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的声明。

本声明所指的重大变更包括但不限于:

我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;

个人信息共享、转让或公开披露的主要对象发生变化;

您参与个人信息处理方面的权利及其行使方式发生重大变化;

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

个人信息安全影响评估报告表明存在高风险时。

我们会妥善保存本隐私政策过去24个月内的历次版本,并记录版本号与生效日期。若您需要查阅非当前版本的本隐私政策,可通过本政策公示的联系方式或邮箱向我们提出请求,我们将在收到请求后十五个工作日内向您提供相应版本。如您对变更内容存在任何问题,均可联系我们在线客服或拨打我们的客服热线与我们联系。

八、我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,您无法使用悟空租车平台提供的车辆租赁服务。

我们不会面向不满十四周岁的儿童提供产品或服务,也不会主动收集儿童的个人信息。不满十四周岁未成年人的个人信息属于敏感个人信息,如我们在不知情的情况下收集了儿童个人信息,将尽快删除或匿名化处理。

如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了我们的服务,监护人可以联系悟空租车客服,我们会在确认后尽快删除相关未成年人的个人信息。如您对儿童个人信息相关事宜有任何意见、建议或投诉,请联系我们。

九、如何联系我们

当您有其他的投诉、建议、未成年人个人信息相关问题时,如您对本声明存在任何疑问,或任何相关的投诉、意见,您可以通过以下方式与我们联系,我们将在15个工作日内核实并处理您反馈的问题:

1、您可以通过悟空租车网站/APP上提供的在线联系方式/客服系统与我们联系;

2、您可以通过悟空租车的客服电话进行反馈(400-0515-507);

3、您可以通过 https://www.wkzuche.com/ 与我们联系;

4、我们设立了个人信息保护负责人,您可以通过以下方式与其联系:security@wkzuche.com;

5、您也可以将您的问题寄送到如下地址:中国北京市东城区东直门外大街航空服务大厦517B 悟空租车法务部(收),邮编:100027;

6、如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

7、平台运营主体名称:北京悟空出行科技有限公司

8、注册地址:北京市东城区东直门外大街39院2#楼航空服务楼501B

9、常用办公地址:北京市东城区东直门外大街39院2#楼航空服务楼517

本版发布日期:2026年10月29日 生效日期:2026年10月29日 

附录:定义

1、平台内商户:指通过悟空租车平台向您提供租车及相关服务的、具有相应资质的独立经营者。平台内商户作为独立的个人信息处理者,就其向您提供的具体服务所进行的个人信息处理活动独立承担责任。

2、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的过程。匿名化处理后的信息不属于个人信息。

3、去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下无法识别个人信息主体的过程。

4、单独同意:指我们就特定的处理目的、处理方式和个人信息种类,单独向您征求并取得您的同意,区别于针对本声明整体的一揽子授权同意。