Grab 境外打车隐私政策

"Grab 境外打车"是由湖南辰图科技有限公司（以下称"我们"）提供的跨境网约车服务。我们深知个人信息对您的重要性，将严格遵守《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》及华为应用市场相关规则，以合法、正当、必要、诚信原则处理您的个人信息。

请您在使用本服务前仔细阅读本政策。您使用或继续使用本服务，即表示您同意我们按照本政策处理您的个人信息。

1. 我们收集的个人信息类型

1.1 必要信息（为提供核心服务必须收集）

• 设备信息：设备标识符、设备型号、操作系统版本、设备名称，用于保障服务兼容性及账号安全。
• 位置信息：当您使用打车服务时，我们会收集您的大致位置（用于确定服务区域）和精确位置（用于匹配车辆、规划路线），该信息为服务核心要素，若您拒绝提供，将无法使用约车功能。
• 账号信息：用户标识符、昵称，用于创建账号及身份识别。
• 订单及支付信息：订单内容、支付金额（银行卡信息通常由第三方支付机构处理，我们仅收集必要的支付结果信息），用于完成交易及提供凭证。

1.2 可选信息（您可选择是否提供，不影响基本服务）

• 紧急联系人信息：用于行程中发生紧急情况时协助联系。
• 电子邮件：用于向您发送乘车凭证、服务通知等。
• 收藏地点信息：为向您提供更快捷、个性化的叫车体验，我们提供了"收藏地址"功能（如保存"家""公司"等常用地点）。

1.3 加速度传感器和磁场传感器信息

在我们的应用中，为实现精准定位、路线规划及导航等服务功能，集成了华为地图 SDK，该 SDK 可能收集您的加速度传感器和磁场传感器信息，具体说明如下：

• 收集目的：通过传感器信息更精准推算您的位置，优化定位精度（如高楼街区、地下停车场等 GPS 信号弱的场景），提升导航引导及路线规划质量，改善整体出行体验。
• 收集方式：当您开启应用且调用华为地图 SDK 相关功能时，SDK 按既定技术规则自动收集，过程安全规范。
• 收集范围：仅收集与精准定位、出行服务直接相关的必要传感器数据，不采集无关信息。
• 数据安全保障：我们与华为软件技术有限公司（华为地图 SDK 提供方）均采取加密传输、去标识化处理等措施，防止信息泄露、毁损或丢失。

2. 我们如何使用您的个人信息？

• 为您提供约车服务（如匹配车辆、规划路线、计算费用）；
• 保障服务安全（如识别异常操作、防范欺诈）；
• 优化服务体验（如根据行程记录改进路线推荐、调整车辆调度）；
• 履行合同义务（如发送订单确认、支付凭证、行程提醒）；
• 响应您的请求（如处理投诉、修改信息、提供客服支持）；
• 辅助用户行为分析（仅用于服务优化，不关联个人身份，详见第8章）。

3. 设备权限调用说明

• 位置权限（必要）：分为"大致位置"和"精确位置"，分别用于确定服务区域和精准匹配上车点，关闭后无法使用约车功能。
• 相机权限（可选）：若您使用图片上传（如用户反馈附件），需授权此权限，关闭后无法使用图片上传功能。
• 存储权限（可选）：用于保存订单记录、电子凭证等，关闭后不影响约车，但可能无法查看本地历史记录。
• 通知权限（可选）：用于发送活动通知、补款通知和退款进度通知等，关闭后不影响约车，但可能无法及时知晓订单相关信息。
• WIFI信息收集：为实现【定位服务 / 网络环境识别 / 功能优化】等功能，我们可能会收集您设备当前连接的 Wi-Fi 信息。
  包括：Wi-Fi 名称（SSID）、Wi-Fi 接入点标识（BSSID）
  用于：判断网络环境是否安全或可用，提供更精准的定位或服务（如室内定位、附近服务推荐），优化应用功能体验
  我们不会将上述信息用于识别您的个人身份，也不会在未经您同意的情况下向第三方共享该等信息，除非法律法规另有要求。在收集上述信息前，我们会通过系统权限（如定位权限）向您征得授权。您可以随时在系统设置中关闭相关权限，从而停止信息的收集。

您可随时通过设备"设置 - 应用管理 - Grab 境外打车"调整权限设置，但关闭必要权限可能导致部分服务无法使用。

4. 您的个人信息保存期限

我们仅在实现服务目的所必需的期限内留存您的个人信息，具体如下：

• 订单及支付信息：自订单完成之日起留存 10 年（符合跨境交易及税务合规要求）；
• 设备及日志信息：留存 6 个月，用于安全审计及问题排查；
• 用于保障分析、改进服务及市场营销的使用记录：自收集之日起留存 12 个月，除非您反对上述信息处理行为；
• 用户行为数据（埋点数据）：留存 12 个月，到期后将进行匿名化处理（去除可识别性），不再关联个人身份（详见第8章）。

超出上述期限后，我们将对个人信息进行匿名化处理（去除可识别性），或依法删除。

5. 个人信息的共享、转让与跨境传输

5.1 共享

我们不会向第三方出售您的个人信息，仅在以下情形中共享，且会要求第三方遵守保密义务：

• 为提供服务所必需的合作方（如当地网约车运营商、支付机构），仅共享完成服务所需的最小范围信息（如行程起点/终点、支付金额）；
• 法律法规要求的情形（如配合监管部门调查）；
• 与提供数据分析服务的合作方共享匿名化的用户行为数据（不包含任何可识别个人身份的信息），用于辅助优化服务（详见第8章）。

5.2 跨境传输

您的个人信息可能存储于新加坡的数据中心（因服务覆盖东南亚地区），我们将通过以下方式保障跨境传输安全：

• 符合《个人信息保护法》及跨境数据传输相关规定；
• 与境外接收方签订数据保护协议，要求其达到同等安全标准；
• 跨境传输的信息均经过加密处理，防止传输过程中被窃取或篡改。

6. 您的数据主体权利和选择

您对个人信息享有以下权利，可通过以下方式行使：

6.1 访问与复制

• 账号信息、订单记录：可直接在 APP 内"我的 - 个人资料""我的 - 订单"中查看；
• 其他个人信息：发送邮件至 support@chujingservice.com 申请获取副本，我们将在 15 个工作日内响应。

6.2 更正

• 账号信息：通过"我的 - 个人资料"修改昵称、头像；
• 其他信息：发送邮件申请，我们将在 15 个工作日内处理。

6.3 删除

• 申请删除：发送邮件申请删除账号或特定信息，我们将在 30 个工作日内处理（法律法规要求留存的除外）；
• 匿名化处理：超出保存期限的信息，将自动进行匿名化处理，不再关联您的身份。

6.4 撤回同意

您可通过设备权限设置撤回对位置、相机等权限的授权，但可能影响对应功能使用；撤回同意后，我们将停止基于该权限的信息收集，但不影响此前基于同意的合法处理。

6.5 限制处理

在以下情形中，您可申请限制处理个人信息：

• 信息存在错误，正在核实期间；
• 处理行为涉嫌违法，您已提出异议。

6.6 数据可携带权

您可申请将个人信息（如行程记录）以结构化格式（如 CSV）导出，发送邮件至 support@chujingservice.com 即可，我们将在 15 个工作日内提供。

7. 个人信息的安全保障

我们采取以下措施保护您的个人信息：

• 技术层面：采用加密传输（如 HTTPS）、访问权限控制、定期安全审计；对用户行为数据（埋点数据）进行脱敏处理，去除个人标识；
• 管理层面：建立数据安全管理制度，对员工进行隐私保护培训，限制数据访问权限（仅授权人员可处理必要信息）；
• 应急机制：若发生信息泄露，将立即采取补救措施，并依法通知您及监管部门。

8. 关于 Android ID 收集的补充说明

8.1 收集目的

• 设备识别与安全保障：通过 Android ID 唯一识别设备，防范恶意攻击、欺诈行为，监测异常登录，保障账户安全；
• 服务优化与个性化体验：分析不同设备的使用情况、用户行为模式，优化应用性能，定制个性化推荐（如常用上下车点推荐）；
• 第三方合作与统计分析：与第三方共享去标识化的 Android ID 数据，用于统计应用使用情况、用户分布，辅助改进服务。

8.2 收集方式

当您安装并首次打开本 APP 时，在获取您的必要权限后，应用通过系统接口自动采集 Android ID，数据传输采用加密通道，保障安全性与完整性。

8.3 使用范围

• 内部使用：仅用于设备识别、服务优化及个性化推荐，严格遵循权限控制原则；
• 第三方共享：仅与通过安全合规审查的合作方共享去标识化数据，且限定用于统计分析、服务优化，不得用于其他用途。

8.4 用户权利

• 知情权：可通过 APP 隐私政策页面了解 Android ID 收集、使用及共享情况；
• 选择权：可通过设备权限设置关闭 Android ID 收集权限，关闭后不影响核心打车功能，但可能降低个性化推荐精度；
• 访问与更正权：发送邮件可申请查询或更正相关数据，我们将在 15 个工作日内响应。

9. 用户行为数据收集（埋点）说明

为辅助解决服务优化需求、分析用户使用卡点（如叫车失败、支付卡顿等问题），我们会通过埋点技术收集用户行为数据，具体说明如下：

9.1 收集目的

• 定位服务卡点：分析用户在"叫车 - 匹配 - 乘车 - 支付"全流程中的操作异常（如某环节停留时间过长、操作失败频次高），定位技术或流程问题；
• 优化服务体验：基于用户行为偏好（如常用叫车时段、路线选择倾向），改进功能设计（如简化操作步骤、优化路线推荐算法）；
• 评估功能效果：统计新功能（如"收藏地址""紧急联系人"）的使用频率，判断功能实用性，指导后续迭代。

9.2 收集范围（仅收集与服务优化相关的非身份标识数据）

• 操作行为数据：APP 内页面浏览路径、按钮点击记录（如"叫车""取消订单""支付"按钮点击）、操作失败日志（含失败原因代码）；
• 功能使用数据："收藏地址"添加次数、紧急联系人设置情况、特定服务（如预约打车）的使用频次；
• 环境数据：操作时的网络类型（WiFi/4G/5G）、设备操作系统版本（仅用于适配兼容性）。

9.3 收集方式

通过 APP 内置的埋点模块，在您使用服务时自动采集上述行为数据，数据传输采用加密协议（如 HTTPS），避免传输过程中被窃取或篡改。

9.4 数据处理与安全

• 匿名化处理：收集的行为数据均去除个人标识，不与您的账号信息、位置信息、设备标识符关联，无法反向识别个人；
• 用途限制：仅用于服务优化与问题排查，不用于市场营销、用户画像构建或第三方共享（除非共享数据已完全匿名化，且第三方仅用于统计分析）；
• 安全保障：与个人信息采用同等技术防护措施（如访问权限控制、数据加密存储），防止数据泄露。

9.5 用户权利

您可通过发送邮件至 support@chujingservice.com 申请查询我们收集的与您相关的匿名化行为数据（已去除个人标识），若您反对该类数据收集，可在邮件中说明，我们将停止对您的行为数据采集（停止后可能影响服务优化效果，但不影响核心打车功能）。

10. 第三方SDK信息清单

10.1

第三方SDK名称：Bugly SDK

第三方SDK提供方的公司名称：深圳市腾讯计算机系统有限公司

使用目的及功能场景：排查质量问题，帮助APP提升运行质量

处理的个人信息类型：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

第三方SDK隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

第三方SDK官网链接（可选披露）：https://bugly.qq.com/v2/

处理方式（可选披露）：通过去标识化、加密传输和处理的安全处理方式

12. 隐私政策的更新

我们可能根据法律法规修订、服务功能变更或监管要求更新本政策，更新后将在 APP 内"我的 - 隐私政策"页面公示，并通过弹窗通知您（重大变更时，如收集范围扩大、共享规则调整）。若您不同意变更后的政策，可停止使用服务；继续使用服务即视为同意新政策。