来货拉用户隐私保护协议（货主版）
版本更新日期：2023年05月22日
版本生效日期：2023年06月01日
本《来货拉隐私保护协议（货主版）》（“本协议”）是江苏斯诺物联科技有限公司作为“来货拉货主版”的运营者和服务提供者，与您（“您”或“用户”）就您使用来货拉涉及的您的隐私权保护问题所订立的有效合约。本协议适用于“来货拉货主”app、小程序、网页等客户端，以及相关微信公众号平台产品及服务（统称“来货拉货主版”）。
为了给您提供更准确、更有针对性的服务，来货拉货主版将按照本协议约定收集、使用、存储、分享及保护您的用户信息。本软件会以高度的勤勉义务对待这些信息，在未征得您许可的情况下，不会将这些信息对外公开或向第三方提供。
本协议将帮助您了解以下内容：
1. 我们如何收集您的个人信息
2. 我们如何收集和使用您的个人信息
3. 我们如何存储和保护您的个人信息
4. 我们如何共享、转让、公开披露个人信息
5. 您如何行使您的个人信息主体权力
6. 我们如何保护未成年人个人隐私信息
7. 个人信息明示清单
8. 本隐私保护协议的更新
9. 如何联系我们
10. 更正/删除个人信息及账户注销说明
【特别提示】
1. 您点击或勾选来货拉货主版登录页面上的“同意”，即表示您与来货拉以达成协议并同意接受本协议全部约定内容的约束。
2. 我们的产品/服务仅适用于成年且完成民事行为能力的用户。本政策与您使用我们的产品或服务息息相关，请您在使用我们产品/服务前，仔细阅读并充分理解《软件许可及用户协议》及本政策，做出您认为适当的选择。
3. 在确认本协议之前，请您仔细阅读本协议的全部内容（特别是以粗体及/或下划线标注的内容）。如果您不同意本协议的任意内容，或者无法准确理解本协议任何条款的含义，请不要进行确认及后续操作，停止使用来货拉的服务。当您使用来货拉提供的任意服务时，即表示您已同意来货拉安装本协议来合法使用和保护您的用户信息。本协议构成您注册、使用来货拉之先决条件，您的使用行为将视为同意接受本协议各项条款的约束。
1. 我们如何收集您的个人信息
点击查看第三方SDK目录
您在使用来货拉（货主版）APP过程中，我们将基于基本业务功能和扩展业务功能的需要收集、使用您的个人信息，个人信息（出自于《中华人民共和国个人信息保护发》简称《个人信息保护法》）是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
本政策中包括个人信息（包括姓名、身份证号码、身份证照片正反面、个人手机号、个人真实头像及其他相关附件信息）、企业信息（公司名称、统一社会信用代码、所在地、法人姓名、法人身份证号、联系人、联系人电话）、个人使用产品记录（包括软件使用记录、点击记录、访问记录、日志信息）、个人常用设备信息（包括硬件型号、设备ID、设备序列号、设备MAC地址、操作系统、软件列表唯一设备识别码等个人常用设备信息）、积分商城兑换信息、个人位置信息（精准定位信息、个人手机号位置信息、个人APP位置信息）。
敏感个人信息（出自于《个人信息保护法》）是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息包括:身份证、订单信息、个人上网记录等信息。
匿名化处理后的信息以及其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
我们会遵循国家法律法规要求，恪守正当、合法、必要的原则保护您的个人信息，仅处于本政策所述的业务功能需要以及目的，并在征得您的同意下，收集、使用您在使用来货拉产品或服务过程中主动提供或产生的个人信息，以及我们通过自动化手段收集的您在接收服务或使用功能过程中产生的个人信息以及我们从第三方获取的您的个人信息。我们不会收集与提供服务无关的个人信息，如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式告知您，并在使用前再次征得您的同意。
2. 我们如何收集和使用您的个人信息
2.1 包含个人信息的基本功能
我们的产品和服务包括一些基本业务功能和扩展业务功能。基本业务功能包含了实现物流信息交换及在线货物运输交易所必须的功能、及保障服务正常运行和交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些基本业务功能必须收集的信息包括：
1）基本功能一：用户注册
当您注册来货拉用户时，需要向来货拉货主版提供本人手机号，并输入来货拉以短信形式发送给您的手机验证码，我们以此识别您在来货拉平台的网络身份，并为您提供来货拉平台服务。
如果因注册信息不真实而引起的问题，由您自行承担相应的后果。请您不要将您的帐号转让或出借予他人使用。如果您发现您的帐号遭他人非法使用，应立即通过本协议提供的联系方式通知本软件。因黑客行为或用户的保管疏忽导致帐号遭他人非法使用，本软件不承担责任。
2）基本功能二：实名认证
根据国家实名制法规要求，当年你通过平台注册成为用户并使用平台服务时，您需要进行实名认证，由此您需要向来货拉平台提供您的身份信息（包括真实姓名、真实头像、身份证信息及证件照片）。
来货拉收集上述信息，是基于法律法规要求、保护用户人身财产安全、保障交易真实、依照平台规则处理用户纠纷之需要。为进行实名认证，来货拉将向来货拉合作的提供身份认证服务的第三方提交您的前述信息，并从合法保存有您的个人信息的第三方处获得、保存有您身份信息验证结果，如果您拒绝提供上述信息或拒绝来货拉作前述信息分享、保存，将您无法作为来货拉货主平台的用户使用来货拉平台服务。
2.2 物流信息交易和在线货物运输交易所必要信息
为实现货主用户发货、找货、货源展示功能、促使司机与您沟通协商，来货拉将在您发布货源过程中，收集您的以下信息：
1）货源信息：当您发布货源信息时，您需要填写并提交您的货源信息，包括装卸货地点、货物重量/体积、所需承运车辆规格、装卸货时间、货物类型/名称信息及与货源相关的其他信息(“必填信息”);您还可根据需要选填装卸货方式、运费、备注信息。来货拉收集上述信息，是将该等信息提供给平台其他用户查看，以及基于法律法规要求及保护用户财产安全、依照平台规则处理用户纠纷之必需。如果您拒绝提供必填信息，将导致平台司机用户无法为您提供服务。
2.3 扩展业务功能相关信息
除上述基本业务功能外，我们的产品/服务还包括为保证基本功能服务正常运行和交易安全所必需的功能及其他扩展业务功能。我们需要在您试用扩展业务功能时收集和使用与该功能对应的您的个人信息，如果您拒绝提供，您依然可以使用基本业务功能，但将无法使用下列扩展业务功能。
1）定位信息
我们会收集您的位置信息来判断您所处的地点，实时为您推荐您所在区域的附近车源以及其他基于地理位置的服务。您可以授权提供您的位置信息，以便您基于所在地点位置接受推荐，获得您的允许后，我们会通过IP地址、手机终端位置信息(采集您手机终端定位信息，需要您授予地理位置相关权限包括访问精准定位”、“访问粗略位置”、“允许程序访问额外的定位提供者指令”、“后台访问位置”权限)以及能够提供相关信息的其他传感器(可能包括WiFi接入点和基站信息)来获取您的位置信息。您可以主动将您的运单轨迹信息通过短信、微信方式分享给第三方，但这会暴露您的交易相对方的位置信息，请您取得对方同意后谨慎操作。如您拒绝我们获取您的位置信息，则您将需要手动定位您的位置。
2）基于通讯录信息的扩展功能:
您在使用发货货源填写收发货人信息时，可以通过授权来货拉读取通讯录信息的方式直接上传收发货人的姓名，手机号。
3）基于摄像头(相机)的扩展功能:
您可以授权来货拉访问您的摄像头(相机)进行视频拍摄、拍照以及扫码，我们会识别您的照片以及扫码信息来完成用户认证以及其他需要您拍摄视频或照片的功能。
4）基于本地存储权限、相册(图片库)权限的扩展功能:
您可以授权来货拉访问您的相册并在来货拉上传您的照片来实现用户认证功能，我们会使用您所上传的照片来识别您的认证信息以及其他需要您上传本地文件的功能。
5）保证软件服务正常运行及系统安全所必须信息
当您使用来货拉货主版时，为识别账号异常状态、了解产品适配性、保障您能正常使用我们的服务、保障您的账号安全，以及帮助我们改进及优化服务体验，我们会记录您所使用的常用设备信息（包括手机硬件名称、硬件型号、设备ID、设备序列号、设备MAC地址、IMEI）、操作系统、登陆IP地址、软件版本号、接入网络的方式、类型、状态和名称、网络质量数据、设备加速器、设备所在位置相关信息（包括您授权的GPS位置）以及您的操作日志、服务日志信息（可能包括您在搜索、查看的信息、服务故障信息、引荐网址信息）。
3. 我们如何存储和保护您的个人信息
3.1保存您的使用记录
当您使用本软件的服务时，服务器会自动记录一些使用操作的相关信息，包括但不限于您的设备IP地址、访问日期、软硬件特征信息（含设备标识符、硬件型号、操作系统版本等）以及您使用服务时的操作记录等相关数据。
3.2信息存储位置
您的个人信息将存储于中华人民共和国境内。 目前来货拉不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，来货拉将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
3.3信息保存期限
来货拉将按照法律、法规规定的为提供我们的服务之目的所必须的最短期间内保存您的个人信息，但您要求删除个人信息或注销账户的、或法律法规另有规定的除外，当您的个人信息超出上述保存期限，来货拉将根据法律法规的要求删除您的个人信息或作匿名化处理。
如您试用来货拉服务的过程中，存在严重违反法律法规、平台协议、平台政策或规则等情形，您的违法、违约记录及相应的平台信用记录，将在法定允许的最大范围内进行被永久保存。
如来货拉平台停止运营，来货拉将至少提前30日在来货拉平台发布公告。停止运营后，来货拉将停止对个人信息的收集及商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行删除或匿名化处理。
3.4严格的访问权限控制和监控机制
我们仅允许有必要知晓这些信息的来货拉及来货拉关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与来货拉的合作关系。
3.5不收集无关的个人信息
我们会采取一切合理科学的措施，确保未收集无关的个人信息
3.6安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，来货拉制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。
来货拉也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4. 我们如何共享、转让、公开披露个人信息
4.1共享
(1) 我们不会与来货拉以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1) 事先获得您明确的同意或授权；
2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3) 在法律法规允许的范围内，为维护来货拉、来货拉的关联方或合作伙伴、您或其他来货拉用户或社会公众利益、财产或安全免遭损害而有必要提供；
4) 只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
5) 应您需求为您处理您与他人的纠纷或争议；
6) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7) 基于符合法律法规的社会公共利益而使用。
(2) 为促成并实现物流信息交换功能，将您的姓名、手机号（脱敏）、身份证号（脱敏）等实名认证信息与您的交易对方（承运用户）分享；在来货拉平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，来货拉有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决；
(3) 为实现基于来货拉账户向您提供相关产品或服务，向您展示相关的内容，保护您的账户与交易安全，我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
(4) 我们可能会向第三方商家共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(5) 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
(6) 为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护来货拉、您或其他来货拉客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
4.2转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 事先获得您明确的同意或授权；
(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
(3) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
(4) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
4.3公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
(1) 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
4.4共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
(1) 与来货拉履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全有关的；
(3) 与公共安全、公共卫生、重大公共利益有关的；
(4) 与犯罪侦查、起诉、审判和判决执行等有关的；
(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6) 其他维护公共利益的情形，例如您的信用评价信息需要被公开\共享；
(7) 您自行向社会公众公开的个人信息；
(8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。
5. 您如何行使您的个人信息主体权利
5.1访问和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
1）您的账户信息
具体路径为：您可以通过您在来货拉货主版APP的“我”——“头像”访问修改头像信息，“我”——“实名认证”访问修改实名认证信息，“我”——“企业认证”访问修改企业认证信息。
3）您的货源信息
具体路径为：您可以通过您可以通过您在来货拉货主版APP“发货”模块访问您的订单信息及订单状态。
5.2删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括货源信息、实名认证信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了来货拉货主账号；
5. 如果我们终止服务及运营。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。若我们响应您的删除请求，我们不能保证立即从备份系统中删除相应的信息，但会在备份系统更新时删除这些信息。
5.3撤回同意
您可以通过设备的设置功能，关闭相应权限（包括位置、通讯录、相机、照片等），撤回对来货拉获取您个人信息的授权。
5.4响应您的上述请求
如您无法通过上述方式访问、更正、删除个人信息、撤回同意或注销账户，您可以随时联系来货拉客服。来货拉客服可能需要验证您的身份，并在验证您的身份后15日内作出答复或合理解释。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6. 涉及商业秘密的。
6. 我们如何保护未成年人个人隐私信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经父母或监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对未成年人的定义不同，但我们将不满14周岁的任何人均视为未成年人。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过下文中的联系方式联系我们。
7. 个人信息明示清单
业务场景：系统初始化
收集的个人信息：
设备信息：设备标识信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/ SIM 卡 IMSI /IP地址）、地理位置信息、设备存储信息、日志信息、硬件序列号、手机状态信息、网络信息、访问网络连接权限、访问Wi-Fi状态、检索应用程序信息
申请获取的权限：定位位置权限、访问网络权限、获取和修改Wi-Fi状态权限、读写外部存储权限、录音、获取通话状态、相机、短信、通话记录
收集时机/频次：用户第一次使用来货拉时
收集目的：实现运输里程计算、设备崩溃分析、设备渠道分析和其他功能的基本必要条件
收集方式：APP内收集
拒绝提供后的影响：部分第三方SDK及平台的部分功能无法正常使用
保存地点：来货拉平台-中国大陆境内
业务场景：货主实名认证和企业认证
收集的个人信息：
身份信息（真实头像、身份证正反面、真实姓名、身份证号）
企业信息（营业执照、企业名称、统一社会信用代码、法人、地址等）
收集时机/频次：用户第一次申请注册平台提供
收集目的：按照国家监管要求，完成货主注册
收集方式：用户输入
拒绝提供后的影响：暂无影响
保存地点：来货拉平台-中国大陆境内
业务场景：货源发布
收集的个人信息：发货人/收货人信息：姓名、手机号
收集时机/频次：用户每次发布货源信息时提供
收集目的：供来货拉承运平台查看货主运输业务需求
收集方式：APP内收集
拒绝提供后的影响：此功能无法正常使用
保存地点：来货拉平台-中国大陆境内
8. 本隐私保护协议的更新
如来货拉货主平台发生以下变化，我们将及时对本政策进行相应的修订：
1. 来货拉货主平台业务功能发生变更。
2. 用户个人信息保存地域发生变更。
3. 用户个人信息的收集、使用规则发生变更。
4. 来货拉的联络方式及投诉渠道发生变更。
5. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
本政策修订后，我们会在来货拉货主平台发布最新版本，并以显著的方式（包括我们会通过来货拉公示的方式进行通知甚至向您提供弹窗提示）告知您，以便您及时了解最新版本的本政策，如无特殊说明，修订后的协议自公布之日起7日后生效。
9 如何联系我们
如果您需要查询、修改或更正您的个人信息，或对个人信息保护问题有任何疑问、投诉或建议，您可以通过以下方式联系我们。
投诉热线（监管中心）：0511-86990000
举报热线（审计中心）：0511-86339556
技术热线（斯诺科技）：0511-81882550
10.更正/删除个人信息、账户注销
如果您出于个人需求要更正、删除个人信息或注销您的“来货拉”账号，并不再需要“来货拉”为您提供服务，您可以进入“意见反馈”界面与我们联系。我们会在收到您的需求后，于15个工作日内完成您的注销申请核查和处理，处理形式包括但不限于修改、删除您的个人信息或对您的个人信息进行匿名化处理。
我们在此善意地提醒您，您注销账户的行为是不可恢复的操作，将导致我们终止对您提供一切与“来货拉”相关的服务，您账户的相关权益将视为自愿放弃且无法找回
11. 其他
1. 本协议未尽事宜以《来货拉用户许可协议》及所有来货拉已发布的或将来可能发布的来货拉服务使用规则为准。
2. 您同意，本协议的签订、效力、履行、终止及其解释适用中华人民共和国（为本协议之目的，不包括香港特别行政区、澳门特别行政区及台湾地区）的法律。
3. 因来货拉与您就本协议的签订、履行或解释发生争议，双方应努力友好协商解决。如协商不成，来货拉和您均同意由江苏斯诺物联科技有限公司做所地有管辖权的法院通过诉讼解决。
4. 本协议条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。
5.本协议以电子版本订立，自您确认之日起，对您与来货拉均有约束力。