徐州地铁APP用户个人信息保护政策

修订时间：2026年10月15日

生效时间：2026年10月15日

版本号：v2.1

徐州地铁APP主体信息如下：

公司名称：徐州地铁集团有限公司

公司地址：徐州市云龙区和平大道126-9号

徐州地铁APP运营方信息如下：

公司名称：徐州地铁集团数字科技有限公司

公司地址：徐州市云龙区和平大道126-9号

个人信息保护工作机构及联系方式：

个人信息保护工作机构：徐州地铁集团数字科技有限公司；联系方式：客服电话 0516-6868666；电子邮箱 zykf-zhc@xzgdjt.com；通信地址：徐州市云龙区和平大道126-9号。

如您对本政策或您个人信息的处理有任何疑问、意见或建议，或需要行使查阅、复制、转移、限制处理、更正、删除、撤回同意、注销账号等权利，可通过上述联系方式与我们联系，我们将在 15 个工作日内予以回复和处理。

本政策同时发布于徐州地铁APP内、应用宝应用市场及徐州地铁集团官网下载页面，各渠道展示的政策版本保持一致；本政策的版本号及生效、修订日期以文首标注为准。

为切实保护您的隐私权益，徐州地铁APP运营方根据现行法律法规制定本个人信息保护政策，适用于我们通过徐州地铁APP向您提供的所有服务。请在使用前仔细阅读并充分理解本政策；我们将以通俗语言表述相关术语，并提供进一步说明的链接以便您理解。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您的个人信息如何存储

六、您如何管理您的个人信息

七、对未成年人个人信息的特别保护

八、本政策如何修改

九、争议解决

本政策是您使用徐州地铁APP服务及各项功能的基础性文件。我们更新本政策后会及时提示您，在您阅读并点击「同意」或主动勾选本政策后，我们方按照本政策收集、使用、保存和共享您的相关信息；未经您的明示同意，我们不会收集您的个人信息。如您不同意本政策全部或部分内容，请停止使用相应的功能与服务。

本政策涉及的个人信息包括：基本信息（姓名、生日、性别、住址、电话号码）；个人位置信息；网络身份标识信息（系统账号、IP地址及相应密码、密保）；个人常用设备信息（硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（IMEI、Android ID、IDFA、OPENUDID、GUID）、SIM卡IMSI信息）。

一、我们如何收集和使用您的个人信息

（一）收集总则

您已知悉且同意，在注册徐州地铁APP账号或使用我们提供的服务时，我们将记录您提供的相关个人信息（包括账号密码、手机号码），这些信息是您获得服务的基础。我们会在您阅读并接受本政策的基础上收集您的个人信息；如您不同意提供，您将无法使用徐州地铁APP的全部或部分功能和服务。我们仅会在本政策列明的范围内收集您的个人信息。

为便于您了解我们在各业务功能中收集个人信息的情况，我们按业务功能逐一列明收集的个人信息类型、使用目的、收集方式及申请的系统权限如下：

（二）业务功能与个人信息收集清单

（三）系统权限调用清单

我们仅在您使用对应业务功能时申请以下权限，并在申请时同步告知您权限的使用目的；敏感权限不会默认开启，只有在您明示同意后才会开启：

（四）除清单外的补充说明

除上表列明外，以下情形需特别向您说明：

1. 基础信息：为保障服务正常运行、改进服务体验及保障账号安全，我们会收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、软件版本号、接入网络方式与状态、网络质量数据、操作日志、服务日志，这是提供服务必须收集的基础信息。

2. 位置服务：使用位置定位服务时，我们会收集您的位置信息、设备信息，并在获得您的自主选择同意后记录地理位置信息。位置信息属敏感信息，您可在手机操作系统中同意或撤回授权；撤回后相关功能可能无法使用，但不影响其他功能。

3. 搜索服务：使用搜索服务时，我们会收集查询关键字、设备信息，部分信息会暂时存储在您的本地设备中。关键词信息无法单独识别您的身份，不属于个人信息；当其与您的其他信息结合可识别您的身份时，我们将作为个人信息按本政策处理和保护。

4. 支付与第三方服务：使用支付宝第三方服务时，我们将通过动态授权提醒您对应用授权，在获得您的自主选择同意后，收集订单信息、支付信息，目的是为您提供免密支付乘车服务。上述信息属于敏感信息，拒绝提供仅使您无法使用相应第三方功能，不影响其他功能；您可随时在设置中的隐私中心撤回授权。

5. 消息推送：推送第三方服务由深圳市和讯华谷信息技术有限公司（极光）提供，徐州地铁APP无法获得您在使用该类服务时产生的信息。极光推送SDK收集设备信息、网络信息与位置信息，用于保证消息推送的精准送达与稳定连接；极光统计SDK收集APP应用页面及功能事件信息、设备信息、网络信息与位置信息，用于统计分析与优化用户体验。拒绝提供仅使您无法使用上述第三方服务，不影响其他功能。

6. 其他功能：使用更换头像、下载安装更新、传感器应用时，我们会分别申请相机权限、存储权限，并获取加速度传感器、陀螺仪传感器信息，用于对应功能实现与安全可信的使用环境；拒绝提供仅使您无法使用相应功能，不影响其他功能。

7. 去标识化处理：基于对您信息的有效保护，我们会对收集到的信息进行去标识化处理；在不透露您个人信息的前提下，我们可能对无法识别特定个人且不能复原的匿名化信息进行统计分析，用于改进产品与服务。

（五）第三方SDK清单

徐州地铁APP服务中某些功能的技术模块由第三方SDK协助提供，其收集和使用用户信息的具体情况如下：

(1) Alipay（支付宝（中国）网络技术有限公司）：用于支付宝支付；涉及安卓&iOS&鸿蒙；收集设备型号、品牌、制造商、设备MAC地址、IMSI、BSSID、WIFI状态/参数/列表、传感器信息、IMEI、AndroidID、ICCID、网络类型、运营商信息、硬件序列号、SIM卡序列号、IDFA/IDFV（仅iOS）、SSID、IP、运行任务、已安装应用包名、系统设置、系统属性、蓝牙地址、OAID、SD卡目录、运行进程、位置信息、蓝牙设备MAC、数据传输网络类型；调用权限 ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、READ_PHONE_STATE、READ/WRITE_EXTERNAL_STORAGE、INTERNET；隐私链接：opendocs.alipay.com/open/54/01g6qm

(2) 极光推送/统计SDK（深圳市和讯华谷信息技术有限公司）：用于消息和通知推送、推送统计；涉及安卓&iOS&鸿蒙；收集设备标识符（IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息、操作系统信息、网络信息、推送信息日志、软件列表信息；隐私链接：https://www.jiguang.cn/license/privacy

(3) 微信分享&登录&支付（深圳市腾讯计算机系统有限公司）：用于分享、登录与支付；涉及安卓&iOS&鸿蒙；收集设备MAC地址、IMEI、SIM卡序列号、AndroidID、设备型号、SSID、BSSID、硬件序列号、IDFA（仅iOS）、分享的资源、微信头像与昵称、微信支付订单标识、位置信息、已安装应用包名、剪贴板；调用权限 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、READ/WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET；隐私链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJKLOrQwu0nb8

(4) 云闪付/银联支付（中国银联股份有限公司）：用于云闪付APP支付；涉及安卓&iOS&鸿蒙；收集IMEI、IMSI、设备MAC地址、手机号、位置信息、设备型号、IDFA（仅iOS）、IP地址；调用权限 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE；隐私链接：https://cn.unionpay.com/upowhtml/cn/templates/newInfo-nosub/7885004da382485e8bde5a0ba000fdd3/20260623181403.html

(5) 360加固SDK（北京鸿享技术服务有限公司）：用于App安全加固、盗版与威胁环境检测；涉及安卓；收集设备基础信息（Android ID、设备标识符的MD5值、OAID、网络类型、系统语言环境、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、屏幕分辨率、运行环境）；隐私链接：https://jiagu.360.cn/#/global/help/295

（6）一键登录认证 SDK（APP 一键登录 SDK，中移互联网有限公司）：用于本机号码一键登录与本机号码校验；涉及安卓 & iOS & 鸿蒙；收集设备型号、品牌、制造商、操作系统版本、网络类型、IP 地址、运营商信息、SIM 卡状态、本机号码、OAID、AndroidID、IDFA（仅 iOS）、应用包名；调用权限 ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET；隐私链接：https://wap.cmpassport.com/resources/html/contract2.html

(7) 华为账号一键登录 SDK（鸿蒙一键登录 SDK，华为软件技术有限公司）：用于鸿蒙端华为账号一键登录；涉及鸿蒙；收集 AAID、应用包名、应用版本号、用户授权后的手机号、OpenID、UnionID，可选头像、昵称；调用权限 ohos.permission.INTERNET；隐私链接：https://developer.huawei.com/consumer/cn/doc/development/AppGallery-connect-Guides/agc-auth-harmonyos-sdksecurity-0000001197369971

（8）哈啰骑行SDK（上海哈啰普惠科技有限公司）：用户使用哈啰骑行，涉及安卓&iOS&鸿蒙，收集位置信息、骑行轨迹及经纬度信息、设备信息；隐私链接：https://m.hellobike.com/ebike-h5/latest/article.html?guid=caf29f866e90410e8212b689bdb9bcb5

以上第三方SDK清单将随App版本更新而调整，最新版本以本政策在APP内的展示内容为准。

二、我们如何使用Cookie和同类技术

Cookie可以帮助网站辨认注册用户、计算用户数量，通常用于判定完成注册的用户是否已登录。徐州地铁APP运营方承诺，对Cookie信息的研究仅用于提升服务/产品质量及优化用户体验。如不希望个人信息保留在Cookie中，您可以对客户端或系统进行相应配置以拒绝Cookie；鉴于本服务通过支持Cookie实现，关闭Cookie后可能影响您访问或充分取得本服务。我们使用Cookie的依据包括：1. 相关法律法规要求；2. 您的授权；3. 徐州地铁APP相关服务条款、应用许可使用协议的约定。

三、我们如何共享、转让、公开披露您的个人信息

（一）与第三方共享个人信息清单

为向您提供服务，我们可能与下列第三方共享您的个人信息。我们仅会出于本政策所述目的、在必要范围内共享，并要求第三方遵守保密义务及本政策；您可通过各第三方隐私政策链接了解其个人信息处理规则。

除上述情形外，我们不会向任何第三方共享您的个人信息，法律法规另有规定或取得您另行同意的除外。

（二）对外提供的情形

未经您本人允许，徐州地铁APP运营方不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：

1) 已取得您或您监护人的授权或同意；

2) 司法机关或行政机关基于法定程序要求披露的；

3) 为维护自身合法权益而向用户提起诉讼或仲裁时；

4) 根据您与徐州相关服务条款、应用许可使用协议的约定；

5) 在法律允许的范围内，为保障徐州、徐州用户以及社会公共利益免受损害时；

6) 符合您与其他第三人之间有关约定的。

您可以向特定对象发送您的照片、身份信息、位置信息等，也可基于服务向不特定人共享上述信息。

随着业务发展，我们及关联方可能进行合并、收购、资产转让或类似交易，您的个人信息可能作为交易的一部分被转移，我们将在转移前通知您。

四、我们如何保护您的个人信息

徐州地铁APP运营方将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已并将继续采取以下措施：

1、安全技术措施

1) 网络服务采取传输层安全协议等加密技术，通过https等方式提供浏览服务，确保数据传输安全；

2) 采取加密技术对个人信息加密保存，并通过隔离技术进行隔离；

3) 在个人信息使用时（如展示、关联计算），采用内容替换、加密脱敏等多种数据脱敏技术；

4) 设立严格的数据使用和访问制度，采用数据访问权限控制和多重身份认证技术；

5) 采取专门的数据和技术安全审计，设立日志审计和行为审计措施。

2、其他安全措施

1) 建立数据分类分级制度、数据安全管理规范、数据安全开发规范，规范个人信息的存储和使用；

2) 建立数据安全专项部门，负责安全应急响应组织；

3) 加强安全意识，举办安全和隐私保护培训课程。

3、个人信息安全事件的通知

1) 如发生个人信息安全事件，我们将第一时间向相应主管机关报备，并即时排查问题、开展应急措施；

2) 通过向全量用户发送通知提醒更改密码，还可能通过电话、短信等方式触达用户，并开展宣传以制止数据泄露。

尽管已采取上述合理有效措施并遵守相关法律规定标准，我们仍无法保证您的个人信息通过不安全途径交流时的安全性。请您采取积极措施保护个人信息安全，如定期修改账号密码、不将账号密码透露给他人。我们提供的个人信息保护措施仅适用于徐州地铁APP平台，一旦您离开本APP浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在徐州以外网站提交的任何个人信息。当出现意外事件、不可抗力等导致您的信息泄漏时，我们将极力控制局面，并及时告知您事件起因、我们采取的安全措施及您可以主动采取的安全措施。

五、您的个人信息如何存储

徐州地铁APP运营方会采取合适的安全措施和技术手段存储及保护您的个人信息，防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均受到限制。当您需要跨境信息传输服务时，我们将默认您继续使用中国境内的服务器。

徐州地铁APP运营方会依照个人信息的不同等级确定并存储不同期限，且存储期限不超过实现处理目的所必需的最短期限。具体如下：（1）账号信息（手机号码、昵称、性别）：在您注销账号后 15 个工作日内删除或匿名化处理；（2）交易与订单信息：依据《中华人民共和国电子商务法》等规定，自交易完成之日起保存不少于 3 年；（3）网络日志信息：依据《中华人民共和国网络安全法》等规定，保存不少于 6 个月。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理；法律法规另有规定，或为诉讼、争议解决所必需的，我们将在法定最短必要期限内继续保存。

我们仅允许有必要知晓这些信息的员工等第三方访问个人信息，并要求他们履行相应的保密义务。

六、您如何管理您的个人信息

我们保障您对个人信息享有查阅、复制、更正、补充、删除、转移、限制处理、撤回同意及注销账号等权利。您可通过以下途径行使：

（一）查阅、复制您的个人信息

查阅：您可通过徐州地铁APP「我的—设置—账号与安全」自助查阅您的账号信息、订单信息等；其他个人信息可通过本政策文首公布的联系方式提出查阅申请。

复制：您有权获取您的个人信息副本。您可通过上述联系方式提出复制申请，我们将在核验您的身份后 15 个工作日内向您提供。

（二）更正、补充您的个人信息

您可通过徐州地铁APP「我的—设置—账号与安全」自行更正、补充昵称、性别、手机号码等信息；对于注册时提供的初始注册信息及验证信息，出于安全性和身份识别的考虑，您可联系我们协助更正。需要人工处理的，我们将在 15 个工作日内完成核查和处理。

（三）删除您的个人信息

在下列情形下，您可以要求我们删除您的个人信息：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）我们停止提供产品或服务，或者保存期限已届满；（3）您撤回同意；（4）我们违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。

您可通过本政策文首公布的联系方式提出删除申请。需要人工处理的，我们将在 15 个工作日内完成核查和处理。若我们决定响应您的删除请求，还将同时通知从我们获得您个人信息的实体，要求其及时删除。

（四）转移您的个人信息

您有权请求将您的个人信息转移至您指定的个人信息处理者。符合国家网信部门规定条件的，我们将为您提供转移的途径，并在 15 个工作日内予以处理。

（五）限制处理您的个人信息

您有权要求我们限制对您个人信息的处理。您可通过本政策文首公布的联系方式提出申请，我们将在 15 个工作日内予以处理。

（六）撤回您的同意

撤回权限授权：您可在手机「设置—应用—徐州地铁—权限」中关闭已授予的权限，或通过徐州地铁APP「我的—设置—隐私中心」撤回相应权限。

撤回个人信息处理同意：您可通过删除个人信息、注销账号的方式撤回同意，也可通过本政策文首公布的联系方式提出撤回申请。

您撤回同意后，我们将不再处理相应的个人信息，但撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

（七）注销您的账号

您可以在徐州地铁APP上申请注销账号，符合注销条件后申请三天后账号注销成功。注销前我们将验证您的身份、账号状态、常用设备等信息；注销后，我们将删除或匿名化处理您的个人信息。注销行为不可逆，一旦注销，您将无法通过该账户获得徐州相关产品服务。如我们终止服务或运营，将至少提前三十日通知您，并在终止后对您的个人信息进行删除或匿名化处理。

（八）我们如何响应您的请求与处理投诉举报

为保障安全，我们可能需要先验证您的身份，再处理您的请求。对于您提出的查阅、复制、转移、限制处理、更正、删除个人信息及注销账号等请求，需要人工处理的，我们将在 15 个工作日内完成核查和处理。

如您对本政策或个人信息处理相关事宜进行投诉、举报，您可通过客服电话 0516-6868666 或邮箱 zykf-zhc@xzgdjt.com 提出，我们将在 15 个工作日内受理并处理完毕。

对于您合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

七、对未成年人个人信息的特别保护

徐州地铁APP主要面向成年人提供服务。我们不面向14周岁以下的未成年人提供服务，不允许14周岁以下未成年人注册、使用本APP，也不会主动收集14周岁以下未成年人的个人信息。若您是已满14周岁不满18周岁的未成年人，在使用我们的服务前，应事先取得您监护人的同意。若监护人发现未成年人在未取得同意的情况下注册或使用了本APP，可通过本政策文首公布的联系方式（客服电话 0516-6868666、邮箱 zykf-zhc@xzgdjt.com）与我们联系，我们将在核实后 15 个工作日内删除相关个人信息并注销相应账号。若未来业务需要面向未成年人提供服务，我们将另行制定专门的未成年人个人信息保护规则，并依法取得监护人同意。徐州地铁APP运营方将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。

八、本政策如何修改

1、为给您提供更好的服务以及随着业务发展，本政策也会随之更新；但未经您明确同意，我们不会削减您依据当前生效政策所应享有的权利。我们会通过在移动端发出更新版本，并在生效前通过适当方式提醒您相关内容的更新。

2、对于重大变更，我们还会提供更为显著的通知（通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明具体变更内容）。本政策所指的重大变更包括但不限于：

(1) 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

(3) 个人信息共享、转让或公开披露的主要对象发生变化；

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

(6) 个人信息安全影响评估报告表明存在高风险时。

九、争议解决

当您因为本政策的实施与徐州地铁APP运营方产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权依照注册协议向有管辖权的法院提起诉讼。

如您对本政策有任何疑问，可通过本政策文首公布的联系方式与我们联系，我们会及时解决您的问题。