链接：巴巴快巴《用户协议》

“巴巴快巴” 隐私协议

协议更新日期：2023年11月23日

巴巴快巴（即浙江恒生长运网络科技有限公司，以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息： 权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私权政策》。

本隐私政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围转移
八、本隐私权政策如何更新
九、如何联系我们

• 我们会按照《常见类型移动互联网应用程序必要个人信息范围规定》http://www.cac.gov.cn/2021-03/22/c_1617990997054277.htm依法向您授权我们获取、使用合法、正当、必要的信息。其他非合法、正当、必要的信息，您可以拒绝提供，且并不会影响您正常使用我们产品及/或服务的基本功能。我们将在隐私政策中逐项说明哪些是必要信息。

• 如果您未登录帐号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号，我们会根据帐号信息实现购票信息等推送。

• 为了帮助您默认当前出发地及匹配最近的汽车站，我们会申请定位权限，如果您不希望授权定位，可以拒绝或在系统设置面板-巴巴快巴-位置随时关闭。

• 为了帮助您快速完成电子发票开具功能，我们会在您需要使用扫码功能时，申请摄像头权限，如果您不希望授权摄像头权限，可以拒绝申请。

• 为了帮助您更便捷的体验我们的新功能，我们会在新版本升级的提示的时候（Android用户）向您申请读写外置储存卡权限，用于下载最新的APP，如果您不希望授权读写外置储存卡权限，可以拒绝申请，然后通过应用市场手动/自动更新。

• 您授权提供的相关隐私信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。

• 上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。

1. 我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

1.1 注册、登录

为完成创建账号，您需提供以下信息：您的手机号码。

在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：姓名、电子邮箱地址、创建的用户名和密码。但如果您不提供这些信息，将不会影响使用本服务的基本功能。您也可以使用第三方账号（如微信、支付宝、Apple）登录巴巴快巴。此时，您将授权巴巴快巴读取您在该第三方账号注册的公开信息（昵称、头像等）。

基于我们与通信运营商的合作，当您使用巴巴快巴“本机号码一键登录”功能时，经过您的明示同意，运营商会将您的手机号码发送给我们，便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息，如果拒绝提供将无法使用“本机号码一键登录”方式注册登录巴巴快巴，但不影响您通过其他方式注册登录，也不影响其他功能的正常使用。

1.2 车票业务：汽车票查询、购买和使用，发送购票、停班通知、乘车意外险

在购票过程中，您需提供以下信息：需要使用出行服务用户的姓名、身份证、旅客类型，出发地、目的地、出发时间、班次，领取车票者的姓名和电话。为了更好的方便您购票时能快速获取出发地，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。

您可以通过巴巴快巴给他人预订，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

1.3 包车业务：包车车辆查询、预定和使用

在预定过程中，您需提供以下信息：需要使用出行服务用户的姓名、身份证、电话，出发地、目的地、出发时间。为了更好的方便您预定时能快速获取出发地，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。

1.4 景点门票：景点门票查询、购买和使用

为了顺利为您预订景点门票并保证您顺利进入景区，在您预订景点门票时，需提供游客姓名、手机号、证件号码、出行日期信息。为了更好的方便您购票时能快速获取景点检票口，我们将会在您搜索时向您获取定位信息，您可以拒绝提供该信息，且不会影响您查询购票功能的正常使用。如果您已经开启，您可以在设备自带的系统设置中，关闭定位授权。

1.5 购买产品进行农业银行支付结算

在您购买产品进行支付结算时，如果使用农业银行进行支付，需提供银行卡卡号、有效期、银行预留手机号、持卡人姓名、持卡人身份证件、卡验证码信息。前述信息属于敏感信息，如果您拒绝提供，可能无法完成支付。如果您使用其他支付方式，则无需提供上述信息。

1.6 购买产品时需要使用邮寄（发票、商品）服务

在您购买产品时需要使用邮寄（发票、商品）服务时、需提供收货人的姓名、手机号、配送地址信息，以便于您的订单能够送达。前述信息属于敏感信息，如果您拒绝提供，可能无法完成送达。

1.7 开具电子发票

如果您需要开具电子发票，您还需提供包括发票抬头、邮箱在内的开票信息。前述信息属于敏感信息，如果您拒绝提供，可能无法开具发票。

1.8 常用信息

在您添加常用旅客信息时，需要提供姓名、手机号码、证件信息（如身份证、护照、港澳通行证、台胞证、回乡证、外国人永久居留身份证、港澳台居民居住证）、证件有效期。

在您添加邮寄地址时，需提供姓名、手机号码、地址

在您添加发票抬头时，需提供公司名称、纳税人识别号信息、单位地址、单位电话、开户银行账号、开户银行名称。

1.9 身份验证

为了您安全、便捷地登录巴巴快巴，您在登录时可选择本机手机号一键登录、密码登录、短信验证码、第三方账号登录等方式。手机号码和验证码匹配结果将作为我们核验您身份的方式。

为了保障您的账户安全，在您进行重要操作行为验证时，为了保障您的账户安全，在您进行一些重要的账户操作时（例如：找回或修改密码、实名认证、修改手机号），此时需要您提供手机号和验证码匹配结果、姓名、证件号码（身份证）

1.10 客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。

为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送票地址、联系人或联系电话。

您在使用我们的呼叫中心客服时，您接听和拨打我们的客服电话可能会被录音，我们可能会使用通话录音来监控我们的客服服务质量，检查您所提供的信息的准确性以防止欺诈，或为了我们内部人员培训的目的。录音在被保留一段时间后会自动删除，除非由于合规要求或合法利益需要为场景的保留。

1.11 消息通知

我们会通过短信（购票时输入的取票人手机号）及手机APP的消息通知功能来实现购票过程中的购票成功、出票失败、停班等状态的传递，以确保您能提前根据行程状态合理安排出行时间。

1.12 运营与安全运行

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。

1.12.1 为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、 蓝牙、基站、软件版本号、网络接入方式、类型、状态。

1.12.2 为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

1.12.3 为了实时通知用户购票、退款、停班等提醒消息，应用存在对接收信息进程的自启动功能。

1.13 依法豁免征得同意收集和使用的个人信息

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e.所收集的您的个人信息是您自行向社会公众公开的；

f.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

g.根据您的要求签订或履行合同所必需的；

h.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

i.为合法的新闻报道所必需的；

j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

k.法律法规规定的其他情形。

1.14 呼叫录音

为了保证乘客的乘车服务质量，司机、调度与乘客的订单服务通话将被录音，以用于在乘客司机双方纠纷时取证，保护双方的权利和义务。

2. 我们如何使用Cookie和同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用巴巴快巴及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

2.2 Cookie的清除

您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

3. 我们如何共享、转让、公开披露您的个人信息

3.1 共享

3.1.1 共享原则

授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

我们的产品基于app+web开发，应用运行期间需要收集您的设备唯一识别码以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

第三方SDK将在后台使用设备标识信息：IP地址，Mac地址，手机序列号，IMEI，SIM卡信息（ICCID），网络连接类型，设备唯一识别码（android ID/DEVICE_ID），设备序列号或运行中的进程信息，SD卡数据。

3.1.2 实现功能或服务的共享信息

1.地理位置服务：当您使用地理位置相关服务时，我们会通过SDK或相关技术将GPS信息与位置服务提供商（百度地图）进行共享以便可以向您返回位置结果。GPS信息 是个人敏感信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。

b.当您在使用巴巴快巴中扫一扫功能时，我们会获取您的摄像头权限，以此来捕捉二维码信息。如果您拒绝提供，仅会影响扫一扫功能，但不影响其他功能的正常使用

c.支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构（支付宝、微信、农行支付）可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码 是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。

3.1.3 实现广告相关的共享信息

a.广告推送与投放：我们可能与进行推广和广告投放的合作伙伴共享信息，但我们不会共享用于识别您个人身份的信息（姓名、身份证号），仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的设备、网络、渠道等信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。

b.广告统计：我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。

3.1.4 实现安全与分析统计的共享信息

a.保障使用安全：我们非常重视帐号、服务及内容安全，为保障您和其他用户的帐号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。

b.分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。

3.2 转让

3.2.1 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

3.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

a.获得您明确同意后。

b.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.4 事先征得授权同意的例外

请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e.您自行向社会公众公开的个人信息；

f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4. 我们如何保护您的个人信息

4.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受SSL加密保护；我们同时对我们网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

4.2 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

4.3 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4.4 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4.5 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

5.1 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息：如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过进入巴巴快巴-我的执行此类操作，也可以拨打我们的客服电话：400-96520-88，让我们协助帮您进行类似操作。

搜索信息：您可以在巴巴快巴APP中访问或清除您的搜索历史记录以及管理其他数据。

订单信息：您可以在巴巴快巴-订单中访问或清除您的历史订单信息以及对进行相关数据的管理操作。

常用旅客信息：您可以在巴巴快巴-常用旅客中访问、修改或者删除旅客信息以及对进行相关数据的管理操作。

如果您无法通过上述路径访问这些个人信息，您可以拨打我们的客服电话：400-96520-88或发送电子邮件至service@bababus.com。我们将在15天内回复您的访问请求。

5.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“5.1 访问您的个人信息”中罗列的方式提出更正申请。

5.3 删除您的个人信息

5.4 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本策略“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：
将您的需求发送至邮箱：service@bababus.com
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消：
将您的需求发送至邮箱：service@bababus.com

5.5 个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：
将您的需求发送至邮箱：service@bababus.com或者联系我们的电话：400-96520-88。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

5.6 个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式自行操作：
将您的需求发送至邮箱：service@bababus.com
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

5.7 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

5.8 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五天内做出答复。如您不满意，还可以通过以下途径投诉：
投诉邮箱：service@bababus.com
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6. 我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

7. 您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

8. 本隐私权政策如何更新

我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。并会再次询问您是否同意经调整或变更后的隐私协议。

9. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

邮箱：service@bababus.com；电话：400-96520-88
地址：杭州市滨江区长河街道滨安路1190号

恒生长运服务条款之效力、解释、执行均适用中华人民共和国法律。用户和巴巴快巴一致同意有关本协议以及使用巴巴快巴的服务产生的争议交由仲裁解决，并同意仲裁地为杭州。若有任何服务条款与法律相抵触，那这些条款将按尽可能接近的方法重新解析，而其它条款则保持对用户产生法律效力和影响。