更新日期： 2024 年 12 月
20 日
生效日期： 2024 年
12 月 24 日
小鱼智行（以下或称 “我们”）非常注重保护用户（“您”）的个人信息及隐私，深知个人信息对您的重要性，我们将严格按照《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，以及业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。在您使用本软件的过程中，我们会按照如下方式收集您主动提供或因为使用服务而产生的信息，用于向您提供服务、优化我们的服务以及保障您的帐号安全。
本政策将帮助您了解以下内容：
我们如何收集和使用您的个人信息
我们如何使用 Token 和同类技术
我们如何存储您的信息
我们如何共享、转让、公开披露您的个人信息
我们如何保护您的个人信息
您的权利
未成年人的个人信息保护
通知和修订
如何联系我们
第三方 SDK 的详细说明及风险提示
设备权限调用的具体场景和必要性说明
自启动和关联启动的进一步规范及用户选择权保障
一、我们如何收集和使用您的个人信息
我们收集信息的目的是为所有使用我们服务的用户提供更好的产品和服务，只会收集特定、明确和合法目的所需的信息，不会以与这些目的不符的方式进行进一步处理。
（一）注册与登录
当您注册小鱼智行帐号时，我们会收集您的昵称、手机号码。手机号码属于个人敏感信息，收集此类信息是为了确认您的身份（如接收验证码）及满足相关法律法规的网络实名制要求，若您不提供这类信息，可能无法正常使用我们的服务。您还可以选择继续提供头像、性别、生日信息，以便我们提供更加个性化的服务，拒绝提供不会影响您正常使用本软件。上述信息将在您使用本服务期间持续授权我们使用，在您注销账号时，我们将停止使用并按规定进行删除或匿名化处理。信息存储于中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意。
（二）设备绑定
您绑定小鱼智行智能中控设备时，我们会收集设备 SN、设备 Mac、设备类型和品牌信息，以确定您与车辆的对应关系，从而向您提供正确的车辆相关服务。
（三）推广活动参与
如果您参与推广活动（包括厂商推广活动），我们会将您提供的信息用于管理此类活动。若您选择不提供该类信息，则可能无法正常参与相应活动，但不影响您使用服务中的其他功能。若您主动提供个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理这些信息。
（四）功能使用
当您使用本软件下某个具体功能时，为保障服务正常运行，我们会收集设备信息（如设备 SN、设备 Mac、设备类型、设备型号名称、系统和性能信息等）、车辆信息（如 SN 码、中控版本、电池电压、车辆温度、行驶速度等）、日志信息（操作日志、故障日志、服务日志）、位置信息（国家代码、城市代码、地理位置）。
当您连接车辆控制管理车辆时，获取车辆位置和配置信息，便于您快速连接车辆并准确显示或更新车辆信息，保证车辆以最佳状态提供骑行体验。
使用与车辆位置有关的服务时，通过 GPS、基站等途径获取地理位置信息，以提供相关服务。
车辆激活定位追踪器功能提供服务时，收集车辆及设备的地理位置信息、车辆行驶速度、行驶时间、电池电量等，用于记录骑行历程和提供导航服务。
使用地图与定位功能，收集车辆和设备的地理位置信息，让您直观了解定位信息。
为您提供车辆行驶轨迹时，对车辆起始状态及位置信息进行收集和数据计算，并展示骑行轨迹，但可能不完全对应实际骑行路径。您可通过系统解绑设备停止收集，但可能影响相关服务使用。
使用告警推送后，服务会依据车辆状态及位置信息（仅当定位追踪器在有效服务期内），提供安全状态相关提醒，如中控连接异常、电池拔出等提醒。
使用基于位置信息的功能（如历史轨迹功能），收集车辆地理位置信息用于提供服务。车辆地理位置信息属于个人敏感信息，若不提供，可能无法正常使用该项服务功能。
使用失窃找车功能，收集车辆和设备的地理位置信息，尽可能协助找回失窃车辆。
使用其他非基于位置信息的功能（如车辆管理、OTA 升级、电池信息、预估里程等），收集车辆的 SN 码、车架号、中控版本、电池电量、行驶速度、故障日志、服务日志、操作日志等信息，以正常提供服务。
（五）数据分析与服务优化
开展内部数据分析和研究，以及借助第三方 SDK 统计服务，改善产品或服务。收集的数据包括 SDK/API/JS 代码版本、浏览器、互联网服务提供商、IP 地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS 广告标识符（IDFA）、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动 / 停止时间、语言所在地、时区和网络状态（WiFi 等）、硬盘、CPU 和电池使用情况等。
为向您提供【基于位置的相关】功能 / 服务，产品集成【高德地图定位】SDK。【高德地图 SDK】收集、使用设备信息、位置信息、IP 地址（提供网络定位，每次网络请求时获取）、WIFI 列表（用于识别网络状态及信息进行辅助定位）、WLAN 及其他传感器信息、基站信息（用于服务端进行网络基站定位）、BSSID（用于服务端进行网络 WIFI 定位）、SSID（用于识别移动热点，优化定位效果），请您仔细阅读《高德地图开放平台隐私权政策》（https://lbs.amap.com/home/privacy） 。
为提供相关产品和服务，我们需要您授权开启如下相关权限以收集相关信息。开启权限即代表您授权我们收集和使用这些信息实现对应功能，如取消或拒绝开启相关权限，我们将不再收集和使用这些信息，但可能导致无法获得相应功能或服务。
存储权限：系统服务类功能、应用类基本功能以及部分附加功能在您登录时调用，用于存储应用数据、缓存文件等，保障功能正常运行，如保存地图离线数据、车辆行驶记录文件等。
位置权限与精确位置权限：当使用与定位相关的功能（如车辆导航、查看车辆位置、历史轨迹查询等）时，需要开启设备的位置权限与精确位置权限，以获取车辆的行驶距离、轨迹等相关信息，实现精准定位和服务。
相机或相册权限：使用与拍照、摄像相关的功能（如车辆故障拍照反馈、记录骑行风景等）时，开启设备相机权限与相册权限，便于拍照上传和选择相册图片。
蓝牙权限：使用与蓝牙通讯相关的功能（如连接蓝牙智能车设备进行控制）时，开启蓝牙权限实现设备间通信。
拨打电话权限：用于直接拨打电话号码，比如在紧急情况下（如车辆故障需联系客服）方便您快速拨打电话。
WIFI 权限：为保持网络连接稳定性、建立长链接以及提高定位精确性，了解设备网络状态和变化，实现稳定连续的推送服务，获取 WiFi 状态、WiFi 参数、WiFi 列表、WiFi 信号强度信息、WiFi 网关地址、SSID、BSSID 等信息。
应用列表信息：推送服务采用合并链路技术进行技术推送，当一个设备有多个 APP 的推送链路同时活跃时，随机合并成一条链路以省电省流量，因此需获得应用列表信息。
图片、音视频权限：使用发帖功能时，开启该权限以便上传图片、音频、视频内容。
（六）个性化服务与其他
了解您接入和使用服务的方式，针对性回应个性化需求，如语言设定、位置设定、个性化帮助服务和指示等。
执行软件验证、升级服务，确保软件安全、稳定运行，为您提供更好的使用体验。
应您特殊要求提供特定服务时，可能将信息提供给关联公司、第三方或其他用户，但会遵循法律法规及本政策规定。
在符合法律法规且不损害您利益的前提下，为有利于用户和 App 运营者利益的其他情况收集和使用信息。
邀请您参与有关产品和服务的调查，以改进和优化我们的产品和服务。
当我们要将信息用于本策略未载明的其它用途或将基于特定目的收集而来的信息用于其他目的时，除法律规定的无需征求同意的情形外，我们会事先征求您的同意。
二、我们如何使用 Token 和同类技术
（一）Token 的使用
为确保您正常使用服务，我们会在您的移动设备上存储名为 Token 的用户标识文件。借助 Token，APP 可以标识您的身份并作为 APP 的接口调用凭证。我们不会将 Token 用于本政策所述目的之外的任何用途。如果您不希望储存 Token，可在每次使用 APP 后选择退出登录以清除 Token 记录，但每次登录 APP 时需重新登录，且退出登录期间无法正常使用相关软件服务。
（二）第三方帐号登录
我们支持部分第三方帐号的登录方式，并严格遵守第三方技术要求。请您务必仔细阅读第三方的用户服务协议或隐私政策，我们会依据您与第三方的约定，将您的部分信息提供给第三方。相关第三方登录标识将被储存在我们的云服务上，如果您不希望我们储存此类信息，可以在用户账户中取消第三方登录，之后仍可通过小鱼智行帐号进行登录，但与第三方相关的服务将无法使用。
三、我们如何存储您的信息
（一）存储地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外，我们将严格依照法律规定执行，在转移前向您告知转移的目的、接收方、安全保障措施等信息，并征得您的单独同意。
（二）存储期限
一般而言，我们仅在为实现目的所必需的时间内保留您的个人信息：
手机号码：若您使用小鱼智行服务，我们需一直保存您的手机号码，以保证您正常使用该服务。当您注销小鱼智行帐户后，我们会删除您的相关个人信息。
车辆信息：如您使用小鱼智行车辆服务，我们需要一直保存您的车辆和账户绑定信息，以保证您能正常使用该服务，尤其是在您发生误操作（如删除车辆）时能恢复您的车辆信息。当您注销小鱼智行帐户后，我们会删除您的车辆相关个人信息。
定位信息：若您使用小鱼智行基于定位信息的功能，我们需要一直保存您的车辆的地理位置信息，以保证您正常使用该服务。当您解除绑定后，我们会删除与您相关的地理定位信息。
服务信息：如您使用小鱼智行 app 进行过车联网服务期兑换、充值、转移等功能，我们需要一直保存您的订单快照信息，以便在数据有误或售后服务过程中有准确参考。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息。
当我们的产品或服务停止运营时，我们将提前通知您，并在停止运营后按照法律规定对您的个人信息进行删除或匿名化处理，确保您的信息安全。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
获取明确同意：获得您的明确同意后，我们会与其他方共享您的个人信息。
法律法规要求：根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
与关联公司共享：您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。关联公司包括我们的关联方公司、政府监管平台及公安系统，保险公司以及其他合作伙伴等。
与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
获取明确同意：获得您的明确同意后，我们会向其他方转让您的个人信息。
合并、收购或破产清算：在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
获得明确同意：获得您明确同意后。
基于法律要求：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
与我们履行法律法规规定的义务相关的。
与国家安全、国防安全直接相关的。
与公共安全、公共卫生、重大公共利益直接相关的。
与刑事侦查、起诉、审判和判决执行等直接相关的。
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。
个人信息主体自行向社会公众公开的个人信息。
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、我们如何保护您的个人信息
我们高度重视您的个人信息安全，采取多种措施保护您的信息：
技术措施：采用加密技术确保数据的保密性，如对您的个人信息、车辆行驶数据等进行加密传输和存储；使用受信赖的保护机制防止数据遭到恶意攻击，定期进行安全漏洞检测和修复，保障系统安全稳定运行。
组织管理措施：成立专责团队负责研发和应用多种安全技术和程序，对安全管理负责人和关键安全岗位的人员进行安全背景审查，建立完善的信息安全管理制度和内部安全事件处置机制。对处理个人信息的员工进行身份认证及权限控制，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息，并与接触您个人信息的员工、合作伙伴签署保密协议。
安全事件应急处理：若发生个人信息泄露等安全事件，我们会立即启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您事件的基本情况、可能的影响、已采取的措施以及后续的处理方案等信息。
请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，有可能会在我们控制之外的其他环节出现安全问题。如您发现个人信息可能存在安全风险，请及时联系我们，我们将积极采取措施处理。
六、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
访问您的个人信息：您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：账户信息 —— 如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问小鱼智行客户端执行此类操作。如果您无法通过上述方法访问这些个人信息，您可以随时使用我们的在线或语音客服联系我们，我们将在 30 天内回复您的访问请求。
更正您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过 “访问您的个人信息” 中罗列的方式提出更正申请。如果您无法通过上述链接更正这些个人信息，您可以随时使用我们的在线或语音客服联系我们，或发送电子邮件至【xl@xiaoyuchuxing.com】。我们将在 30 天内回复您的更正请求。
删除您的个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规。
如果我们收集、使用您的个人信息，却未征得您的同意。
如果我们处理个人信息的行为违反了与您的约定
七、未成年人的个人信息保护
我们的产品、网站和服务主要面向成人。我们严禁儿童在没有父母或监护人同意的情况下创建自己的用户账户。如果我们发现有儿童未经授权创建了账户，会立即删除相关信息。
对于经父母同意而收集儿童个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如相关父母及监护人不同意按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施，如删除相关信息或限制账户功能 。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们证实自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会在发现后 24 小时内，最晚不超过 7 个工作日内设法尽快删除相关数据，并记录删除过程和结果。
八、通知和修订
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。
我们会通过在 APP 内显著位置提示、推送通知、弹窗等方式提醒您相关内容的更新，也请您定期访问我们以便及时了解最新的隐私政策。对于重大变更，我们还会通过短信等方式通知您。
在前述情况下，若您在政策更新后继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。重大变更包括但不限于：处理个人信息的目的、类型、使用方式发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理您的个人信息安全的部门的联络方式及投诉渠道发生变更；发生其他可能对您的个人信息权益产生重大影响的变更等。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过 APP 内意见反馈与我们联系，也可以通过以下方式与我们联系：
公司名称：上海众燊物联网科技有限公司
个人信息保护电子邮箱：xl@xiaoyuchuxing.com
我们将在收到您的反馈后 15 个工作日内进行初步回复。对于较为复杂的问题，我们会在 30 个工作日内给出详细解决方案。如果无法及时解决，我们会向您说明原因和预计解决时间。
十、第三方 SDK 的详细说明及风险提示
为保障小鱼智行相关功能的实现和应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）。不同版本的第三方 SDK 会有所不同，我们会对嵌入的第三方 SDK 的隐私协议进行查验，同时建议您在使用任何第三方 SDK 前先行查看其隐私条款。以下是目前接入的主要第三方 SDK：
我们会对第三方 SDK 进行严格的安全检测并约定数据保护措施，但仍无法完全排除风险。若您发现第三方 SDK 存在风险，建议您立即停止相关操作并及时向我们反馈。
十一、设备权限调用的具体场景和必要性说明
为保障小鱼智行 App 相关功能实现与应用稳定运行，我们可能会申请或使用设备或系统的相关权限，具体如下：
定位权限：在首页 - 定位找车、我的 - 我的设备、我的 - 设置、服务、服务 - 在线报修等功能中使用。用于用户绑定车辆后查找车辆位置、查看车辆定位、获取周边门店检索服务等。若关闭该权限，您将无法查看 “我的车辆” 所在的地理位置，无法准确使用基于位置的周边爱玛门店修车服务，无法绑定蓝牙智能车且无法通过手机 APP 控制车辆。
相机权限：在爱车 - 绑定爱车 - 扫码绑定、我的 - 个人资料 - 头像 - 相机拍照等场景使用。用于扫描二维码、拍照上传图片，如绑定车辆时扫码、修改头像时拍照等。若关闭该权限，您将无法使用扫码功能和头像修改功能。
存储权限：在玛友 - 发布动态 - 上传图片、我的 - 意见反馈 - 上传图片、我的 - 设置 - 个人资料 - 更换头像等功能中调用。用于用户头像设置、意见反馈、上传或发送图片等。若关闭该权限，您将无法使用玛友动态发布、个人意见反馈、个人头像修改等功能。
蓝牙权限：当使用与蓝牙通讯相关的功能（如连接蓝牙智能车设备进行控制）时开启。用于实现设备间通信，若关闭则无法连接和控制蓝牙智能车设备。
拨打电话权限：用于直接拨打电话号码，比如在紧急情况下（如车辆故障需联系客服）方便您快速拨打电话。若关闭该权限，在需要拨打电话的场景下您只能手动输入号码拨打。
WIFI 权限：为保持网络连接稳定性、建立长链接以及提高定位精确性，获取 WiFi 状态、WiFi 参数、WiFi 列表、WiFi 信号强度信息、WiFi 网关地址、SSID、BSSID 等信息。若关闭，可能影响网络连接稳定性和定位准确性，导致推送服务不稳定。
应用列表信息权限：推送服务采用合并链路技术进行技术推送，当一个设备有多个 APP 的推送链路同时活跃时，随机合并成一条链路以省电省流量，因此需获得应用列表信息。若关闭该权限，可能会增加设备电量消耗和流量使用。
图片、音视频权限：使用发帖功能时，开启该权限以便上传图片、音频、视频内容。若关闭，将无法在发帖时上传图片、音频和视频。
您可以根据实际需要对相关权限进行管理，但关闭部分权限可能影响相应功能的正常使用。
十二、自启动和关联启动的进一步规范及用户选择权保障
为确保我们的产品和服务处于关闭或后台运行状态下，您可正常接收到我们推送的车辆信息，我们的产品和服务须使用（自启动）能力，将存在一定频率通过个推 SDK（com.igexin.sdk）进行消息推送，来唤醒我们的产品和服务自启动或关联启动行为，以上是基于因实现前述功能及服务所必要的。
我们深知自启动和关联启动可能会对您的设备性能和隐私产生影响，因此为您提供了更多控制权：
您可以在设备的系统设置中，找到关于自启动和关联启动的管理选项，手动关闭小鱼智行的自启动和关联启动权限。
我们会在 APP 的设置中提供更明确的自启动和关联启动开关，方便您随时进行设置。关闭后，虽然可能无法及时收到车辆信息推送，但能减少对设备资源的占用。
我们承诺不会利用自启动和关联启动进行与服务无关的操作，且会不断优化推送逻辑，尽量降低自启动和关联启动的频率，减少对您设备的影响。
江苏云燊智能科技有限公司
2024年12月20日