锦云出行+ 隐私政策

引言

内蒙古锦之云商业管理有限公司（以下称“我们”）是锦云出行+ 平台（含网站 www.yxyyxy.cn 及子域名、微信小程序“锦云出行+”、司机端 Android / iOS / HarmonyOS 应用，以下统称“平台”）的运营者，深知个人信息对您的重要性。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规，参照国家标准，制定本《隐私政策》，说明我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何行使相关权利。

请您在使用平台服务前仔细阅读本政策，特别是以加粗标示的敏感个人信息处理、对外共享与您的权利条款。您开始使用平台服务，即表示您已理解并同意本政策。

一、我们收集哪些个人信息

我们遵循合法、正当、必要和诚信原则，仅收集实现服务功能所必需的信息。您拒绝提供非必要信息，不影响基础功能的使用。

1. 注册与登录

• 必要信息：手机号码、短信验证码；如您选择密码登录，需设置密码（加密存储）。
• 可选信息：昵称、头像、性别、所在城市。不提供不影响注册与下单。
• 如您使用微信授权登录，我们可能获取微信开放标识（OpenID / UnionID）及您授权的昵称、头像。

2. 保险咨询与投保

• 必要信息：投保人姓名、证件类型与号码、手机号、车辆信息（车牌号、车架号、发动机号、注册日期、车型）。上述信息用于保费试算、向保险公司提交投保申请与保单查询。
• 敏感个人信息提示：身份证件号码、车架号属于敏感个人信息，我们仅在投保与理赔协助所必需的范围内处理，并采取加密与权限管控措施。

3. 代驾服务

• 必要信息：出发地与目的地位置信息、联系方式、车辆信息、订单金额与支付信息。
• 敏感个人信息提示：位置信息（含精确位置）属于敏感个人信息。为完成派单、行程导航、安全风控与计费，我们会在您下单至行程结束期间收集司机与乘客的位置信息（含后台定位），并在您授权的情况下持续采集直至行程结束。您可以在系统设置中关闭定位权限，但将无法使用代驾等基于位置的服务。
• 行程中如启用录音功能，我们会在页面显著提示并在您同意后开启，录音仅用于安全事件取证，非安全事件不调取。

4. 维修保养

• 必要信息：车辆信息（车牌号、行驶里程、故障描述）、预约时间、联系人与手机号。
• 可选信息：现场照片、行驶证照片。

5. 酒店预订

• 必要信息：入住人姓名、手机号、入住与离店日期、房型与数量。
• 敏感个人信息提示：按旅馆业治安管理要求，入住时需向酒店出示身份证件，相关核验由酒店依其法定义务完成。

6. 商城购物

• 必要信息：收货人姓名、手机号、收货地址；订单与支付信息。
• 可选信息：发票抬头与税号（用于开票）。

7. 法律服务

• 必要信息：您为咨询所填写的姓名（或称谓）、联系电话、问题简述。一键呼叫时我们会读取您填写的联系电话用于拨号。
• 您与服务提供方沟通的具体内容由其依执业规范处理与保密，平台不留存通话内容。

8. 客服与投诉

• 您与客服的沟通记录（文字、图片）、投诉内容、处理结果；如您拨打客服电话，可能记录通话录音用于质量与纠纷处理。

9. 设备信息与日志

• 为保障服务安全与稳定运行，我们可能收集：设备型号、操作系统与版本、应用版本、网络类型、IP 地址、访问时间、操作日志、崩溃与异常日志、设备标识符（如 OAID / IDFV，用于安全风控与推送）。

二、我们如何收集信息（含系统权限）

我们主要通过您主动提供、您使用服务时自动采集、以及经您授权从第三方获取三种方式收集信息。平台可能申请的系统权限及用途如下，所有权限均在您实际使用对应功能时申请，拒绝授权不影响其他功能：

• 位置权限（含后台定位）：代驾叫车、附近门店与酒店、行程计费与安全风控。
• 相机/相册权限：上传车辆照片、故障图片、评价晒图、扫描二维码。
• 麦克风权限：代驾行程安全录音（需单独同意）、语音搜索。
• 通知权限：订单状态变更、行程提醒、发票与退款通知。
• 电话权限：一键呼叫律师、门店、司机与客服。
• 剪贴板：仅在您主动粘贴地址、单号时读取，不后台读取。

我们不会收集您的通讯录、短信内容、通话记录、相册全量照片、应用列表等信息。

三、我们如何使用个人信息

• 向您提供平台服务：注册登录、下单、支付、履约、售后、开票；
• 安全保障：身份与交易核验、反欺诈、风险识别、异常登录与刷单防控；
• 服务改进：统计分析（以去标识化、汇总方式）、故障排查、产品优化；
• 依您的要求提供通知与提醒（订单、行程、发票、退款、保养提醒）；
• 营销推广：仅在取得您的单独同意后，向您发送活动与优惠信息；您可随时通过短信退订、APP 设置或联系客服关闭。

当我们需要将信息用于本政策未载明的其他目的时，将再次征得您的同意。

四、Cookie 与同类技术

网站使用 Cookie 与本地存储（localStorage）保存登录状态、语言与偏好设置、安全校验信息，以保障会话与安全。您可通过浏览器设置管理或清除 Cookie，但清除后可能需要重新登录。

五、我们如何共享、转让与公开披露

我们不会出售您的个人信息。仅在以下情形共享，且限于实现服务所必需的最小范围：

• 履约必需：向保险公司与保险中介提交投保信息；向代驾司机提供行程所需的联系方式与位置；向维修门店提供车辆与故障信息；向酒店提供入住人信息；向供应商与物流提供收货信息；向律师事务所或调解机构提供咨询人联系方式。
• 支付与结算：向微信支付等支付机构提供订单号与金额。
• 技术服务商：短信服务（验证码与通知）、地图与定位服务（高德地图）、对象存储（图片与文件）、推送服务、云服务器与数据库服务。上述服务商仅可按我们的指示处理信息，并受保密与安全义务约束。
• 法定情形：依据法律法规、司法或行政机关的合法要求，或为保护您、他人或公众的人身财产安全所必需。

如发生合并、分立、收购或资产转让，我们会要求承继方继续受本政策约束，否则将重新征得您的同意。我们不会公开披露您的个人信息，法律另有规定或经您单独同意的除外。

六、我们如何存储与保护个人信息

1. 存储地点：您的个人信息存储于中华人民共和国境内，不进行跨境传输。如未来确需跨境传输，我们将依法履行安全评估或取得您的单独同意。

2. 存储期限：在实现处理目的所必需的最短期限内保存。超出期限后，我们将删除或匿名化处理；法律法规对交易记录、发票与会计凭证、网络日志等另有保存期限要求（如《电子商务法》要求商品和服务信息、交易信息保存不少于三年）的，从其规定。

3. 安全措施：我们采取传输加密（HTTPS）、密码加盐哈希存储、敏感字段加密、访问权限最小化与审计、操作日志留痕、数据备份等措施，并定期开展安全检查；对可接触个人信息的员工与外包人员签署保密协议并实施权限管控。

4. 安全事件处置：如发生个人信息泄露、篡改、丢失，我们将立即启动应急预案、采取补救措施，并按法律规定向您告知事件情况、可能影响、已采取的措施及您可自主防范的建议，同时向监管部门报告。

5. 请您理解：互联网环境并非绝对安全。请妥善保管账户密码与验证码，不要向任何人透露；如发现账户异常请立即联系我们。

七、您的权利

依据《个人信息保护法》，您对自己的个人信息享有以下权利：

• 查阅与复制：在“个人中心”查看个人资料、订单与地址；如需复制，可联系客服。
• 更正与补充：自行修改昵称、头像、地址等信息；实名信息如需更正请联系客服并提供证明。
• 删除：在处理目的已实现、您撤回同意、我们违法处理或服务终止等情形下，您可要求删除。法律法规要求留存的交易记录除外。
• 撤回同意：可通过系统权限设置、APP 内开关或联系客服撤回对位置、麦克风、通知、营销推送的授权。撤回不影响此前基于同意已进行的处理。
• 注销账户：在“个人中心-设置-注销账户”申请；注销后除法定留存外，我们将删除或匿名化您的个人信息。
• 转移：在符合国家网信部门规定条件时，您可请求将个人信息转移至您指定的处理者。
• 解释说明：您有权要求我们解释个人信息处理规则。

您可通过“个人中心-联系客服”或本政策第十条所列方式行使上述权利。我们将在核验您的身份后 15 个工作日内答复。对您的合理请求原则上不收取费用；对无端重复、超出合理限度的请求，我们可能拒绝或收取合理成本费用。

八、未成年人保护

平台服务面向成年人。我们不会主动收集不满十四周岁未成年人的个人信息；如您是未满十四周岁的儿童，请在监护人陪同下使用，并由监护人阅读本政策并同意。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。如监护人发现相关情形，请联系我们处理。

九、本政策的更新

我们可能适时更新本政策。更新后将在平台公布并标注版本号与生效日期；涉及处理目的、方式、个人信息种类或共享对象等重大变更时，我们将以弹窗、站内通知等显著方式告知，必要时重新征得您的同意。

十、如何联系我们

如您对本政策有疑问、意见、投诉或需行使个人信息权利，可通过以下方式联系我们：

• 运营方：内蒙古锦之云商业管理有限公司
• 注册地址：内蒙古自治区呼和浩特市
• 个人信息保护联系邮箱：service@yxyyxy.cn
• 在线渠道：平台“个人中心-联系客服”、微信小程序“在线客服”
• 网站备案：蒙ICP备2026011396号-1

我们将在收到请求后 15 个工作日内答复。如您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您可以向网信、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

版本：v1.0　生效日期：2026 年 10 月 25 日