云南ETC隐私政策

云南ETC(以下统称“云南ETC”或“我们”)承诺保护使用云南ETC的产品和服务(以下统称“云南ETC服务”)之用户(以下统称“用户”或“您”)的个人信息和隐私安全。您在使用云南ETC服务时,我们可能会收集和使用您的相关个人信息。我们希望通过《云南ETC隐私政策》(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。

本政策适用于我们提供的所有云南ETC服务。当您使用我们任何单项服务时,您同意接受本政策以及我们在该单项服务中发出的特定隐私信息类政策条款(下列称“特定条款”)的保护,在此情况下特定条款与本政策条款同时对您产生效力。如特定条款与本政策条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。

在使用各项云南ETC服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后再开始使用。如果您不同意本政策的内容,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用云南ETC服务,都表示您同意我们按照本政策(包括更新版本)收集、使用、储存和分享您的个人信息。

在阅读完本政策后,如您对本政策或与本政策相关的事宜有任何问题,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

目录

一、我们如何收集和使用个人信息 二、我们如何使用COOKIES或同类技术  三、我们可能分享、转让和披露的个人信息 四、我们如何保留、储存和保护个人信息 五、如何管理您的个人信息 六、第三方服务 七、我们如何处理未成年人的个人信息 八、通知和修订 九、如何联系我们

一、我们如何收集和使用个人信息

根据《公路电子不停车收费联网运营和服务规范》行业现行标准,ETC采用实名制发行,需要采集您的:机动车所有人有效身份证件和机动车行驶证等法律规定的有效证件。用于ETC的实名制发行办理,采集方式为照片上传,请保证您的证件信息真实有效。

我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用云南ETC服务,在您使用各业务功能时,我们仅收集为了正常运行该业务功能所必需的信息,并征得您的事先同意。根据法律要求需要征询您单独同意的,我们将在您使用具体功能时向您告知并获取您的单独同意。在您关闭或停止使用该业务功能后,我们将会停止收集您个人信息的行为。云南ETC的目标是向所有的互联网用户提供安全、有趣及有教益的上网经历。而这些信息有助于我们实现这一目标。

(一)我们将通过以下途径收集和获得您的个人信息:

我们仅出于本政策所述的以下目的、范围和方式,收集和使用您的个人信息,在您使用各业务功能时,我们仅收集为了正常运行该业务功能所必需的信息,并征得您的事先同意。根据法律要求需要征询您单独同意的,我们将在您使用具体功能时向您告知并获取您的单独同意。在您关闭或停止使用该业务功能后,我们将会停止收集您个人信息的行为。

您可通过《个人信息收集清单》查看我们收集使用您个人信息的情况。

个人信息收集清单

序号

信息种类

使用目的

使用场景

1

手机号、短信验证码

创建账号、登录账号、实名认证

用户注册/绑定账号时;用户登录账号时。

2

微信OpenID

实现微信快捷登录

通过微信账号进行快捷登录

3

用户昵称、头像

识别用户

用户个人资料展示

4

收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息

在线购物时确定收货方式

用户在地址管理页面主动填写并提交时;用户在购物时选择收货地址时

5

车辆信息(车牌号、车牌颜色、车辆类型、车型信息)

确定用户车辆信息

用户在车辆信息页主动填写时

6

姓名、机动车所有人有效身份证件、机动车行驶证

确定机动车所有人及机动车信息

ETC申办与售后等业务功能

7

位置信息

打开蓝牙搜索ETC设备

ETC发行激活与售后等业务功能

8

通信/通话记录和内容或用户留下的联系方式信息

与用户联系或帮助解决问题,或记录相关问题的处理方案及结果

在线客服

9

交易信息、支付信息、物流信息

确认交易状态及为用户提供售后与争议解决服务

ETC申办与售后等业务功能

10

订单信息

识别订单

用户订单管理

11

设备信息(设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征)

页面展示适配、识别账号异常状态、产品适配性分析、安全防护

服务展示、账号安全、风险识别

1、您提供的信息

(1)您在注册本应用服务帐号或使用本应用服务时,向我们提供的信息。我们至少会收集您的手机号码的信息。若您以其他方式关联登录本应用,我们会向关联第三方请求您的前述个人信息,对于我们要求但第三方无法提供的个人信息,我们仍可以要求您提供。如果您拒绝提供这些信息,将影响您使用本应用的相关功能。

补充说明:若您选择通过微信账号关联登录本应用,我们会向微信开放平台请求获取您的微信 OpenID,该信息仅用于验证登录身份、创建本应用账号、实现单点登录,以及关联行程、支付信息和开具行程电子发票。

(2)请注意,如您在其他用户可见的公开区域内上传、发布、或回应其他信息中公开您的信息,该信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,可通过本政策”如何联系我们”章节联系我们。

2、其他方分享的您的信息

其他方使用本应用服务时所提供有关您的共享信息。

3、我们获取的您的信息。

您在使用本应用服务时,我们收集、汇总、记录的信息,包括:日志信息、位置信息、设备信息、车牌信息、车辆信息、通行记录及消费信息。 

(二)我们会基于以下原因,收集和使用您的个人信息:

1、您进行注册及登录

(1)您可以通过手机号创建云南ETC服务通用账号,并且您可以完善您的账号信息。

(2)当首次登录云南ETC服务账号时,您需向我们提供您的手机号码。您可以选择设置昵称、头像。

(3)您可以自行选择是否通过”微信一键登录”方式登录本应用,如您选择该登录方式,微信将处理您的手机号码信息。

(4)当您通过云南ETC服务账号登陆本应用后,经您授权同意,您同一云南ETC服务账号下的使用信息,包括但不限于您在本应用的收货地址信息、车辆信息(车牌颜色、车牌号、车辆类型、车型信息),会同步到云南ETC服务云端,以实现云南ETC服务同一账号不同设备端的信息同步。您有权利撤销相应授权,本应用将不再同步相应信息。

(5)在您使用平台时,平台将在您使用以下功能时收集您的使用信息:

(6)此外,在符合云南ETC用户服务协议约定条件及国家相关法律法规规定的情况下,我们也提供注册账号的注销,您可在云南ETC服务APP【我的】-【账号管理】-【注销账号】进行注销。

2、向您提供商品或服务

我们所收集和使用的个人信息是为您提供本应用服务的必要条件,如缺少相关信息,我们将为您提供仅浏览模式。与此同时我们收集您的信息未用于个性化推荐。

(1)您在使用云南ETC服务时,上传和/或发布信息以及进行相关行为(包括发布评论、回复评论、点赞、分享、收藏)时,我们将收集您上传、发布或形成的信息,并有权展示您的昵称、头像和发布内容;

(2)您在使用/办理部分车辆相关服务时,为保证您的服务质量及顺利办理此类业务,您需要提供车牌号、手机号码、发动机号、车架号、车辆类型等信息。如果您拒绝提供此类信息,我们将无法为您提供部分服务;

(3)在部分服务项目中,为便于向您交付商品或服务,您至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。如果您拒绝提供此类信息,我们将无法完成相关交付服务。如您通过本应用服务为其他人订购商品或服务,您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前,您需确保您已经取得其授权同意;

(4)为展示您账户的订单信息,我们会收集您在使用本应用服务过程中产生的订单信息用于向您展示及便于您对订单进行管理;

(5)为展示您使用的账单/清单信息,我们会收集您在使用本应用服务过程中的信息用于向您展示及便于您对通行记录及消费记录进行查询及管理;

(6)当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果;

(7)为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者;

(8)我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。我们可能从第三方获取您授权共享的账户信息(包括用户名、头像、昵称)并在您同意本政策后将您的第三方账户与您的本应用服务账户绑定,使您可以通过第三方账户直接登录并使用我们的产品或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下,收集并使用您的这些信息。

(9)基于对您信息的有效保护并且在您同意的基础上,我们会对收集到的您的信息进行匿名化处理,以保护您的信息安全。

 3、为您提供安全保障

为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或云南ETC服务相关协议规则的情况,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

4、改进我们的服务

我们可能让您参与有关云南ETC服务的调查,帮助我们改善现有服务或设计新服务;同时,我们可能将您的信息用于软件更新。 

5、其他用途

您了解并同意,在收集您的个人信息后,我们可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用,而无需另行获得您的同意。

请您注意,如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外信息也将适用本政策。

 6、征得授权同意的例外

 根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的信息是您自行向社会公众公开的;

 (6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

 (7)根据您的要求签订合同所必需的;

 (8)用于维护云南ETC服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

 (9)为合法的新闻报道所必需的;

 (10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;

 (11)法律法规规定的其他情形。

7、您理解并同意,部分单项服务可能需要您在您的设备中开启特定的访问权限(例如您的位置信息 、摄像头、相册等),以实现这些权限所涉及信息的收集和使用。当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

 以下为您需要开启的各项权限说明:

(1)位置及蓝牙权限:我们访问您的位置信息,根据您的位置信息为您提供蓝牙连接服务。通过蓝牙连接ETC设备,用于ETC的发行和售后功能(涉及功能:ETC发行、ETC激活、标签重新激活、信息变更、卡签续期等)。如要开启或关闭权限授予,请按照以下步骤操作:

a、打开手机设置

b、在应用列表内找到应用 

c、点击进入,查看或修改权限设置

注:如您关闭位置信息权限,部分功能将无法使用,请您谨慎操作。

(2)相机权限:我们获取您的相机权限是为了使您可以使用摄像头进行拍摄车辆、行驶证照片等场景。(涉及功能:ETC办理、ETC激活、挂失、注销、个人资料-更换头像等)

(3)相册权限:我们访问您的相册是为了使您实现您手机中的照片、图片或视频的取用和上传,便于您进行头像更换、上传车辆、行驶证照片、发表路况信息或与客服沟通时证明您所遇到的问题。(涉及功能:ETC办理、ETC激活、挂失、注销、个人资料-更换头像等)

( 4)存储权限:为了获取办理ETC信息、存储办理信息、读取数据信息(包括网络缓存,图片缓存,日志缓存),帮助您降低流量消耗。

 8、有关个人敏感信息的提示

以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如银行账号、交易和消费记录、虚拟财产信息、系统账号、邮箱地址及其有关的密码、电话号码、网页浏览记录、位置信息。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。

二、我们如何使用COOKIES或同类技术

我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该等信息储存为日志信息。

 通过使用COOKIES,使得云南ETC服务的登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录云南ETC服务时能更加方便快捷。 

我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该等信息储存。 

我们使用自己的COOKIES或同类技术,可能用于以下用途:记住您的身份。例如:COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份。

三、我们可能共享、转让或披露的个人信息

(一)共享

我们不会与云南ETC服务合作方以外的公司、组织或个人共享您的个人信息。但以下情况除外: 

1、在法律情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外分享您的个人信息;

2、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

3、在您主动选择情况下共享:您通过云南ETC服务购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者(客户姓名、手机号码、所在地区、详细地址),以实现您的交易及售后服务需求(商品发货、缺货联系)。

4、与关联单位间共享:为便于我们基于云南ETC平台账户为您提供产品和服务,识别账号异常,保护云南ETC用户或公众的人身财产安全免遭侵害,您的个人信息(手机号码、用户名、用户头像)可能会与我们指定的服务提供商(快递公司/签约银行)共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

5、实现本政策第一条“我们如何收集和使用个人信息”部分所述目的;

6、履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利;

7、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务,您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。

8、为保障产品的稳定运行、实现产品有关功能,为您提供更多的服务及功能,我们的产品中会嵌入第三方合作伙伴的软件工具开发包(SDK)或其他类似的应用程序。我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行必要的提示,要求合作伙伴采取严格的数据保护措施,按照合作目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,合作伙伴单独获取您的同意的信息除外。如第三方以自己的名义处理您的个人信息,个人信息处理规则适用其独立的隐私政策,我们建议您阅读并遵守该等第三方的用户服务协议及隐私政策。

您可以通过《第三方SDK清单》查看我们产品接入的第三方SDK的具体情况。

 第三方SDK信息清单

第三方SDK名称

共享信息

使用目的

第三方隐私链接

微信SDK

设备平台、设备厂商、设备品牌、设备识别码、MAC地址、设备信息、应用列表信息、网络信息

提供微信快捷登录和微信支付功能

https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

支付宝SDK

设备状态、网络信息

提供支付宝支付功能

https://opendocs.alipay.com/open/54/01g6qm

银联SDK

设备平台、设备厂商、设备品牌、设备识别码、MAC地址、设备信息、应用列表信息、网络信息

提供云闪付支付功能

https://base.95516.com/s/wl//WebAPP/helpAgree/page/agreement/regPrivacy.html

10、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他云南ETC用户或社会公众利益、财产或安全免遭损害,为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息;

11、应您合法需求或经您的授权同意;

12、应您的监护人合法要求而提供您的信息;

13、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

14、基于学术研究而提供;

15、基于符合法律法规的社会公共利益而提供。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

(二)转让

 1、随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。如变更个人信息使用目的时,我们将要求公司、组织重新取得您的明确同意。

 2、在获得您的明确同意后,我们会向其他方转让您的个人信息。

(三)披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:

 1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;

 2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)分享、转让、披露信息时事先征得授权同意的例外

 以下情形中,分享、转让、披露您的信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的信息;

6、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。

 根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保留、储存和保护个人信息

我们会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。

(一)储存地点

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

1、法律法规有明确规定;

2、获得您的授权同意。

(二)储存时间

我们只会在实现本政策所述处理目的所需的最短期限内保留您的个人信息,除非法律法规另有规定,例如《中华人民共和国网络安全法》要求留存相关的网络日志不少于六个月。我们判断前述存储期限的标准主要包括:

1、向您提供云南ETC服务内的服务,维护相应业务记录、应对您可能的查询或投诉;

2、保证我们为您提供服务的安全和质量;

3、您是否同意更长的留存期间;

4、根据诉讼时效的相关需要;

5、是否存在保留期限的其他特别约定或法律法规规定。

在超出存储期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。

当处理个人信息的目的已经达成、客观上无法实现,或者该处理目的已不再具备必要性时,我们将对您的个人信息予以删除或进行匿名化处理。若我们停止向您提供相关产品或服务,我们将对您的个人信息予以删除或进行匿名化处理。如您选择注销您的账户或撤销授权同意,我们会在15个工作日内删除您的信息或对其进行匿名化处理,但相关法律法规规定必须在一定期间内留存的信息除外。对于上述必须留存的信息,我们会在法律法规规定的留存期间到期后删除或进行匿名化处理。

在应当删除个人信息的情形下,如因法律、行政法规规定的保存期限尚未届满,或者受客观技术条件限制无法完成删除操作的,我们除停止继续存储该部分个人信息并落实必要安全防护措施外,将采取其他相应措施对您的个人信息予以处理。

(三)存储安全

我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

 我们的服务采取了多种加密技术,例如在某些产品中,我们将利用加密技术(例如SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。

 在个人信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。

我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。

 2、我们为保护个人信息采取的其他安全措施

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。 

3、我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与云南ETC服务的合作关系。

4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。

5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。

 6、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(四)安全事件处置

在通过云南ETC服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

 请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入云南ETC服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

请您务必妥善保管好您的账号、密码及其他身份要素。您在使用云南ETC服务时,我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

 五、如何管理您的个人信息

 (一)访问

您能通过云南ETC服务访问您的个人信息,并根据对应信息的管理方式自行完成或要求我们进行访问。我们将采取适当的技术手段或提供提交申请的联系渠道,尽可能保证您可以访问自己的个人信息或使用云南ETC服务时提供的其他信息。我们将在收到您的问题、意见或建议时参考修订。

在访问前述信息时,我们可能会要求您进行身份验证,以保障信息安全。您有权查询您的信息,登录云南ETC,进入“我的”页面,可对个人信息进行查询。

(二)公开与分享

 我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在云南ETC服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在云南ETC服务中不特定用户可见的公开区域内上传或公布您的信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

(三)注销

在符合云南ETC用户服务协议约定条件及国家相关法律法规规定的情况下,您的该项云南ETC服务帐号可能被注销或删除。当帐号注销或被删除后,与该帐号相关的、该单项服务项下的全部服务资料和数据将依照云南ETC用户服务协议约定删除或处理,但法律法规另有规定的除外。对于依据法律法规必须在一定期间内留存的信息,我们会在法律法规规定的留存期间到期后删除或进行匿名化处理。在符合云南ETC用户服务协议约定条件及国家相关法律法规规定的情况下,我们也提供注册账号的注销,您可在云南ETC【我的】-【账号管理】中进行注销账号操作。

(四)改变您授权同意的范围

您可以选择是否披露信息。有些信息是使用云南ETC服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过注销信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,我们将对您授权的个人信息予以删除或进行匿名化处理。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。

六、第三方服务

云南ETC服务可能链接至第三方提供的服务(包括网站或其他服务形式)。包括:

1、您可利用“分享”键将某些内容分享到第三方服务,或您可利用第三方服务登录云南ETC服务。这些功能可能会收集您的信息(包括您的日志信息);

2、我们通过我们服务的方式向您提供链接,使您可以链接至第三方的服务或网站;

3、其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验(我们还在本政策第三条“我们可能共享、转让或披露的个人信息”部分说明了向您提供的分享机制)。

该项第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益。

七、我们如何处理未成年人的个人信息

我们的服务主要面向成人,我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务,我们有权停止向该未成年人提供云南ETC服务,并将依法删除相关个人信息。

 八、通知和修订

我们的隐私政策可能变更。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在云南ETC服务页面上发布对本政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知,包括但不限于采用弹窗、页面提示等方式中的一种或几种向您提供通知。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。业务调整、交易并购引起的隐私政策的主体变更,新主体接收方变更原先的处理目的、处理方式。

3、个人信息共享或公开披露的主要对象发生变化。

4、您参与个人信息处理方面的权利及其行使方式发生重大变化。

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

6、个人信息安全影响评估报告表明存在高风险时。

由于我们的用户较多,若本政策发生上述变更,我们将以首页弹窗提示形式向您进行提醒。

 九、如何联系我们

如果您有关于个人信息安全的投诉和举报,或您对本政策有任何疑问、意见或建议、投诉举报,请拨打0871-96550客服热线进行反馈或者投诉举报。

我们设立了个人信息保护联系人,负责对个人信息处理活动以及采取的保护措施等进行监督, 我们将在收到您的问题、意见或建议,并验证您的用户身份后的十五天内或其他法律法规明确规定的时限内予以回复。

本政策的执行、解释及争议解决均应适用中华人民共和国大陆地区法律。您和我们就本政策内容或其执行发生任何争议的,应友好协商解决。如无法协商解决争议时,您同意应将争议提交至云南公路联网收费管理有限公司注册地的人民法院诉讼解决。

 本次更新生效时间为2026年8月28日。

云南公路联网收费管理有限公司