伴车星隐私政策

版本号：v2.1｜更新日期：2026年10月31日｜生效日期：2026年11月15日｜历史版本：v2.0（2025年5月14日）

本版本主要变更：新增车辆定位与轨迹服务、企业子账号、支付订单三节的完整告知；新增敏感个人信息的处理规则与单独同意机制；明确各类个人信息的保存期限；新增合规审计与影响评估、汽车数据安全管理专章；新增更正、删除、副本获取与转移的操作路径；修正 Cookie 章为设备本地存储与同类技术；统一运营主体地址。

概要

我们充分理解个人信息对您来说至关重要，我们承诺将严格遵守法律法规，遵循隐私保护原则，竭尽全力保护您的个人信息安全，为您提供更加安全、可靠的服务。

伴车星（以下简称"App"或"本服务"）是由宁波伴车安通讯科技有限公司（以下简称"我们"）提供的，为方便各类公司智能管理名下车辆，电瓶车车主防止车辆被盗等需求，专门开发的软件（以下简称"本服务"）。

我们的注册地址为：浙江省宁波市鄞州区潘火街道下应北路398号华信君庭商务楼2幢301室-1。如果您对本隐私政策或相关问题有任何疑问或顾虑，请通过本隐私政策"10. 联系我们"中所提供的联系方式与我们联系。

请您务必认真阅读本隐私政策，在确认充分了解后再使用本服务。您可以通过阅读本隐私政策详细了解我们对个人信息的收集和处理方式，以便您更好地了解我们的服务并作出适当的选择。同时，我们对可能收集的您的敏感个人信息及相关重点内容，已采用粗体特别提示，希望您在阅读时特别关注。

需要特别说明的是，我们会根据最小必要原则，仅在您使用特定功能时，为实现向您提供服务的目的，处理您的相关个人信息。本服务不会在您未启用相关功能时于后台持续采集您的个人信息。

您可以通过阅读以下概要来了解我们的隐私政策：

0. 我们如何取得您的同意
1. 个人信息的收集和使用
2. 设备本地存储与同类技术
3. 信息的存储
4. 信息安全
5. 委托处理、与第三方共享、公开披露及转让
6. 您的权利
7. 变更
8. 未成年人保护
9. 其他
10. 联系我们

0. 我们如何取得您的同意

0.1 一般同意：我们通过首次启动时的隐私政策弹窗取得您对本政策的同意。弹窗中同时提供《伴车星用户服务协议》《伴车星儿童隐私保护声明》《伴车星第三方信息共享清单》的完整链接，您可逐份阅读。我们不会以"默认勾选""继续使用即视为同意"等方式替代您的主动确认。

0.2 单独同意：对于下列情形，我们不以概括同意替代，而是在相应时点以独立弹窗、独立勾选或独立确认页的方式，单独取得您的同意：

0.3 同意的撤回与效力：上述同意均可分别撤回，撤回其中一项不影响其他服务的继续使用。撤回后我们停止相应处理，并按 6.5 的规则处置已收集的信息。撤回不影响撤回前基于您的同意已进行的处理活动的效力。

0.4 无需取得同意的情形：符合《个人信息保护法》第十三条第一款第二项至第七项情形的，我们可在不取得您同意的情况下处理个人信息，具体见 1.3。

1. 个人信息的收集和使用

在您使用产品服务的过程中，我们会遵循合法、正当、最小必要、诚信、公开透明的原则，按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务。

1.1 个人信息收集使用说明

1.1.1 账号注册与登录
您可以使用手机号码并获取短信验证码的方式注册和登录，我们将收集您的手机号、短信验证码用于验证您的身份。手机号属于个人信息，是账号注册、密码找回与安全提醒的必要信息；短信验证码仅在本次验证中有效，验证完成后即行删除。 若您拒绝提供手机号，可选择自定义用户名与密码的方式注册，我们将不收集您的手机号，但相应地无法向您提供密码找回、异地登录提醒等服务，其他不依赖手机号的功能不受影响。

为提升您在伴车星各端（网页、PC 客户端、应用程序、小程序等）的使用体验，我们可能在多端同步您的账号信息与设备绑定关系。

1.1.2 主页面附加功能

（1）手机定位：当您点击主页面的"我的位置"时，我们会请求访问您的定位权限以获取您的精确位置信息、CellID、BSSID、SSID 及附近 WiFi 信息，用于显示您与所绑定终端的相对位置。精确位置信息属于敏感个人信息。此功能属附加服务，您可以拒绝授权，拒绝后仅影响您自身位置在地图页面的显示，不影响定位、轨迹等其他主功能的使用。

（2）已安装应用信息：当您点击主页面导航时，我们申请获取已安装应用信息权限，用于调用百度地图或高德地图 App 完成路线规划。该权限属敏感权限，您可以拒绝，拒绝后仅影响路线规划功能。

（3）通讯录写入：当您使用电话服务功能时，我们申请修改联系人信息权限，用于将我司客服号码写入通讯录，避免您因不识号码而错过信息。该权限属敏感权限，您可以拒绝，拒绝后仅影响特定号码的显示。

1.1.3 添加设备页面
当您点击"扫一扫"时，我们会请求相机权限，用于读取终端二维码/条形码以自动识别 IMEI 号，免于手动输入。相机权限属敏感权限，您可以拒绝，拒绝后可通过手动输入 IMEI 号完成绑定。我们不保存您通过相机拍摄的图像，扫码完成后图像即时丢弃。

1.1.4 关于我们页面
当您长按微信公众号二维码图片时，我们会请求相册（存储）权限，用于将图片保存至相册以便在微信中使用。您可以拒绝，拒绝后可在微信中搜索"伴车星"公众号。

1.1.5 通知与消息推送
Android 13 及以上版本首次进入 App 时，我们会请求消息通知权限，用于向您送达终端告警（位移、断电、超速、围栏进出）、服务到期提醒等消息。您可以在手机"设置—通知—通知管理"中随时关闭。

为保证告警消息及时送达，我们接入的个推 SDK 及各手机厂商推送 SDK（华为、荣耀、小米、OPPO、vivo）在特定场景下（如设备重启、网络恢复、系统清理后台后）可能触发应用自启动或关联启动。相关行为仅用于接收和展示推送消息，不会额外收集您的个人信息。您可以在手机"设置—应用管理—自启动/关联启动"中关闭该权限；关闭后告警消息可能延迟送达或无法送达。

1.1.6 产品运营与安全保障
为确保产品与服务的安全和高效运营，我们会通过同类技术解析并记录您的日志信息、使用信息、设备信息（您正在使用的设备型号、操作系统、厂商品牌、系统语言、时区、国家编码、网络类型）、设备标识符（Android 如 AndroidID、OAID；iOS 如 IDFV；HarmonyOS 如 OAID）、网络信息（SSID、网络接入方式、类型、状态、网络质量数据、电信运营商、IP 地址）、本应用信息（应用名、版本号、运行状态）。上述信息用于在您反馈异常时进行问题定位与解决、判断账号异常登录、防范欺诈与保障服务稳定。

我们不会收集与上述目的无关的传感器信息。 如未来因功能需要确需调用特定传感器，我们将在本政策中列明对应功能并另行告知。

1.1.7 车辆定位与轨迹服务（核心功能）

本节所述处理活动是伴车星服务的核心。请您特别关注。

（1）数据来源：位置数据由安装于车辆上的车载定位终端采集并上报，而非您的手机。终端支持 GNSS（北斗/GPS）定位，并可能辅以基站定位与 WiFi 辅助定位以提高城市峡谷、地下车库等场景的定位成功率。

（2）上报机制：

• 行驶状态下，终端约每 10 秒上报一次位置数据；
• 静止状态下，终端停止上报位置，仅约每 3–5 分钟上报一次心跳数据，心跳内容为设备在线状态与电压，不包含经纬度坐标；车辆被移动时，终端由位移感知触发，立即恢复按行驶状态上报位置；
• 终端处于离线状态（无移动网络信号）时，位置数据在终端本地暂存，恢复联网后补传，补传数据的定位时间戳保持为原始采集时间。

（3）收集的信息种类：经纬度、定位精度、速度、航向、定位时间、里程；终端状态数据（部分设备会收集，ACC 点火状态、终端电压、信号强度、在线/离线状态、设备故障码）；辅助定位信息（基站标识、WiFi 标识，仅在定位时使用，不单独存储）。

（4）处理目的：车辆位置查看（行驶中按上述频率刷新；静止时展示最后一次上报的位置及该位置的采集时间）、历史轨迹查询与回放、电子围栏进出提醒、异常移动与断电告警、超速提醒、里程与用车统计、终端状态监测与故障排查、设备防盗找回。

（5）敏感个人信息声明：车辆位置与历史轨迹可以反映车辆及使用人的出行规律、居住地与活动范围，属于《个人信息保护法》第二十八条规定的行踪轨迹类敏感个人信息。我们仅在取得您的单独同意后处理该类信息。

（6）处理的必要性及对您个人权益的影响：车辆定位是伴车星服务的核心功能，不处理位置信息将无法实现车辆防盗、轨迹回放、告警等基本服务，因此该处理对于实现服务目的具有必要性。为贯彻最小必要原则，我们在终端侧设置了采集约束：车辆静止时不采集、不上报位置，仅保留不含坐标的在线心跳；行驶状态下按满足防盗与轨迹还原所需的最低频率（约 10 秒）采集，不做高频连续采集。可能的影响包括：您的出行规律可能被我们及您授权查看的主体（见第（7）项）知悉；如终端安装位置、账号权限管理不当，存在被他人窥知行踪的风险。我们通过加密传输与存储、账号权限分级、访问审计等措施降低该风险。

（7）谁可以查看：您本人；您所在企业/车队的管理员及被授予查看权限的子账号（如您以企业成员身份使用，见 1.1.8）；经您单独同意的其他第三方。我们不会将您的轨迹数据用于广告推送或出售给任何第三方。

（8）保存期限：见 3.1。车辆轨迹默认保存 12 个月，因处理争议、保险理赔、事故责任认定等确有必要时，最长不超过 24 个月。

（9）非账号持有人（驾驶人）的告知：如您将装配本终端的车辆交由他人使用（包括家庭成员、员工、承租人），您应当在交付使用前，就该车辆位置信息的采集与处理向实际使用人作出告知并取得其同意。我们已提供《车载终端位置信息处理告知书》标准文本，您可在 App"我的—关于APP—告知书"中查看、下载或打印。 详见 1.1.8（4）。

1.1.8 企业/车队管理账号与子账号

（1）账号体系：本服务支持企业/车队管理账号（以下简称"管理员账号"）。管理员账号可创建、分配、停用子账号，并将名下终端设备绑定至指定子账号。

（2）管理员可见范围：管理员账号及其授权的子账号，可以查看其管理范围内全部终端设备的位置、历史轨迹、告警记录、里程统计，以及子账号的登录与操作记录。如您以子账号身份使用本服务，请知悉上述信息对您的管理员可见。

（3）设备可能分属不同使用人：一个账号可绑定多台终端设备，不同设备可能由不同人员实际使用。管理员账号持有人应确保已就每台设备的实际使用人履行 1.1.7（9）所述告知义务。

（4）管理员的告知义务与责任：管理员账号持有人是其管理范围内设备实际使用人个人信息的告知责任主体。我们建议并支持管理员采取以下措施：向每位实际使用人交付《车载终端位置信息处理告知书》并留存签收记录；在员工入职、车辆交付、租赁交接环节完成告知。
如实际使用人要求停止采集其位置信息，管理员应及时在 App 内停用对应设备或解除绑定；我们收到实际使用人直接提出的停止请求时，将同步告知管理员并配合处理。

（5）人员变动：员工离职、承租人归还车辆时，管理员应及时停用相关子账号、解除设备绑定。停用后的子账号信息按 3.1 的期限处理。

1.1.9 支付与订单

当您购买付费服务（如延长轨迹保存期限、增购设备授权、续费服务期）时：

• 支付通过支付宝（支付宝（中国）网络技术有限公司）或微信支付（财付通支付科技有限公司）完成。我们仅收集订单号、订单金额、支付方式、支付状态、支付时间、发票信息（如您申请开票），用于订单确认、服务开通、售后与对账。
• 我们不收集、不存储您的银行卡号、支付密码、CVV 码或支付账户余额信息，上述信息由支付机构独立处理。
• 订单与交易记录按 3.1 的期限保存。

1.1.10 客服与投诉
当您通过客服电话、邮箱或 App 内反馈渠道联系我们时，我们会记录您的账号标识、联系方式、问题描述、沟通记录及必要的截图，用于处理您的咨询、投诉与售后请求。

1.2 敏感个人信息的处理规则

本服务处理的敏感个人信息包括：车辆行踪轨迹、精确位置信息。

（1）我们仅在 1.1.2（1）、1.1.7 所述目的与必要范围内处理上述信息，并采取加密传输、加密存储、访问权限分级、操作日志审计等严格保护措施。
（2）我们处理上述信息前，将以独立弹窗向您告知处理目的、方式、必要性及对您个人权益的影响，并取得您的单独同意。
（3）您可以随时按 6.5 撤回该同意，撤回后我们停止处理并按 6.5 处置已收集的信息。
（4）我们不会将敏感个人信息用于广告营销、用户画像或对外提供（取得单独同意或法律法规另有规定的除外）。

1.3 信息使用规则

1.3.1 我们会在本隐私政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意（涉及敏感个人信息的，取得单独同意）。

1.3.2 根据相关法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（5）依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。

1.3.3 若因提供服务所必要，我们从第三方间接获取您的个人信息的，我们会在收集前要求第三方对个人信息来源的合法性和合规性作出承诺，并要求其向您告知共享的信息内容，在依法取得您的同意后提供个人信息。同时，我们也将会严格遵守法律法规要求及与第三方的约定，保护和处理您的个人信息。

1.3.4 请您理解，我们向您提供的功能和服务是不断更新和发展的。本政策仅涵盖当前已上线的功能。 如某一功能或服务未在前述说明中且收集了您的信息，我们会在该功能上线前通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并以弹窗取得您的同意后再行开启。

2. 设备本地存储与同类技术

为保障您正常使用 App 并保持登录状态、记录您的偏好设置，我们及我们接入的 SDK 会在您的设备本地写入标识符与配置信息（例如 Android 的 SharedPreferences、iOS 的 Keychain 与 NSUserDefaults、HarmonyOS 的 Preferences），用于存储登录凭证、设备绑定关系、地图偏好、消息推送标识（PushToken/RegID）等。

我们不会将上述技术用于本隐私政策所述目的之外的任何用途，也不会利用其跨应用追踪您的行为。

您可以通过以下方式清除上述本地存储：在手机"设置—应用管理—伴车星—存储"中清除应用数据，或卸载后重新安装。清除后您需要重新登录并重新配置偏好；卸载应用将同时清除本地缓存的设备与轨迹数据。如您希望我们同步删除服务器端的相关数据，请按 6.3 提出删除请求。

3. 信息的存储

我们会通过安全的方式存储您的信息。

3.1 信息存储的方式和期限

我们以加密方式存储您的个人信息，并仅在下列期限内保留。期限届满后，我们将自动删除或匿名化处理，法律法规另有规定的除外。

下列情形下，我们可能延长保存期限：
（1）为遵守适用的法律法规等有关规定；
（2）为遵守法院判决、裁定或其他法律程序的规定；
（3）为遵守相关政府机关执法的要求。

当我们的产品与/或服务发生停止运营的情形时，我们将采取推送通知、公告等形式通知您，并在停止运营后 30 日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

3.2 信息存储的地域

我们会按照法律法规规定，将中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。我们当前不会向境外提供您的个人信息。 如未来确需向境外提供，我们将事先单独告知您境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向其行使权利的方式，取得您的单独同意，并依法完成安全评估或订立标准合同、履行备案义务后再行提供。

3.3 信息存储的超期处理

在您的个人信息超出 3.1 所列保留期限后，我们将根据适用法律的要求删除您的个人信息，或使其匿名化处理。因技术上难以立即删除的（如备份系统中的数据），我们将停止除存储和采取必要安全保护措施之外的处理，并在备份轮替周期内完成删除。

3.4 汽车数据安全管理的特别说明

本服务使用的车载定位终端亦可用于汽车。当终端安装于汽车时，我们依照《汽车数据安全管理若干规定（试行）》履行下列义务：

（1）默认不收集：终端在您完成 1.1.7（5）所述单独同意并主动启用定位服务前，不收集车辆位置信息；您可随时在 App 内关闭定位服务，关闭后终端停止上报位置数据。
（2）精度范围适用：我们根据具体功能需要确定位置采集精度与上报频率（见 1.1.7（2）），不采集与功能无关的超精度数据。
（3）最小必要：仅采集实现车辆防盗、轨迹回放、告警等功能所必需的位置与状态数据；本终端不含麦克风与摄像头，不采集车内声音、图像、视频等座舱数据，也不采集车外人脸、车牌等图像信息。
（4）匿名化处理：在用于统计分析、产品优化等场景时，我们将对位置数据进行去标识化或匿名化处理，使其无法识别到特定自然人。
（5）境内存储与出境评估：汽车数据处理在境内进行，存储于境内。如涉及重要数据（包括重要敏感区域的地理信息、车辆流量、道路测绘数据等），我们将依照规定开展风险评估并向监管部门报送。
（6）年度报送：如我们构成《汽车数据安全管理若干规定（试行）》所称汽车数据处理者，将于每年 12 月 15 日前向省级网信部门和有关部门报送汽车数据安全管理情况。
（7）驾驶人停止收集请求：驾驶人要求停止收集其位置信息的，可通过 App、客服电话或邮箱提出，我们在核验后 5 个工作日内停止相关设备的采集并通知管理员。

4. 信息安全

4.1 安全保护措施
我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
（1）我们严格遵守法律法规保护用户的信息安全。
（2）我们使用不低于行业同行安全水平的安全保护措施以保障信息的安全。例如，我们使用 TLS 加密传输、数据库字段级加密、匿名化处理等手段来保护您的个人信息。
（3）我们建立专门的管理制度、流程和组织确保信息安全。我们严格限制访问信息的人员范围，实行最小权限与审批授权，要求相关人员遵守保密义务并进行审查，同时定期对相关人员进行信息安全的教育和培训。
（4）我们对管理员账号与子账号实行权限分级与操作日志留痕，轨迹数据的批量导出行为将被审计记录。

4.2 安全事件处置措施
为防止安全事件的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。若确发生个人信息安全事件，除非我们采取措施能够有效避免信息泄露、篡改、丢失等危害时，我们将及时以推送通知、邮件、短信等形式告知您安全事件基本情况、可能的影响、我们已采取的处置措施及您可采取的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。我们将及时启动应急预案，阻止安全事件扩大，并按照法律法规要求向监管部门上报。

4.3 合规审计与个人信息保护影响评估

（1）合规审计：我们每年至少开展一次个人信息处理合规审计，审计范围包括处理活动的合法性基础、最小必要原则的落实、保存期限的执行、安全措施的有效性、委托处理与共享的合规性。审计结果由个人信息保护负责人审阅，并作为下一年度改进的依据。

（2）事前影响评估：在下列情形发生前，我们将开展个人信息保护影响评估，并对处理情况进行记录：
① 处理敏感个人信息（车辆行踪轨迹、精确位置）；
② 委托处理、向第三方提供、公开披露个人信息；
③ 向境外提供个人信息；
④ 其他对个人权益有重大影响的处理活动。

（3）记录保存：影响评估报告与处理情况记录自生成之日起至少保存 3 年。

（4）评估结论的应用：评估认为处理活动对个人权益存在高风险且我们无法有效降低的，我们将不开展该处理活动；已开展的，将停止处理并删除相关信息。

5. 委托处理、与第三方共享、公开披露及转让

5.1 委托处理
我们与第三方合作过程中，将遵守法律规定，按照最小必要原则，安全审慎地处理相关数据。我们通过数据保护协议、承诺书及约束性数据处理条款，要求受托方：仅按我们的指示处理个人信息、采取约定的安全措施、不得转委托、在委托关系终止时删除或返还数据，并配合我们的审计。我们会对受托方进行定期监督与评估。

5.2 与第三方共享

为确保部分独立功能的实现，我们会在 App 中接入第三方 SDK 或服务。我们遵循"最小必要 + 分项告知 + 单独同意"的原则，按类别列示主要接收方如下，完整清单（含各 SDK 收集的信息种类、权限、隐私政策链接及获取方式）见《伴车星第三方信息共享清单》：

向第三方提供您的敏感个人信息前，我们将再次向您告知接收方名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。 第三方将依据其自身的个人信息保护政策独立承担保护责任；我们会在合作前对其进行安全评估，并要求其处理活动不超过本政策告知的范围。

5.3 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
5.3.1 取得您的单独同意后；
5.3.2 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。此时我们将要求披露对象出具合法有效的法律文书，并对披露范围作最小化审查。

5.4 转让
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易。发生此类变更时，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、处理方式的，将重新取得您的同意（涉及敏感个人信息的，取得单独同意）。

5.5 共享、转让、公开披露个人信息授权同意的例外情形
根据相关法律法规，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与我们履行法律法规规定的义务相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）根据您的要求签订和履行合同所必需的；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）法律、行政法规规定的其他情形。

6. 您的权利

我们非常重视并保障您个人信息相关权利。您可以通过下列途径行使查询、复制、更正、补充、删除、撤回同意、注销账号等权利。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。

请注意，不同操作系统、本服务的不同版本之间，操作设置可能存在差异；为了优化您的使用体验，我们也可能对操作设置进行调整，故如下指引仅供参考，具体以实际产品操作页面为准。如您无法通过下列途径行使权利，可通过"10. 联系我们"提出，我们将在核验身份后 15 个工作日内答复。

6.1 访问与查询个人信息
（1）进入 App ，点击"侧边栏"，点击左上角头像进入个人中心；
（2）个人中心显示您的头像、昵称、手机号、账号类型等信息；
（3）在"我的—设备管理"中可查看已绑定终端及其状态；在"地图—历史轨迹"中可查询所选时间段内的轨迹记录。

6.2 更正与补充个人信息
（1）昵称、头像、性别：个人中心—编辑资料，可自行修改；
（2）手机号：个人中心—账号与安全—更换手机号，经新旧号码双重验证后变更；
（3）设备信息（车牌号、车辆名称、分组）：设备管理—编辑，可自行修改；
（4）其他信息：如您发现我们处理的您的个人信息有误或不完整，可通过客服渠道提出，我们将在核验后 15 个工作日内更正或补充，并将处理结果告知您。

6.3 删除个人信息

在下列情形下，您可以要求我们删除您的个人信息，我们将主动删除；我们未删除的，您有权请求删除：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理您的个人信息；
（5）法律、行政法规规定的其他情形。

操作路径：发送邮件至 privacy@bcxgps.com，在邮件中说明您要删除的具体范围（轨迹记录／告警记录／全部个人数据）及您的账号。为便于我们核验身份，建议使用您注册时登记的手机号或账号绑定邮箱发送；如使用其他邮箱，我们可能与您联系补充核验信息。我们将在核验身份后 15 个工作日内完成删除或匿名化，并向您反馈结果。 法律法规规定须留存的（如网络日志 6 个月、交易记录 3 年），我们将停止除存储和必要安全保护之外的处理，并在留存期届满后删除。

6.4 获取个人信息副本与转移

操作路径：发送邮件至 privacy@bcxgps.com，在邮件中说明您的账号、所需的时间范围与数据类型。为便于核验身份，建议使用您注册时登记的手机号或账号绑定邮箱发送。

交付方式：我们将在核验身份后 15 个工作日内，以机器可读格式（CSV 或 JSON）向您提供，内容包括账号信息、设备清单、指定时间段内的轨迹与告警记录。交付件为加密压缩包或加密下载链接，解压密码通过短信或另一独立渠道告知，不与文件同渠道发送。

关于不提供 App 内一键导出：个人信息副本包含您车辆的全量历史轨迹。若在 App 内可直接导出，一旦账号被盗用或手机遗失，他人即可一次性取走您的完整行踪记录。因此我们采用"核验后人工交付"的方式，多一道身份确认。这会给您带来数日等待，但能显著降低行踪数据被批量窃取的风险。

转移：符合国家网信部门规定条件的，我们将按您的请求，将您的个人信息转移至您指定的其他处理者。

6.5 撤回同意

（1）撤回权限授权：前往手机"设置—应用管理—伴车星—权限"，关闭定位、相机、相册、通讯录、通知等权限。
（2）撤回敏感个人信息（位置与轨迹）的单独同意：App"侧边栏—个人中心—隐私与数据—定位与轨迹服务"，关闭开关。关闭后终端停止上报位置数据。
（3）撤回隐私政策的整体同意：可通过 privacy@bcxgps.com 提出，我们将停止全部非必要处理；您亦可直接注销账号。

撤回的效力：撤回同意后，我们将立即停止基于该同意的处理活动，并在 15 日内删除或匿名化处理此前基于该同意收集的对应个人信息；法律法规另有规定（如网络日志须留存 6 个月）或技术上难以立即删除的，我们将停止除存储和必要安全保护之外的一切处理。撤回不影响撤回前基于您的同意已进行的处理活动的效力，也不会导致您已支付费用的返还，但我们将按剩余服务期比例处理（见《用户服务协议》第 7 条）。

6.6 注销账号
（1）进入 App，点击"侧边栏"，点击"注销账号"；
（2）前置校验：页面将显示账号内是否存在未完成订单、欠费、未解除的设备绑定。存在上述情形的，页面提示您先行处理，同时提供"仍要注销"选项——选择该项的，视为您放弃未消耗的服务权益，我们不再要求您先行处理，不因上述情形阻断您的注销权利；
（3）身份核验与生效时间：您需完成短信验证码核验（及必要时的密码验证）以确认是您本人操作。核验通过后注销即时生效，不设等待期、不可撤销。 生效时您将被立即退出登录，账号无法再次登录；
（4）数据处理：注销生效后 15 个工作日内删除或匿名化账号信息、设备绑定关系、历史轨迹与告警记录；订单与交易记录依《电子商务法》留存 3 年，仅用于法定义务，不再用于任何其他目的；
（5）不可恢复提示：注销后积分、优惠、设备绑定关系、历史轨迹一并清除且无法恢复。同一手机号可重新注册，但将生成全新账号，原数据不予恢复；如您可能再次使用本服务，建议先按 6.4 申请获取个人信息副本再注销。

6.7 关于自动化决策
我们当前不基于自动化决策作出对您个人权益有重大影响的决定，也不进行个性化推荐或用户画像。 告警的触发基于终端上报数据与预设阈值（如位移距离、断电、超速阈值）的规则判断，不构成对您个人特征的分析评价。如未来引入自动化决策功能，我们将在上线前告知您决策逻辑，并提供不针对您个人特征的选项或便捷的拒绝方式。

6.8 投诉举报
（1）个人信息相关投诉（未响应您的查阅、删除、撤回等请求，或认为我们处理个人信息侵害了您的权益）：请发送邮件至 privacy@bcxgps.com，标题注明"投诉"，我们将在 15 个工作日内答复；
（2）一般服务投诉：进入 App 后点击"侧边栏"—"关于我们"，通过客服电话 4008826777 或邮箱 feedback@bcxgps.com 联系我们；
（3）您也可直接致电 4008826777，说明属于个人信息投诉，由客服转交个人信息保护负责人处理。

如您对我们的答复不满意，您还可以向网信、电信、公安、市场监管等主管部门投诉举报。

7. 变更

我们可能会适时对本隐私政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以弹窗、推送等方式向您提示变更后的政策，并说明变更内容与生效日期。

对于个人信息的处理目的、处理方式、处理的个人信息种类发生变更，或者向第三方提供个人信息、处理敏感个人信息等重大变更，我们将重新取得您的同意（涉及敏感个人信息的，取得单独同意），而不以"继续使用即视为同意"替代。

您可以在 App"关于我们—法律文件—历史版本"中查阅本政策的历史版本。

8. 未成年人保护

我们非常重视对未成年人个人信息的保护。本服务主要面向成年人，且涉及车辆管理与定位，不面向不满 14 周岁的儿童提供。

根据相关法律法规的规定，若您是 18 周岁以下的未成年人，在使用伴车星的服务前，应事先取得您的家长或法定监护人的同意。

若您是不满 14 周岁的儿童，请勿注册或使用本服务。 如我们发现在未取得监护人同意的情况下收集了儿童个人信息，将立即停止处理并删除相关数据。如监护人发现此类情形，请通过"10. 联系我们"告知我们，我们将在 15 个工作日内处理。

若您为未成年人，请在监护人陪同下阅读本政策及《儿童隐私保护声明》。

9. 其他

9.1 在本服务的某些具体服务或功能项下，我们可能还会通过交互文案、产品界面或弹窗等方式向您另行告知处理个人信息的目的、方式或范围，若另行告知的内容与本隐私政策不一致的，以另行告知的内容为准。

9.2 本隐私政策适用于我们通过伴车星向您提供的服务。本政策不适用于其他第三方向您提供的软件、产品或服务。如您通过伴车星 App 链接到第三方软件、产品或服务，您受该第三方相关协议或其他文件的约束，第三方将依照其相关协议或政策对您的个人信息进行处理。

9.3 本政策的标题仅为方便阅读而设，不影响条款的含义与解释。

9.4 本政策以简体中文书写。如提供其他语言译本，译本与简体中文版本不一致的，以简体中文版本为准。

10. 联系我们

我们设立了专门的个人信息保护团队，并指定了个人信息保护负责人。

个人信息保护负责人：数据安全与个人信息保护负责人（岗位）
个人信息保护专用邮箱：privacy@bcxgps.com（仅受理个人信息相关查询、更正、删除、撤回、注销、投诉请求）
联系电话：4008826777
联系地址：浙江省宁波市鄞州区潘火街道下应北路398号华信君庭商务楼2幢301室-1
一般业务与客服邮箱：feedback@bcxgps.com

我们将尽快审核所涉问题，并在核验您的身份后 15 个工作日内予以答复。如您对答复不满意，可向监管部门投诉，或向有管辖权的人民法院提起诉讼。

宁波伴车安通讯科技有限公司