更新日期：2020年7月1日

生效日期：2020年7月1日

特别提示

一、定义

二、个人信息的收集和使用

（三）在您租用“科斯特换电”电池开始骑行时，我们会收集您的以下信息:

1、位置信息，在您首次使用“科斯特换电”平台前，我们会提示您选择是否允许“科斯特换电”平台获取以及何种情况下可以获取您的位置信息。在您使用“科斯特换电”平台的过程中，您可以随时通过您的设备设置功能，选择是否允许“科斯特换电”平台获取以及何种情况下可以获取您的位置信息。

1.1 当您首次进入APP的首页时，我们会请求授权地理位置信息，经过你的同意，我们会收集与该服务相关的地理位置信息，来展示附近的换电站。

1.2 当你使用换电站、服务网点、门店、首租/退电查看功能时，我们会请求你授权地理位置权限，经过你的同意，我们会收集与本服务相关的定位信息并用于向你推荐附近可用的换电站、服务网点、门店、首租/退电点。

2、 蓝牙，在使用“科斯特换电”的某些服务时，有可能需要您开启蓝牙功能，如当您查看电池信息时，可通过蓝牙获取。

地理位置信息属于个人敏感信息，“科斯特换电”将尽最大的努力来保护您个人敏感信息的安全，如您拒绝提供该信息会使您无法使用上述功能。

（四）业务功能收集和使用您个人信息的目的、方式及范围

1、收集和使用您个人信息的目的、方式及范围

1.1、麦克风与通讯录权限及其他与通话相关的服务：当您与“科斯特换电”客服联系时，您需要在您的设备开启麦克风与通讯录权限，“科斯特换电”会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便“科斯特换电”处理纠纷、解决问题或向您反馈结果。请您知悉，即使您已同意开启麦克风权限，“科斯特换电”也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

1.2、联系方式：如您参加“科斯特换电”组织的运营活动时，“科斯特换电”需要您提供包括但不限于您的联系方式、短信、相册、剪切板，您提供的此类信息以便“科斯特换电”对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放优惠券或代金券，以及您参与分享、转发图片等类型活动。如您拒绝提供此类信息，可能导致无法参加相应活动，但不会影响您使用“科斯特换电”平台核心业务功能。

1.3、日志信息：为开展数据分析和更好改善“科斯特换电”平台服务，“科斯特换电”会收集您的日志信息，包括检索内容、IP地址、MAC地址、设备信息、位置信息、订单信息，进行综合统计或算法分析，以便为您提供更适合您的特定功能或服务，并核实用户账号是否存在异地登录等异常情况。

1.4、位置信息：我们会在您开启位置权限后访问获取您的位置信息及相关传感器信息，根据您的位置信息为您提供更契合您需求的产品及/或服务。

1.5、相机/摄像头及其传感器以及其他相关服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于扫码换电，拍摄照片或视频用于故障报修等功能。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

1.6、设备信息：当您在移动设备上使用我们的服务时（静默状态和后台运行时），我们收集与您设备相关的信息。例如，国际移动电话设备识别码（IMEI）、国际移动用户识别码（IMSI）、移动设备识别码（MEID）、广告标识符（IDFA与IDFV）、集成电路卡识别码（ICCID）、MAC地址、Android ID、系统版本号、SIM卡信息、设备序列号、设备型号、设备品牌、设备分辨率、设备存储、软件安装列表、运行中的进程信息，用于统计使用我们产品与服务的设备数量、性能、软件环境，并通过数据分析进行图形适配、性能适配、软件环境适配、以及软件的安装、检测、更新、卸载，提升用户的服务体验。

1.7、设备传感器：为便于我们以及第三方SDK向您提供位置服务、语音服务、摄像服务、扫码服务、弹窗服务、消息推送服务等，我们以及第三方SDK需要收集您设备对应各项传感器信息。

2、第三方SDK目录详见附件一（第三方SDK的隐私协议/隐私政策，应以第三方SDK的实际开发者的隐私协议/隐私政策的内容为准）。

3、用户信息储存

3.1、实名认证功能，当您使用实名认证功能上传身份证照片进行实名认证时，我们会请求你开启信息储存功能，以便你顺利通过实名认证。

3.2、活动分享功能，当您参与平台活动下载活动图片分享给他人时，我们会请求你开启信息储存功能，让您可以下载活动图片到相册便于分享给他人。

3.3、故障上报功能，当您的车辆或者换电柜、电池发生故障需要使用相机拍照把故障信息反馈到平台的时候，我们会请求你开启信息储存功能，上传故障信息，便于平台后续跟进处理。

4、照片

4.1、实名认证功能，当您使用实名认证功能上传身份证照片进行实名认证时，我们会请求你授权照片权限，你可以选择相册中的照片进行实名认证，以便你顺利通过实名认证。

4.2、活动分享功能，当您参与平台活动下载活动图片分享给他人时，我们会请求你授权照片权限，让您可以下载活动图片到相册便于分享给他人。

4.3、故障上报功能，当您的车辆或者换电柜、电池发生故障需要使用相机拍照把故障信息反馈到平台的时候，我们会请求你授权照片权限，选择故障图片进行上报，便于平台后续跟进处理。

5、订单信息：为展示您账户的订单信息（如购买换电套餐等），我们会收集您在使用我们服务过程中产生的订单信息和消费记录，用于向您展示您的购买记录和进行订单管理。

6、自启动/关联启动：为方便向您提供消息推送、通知提示、联系客服、关联第三方程序（如第三方支付程序）等方面服务，您应同意我们的软件在上述服务中采用自启动/关联启动的行为。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、麦克风（语音）、传感器等的访问权限，以实现这些权限所涉及信息的收集和使用。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（五）第三方服务收集和使用您个人信息的情形

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

（六）为您提供安全保障，我们将收集您的以下信息：

1、为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的设备型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、MAC地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

2、为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

3、我们在应用程序中嵌入应用安全SDK收集您的设备信息、服务日志信息，并可能使用或整合您的用户信息、交易信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（七）征得授权同意的例外

您充分理解并同意，“科斯特换电”在以下情况下收集、使用您的个人信息无需通过您的授权同意，且“科斯特换电”不会响应您提出的更正、修改、删除、注销信息的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益的；

5、所收集的个人信息是您自行向社会公众公开的；

6、从合法公开披露的信息中获取个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据与您签订和履行相关协议或其他书面文件所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务故障的情形；

9、为合法的新闻报道所必需的；

10、根据您要求实现产品功能及服务所必需的；

11、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

12、法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

三、对Cookie和同类技术的使用

四、个人信息的存储

4、当您申请删除个人信息或注销账号，“科斯特换电”将按照法律、法规规定的最短期限保留您的现有个人信息,在法律法规要求的最短保存期限内，“科斯特换电”将不再对您的个人信息进行商业化使用。但存在以下情形时，您注销账号的申请可能暂时不受最短保存期限限制。

4.1如您的账户注销后，仍存在尚未退还的账户余额或押金，为保障您的财产权益，“科斯特换电”暂时不会删除您的个人信息；

4.2为配合人民检察院、公安机关、国家安全机关侦查用户使用“科斯特换电”服务过程中产生的犯罪行为、更好保护其他用户生命财产安全，当用户申请注销账户，“科斯特换电”将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息；

4.3如您使用“科斯特换电”服务的过程中，存在严重违反法律法规、用户协议等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

五、您的个人权利

（五）改变您授权同意的范围

1、每个业务功能需要一些基本的个人信息才能得以完成（见本协议“二、个人信息的收集和使用”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

2、您可以在您的设备中设置或关闭相关权限（见本协议“二、个人信息的收集和使用”）改变您授权“科斯特换电”继续收集个人信息的范围或撤回您的授权。

3、当您收回同意后，“科斯特换电”将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

六、我们如何保护您的个人信息

（一）“科斯特换电”将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

（二）“科斯特换电”建立专门的管理制度、流程和组织以保障信息的安全。例如，“科斯特换电”严格按照工作职责分配数据访问权限，并与其相关人员签署保密协议，要求其遵守保密义务。

（三）“科斯特换电”采取以下安全技术措施保护您的个人信息:

1、用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；

2、数据传输过程中使用加密传输；

3、严格控制数据访问权限，设立完善的数据访问权限申请、审批制度；

4、建立数据安全监控和审计制度，进行全面数据安全控制；

（四）您知悉并理解，即使“科斯特换电”已采取了上述合理有效措施，并遵守了相关法律规定要求的标准，但不可能始终保证信息百分之百的安全，如因技术的限制以及可能存在的各种恶意手段，导致您的个人信息丢失、泄露、毁损或被未经授权的访问、使用，“科斯特换电”将按照法律法规的要求，采取合理、有效的方式（如以推送通知、短信等形式告知您，难以逐一告知时，“科斯特换电”会采取合理、有效的方式发布公告）及时向您告知：安全事件的基本情况和可能的影响、“科斯特换电”已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

（五）“科斯特换电”在此特别提醒您，本协议提供的个人信息保护措施仅适用于“科斯特换电”服务，一旦您离开“科斯特换电”服务，浏览或使用“科斯特换电”平台上可能含有的第三方网站、产品服务及内容资源，此类第三方网站、产品服务并不受本协议规制，该等第三方收集的信息须遵守第三方的隐私协议。“科斯特换电”建议您审阅该等第三方的隐私协议，以了解并知悉他们的个人信息的收集、使用和披露程序。

（六） 密码保护提示：

1、请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

2、您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我方将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。

七、我们如何共享、公开披露个人信息

（一）共享

“科斯特换电”将遵守相关法律法规，对您的个人信息予以保密,“科斯特换电”不会向其他人共享您的个人信息，但以下情况除外：

1、“科斯特换电”可能会根据法律法规规定、法律程序的要求或强制性的政府要求或司法裁判，对外共享您的个人信息。

2、在您主动选择或明确同意的情况下共享：我们可能经您同意后向第三方共享您的账户信息，使您可以便捷地实现第三方账户的注册或登录。如您主动通过“科斯特换电”平台租赁、购买商品或者服务，我们会根据您的选择，将您的订单信息以及与交易相关的必要信息与相关商品或者服务的提供者共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。

3、为了提升“科斯特换电”的产品及服务质量或向您提供全新的产品及服务，“科斯特换电”会在关联公司内部共享您的相关信息。我们只会共享必要的个人信息，且受本隐私协议中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的适用及处理目的，将再次征求您的授权同意。

4、为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，“科斯特换电”可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

5、在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。

6、与授权合作伙伴的共享：我们会委托合作伙伴履行部分职能或为您提供某些服务以实现本协议中明示的个人信息收集、使用目的。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到提供服务所必要的个人信息，且不能将此信息用于任何其他目的。我们会与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本协议以及其他任何相关的保密和安全措施来处理个人信息。

（二）公开披露

“科斯特换电”仅会在以下情况下，公开披露您的个人信息：

1、事先获得您的明确同意或授权，或依照法律规定所必须，“科斯特换电”可能会公开披露您的个人信息；

2、如您出现违反法律法规或严重违反“科斯特换电”平台相关协议及规则的情况，或为保护“科斯特换电”平台用户或公众的人身财产安全免遭侵害，“科斯特换电”可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及“科斯特换电”平台已对您采取的措施。

（三）共享、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

八、未成年人使用条款

九、隐私协议的修订和通知

十、如何与我们联系

附件一：第三方SDK目录