车拉拉隐私政策

一引言

车拉拉是一个同城物流运输撮合服务平台，连接货主与司机运力，提供下单发货、智能撮合、运输追踪与电子回单等服务；运费由持牌第三方支付机构直接收付与结算，平台不直接经手运费资金。为实现这些功能，我们需要收集和使用您的部分个人信息。

我们将遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规及国家标准，遵循正当、合法、必要、最小化的原则处理您的个人信息。

本政策将帮助您了解：我们如何收集和使用您的个人信息、如何共享、如何调用设备权限、如何存储与保护，以及您如何行使权利。

二我们如何收集个人信息

我们仅在为您提供服务所必需的范围内收集您的个人信息。具体如下：

2.1 账户注册与登录

• 手机号码：用于注册、登录、接收短信验证码，是账户的唯一标识。
• 微信账户信息（如您选择微信授权登录）：包括微信 OpenID、昵称、头像，用于快捷登录与展示。

2.2 实名与资质认证（主要面向司机端）

• 真实姓名、身份证号码及身份证照片：用于司机实名认证，核验身份真实性。
• 驾驶证、行驶证照片及有效期、车牌号、车型、车辆照片：用于司机营运资质与车辆审核。
• 退役军人证明等可选认证材料（如您选择上传），用于平台对应的标识与优先推送规则。

2.3 下单、履约与位置信息

• 装货地址、卸货地址及联系人、联系电话：用于订单匹配、费用估算与履约。
• 位置信息（精确/粗略地理位置）：货主端用于地址定位与区域归属判断；司机端在接单履约期间，会持续上报实时位置（约每 10–12 秒或位移达到一定距离时上报一次），用于运输轨迹展示、导航与订单调度。
• 订单信息、运单状态、价格与议价记录、电子回单。

2.4 沟通与订单

• 聊天与议价消息：货主与司机之间的沟通、报价/还价记录，用于撮合与服务记录。
• 订单与结算记录：运费由货主通过持牌第三方支付机构直接支付，并由支付机构按规则清分结算至司机收款账户；平台仅记录支付机构返回的支付单状态与流水号，用于订单对账。平台不提供充值、会员、订阅或虚拟商品购买服务。平台不设资金池、不直接沉淀或经手运费。

若您拒绝提供上述某些信息，可能导致相关功能无法使用，但不影响您使用其他独立功能。

2.5 剪切板信息

• 读取时机：仅在您主动执行「粘贴」操作（如填写订单号、地址、联系方式等输入框）时，App 才会读取剪切板中的文本内容，用于快速填充表单。
• 使用范围：读取到的内容仅用于当前输入框填充，App 不会在后台自动读取、存储或上传剪切板内容。
• 复制功能：App 提供「复制订单号、地址」等功能时仅向系统剪切板写入文本，写入内容由您自行管理。

2.6 无线网络信息（BSSID、SSID）

• 收集内容：通过系统接口获取您设备当前连接或扫描到的无线网络信息（SSID、BSSID、IP 地址）。
• 使用目的：用于网络辅助定位、检查网络可用性与网络状态检测，保障定位、导航与消息推送服务正常使用。
• 使用范围：仅用于上述服务功能，不用于识别个人身份，不单独存储或对外提供。

三我们如何使用个人信息

• 用于账户注册、登录、身份与资质认证；
• 用于订单创建、智能撮合、运力匹配与调度；
• 用于运输轨迹展示、导航、订单状态实时同步；
• 用于费用估算、议价、订单对账与电子回单；
• 用于客户服务、纠纷处理、安全风控与防欺诈；
• 用于按法律法规要求保留必要的服务与订单记录。

当我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的时，会事先征得您的同意。

四第三方 SDK 与信息共享

为实现地图定位、导航、第三方登录与支付渠道（支付由持牌第三方支付机构提供）、消息推送等功能，我们的 App 接入了以下第三方服务。这些第三方在其服务范围内会收集并处理相应信息，我们建议您阅读其各自的隐私政策。

高德地图系列 SDK 隐私政策：https://lbs.amap.com/pages/privacy/；微信OpenSDK Android 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8；极光推送 - JPush SDK - Android、极光运营增长 - JOperate SDK - Android 隐私政策：https://www.jiguang.cn/license/privacy；OPPO PUSH 客户端SDK 隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228；vivo推送SDK 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/878；小米推送 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822；魅族推送SDK 隐私政策：https://open.flyme.cn/docs?id=202

除上述情形及以下情形外，未经您的同意，我们不会与任何第三方共享您的个人信息：

1. 为完成运输服务所必需：将必要的订单与履约信息（如地址、联系人电话）提供给为您提供运输服务的另一方（货主或司机）；
2. 根据法律法规、法律程序、政府主管部门的强制性要求而提供；
3. 在获得您单独同意的前提下，与其他方共享。

五设备权限调用说明

在您使用相关功能时，我们会向您申请以下设备权限。您有权拒绝或随时在系统设置中关闭，关闭后不影响其他功能的正常使用。

我们自身不收集 IMEI、OAID、MAC 地址等设备唯一标识用于广告或统计分析，亦未接入第三方广告或统计埋点 SDK；极光推送 SDK 为实现消息推送功能，可能按其隐私政策处理必要的设备标识信息（详见本政策第三方 SDK 章节）。

六信息的存储与保护

6.1 存储地点与期限

我们在中华人民共和国境内运营所收集的个人信息存储于中国境内。我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定的除外。超出保留期限后，我们将删除或匿名化处理。

6.2 安全措施

• 采用 HTTPS 传输加密，敏感信息（如登录令牌）使用设备安全存储（KeyStore / Keychain）加密保存；
• 对个人信息访问实行严格的权限控制与操作审计；
• 建立数据安全管理制度，定期开展安全评估。

尽管已采取上述合理措施，但请理解，互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法及时告知您并采取补救措施。

七您的权利

依据相关法律法规，您对自己的个人信息享有以下权利：

• 查阅与复制：查阅、复制您的账户信息、订单与认证信息；
• 更正与补充：当信息有误时，您有权请求更正或补充；
• 删除：在符合法律规定的情形下，您有权请求删除您的个人信息；
• 撤回同意：您可通过关闭权限或注销账户撤回授权；
• 注销账户：您可通过 App 内设置或联系客服申请注销账户，注销后我们将依法删除或匿名化您的个人信息。

如需行使上述权利，您可通过本政策第十条提供的联系方式与我们联系，我们将在法定期限内响应。

八未成年人保护

我们的产品与服务主要面向成年人。若您是未满 18 周岁的未成年人，应在监护人陪同下阅读本政策，并在征得监护人同意后使用我们的服务并向我们提供个人信息。若我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息。

九政策的更新

我们可能适时修订本政策。当本政策发生重大变更时，我们将通过 App 公告、站内通知等方式提示您。变更后的政策自公布之日起生效，请您留意版本号与更新日期。若您在政策更新后继续使用我们的服务，即表示您已充分理解并同意更新后的政策。

十如何联系我们

如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，可通过以下方式联系我们：

我们将在收到您的请求后尽快核实并处理，一般不超过 15 个工作日。