个人信息保护政策
柏美智慧科技（上海）股份有限公司（以下简称“BME”或“柏美智慧”）,柏美智慧旗下应用包含：超低E管家、车辆环保登记、运营中心、环碳降本E管家小程序、BME运维平台小程序，所有应用适用此保护政策。同意按照本协议的规定及其不时发布的操作规则向用户提供BME服务。为切实保护BME用户隐私权，优化用户体验，BME根据现行法规及政策，制定本《个人信息保护政策》。
本《个人信息保护政策》将详细说明BME在获取、管理及保护用户个人信息方面的政策及措施。本《个人信息保护政策》适用于BME向你提供的所有服务，无论你是通过计算机设备、移动终端或其他设备获得的BME服务。
对于本个人信息保护政策或相关事宜有任何问题，你可随时通过访问BME全国客户服务热线与我们联系。
本《个人信息保护政策》部分将帮助你了解以下内容：
1、我们如何收集和使用你的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露你的个人信息
4、我们如何保护你的个人信息
5、我们如何管理你的个人信息及账号注销
6、我们如何处理未成年人的个人信息
7、本个人信息保护政策如何修改
8、争议解决
本《个人信息保护政策》是你使用BME服务及各项功能的基础性法律文件，我们希望你在使用BME服务前仔细阅读并明确你已经充分理解、接受本政策的内容，希望你可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本个人信息保护政策中涉及的相关术语，并提供进一步说明的链接，以便你更好地理解。在我们更新本个人信息保护政策后（我们会及时提示你更新的情况）你继续使用我们的产品与/或服务，即意味着你同意本个人信息保护政策(含更新版本)内容，并且同意我们按照本个人信息保护政策收集、使用、保存和共享你的相关信息。
本个人信息保护政策涉及的个人信息包括：个人位置信息；网络身份标识信息（包括系统账号、IP地址、邮箱地址）；通讯录；个人上网记录（包括搜索记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android
ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本个人信息保护政策中涉及的个人敏感信息包括：通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、精准定位信息、安装列表
个人信息的收集
收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。
当您使用BME提供的服务时，BME将记录你提供的相关个人信息，如：密码、账号、您在客户端使用我们服务时的 设备信息（设备型号、设备标识（IMEI/OAID/SSID/IMSI/Android ID/SN）、MAC地址、系统版本信息等，以为您呈现最优的内容或服务。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。若您不提供以上信息，您可能无法正常使用本APP提供的基本功能。
在你使用本应用APP前，我们会引导你阅读本协议，并在你接受本协议的基础上，获得你的相关个人信息。
BME仅会在出现下列情况时收集你的个人信息：
在你使用BME提供的位置定位服务时，我们会收集你的位置信息、设备信息等。BME保证在你的设备使用定位服务时不会收集其他无关信息。
在你使用推送服务时，推送sdk可能会读取已安装包名列表来获取使用相同推送服务的app，提升推送服务的成功率。BME保证不会收集保存此信息。
BME会收集你设备的具体位置信息为你提供你所在城市的有关资讯，BME所收集的信息中不会涉及你设备的其他信息。
当你在BME中使用第三方提供的服务时，BME视为你允许第三方收集你的位置信息、设备信息等，如果你拒绝第三方在提供服务时收集此类信息，将可能会导致你无法在BME中使用第三方服务。
基于对你信息的有效保护并且在你同意的基础上，我们会对收集到的你的信息进行去标签化处理，以保护你的信息安全。在此希望你了解并接受在不透露你个人信息的前提下，BME有权对你的信息进行分析并予以商业化的利用。
当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、你或他人生命财产安全但在特殊情况下无法获得你的及时授权、能够从其他合法公开的渠道、法律法规规定的其他情形下，BME可能在不经过你的同意或授权的前提下，收集你的个人信息。
另，如在上述场景之外获得你的个人信息，将重新征得你的明示同意，并在获得你明示同意前向你充分说明应用场景与获取你相关信息的内容与范围。
对Cookie及Web beacon的使用
Cookie可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。BME承诺，对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在cookie中，你可以对浏览器进行配置：选择"拒绝cookie"或"当网站发送cookie时通知你"，你知道，鉴于BME的服务是通过支持cookie来是实现的，完成关闭cookie的操作后，可能影响到你访问BME或不能充分取得BME的服务。你不禁用cookie时，可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续（如一键登录）。
BME使用web beacon的方法和目的与cookie是相同的。
为了向你提供更好的服务或产品，BME会在下述情形使用你的个人信息：
1)根据相关法律法规的要求；
2)根据你的授权；
3)根据BME相关服务条款、应用许可使用协议的约定。
使用此APP各项业务涉及的系统隐私权限
各项业务功能对系统隐私权限的调用（经过你的授权后我们会开启相关权限，你可以随时再系统中取消授权，取消授权会导致你无法使用相关的业务功能，但不会导致你无法使用其他业务功能）。我们会申请的系统隐私权限包括以下类型：
设备权限 |
业务功能 |
权限授权方式 |
可否关闭 |
|---|---|---|---|
访问确切位置信息 |
为用户分配更精确的服务器资源 |
用户首次使用相应功能时弹窗询问 |
是 |
访问粗略位置 |
为用户分配更精确的服务器资源 |
用户首次使用相应功能时弹窗询问 |
是 |
后台使用位置信息 |
为用户分配更精确的服务器资源 |
用户首次使用相应功能时弹窗询问 |
是 |
相机 |
使用相机功能时，可以调取用户手机的摄像头拍照 |
用户首次使用相应功能时弹窗询问 |
是 |
读写存储卡中内容 |
拍照或上传图片 |
用户首次使用相应功能时弹窗询问 |
是 |
录音 |
用户使用语音功能时，可以调取用户手机的麦克风录音 |
用户首次使用相应功能时弹窗询问 |
是 |
悬浮窗 |
用户使用音视频通话时，可显示悬浮窗，显示在其他应用之上 |
用户首次使用相应功能时弹窗询问 |
是 |
设备标识符 |
用于识别唯一用户，保证推送的精准送达及推送信息的准确统计 |
用户首次使用相应功能时弹窗询问 |
是 |
第三方应用工具包
为了能够更高效地完成BME的产品研发，为用户提供更为多元化的服务，我们在旗下App中采用了第三方提供的软件开发工具包。这种工具包通常被称为SDK(Software Development Kit)，是指用于特定的软件包、软件框架、操作系统等创建应用软件的开工具的集合。我们使用的SDK包括以下类型：
SDK名称 |
功能类型 |
使用目的 |
收集数据类型 |
隐私政策链接 |
|---|---|---|---|---|
友盟SDK |
统计分析 |
分析和统计系统错误 |
设备信息（IMEI/MAC/Android ID/MEID/SD卡数据/传感器/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等） |
|
极光推送Jpush SDK |
推送类 |
为App用户提供消息推送技术服务 |
设备参数及系统信息(设备类型、设备型号、系统版本、传感器、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发，并以5分钟/次的频率心跳来确认APP是否存活； 读取已安装包名列表：获取使用相同推送服务的app，提升推送服务的成功率； 设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计； 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）和传感器信息：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能； 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。 |
|
高德地图Android定位SDK |
定位服务 |
地图展示 |
设备信息、位置信息、MEID、SD卡数据、传感器、WLAN及其他传感器信息 |
|
个推消息推送SDK |
推送类 |
用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。 |
设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息、应用列表信息、位置相关信息: 用于识别唯一用户，保证推送的精准送达及推送信息的准确统计及范围内推送； |
|
MobTech pushSDK |
推送类 |
区分设备，推送消息 |
系统运营信息、网络状态信息、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、MEID、SD卡数据、传感器 |
|
小米推送SDK |
推送类 |
推送消息 |
IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、MEID、SD卡数据、传感器 |
|
OPPO推送SDK |
推送类 |
推送消息 |
IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、MEID、SD卡数据、传感器 |
https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
声网音视频SDK |
音视频 |
音视频通话 |
设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、MEID、传感器 |
|
七牛低延时直播SDK |
低延时直播 |
低延时直播 |
设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户 |
|
百度识别OCR SDK |
文字识别 |
识别驾驶证、行驶证、车牌号、车架号及随车清单 |
相册：供最终用户选择相册内图片上传进行文字识别；相机：供最终用户拍摄图片上传进行文字识别；访问网路：供最终用户使用网络上传图片文件 |
个人信息的保护和安全措施
BME将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，BME已经并将继续采取以下措施保护你的个人信息：
1、通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
1）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
2）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
3）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施
1）通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2）加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1）如发生个人信息引发的安全事件，BME将第一时间向相应主管机关报备，并即时进行问题排查，开展应急措施。
2）通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在BME公共运营平台运营宣传，制止数据泄露。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但BME仍然无法保证你的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
你知悉：BME提供的个人信息保护措施仅适用于BME平台，一旦你离开BME，浏览或使用其他网站、服务及内容资源，BME即没有能力及义务保护你在BME以外的网站提交的任何个人信息，无论你登录或浏览上述网站是否基于BME的链接或引导。
网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致你的信息出现泄漏时，BME将极力控制局面，及时告知你事件起因、BME采取的安全措施、你可以主动采取的安全措施等相关情况。
个人信息的存储
BME会采取合适的安全措施和技术手段存储及保护你的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。你的个人信息存放在有密码控制的阿里云服务器总，访问均是受到限制的。
BME会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于6个月。
根据本条款的规定，我们仅允许有必要知晓这些信息的BME员工等第三方访问个人信息，并要求他们履行相应的保密义务。
BME如涉及向境外传输个人信息，将会向用户明确告知并征得同意。
个人信息的使用和对外提供
未经你本人允许，BME不会向任何第三方公开（包括共享、转让、公开披露等方式）你的个人信息，下列情形除外：
1)BME已经取得你或你监护人的授权或同意；
2)司法机关或行政机关基于法定程序要求BME披露的；
3)BME为维护自身合法权益而向用户提起诉讼或仲裁时；
4)根据你与BME相关服务条款、应用许可使用协议的约定；
5)在法律允许的范围内，为保障BME、BME用户以及社会公共利益免受损害时；
6)符合你与其他第三人之间有关约定的；
你可以向特定的对象发送你的照片、身份信息、位置信息等，也可以基于BME的服务向不特定人共享自己的照片、位置信息、身份信息等。当你因为你的共享行为导致你的信息发生泄漏等严重情况时，BME不承担相关法律责任。
随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，你的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知你。
对未成年人个人信息的特别保护
BME非常重视对未成年人个人信息的保护。若你是14周岁以下的未成年人，在使用BME的服务前，应确保事先取得监护人的同意，如果你是已满14不满18岁的未成年人，在使用BME服务前，应确保事先取得本人或监护人的同意。如你在此APP上登录账号，BME将默认为你已得到前述同意。BME将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。
关于APP自启动
我们接入了多个平台的推送服务，用以保证各品牌手机都能正常收到推送，推送服务可能会尝试自启动以保证推送服务正常使用，这是正常的，我们不会泄露您的任何信息。
个人信息的管理
出于安全性和身份识别的考虑，你所使用的账号均由现场项目经理分发或者BME工作人员分发的账号，你可能无法修改账号某些初始信息及验证信息。
BME始终将对你的个人信息的保护放在首位，同时，BME重视你对个人信息的关注。
你有权自主更新或更正你的个人信息。对于你的个人信息，你可以通过web端超低排放管控治一体化平台进行查看、修改和删除。你也可以联系现场项目经理进行修改、删除。
如果你对本个人信息保护政策或其中有关你个人信息的收集、使用、存储、保护等功能存在意见或建议时，你可以通过现场项目经理、现场BME工作人员或BME客户服务渠道反馈意见或投诉，BME会在收到你意见及建议的第一时间将反馈信息回复给你。
你可以通过关闭BME部分功能的方式阻止BME获得你的个人信息，关闭部分功能后，我们将无法向你提供相应的服务
你可以联系工作人员要求注销BME账号以保障BME不再收集你的个人信息，或者拨打联系电话：021-62282480，告诉我们您的诉求。在你注销你的账号之前，BME工作人员将验证你的个人身份、安全状态、常用设备等信息。你注销账号的行为是不可逆的行为，一旦你注销你的账号，BME将即刻删除有关你账户的一切信息，并保证这些信息不会泄露，同时，你也无法通过已注销的账户获得BME的服务。
如果我们终止服务或运营，我们会至少提前三十日向你通知，并在终止服务或运营后对你的个人信息进行删除或匿名化处理。
个人信息保护政策的修改
1、为给你提供更好的服务以及随着我们业务的发展，本个人信息保护政策也会随之更新。但未经你明确同意，我们不会削减你依据当前生效个人信息保护政策所应享有的权利。
我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒你相关内容的更新，以便及时了解最新的个人信息保护政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）你参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
争议解决
当你因为本政策的实施与BME产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权依照注册协议向有管辖权的法院提起诉讼。
如果你对本个人信息保护政策有任何疑问，请你联系BME客服咨询，我们会及时解决你的问题。
联系电话：021-62282480
开发者：柏美智慧科技（上海）股份有限公司
本《个人信息保护政策》更新于2024年09月18日