“智换熊”APP隐私政策

引言

碳循智汇（深圳）能源管理有限公司（以下简称“我们”）运营“智换熊”APP，致力于为您提供便捷、高效的换电服务。本隐私政策（以下简称“本政策”）说明您使用“智换熊”APP及相关服务时，我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理个人信息。

本政策适用于我们通过“智换熊”APP向您提供的产品和服务。第三方独立向您提供的产品或服务，适用该第三方另行提供的隐私规则。

一、定义

个人信息

以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息

一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。本政策使用加粗下划线标识敏感个人信息。

个人信息删除

在实现日常业务功能所涉及的系统中去除个人信息，使其处于不可被检索、访问的状态。

“智换熊”APP账号

您依据“智换熊”相关服务协议注册的账户。

设备与网络信息

设备平台、设备厂商、设备品牌、设备型号、操作系统及版本、OAID、Android ID、网络类型、网络连接状态、IP地址、运营商信息、DHCP信息、Wi-Fi连接信息、SSID（Wi-Fi名称）、BSSID（Wi-Fi接入点地址）。实际处理范围以本政策列明的具体功能和您使用的系统版本为准。

服务日志信息

您使用服务时产生的浏览、点击、搜索、支付、交易、售后、换电记录，以及IP地址、访问日期和时间、应用版本、故障记录。

匿名化信息

经过处理无法识别特定自然人且不能复原的信息。匿名化信息不属于个人信息。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现以下明确目的处理相应个人信息。基本功能所必需的信息如被拒绝提供，相应功能可能无法使用；附加功能所需信息如被拒绝提供，不影响其他基本功能的使用。

（一）账号注册、登录与管理

1. 账号注册和登录：当您注册或登录时，我们收集手机号码、短信验证码和账号标识，用于创建账号、登录验证和保障账号安全。
2. 第三方账号登录：当您主动选择第三方账号登录并授权后，我们可能从第三方获得头像、昵称、第三方账号标识，用于绑定或登录“智换熊”账号。
3. 身份验证：在依法需要实名认证、换电服务签约或风险控制的场景，我们可能收集姓名、证件类型、证件号码、人脸图像及人脸识别结果，用于核验身份、防范欺诈和保障交易安全。我们将在处理前通过页面提示取得您的单独同意。

（二）换电及电池管理

1. 换电服务：我们收集换电时间、换电站点、电池型号、电池编码、电池电量、电池健康状态和订单状态，用于完成换电交易及售后支持。
2. 附近换电站：在您开启定位功能并授权后，我们收集精确或粗略地理位置信息，用于展示当前位置、推荐附近换电站和确认换电地点。您可在系统设置中关闭定位权限。
3. 电池管理和结算：如您使用电池租赁或购买服务，我们收集支付记录、押金记录、退款记录，用于电池管理、费用结算和账务核对。

（三）商品选购与履约

当您购买商品或服务时，我们收集商品名称、数量、价格、订单编号，以及您主动提供的收货人姓名、手机号码、收货地址，用于生成订单、配送、售后和客户服务。

（四）支付交易

当您发起支付、提现或退款时，我们及支付服务机构根据您选择的支付方式处理账号标识、订单编号、支付金额、支付状态。依法需要实名认证、反洗钱或提现验证时，还可能处理姓名、手机号码、居民身份证号码、人脸识别信息、银行卡号。具体信息以功能页面和支付服务机构的提示为准，我们将在必要时取得您的单独同意。

（五）浏览、搜索及个性化操作

1. 浏览与收藏：我们收集浏览记录、点击记录和收藏记录，用于展示历史操作和实现收藏功能。
2. 搜索：我们收集搜索内容、搜索时间、搜索次数和搜索结果点击记录，用于展示搜索结果及改进搜索服务。

（六）网络连接、服务运行与安全保障

1. 应用自身处理的网络信息：当您启动或使用“智换熊”、网络状态发生变化时，应用可能通过操作系统提供的接口自动读取网络类型、网络连接状态、IP地址和SSID（当前连接的Wi-Fi名称），用于判断网络是否可用、维持服务连接、排查网络故障及保障服务稳定运行。收集方式为应用调用系统接口自动收集；收集时机为您同意本政策后，在应用启动、联网或网络状态变化时。
2. 设备与日志信息：为保障账号和服务安全、定位故障及改进兼容性，我们可能自动收集设备品牌、设备型号、操作系统版本、应用版本、OAID、Android ID、IP地址、网络类型、运营商信息、访问时间、崩溃日志和操作日志。
3. 推送服务：如您同意接收通知，我们通过个推消息推送SDK及适配的手机厂商推送服务发送订单状态、换电提醒、账户安全和服务通知。个推SDK对SSID、BSSID及其他信息的处理目的、方式和范围详见本政策第十条“第三方服务和SDK”。

（七）客服与反馈

当您联系客服或提交反馈时，我们根据您主动提交的内容处理姓名、手机号码、电子邮箱、问题描述、截图、录屏、照片、音频、视频和相关订单信息，用于核实问题、联系您并提供解决方案。请勿在反馈材料中提交与问题无关的个人信息。

（八）依法无需取得同意的情形

根据适用法律法规，我们在下列情形处理个人信息可能无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

三、我们如何使用Cookie和同类技术

我们可能使用Cookie、本地存储及同类技术保存登录状态、语言或显示偏好，并保障服务安全。您可以通过设备或浏览器设置清除相关数据；清除后，部分需要保持登录状态或偏好设置的功能可能需要重新配置。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

我们可能委托服务提供商处理客服、支付、消息推送、云服务或安全保障所需的个人信息。我们将通过协议约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对受托人的处理活动进行监督。

（二）共享

除本政策明确说明或法律法规另有规定外，我们不会向其他个人信息处理者提供您的个人信息。发生共享时，我们会向您告知接收方名称和联系方式、处理目的、处理方式、个人信息种类，并依法取得您的单独同意。主要场景包括：

1. 与您选择的支付机构共享订单编号、支付金额和支付状态，以完成支付；
2. 与您选择的商品或服务提供方共享履约所需的订单信息，以完成配送、换电或售后；
3. 与消息推送服务商共享第十条列明的信息，以发送订单和服务通知；
4. 根据法律法规规定或行政、司法机关依法提出的要求提供信息。

（三）转让

我们不会转让您的个人信息，除非取得您的单独同意或法律法规另有规定。如果发生合并、分立、解散、被宣告破产导致个人信息转移，我们会告知接收方的名称和联系方式，并要求接收方继续履行个人信息保护义务；接收方变更原处理目的或方式的，将重新取得您的同意。

（四）公开披露

我们原则上不公开披露您的个人信息。如确需公开披露，我们会告知公开披露的目的、信息类型和可能影响，并依法取得您的单独同意，法律法规另有规定的除外。

五、我们如何存储及保护您的个人信息

（一）存储地点

我们将在中华人民共和国境内运营中收集和产生的个人信息存储在境内。如确需向境外提供，我们将依照法律法规履行相应义务并另行告知您。

（二）存储期限

我们仅在实现本政策所述目的所需的最短期限内保留个人信息，法律法规、监管规定或合同履行另有要求的除外。超过保存期限后，我们将删除或匿名化处理相关信息。

（三）安全保护

1. 我们采取访问控制、身份鉴别、加密传输、日志审计及安全管理制度保护个人信息，防止未经授权的访问、泄露、篡改、损坏或丢失。
2. 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知相关监管部门和个人。
3. 互联网环境并非绝对安全，请妥善保管账号、密码和验证码，不要向他人披露。

六、您管理个人信息的权利

您可以通过“智换熊”APP中的“我的”及相关设置，或通过第十二条所列联系方式，行使下列权利：

1. 查阅、复制：查询或复制您的账号资料、订单及相关个人信息。
2. 更正、补充：更正或补充不准确、不完整的个人信息。
3. 删除：在处理目的已实现、无法实现或不再必要，我们停止提供服务、保存期限届满，或我们的处理违反法律法规、约定等情形下，请求删除个人信息。
4. 撤回同意：通过系统权限设置关闭定位、相机、通知权限，或联系我们撤回特定授权。撤回不影响撤回前基于同意已进行处理的效力。
5. 注销账号：通过“智换熊”APP中的账号设置或联系客服申请注销。注销完成后，我们将停止提供服务并依法删除或匿名化处理个人信息；依法需保留的交易、安全或合规记录将在保存期限内隔离保存。
6. 解释说明：要求我们对个人信息处理规则作出解释说明。

为保障安全，我们可能先核验您的身份。我们通常将在收到请求后的15个工作日内答复；法律法规另有规定的，从其规定。

七、我们如何处理未成年人的个人信息

我们的服务主要面向具备完全民事行为能力的用户。未成年人应在父母或其他监护人指导下阅读本政策，并在取得监护人同意后使用服务。

我们不会以面向不满十四周岁未成年人的方式主动提供服务。如我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将尽快删除或采取其他适当措施。如您认为我们可能不当处理了未成年人个人信息，请通过第十二条联系我们。

八、本隐私政策的更新和通知

我们可能根据业务变化、技术更新或法律法规要求修订本政策。发生重大变化时，我们将通过应用内弹窗、通知、短信或其他显著方式向您告知，并在依法需要时重新取得您的同意。重大变化包括：

1. 个人信息处理目的、方式或种类发生重大变化；
2. 共享、转让或公开披露的主要对象发生变化；
3. 您行使个人信息权利的方式发生重大变化；
4. 个人信息保护负责人或投诉渠道发生变化；
5. 个人信息保护影响评估表明存在高风险。

您可在“智换熊”APP相关页面查看本政策的最新版本。

九、争议解决

1. 如您对本政策或个人信息处理活动有疑问、意见或投诉，请优先通过第十二条列明的渠道联系我们。
2. 本政策的订立、生效、履行和解释适用中华人民共和国大陆地区法律。
3. 协商未能解决争议的，任何一方可依法向有管辖权的人民法院提起诉讼。
4. 本政策部分条款被认定为无效或不可执行的，不影响其他条款的效力。

十、第三方服务和SDK

为实现消息推送、支付和地图定位等功能，我们可能接入第三方SDK或API。我们将对第三方进行必要的安全评估，并要求其按照约定的目的、方式和范围处理个人信息。第三方SDK仅在您同意本政策并使用相关功能后初始化或调用，法律法规另有规定的除外。

十一、设备权限调用说明

我们仅在您使用对应功能时申请或使用相关权限。您可在设备“设置—应用—智换熊—权限”中管理权限。系统普通权限通常不会单独弹窗，但我们仍在下表说明其用途。

关闭权限后，我们将停止基于该权限处理相应信息，但关闭前基于授权已进行的处理不受影响。再次使用相关功能时，系统可能重新询问您的授权。

十二、如何联系我们

如您对本政策或我们的个人信息处理活动有疑问、意见、建议或投诉，可通过以下方式联系我们：

• 客服渠道：“智换熊”APP—“我的”—“客服中心”
• 个人信息保护负责人邮箱：tongxin@corun.com
• 客服电话：400-989-8688
• 联系地址：广东省深圳市南山区中国储能大厦41楼
• 邮政编码：518057

我们通常将在收到您的请求并完成必要身份核验后的15个工作日内答复。您对处理结果不满意的，可以依法向履行个人信息保护职责的部门投诉或举报。