您的个人信息安全对我们来说至关重要。一直以来，合思都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和服务。
本政策适用于北京合思汇智信息技术有限公司（以下简称“合思”或“我们”）提供的产品和服务及其延伸的功能，包括合思费控系统、商旅产品、“易商卡”及其它虚拟卡等移动端、网站、小程序以及随科学技术发展出现的新形态向您提供的各项产品和服务。
【特别提示】请仔细阅读本《隐私政策》（尤其是粗体条款）并确认了解我们对您个人信息的处理规则。如您有任何疑问、意见或建议，可通过本《隐私政策》中的联系方式与我们取得联系。
一、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品和服务过程中主动提供或因使用产品和服务而产生的个人信息，以及从第三方获取的您的个人信息。如果我们要将您得个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
1. 收集和使用您个人信息的业务场景
1.1 账户注册、登录
当您注册合思账户时，我们需要收集和处理您的手机号、邮箱和密码信息，我们将通过发送短信验证或邮件的方式来验证您的身份是否有效。若您拒绝提供相关个人信息，您将无法接受我们的服务。
同时，您也可以自愿提供合思用户名、头像、服务器地址（用于本地化部署登录）。个人设置中上传的头像信息、显示的名字及可修改的密码均属于您的“账号信息”。
1.2提供商品或服务信息
在您使用合思产品和服务过程中，为保障您的账号安全、识别账号异常状态、了解产品适配性，我们可能会收集您的使用情况并存储为网络日志信息。包括：
1.2.1设备信息：
我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、设备广告标识符、移动设备识别码（IMEI）、移动用户识别码（IMSI）、网卡地址（MAC地址）、Android ID、OAID、移动应用列表）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站信息）。
1.2.2服务日志信息：
当您使用合思网站或客户端提供的产品或服务时，我们会收集和处理您对我们服务的详细使用情况，作为服务日志保存，包括您所属公司信息、收款信息、报销费用明细、浏览、点击查看、搜索查询、预订、交易、售后，以及IP地址、浏览器类型、电信运营商、使用语言、客户端软件版本、系统版本、访问日期和时间。
若您拒绝提供相关个人信息，您将无法接受我们的服务。
1.3 费用控制功能
当您使用费用控制功能时，您可以根据您的实际需求向我们提供下列个人信息：
1.3.1 个人基本资料（手机号，邮箱）。
1.3.2 通讯录信息——姓名、职位、部门、手机号、邮箱、工号、公务卡号、职级、岗位、常驻地、成本中心、个人证件。
1.3.3 收付款信息——企业纳税识别号、企业银行账户、支付流水回单、网银授权秘钥、附件（以您上传的文件为准）。
1.3.4 行程相关信息：费控报销单据关联的商城业务的订单信息，如个人打车订单信息（打车时间、出发地、到达地、费用）。如果您关联了商城订单，则商城业务的信息会再次被动存储。
若您拒绝提供相关个人信息，您将无法使用相应功能，但并不影响我们向您提供其他服务。
1.4 电子会计档案功能
当您使用电子会计档案功能时，我们将收集和处理您的姓名和手机号。若您拒绝提供相关个人信息，您将无法使用相应功能，但并不影响我们向您提供其他服务。
1.5 资金管理功能
当您使用资金管理功能时，我们将收集和处理您的手机号、身份证号、银行卡账号、企业纳税识别号、企业银行账户、支付流水回单、网银授权秘钥、附件；若您选择使用易商卡，我们还会收集您的Mac地址、IP地址以及手机型号。若您拒绝提供相关个人信息，您将无法使用相应功能，但并不影响我们向您提供其他服务。
1.6 财务报销功能
当您使用财务报销功能时，我们需要收集您的发票文件（包括发票代码、发票号码、发票日期、购销方抬头及税号、价税合计、不含税金额、税额、发票明细、税率，以及您提供发票票面通过OCR等技术可识别到的其他信息）以及发票类型；
若您选择使用支付宝、微信、爱发票卡包功能，我们会收集和处理您的用户账户id、手机号、发票列表、发票报销状态信息；
若您启用开具发票、发票认证抵扣、拉取国税底账库发票功能，我们会收集和处理您的用户办税账号、办税密码。
若您拒绝提供相关个人信息，您将无法使用相应功能，但并不影响我们向您提供其他服务。
同时，请您注意，财务报销功能我们会委托上海稀宇科技有限公司（简称“MiniMax”）向您提供AI自动识别和审核发票报销申请并提出建议的服务，您可以根据实际情况选择是否接受该服务。若您点击接受，则MiniMax会通过其人工智能技术向您提供相应服务。
1.7下单及订单管理
当您在合思商旅订购具体商品或服务时，我们会通过系统为您生成购买该商品或服务的订单。在下单过程中,您需提供您的联系人姓名及联系电话，同时该订单中会载明您所购买的商品或服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。若您拒绝提供相关个人信息，您将无法使用相应的功能，但是并不影响我们向您提供其他服务。
另外，因旅行商品或服务的特殊性，您所选择的部分商品或服务，需要您进一步提交必要的信息才能完成预订，这些信息您需要自行填写，或者授权我们以其他方式帮助您完成信息录入，我们同时也提请您在具体预订过程中予以关注：
1.7.1在您预订火车票时，我们会收集和处理您的乘车人姓名、证件类型、证件号码、联系人姓名、手机号码以及目的地址、出发地址、出发时间，以便我们/商家依据各自职责，为您提供火车票授权预订/代订、信息通知及后续退改签等服务。若您是外国人，我们需要收集和处理您的证件类型、姓名、证件号码、有效期截止日期、出生日期、性别、国家/地区、手机号码、电子邮件（手机号码和电子邮件至少选择一项）、优惠类型。
1.7.2在您预订国内机票（不含港澳台）时，我们会收集和处理您的提供乘机人姓名、证件类型、证件号码、联系人姓名、手机号码和电子邮箱。在您预订国际及港澳台机票时，您应提供乘机人姓名、性别、国籍、出生日期、证件类型、证件号码、证件有效期、证件签发地、联系人姓名、手机号、电子邮箱。以便我们/商家依据各自职责，为您提供机票预订/代订、信息通知及后续退改签等服务。若您是外国人，我们需要收集和处理您的证件类型、姓名、证件号码、有效期截止日期、出生日期、性别、国家/地区、手机号码、电子邮件（手机号码和电子邮件至少选择一项）、优惠类型。
1.7.3在您预订酒店，我们会收集和处理您的入住人姓名、手机号码、证件类型、证件号码、邮箱、入住城市、酒店名称、订单号、入住时间、离店时间。
1.7.4 在您使用网约车服务时，我们会收集和处理您的手机号、目的地址、出发地址、出发时间。
若您在使用跨境打车服务时，我们需要收集和处理您的：访问身份标识、请求来源、合思用户手机区号、合思用户手机号、申请单类型、用户用车城市、是否为同城用车、合思申请单限制开始时间、合思申请单限制结束时间、合思用车单笔限额、合思申请单限制用车次数、合思申请单限制行程、合思申请单每日用车限额、合思申请单每月用车限额、合思申请单总限额、用户备注信息、合思申请单原因、合思乘车人用户ID、跨城范围类型、跨城的城市列表、同城范围。
1.7.5 在您使用企业购服务时，我们会收集和处理您的手机号、收货地址、下单时间。
1.7.6 在您使用餐饮服务时，我们会收集和处理您的：电话号码、电子邮件地址、送餐地址。
其他需要您进一步提供必要信息才能完成商品或服务预订/购买的，具体以预订/购买流程中的提示或授权内容为准，请注意仔细阅读。
另外，我们提醒您，您可以选择采用人脸识别认证的方式购买火车票和机票，此时我们需要收集和处理您的人脸信息。请您注意，如您拒绝提供人脸信息，您无法使用人脸认证方式购买相关车票，但是您可以通过其他方式购买。
1.8支付结算
为了向您提供支付结算服务，我们需要收集和处理您的相关个人信息，具体情况如下：
1.8.1一般支付：
①企业信息：企业全称、企业税号、企业支付密钥（若您开通对应支付连接器）、支付单据信息。
②个人信息：姓名、收付款账号信息（包括银行卡、支付宝、海外账号、微信、承兑汇票、其他。必填的信息为：开户名、银行卡号、银行网点；非必填的信息为：证件信息（身份证、临时身份证、护照、户口本、军人证、武装警察证、港澳居民来往内地通行证、外交人员证、外国人居留许可证、边民出入境通行证、台湾居民来往内地通行证、纳税人识别号(TIN)、大陆居民来往台湾通行证、港澳台居民居住证、外国人永久居留身份证、港澳通行证及其它合法证件的证件号码）、收款人地址、邮编、邮箱。）
③交易记录：支付账号、支付方式、订单号、交易时间、交易对象、交易商品、订单交易金额、订单状态、订单安全相关设备信息及其他反洗钱法律要求的必要信息。
1.8.2商城支付：
企业基本信息（包括企业名称，统一信用代码，联系人和手机号邮箱），充值记录（打款方银行卡号和户名信息记录）。
1.8.3易商卡开卡：
姓名、身份证正反面照片。
若您拒绝提供相关个人信息，您将无法使用相应的功能，但是并不影响我们向您提供其他服务。
1.9 信息推送
为了向您提供信息推送服务，我们需要收集和处理您的【】。若您拒绝提供相关个人信息，您将无法使用相应的功能，但是并不影响我们向您提供其他服务。
1.10. 客服与争议处理
当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集和处理您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
2、收集信息需调取的权限
为了向您提供合思产品和/或服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。为此，我们归纳整理了上文所述的相关信息需调取的权限，（具体请点击《IOS应用权限列表》《Android应用权限列表》），您可以选择是否授权我们使用您设备的相关权限。即使授权后也允许您自行关闭或再次开启。
3、以下情形中，我们收集、使用个人信息无需征得您的授权同意：
二、我们如何使用Cookie和同类技术
（一）Cookie的使用
您使用合思服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。如需详细了解如何更改浏览器设置，请访问以下链接https://app.ekuaibao.com，具体情况如下：
飞书：https://feishu.ekuaibao.com。
（二）SDK的使用
在向您提供服务的过程中，我们还可能使用第三方服务商提供的软件开发工作包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能服务。
三、我们如何委托、共享、转让、公开披露您的个人信息
1、委托
我们提供的产品和/或服务中的某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持，例如人工智能运用、技术维护等事项。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
2、共享
在以下情形下，我们会向第三方共享您的个人信息。这些信息的用途受到如下限制：改善合思提供的服务；提供技术基础设施服务；衡量广告和服务的有效性；支付便利或进行商业调查等。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1. 在获取明确同意的情况下转让：获得您的明确同意或具备其他合法性基础后，我们会向其他方转让您的个人信息。
2. 在涉及合并、分立、解散、被宣告破产清算等时，如涉及到个人信息转让，我们会向您告知将持有您个人信息的公司、组织（“接收方”）的名称及联系方式，并要求接收方继续受本政策的约束并履行相应的义务，否则我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1. 获得您明确单独同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
我们非常重视个人信息安全，并采取了符合业界标准的安全防护措施，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
1、阿里云/钉钉云基础保障
作为钉钉ISV厂商，合思产品由阿里云/钉钉云提供云服务及基础安全保障，确保合思产品及服务基础运行环境安全，包括机房物理安全、数据存储安全。
2、信息系统安全等级保护
合思产品及服务已通过信息系统安全等级保护第三级测评，并完成在公安机关的等保备案。
3、网络传输安全
合思获得全球数字证书领域的龙头企业 GlobalSign 提供的 256 位域名型 SSL 证书（DVSSL），对传输信息进行加密处理以保障信息网络传输安全。
4、跨区数据备份
合思利用阿里云的可多用区及数据备份功能，合思通过多个地区进行数据互相备份以及存储节点定时备份，确保遇到意外时间时数据不会丢失。
5、ISO 27001、ISO 27701
我们为在管理和技术方面保证您数据的安全和隐私，已进行ISO27001信息安全管理体系认证、ISO27701隐私信息管理体系认证，并按照规定期限年审，确保管理和技术符合国际安全标准。
五、我们如何存储您的个人信息
1、存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：
针对以上情形，我们会通过组织和技术措施、以及合同等形式确保以不低于本政策规定的程度保护您的个人信息。
为了向您提供境外网约车服务，我们或我们的关联公司会向下列主体跨境传输个人信息：
| 境外接收方及联系方式 | 接收方所在国家/地区 | 传输目的 | 传输的个人信息种类 |
|---|---|---|---|
| 悦行（香港）科技有限公司 020-89986989 |
中国香港 | 为了向您在中国大陆境外提供网约车服务 | 访问身份标识、随机ID、请求来源、合思申请单号、合思申请单名称、悦行下发给合思的渠道编号、合思用户ID、合思用户手机区号、合思用户手机号、申请单类型、用户用车城市、是否为同城用车、合思申请单限制开始时间、合思申请单限制结束时间、合思用车单笔限额、合思申请单限制用车次数、合思申请单限制行程、合思申请单每日用车限额、合思申请单每月用车限额、合思申请单总限额、用户备注信息、合思申请单原因、合思乘车人用户ID、跨城范围类型、跨城的城市列表、超标处理方式、是否展示申请单、同城范围 |
2、存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
六、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
(一) 您有权查阅和复制您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您想可以通过以下方式行使查阅和复制权：
1.查阅和复制您的个人信息
您可通过“右上角头像-个人信息”查阅和复制您的个人信息。
(二) 更正、补充您的个人信息
当您发现我们处理的关于您的个人信息不准确、不完整或有错误时，您有权要求我们作出更正、补充。您可以通过“（一）查阅和复制您的个人信息”中罗列的方式提出更正申请。
(三) 删除您的个人信息
在以下情形中，您可以通过自行删除或联系客服人员的方式向我们提出删除个人信息的请求：
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。若法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
(四) 注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：privacy@hosecloud.com
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。
(五) 获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
(六) 约束信息系统自动化决策
自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。在提单、审批等业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。在通过自动化决策方式向您进行信息推送、商业营销时，我们将同时提供不针对您个人特征的选项，您可通过关闭banner的方式拒绝该等推送和营销。如果这些决定对您的个人合法权益有重大影响，您有权通过以下邮箱：privacy@hosecloud.com要求我们作出解释，并有权拒绝我们仅通过自动化决策的方式作出的该等决定，我们也将提供适当的救济方式。
(七) 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在十五个工作日内作出答复。如您不满意，还可以通过客服电话：400-835-8235途径投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
七、我们如何处理未成年人的个人信息
合思提供的服务不适用于未满十四周岁的未成年人。合思不会收集十四周岁以下未成年人的信息，并认为任何年龄的未成年人在提供任何个人资料之前应获得其父母或其他监护人的同意。 如果您认为我们错误地或无意地收集了此类信息，请您及时通知我们，以便我们可以从服务器中删除相关儿童个人信息。
八、更新与修订
合思保留不时更新或修订本政策的权利。未经您同意，我们不会削减您按照本政策所应享有的权利。我们会通过客户端推送通知、弹窗等合理方式通知您，以便您能及时了解本政策所做的任何变更。
九、如何联系我们
如您对本政策有任何疑问、意见与建议，可以通过以下邮箱与我们取得联系：privacy@hosecloud.com，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。