上海都市旅游卡发展有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》（以下简称“本隐私政策”）向您说明我们在您使用我们的产品或服务时如何获取、使用、管理您的相关信息以及我们在保护用户个人信息方面的政策及措施。

本政策将帮助您了解以下内容：

1.我们如何收集和使用您的个人信息；

2.我们如何共享、转让、公开披露您的个人信息；

3.我们如何保护您的个人信息；

4.我们如何保存您的个人信息；

5.您如何管理个人信息；

6.我们如何收集和处理未成年人的个人信息；

7.本政策如何修订和更新；

8.您如何联系我们。

本隐私政策与您所使用的都市旅游卡小程序服务息息相关，希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款以及本隐私政策中所涉及的个人敏感信息，采用粗体字进行标注以提示您注意。如果您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

1.我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、护照）；个人财产信息（交易和消费记录、优惠券）；个人位置信息（包括精准定位信息、经纬度）。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

本隐私政策中涉及的个人敏感信息包括：您的财产信息（交易和消费记录、优惠券虚拟财产信息）；个人身份信息（身份证）；其他信息（个人电话号码、手机号码、精准定位信息）。

本平台不会将您的任何信息提供给任何境外机构，也不会向任何境外机构的技术平台传输您的任何隐私信息。

我们仅会出于以下目的，收集和使用您的个人信息：

1.1您须授权我们收集和使用您个人信息的情形

我们的产品或服务包括一些核心功能，这些功能包含了实现文旅产品绑定、激活、核销的功能、改进我们的产品或服务所必须的功能及保障账户和交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品或服务。这些功能包括：

1.1.1注册

在您注册都市旅游卡账号或使用都市旅游卡服务时，您需提供手机号码作为账号登录名。您不提供前述信息，可能无法使用订单下单、文旅产品激活绑定、个人订单查询服务，但不影响您使用我们提供的其他服务。

1.1.2登录

在您登录都市旅游卡小程序时，您需要提供手机号码、短信验证码、登录密码用于登录时的身份验证，您不提供前述信息，可能无法登录都市旅游卡小程序。

1.1.3实名认证

当您进行门票类、权益类文旅产品购买时，您需要至少向我们提供您本人的姓名、证件类型（包括身份证）、证件号码。收集这些信息是为了对您的身份进行验证，以确保您符合这些门票的购买资格，并使用这些信息为您出票。如果您拒绝提供这些信息，将影响您购买和使用这些产品。

1.1.5账号管理

在您管理账号时，根据您所使用的服务类型（包括忘记登录密码、修改登录密码、忘记支付密码、修改支付密码、注销账户），您可以需要向我们提供手机号、原密码、新密码、短信验证码不同的信息，实现不同的账号管理功能。如果您拒绝提供这些信息，您将无法使用该项信息对应的功能。

1.1.6身份证信息

我们激活绑卡功能会收集您的身份证信息，用于保证您绑定的权益仅限您本人使用，若您不提供前述信息，可能无法使用该服务，但不影响您使用我们提供的其他服务。

1.1.7地址信息

您购买需要配送的实物产品时，我们需要您填写地址信息用于物流配送实物产品，若您不提供前述信息，您将无法使用该服务。

1.1.8保障账户和交易安全所必须的功能

1.1.8.1为提高您使用我们的产品或服务时系统的安全性，更准确地保护账户安全和资金交易安全，我们可能会通过了解您的订单信息来判断您的账号风险。

1.1.9我们其他业务功能还可能获取您的其他信息，包括您与客服联系时您提供的相关信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。

1.2您可选择是否授权我们收集和使用您的个人信息的情形

1.2.1基于其他设备信息的附加功能：为了保障向您提供的服务的安全稳定运行，预防交易和资金风险，预防病毒、木马程序或其他恶意程序，我们会收集设备属性信息（包括您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（包括设备传感器数据，设备应用安装列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的都市旅游卡小程序帐户相关联。我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的的核心目标。为了维护相关产品或服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益。

1.2.2上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风以及其他设备访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机设备系统的隐私模块中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

1.2.3实现相关业务功能可能开启您的设备访问权限的逐项列举：

l读取手机/电话状态：获取IMEI和IMSI设备识别信息以及本机号码；

l读取/写入外置存储：读取和写入设备存储空间内的数据；

l位置信息：通过GPS或网络位置信息（例如基站和WLAN）获取设备所在的地理位置信息；

l摄像头：读取和写入设备相册中的内容；

l蓝牙：访问设备的蓝牙。

1.2.4都市旅游卡小程序接入的第三方SDK收集和使用用户信息的相关情况逐项列举：

都市旅游卡小程序服务中某些功能的技术模块由第三方SDK协助提供，有关都市旅游卡小程序客户端中接入的第三方SDK收集和使用用户信息的具体情况，请见如下：

1.3您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

1.4我们在您使用产品及服务过程中收集的信息

1.4.1我们会收集关于您使用我们产品或服务以及使用方式的信息，这些信息包括：

（1）服务日志信息：当您使用我们提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括手机号、订单信息、地址信息。

1.4.2请您理解，单独的设备信息、日志信息是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。

1.4.3当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。

1.5您个人信息使用的规则

1.5.1我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。

1.5.2在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

1.5.3请您注意，您在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。

1.5.4我们会对我们的产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

1.5.5当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

1.5.6当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

2.我们如何共享、转让、公开披露您的个人信息

2.1共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：

2.1.1法定情形：我们可能会根据法律法规规定，或按政府主管部门、司法机关的强制性要求，对外共享您的个人信息。

2.1.2获得您的明确同意：在获得您的明确同意后我们会与其他方共享您的个人信息。

2.1.3为您提供您需要产品或服务必要的情况下共享

实现都市旅游卡小程序的服务及功能的信息共享请您理解，都市旅游卡小程序的某些功能和服务由第三方（包括我们的关联方）提供，为实现该功能和服务，我们可能会与相关第三方共享您必要的信息，以便这些第三方向您提供相关的功能和服务。目前这类第三方主要包括软件服务提供商、智能设备提供商或系统服务提供商。

例如，当第三方软件、设备系统与都市旅游卡小程序服务结合为您提供基于位置的服务时，都市旅游卡小程序可能会基于您对系统定位的授权及设定，获取您的位置信息及设备信息，并经过去标识化后提提供给前述合作伙伴。特殊情境下会包含您另行填写的联系信息。若您拒绝此类信息的收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，在都市旅游卡小程序内可能无法自动或手动设置关闭相关服务。

2.2转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，若涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

2.3公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意后，我们可能会公开披露您的个人信息；

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

2.4共享、转让、公开披露个人信息时事先征得授权同意的例外：

（1）事先获得您的明确授权同意；

（2）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（3）为履行法定职责或者法定义务所必需；

（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

（6）在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（7）法律、行政法规规定的其他情形。

3.我们如何保护您的个人信息

我们将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：

3.1我们采取的数据安全技术措施

3.1.1我们的网络服务采取了传输层安全协议加密技术，通过https方式提供浏览服务，确保用户数据在传输过程中的安全。

3.1.2通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

3.1.3在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏多种数据脱敏技术增强个人信息在使用中安全性。

3.1.4设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

3.1.5采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。

3.2我们采取的其他安全措施

3.2.1通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

3.2.2加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3.3个人信息安全事件的通知

3.3.1若发生个人信息引发的安全事件，我们将第一时间向相应主管机关报备，并即时进行问题排查，开展应急措施。

3.3.2通过与全量用户发送通知提醒更改密码。还可能通过电话、短信各种方式触达用户知晓，在都市旅游卡小程序公共运营平台运营宣传，制止数据泄露。

3.3.3网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施相关情况。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，若：定期修改账号密码，不将自己的账号密码个人信息透露给他人。我们提供的个人信息保护措施仅适用于都市旅游卡小程序，一旦您离开都市旅游卡小程序，浏览或使用其他网站、服务及内容资源，我们无法保护您在都市旅游卡小程序以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于都市旅游卡小程序的链接或引导。

4.我们如何保存您的个人信息

4.1我们会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，我们会默认您继续使用中国境内的服务器。

4.2我们只会在达成本政策所述目的所需的期限内保留您的个人信息。除非法律有强制要求需要留存的（例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；为了维护账号政策使用，账号信息在您账户存续期间，我们会一直保存，当您主动注销账户后，我们将进行删除处理）。超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

4.3根据本条款的规定，我们仅允许有必要知晓这些信息的都市旅游卡小程序运营员工第三方访问个人信息，并要求他们履行相应的保密义务。

5.您如何管理个人信息

5.1当您完成都市旅游卡小程序的账号注册并进行合理和必要的身份验证后，您可以查阅、删除您提交给我们的个人信息。一般情况下，您可随时浏览、删除自己提交的信息，但出于安全性和身份识别（号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。

5.2对于您的个人信息，您可以通过手机客户端途径在线查询、修改、删除您的个人信息。

5.3您有权自主更新或更正您的个人信息，或授权我们热线客服021-63309120或在线客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新，我们将在15日内处理您的需求。

5.4如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护功能存在意见或建议时，您可以通过都市旅游卡小程序功能页面、或电话客户服务021-63309120或在线客服渠道反馈意见或投诉，我们会在收到您意见及建议的第一时间将反馈信息回复给您。

5.5您可以通过关闭都市旅游卡小程序部分功能的方式阻止我们获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务。

5.6您可以自主要求注销都市旅游卡小程序账号以保障我们不再收集您的个入信息。您可以通过手机客户端注销账号，在都市旅游卡小程序“我的-设置-注销账户”提交账户注销申请。您注销账号的行为是不可逆的行为，一旦您注销您的账号，我们将即刻删除有关您账户的一切信息（除非法律法规另有规定），并保证这些信息不会泄露。同时，您也无法通过已注销的账户获得都市旅游卡小程序相关产品的服务。

5.7如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

6.我们如何收集和处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。我们的产品、网站和服务主要面向成人。根据国家相关法律法规及监管要求，本小程序不面向十四周岁以下的未成年人提供服务，我们也不会故意收集十四周岁以下未成年人的个人信息。

若您为十四周岁以上的未成年人，建议您在父母或监护人的指导下使用我们的服务，并在取得他们同意的前提下提交您的个人信息。

若果您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，或者发现我们误收了未成年人的个人信息时，请通过本政策中的联系方式与我们联系，我们将立即予以核实和处理。

为更清晰地说明我们在未成年人个人信息保护方面的措施，我们特别制定了 《未成年人个人信息保护规则》 。请您与您监护的未成年人共同阅读该规则。若您不同意该规则的内容，您应指导您的未成年人立即停止使用我们的服务。

若您在都市旅游卡小程序上申请注册账号，我们将默认为您已得到前述同意，将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。

7.本政策如何修订和更新

7.1为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享有的权利。

7.2我们会通过移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。

7.3对于重大变更，我们还会提供更为显著的通知（我们会通过短信、浏览页面做特别提示方式，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括：

（1）我们的服务模式发生重大变化，处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（2）我们在所有权结构、组织架构方面发生重大变化，业务调整、破产并购引起的所有者变更；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

8.您如何联系我们

8.1运营者基本情况：

公司名称：上海都市旅游卡发展有限公司

注册地址：上海市长宁区宣化路300号华宁国际广场中区1105室

8.2如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：

通过“我的”页面，可拨打人工客服热线：【021-63309120】

8.3一般情况下，我们将在7个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。

上海都市旅游卡发展有限公司

2025年10月25日