隐 私 政 策
版本更新日期：2024年8月15日
版本生效日期：2024年8月15日
如果您有任何疑问、意见或者建议，请通过以下方式与我们取得联系：
电子邮件：security@yto.net.cn
电话：021-69777866
我们深知个人信息对您的重要性，并致力于维持您对我们的信任，我们将严格遵守法律法规的要求和业界成熟的安全标准采取相应的安全保护措施以保护您的个人信息安全，为此制定本《隐私政策》。本政策适用于圆通速递有限公司及关联方，包括圆通速递有限公司、上海圆擎信息科技有限公司（以下简称“圆通”或“我们”）。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》（以下简称“本政策”），尤其是其中加粗的条款。当您使用我们的产品或服务时，或在本政策更新后继续使用，即视为您已经阅读、理解并同意本政策及其更新的版本，同意我们按照本政策的约定处理您的个人信息。如您不同意本政策的任何条款，您应立即停止使用我们的产品或服务。
本隐私政策适用于我们通过驾驶舱系统向您提供的各项服务。本系统仅限于我们的员工使用。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您的权利
六、我们如何保护未成年人信息
七、我们对去世用户的个人信息保护
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
一、我们如何收集和使用您的个人信息
本政策中的重要定义以《个人信息保护法》、《个人信息安全规范》（GB/T35273-2020）中的相关定义为基准，我们针对我们的实际情况进行了相关补充，若有不一致之处应以《个人信息保护法》、《个人信息安全规范》的规定为准。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的 敏感个人信息，将采用加粗字体突出显示。
我们仅会出于本政策所述的目的，收集和使用您的个人信息 （如您提供的个人信息非本人信息，您应确保您已获得该人的授权同意） ，如我们需在本政策未列明的情形中收集您的个人信息，则我们将另行向您说明该等情形所适用的个人信息收集使用规则，同时，该等个人信息收集使用规则中未明确说明的事项，会适用本政策的规定。提请您额外注意的是，本部分说明的核心目的在于指导您充分知悉和理解我们对您的个人信息的处理方式、处理范围和处理后果等规则，以落实我们应向您履行的法定告知义务。
（一）核心业务功能收集和使用您个人信息的情形
我们可能会收集、保存和使用、处理下列与您有关的信息才能实现下述功能。 如果您不提供相关信息，您将无法享受相关的服务 。这些功能及涉及的个人信息、处理依据等包括：1.为完成基本业务功能所需，您需要提供以下个人信息：
在您注册、登录本APP时，我们将收集您的工号、手机号、短信验证码。在您首次登录、更换设备时，我们将收集您的 人脸信息 用于人脸认证。
2.如您下载或使用驾驶舱APP，我们需要接收并记录的您的设备位置和移动设备相关的信息，包括但不限于设备厂商、设备型号、设备识别标识、操作系统。
3.如您使用YTO-GPT，实现人机对话、数据查询、咨询建议功能时，在满足权限设置的前提下希望录入相关特定人的声纹，我们将采集该特定对象的声纹。
（二）附加业务功能收集和使用您个人信息的情形
为使您更便捷地使用我们的产品或服务，我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息，您依然可以使用我们的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：
1.麦克风权限
在您使用语音对话场景下，我们需要获取您的麦克风权限，才可向您提供语音及文字转化、语音通话及相关功能。
2. 获取定位权限
您应在登录时打开定位权限，便于锁定位置（经纬度）用于查看网点信息、派件轨迹。
3. 相机、相册权限
您可打开相机权限用于扫描快递运单查询快件情况及状态。
4. 通知
为更好更方便地帮助您开展工作，您可以开通本权限APP会给您推送消息通知。
您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。
（三）间接获取、使用个人信息的情形
我们不存在此种情况。
（四）其他用途
1、我们通过技术手段对收集的您的个人信息进行去标识化处理后，去标识化处理的信息将无法识别主体，您知悉并同意，我们有权使用已经去标识化的信息。在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
2、我们会对我们服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过合理形式事先征求您的同意。
（五）征得同意的例外
1、您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所涉及的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置产品或者服务的故障；
（9）为合法的新闻报道所必需的；
（10）法律法规规定的其他情形。
2、根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
对于我们收集的个人信息清单明细，您可以查阅以下 收集个人信息清单 。
二、我们如何使用Cookie和同类技术
（一）Cookie
我们不涉及此项功能。
（二）网站信标和像素标签
我们不涉及此项功能。
（三）Do Not Track（请勿追踪）
我们不涉及此项功能。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与圆通以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3）在法律法规允许的范围内，为维护圆通或合作伙伴、您或其他圆通用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4）只有共享您的信息，才能实现我们的服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2、我们非常重视保护您的个人信息，原则上我们不会与圆通快递以外的第三方公司、组织和个人共享您的个人信息，但事先获得您明确同意的除外。
我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。
您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息，不属于您的个人信息，我们有权在符合法律法规规定的前提下与第三方共享。
3.第三方SDK：我们可能会通过应用程序接口（API）或者接入第三方提供的软件开发包（SDK）与第三方进行必要的数据共享。在接入的同时，圆通会尽到审慎义务，对合作方进行严格的安全检测，对合作方获取信息行为严格管控并约定数据保护措施。圆通接入的第三方SDK主要服务于用户的需求，实现App相关功能与应用的稳定运行，因此在满足新的服务需求及业务功能变更时，我们会更新第三方SDK列表。我们会及时在隐私政策中向您说明接入第三方SDK的最新情况。可查看驾驶舱App接入的 第三方信息数据共享清单 。
（二）转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
2、在涉及合并、分立、收购或破产清算等原因，需要转移个人信息时，我们会向您告知相关数据接收方的名称或者姓名和联系方式，要求接收方继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。相关数据接收方变更处理目的、处理方式的，应当重新获得您的同意。
3、符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息安全
1、我们已经取得了以下认证：国际ISO27001、ISO27701认证及公安部等级保护测评三级认证。
2、我们成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。圆通在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制。技术上采取了多种控制手段，包括但不限于通过HTTPS安全浏览方式确保传输加密、采用加密技术确保数据存储加密、敏感信息内容展示脱敏、采用双因素验证机制、自动化代码检查、日志审计等方面的安全保障措施努力保护您的个人信息。
3、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4、我们会定期组织安全应急预案演练，防止安全事件发生。若圆通获取并储存的数据受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，圆通也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查、上报并通知监管部门、以及配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及圆通对该等情况的知悉程度。
5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（二）个人信息的保存期限
1、为满足您的查询需要，在您在职期间我们将存储您的个人信息。
2、您的个人信息将在圆通后台系统保存更长的期限，具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
（三）个人信息的存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1.访问您的个人信息
您有权访问您的个人信息，但法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：【我的——左上角圆形图标旁】
您可以使用账号和密码登录您所注册的网页端和APP查询您注册时向驾驶舱提供的个人信息。
2.更正您的个人信息
当您发现您的个人信息有错误时，您有权要求更正：您可联系雇佣您的用人单位进行更正。
3.删除您的个人信息 ：您可联系雇佣您的用人单位进行删除。
3.1在以下情形中，您可以向我们提出删除个人信息的请求：
（1）我们处理个人信息的行为违反法律法规；
（2）我们收集、使用您的个人信息，未征得您的明确同意；
（3）处理个人信息的行为违反了与您的约定；
（4）您不再使用我们的产品或服务，或注销账号；
（5）我们不再为您提供产品或服务。
3.2若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
4.个人撤回同意的方式
您有权撤回同意，方法为：您可联系雇佣您的用人单位进行同意的撤回。
5.个人信息的下载
您可联系雇佣您的用人单位进行下载。
6.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到请求后15天内做出答复。如您不满意，还可以通过服务热线发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
六、我们如何保护未成年人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账号。
七、我们对去世用户的个人信息保护
1、用户(仅限自然人)去世后，其近亲属为了自身的合法、正当利益，可以通过本政策所述的联系方式对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。
2、您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据圆通的指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类及目的。您可以拨打客服联系方式95554或通过本政策所述的联系方式进一步获取更多关于去世用户的个人信息保护流程、条件等事项。
八、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。
九、本政策如何更新
1、为给您提供更好的服务以及随着圆通业务的发展，本隐私政策也会随之更新。但未经法律规定或您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在圆通网站发出更新版本并在生效前通过适当方式提醒您相关内容的更新，也请您访问圆通以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本政策的旧版本存档，供您查阅。
十、如何联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
圆通速递有限公司（注册地址/常用办公地址：上海市青浦区华新镇华徐公路3029弄18号）
1、如对本政策内容有任何疑问、意见或建议，您可通过信息安全热线021-69777866与我们联系，若有业务相关问题请通过客服服务中心95554与我们联系。
2、我们还设立了个人信息保护专职部门，如发现个人信息可能被泄露，您可以通过security@yto.net.cn与我们联系。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉、举报或者向上海市青浦区人民法院提起诉讼。