更新日期：2024年1月12日
生效日期：2024年1月12日
欢迎您使用湘行一卡通服务！我们非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对湘行一卡通各项服务的访问和使用。
您可以利用湘行一卡通乘坐公交地铁、定位您所在的位置，进行路径规划，搜索周边的服务等（以下统称“湘行一卡通产品或服务”）。您具体获得的湘行一卡通服务内容可能因为您使用的湘行一卡通的版本及搭载设备不同而有所差异，如果在部分版本或搭载设备中不涵盖某些服务内容或未提供特定功能（例如：部分版本不支持使用银行卡支付乘车费用，我们可能无法为您提供银行卡代扣乘车费用功能;部分搭载设备不支持IC卡NFC充值，我们可能无法为您提供IC卡快捷充值的功能），本隐私政策中涉及到上述服务/功能及相关个人信息的内容将不适用。您可以通过多种不同的方式来使用我们的产品和服务，包括湘行一卡通的网站、软件、供第三方网站和应用程序使用的湘行一卡通软件开发工具包（SDK）和应用程序编程接口（API）、自助充值设备、车载POS机等智能硬件设备。
此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做些什么及如何保护这些数据。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用湘行一卡通服务。如果您或您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。
请您注意：通过湘行一卡通为您提供产品和服务的第三方、您通过湘行一卡通所访问的网站运营方以及通过湘行一卡通提供的SDK/API接收您的信息并为您提供服务的第三方，均会根据其自身隐私政策所述标准存储、使用、处理和保护您的个人信息，本隐私政策不能代替上述第三方的隐私政策。我们会尽力要求第三方服务提供商为您的个人信息提供足够的安全保护水平并会在具体产品页面明确告知您服务由特定第三方提供，同时强烈建议您在使用上述第三方服务前先行了解、确认服务提供方的隐私保护情况。
本隐私政策将帮助您了解以下内容:
1、我们收集哪些信息，以及我们对这些信息的使用方式
2、我们如何使用Cookie和同类技术
3、我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
4、我们如何保存及保护您的个人信息
5、您的权利
6、我们如何处理未成年人的个人信息
7、您的个人信息如何进行跨境转移
8、本政策如何更新
9、如何联系我们
我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对湘行一卡通的使用和信任！我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
我们郑重承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。车辆数据、线路数据、站台数据、周边服务数据等与您个人无关的信息不属于您的个人信息。
为了向您提供更好的产品和服务，当您使用以下服务、功能或设置时，我们会 以下列方式收集和使用您的个人信息：
（1）湘行一卡通业务功能分为核心业务功能、附加业务功能和第三方提供的服务。核心业务功能包括定位服务、出行服务（公交服务、地铁服务）。附加业务功能包括周边服务、购买产品或服务。第三方服务包括第三方提供的购买产品或服务、金融类服务等。
(2)注册信息: 您使用湘行一卡通服务，可以登录经注册的湘行一卡通帐号。当注册湘行一卡通账号时，您需向我们提供以下信息：账号名称、头像、手机号并创建密码。当然，您不登录湘行一卡通，并不妨碍您使用湘行一卡通无需登录认证的附加业务功能，但可能会影响您使用乘车码等核心业务功能。
当您使用湘行一卡通特定核心业务功能时（如乘车码服务、购买产品或服务等），为满足向您提供该产品和服务之目的，除注册信息外，您还需要进一步向我们提供您的个人身份信息及其他为您提供服务所必须信息（对于您需要进一步提供的信息，湘行一卡通将通过本隐私政策及功能使用时即时告知的方式进行详细阐明），如果您不使用特定产品和服务，则无需提供相关信息。
湘行一卡通会不时针对新推出的服务和功能发起运营活动，如果您参加相关运营活动，我们会通过运营活动界面收集包括但不限于您的身份信息、联系方式、交易帐号类信息，以便与您取得联系，向您发运营奖励等。若您不参加相 关运营活动则无需提供前述信息。
(3)设备信息: 为了保证湘行一卡通基础功能服务的正常运行，向您提供问题诊断等服务并进行数据统计，我们会收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、广告标识符IDFA信息、国际移动用户识别码IMSI、设备连接信息以及设备状态信息、网络身份标识信息。 当您授予设备权限时，我们会收集国际移动设备身份码IMEI。
(4)位置信息：当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们会收集位置信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括IP地址、GPS以及能够提供相关信息的其他传感器。您可以通过系统授权关闭定位功能，停止我们对您的地理位置信息的收集，但之后您可能将无法使用相关服务或功能，或者无法达到相关服务拟达到的效果。
为了方便您快捷地发现您周边的餐饮、酒店、景点、银行等生活服务信息，我们会基于您的地理位置为您优选您附近的服务和信息。为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息在另一项服务中进行共享，用于用户研究分析与统计等服务。
(5)日志信息: 当您使用湘行一卡通的服务时，我们的服务器会自动记录您的日志信息，包括您输入的搜索关键词信息和点击的链接，您发布的报错信息、反馈和评论信息，您上传的图片信息、您的IP地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长。为了给您带来更便捷的服务并不断完善湘行一卡通产品及服务，我们可能会使用浏览器网络存储等机制（包括HTML5）和应用数据缓存，收集您设备上的信息并进行本地存储。
(1)您订购第三方产品或服务的信息: 湘行一卡通接入了丰富的第三方服务（购买产品或服务等）。您可以通过发现周边等功能便捷地查询、发现、订购上述服务。当您利用湘行一卡通订购上述服务时，您可能需要向第三方提供您的个人信息，请您在使用前注意页面提示，同时您授权我们间接向第三方获取您的成单情况、订单详情信息以便您后续在湘行一卡通进行查询。
a）如您使用湘行一卡通购买产品或服务时，您授权我们间接向第三方获取相关订单信息（包括您选定的商品信息、您的联系方式、交易状态、会员信息、优惠券信息等），以方便您在湘行一卡通查询您的订单。
b）如您使用湘行一卡通办理/开通金融类产品或服务时，您授权我们间接向第三方收集您的常用设备信息（包括唯一设备识别码、IP地址、设备MAC地址、设备状态信息），用于对您身份以及行为安全性进行核实、管理，以方便您正常使用该服务。
若您拒绝我们收集上述信息，请不要使用相应的湘行一卡通的相关附加功能和服务，您不提供相关信息不会影响您对湘行一卡通核心业务功能的使用。
（1）请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
a）与国家安全、国防安全直接相关的。
b）与公共安全、公共卫生、重大公共利益直接相关的。
c）与犯罪侦查、起诉、审判和判决执行等直接有关的。
d）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
e）所收集的个人信息是您自行向社会公众公开的。
f）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
g）根据您的要求向您提供产品或服务所必需的。
h）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
i）法律法规规定的其他情形。
在收集到您的个人信息后，我们将通过技术手段及时对数据进行去标识化或/和匿名化处理。在不泄露您个人信息的前提下，湘行一卡通有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。
湘行一卡通在提供服务过程中，会调用您的一些设备权限。以下是湘行一卡通调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝湘行一卡通收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
| 设备权限 | 对应业务功能 | 调用权限的目的 | 是否询问 | 用户可否关闭权限 |
|---|---|---|---|---|
| 位置 | 核心业务功能 | 获取用户当前位置，用于查询实时公交信息及实时路况 | 首次打开客户端时弹窗询问 | 是 |
| 无线数据 | 核心业务功能 | 在线检索，拉取配置项 | 首次进行网络连接时询问 | 是 |
| 蓝牙 | 核心业务功能 | 地铁乘车码和闸机交互要求开启 | 在用户使用地铁乘车码时弹出 | 是 |
| 照片 | 上传头像、用户反馈，上报 | 获取用户照片库，提供快速找到之前照片的能力 | 在上述功能用户选择“从相册上传”时 | 是 |
| 相机 | 上传头像、用户反馈，上报、实名制、 扫描二维码 | 打开摄像头进行录像，拍照的能力 | 在上述功能用户选择拍照时 | 是 |
| 通知 | 全部功能 | 发送消息 | 首次打开客户端时询问 | 是 |
Cookie和匿名标识符工具。Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用湘行一卡通产品或服务时，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与湘行一卡通服务进行交互时，我们允许Cookie或者匿名标识符发送给湘行一卡通服务器。Cookie通常包含标识符、站点名称以及一些号码和字符。Cookie还可以帮助我们统计流量信息，分析页面设计和广告的有效性。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies、org。
1、为了使您能够接收信息推送、在第三方平台分享信息及完成支付，我们的应用中接入了第三方合作方，上述合作方包括部分使用安卓系统的手机厂商、社交平台（如微信）和第三方支付机构（如支付宝）。为了给您提供服务，第三方合作方可能会调用部分权限收集您的个人信息以实现功能，第三方所调用的权限类型可能包括获取您的位置信息、读/写您的外部存储卡、读取您的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。
2、我们会以高度的勤勉义务对待您的信息。在获得您的明确同意后，我们会与其他方共享您的个人信息。我们可能会根据法律法规规定，或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定，对外共享您的个人信息。
3、仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
4.您同意我们与如下几类第三方授权合作伙伴共享信息:
（1）软件服务提供商、智能设备提供商或系统服务提供商。 当第三方软件、设备系统与湘行一卡通产品或服务结合为您提供基于位置的服务时，湘行一卡通可能会基于您对系统定位的授权及设定，收取您的位置信息及设备信息并提供给系统，特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，湘行一卡通中无法自动或手动设置关闭相关服务。
（2）智能设备提供商或系统服务提供商。 当第三方智能设备提供商或系统服务商与湘行一卡通产品或服务结合为您提供基于位置的服务时，湘行一卡通可能会基于您对系统定位的授权及设定，收取您的位置信息及设备信息并提供给系统，特殊情境下会包含您另行填写的联系信息。如您拒绝此类信息收集及使用，您需要在设备系统中进行设置或关闭提供服务的软件，湘行一卡通中无法自动或手动设置关闭相关服务。
（3）小程序服务提供方。 湘行一卡通接入了丰富的第三方小程序服务。第三方小程序可能收集、使用您的相关信息，调用您的设备权限，以便您使用其提供的服务。不同的第三方小程序服务收集、使用的信息以及所调用的设备权限类型可能不同。当您选择使用第三方小程序服务时，经您授权同意，我们会根据您的授权将您的信息提供给该第三方小程序服务提供方，以便其基于相关信息为您提供服务。关于第三方小程序具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方小程序的相关服务协议及隐私政策。
（4）生活服务平台或服务提供商。 湘行一卡通接入了丰富的第三方服务（例如：银联消费券服务、银联/银行金融服务等）。为了使您能够便捷有效地获得服务，我们可能需要与第三方共享您的部分信息，例如：
a）当您使用银联消费券服务时，用于对您身份以及行为安全性进行核实，以方便您正常使用该服务，服务提供方将获得您的身份信息、交易账号信息。
b）当您使用银联/银行金融服务时，用于对您身份以及行为安全性进行核实，以方便您正常使用该服务，服务提供方将获得您的身份信息、交易账号信息。我们也会在具体产品页面向您告知特定场景下向第三方共享的数据类型，请您留意。
5、对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
6.我们不会将您的个人信息转让给除湘行一卡通及其关联公司外的任何公司、组织和个人，但以下情况除外:
（1）事先获得您的明确授权或同意;
（2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
（3）如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
7.我们仅会在以下情况下，公开披露您的个人信息:
(1)获得您的明确同意；
(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
8.您主动与他人共享的信息
您可以利用湘行一卡通的分享功能与您手机通讯录中的联系人、您的特定或不特定社交好友（如微博、微信）共享包括但不限于您的地理位置、您搜索的内容、您的出行行程信息（包括您乘坐公交/地铁历程）。请您在分享前充分考虑信息接收人的信誉情况，并建议您查看您利用的社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息，以便审慎决策。
9.共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
（1）与国家安全、国防安全直接相关的;
（2）与公共安全、公共卫生、重大公共利益直接相关的;
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的;
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；个人信息主体自行向社会公众公开的个人信息；从合法公开 披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
10.软件开发工具包(SDK)。为了适配在不同手机设备上使用湘行一卡通以及第三方平台服务，实现【您的手机设备身份认证、手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全】，【湘行一卡通】接入了第三方SDK。上述第三方SDK提供方包括【手机设备厂商、社交平台、通讯运营商和第三方支付机构】。部分第三方SDK可能会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方SDK所调用的设备权限类型以及所获得的信息可能不同，可能包括获取您的位置信息、读/写您的外部存储卡、读取您的手机状态和身份、查看WLAN连接、检索正在运行的应用/蓝牙。关于第三方SDK具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及隐私政策。如果您希望进一步了解我们所接入的第三方SDK情况，请您阅读第三方SDK情况说明。
11.我们接入的第三方SDK。
（1）支付宝
厂家：支付宝（中国）网络技术有限公司
描述：App 支付宝客户端 SDK 由支付宝为您提供服务，该 SDK 适用于开发者在其 App 应用中集成支付宝提供的支付功能。开发者的 App 调用本 SDK，不仅可以让最终用户在开发者的 App 内使用支付宝账号快速授权，还可以调用支付宝 App 内的支付模块。
设备权限调用：网络访问、设备状态
（2）微信
厂家：财付通支付科技有限公司
描述：App 微信客户端 SDK 由微信为您提供服务，该 SDK 适用于开发者在其 App 应用中集成微信提供的支付功能。开发者的 App 调用本 SDK，不仅可以让最终用户在开发者的 App 内使用微信账号快速授权，还可以调用微信App 内的支付模块。
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息，对接第三方接口，接口传输个人信息。
隐私政策：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
（3）Bugly
厂家：深圳市腾讯计算机系统有限公司
描述：应用集成SDK后，即可在Web站点查看应用上报的崩溃数据和联网数据。
个人信息收集方式：嵌入第三方SDK，SDK收集传输个人信息，对接第三方接口，接口传输个人信息
个人信息收集范围：手机型号、手机品牌、系统版本、系统api等级、系统内部版本号、厂商系统版本、cpu架构类型与属性、设备是否root、内存剩余空间、磁盘空间/磁盘剩余空间、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码。
设备权限调用：网络访问、查看获取网络状态权限。
隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（4）友盟消息推送SDK
厂家：友盟同欣（北京）科技有限公司
描述：应用集成SDK后，即可在Web站点查看应用上报的崩溃数据和联网数据。
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息。
（5）友盟U-APM应用性能分析 SDK
厂家：友盟同欣（北京）科技有限公司
服务类型：应用性能监控平台U-APM
个人信息字段采集：我们采集设备信息（IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等），用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
（6）友盟统计分析SDK
厂家：友盟同欣（北京）科技有限公司
使用目的：进行APP运营统计与分析
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息。
（7）高德SDK
厂家：高德软件有限公司
使用目的：为了给用户提供更加精准、高效的位置服务及基于位置的相关功能（如实时公交、网点查询、路线规划等），并供开发者基于用户位置信息提供相应服务。
收集个人信息类型：位置信息（经纬度、精确位置、粗略位置）；设备信息（如IP 地址、MAC地址、蓝牙信息、传感器信息、设备信号强度信息、外部存储目录等）；设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
（8）阿里云对象存储SDK
厂家：阿里云计算有限公司
使用目的：改进应用使用体验；把数据上传到对象存储，或者从对象存储上下载数据。
收集个人信息类型：收集个人信息类型：设备型号，设备操作系统信息；网络访问、查看获取网络状态权限。
1.保存期限。为了您能够使用湘行一卡通的多样化产品服务以及有效处理可能产生的争议，除满足《网络安全法》对于数据留存的强制性要求外，我们将在您使用湘行一卡通期间及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。
2.保存地域。您的个人信息均储存于中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意。
3.安全措施。
(1)我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
(2)我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
(3)我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被立即终止与湘行一卡通的合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。
(4)我们提醒您注意，互联网并非绝对安全的环境，当您通过湘行一卡通中嵌入的第三方社交软件、电子邮件、短信等与其他用户交互您的地理位置或行踪轨迹信息时，不确定第三方软件对信息的传递是否完全加密，注意确保您个人信息的安全。
(5)我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。
根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为最特大安全事件，一经发生将启动公司最高级别的紧急预案，由安全部、政府关系部、法务部等多个部门组成联合应急响应小组处理。
4.安全事件通知
(1)我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
(2)个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。
(3)在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取例如在官网、微信公众号等公开渠道发布公告等合理、有效的方式告知您。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利:
1、访问权。原则上您可以通过如下方式访问您的个人信息：帐户信息: 您可以在湘行一卡通访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息、进行账户关联或身份认证等。使用信息: 您可以在湘行一卡通中查阅或清除。订单信息: 您可以在湘行一卡通或接入湘行一卡通的的第三方平台中查阅或清除包括但不限于您的订单记录，交易记录、积分兑换记录及卡券包信息。
如果您无法通过上述链接访问这些个人信息，您可以随时发送电子邮件至csgjzhkj@163.com。我们将在15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至csgjzhkj@163.com。
2、更正权。当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在湘行一卡通内进行更正，或通过反馈与报错等将您的更正申请提交给我们。
3、删除权。在以下情形中，您可以向我们提出删除个人信息的请求:
(1)如果我们终止湘行一卡通的产品运营及服务。
(2)如果您注销了帐号，我们会删除您的个人信息或做匿名化处理。
(3)涉及商业秘密的。
如果我们违法法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除。
如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
如果我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、撤销权。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
(1)如您想更改您的授权范围，您可以通过您的硬件设备修改个人权限设置。
(2)当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
(3)您可以随时发送电子邮件至csgjzhkj@163.com。我们将在15天内回复您的访问请求。
5、注销权。您随时可注销此前注册的账户。您可以在湘行一卡通内注销您的账号或随时发送电子邮件至csgjzhkj@163.com。我们将在15天内回复您的访问请求。一旦您注销湘行一卡通账号，将无法使用湘行一卡通全线用户产品的服务，因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对湘行一卡通产品的使用情况判断是否支持您的注销请求。例如若您在湘行一卡通里有未提现的余额，或您在湘行一卡通有未支付乘车费用的乘车订单，则我们不会立即支持您的请求。除法律法规另有规定外，注销帐号之后我们将停止为您提供产品和服务，并根据您的要求删除您的个人信息。
6、提前获知产品和服务停止运营权。湘行一卡通愿一直陪伴您，若因特殊原因导致湘行一卡通产品和服务被迫停止运营，我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。如您不满意，还可以通过以下途径投诉: csgjzhkj@163.com
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
7、在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）;
(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
我们非常重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是14周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
如果变更的条款会削减您的权利或增加您的义务(下称“重大变更”)，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。并会在变更生效前给您预留合理的期限供您考虑是否接受变更。若您在新版本隐私政策和服务条款生效后继续使用湘行一卡通服务，即表示您已充分阅读并愿意受更新后的隐私政策和服务条款约束，若您不同意该等变更可以停止使用湘行一卡通产品和服务。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化。
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
如果您对本产品个人信息收集和处理或本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
邮箱:csgjzhkj@163.com
电话:0731-85535088
一般情况下，我们将在15天内回复。