UniPass 隐私政策
上海菲尼思数字科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。 本政策说明 UniPass 如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。 请特别关注敏感个人信息、设备权限、第三方服务及未成年人保护相关内容。
一、我们收集和使用的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现明确目的处理必要的个人信息。
| 业务场景 | 可能处理的信息 | 处理目的 |
|---|---|---|
| 注册、登录与账户安全 | 手机号码、短信验证码、密码密文、用户标识、登录时间、IP 地址 | 创建账户、身份验证、安全风控、维持登录状态 |
| 设备适配与安全保障 | 设备型号、设备品牌、操作系统及版本、设备标识、应用版本、网络状态、运行日志 | 设备适配、故障排查、防止欺诈和保障服务安全 |
| 校园卡或交通卡申请 | 学校、卡类型、申请资料、卡号或脱敏卡号、申请时间、订单号及处理状态 | 受理申请、核验资格、完成开卡并查询处理进度 |
| 系统钱包与 NFC 服务 | 钱包中的相关卡片标识、卡片类型、卡号或脱敏卡号、NFC 开启状态、写卡结果 | 识别校园交通卡、调用系统钱包开卡或更新卡片 |
| 卡面焕新 | 用户标识、合作方编号、学校代码、卡号、卡类型、卡面选择及操作结果 | 获取卡面服务入口并完成卡面更新 |
| 定位与本地内容 | 经您授权的位置信息 | 显示当前位置、提供本地优惠或与区域相关的运营内容 |
| 客服与意见反馈 | 您主动提供的联系方式、问题描述、截图及沟通记录 | 处理咨询、投诉、申诉和服务问题 |
敏感个人信息提示：手机号码、精确位置信息、卡号及身份或校园资格材料 可能属于敏感个人信息。我们仅在具有特定目的和充分必要性时处理，并依法取得您的单独同意。 如您拒绝提供，可能无法使用对应功能，但不影响其他无需该信息的功能。
二、设备权限调用
| 权限或能力 | 使用场景 | 是否可关闭 |
|---|---|---|
| 位置信息 | 展示当前位置及提供区域相关内容，仅在您授权后调用 | 可在系统设置中关闭；关闭后定位功能不可用 |
| NFC 状态与系统钱包 | 检查 NFC 状态、识别或开通相关卡片 | 可关闭 NFC 或不使用对应功能 |
| 网络访问 | 登录、请求业务数据、加载协议及网页内容 | 基础服务所必需 |
权限不会在您未授权时被调用。您可通过设备“设置”管理授权；撤回授权后，我们将不再通过该权限 收集信息，但不影响撤回前基于授权已进行的处理。
三、Cookie、缓存及类似技术
应用内网页可能使用 Cookie、本地存储或缓存以维持会话、保存偏好和提升加载效率。 您可通过系统或网页设置清理相关数据，但可能需要重新登录或重新设置偏好。
四、个人信息的委托处理、共享、转让与公开披露
4.1 委托处理和共享
为实现系统钱包开卡、校园资格核验、交通卡服务、短信验证、云服务及安全运维， 我们可能向合作学校、交通卡机构、设备厂商、短信或云服务商提供实现功能所必需的信息。 我们会与合作方约定处理目的、期限、方式、信息种类及保护措施，并对其处理活动进行监督。
对依法需要单独同意的共享，我们将在共享前向您告知接收方名称、联系方式、处理目的、 处理方式及个人信息种类，并取得您的单独同意。法律法规另有规定的除外。
4.2 转让与公开披露
原则上我们不会转让或公开披露您的个人信息。发生合并、分立、收购或资产转让时， 我们将告知接收方并要求其继续受本政策约束；处理目的或方式发生变化的，将依法重新取得同意。 公开披露个人信息时，我们将依法告知并取得单独同意。
4.3 无需征得同意的情形
在法律法规规定的范围内，为订立或履行合同、履行法定义务、应对突发公共卫生事件、 保护自然人的生命健康和财产安全，或处理已合法公开的信息等情形，我们可能依法处理个人信息。
五、信息存储地点与期限
- 我们在中华人民共和国境内收集和产生的个人信息，原则上存储于境内。
- 如确需向境外提供，我们将履行法律要求的程序并采取必要保护措施。
- 我们仅在实现处理目的所需的最短期限内保存信息，法律法规另有规定的除外。
- 超出保存期限后，我们将删除或匿名化处理个人信息；技术上难以立即删除的，将停止除存储和安全保护外的处理。
六、我们如何保护个人信息
我们采取访问控制、身份鉴别、传输保护、日志审计、数据备份及安全培训等措施保护个人信息， 并限制仅经授权的人员访问。若发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施， 并依法向您及主管部门告知。
互联网并非绝对安全环境，请您妥善保管账户、密码、验证码和设备，切勿向他人透露。
七、您的个人信息权利
在法律规定范围内，您对个人信息享有以下权利：
- 查阅、复制：您可在应用相关页面查看账户及业务信息，或联系我们申请副本。
- 更正、补充：发现信息不准确或不完整时，可在应用中修改或联系我们处理。
- 删除：在处理目的已实现、保存期限届满、处理违反法律或您撤回同意等情形下，可申请删除。
- 撤回同意：您可通过系统设置关闭权限，或联系我们撤回特定处理活动的同意。
- 注销账户：您可通过应用提供的账户入口或联系我们申请注销。注销后，我们将依法删除或匿名化相关信息。
- 限制或拒绝处理：您有权依法限制或拒绝我们处理您的个人信息。
- 解释说明：您有权要求我们对个人信息处理规则作出解释说明。
为保障安全，我们可能先验证您的身份。一般情况下，我们将在十五个工作日内答复您的请求； 对无正当理由的重复请求、超出合理限度或可能损害他人权益的请求，我们可能依法拒绝并说明理由。
八、未成年人个人信息保护
未满十四周岁的未成年人应由监护人阅读并同意本政策后使用服务。我们仅在法律允许、 监护人明确同意或保护未成年人所必要的情况下处理未成年人个人信息，并采取严格保护措施。 如发现我们在未取得监护人同意的情况下收集了未成年人信息，请联系我们删除。
九、第三方服务与链接
UniPass 可能包含学校、交通卡机构、设备厂商或其他第三方提供的网页、系统钱包及服务入口。 第三方独立处理的信息适用其隐私政策。请您在使用前阅读对应规则；我们也会依法审慎评估并约束合作方。
十、本政策的更新
我们可能因业务、技术或法律变化更新本政策。涉及处理目的、方式、信息种类或您权利的重大变化时， 我们将通过应用内提示、弹窗或其他显著方式通知您，并在依法需要时重新取得同意。
十一、联系我们
个人信息处理者：上海菲尼思数字科技有限公司
联系电话：18019073521
如您对本政策、个人信息处理或权利行使有疑问、意见或投诉，请通过上述方式联系我们。
如对我们的处理结果不满意，您还可向履行个人信息保护职责的部门投诉或依法向人民法院提起诉讼。