隐私协议

本协议说明海南奥博拉卡科技有限公司作为个人信息处理者，在运营奥博拉卡® / Obolaka®平台时如何收集、存储、使用、提供、公开、删除和保护个人信息。

运营方依据合法、正当、必要和诚信原则，为明确合理目的处理与目的直接相关的最小范围个人信息，不进行过度收集；法律要求单独同意时，应另行取得。

一、个人信息处理者与适用范围

1.1 个人信息处理者：海南奥博拉卡科技有限公司。负责人联系方式、邮寄地址和投诉渠道应在平台上线前公示。

1.2 本协议适用于平台网站、移动应用、小程序、接口、客服及中国大陆地区的其他官方渠道。

1.3 第三方网站或服务适用其自身规则，但任何接入不得导致平台个人信息出境。

二、信息类别、处理目的与必要性

2.1 必填项应在界面中明确标示；缺少必要信息时，相应功能无法提供。

2.2 可选信息仅用于明示目的，拒绝可选处理不应无理影响基础服务。

三、敏感个人信息

3.1 敏感个人信息可能包括身份证件、金融账户、精确位置、行踪轨迹、司机资料及不满十四周岁未成年人的信息。

3.2 仅在具有特定目的、充分必要性并采取严格保护措施时处理；法律要求时取得单独同意。

3.3 处理前应单独告知目的、方式、种类及对个人权益的影响。

3.4 用户不得在公开发布栏填写完整身份证号、银行卡号、密码、医疗信息或精确坐标。

四、信息来源

用户注册、发布、咨询或交易时直接提供；

用户所代表的组织或其授权管理员提供；

交易相对方在具有合法处理依据时提供；

位于中国大陆且无境外访问能力的身份认证、通信、支付、地图、电子签名和安全服务商提供；

依法公开的政府或商业来源，在合理范围和合法目的内获取；

通过日志、Cookie及网络安全工具自动生成。

通过接入的第三方网站访问统计工具（百度统计）自动收集的匿名或去标识化访问数据。

五、处理依据与同意

5.1 运营方依据《个人信息保护法》规定处理：取得同意；订立或履行合同所必需；履行法定义务；紧急情况下保护生命健康和财产安全；合理处理依法公开信息；以及法律规定的其他情形。

5.2 同意应自愿、明确且充分知情。个人可便捷撤回同意；撤回不影响撤回前处理的合法性。

5.3 处理目的、方式或种类发生变化且无其他合法依据时，应重新取得同意。

5.4 向其他独立处理者提供、公开披露或处理敏感个人信息等依法需要单独同意的事项，应分别取得单独同意。平台不以任何同意作为个人信息出境的依据，因为平台不进行跨境处理。

六、联系方式的公开与提供

6.1 姓名、电话、邮箱、位置或司机信息仅在用户另行明确操作或具有其他合法依据时公开，默认应采用最小可见范围。

6.2 为促成交易，运营方可在提前告知接收方类别和目的后，向适当的中国大陆注册用户展示必要联系方式。

6.3 接收方仅可为相应交易使用信息，不得建立营销数据库、出售、骚扰或向境外传输。

七、受托处理与第三方

7.1 运营方可委托位于中国大陆的云服务、短信/邮件、网络安全、地图、支付、电子签名、分析和客服供应商处理必要信息。

7.2 受托合同应约定目的、期限、方式、种类、安全、返还和删除；运营方对受托活动进行监督。

7.3 第三方独立决定处理目的和方式时，运营方依法告知其名称、联系方式、目的、方式和信息种类，并在需要时取得单独同意。

7.4 所有供应商必须将数据、备份、日志和管理访问保持在中国大陆，不得允许境外母公司、关联方或人员远程访问。

7.5 为评估网站运营效果、改进用户体验，运营方接入百度在线网络技术（北京）有限公司（及其关联主体）提供的「百度统计」服务。百度统计作为受托处理者或独立处理者（以百度官方说明为准），通过嵌入网站的 JavaScript 统计代码（https://hm.baidu.com/）及 Cookie 等类似技术，处理第九条所述的访问统计数据。处理目的限于访问流量统计、来源分析、页面热度分析及产品优化；不得用于识别特定自然人身份。上述数据的收集、存储与处理原则上在中华人民共和国大陆地区进行。运营方通过合同约定其安全保护、处理范围及合规义务。百度统计官方说明及隐私政策以其网站公示内容为准。

八、自动化匹配

8.1 算法可基于路线、车型、载重、日期、类别、体积及特殊要求进行匹配。

8.2 自动化决策应透明、公平，不得在价格或其他交易条件上实施不合理差别待遇。

8.3 自动化决策对个人权益有重大影响时，个人有权要求说明，并在法定情形下拒绝仅由自动化决策作出的决定。

8.4 商业推荐应提供便捷的非个性化选项或关闭个性化方式。

九、Cookie与本地存储

9.1 必要Cookie和本地存储用于登录、语言、安全及保存设置。

9.2 经您同意或依法无需单独同意的范围内，平台可使用非必要的访问统计工具，用于了解页面访问情况、来源渠道、设备与浏览器类型、访问时段及大致地域分布，以改进平台功能与用户体验。

9.3 平台目前使用的访问统计服务为「百度统计」，由百度相关主体提供。统计脚本从 https://hm.baidu.com/ 加载。

9.4 百度统计通过 Cookie 及类似技术收集匿名或去标识化的访问数据，可能包括：访问页面 URL、来源页面、IP 地址（用于推断城市级地域，而非精确定位）、浏览器类型与版本、操作系统、屏幕分辨率、访问时间、停留时长及跳出率。该脚本不会直接收集您在平台注册时提交的姓名、电话、电子邮箱、密码或其他账户凭证。

9.5 您可通过浏览器设置拒绝或删除非必要 Cookie；拒绝后不影响账户登录及货源、车源等核心业务功能，但平台将无法通过百度统计获取相应访问数据。

十、存储地点与期限

10.1 全部个人信息仅在中华人民共和国大陆地区收集、存储、备份和处理。主服务器、备份服务器、日志和管理工具均位于中国大陆。

10.2 保存期限以实现目的、履行合同、法定期限和诉讼时效所必要为限；登记、发布和交易记录不得少于法定期限。

10.3 期限届满后删除或匿名化，法律强制保存、司法保全或依法维权所需的除外。

十一、禁止跨境传输与境外访问

11.1 运营方不向中国大陆境外传输个人信息，不进行境外存储或备份，不向境外接收方提供，不允许从境外远程访问，也不通过境外基础设施路由处理。

11.2 云、通信、分析、支付、地图及其他供应商必须在中国大陆本地化处理，并在技术、合同和权限层面阻止境外访问。

11.3 用户和供应商不得下载、转发、授权远程访问或以任何方式将从平台获得的个人信息提供至中国大陆境外。

11.4 境外机关、组织或个人提出信息请求时，运营方不直接提供。仅可通过中国大陆有权机关和法定程序，在中国法律强制要求的范围内处理。

十二、安全与事件处置

12.1 运营方采取数据分类、访问控制、最小权限、加密/哈希、备份、日志、人员培训、供应商评估及应急预案。

12.2 对敏感、自动化、公开、委托等高风险处理，依法开展个人信息保护影响评估。

12.3 发生泄露、篡改或丢失时，运营方立即补救，并依法通知主管部门和受影响个人有关种类、原因、危害、措施及联系方式。

十三、个人权利

知情、决定、限制或拒绝处理；

查阅和复制个人信息；

更正和补充不准确的信息；

在法定情形下要求删除；

撤回同意和注销账号；

要求解释处理规则及自动化决策；

符合规定条件时请求转移个人信息；

依法安排近亲属在本人死亡后行使相关权利。

13.1 可通过设置或负责人联系方式提出请求。运营方核验身份，在法定或合理期限内答复并说明拒绝理由。

13.2 如请求影响他人权益、商业秘密、安全、法定保存或法定义务，可依法限制，但应有明确法律依据。

十四、未成年人

14.1 平台面向成年商业参与者，不主动向未满十八周岁人员提供账号。

14.2 确需处理不满十四周岁未成年人信息时，应取得父母或监护人同意并制定专门规则；违法取得的信息应删除。

十五、变更、投诉与责任

15.1 重大变更应显著通知；处理活动或法律依据变化时依法重新取得同意。

15.2 个人可向运营方或网信、通信、市场监管等主管机关投诉。

15.3 任何条款不得免除运营方因违法处理、安全措施不足或侵犯个人权利而应承担的强制性责任。

法律依据

本文件依照中华人民共和国大陆地区的强制性法律规范解释和适用。任何条款与强制性规定不一致的，应以强制性规定为准，其他条款继续有效。

《中华人民共和国民法典》，包括格式条款、免责条款和运输合同的相关规定；

《中华人民共和国电子商务法》，包括平台经营者身份核验、信息保存、平台规则、投诉处理和已知违法行为处置义务；

《中华人民共和国消费者权益保护法》及《中华人民共和国消费者权益保护法实施条例》；

《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及现行《中华人民共和国网络安全法》；

《网络数据安全管理条例》；

道路运输、安全生产、危险货物、广告、反不正当竞争、知识产权及互联网信息管理等适用规定。