感谢您对铁旅科技有限公司的关注，本政策仅适用于铁旅科技有限公司的铁旅App产品或服务，如我们关联公司的产品或者服务中使用铁旅App提供的产品或服务但未设独立的隐私政策，则本政策同样适用于该部分产品或服务。
更新日期：2020年5月20日
生效日期：2020年5月21日
铁旅深知个人隐私的重要性，因此，我们在您使用铁旅的过程中所收集到的个人信息将只用于本《隐私政策》中所规定的用途。您在使用我们的产品与/或服务前请仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并接受所有的服务条款。如您是儿童用户的法定监护人，请您仔细阅读并选择是否同意本隐私政策，同时请您教育引导儿童增强个人信息保护意识和能力，如未经您的同意，不向任何产品和服务提供者提供任何个人信息；如您是儿童用户，请在征得您法定监护人同意的前提下使用我们的产品和服务或向我们提供信息。我们十分注重保护用户的个人信息及隐私安全，我们理解您通过网络向我们提供信息是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。
本隐私权政策将帮助您了解以下内容：
1、如何收集和使用您的个人信息
2、如何共享、转让、公开披露您的个人信息
3、信息保存及跨境传输
4、个人敏感信息提示
5、信息安全与保护
6、信息安全事件处置
7、未成年人的信息保护
8、您的信息保护权利
9、本隐私政策的变更
10、如何联系我们
欢迎您访问铁旅App！提醒您：铁旅App是面向广大旅客提供优质出行服务的App，为您一站式解决铁路出行中遇到的各种问题。由铁旅科技有限公司运营，总部坐落于北京市朝阳区。如果用户访问铁旅App，使用铁旅App的产品或服务（以下统称为“服务”），便视为用户接受了以下隐私政策，请您仔细阅读以下内容，尤其是以下加粗字体。
1.如何收集和使用您的个人信息
您理解并同意：
为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。如您是儿童用户的法定监护人，在您同意儿童个人信息收集使用规则之后，我们方可收集和使用儿童的个人信息；如您是儿童用户，在您的监护人知晓并同意儿童个人信息收集使用规则之后，我们方可收集和使用您的个人信息。在此过程中，如果您有任何疑问、意见或建议的，您可通过12306提供的各种联系方式与我们联系，我们会尽快为您作出解答。
为更好的为您提供服务，我们根据合法、正当、必要的原则，在您同意为前提的情况下，仅收集实现产品功能所必要的信息。
（1）成为我们的注册用户并且登录
在您注册我们的账号时，以下操作以完成注册并登录
• 点击注册，提供手机号码进行短信验证并设置密码以创建账号。
• 提供手机号码进行短信验证登录。
• 使用12306账号登录。在您使用铁旅登录12306账号时，表示您同意将您的12306账号和密码授权给本平台托管，以方便为您执行查询等操作，平台也将严格保护您的隐私信息。
• 使用微信账号登录。我们会收集您的微信账号、昵称、头像、手机号码并在授权时征得您的同意，若拒绝授权，将无法使用微信便捷登录。
（2）向您提供商品或服务
您向我们提供的信息：
• 您选择行程服务，需提供车次号、出发日期。
• 您选择高铁订餐，需提供出发车次，乘车日期。
• 您选择接送站服务，需提供车站或行程信息。
• 您选择酒店预订服务，需提供入住人姓名、手机号码。
• 您选择扶贫商城服务，需提供收货人姓名、手机号码、所在地址信息。
• 您选择汽车票服务，需提供姓名、证件类型、证件号码、手机号码、乘车日期、出发城市、到达城市。
• 您选择小红帽服务，需提供车次、服务日期、联系人名称、手机号码。
• 您选择机票预订服务，需提供提供乘机人姓名、性别、证件类型、证件号码、旅客类型、手机号码及联系人的姓名、手机号码。
• 您选择重点旅客预约，需提供关联的12306账号、订单号、重点旅客的证件类型、证件号码、手机号码。
• 您选择遗失物品查找，需提供关联的12306账号、订单号、手机号码。
• 您参加铁旅的有关营销活动时，需提供您的姓名、通讯地址、联系方式、学校名称等信息。这些信息是您收到礼品的基础，如果您拒绝提供这些信息，我们将无法向您发放礼品。
• 您选择向我们提供你的指纹特征值信息，该信息属于敏感信息，拒绝提供该信息仅会使你无法使用指纹锁功能，但不影响你正常使用铁旅的其他功能。
（3）您可以通过铁旅为他人预订各项服务，您需提供该旅客的个人信息，向我们提供该旅客的个人信息之前，您确保您已经确得本人的同意，并确保其已知晓并接受本隐私政策。
（4）我们将在您使用铁旅服务的过程中，自动收集您的个人信息：
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）。
位置信息：指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息,例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息，开启位置权限，方便在“接送站”服务中自动定位当前位置方便出行；在“站内导航”服务中定位当前位置完成站内导航；在“电影”服务中自动定位当前所在城市，方便查询当前城市上映的电影。
日志信息：当您使用铁旅提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
使用相机：如您需要使用扫描车票二维码功能，请开启相机使用权限。
相册：如您需要使用保存、分享行程信息功能，请开启相册权限。
推送权限：如您需要接收铁旅发送给您的通知消息，请开启推送权限。
（5）其他用途
• 在您使用铁旅客服中心功能时，你上传的照片、消息等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。
• 在您使用铁旅登录12306账号以后，查询火车票订单时，铁旅会同步您登录账号所有12306可查询到的订单并为您按顺序排列，我们不会保存您非铁旅App下的订单，也不支持对非铁旅App下的订单进行删除、隐藏操作。
• 在您登录铁旅App以后，可对自己的账号设置安全手势密码，我们将在您重启App或其他设备登录时仅限安全校验，请确保手势密码不对任何个人或组织透露，铁旅平台会记录每一次登录的设备信息，作为隐私安全保障。
（6）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1)与国家安全、国防安全有关的；
2)与公共安全、公共卫生、重大公共利益有关的；
3)与犯罪侦查、起诉、审判和判决执行等有关的；
4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5)所收集的个人信息是您自行向社会公众公开的；
6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7)根据您的要求签订合同所必需的；
8)用于维护所提供服务的安全稳定运行所必需的；
9)为合法的新闻报道所必需的；
10)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11)法律法规规定的其他情形。
如我们停止运营12306网产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
2、如何共享、转让、公开披露您的个人信息
（1）共享
根据您的选择，我们可能会向第三方共享您的订单信息、账户信息、联系方式以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。若涉及儿童个人信息的，一般情况下我们不会向第三方分享儿童的个人信息，我们仅在法定监护人同意情况下，才会与相关商品和服务的提供者分享儿童个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
• 商品或技术服务的供应商。我们可能会将您向我们提供的个人信息共享给支持我们服务的第三方。包括但不限于为我们提供基础设施技术服务、支付服务、酒店预订、接送站服务、汽车票等服务，汽车票服务除了共享您主动提供的信息之外，为了完成服务，我们须向第三方共享您的姓名、证件类型、证件号码和联系电话。我们共享这些信息的目的是可以实现产品与/或服务的功能，比如我们必须与网约车公司共享您的手机号码才能及时联系到您并成功搭乘；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
• 第三方商家。我们须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，并使其可以完成后续的售后服务。
• 委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。在您同意之后，我们会向这些合作伙伴提供有关其推广覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。
对于我们与之共享个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意。如我们与第三方分享儿童的个人信息，我们将进行安全评估并采用加密、匿名化、去标识处理等方法保障儿童的信息安全。
（2）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
• 事先获得您的明确同意或授权；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
• 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
涉及儿童个人信息的转让，需事先经过其法定监护人的同意。
（3）公开披露
我们仅会在以下情形，公开披露您的个人信息：
• 在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息；
• 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
一般情况下我们禁止披露儿童个人信息，但我们可能基于以下目的披露儿童的个人信息：
• 遵守使用的法律法规等有关规定；
• 遵守法院判决、裁定或其他法律程序的规定；
• 遵守相关政府机关或其他法定授权组织的要求；
（4）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1)与国家安全、国防安全有关的；
2)与公共安全、公共卫生、重大公共利益有关的；
3)与犯罪侦查、起诉、审判和判决执行等有关的；
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5)您自行向社会公众公开的个人信息；
6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
3.信息的保存及跨境传输
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。铁旅会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，铁旅会默认您继续使用中国境内的服务器。
铁旅会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于6个月。
根据本条款的规定，我们仅允许有必要知晓这些信息的铁旅员工等第三方访问个人信息，并要求他们履行相应的保密义务。一般而言，我们仅为实现目的所必需的时间保留您的个人信息，例如：手机号码：若您需要使用铁旅服务，并登录手机号后，我们需要一直保存您的手机号码，以保证您正常使用该服务。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
4.个人敏感信息提示
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：个人身份信息（身份证、护照、港澳通行证、台湾通行证）；网络身份识别信息（账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（通讯录、个人电话号码、手机号码、行程信息、浏览记录、精准定位信息、银行账户）；相关身份证明。
5.信息安全与保护
铁旅将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，铁旅已经并将继续采取以下措施保护你的个人信息：
1、保护个人信息采取的安全措施
（1）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
（2）通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
（3）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
（4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
（5）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
（6）您的账户均有安全保护功能，请妥善保管您的账号及密码信息，切勿将密码告知他人或第三方平台，如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施；涉及儿童用户个人信息的泄露，儿童用户的法定监护人发现后请与我们的客服联系，儿童用户发现后请告知您的法定监护人与我们的客服联系。
（7）请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
6、未成年人的信息保护
如果没有父母或监护人的同意，未成年人，尤其是未满14周岁儿童不允许使用本网站。若使用本网站，请在父母或监护人的陪同和帮助下仔细阅读本隐私权政策，并在征得其父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人，尤其是儿童的个人信息情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们会采取以下措施：
（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜。
（2）当您作为监护人为被监护的儿童选择使用12306相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。
（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的要求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。
7.信息安全事件处置
在不幸发生个人信息安全事件后，我们会启动应急预案，同时按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
8.您的信息保护权利
在您使用铁旅期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。
9.本隐私政策的变更
我们可能会适时对本政策进行修订。当条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的政策收集、使用、存储您的个人信息
10.如何联系我们
您可以通过以下方式与我们联系，我们将在15天内回复：
电话：4008812306
邮箱：kyfw@12306.cn