旅程天谷（上海）智能科技有限公司（以下简称"我们"或"旅程天谷"）深知个人信息对您的重要性。本隐私政策适用于旅程智行App及小程序提供的无人驾驶网络预约出租汽车服务（即自动驾驶示范应用/运营服务）。
关键定义
我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。如果您提供的是他人个人信息（如同行人），请确保已取得相关主体的授权同意，我们保留随时核查该等个人信息合法来源的权利。
基本业务功能（必需）
使用目的：实名注册、身份验证、满足自动驾驶载人示范应用备案要求、确认乘车人年龄符合要求、保障账号及财产安全
使用目的：车辆调度、导航功能、行车计费、法律法规要求、保护人身财产安全
使用目的：风险控制、防御欺诈、保障账号安全、定位技术问题、优化服务体验
车内录音录像信息（特殊告知）
鉴于无人驾驶服务的特殊性，为保障您的人身财产安全、处理可能发生的纠纷及满足监管要求，部分车辆运营过程中会进行以下信息收集：
- 录音范围：运营过程中对车厢内环境进行录音
- 录像范围：对副驾驶及后排乘客位持续进行录像（不涉及私密部位）
- 保存期限：录音录像保存30天，如无安全事件则自动删除
- 使用目的：仅用于安全保障、纠纷处理、服务质量监督及法律法规要求的用途
- 访问限制：严格限制访问权限，加密存储，防止未经授权的访问
扩展业务功能（可选）
设备权限调用
申请前我们会征询您的同意，您可以选择"允许"或"禁止"。经过授权后我们会开启相关权限，您可以随时在系统中取消授权。
为保障服务平台相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。不同版本的第三方SDK会有所不同，一般包括推送服务类、工具类等。我们使用友盟SDK（com.umeng）为应用提供统计分析、消息推送、运营数据服务。友盟SDK会收集匿名设备标识符，如设备序列号、Android ID、OAID、网络状态信息等，用于数据统计、消息推送、安全风控、服务稳定性保障。 我们已对友盟SDK进行严格隐私合规评估，仅在合法、正当、必要范围内使用相关信息，不会向无关第三方共享、出售您的个人信息。
信息使用目的
-
服务提供
处理预约请求、车辆调度、导航计费、步行路线规划、订单管理 -
安全保障
实名认证、身份核验、风险评估、预防欺诈、事故调查、远程安全监控 -
监管合规
满足自动驾驶示范应用/运营备案要求、向政府机关报送必要信息、配合安全检查 -
服务优化
改进自动驾驶算法、优化车辆调度、提升用户体验、故障诊断
信息共享
我们不会与旅程天谷以外的任何公司、组织和个人共享您的个人信息，但以下情形除外：
信息的汇聚融合和自动化决策
在不公开披露、对外提供您个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用），有权对产品/服务使用情况进行统计并与公众/第三方共享匿名化处理后的统计信息。
保存期限
注：如法律法规另有要求，或删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
安全措施
我们会以"最小化"原则收集、使用、存储和传输用户信息。我们成立了专责团队，建立了完善的信息安全管理制度和内部安全事件处置机制。我们会采取一切合理可行的措施，保护您的个人信息。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
技术说明
旅程智行采用L4级自动驾驶技术，在特定运营区域内实现车辆自主行驶。车辆配备激光雷达、摄像头、毫米波雷达等多种传感器，能够在设计运行条件（ODD）下自动完成行驶任务，无需人类驾驶员干预。我们建立了远程安全监控中心，在必要时可远程接管车辆或协助处理突发情况。
车内录音录像的特殊处理
- 收集范围：部分车辆在运营过程中对车厢内环境进行录音，对副驾驶及后排乘客位持续进行录像
- 必要性说明：鉴于无人驾驶服务的特殊性，车内无人类驾驶员，录音录像对于保障乘客安全、处理纠纷、满足监管要求具有必要性
- 保护措施：数据加密存储、严格限制访问权限、仅用于法定目的、保存30天后自动删除（无安全事件）
- 您的权利：您有权要求我们说明录音录像的具体使用情况和保存状态
远程安全员
特定场景下，我们的远程安全员可能通过车载系统与乘客进行语音沟通，或在紧急情况下远程接管车辆。此类介入仅用于安全保障目的，我们会严格保护远程监控过程中的数据安全。
事故处理与责任
如发生涉及无人驾驶车辆的事故，我们将依法配合调查，根据《道路交通安全法》及相关地方性法规（如《北京市自动驾驶汽车条例》等）处理。相关数据（包括车内录音录像、车辆运行数据）将依法提供给监管部门、保险公司和事故处理机构。
未成年人保护
如您是未满18周岁，在使用服务前，应请您的父母或其他监护人仔细阅读本政策，并在征得同意的前提下使用。如果我们发现未获可证实的监护人同意而收集了未满14周岁的未成年人个人信息，我们将尽快删除相关数据。
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过App推送通知、短信或邮件等方式发送通知，说明隐私政策的具体变更内容）。
工作时间：周一至周五 09:00-18:00
我们将在15个工作日内回复您的请求