本版本发布日期：2022年9月01日

本版本生效日期：2022年9月19日

在此特别提醒您（用户）在注册成为用户之前，请认真阅读本《用户协议》（以下简称“协议”），确保您充分理解本协议中各条款。请您审慎阅读并选择接受或不接受本协议。您的注册、登录、使用等行为将视为对本协议的接受，并同意接受本协议各项条款的约束。本协议约定北京中兵智航软件技术有限公司（以下简称“掌上运控”）与用户之间关于软件服务（以下简称“服务“）的权利义务。“用户”是指注册、登录、使用本服务的个人。本协议可由掌上运控随时更新，更新后的协议条款一旦公布即代替原来的协议条款，恕不再另行通知，用户可在本APP中查阅最新版协议条款。在修改协议条款后，如果用户不接受修改后的条款，请立即停止使用掌上运控提供的服务，用户继续使用服务将被视为接受修改后的协议。

一、账号注册

1、用户在使用本服务前需要注册一个“掌上运控”账号。“掌上运控”账号应当使用手机号码绑定注册，请用户使用尚未与“掌上运控”账号绑定的手机号码，以及未被服务根据本协议封禁的手机号码注册“掌上运控”账号。服务可以根据用户需求或产品需要对账号注册和绑定的方式进行变更，而无须事先通知用户。

2、用户注册时应当授权掌上运控及使用其个人信息方可成功注册“掌上运控”账号。故用户完成注册即表明用户同意服务提取、公开及使用用户的信息。

3、鉴于“掌上运控”账号的绑定注册方式，您同意服务在注册时将允许您的手机号码及手机设备识别码等信息用于注册。

4、在用户注册及使用本服务时，掌上运控需要搜集能识别用户身份的个人信息以便服务可以在必要时联系用户，或为用户提供更好的使用体验。掌上运控搜集的信息包括但不限于用户的姓名等；掌上运控同意对这些信息的使用将受限于第三条用户个人隐私信息保护的约束。

二、用户个人隐私信息保护

2.1.我们如何收集和使用您的信息

2.1.1.我们收集您的信息的渠道

2.1.1.1. 您直接提供的信息：我们可能收集并存储您在使用“掌上运控”时向我们提供的信息，包括您在我们页面中在线填写信息时、申请产品或服务时或就“掌上运控”与我们联系时所提供的信息，以及您在使用“掌上运控”过程中产生的关于您的活动的信息。

2.1.1.2. 我们主动收集的信息：在您使用“掌上运控”过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

2.1.2. 我们收集和使用您的信息的情形

我们的“掌上运控”包括一些核心功能，我们可能会为了实现核心功能收集、保存、使用您的信息，由于所收集的个人信息是实现该等业务功能的必要前提，您需要授权我们收集和使用您的信息，如果您不提供信息，我们将无法向您提供对应的服务。同时，如核心功能发生变更、收集使用信息的目的发生变化，我们会在显著位置展示并获得您的授权同意。这些功能及其收集、保存、使用的信息包括：

2.1.2.1. “掌上运控”功能

在您使用“掌上运控”相关服务功能时，我们为了实现特定服务功能需要收集、使用您特定种类的个人信息，用于向您提供服务、提升我们的服务质量，保障您的账户和数据安全。如您不提供相应信息，我们无法提供相关服务或功能。

（1）绑定所属机构

为向您提供录入信息的相关服务，我们需要收集、使用您姓名、手机号、所属机构，用以帮助您修改用户密码、获取应用功能范围和共享数据等应用。

2.1.2.2. 保障“掌上运控”信息安全所必须的功能

为保障您使用“掌上运控”时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账户安全，我们需要收集您的设备信息（设备型号、设备Mac地址、Wifi Mac 地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、IP地址、位置信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息用于对“掌上运控”数据录入模块问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用“掌上运控”过程中对您的服务及账号安全进行保护。

（1）登录密码找回

为了保障您的账户安全，在您需要找回密码时，您可能需要根据提示提供您的手机号或姓名、验证码，用以验证您的身份。

（2）修改绑定手机号

当您修改绑定手机号时，我们需要获取您的新手机号及密码。

（3）修改密码

当您修改密码时，您可能需要提供您的姓名或手机号及原密码。

2.1.3. “掌上运控”APP设备权限调用说明

2.1.3.1. 读取电话状态权限：当您运行“掌上运控”APP时，我们会向您申请获取此权限，目的是正常识别您的本机识别码，以便完成安全风控、进行统计和服务推送。若您不想接收相关推送信息，可以根据本隐私政策指引进行关闭。

2.1.3.2. 读写外部存储权限：当您使用“掌上运控”APP中的头像设置、打开使用本地文件时，您可以通过开启存储权限使用或保存图片、视频或文件。 若您不开启此权限，您将无法使用与存储卡读取或缓存相关的功能，但不影响您使用其他服务。

2.1.3.3. 相册权限：当您使用“掌上运控”APP中的头像设置等服务时，您可以通过开通相机权限以便进行实时拍摄并上传图片进行设置头像。若您不开启此权限，您将无法使用图片或视频拍摄相关的功能，但不影响您使用其他服务。

2.1.3.4. 相机权限：当您使用“掌上运控”APP中的头像设置等服务时，您可以通过开通相机权限以便进行实时拍摄并上传图片进行设置头像。若您不开启此权限，您将无法使用图片或视频拍摄相关的功能，但不影响您使用其他服务。

2.1.3.5. 地图定位：本系统提供地图服务功能，默认集成了百度地图服务功能，通过位置定位结合错误日志的推送以方便开发者进行错误日志分析，更快的定位到错误问题，确保服务安全正常的运行。

2.1.3.6. 内置浏览器：本系统内部集成了WebView浏览器，以为系统用户提供快捷、安全的浏览。

2.1.3.7. 消息推送：本系统提供消息推送服务，用于与您沟通，基于您的同意，向您发送相关集团运控信息、消息服务等信息，以便您能及时获取重要信息。

2.1.3.8. 错误日志收集：本系统需要采集系统的错误日志信息，以方便开发人员进行服务鉴权、追踪、排查、诊断、统计服务中遇到的各类问题。

2.1.3.9. 我们申请获取的权限将与提供的服务功能保持一致，若我们提供的业务功能调整，我们申请的设备权限也将随之调整。我们在首次调用设备权限时会单独提示您是否开启并对权限申请目的进行解释，您可以在设备设置内对这些功能进行自主设置。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

2.1.4. 您充分知晓，以下情形中，我们收集、使用个人信息不必征得您的授权同意：

（1）与履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接有关的；

（3）与公共安全、公共卫生、重大公共利益直接有关的；

（4）与刑事侦查、起诉、审判和判决执行等直接有关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

（6）所涉及的个人信息是您自行向社会公众公开的；

（7）根据您的要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

2.1.5. 其他

2.1.5.1. 我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

2.1.5.2. 我们会对我们的产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

2.1.5.3. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏展示，以保护您的信息安全。

2.1.5.4. 请您理解，我们向您提供的服务是不断更新和发展的，如您选择使用了本隐私政策中尚未涵盖的其他服务，且基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的目的、范围、方式，并征得您的同意。若您不提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。

2.2.我们如何共享、公开披露您的信息

2.2.1. 共享

2.2.1.1. 我们可能会向关联公司、合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。该等第三方无权将共享的个人信息用于任何其他用途。我们将按照法律法规的要求以点击确认协议、具体交互流程中的点击确认动作等形式征求您的同意。我们共享信息的具体情形包括：

（1）为便于我们基于统一的账号体系向您提供服务以及便于您进行统一管理、保障系统和账号安全，您的个人信息可能会在我们和我们的关联方之间进行必要共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束；我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

（2）某些产品或服务可能由第三方提供或由我们与第三方联合提供（您可以在具体产品或服务协议中查看第三方合作机构的名称），只有将您的个人信息共享给第三方时，才能向您提供前述产品或服务。除非您同意将这些信息用于其他用途，否则这些第三方合作机构不得将此类信息用于“掌上运控”相关产品或服务之外的其他目的。

（3）在法律法规允许的范围内，在征得您明确同意的前提下，依据您的授权与第三方共享您的信息。

2.2.1.2. 我们可能会为了遵守法律法规要求、落实监管部门规定、为了保护“掌上运控”、您或“掌上运控”的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换必要的信息。我们不会违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。

2.2.2. 公开披露

2.2.2.1. 我们仅在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。

（2）根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

2.2.3. 您充分知晓，以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：

（1）与履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审批和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

2.3.我们如何保护和保存您的信息

2.3.1. 您个人信息的保存

2.3.1.1. 我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。

2.3.2. 数据安全技术措施

我们会采用符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失，这些技术措施包括：

（1）采取加密技术对您的个人信息进行加密存储，从安全管理、策略、过程、网络体系结构等诸多方面保障交易及个人信息安全。

（2）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您的个人信息在传输过程中的安全。

（3）在使用您的个人信息时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性。

（4）我们会采用恶意代码防范措施保护您的个人信息安全。

2.3.3. 为保护个人信息采取的其他安全措施

我们通过建立数据分类分级、数据安全管理规范、安全开发规范来管理规范个人信息的存储和使用：

（1）我们采用严格的数据访问权限和多重身份认证技术控制和保护个人信息，通过与信息接触者签署严格的保密协议、监控和审计机制来对数据进行全面安全控制，避免数据被违规使用。

（2）我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计。

（3）我们建立了信息安全委员会并下设信息安全小组，由各小组信息安全专员负责个人信息安全事务。

（4）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.3.4. 安全事件处置

（1）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

（2）如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

2.3.5. 如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策下方【如何联系我们】约定的方式联系我们，以便我们采取相应措施以避免或降低相关损失。

2.3.6. 如果我们终止服务或运营，我们会将终止服务或运营的通知以逐一送达或公告的形式通知您。我们会在终止服务或运营后及时停止继续收集个人信息，并对您的个人信息进行删除或匿名化处理。

2.4.您的权利

2.4.1. 访问、更正、删除您的个人信息

2.4.1.1. 您可以通过“掌上运控”APP“我的”页面查询您的个人信息。

2.4.1.2. 您可以通过本隐私政策下方【如何联系我们】约定的方式联系我们要求查询、更正或删除您的个人信息，出于安全性和身份识别的考虑或根据法律法规及监管规定，部分个人信息的修改可能需要在验证您的身份后方可完成。

2.4.1.3. 在以下情形中，您可以向我们提出删除个人信息的要求：

（1）我们违反法律法规规定，收集、使用、共享、转让、公开披露您的个人信息的；

（2）我们违反了与您的约定，收集、使用、共享、转让、公开披露您的个人信息的。

2.4.2.改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能来改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销具体产品、注销“掌上运控”账号的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

2.4.3. 注销您的账户

2.4.3.1. 您可以通过本隐私政策下方【如何联系我们】约定的方式联系我们，经核实您的注销信息、您所购买产品或服务的履行情况、您的交易情况等具体细节后，我们对您的注销账号申请进行处理。您充分知晓，账户注销成功即视为您撤销对我们收集您个人信息的全部授权。

2.4.3.2. 账户注销后，您该账户内的全部信息将被清空，我们将不会再收集、使用或对外提供该账户相关的个人信息，但您在使用“掌上运控”期间提供或产生的信息，我们仍需按照法律法规或监管规定的时间进行保存，且在该保存时间内依法配合有权机关的查询。

2.4.4. 响应您的请求

2.4.4.1. 如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品或服务时所产生的其他个人信息，或您认为“掌上运控”存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本隐私政策下方【如何联系我们】约定的方式联系我们。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的24小时内完成核查和处理。

2.4.4.2. 在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉和审判等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

2.5.本政策的适用和更新

2.5.1. 本政策适用于“掌上运控”提供的所有服务，除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。

2.5.2. 为给您提供更好的服务以及随着民航业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在“掌上运控”APP上发出更新版本并在生效前通过页面公告或以其他适当方式提醒您相关内容的更新，也请您访问“掌上运控”APP以便及时了解最新的隐私政策。

2.5.3. 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

（1）我们的业务和服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、业务功能等。

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

（3）个人信息共享、转让或公开披露的主要对象发生变化。

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化。

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

（6）个人信息安全影响评估报告表明存在高风险时。

三、用户发布内容规范

3.1.本条所述内容是指用户使用服务的过程中所制作、上载、复制、发布、传播的任何内容，包括但不限于账号头像、名称、用户说明等注册信息及认证资料，或文字、语音、图片、视频、图文等发送、回复或自动回复消息和相关链接页面，以及其他使用账号或本服务所产生的内容。

3.2.用户不得利用“掌上运控”账号或本服务制作、上载、复制、发布、传播如下法律、法规和政策禁止的内容：

(1) 反对宪法所确定的基本原则的；

(2) 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

(3) 损害国家荣誉和利益的；

(4) 煽动民族仇恨、民族歧视，破坏民族团结的；

(5) 破坏国家宗教政策，宣扬邪教和封建迷信的；

(6) 散布谣言，扰乱社会秩序，破坏社会稳定的；

(7) 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

(8) 侮辱或者诽谤他人，侵害他人合法权益的；

(9) 含有法律、行政法规禁止的其他内容的信息。

3.3.用户不得利用“掌上运控”账号或本服务制作、上载、复制、发布、传播如下干扰“服务”正常运营，以及侵犯其他用户或第三方合法权益的内容：

(1) 含有任何性或性暗示的；

(2) 含有辱骂、恐吓、威胁内容的；

(3) 含有骚扰、垃圾广告、恶意信息、诱骗信息的；

(4) 涉及他人隐私、个人信息或资料的；

(5) 侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的；

(6) 含有其他干扰本服务正常运营和侵犯其他用户或第三方合法权益内容的信息。

四、使用规则

4.1.用户在本服务中或通过本服务所传送、发布的任何内容并不反映或代表，也不得被视为反映或代表掌上运控的观点、立场或政策，掌上运控对此不承担任何责任。

4.2.用户不得利用“掌上运控”账号或本服务进行如下行为：

(1) 提交、发布虚假信息，或盗用他人头像或资料，冒充、利用他人名义的；

(2) 强制、诱导其他用户关注、点击链接页面或分享信息的；

(3) 虚构事实、隐瞒真相以误导、欺骗他人的；

(4) 利用技术手段批量建立虚假账号的；

(5) 利用“掌上运控”账号或本服务从事任何违法犯罪活动的；

(6) 制作、发布与以上行为相关的方法、工具，或对此类方法、工具进行运营或传播，无论这些行为是否为商业目的；

(7) 其他违反法律法规规定、侵犯其他用户合法权益、干扰“掌上运控”正常运营或服务未明示授权的行为。

4.3.用户须对利用“掌上运控”账号或本服务传送信息的真实性、合法性、无害性、准确性、有效性等全权负责，与用户所传播的信息相关的任何法律责任由用户自行承担，与掌上运控无关。如因此给掌上运控或第三方造成损害的，用户应当依法予以赔偿。

4.4.掌上运控提供的服务中可能包括广告，用户同意在使用过程中显示掌上运控和第三方供应商、合作伙伴提供的广告。除法律法规明确规定外，用户应自行对依该广告信息进行的交易负责，对用户因依该广告信息进行的交易或前述广告商提供的内容而遭受的损失或损害，掌上运控不承担任何责任。

五、其他

1、掌上运控郑重提醒用户注意本协议中免除掌上运控责任和限制用户权利的条款，请用户仔细阅读，自主考虑风险。未成年人应在法定监护人的陪同下阅读本协议。

2、本协议的效力、解释及纠纷的解决，适用于中华人民共和国法律。若用户和掌上运控之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，用户同意将纠纷或争议提交掌上运控住所地有管辖权的人民法院管辖。

3、本协议的任何条款无论因何种原因无效或不具可执行性，其余条款仍有效，对双方具有约束力。

4、如何联系我们：您可以通过拨打电话18513546766方式联系我们进行技术支持。