数据控制者信息
- 商号
- RutaPro
- 法定名称
- RutaPro Labs S.A.P.I. de C.V.
- 母公司
- GRUPO FERNSBY S.A. DE C.V.
- 公司关系
- GRUPO FERNSBY S.A. DE C.V. 的子公司
- 注册地址
- Ciudad de México, México
- 联系邮箱
- hola@rutapro.app
1. 适用范围与目的
本安全政策(以下简称「本政策」)适用于 RutaPro 移动应用程序、网站 https://rutapro.app,以及由 RutaPro Labs S.A.P.I. de C.V.(GRUPO FERNSBY S.A. DE C.V. 的子公司)运营的数字服务。
本政策面向在滴滴出行等出行平台运营的独立司机,说明 RutaPro 如何保护与盈利分析、财务管理和安全备份功能相关的信息的机密性、完整性和可用性。
使用 RutaPro 即表示您接受本文所述原则。有关隐私或补充使用条款的问题,请通过本文档末尾提供的电子邮件联系我们。
2. 安全原则
RutaPro 采用安全设计和默认隐私保护的方法。我们的指导原则包括:
- 数据最小化:仅处理提供应用功能所严格必需的信息。
- 本地处理:截图分析和盈利计算在您的设备上运行,不会将行程内容发送至外部服务器。
- 透明性:清楚告知您使用了哪些数据、用于何种目的以及采取何种保护措施。
- 用户控制:您可决定何时启用或禁用功能,并可删除手机上存储的信息。
- 持续改进:随着应用和监管环境的发展,我们定期审查安全控制措施。
3. 我们处理的数据
RutaPro 不出售或商业化个人数据。可能在您设备本地处理的信息包括但不限于:
RutaPro 不会访问您的滴滴出行账户。我们不会要求第三方凭据,也不会在您授权的功能范围之外拦截通信。
- 出行应用屏幕上显示的行程数据(距离、预估车费、时间),用于计算每英里和每小时的盈利。
- 您在应用钱包中自愿录入的财务记录(收入、支出、备注)。
- 应用配置偏好(盈利阈值、语言、通知)。
- 确保应用正常运行所需的最低限度技术设备数据(操作系统版本、型号)。
4. 技术与组织措施
为保护我们控制下的信息,我们实施以下措施:
- 设备端处理:截图和盈利分析不会传输至 RutaPro 服务器进行集中存储。
- 数据隔离:应用生成的信息保留在 Android 操作系统的受保护本地存储中。
- 加密通信:当应用需要联网(例如更新或支持)时,我们使用安全协议(TLS/HTTPS)。
- 内部访问控制:可访问企业系统的 RutaPro Labs 和 Grupo Fernsby 人员受保密义务和最小权限原则约束。
- 供应商审查:可能提供基础设施服务的第三方将依据适用安全标准进行评估。
5. 设备权限
RutaPro 仅请求运行所必需的权限。在 Android 上,这可能包括悬浮窗或无障碍权限,以便在应用运行期间读取屏幕信息,且仅在您启用相关功能时经您明确同意。
您可随时在手机设置中撤销这些权限。撤销可能限制或禁用某些实时分析功能,但不影响对其他应用工具的访问。
6. 监控与备份功能
RutaPro 提供班次期间可选的监控和备份工具。这些功能旨在支持您作为司机的个人安全,并依据您定义的设置运行。
这些功能生成的数据采用与本政策相同的标准保密处理。RutaPro 不会秘密录制音频或视频,也不会在您未主动、可见操作的情况下访问摄像头或麦克风。
7. 保留与删除
存储在您设备本地的数据由您控制。您可随时删除财务记录、重置偏好设置或卸载应用,从而从手机中移除相关信息。
鉴于本政策所述的本地处理模式,RutaPro Labs 不会在云端保留您的行程内容或截图副本。
如有匿名技术诊断日志,且仅在您同意的情况下,将仅在解决事件和改进应用稳定性所严格必需的期间内保留。
8. 数据主体权利
根据适用的数据保护法律——包括对美国用户适用的相关州隐私法(如适用的《加州消费者隐私法》CCPA/CPRA)——您可行使以下权利:
如需行使上述权利,请向 hola@rutapro.app 发送请求,注明您的姓名、联系方式及明确请求内容。我们将依据适用法律在合理期限内回复。
- 访问权:通过支持渠道了解我们处理了哪些个人数据(如适用)。
- 更正权:要求更正您自愿提供的不准确数据。
- 删除权:在 RutaPro 直接处理数据的情况下,要求删除我们系统中持有的数据。
- 选择退出:在法律允许的情况下,反对为特定目的进行处理。
- 撤回同意:随时撤销对可选功能的授权。
9. 其他国家/地区用户
RutaPro Labs S.A.P.I. de C.V. 在 México 运营,并向拉丁美洲和美国的司机提供服务。若您在美国使用 RutaPro,您确认服务提供方为本文档所列的墨西哥实体。
我们承诺尊重各司法管辖区适用的数据保护标准,并在与公司结构兼容的范围内,依据当地时限和程序处理数据主体请求。
在您设备上的本地数据处理可降低敏感个人信息国际传输的风险。
10. 未成年人
RutaPro 仅面向符合在其国家/地区运营出行平台法定要求的成年司机。我们不会故意收集 18 岁以下人士的数据。若发现此类情况,我们将删除相应信息。
11. 安全事件管理
RutaPro Labs S.A.P.I. de C.V. 维护内部程序,以识别、遏制和响应可能危及信息安全或服务连续性的事件。
若发生影响我们控制下的个人数据且对您权利构成重大风险的事件,我们将通过可用联系方式及时通知您,并在法律要求时通知主管机关。
12. 本政策的更新
我们可能更新本政策,以反映安全实践、应用功能或法律要求的变化。我们将在本页面发布当前版本并注明最后更新日期。
建议您定期查阅本文档。更新后继续使用 RutaPro,即表示您接受变更,除非法律要求额外同意。
13. 适用法律与管辖
本政策受墨西哥合众国法律管辖。因解释或执行本政策产生的任何争议,双方提交 Ciudad de México, México 有管辖权的法院,并放弃任何其他可能适用的管辖地。
尽管如此,美国用户仍保留适用法律所承认的不可放弃的消费者和隐私权利。
安全与隐私联系方式
若您对本政策有疑问、希望报告漏洞或行使数据主体权利,请联系 RutaPro 团队:
RutaPro Labs S.A.P.I. de C.V.,GRUPO FERNSBY S.A. DE C.V. 的子公司。