跳到主要内容

火炬道路运输隐私政策

版本日期：2026 年 8 月 19 日
首次生效日期：以产品内首次公布并征得用户同意的日期为准
运营者：火光网络（杭州）有限公司

上线核验提示：本政策是按已知业务编写的发布候选稿。正式发布前，产品和研发必须核对文末“上线前核验清单”，补全实际 SDK、权限、注销路径、服务器与保存期限。政策必须与实际代码和后台行为一致。

我们重视您的个人信息和隐私。本政策适用于火炬道路运输微信小程序、Android App、iOS App 及同品牌个人学习服务，不适用于道路运输企业独立决定如何处理员工信息的行为，也不适用于跳转后由第三方独立提供的服务。

一、我们如何收集和使用个人信息​

我们遵循合法、正当、必要和诚信原则，只处理实现明确目的所必需的信息。

1. 注册与登录​

为创建账号、发送验证码和保障账号安全，我们处理手机号码、短信验证码、账号标识、登录时间、IP 地址和必要的设备/日志信息。

如提供微信或 Apple 等第三方登录，经您授权后，我们会取得第三方账号提供的唯一标识以及您同意提供的头像、昵称等信息，用于创建或绑定账号。拒绝授权不影响使用平台提供的其他登录方式。

2. 身份、课程与学习证明​

为确认学习者身份、匹配课程、记录学习并生成证明，我们可能处理：

  • 姓名、手机号码、证件类型和证件号码。
  • 所属企业、从业类别、所选专业及企业内人员标识。
  • 课程开通信息、观看进度、学习时长、操作记录、测试答案、成绩、完成状态和证明文件。

证件号码、身份核验信息可能属于敏感个人信息。我们仅在课程管理、证明准确性、防止代学作弊或满足依法适用的培训档案要求所必需时处理，并会依法另行告知处理目的、方式和必要性，取得单独同意。拒绝提供可能导致无法参加需要实名的课程、测试或生成实名证明，但不影响浏览无需实名的公开内容。

3. 企业绑定与企业学习管理​

当您主动绑定企业、接受企业邀请，或企业依法为您开通课程时，我们会处理企业名称、企业内人员关系、课程分配和学习状态。为帮助企业履行培训和档案管理责任，我们可能向已绑定企业展示必要的姓名、课程、学习进度、完成状态、测试结果和学习证明。

企业对处理目的和方式作出独立决定时，是相应个人信息处理者，应另行向您告知。您发现企业绑定错误或关系已经终止时，可以申请解绑；依法或基于合法人事档案需要保留的历史记录不一定同步删除。

4. 购买、支付与退款​

为完成订单和售后，我们处理商品/课程、金额、下单时间、订单号、支付渠道、支付状态、退款状态和发票信息。支付机构直接处理支付账号、银行卡等支付认证信息，我们通常不会取得完整银行卡号或支付密码。

5. 下载、存储和上传文件​

当您保存 PDF 学习证明、上传售后截图或扫描二维码时，我们会在您主动使用相应功能时申请相册、存储或相机权限。拒绝授权只会影响对应功能，您仍可使用不依赖该权限的其他功能。

6. 消息与学习提醒​

为发送验证码、账号安全通知、课程到期和月度学习提醒，我们可能通过 App 推送、微信服务通知或短信联系您。营销信息仅在具有合法依据时发送，并提供便捷退订方式；您关闭推送或退订营销信息后，仍可能收到交易、账号安全和履约所必要的通知。

7. 客服与反馈​

当您咨询、投诉、申请退款或行使个人信息权利时，我们处理您主动提供的账号、联系方式、订单号、问题描述、截图、沟通记录和核验材料，用于确认身份、定位问题和留存处理记录。请勿提交与问题无关的敏感信息、密码或短信验证码。

8. 运行与安全保障​

为保障服务稳定、防止账号盗用、作弊、攻击和故障，我们可能处理设备型号、操作系统及版本、App 版本、网络类型、IP 地址、设备标识符、崩溃日志、性能数据、操作日志和安全事件信息。

设备标识符的具体类型和使用目的必须以实际端能力及文末 SDK 清单为准。我们不会仅为广告画像而收集与学习服务无关的通讯录、短信、通话记录、已安装应用列表或精确位置。

9. 可选权限​

权限使用场景拒绝后的影响
相机扫码、拍摄客服材料或身份材料（如实际启用）无法使用相应拍摄或扫码功能
相册/照片上传图片、保存学习证明无法从相册选择或直接保存到相册
文件/存储选择材料、保存 PDF（Android 版本需要时）无法使用相应文件功能
通知课程、学习、安全和订单提醒无法收到系统推送，可在应用内查看
麦克风【待研发确认：当前业务未发现必要场景】未启用则不得申请
位置【待研发确认：当前业务未发现必要场景】未启用则不得申请

我们会在首次调用前通过系统弹窗申请权限。您可以在设备系统设置中关闭权限；关闭不影响此前基于授权完成的处理。

二、Cookie 与同类技术​

Web 页面或内嵌网页可能使用 Cookie、本地存储或会话标识维持登录状态、记录必要设置和防止攻击。除非另行取得同意，我们不会使用这些技术进行与服务无关的跨平台广告跟踪。

三、委托处理、共享、转让和公开披露​

1. 委托处理与共享​

我们可能在实现服务所必需的范围内向以下接收方提供信息：

接收方类型信息范围目的
用户绑定的道路运输企业姓名、人员关系、课程、学习状态、测试结果、证明企业培训管理和档案归档
云计算与存储服务商账号、业务数据、日志等托管所需信息系统运行、存储、备份与安全
短信和推送服务商手机号、设备推送标识、消息内容所需字段验证码和必要通知
支付机构及应用商店订单号、金额、支付状态及其直接收集的信息支付、退款和对账
客服、电子签名或其他功能供应商提供相应功能所需的最少信息用户主动使用的具体服务

我们会与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并进行合理监督。法律要求取得单独同意的，我们会另行取得。

2. 无需征得同意的情形​

在法律规定的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全，或法律规定的其他情形，我们可能处理或提供必要信息。

3. 转让与公开披露​

原则上我们不转让或公开披露您的个人信息。发生合并、分立、重组、资产转让等需要转移个人信息的，我们将依法告知接收方，并要求其继续受本政策约束；处理目的或方式变化时，由接收方重新依法取得同意。

公开披露学习记录或个人身份信息前，我们会依法取得单独同意，法律另有规定的除外。

四、第三方 SDK 与外部服务​

App 和小程序可能接入登录、支付、推送、统计、崩溃分析等 SDK。第三方 SDK 可能独立收集设备和日志信息。我们会对其合法性、正当性、必要性和安全性进行评估，并在实际接入前补充完整清单。

SDK/服务名称提供方使用端目的收集信息隐私政策
微信登录/微信支付【待研发确认完整主体】小程序/Android/iOS登录、支付【待研发按实际确认】【待补充链接】
Apple 登录/应用内购买AppleiOS登录或购买（如启用）【待研发按实际确认】【待补充链接】
推送服务【待研发确认】Android/iOS消息通知【待研发确认】【待补充链接】
统计与崩溃分析【待研发确认】Android/iOS稳定性和故障分析【待研发确认】【待补充链接】
云计算/对象存储【待研发确认】全端数据托管和文件存储【待研发确认】【待补充链接】

在此表完成并与 App 实际扫描结果一致前，不应将本政策作为正式发布版提交应用商店。

五、保存地点与期限​

  1. 原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供时，将依法履行告知、单独同意、安全评估、认证或标准合同等适用义务。
  2. 账号信息在账号存续期间保存；注销后依法删除或匿名化，法律另有保存要求的除外。
  3. 学习记录、测试结果和证明为用户及企业培训档案的重要组成部分，按课程有效期、企业合法档案需要及适用法律要求保存。具体期限【待业务与法务确认】。
  4. 订单、支付和发票记录按电子商务、会计、税务等适用法律规定的期限保存。
  5. 操作与安全日志保存期限【待研发与法务确认】，期满后删除或匿名化，安全事件、争议或执法要求需要延长的除外。
  6. 客服记录保存至问题处理完毕及合理争议期届满，超期后删除或匿名化。

六、我们如何保护个人信息​

我们采取与风险相适应的管理和技术措施，包括身份鉴别、最小权限、传输保护、日志审计、备份恢复、安全监测、员工保密和供应商管理。

互联网环境不能保证绝对安全。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向有关主管部门报告、向受影响个人告知事件类型、可能危害、已采取措施、个人可采取的防范措施和联系方式；法律允许不逐一通知时，将以公告等合理方式发布。

七、您的个人信息权利​

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除和注销账号等权利。

  1. 查询和更正：通过个人资料、学习记录等页面操作；无法处理时联系客服。
  2. 复制和转移：在符合法定条件时申请获取个人信息副本或转移至指定处理者。
  3. 删除：处理目的已实现、保存期限届满、我们停止服务、您撤回同意且无其他合法依据，或处理违反法律约定时，可以申请删除。
  4. 撤回同意：通过系统权限设置、产品设置或客服撤回。撤回不影响此前处理的合法性；必要信息被撤回后，对应功能可能无法继续提供。
  5. 解除企业绑定：可通过产品功能、企业管理员或客服申请。历史档案是否删除取决于企业合法处理依据和保存义务。
  6. 注销账号：通过“我的 -> 设置 -> 账号与安全 -> 注销账号”【路径待产品确认】操作，或联系客服申请。
  7. 约束自动化决策：如以后使用自动化决策对您的权益产生重大影响，我们将依法提供说明，并允许拒绝仅通过自动化决策作出决定。
  8. 逝者近亲属权利：自然人死亡后，其近亲属可为合法、正当利益依法行使相关权利，但逝者生前另有安排的除外。

为保障安全，我们可能核验申请人身份。一般将在 15 个工作日内答复。对无端重复、超出合理限度、侵害他人权益或法律规定无法响应的请求，我们会说明理由。

八、未成年人保护​

本产品面向道路运输从业人员，原则上不以未满 14 周岁的儿童为目标用户。发现未经监护人同意处理儿童个人信息时，我们将尽快删除或采取其他必要措施。未满 18 周岁的用户应在监护人指导下使用，不得购买依法仅限成年从业人员使用的服务。

九、政策更新​

我们会因法律政策、业务功能或处理方式变化更新本政策。发生处理目的、信息种类、使用方式、接收方或权利行使方式等重大变化时，将通过弹窗、公告、消息等显著方式通知，并在依法需要时重新取得同意。

十、联系我们与投诉​

您可以通过以下方式提出咨询、投诉或个人信息请求：

我们一般将在 15 个工作日内答复。如对处理结果不满意，可以向履行个人信息保护职责的部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

十一、上线前核验清单​

以下事项由产品、研发、运营和法务共同确认，完成后删除本节及正文中的待确认标记：

  • 确认 App、小程序运营主体、收款主体和应用商店开发者主体一致或关系已清晰披露。
  • 使用自动化扫描和人工核查列出 Android、iOS、小程序全部 SDK、插件和外部域名。
  • 确认每个 SDK 的提供方、目的、信息字段、调用时机和隐私政策链接。
  • 对照代码核验相机、相册、文件、通知、位置、麦克风、剪贴板、设备标识符等权限。
  • 确认身份核验是否使用身份证、人脸或活体检测，并完成敏感个人信息单独同意。
  • 确认服务器、对象存储、日志、备份所在地域及是否存在数据出境。
  • 确认账号、学习档案、安全日志、客服数据和备份的具体保存期限与删除机制。
  • 确认产品内查询、更正、解绑、撤回授权、注销账号路径真实可用。
  • 确认企业查看司机数据前已有明确告知、合法依据和权限隔离。
  • 完成 Android、iOS 和小程序首次启动、登录前、后台静默收集行为测试。