有票隐私政策

01我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现以下具体功能收集信息，不会收集与您使用服务无关的个人信息。

1.1 注册与登录

当您注册有票账号或使用手机号登录时，我们需要收集您的手机号码和短信验证码。手机号码是演出票务服务基本功能所必需的信息，如您不提供，将无法完成注册或登录，但不影响您以游客身份浏览演出信息。

您也可以使用第三方账号（如微信）授权登录。此时我们会获取该平台返回的头像、昵称、OpenID 或 UnionID，用于创建和识别您的账号。我们不会获取您在第三方平台的密码。

1.2 浏览、搜索与城市切换

您无需注册即可浏览演出列表、查看详情并进行搜索。为向您展示所在城市的演出，我们会申请定位权限；如您拒绝，您可以手动选择城市，浏览与搜索不受影响。

1.3 购票、下单与支付

1.4 实名购票与入场核验敏感个人信息

根据《营业性演出管理条例》及文化和旅游部关于大型演出活动实名购票、实名入场的管理要求，购买部分演出票品时，我们需要收集观演人姓名、证件类型、证件号码，用于入场时人证合一核验。

上述信息属于敏感个人信息。我们仅在实现实名购票与入场核验所必需的范围内处理，并通过单独的弹窗取得您的单独同意；如您不同意，我们不会处理此类信息。

代他人购票：您可以为他人购买门票，但应确保已取得该观演人的授权同意，并准确提供其姓名与证件信息。因您未取得授权而产生的纠纷，由您自行承担。

1.5 票品配送（如适用）

如您购买的为纸质票并选择快递配送，我们会收集收件人姓名、联系电话、配送地址，并与快递服务商共享上述信息以完成配送。如您选择电子票或现场取票，则无需提供上述信息。

1.6 客服与售后

当您通过在线客服、电话或工单与我们联系时，我们会收集您的账号信息、联系方式、沟通记录（文字、图片、语音）以及您主动提供的订单信息。

为保障服务质量、留存争议处理依据，客服通话可能被录音。录音能力由我们使用的第三方客服系统提供，录音文件存储于该系统的服务端，仅用于服务质量检查与售后争议处理，不用于其他目的。录音开始前，我们会以提示音或语音方式向您告知。

如您拒绝授权麦克风、相册权限或拒绝提供上述信息，您仍可通过文字方式联系我们，不影响其他功能使用。

1.7 设备信息与日志信息

为保障服务稳定运行、识别账号异常与防范黑产刷单，我们会自动收集以下信息：

1.8 间接获取的信息

为完成订单交付与售后，我们可能从支付机构、票务合作方、物流服务商处获取与交易进度相关的支付状态、出票状态与物流状态信息。

1.9 无需征得同意的情形

根据法律法规，以下情形我们处理您的个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理；
• 在合理范围内处理您自行公开或其他已合法公开的个人信息；
• 法律、行政法规规定的其他情形。

1.10 用途变更

如我们拟将收集的信息用于本政策未载明的其他目的，或基于特定目的收集的信息用于其他目的，我们将再次征得您的同意。

02系统权限与第三方 SDK

2.1 系统权限

我们仅在您使用具体功能时申请相应系统权限，不会在您未触发相关功能时提前或频繁申请。您可以随时在手机系统设置中关闭任一权限；关闭后仅影响该权限对应的功能，不影响其他功能的使用，且不影响此前基于您的授权已进行的信息处理。

权限的完整清单、申请时机与拒绝后的影响，请查阅《应用权限申请与使用情况说明》。

2.2 第三方 SDK

为保障 App 稳定运行、实现支付、推送、统计、分享、定位、实名认证等功能，我们接入了由第三方提供的软件开发包（SDK）。第三方 SDK 可能收集您的设备信息、网络信息或您主动提供的信息。

各 SDK 的名称、运营方、收集的信息、使用目的与场景、收集方式及隐私政策链接，请查阅《有票与第三方信息共享清单》。

2.3 后台运行与自启动说明

为让您及时收到客服回复、开票提醒与演出变更通知，有票 App 集成的即时通讯 SDK（融云）需要在后台保持长连接，并可能因此触发应用的自启动或关联启动。

您可以在手机系统设置的「应用管理 — 自启动 / 关联启动 / 后台活动」中关闭该能力。关闭后，您可能无法及时收到消息提醒，但浏览、搜索、购票、支付等功能不受影响。

03Cookie 及同类技术

为确保网站与客户端正常运转、记住您的登录状态与偏好设置，我们会在您的设备上存储 Cookie、LocalStorage 等本地数据，并使用 SDK 埋点统计功能使用情况。

我们不会将 Cookie 及同类技术用于本政策所述目的之外的任何用途。您可以通过浏览器设置管理、拒绝或删除 Cookie；但在拒绝的情况下，您可能无法保持登录状态，部分依赖 Cookie 的功能可能无法正常使用。

我们的 App 内埋点仅用于统计功能使用频次与性能指标，不包含您的身份证件号码、支付密码等敏感信息。

04共享、转让与公开披露

我们不会出售您的个人信息。

4.1 共享

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只共享实现相关服务所必需的信息。我们的合作伙伴无权将共享的信息用于与服务无关的其他用途。

我们与上述合作方均签署了数据保护协议，要求其按照本政策、保密义务及相关法律法规处理个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：取得您的明确同意；因合并、分立、收购或破产清算涉及个人信息转让时，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的同意。

4.3 公开披露

我们仅会在取得您的明确同意，或为履行法律法规规定、保护您或公众的人身财产安全所必需时，公开披露您的个人信息，并将采取符合业界标准的安全保护措施。

4.4 例外情形

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 为维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理且接收方无法复原并重新识别个人信息主体的数据，不属于对外共享、转让及公开披露行为。

05信息的存储与出境

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。

5.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。超期后我们将删除或匿名化处理。

当您的个人信息超出保存期限后，我们将对其进行删除或匿名化处理；如因技术限制难以立即删除，我们将停止除存储和采取必要安全保护措施之外的处理。

5.3 个人信息出境

我们目前不向中华人民共和国境外提供您的个人信息。如未来确需向境外提供，我们将依法履行安全评估、订立标准合同或个人信息保护认证等法定程序，并单独取得您的同意。

06我们如何保护您的信息

我们采取符合业界标准的安全防护措施，防止个人信息遭到未经授权的访问、使用、修改、泄露或丢失，包括但不限于：

• 对传输与存储的个人信息采用 TLS 加密、数据库字段加密等技术手段；
• 实施分级权限管理，仅因业务必要接触数据的人员方可访问，并签署保密协议；
• 定期开展安全评估、漏洞扫描与渗透测试，建立安全事件响应机制；
• 对敏感个人信息（如身份证件号码）进行脱敏展示，日志中不记录完整明文。

请您理解，互联网环境并非绝对安全。请妥善保管您的账号与验证码，不要向他人透露；如发现账号异常，请立即联系我们。

07您的权利

在法律法规允许的范围内，您对您的个人信息享有以下权利：

7.1 查阅、复制

您可以在有票 App 的个人中心查阅账号资料、订单记录、搜索历史等。如需复制您的个人信息，可通过第十一条的方式向我们提出，我们将以合理方式提供副本。

7.2 更正、补充

当您发现我们处理的个人信息有误或不完整时，您可以在 App 内直接修改，或联系我们更正、补充。

7.3 删除

在以下情形中，您可以要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或者与您的约定处理个人信息；
• 法律、行政法规规定的其他情形。

若我们决定响应删除请求，我们将同时通知从我们处获得该信息的主体，要求其及时删除，法律法规另有规定或该主体已获得您的独立授权的除外。因备份系统机制，相关信息可能在备份更新时删除。

7.4 撤回同意

您可以通过关闭系统权限、在 App 设置中关闭对应开关，或联系我们撤回此前作出的授权同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

7.5 注销账号

您可以通过有票 App「我的 — 隐私专项 — 个人信息查阅管理 — 注销」提交申请，或联系在线客服申请注销。我们将在收到申请后 7 个工作日 内完成核验并为您注销。

7.6 转移

在符合国家网信部门规定条件的情况下，您可以请求将您的个人信息转移至您指定的个人信息处理者，我们将提供转移的途径。

7.7 要求解释说明

您有权要求我们对本政策及个人信息处理规则进行解释说明。

7.8 近亲属的权利

如您已去世，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使查阅、复制、更正、删除等权利，但您生前另有安排的除外。

7.9 响应时限

我们将在收到您的请求并完成身份核验后 15 个工作日 内予以答复。对于合理的请求，我们原则上不收取费用；对于重复、超出合理限度的请求，我们可能收取一定成本费用或说明理由后拒绝。

7.10 投诉与申诉

如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、工业和信息化、市场监督管理等部门投诉举报，或向有管辖权的人民法院提起诉讼。

08推荐展示与自动化决策

我们目前不基于您的个人信息向您进行个性化推荐。App 首页的「精彩推荐」栏目由运营人员根据演出档期统一编排；「大家都在看」栏目依据全体用户整体的浏览与购票热度排序。两者均为面向所有用户的统一展示，不基于您的浏览记录、搜索记录或购票记录构建个人画像。

我们不会基于您的个人信息在交易价格、票档展示等方面对您设置不合理的差别化条件。

如未来我们上线个性化推荐服务，将提前通过弹窗或公告等显著方式告知您，并提供便捷的关闭方式；关闭后您看到的仍为演出内容，不影响购票等其他功能。

09未成年人保护

我们的产品与服务主要面向成年人。若您为未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。

我们不面向未满 14 周岁的儿童提供账号注册服务。如您在购票时提供儿童观演人信息，该信息仅用于出票与入场核验，我们不会将其用于其他目的，也不会用于个性化推荐或广告投放。

如我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，我们将尽快删除相关信息。监护人如有疑问或需行使权利，可通过第十一条与我们联系。

10本政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（包括但不限于处理目的、处理方式、个人信息种类发生变化，共享、转让、公开披露对象发生变化，您行使权利的方式发生变化，我们的联系方式发生变化等），我们将通过 App 弹窗、推送通知、短信或网站公告等显著方式告知您，并重新取得您的同意。

本政策的版本号与生效日期载于页面顶部。您可以在有票官网（www.ypiao.com）查阅最新版本。

11如何联系我们

我们设有个人信息保护专职团队。如您对本政策有任何疑问、意见或建议，或需要行使上述权利，可通过以下方式与我们联系：

• 个人信息保护联系邮箱：open@ypiao.com
• 客服电话：400-080-9208（工作日 9:00 — 18:00）
• 在线客服：有票 App「我的 — 在线客服」
• 通信地址：湖北省襄阳市高新区大李沟路3号汉江创业创新产业园6楼C区01室（收件人：个人信息保护团队）

如您发现个人信息可能被泄露，请通过上述方式立即告知我们，我们将在收到通知后第一时间启动核查与处置。

一般情况下，我们将在 15 个工作日 内答复您的请求。如您对我们的答复不满意，可向网信、工业和信息化、市场监督管理等部门投诉举报，或向有管辖权的人民法院提起诉讼。

附定义