要要礼仪上门服务平台隐私政策
要要商务尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更完善的服务，要要商务会按照本隐私权政策的规定使用和披露您的个人信息。但要要商务将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，要要商务不会将这些信息对外披露或向第三方提供。要要商务会不时更新本隐私权政策。您在同意本应用服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于要要商务服务使用协议不可分割的一部分。
要要商务是由温州要要商务科技有限公司开发的，供您下载，并仅限在手持移动终端（以下称手持终端）中安装、使用的软件系统。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
本隐私政策（以下简称"本政策"）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》等相关法律法规制定，旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您享有的相关权利。
请您在使用本平台前，仔细阅读本政策全文。一旦您开始使用本平台服务，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策，请立即停止使用本平台。
一、我们收集的个人信息
1.1 用户（消费者）信息
在您注册账号、下单预约或使用我们服务的过程中，我们可能收集以下信息：
- 账号信息：手机号码（用于注册与登录）、昵称、头像、性别、出生年份
- 服务信息：服务地址、预约时间、服务类型、备注要求
- 支付信息：支付宝账号标识、微信支付标识（我们不直接存储您的银行卡信息）
- 设备信息：设备型号、操作系统版本、设备唯一标识符（IMEI/OAID/Android ID/IDFA/OPENUDID/GUID/SUPI/SUCI/GAID/MAC）、IP 地址、传感器信息
- 位置信息：您授权后，我们将获取您的地理位置（精确/粗略位置）以为您匹配附近技师
- 通讯信息：您与技师的沟通记录（仅用于纠纷处理）
- 其他：软件安装列表、网络环境、传感器信息（用于账号安全增强、异常行为识别等非必要功能，可随时拒绝或关闭授权）
1.2 技师（服务人员）信息
技师注册和接单过程中，我们收集以下信息：
- 实名认证信息：姓名、身份证号码、身份证正反面照片
- 职业信息：从业资质证书、服务技能标签、从业经历
- 银行账户信息：用于发放服务报酬（仅用于提现功能）
- 支付宝账户信息：用于发放服务报酬（仅用于提现功能）
- 位置信息：接单期间实时位置（用于调度和安全监控）
- 行为数据：接单记录、评价数据、出勤情况
1.3 自动收集的信息 & 系统权限
当您使用本平台时，我们将自动收集或通过系统权限获取以下信息。我们申请获取的权限将与提供的服务功能保持一致，您可在设备设置内自主设置。
- 日志信息：操作记录、访问时间、崩溃日志
- 推送标识：用于发送服务通知的推送 Token（UniPush、小米/华为/荣耀/OPPO/vivo 推送）
- Cookie 及类似技术：用于维持您的登录状态和偏好设置
- 读取电话状态/READ_PHONE_STATE：识别本机识别码，用于安全风控、统计和服务推送
- 读写外部存储/READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE：用于下载、保存、修改图片、文件或缓存
- 相册/相机权限：用于客服、评论上传图片或实时拍摄；人脸识别场景需调用摄像头
- 位置权限（ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION）：用于展示当前位置可服务技师
- 拨打电话/CALL_PHONE：用于用户向技师发起虚拟电话请求
- 读取短信/READ_SMS：用于短信验证码自动登录
- 查看WLAN连接/ACCESS_WIFI_STATE：获取当前WiFi接入状态及热点信息
- 推送通知权限：用于向您推送app相关活动消息
- 应用列表权限：用于保证用户隐私和设备安全
- 读取联系人权限：用于用户向技师发起虚拟电话请求
- 剪切板权限：用于复制订单号等操作
二、我们如何使用您的个人信息
我们仅在以下目的范围内使用您的个人信息，不会超出本政策约定的范围另作他用：
- 服务履行：处理预约订单、匹配技师、派单、完成服务全流程
- 身份核验：通过证件信息对技师进行实名认证，保障服务安全
- 支付处理：通过支付宝、微信支付完成收款与退款，通过银行账户完成技师提现
- 消息推送：向您发送订单状态通知、评价提醒、活动公告（可在设置中关闭非必要推送）
- 安全保障：识别、预防、处理欺诈、骚扰等违规行为，保护用户人身财产安全
- 客服支持：处理您的投诉、反馈及纠纷
- 平台改进：基于脱敏统计数据改善产品功能和用户体验
- 法律合规：履行法律法规规定的义务，响应主管部门的合法请求
- 广告/营销短信：用户同意在使用过程中接受要要商务或第三方供应商、合作伙伴提供的广告或营销短信，用户有权根据短信提示退订此项服务。
三、信息的共享与披露
3.1 共享的情形
我们不会向无关第三方出售或租赁您的个人信息。仅在以下情况下，我们可能向特定第三方共享您的信息：
- 服务履约：向接单技师披露必要的用户服务地址与联系方式；向用户展示技师姓名与头像
- 支付服务：与支付宝（支付宝（中国）网络技术有限公司）、微信支付（深圳市腾讯计算机系统有限公司）共享支付所必需的信息
- 短信服务：通过阿里云短信服务发送验证码，涉及手机号码
- 推送服务：通过个推 UniPush 2.0 及厂商通道（小米、华为、荣耀、OPPO、vivo）推送消息，涉及设备推送标识
- 地图服务：使用高德地图 SDK 获取位置，该 SDK 可能独立收集设备信息
3.2 依法披露
在以下情况下，我们可能依法披露您的个人信息：
- 依据法律法规规定，或行政机关、司法机关的要求
- 为维护平台、用户或公众的合法权益
- 在平台发生合并、分立或资产转让时，向接收方转移（届时将另行通知）
- 其它根据法律、法规或者网站政策认为合适的披露
四、信息的存储与安全
4.1 存储地点与期限
- 存储位置：所有用户数据存储于中华人民共和国境内的阿里云服务器（ECS，杭州/上海节点）
- 手机号码：一直保存以保证您正常使用服务，注销后依法删除
- 交易记录：依《电子商务法》保留不少于 3 年
- 日志数据：保留 6 个月
- 账号信息：账号注销后保留 30 天，之后删除或匿名化处理
4.2 安全措施
我们采取以下技术与管理措施保护您的信息：
- 传输加密：所有网络通信采用 HTTPS/TLS 加密
- 存储加密：敏感字段（如身份证号、银行账号）采用 AES-256 加密存储
- 访问控制：基于 Sa-Token 的权限管理，最小化数据访问权限
- Redis 安全：缓存数据设置有效期，防止数据长期暴露
- 并发保护：使用 Redisson 分布式锁防止并发漏洞
- 安全审计：定期进行安全漏洞扫描与渗透测试
4.3 数据泄露响应
一旦发生个人信息泄露事件，我们将在 72 小时内按规定通知主管部门，并视情况通知受影响用户，同时采取补救措施降低损失。
五、您的权利
依据《个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利，均可通过 App 内【我的 — 账户设置 — 隐私管理】或联系客服行使：
- 知情权与决定权了解我们处理您个人信息的情况，并对处理目的、方式作出选择
- 查阅权查看我们持有的与您相关的个人信息
- 复制权获取您的个人信息副本（可要求导出）
- 更正权发现信息有误时要求更正
- 删除权在法定情形下要求删除您的个人信息（如注销账号）
- 撤回同意权对基于您同意处理的信息（如位置信息）可随时撤回同意；撤回不影响撤回前处理行为的合法性
- 拒绝自动化决策权对平台基于算法的自动化决策（如推荐技师）有权提出异议
- 注销权通过 App【我的 — 账号安全 — 账号注销】申请注销账号，注销后我们将删除或匿名化您的个人信息
您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。您撤销同意会导致某些法律后果，可能导致您不能享受要要商务的产品和服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
六、未成年人保护
本平台服务的受众为年满 18 周岁的成年人。我们不向未成年人提供服务，也不有意收集未成年人个人信息。我们鼓励家长或监护人对未成年人的上网行为进行监督和指导。如您发现未成年人在我们的平台上注册或使用服务，请停止使用并立即与我们联系，我们将采取相应措施删除相关信息。
如您发现我们无意间收集了未成年人信息，请立即通过本政策末尾的联系方式联系我们，我们将在核实后第一时间删除相关信息。
七、Cookie 及类似技术
本平台使用 Cookie 及类似技术维持您的登录状态、记录您的偏好设置，以及统计页面访问情况。在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies，以便您能登录或使用依赖于cookies的平台服务或功能。您有权选择接受或拒绝接受cookies，您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
八、第三方 SDK 说明
为实现平台功能，我们集成了以下第三方 SDK。这些 SDK 可能独立收集数据，请参阅其各自隐私政策。我们会尽到审慎义务，对合作方获取信息的 SDK 进行严格的安全监测，以保护数据安全。
以下 SDK 信息依据全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记情况公示。
| SDK名称 | 开发者名称 | 用途 | 收集信息范围 | 隐私链接 |
|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 支付宝支付 / 登录 | 设备信息（ANDROID_ID、DEVICE_ID、IMSI）、网络信息、传感器、设备序列号 | 查看 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信登录 / 分享 / 支付 | 读取外置存储器、写入外置存储器 | 查看 |
| 消息推送 SDK Android | 每日互动股份有限公司 | 消息推送 | 设备信息（ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID）、软件安装列表、网络信息 | 查看 |
| 定位SDK | 北京高德图强科技有限公司 | 获取位置信息 | 经纬度、设备信息（IP、GNSS、WiFi状态、SSID、BSSID、传感器信息等）、设备标识（IDFA、OAID） | 查看 |
| 地图SDK | 北京高德图强科技有限公司 | 地图展示 | 经纬度、设备信息（IP、GNSS、WiFi状态、SSID、BSSID、传感器信息等）、设备标识（IDFA、OAID）、搜索词 | 查看 |
| 轻量版地图SDK | 北京高德图强科技有限公司 | 地图展示（轻量） | 经纬度、设备信息（IP、GNSS、WiFi状态、SSID、BSSID、传感器信息等）、设备标识（IDFA、OAID） | 查看 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 获取补充设备标识（OAID等） | 移动智能终端补充设备标识信息（OAID、VAID、AAID等） | 查看 |
| 小米推送 SDK | 北京小米移动软件有限公司 | 小米手机推送 | 应用信息、设备相关信息（ MAC地址、ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID、匿名设备标识符(OAID)）、通知栏设置 | 查看 |
| 华为 HMS SDK | 华为软件技术有限公司 | 华为手机推送 | 应用信息、设备相关信息（ MAC地址、ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID、匿名设备标识符(OAID) | 查看 |
| 荣耀推送 SDK | 深圳荣耀软件技术有限公司 | 荣耀手机推送 | 设备标识符（AAID、PushToken）、APPID、应用包名、设备相关信息（ MAC地址、ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID、匿名设备标识符(OAID) | 查看 |
| OPPO 推送 SDK | 广东欢太科技有限公司 | OPPO 手机推送 | 应用基本信息、应用内设备标识符、设备相关信息（ MAC地址、ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID、匿名设备标识符(OAID) | 查看 |
| vivo 推送 SDK | 维沃移动通信有限公司 | vivo 手机推送 | 应用基本信息、设备标识符、硬件信息、系统基本信息、设备相关信息（ MAC地址、ANDROID_ID、DEVICE_ID、IMSI，获取BSSID、SSID、匿名设备标识符(OAID) | 查看 |
| 阿里云短信 SDK | 阿里巴巴云计算（北京）有限公司 | 发送验证码 | 手机号码 | 查看 |
注：个推消息推送具有自启动功能，为确保本应用处于关闭或后台运行状态下可以正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒
我们可能不时修订本政策。对于重大变更（如扩大收集范围、改变使用目的），我们将通过 App 弹窗、推送通知或站内信等方式提前 30 天通知您，并要求您重新确认同意。 如您在修订后继续使用本平台，即表示您已接受更新后的隐私政策。本隐私政策最新更新日期为2026年5月19日。 本政策的签订、效力、解释及履行均适用中华人民共和国法律。如您与我们就本政策或个人信息保护事宜发生争议，双方应协商解决；协商不成的，任一方可向温州市鹿城区人民法院提起诉讼。 如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们。一般情况下，我们将在收到请求后 15 个工作日内完成核查和处理。九、隐私政策的更新
十、争议解决
十一、联系我们