要要礼仪上门服务平台隐私政策

一、我们收集的个人信息

1.1 用户（消费者）信息

在您注册账号、下单预约或使用我们服务的过程中，我们可能收集以下信息：

• 账号信息：手机号码（用于注册与登录）、昵称、头像、性别、出生年份
• 服务信息：服务地址、预约时间、服务类型、备注要求
• 支付信息：支付宝账号标识、微信支付标识（我们不直接存储您的银行卡信息）
• 设备信息：设备型号、操作系统版本、设备唯一标识符（IMEI/OAID）、IP 地址
• 位置信息：您授权后，我们将获取您的地理位置以为您匹配附近技师
• 通讯信息：您与技师的沟通记录（仅用于纠纷处理）

1.2 技师（服务人员）信息

技师注册和接单过程中，我们收集以下信息：

• 实名认证信息：姓名、身份证号码、身份证正反面照片
• 职业信息：从业资质证书、服务技能标签、从业经历
• 银行账户信息：用于发放服务报酬（仅用于提现功能）
• 位置信息：接单期间实时位置（用于调度和安全监控）
• 行为数据：接单记录、评价数据、出勤情况

1.3 自动收集的信息

当您使用本平台时，我们将自动收集：

• 日志信息：操作记录、访问时间、崩溃日志
• 推送标识：用于发送服务通知的推送 Token（UniPush）
• Cookie 及类似技术：用于维持您的登录状态和偏好设置

二、我们如何使用您的个人信息

我们仅在以下目的范围内使用您的个人信息，不会超出本政策约定的范围另作他用：

• 服务履行：处理预约订单、匹配技师、派单、完成服务全流程
• 身份核验：通过证件信息对技师进行实名认证，保障服务安全
• 支付处理：通过支付宝、微信支付完成收款与退款，通过银行账户完成技师提现
• 消息推送：向您发送订单状态通知、评价提醒、活动公告（可在设置中关闭非必要推送）
• 安全保障：识别、预防、处理欺诈、骚扰等违规行为，保护用户人身财产安全
• 客服支持：处理您的投诉、反馈及纠纷
• 平台改进：基于脱敏统计数据改善产品功能和用户体验
• 法律合规：履行法律法规规定的义务，响应主管部门的合法请求

三、信息的共享与披露

3.1 共享的情形

我们不会向无关第三方出售或租赁您的个人信息。仅在以下情况下，我们可能向特定第三方共享您的信息：

• 服务履约：向接单技师披露必要的用户服务地址与联系方式；向用户展示技师姓名与头像
• 支付服务：与支付宝（支付宝（中国）网络技术有限公司）、微信支付（深圳市腾讯计算机系统有限公司）共享支付所必需的信息
• 短信服务：通过阿里云短信服务发送验证码，涉及手机号码
• 推送服务：通过个推 UniPush 2.0 推送消息，涉及设备推送标识
• 地图服务：使用高德地图 SDK 获取位置，该 SDK 可能独立收集设备信息

3.2 依法披露

在以下情况下，我们可能依法披露您的个人信息：

• 依据法律法规规定，或行政机关、司法机关的要求
• 为维护平台、用户或公众的合法权益
• 在平台发生合并、分立或资产转让时，向接收方转移（届时将另行通知）

四、信息的存储与安全

4.1 存储地点与期限

• 存储位置：所有用户数据存储于中华人民共和国境内的阿里云服务器（ECS，杭州/上海节点）
• 账号信息：账号注销后保留 30 天，之后删除
• 交易记录：依《电子商务法》保留不少于 3 年
• 日志数据：保留 6 个月

4.2 安全措施

我们采取以下技术与管理措施保护您的信息：

• 传输加密：所有网络通信采用 HTTPS/TLS 加密
• 存储加密：敏感字段（如身份证号、银行账号）采用 AES-256 加密存储
• 访问控制：基于 Sa-Token 的权限管理，最小化数据访问权限
• Redis 安全：缓存数据设置有效期，防止数据长期暴露
• 并发保护：使用 Redisson 分布式锁防止并发漏洞
• 安全审计：定期进行安全漏洞扫描与渗透测试

4.3 数据泄露响应

一旦发生个人信息泄露事件，我们将在 72 小时内按规定通知主管部门，并视情况通知受影响用户，同时采取补救措施降低损失。

五、您的权利

依据《个人信息保护法》，您对自己的个人信息享有以下权利，均可通过 App 内【我的 — 账户设置 — 隐私管理】或联系客服行使：

• 知情权与决定权了解我们处理您个人信息的情况，并对处理目的、方式作出选择
• 查阅权查看我们持有的与您相关的个人信息
• 复制权获取您的个人信息副本（可要求导出）
• 更正权发现信息有误时要求更正
• 删除权在法定情形下要求删除您的个人信息（如注销账号）
• 撤回同意权对基于您同意处理的信息（如位置信息）可随时撤回同意；撤回不影响撤回前处理行为的合法性
• 拒绝自动化决策权对平台基于算法的自动化决策（如推荐技师）有权提出异议
• 注销权通过 App 申请注销账号，注销后我们将删除或匿名化您的个人信息

六、未成年人保护

本平台服务的受众为年满 18 周岁的成年人。我们不向未成年人提供服务，也不有意收集未成年人个人信息。

如您发现我们无意间收集了未成年人信息，请立即通过本政策末尾的联系方式联系我们，我们将在核实后第一时间删除相关信息。

七、Cookie 及类似技术

本平台使用 Cookie 及类似技术维持您的登录状态、记录您的偏好设置，以及统计页面访问情况。您可通过手机系统设置禁用相关权限，但这可能影响部分功能的正常使用。

八、第三方 SDK 说明

为实现平台功能，我们集成了以下第三方 SDK，这些 SDK 可能独立收集数据，请参阅其各自隐私政策：

九、隐私政策的更新

我们可能不时修订本政策。对于重大变更（如扩大收集范围、改变使用目的），我们将通过 App 弹窗、推送通知或站内信等方式提前 30 天通知您，并要求您重新确认同意。

如您在修订后继续使用本平台，即表示您已接受更新后的隐私政策。

十、争议解决

本政策的签订、效力、解释及履行均适用中华人民共和国法律。如您与我们就本政策或个人信息保护事宜发生争议，双方应协商解决；协商不成的，任一方可向温州市鹿城区人民法院提起诉讼。

十一、联系我们

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们。一般情况下，我们将在收到请求后 15 个工作日内完成核查和处理。

• 公司名称温州要要商务科技有限公司
• 注册地址浙江省温州市
• App 客服平台内「我的 — 联系客服」
• 电子邮件privacy@wzyaoyao.com
• 数据保护负责人公司指定数据保护官（DPO）
• 官网wzyaoyao.com