米呱呱教练端隐私政策

本政策由成都星胜元州科技有限公司（以下简称"我们"或"星胜元州科技"）作为个人信息处理者制定并发布，我们深知个人信息对您的重要性，将严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App 违法违规收集使用个人信息行为认定方法》等法律法规，处理您的个人信息，并竭力保护您的个人信息安全。本隐私政策旨在向您清晰说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

一、我们收集哪些信息

1.1 注册与实名认证信息

· 身份信息（必要）：收集您的姓名、身份证号码，用于完成实名认证，确认身份真实性，满足网络实名制要求及反洗钱法规要求。如拒绝提供则无法完成注册。

· 生物特征（可选）：收集人脸信息（面部特征数据），用于实名核验、上下班人脸打卡签到。认证和打卡均需开启此功能。

· 联系方式（必要）：收集您的手机号码，用于账号注册/登录、安全验证及重要通知送达。如拒绝提供则无法完成注册。

· 个人资料（可选）：收集头像、个人介绍、资质证书等信息，用于个人主页展示简介。

1.2 工作相关数据

· 接单记录：收集订单编号、接单时间、服务时长、服务类型及顾客信息（脱敏），用于完成订单派发、服务记录留存及业绩统计。

· 排班信息：收集班次安排、打卡记录、迟到早退记录，用于排班管理与考勤统计。

· 评价信息：收集顾客评价、商家评价及服务评分，用于服务质量评估和展示。

· 销售记录：收集推销会员卡、商品等业绩数据，用于业绩统计和结算参考。

1.3 结算信息

· 收款账户：收集银行卡号/开户行名称，以及支付宝/微信账户标识，用于向您所属商家提供收款账户信息，以便商家向您支付服务报酬。

· 交易记录：收集收入明细、结算周期及结算金额，用于结算数据记录和展示。

· 支付相关：收集微信支付、支付宝、拉卡拉、汇付天下的交易流水号，用于与支付机构对账及争议处理。

1.4 位置信息

· 前台使用：收集实时地理位置（GPS / Wi-Fi / 基站），用于接单匹配（距离优先）、上下班位置打卡及附近订单推荐。

· 后台使用：收集后台持续定位信息（需单独授权），用于保持在线接单状态时，当有新订单时及时通知。

1.5 设备与日志信息

· 设备信息：收集设备型号、操作系统版本、唯一设备标识符（OAID / IDFA）及网络类型。

· 日志信息：收集操作日志、服务日志及崩溃日志。

· 使用数据：收集功能使用频率、页面停留时长及点击行为，用于产品改进。

二、系统权限调用说明

为向您提供服务，我们会申请调用您设备的以下权限。您可在手机「设置」中随时关闭相应权限，但关闭后相关功能将无法使用。

· 相机：用于人脸识别认证、人脸打卡签到及扫码功能。使用场景：注册认证时、每次上下班打卡时、扫描二维码时。

· 相册/存储：用于上传头像、上传资质证书及保存结算截图。使用场景：编辑个人资料、上传证书、保存对账单时。

· 位置（精确定位）：用于接单匹配、位置打卡及订单分配。使用场景：在线接单状态下、签到签退时。

· 位置（后台持续定位）：用于保持在线可接单状态。使用场景：切换到后台或锁屏状态下持续侦测新订单。

· 通知推送：用于新订单提醒、结算通知及系统公告。使用场景：实时接收订单和结算消息。

· 后台刷新：用于维持网络连接以实时接收订单。使用场景：APP 在后台运行时。

· 蓝牙：用于连接蓝牙打印机等外设。使用场景：打印小票、签单等场景。

三、我们如何使用收集的信息

3.1 使用目的

我们使用收集的信息用于以下目的：

1. 向您提供 SaaS 工具服务（接单、排班、统计、结算辅助等核心功能）；
2. 身份认证和安全保障；
3. 产品改进、功能优化和新功能开发；
4. 向您推送服务通知（新订单提醒、结算通知、系统更新、安全提示等），如向您推送商业性信息，我们将提供便捷的退订方式，您可随时关闭推送；
5. 数据分析与运营（仅使用匿名化聚合数据）；
6. 防范和查处违规行为（如刷单、虚假交易等）；
7. 履行法律法规规定的义务。

3.2 自动化决策

本平台可能通过算法辅助商家决策优化订单分配。该等决策主要基于您的排班状态、服务等级、与订单的距离等客观服务维度，不涉及对您个人特征的深入分析，不会对您的合法权益产生重大影响。如您对特定决策结果有异议，可通过联系客服进行反馈。

3.3 个性化推荐

本平台可能在 APP 内展示广告内容或服务推荐。如涉及基于用户画像的个性化推荐，我们将向您提供关闭选项。

四、我们如何使用 Cookie 及同类技术

4.1 为保障软件正常运行、提升用户体验，我们会在您的移动设备上存储 Cookie 或同类技术（如本地存储）。

4.2 Cookie 用于保存您的登录状态、记住您的偏好设置、保障账户安全等。我们不会将 Cookie 用于本政策所述目的之外的任何用途。

4.3 您可以通过设备设置管理或清除 Cookie，但这样做可能会影响您的使用体验。

五、信息的存储与保护

5.1 存储地点

我们将您的个人信息存储于阿里云计算有限公司位于中华人民共和国境内的服务器上。除非法律法规另有规定或获得您的单独同意，我们不会将您的个人信息转移至境外。

5.2 存储期限

1. 一般信息：账号注销后，我们将在15个工作日对您的个人信息进行删除或匿名化处理（法律法规另有要求除外）。
2. 交易记录：根据《中华人民共和国电子商务法》第 53 条等法律法规要求，交易记录（包括订单信息、结算记录等）在您的账号注销后需继续留存 五年。五年期满后，我们将永久删除或进行不可逆的匿名化处理。留存期间，您的交易记录将与个人身份信息分离存储。
3. 人脸信息：人脸特征数据仅在必要的认证和打卡期间使用，账号注销后立即删除，不留存原始人脸图像。

5.3 安全措施

我们采取以下安全措施保护您的个人信息：

1. 加密传输：全站 HTTPS 加密，敏感信息传输采用行业标准的加密算法；
2. 访问控制：严格的内部权限管理和最小权限原则，只有授权人员可访问个人信息；
3. 安全审计：定期进行安全评估和渗透测试；
4. 日志记录：对个人信息的所有操作进行日志记录，确保可追溯；
5. 应急响应：制定个人信息安全事件应急预案，一旦发生泄露等安全事件，将依法及时告知您并向监管部门报告。

5.4 安全事件处理

如发生个人信息泄露、毁损、丢失等安全事件，我们将：

1. 立即启动应急响应预案，采取补救措施；
2. 在72小时内将事件情况以 APP 推送、短信等方式告知您；无法逐一通知的，将采取公告等合理方式告知；
3. 按照法律法规要求向监管部门报告。

六、信息的共享、转让与公开披露

6.1 与商家共享

为向您提供服务，我们会将部分个人信息（包括身份信息、接单记录、排班信息、业绩数据、评价信息等）共享给您所属的门店管理者，用于管理排班、查看业绩、计算报酬等合理管理目的。我们会要求商家严格遵守法律法规与保密义务，不得将您的信息用于服务管理之外的其他用途。共享范围限于该商家名下与您有关的数据。

6.2 与第三方服务商共享

为实现特定功能，我们与以下第三方服务商共享必要信息。我们要求所有服务商严格遵守保密义务和数据保护措施，不得将您的信息用于约定目的之外的任何用途。

· 阿里云计算有限公司：共享人脸特征数据、实名认证信息，用于人脸识别核验（阿里云实人认证）。

· 高德软件有限公司：共享定位信息，用于位置服务、地图展示及距离计算。

· 深圳市腾讯计算机系统有限公司：共享设备信息、支付凭证，用于微信支付。

· 支付宝（中国）网络技术有限公司：共享设备信息、支付凭证，用于支付宝支付。

· 拉卡拉支付股份有限公司：共享交易流水号及金额，用于支付服务。

· 汇付天下有限公司：共享交易流水号及金额，用于支付服务。

· 友盟同欣（北京）科技有限公司：共享设备信息、使用数据及页面行为，用于统计分析与性能监控。

· 深圳市和讯华谷信息技术有限公司：共享设备信息、设备标识符，用于消息推送（极光推送）。

· 崩溃收集服务商：共享设备信息及崩溃日志，用于故障诊断和稳定性提升。

6.3 其他共享情形

我们可能在以下情形下共享您的个人信息：

1. 法律法规要求：根据法律法规、司法程序、行政或执法机关要求；
2. 权利保护：为维护平台、商家、用户或其他第三方的合法权益所合理必需的；
3. 业务变更：如发生合并、收购、资产转让或类似交易，我们将要求新的持有您个人信息的组织继续受本隐私政策的约束；如变更用途，我们将重新征得您的同意。

6.4 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意；
2. 根据法律法规、司法程序要求的转让。

6.5 公开披露

我们不会公开披露您的个人信息，但以下情况除外：

1. 获得您的单独同意；
2. 法律法规强制要求披露。

七、第三方向您收集信息

7.1 第三方 SDK

本软件集成了以下第三方 SDK。当您使用这些特定功能时，SDK 提供商可能直接收集和使用您的个人信息，其数据处理行为受其自身隐私政策约束。

· 阿里云实人认证 SDK（阿里云）：用于人脸识别认证，可能收集人脸图像、身份证信息及设备信息。

· 高德定位 SDK（高德软件）：用于位置服务，可能收集位置信息、设备信息及网络信息。

· 微信支付 SDK（腾讯）：用于微信支付/登录，可能收集设备信息及应用列表（支付校验）。

· 支付宝 SDK（蚂蚁集团）：用于支付宝支付，可能收集设备信息及网络状态。

· 拉卡拉 SDK（拉卡拉）：用于支付服务，可能收集交易信息及设备信息。

· 汇付天下 SDK（汇付天下）：用于支付服务，可能收集交易信息及设备信息。

· 友盟+ SDK（友盟同欣）：用于统计分析，可能收集设备标识符（OAID / IDFA）、设备信息、页面浏览记录及点击事件。

· 极光推送 SDK（和讯华谷）：用于消息推送，可能收集设备标识符、设备信息及应用信息。

· 第三方崩溃收集 SDK（相应服务商）：用于崩溃诊断，可能收集设备信息、崩溃日志及运行状态。

7.2 广告与追踪

7.2.1 本软件可能在后续版本中投放广告内容。届时如涉及基于设备标识符的广告追踪，我们将：

1. 在首次启动时通过弹窗向您请求 App Tracking Transparency（ATT）授权（iOS）或类似机制（Android）；
2. 向您提供拒绝和关闭个性化广告的选项；
3. 在本隐私政策中及时更新广告合作方信息。

7.2.2 目前版本中，统计分析 SDK（如友盟+）可能收集设备标识符用于区分独立用户和统计活跃度，该数据仅用于分析目的，不用于广告定向投放。

八、您的权利

根据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

8.1 查阅与复制

您有权查阅和复制我们收集的您的个人信息。可通过 APP 内「我的 → 个人资料」查看基本信息，或联系客服获取完整个人信息副本。我们将在 15 个工作日内响应您的请求。

8.2 更正与补充

如您发现您的个人信息不准确或不完整，您有权要求我们更正或补充。可在 APP 内自行修改部分信息，或联系客服处理。

8.3 删除

在以下情形中，您有权要求我们删除您的个人信息：

1. 处理目的已实现、无法实现或为实现处理目的不再必要；
2. 我们停止提供产品或服务，或保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或违反与您的约定处理信息；
5. 法律法规规定的其他情形。

但请注意：法律、行政法规规定的保存期限未届满，或技术上难以实现删除的，我们将停止除存储和采取必要的安全保护措施之外的处理。

8.4 注销账号

您可在 APP 内「我的 → 账号安全 → 注销账号」自行提交注销申请。提交前请确认：

1. 账号无未完成的订单和争议；
2. 账号处于正常使用状态。

注销后，我们将按照本政策第 5.2 条的约定处理您的信息。注销不可撤销、不可恢复，所有服务数据将无法找回，请您谨慎操作。

8.5 撤回同意

您可以通过以下方式撤回之前授予的同意：

1. 关闭设备权限（手机「设置」→ 应用权限管理）；
2. 在 APP 内关闭可选功能（如后台定位）；
3. 联系客服申请撤回特定同意。

撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

8.6 数据可携带

在不影响他人合法权益且不损害公共利益的条件下，您有权要求我们将您的个人信息转移至您指定的其他个人信息处理者。目前本平台暂未实现自动化数据导出功能，但您可联系客服申请人工处理数据结构化的副本。

8.7 投诉举报

如您认为我们的信息处理行为侵犯了您的合法权益，您可通过以下途径投诉：

1. 联系本平台客服；
2. 向履行个人信息保护职责的监管部门（如国家互联网信息办公室）投诉举报。

8.8 响应说明

为保障安全，我们可能先要求验证您的身份再处理上述请求。我们将在收到请求后 15 个工作日内予以回复。

对于您合理的请求，我们不收取费用。但对于多次重复、超出合理限度的请求，我们可能视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能予以拒绝。

九、未成年人保护

9.1 本软件仅供年满 18 周岁的成年人使用。我们不会向未成年人提供服务。

9.2 我们不主动收集任何未成年人的个人信息。如您为未成年人，请勿注册和使用本软件。如监护人有理由认为未成年人未经允许向我们提供了个人信息，请立即联系我们，我们将尽快核实并删除相关数据。

十、本隐私政策的更新

10.1 我们可能根据法律法规变化、业务发展或技术升级等因素更新本隐私政策。

10.2 发生重大变更时，我们将通过以下显著方式通知您：

1. APP 弹窗方式提示您阅读更新内容；
2. 站内信或推送通知；
3. 如涉及个人敏感信息收集目的变更或新增共享方等重大变更，我们将重新征得您的单独同意。

10.3 本隐私政策所指的重大变更包括但不限于：

1. 服务模式发生重大变化，如处理信息的类型、目的、方式等；
2. 所有权结构、组织架构发生重大变化，如业务调整、破产并购等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 负责个人信息安全的责任部门、联络方式及投诉渠道发生变化。

十一、联系我们