同城速洗隐私政策
一、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理与服务直接相关的个人信息。
1. 账号注册与登录
为创建账号、完成登录和保障账号安全，我们会收集您的手机号码、验证码、账号标识及登录记录。手机号码属于实现账号登录所必需的信息；拒绝提供将无法使用登录后的功能。
使用本机号码一键登录时，极光认证及对应运营商的认证 SDK 会处理本机手机号码、运营商与网络状态、认证凭证及必要设备信息，用于识别当前上网卡、校验号码并完成登录。您可以选择短信验证码登录。使用微信登录时，我们会在您授权后取得用于登录的微信账号标识及授权凭证；您选择授权的头像、昵称用于展示个人资料。相关第三方的信息范围见第五节。
2. 车辆与服务信息
为匹配洗车和养护服务，您可以提供车牌号码、车型、车辆颜色及您主动填写的车辆信息。具体以产品页面实际展示为准。
3. 下单与履约
为创建并履行订单，我们会处理您的服务项目、预约时间、服务地址、联系人、联系电话、车辆信息、订单金额、优惠信息和订单状态。支付由第三方支付机构完成，我们通常仅接收支付结果和交易流水标识，不直接保存您的银行卡密码。
4. 定位与地址
经您授权后，我们可能访问精确或大致位置信息，用于推荐附近门店、定位服务地址和估算服务范围；师傅使用接单、行程及到达服务时，还会处理与履约有关的当前位置、位置更新时间和行程信息。位置信息通过系统定位接口及地图服务获取。您可以在系统设置中关闭定位权限，也可以在支持手动选择的页面填写地址；关闭后，与定位有关的功能可能无法使用。精确位置和行踪轨迹属于敏感个人信息，泄露可能影响您的人身、财产安全，我们仅为相关位置服务及订单履约处理，并依法取得单独同意。
5. 客服与售后
当您联系我们时，我们可能收集您主动提供的账号信息、联系方式、沟通记录、图片或视频、订单信息，用于核验身份、处理咨询、投诉及售后问题。
6. 安全保障与运行维护
为保障服务安全稳定运行、防范欺诈和排查故障，我们会处理设备型号、品牌、操作系统及版本、应用包名与版本、网络类型、运营商名称、IP 地址、操作日志、崩溃日志和性能数据。这些信息由应用或集成的 SDK 在运行、功能调用或故障发生时，通过系统接口获取或根据运行情况生成。
我们及集成的 SDK 还可能按以下目的处理设备标识与应用信息，具体 SDK、提供方和处理方式见第五节：
| 信息种类及范围 | 处理目的 | 获取方式与场景 |
|---|---|---|
| Android ID（Android_ID / ANDROID_ID）、OAID（开放匿名设备标识符） | 区分设备、保障登录安全、识别推送目标及统计服务运行情况 | 在您同意本政策后，相关 SDK 初始化或提供推送、认证服务时，调用系统或设备厂商接口获取；OAID 也可能经移动安全联盟统一调用 SDK 返回 |
| 设备 MAC 地址（设备网络接口的硬件地址） | 在系统允许、对应 SDK 可选采集能力启用时，补充设备识别，保障推送与认证服务准确性 | 相关 SDK 在初始化或提供相应服务时，通过系统接口读取可访问的地址；不因本政策列明即突破系统权限或系统版本限制 |
| 软件安装列表、软件运行列表（可访问的应用包名及相关应用、运行状态信息） | 在相应 SDK 能力启用时，判断应用运行环境、识别异常软件和自动化攻击，或协调推送连接以减少重复连接的耗电与流量 | 相关 SDK 在提供认证安全风控、推送链路服务时，通过系统应用查询接口获取；范围受系统版本、权限及 SDK 配置限制 |
| 安装实例标识、推送 Registration ID、平台、设备型号、系统和应用版本 | 将当前账号与本次安装的推送通道关联，发送订单和服务通知 | 安装实例标识由应用随机生成并在本机保存；推送标识由极光 SDK 返回，登录及推送设备绑定时传送至我们的服务器 |
设备 MAC 地址、Android ID、OAID 和软件安装列表均属于本政策明确告知的信息类型，不以“设备信息”等概括名称替代。这些信息不用于读取您的通讯录、短信或通话内容。SDK 的设备识别与应用自行生成的安装实例标识是不同的处理过程。
上述 SDK 的信息处理以您知情同意为前提；涉及依法需要授权的系统权限时，还需取得相应权限。不同系统、SDK 版本和功能配置的可访问范围可能不同，可选能力未启用或系统不允许时不获取相应信息。如需扩大信息种类、改变处理目的或处理方式，我们会另行告知并依法取得同意。
7. 师傅身份认证与履约凭证
当您作为师傅提交实名认证时，需处理您主动提供的真实姓名、手机号码、身份证号码、身份证人像面照片及认证结果，用于核实服务人员身份及开通履约所需的隐私号联系能力。身份证号码及证件照片属于敏感个人信息，泄露可能导致身份被冒用，我们须在依法取得单独同意并采取严格保护措施的前提下处理。拒绝提供会影响需要实名身份的师傅服务，不影响与实名无关的功能。
师傅提交服务凭证时，我们会处理您主动拍摄或选择的车辆照片、服务视频及视频中的声音、订单关联信息，用于核验履约和处理售后。请避免拍入与订单无关的人员、证件或其他个人隐私。
师傅连接洗车设备时，我们会通过蓝牙接口读取附近相关设备的名称、标识、广播状态和信号强度，处理设备绑定及开关记录，用于识别订单关联设备、控制设备和确认服务进度。
8. 征得授权同意的例外
在法律法规允许的范围内，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件，或在合理范围内处理您自行公开的信息时，我们可能无需另行征得您的同意。
二、设备权限的调用
我们根据您使用的功能和设备系统申请必要权限，并在申请时说明用途。您可以随时在设备设置中关闭权限。权限关闭后，对应功能可能受限，已依法完成的信息处理不受影响。
| 权限 | 使用目的 | 是否可关闭 |
|---|---|---|
| 位置 | 推荐附近门店、定位服务地址、师傅行程与到达服务；部分 Android 系统的蓝牙扫描也需要定位权限 | 可以，支持手动填写的地址可继续填写；相关定位或蓝牙功能可能受限 |
| 相机/相册 | 上传车辆照片、服务凭证、实名证件照片或更换头像；相册仅处理您选择的素材 | 可以，相关拍摄或上传功能可能受限 |
| 麦克风 | 师傅录制带声音的服务凭证视频 | 可以，相关录制功能可能受限 |
| 蓝牙/附近设备 | 师傅搜索、连接洗车设备，读取状态和执行设备控制 | 可以，关闭后无法进行对应蓝牙操作 |
| 通知 | 发送订单进度、服务提醒 | 可以，不影响基本服务 |
| 电话 | 经您主动点击后联系门店或客服 | 可以 |
联网、网络状态及 Wi-Fi 状态等权限用于服务连接和网络状态判断，部分系统不会单独弹窗。设备标识和软件安装列表的读取也可能不产生独立的系统授权弹窗，因此我们在第一节及第五节明确告知其处理规则，不能将“没有权限弹窗”等同于“没有信息处理”。
三、我们如何使用 Cookie 和同类技术
在 H5 等网页端，我们可能使用 Cookie、本地存储等技术保存登录状态、记录必要偏好并保障安全。您可以通过浏览器设置管理这些技术，但禁用后部分功能可能无法正常工作。
四、我们如何委托处理、共享、转让和公开个人信息
委托处理：我们可能委托云服务、短信、客服等服务商处理必要信息，并通过协议和安全措施要求其仅按我们的指示处理。
共享：为履行订单，我们会向参与本单服务的门店、师傅提供必要的联系人、车辆、服务地址及订单信息；为完成登录、支付、地图和消息推送等功能，相关第三方会按第五节说明处理必要信息。师傅实名认证及隐私号服务涉及的认证信息接收方、用途和范围，将在认证或服务开通环节另行告知，依法需要单独同意的，在提供前取得单独同意。除此之外，未经您的授权同意或无法律法规依据，我们不会向其他个人信息处理者提供您的个人信息。
转让与公开：如发生合并、分立、收购或资产转让，我们会依法告知接收方，并要求其继续受本政策约束。我们原则上不会公开您的个人信息，确需公开时会依法告知并取得单独同意。
五、第三方 SDK 与服务
我们使用下列第三方 SDK 或服务实现相关功能。除特别说明仅在本地处理的组件外，SDK 可在应用内通过系统接口自行获取下表所列信息，并通过网络发送给相应提供方；应用也可能向提供方提交您发起功能所必需的参数。仅在相应功能、系统条件及授权满足时处理对应信息，不代表下表每项信息均会在每台设备上收集。
1. 应用运行、推送和登录认证
| SDK / 服务及提供方 | 目的与信息范围 | 处理方式与使用场景 | 隐私政策 |
|---|---|---|---|
| DCloud App 引擎（uni-app / 5+）；数字天堂（北京）网络技术有限公司 | 支持应用运行与故障排查：设备品牌、型号、系统、网络类型、IP 地址、应用包名及版本、匿名运行标识、报错堆栈和性能信息；视频方向适配可能读取加速度、重力传感器 | 应用运行时由引擎采集运行诊断信息；方向适配所用传感器在本地处理 | DCloud App 引擎隐私政策 |
| 移动智能终端补充设备标识体系统一调用 SDK（移动安全联盟 OAID SDK，com.bun.miitmdid / com.zui.opendeviceidlibrary）；中国信息通信研究院泰尔终端实验室、移动安全工作委员会 | 提供 OAID 获取能力：设备制造商、型号、品牌、运营商名称、本应用包名，以及接口返回的 OAID | 相关能力调用时在本地判断适配接口并返回标识；该统一调用 SDK 本身不存储数据、不进行网络传输，返回标识可供本表列明的设备识别服务使用 | 统一调用 SDK 隐私政策 |
| 极光公共组件 JCore（cn.jiguang）；深圳市和讯华谷信息技术有限公司 | 为推送和认证提供公共运行支持及服务运行情况统计：Android ID、OAID、设备型号、系统、网络状态、IP 地址及运行日志；对应产品的可选信息范围见下两项 | 同意政策后由集成的极光服务调用；SDK 自行采集并向极光服务传输必要信息 | 极光隐私政策 |
| 极光推送 JPush SDK（cn.jpush）；深圳市和讯华谷信息技术有限公司 | 发送订单、服务通知和核验送达情况：Android ID、OAID、推送标识、设备型号、系统、网络类型、运营商、IP 地址及推送日志；可选设备识别可能涉及 IMEI、IMSI、设备 MAC 地址；链路协调能力可能涉及 软件安装列表、软件运行列表 | 同意政策后初始化，推送服务工作时由 SDK 获取并传输；后台接收通知时仍可能保持网络连接，厂商通道按设备适配 | 极光隐私政策 |
| 极光安全认证 JVerification SDK（cn.jiguang.verifysdk）；深圳市和讯华谷信息技术有限公司 | 本机号码一键登录、认证安全：手机号、认证凭证、Android ID、OAID、设备型号、系统、运营商、IP 地址、网络与 Wi-Fi 状态；可选设备识别可能涉及 IMEI、IMSI、ICCID、设备 MAC 地址；安全风控能力可能涉及 软件安装列表、软件运行列表 | 同意政策后进行认证初始化、预取号及授权取号，SDK 自行采集并与极光及当前运营商交互；手机号用于完成您授权的登录 | 极光隐私政策 |
极光服务中的设备 MAC 地址用于设备标识补充，软件安装列表用于相应的推送链路协调或认证风控。它们属于可选采集或扩展功能对应的信息，仅在该能力启用、系统允许且具备相应授权时处理。您可通过第七节的方式提出限制处理或撤回同意的请求，也可使用极光用户退出渠道联系极光处理相关请求。
2. 运营商号码认证
一键登录由极光按当前上网卡调用对应运营商能力，提供方及信息范围如下；不会因接入多家运营商而同时向全部运营商请求您的号码。
| SDK / 服务及提供方 | 目的与信息范围 | 处理方式与使用场景 | 隐私政策 |
|---|---|---|---|
| 中国移动号码认证（com.cmic）；中移互联网有限公司 | 核验本机号码：手机号码、网络类型、网络地址、运营商与 SIM 状态，以及认证所需的设备型号、厂商、系统、OAID、应用包信息 | 本机号码登录时由认证 SDK 与移动认证服务器交互 | 中国移动认证隐私政策 |
| 联通认证 SDK（com.unicom）；小沃科技有限公司（SDK 组件），联通在线信息科技有限公司（联通认证服务） | 核验本机号码：手机号码、IP 地址；依 SDK 版本、配置可能涉及首选卡、SIM 状态、设备型号、系统版本、网络与 Wi-Fi 状态、运营商名称 | 本机号码登录时由认证 SDK 与联通认证服务器交互 | 联通认证服务隐私政策 |
| 中国电信天翼账号认证；天翼数字生活科技有限公司 | 核验本机号码：手机号码、应用进程信息、网络地址、网络类型及状态、运营商、设备型号、厂商、系统及认证凭证 | 本机号码登录时由认证 SDK 与电信认证服务器交互 | 天翼账号隐私政策 |
3. 地图、微信及厂商推送
| SDK / 服务及提供方 | 目的与信息范围 | 处理方式与使用场景 | 隐私政策 |
|---|---|---|---|
| 高德地图 SDK；高德软件有限公司 | 地图展示、位置及路线服务：经纬度、IP 地址、网络与 Wi-Fi 状态、SSID、BSSID、基站、设备型号、系统、应用信息；按 SDK 版本和授权情况可能涉及 Android ID、OAID、IMEI、IMSI、MAC 地址等设备标识 | 使用地图或定位功能时，SDK 从系统获取并向高德传输服务所需信息；敏感位置另行授权 | 高德开放平台隐私权政策 |
| 微信开放平台 SDK；深圳市腾讯计算机系统有限公司 | 微信登录、分享和支付：您授权的账号标识、登录凭证、选定分享内容、支付订单与结果、网络及必要设备和应用信息 | 您主动选择对应功能时，SDK 调起微信并传递本次请求所需数据，应用接收授权或支付结果 | 微信隐私保护指引 |
在对应品牌设备上，极光推送可使用下列厂商通道接收通知。处理方式为厂商 SDK 在推送注册、接收通知及送达回执时自行获取必要信息并与厂商推送服务器交互，主要用于建立设备通道、识别推送目标和核验送达情况。
| 厂商推送 SDK / 提供方 | 信息范围 | 隐私政策 |
|---|---|---|
| 华为推送；华为软件技术有限公司 | 应用信息、设备型号、系统及设置、网络类型、运营商、SSID、IP 地址和推送通道标识 | 华为推送 SDK 隐私声明 |
| 荣耀推送；深圳荣耀软件技术有限公司 | AAID、PushToken、APPID 和应用包名 | 荣耀推送 SDK 隐私声明 |
| 小米推送（com.xiaomi.push）；北京小米移动软件有限公司 | 应用包名、版本及运行状态、设备型号、内存、系统、网络与 Wi-Fi 状态、通知设置、消息内容及送达和点击记录 | 小米推送隐私政策 |
| OPPO PUSH；广东欢太科技有限公司 | 推送服务及本应用的包名、版本、SDK 版本、应用内推送标识 | OPPO PUSH 个人信息保护政策 |
| vivo 推送；维沃移动通信有限公司 | 应用标识、包名、应用与 SDK 版本、regid、设备类型和系统类型及版本 | vivo 推送隐私政策 |
| 魅族推送；珠海星纪魅族信息技术有限公司 | 设备品牌、型号、系统、语言、PUSHID、应用信息和推送状态 | 魅族推送隐私政策 |
4. 本地数据解析组件
应用依赖中包含 fastjson（com.alibaba.fastjson，杭州阿里巴巴广告有限公司），用于本地 JSON 数据解析。该解析库本身不以读取设备 MAC 地址、软件安装列表或向独立服务上传个人信息为功能。其处理内容取决于应用传入的业务数据，相关业务处理仍受本政策约束。组件资料见 fastjson 官方项目。
六、个人信息的保存与保护
- 原则上，我们将在中华人民共和国境内收集和产生的个人信息存储在境内。如确需跨境提供，我们将依法履行相应义务并另行告知。
- 我们仅在实现本政策所述目的所需的最短期限内保存个人信息，法律法规或监管要求另有规定的除外。
- 我们采用访问控制、加密传输、安全审计、员工权限管理等合理措施保护个人信息。
- 如发生个人信息安全事件，我们将及时采取补救措施，并依法向您和有关主管部门告知或报告。
七、您的个人信息权利
1. 查阅、更正、删除及撤回同意
在法律法规规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回授权同意，注销账号，以及要求我们解释本政策。您可以通过应用内对应功能或本政策末尾的联系方式提出请求；账号注销的具体方法见下文。
您可以在系统设置中关闭定位、相机、相册、麦克风、蓝牙和通知等授权，也可以通过本政策末尾的联系方式就设备标识、软件安装列表或第三方 SDK 的处理提出查询、限制处理、撤回同意或删除请求。仅关闭系统权限，可能不会停止不依赖该权限的设备标识处理；我们会根据您的具体请求协调相关 SDK 提供方处理。您也可以选择其他登录方式，或停止使用涉及该处理的功能。
撤回同意不影响撤回前基于同意进行的处理。
2. 账号注销方式与流程
应用内注销：如您的设置页显示“注销账号”入口，可通过“我的 → 设置 → 注销账号”申请注销当前登录账号，具体步骤如下：
- 登录您需要注销的账号，进入“我的”页面，点击“设置”，再点击“注销账号”。
- 阅读注销确认弹框中的说明，核对未结束订单、退款、争议和账号权益等事项。请先完成或取消未结束订单，并妥善处理未完成退款、争议及相关资金结算；如需协助，可通过下述邮箱联系我们。
- 确认注销意愿后，点击“确认注销”提交申请；如暂不注销，点击“取消”，不会提交注销申请。
- 系统确认注销成功后，应用会提示“账号已注销”，退出当前账号并引导您重新登录。如显示“暂无法注销”或其他失败提示，请根据页面展示的原因处理后重试，或通过下述邮箱申请协助；仅点击按钮或提交申请不代表注销已完成。
邮箱申请注销：如您无法登录、未找到注销入口、应用内注销未成功，或希望通过邮件申请，可发送邮件至 tianlangyixin@163.com，邮件主题填写“账号注销申请”，正文说明需要注销的账号绑定手机号及注销意愿。我们将通过您的来信邮箱与您联系，并在必要范围内核验账号归属，确认后协助办理并告知处理结果。请勿在邮件中提供登录密码、短信验证码、支付密码或与核验无关的个人信息。
3. 注销的影响及个人信息处理
注销成功后，原账号无法恢复，我们将停止提供基于该账号的服务，并解除该账号与手机号、微信登录的绑定。之后使用相同手机号或微信重新注册，将创建新账号，原账号的会员、订单及资产不会随重新注册恢复。请在确认注销前核对相关权益并妥善处理；注销不视为您放弃依法享有的退款、投诉或其他权利。退出登录、卸载应用或关闭系统权限均不等同于注销账号。
注销后，我们将依法删除您的个人信息或进行匿名化处理。对于历史订单、资金流水等依法需要保存的信息，我们仅在法定期限和必要范围内保留；法律、行政法规规定的保存期限尚未届满，或者删除、匿名化从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理，待相应情形消除后依法处理。
4. 请求核验与答复
为防止他人冒用账号提出请求，我们可能在必要范围内核验您的身份。我们通常会在收到您的请求后十五个工作日内答复，告知处理结果或处理进展；涉及补充核验、尚待处理事项或依法保留的信息，我们会说明原因、所需步骤和预计处理安排。该答复期限不代表所有依法需要保留的信息均在此期限内删除。我们不会为注销设置不合理条件；如无法满足您的请求，会说明理由，您可通过本政策末尾的邮箱继续提出异议或投诉。法律法规另有规定的，依其规定处理。
八、未成年人保护
本服务主要面向成年人。未满十四周岁的未成年人应在父母或其他监护人的同意和指导下使用。若我们发现未经监护人同意处理了未成年人的个人信息，将依法尽快删除或采取其他保护措施。
九、政策更新
我们可能根据业务变化和法律法规要求更新本政策。涉及处理目的、方式、信息类型或您权利的重大变化时，我们会通过弹窗、消息等显著方式再次告知，并在依法需要时重新取得您的同意。
十、联系我们
个人信息处理者：四川天朗亿鑫科技有限公司
注册地址：四川省成都市武侯区一环路南三段49号十层A座
个人信息保护联系邮箱：tianlangyixin@163.com
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过上述方式联系我们。