"小赞"是由长沙市三度三科技有限公司（以下简称「我们」）为您提供手艺人发现、门店浏览、服务预约、在线支付、评价分享等功能的 application（或服务）。长沙市三度三科技有限公司非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。特别是加粗及红色高亮标注的内容涉及您的个人敏感信息，您应重点阅读。
版本变更说明
因业务发展需要我们进行了隐私声明更新，请您仔细阅读此次隐私声明的变更内容：
- 完善了个性化推荐功能的说明及关闭路径；
- 更新了第三方 SDK 清单，补充华为账号 Account Kit、高德地图 SDK 等；
- 细化了个人信息管理权利的操作路径。
摘要
本声明主要向您说明以下内容：我们基于提供服务的需要，收集和使用您的必要个人信息；我们调用相关设备权限的目的和场景；我们对未成年人个人信息的保护方式；我们与第三方共享信息的情形及 SDK 集成情况；我们保护您个人信息安全的措施；您管理个人信息的途径；信息存储地点及期限；以及我们联系您的方式。
1. 我们如何收集和使用您的个人信息
我们仅在有合法性基础的情形下才会使用您的个人信息。根据适用的法律，我们可能会基于您的同意、为履行/订立您与我们的合同所必需、履行法定义务所必需等合法性基础，使用您的个人信息。
1.1 我们提供下列服务时会处理必要的个人信息。
1.1.1 为了实现注册与登录功能，在获取您的同意后我们需要收集您的手机号码，以便给您创建账号、验证身份、接收订单与系统通知服务。
1.1.2 为了实现第三方账号登录功能，在获取您的同意后我们需要收集您的微信/华为账号 OpenID 与昵称头像，以便建立小赞账号与第三方账号的关联。
1.1.3 为了实现浏览门店与技师（附近功能），在获取您的同意后我们需要收集您的位置信息（精确或模糊），以便给您提供按距离排序、附近门店推荐服务。您可在系统设置中随时关闭定位权限，关闭后将无法使用基于位置的服务。同时我们会收集您的设备型号、操作系统版本、网络类型，用于优化页面展示与排查异常。
1.1.4 为了实现下单、支付与服务履约，在获取您的同意后我们需要收集以下信息：
- 订单信息（服务项目、门店、技师、预约时间、备注）：用于生成和管理您的服务订单。
- 支付信息（交易金额、订单号、支付渠道）：用于完成订单付款。支付密码由微信支付/支付宝直接收集与处理，我们不存储任何支付凭证。
- 预约联系方式：在您主动填写时收集，仅用于商家与您联系到店时间。
1.1.5 为了实现评价与内容发布功能，在获取您的同意后我们需要收集您的评价文字、评分、上传的图片或视频。相机/相册权限仅在您主动选择拍摄或上传时调用。
1.1.6 为了实现消息与客服功能，在获取您的同意后我们需要收集以下信息：
- 聊天会话记录：当您与商家、技师、平台客服通过 IM 沟通时存储于服务器，用于纠纷取证与服务连续性。
- 客服反馈内容：当您主动联系客服时提交的问题描述。
1.1.7 为了实现设备识别与安全保障，在获取您的同意后我们需要收集设备标识符（如 IDFA / OAID / Android ID 或 HarmonyOS 设备唯一标识），仅用于账号安全风控与异常登录提醒、统计活跃设备数（不与个人身份关联）。
1.2 个性化推荐
我们会获取您的同意后，为您提供以下个性化推荐功能：
我们会使用本应用收集的位置信息和浏览记录，为您推荐附近的门店与技师。
如果您不希望在本应用中继续接收个性化的内容推荐，您可以通过如下方式关闭个性化推荐。关闭期间，我们将无法基于您的个性化特征和偏好进行内容推荐。
关闭路径：「我的 → 设置 → 隐私设置 → 个性化推荐」关闭开关。
2 设备权限调用
本应用在运行过程中需要使用以下权限，我们会在使用之前征求您的意见，任何未明确同意使用的权限，均不会被随意调用。
定位权限：当您使用「附近」功能查找门店与技师时，我们需要调用定位权限，以便计算距离、按距离排序。
相机权限：当您使用拍照头像、评价拍照、扫码核销功能时，我们需要调用相机权限，以便拍摄照片。
相册/存储权限：当您使用选择头像、上传评价图片、发送聊天图片功能时，我们需要调用相册读取权限，以便选择图片。
麦克风权限：当您使用 IM 语音消息功能时，我们需要调用麦克风权限，以便录制语音。
通知推送权限：为了向您推送订单状态、新消息、优惠活动等通知，我们需要调用通知权限。
您可以随时访问系统"设置"来管理您的系统权限。不同操作系统或应用版本其使用的权限或权限名称可能存在差异，具体以您实际使用的为准。详细的权限调用清单与拒绝后果，请见 应用权限清单页。
3 对未成年人的保护
我们非常重视对未成年人个人信息的保护，将严格按照国家法律法规要求对未成年人提供服务并对未成年人提供保护。如果您是未成年人，需要您的父母或其他监护人同意您使用本应用并同意相关应用的服务条款。父母或其他监护人也应采取适当的预防措施来保护未成年人，包括监督其对本应用的使用。
特别地，如果您是儿童（不满十四周岁的未成年人），在您使用我们的服务前，请务必通知您的父母或其他监护人一起仔细阅读本声明以及我们专门制定的 《儿童隐私保护声明》，并在您的父母或其他监护人同意或指导后，使用我们的服务或向我们提供信息。如果您是儿童的父母或其他监护人，请确保您监护的儿童在您的同意或指导下使用我们的服务和向我们提供信息。
4 与第三方共享
为了向您提供部分功能/服务，我们需要将您的个人信息提供给第三方。为了保障您的数据安全和隐私，我们与合作伙伴签订了数据安全保护协议，明确了合作伙伴对您的数据的保护责任、义务和要求。详情如下所示：
（1）合作商家（门店/技师）
第三方公司名称：合作门店/技师（由您下单时选择）
共享信息名称：订单项目、预约时间、联系电话
使用目的：履行服务订单，便于商家/技师与您联系确认到店时间
使用场景：用户下单后，订单信息同步至对应门店或技师
共享方式：服务端接口推送
（2）支付服务
第三方公司名称：财付通支付科技有限公司 / 支付宝（中国）网络技术有限公司 / 上海汇付支付有限公司
产品/类型：微信支付 SDK / 支付宝 SDK / 汇付天下 SDK
共享信息名称：订单号、交易金额、商户号、设备信息、IP
使用目的：完成订单付款、资金清结算
使用场景：用户在订单页面选择支付方式完成付款
共享方式：SDK 自行处理，本APP不接触支付密码
第三方个人信息处理规则：微信支付隐私政策 / 支付宝隐私政策 / 汇付天下隐私政策
（3）司法或行政机关
基于法律法规、强制性政府要求时，我们可能需要向司法或行政机关共享您的个人信息。
5 第三方 SDK
为了向您提供部分功能/服务，我们集成了合作伙伴的软件工具开发包（简称"SDK"）或其他类似的应用程序。我们会对 SDK 或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方 SDK，并及时在本说明中向您公开说明接入第三方 SDK 的最新情况。请注意，第三方 SDK 可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
1、微信开放平台 SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
产品/类型：微信开放平台 SDK
收集信息类型：微信 OpenID、UnionID、昵称、头像、设备型号、操作系统版本、网络状态、IP 地址
使用目的：用户使用微信账号登录小赞
使用场景：用户选择微信登录并授权后
收集方式：SDK 自行处理，本APP不直接获取微信账号密码
第三方个人信息处理原则：https://privacy.qq.com/
2、华为账号 Account Kit
第三方公司名称：华为软件技术有限公司
产品/类型：华为账号 Account Kit
收集信息类型：华为账号 OpenID、UnionID、昵称、头像、设备 ID
使用目的：HarmonyOS NEXT 用户使用华为账号登录小赞
使用场景：用户选择华为账号登录并授权后
收集方式：SDK 自行处理，本APP不直接获取华为账号密码
第三方个人信息处理原则：华为隐私声明
3、高德地图 SDK / Web API
第三方公司名称：高德软件有限公司
产品/类型：高德地图 SDK / Web API
收集信息类型：位置信息（经纬度）、IP、设备型号、操作系统版本
使用目的：「附近」功能展示门店地图、计算距离、地址搜索、路线规划
使用场景：仅在用户主动开启定位权限并使用地图相关功能时调用
收集方式：SDK 本地处理 + 服务端 API 调用
第三方个人信息处理原则：https://lbs.amap.com/pages/privacy/
4、腾讯云 IM SDK
第三方公司名称：腾讯云计算（北京）有限责任公司
产品/类型：腾讯云 IM (TIM) SDK
收集信息类型：用户 ID（非真实手机号）、设备信息、IP、聊天内容
使用目的：用户、商家、技师、客服之间的即时消息通讯
使用场景：用户使用 IM 功能发送/接收消息时
收集方式：SDK 实时传输
第三方个人信息处理原则：https://privacy.qq.com/
5、腾讯云 COS SDK
第三方公司名称：腾讯云计算（北京）有限责任公司
产品/类型：腾讯云 COS（对象存储）SDK
收集信息类型：上传文件的二进制内容、上传时的 IP、设备信息；不主动收集账号身份
使用目的：用户头像、评价图片、视频、技师作品集等的上传与访问
使用场景：用户上传或访问图片/视频资源时
收集方式：SDK 直传腾讯云 COS
第三方个人信息处理原则：腾讯云隐私政策
完整的第三方 SDK 清单请见 第三方信息共享清单。
6 如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，所有 API 接口均启用 HTTPS（TLS 1.2+），关键字段额外做对称加密。
（二）我们的数据安全能力：服务端按"最小授权"原则配置 RBAC，员工查询用户数据需逐次审批与日志留痕；手机号、身份证等在前端展示时默认脱敏。
（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。
（四）我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。账号有效期内持续存储；账号注销后 15 个工作日内匿名化处理。法律法规另有规定的从其规定。
（五）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
（六）如若发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。我们将在 72 小时内通过 APP 公告、短信、邮件等方式通知您。
7 管理您的个人信息
我们非常尊重您对个人信息的关注，并为您提供了以下数据主体权利及选择。
7.1 信息访问
您可以前往「我的 → 设置 → 个人信息」，访问手机号码、昵称、头像等。也可联系客服导出您的个人信息。
7.2 信息更正
当您需要更新您的个人信息，或发现我们处理您的个人信息有误时，您有权作出更正或更新。
您可以前往「我的 → 编辑资料」，访问并修改昵称、头像等信息。
7.3 信息删除
您可以前往相应功能页面，删除您发布的评价、动态、聊天记录。系统级数据可联系客服删除。
7.4 撤销同意
如果您需要撤回位置信息、相机/相册权限等处理您的信息，您可以前往系统「设置」或「我的 → 设置 → 隐私权限」来撤销您的同意。
7.5 注销服务
您可以前往「我的 → 设置 → 账号注销」注销此前注册的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。详情参见 账号注销指引。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本声明中"如何联系我们"章节中所述方式与我们取得联系，并行使您的相关权利。
8 信息存储地点及期限
我们承诺，除法律法规另有规定外，我们对你的信息的保存期限应当为实现处理目的所必要的最短时间。
上述信息将会传输并保存至中华人民共和国境内（腾讯云·广州数据中心）的服务器。我们不会将您的个人信息传输到境外。
账号有效期内持续存储；账号注销后 15 个工作日内完成匿名化处理或删除，法律法规对保留期限另有规定的从其规定。
9 如何联系我们
您可通过以下方式联系我们，并行使您的相关权利，我们会尽快回复。
联系电话：+86 186-8496-6877
电子邮箱：privacy@sandusan.com
联系地址：湖南省长沙县星沙街道开元东路199号悦隽府D2栋2127
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
生效日期：2026年09月07日