目录
一、引言与适用范围
本政策适用于您通过手机、平板等设备访问、安装、使用小赞APP（含 HarmonyOS、Android、iOS 客户端及相关小程序）时所发生的全部行为。本政策旨在帮助您了解：
- 我们会收集您的哪些个人信息？为什么收集？怎样使用？
- 我们会如何存储、保护这些信息？
- 我们会与谁共享这些信息？
- 您对自己的个人信息享有哪些权利、如何行使？
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规的要求制定。
二、我们如何收集和使用您的个人信息
我们会基于以下业务场景，按照「最小必要」原则收集您的个人信息：
2.1 注册与登录
当您注册或登录小赞账号时，我们将收集：
- 手机号码：用于创建账号、验证身份、接收订单与系统通知。
- 微信/华为账号 OpenID 与昵称头像（仅当您选择第三方登录时）：用于建立小赞账号与第三方账号的关联。
如您拒绝提供上述信息，您将无法使用小赞的核心功能（包括下单、评价、消息等）。
2.2 浏览门店与技师
为向您展示附近的门店与技师列表，我们将收集：
- 位置信息（精确或模糊）：仅在您主动打开"附近"页面时获取，用于计算距离、按距离排序。您可在系统设置中随时关闭定位权限，关闭后将无法使用基于位置的服务。
- 设备型号、操作系统版本、网络类型：用于优化页面展示与排查异常。
2.3 下单、支付与服务履约
- 订单信息：项目、门店、技师、预约时间、备注。
- 支付信息：交易金额、订单号、支付渠道。支付密码由微信支付/支付宝直接收集与处理，我们不存储任何支付凭证。
- 预约联系方式：在您主动填写时收集，仅用于商家与您联系到店时间。
2.4 评价与内容发布
- 评价文字、评分、上传的图片或视频：用于发布消费后的评价。
- 相机/相册权限：仅在您主动选择拍摄或上传时调用。
2.5 消息与客服
- 聊天会话记录：当您与商家、技师、平台客服通过 IM 沟通时存储于服务器，用于纠纷取证与服务连续性。
- 客服反馈内容：当您主动联系客服时提交的问题描述。
2.6 系统级权限说明
详细的权限调用清单与拒绝后果，请见 应用权限清单页。我们承诺：所有敏感权限在调用前均会以弹窗方式向您再次说明用途，您可随时拒绝或撤回授权。
2.7 设备识别信息
为保障账号安全、防止恶意刷单，我们会收集设备标识符（如 IDFA / OAID / Android ID 或 HarmonyOS 设备唯一标识），仅用于：
- 账号安全风控与异常登录提醒
- 统计活跃设备数（不与个人身份关联）
三、我们如何使用 Cookie 与同类技术
本APP的小程序版本会使用本地缓存（类似 Cookie 的技术）保存您的登录态与偏好设置。您可在小程序「设置→清除缓存」中清除。原生 APP 端使用应用沙箱存储相同信息，可在系统设置中"清除应用数据"。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们仅在以下情形与第三方共享您的个人信息：
- 合作商家：当您下单后，订单中的项目、预约时间、联系电话将共享给您选择的门店或技师，用于履行服务。
- 第三方 SDK：本APP集成了实现登录、支付、地图、消息等功能所必需的第三方 SDK，详情见 第三方信息共享清单。
- 支付服务：微信支付 / 支付宝 / 汇付天下。
- 司法或行政机关：基于法律法规、强制性政府要求时。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 事先获得您的明确同意；
- 在涉及合并、收购、资产转让或类似交易时，新主体将继续受本政策约束，否则我们将要求其重新征求您的同意。
4.3 公开披露
我们仅在以下情形公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律法规要求；
- 评价等您主动选择公开发布的内容（您可随时删除）。
五、我们如何保护您的个人信息
- 加密传输：所有 API 接口均启用 HTTPS（TLS 1.2+），关键字段额外做对称加密。
- 访问控制：服务端按"最小授权"原则配置 RBAC，员工查询用户数据需逐次审批与日志留痕。
- 数据脱敏：手机号、身份证等在前端展示时默认脱敏。
- 存储期限：账号有效期内持续存储；账号注销后 15 个工作日内匿名化处理。法律法规另有规定的从其规定。
- 安全事件应急：发生数据泄露事件时，我们将在 72 小时内通过 APP 公告、短信、邮件等方式通知您，并向监管部门报告。
六、您的权利
根据相关法律法规，您对自己的个人信息享有以下权利：
- 查阅与复制：在「我的→设置→个人信息」中查看，或联系客服导出。
- 更正与补充：在「我的→编辑资料」中修改。
- 删除：删除您发布的评价、动态、聊天记录。系统级数据可联系客服删除。
- 注销账号：参见 账号注销指引。账号注销后将无法恢复。
- 撤回同意：通过关闭系统权限或在「我的→设置→权限管理」中撤回。
- 投诉与举报：通过本政策第 10 条联系方式向我们反馈。
七、我们如何处理未成年人的个人信息
本APP不针对 14 周岁以下儿童 设计，也不主动向未成年人提供服务。如您是未成年人，请在监护人陪同下阅读本政策并使用本APP。如我们发现在未事先获得监护人可证实同意的情况下收集了未成年人的个人信息，将立即删除相关数据。监护人如发现该情况，请通过第 10 条联系方式与我们联系。
八、您的个人信息如何在全球范围转移
本APP收集的个人信息全部存储于中华人民共和国境内（腾讯云·广州数据中心）。我们不会将您的个人信息传输到境外。
九、本政策如何更新
当本政策发生重大变更时（如收集信息范围扩大、共享对象变更、用户权利方式变化），我们将通过 APP 弹窗、推送通知、注册手机号短信等显著方式提前 7 天告知您，并征求您再次同意。一般性更新（如修订错别字、调整章节顺序）将以版本号变更的方式发布，您可随时在本页面查看。
十、如何联系我们
如您对本政策有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
- 公司全称：长沙市三度三科技有限公司
- 注册地址：湖南省长沙县星沙街道开元东路199号悦隽府D2栋2127
- 个人信息保护负责人邮箱：privacy@sandusan.com
- 客服邮箱：service@sandusan.com
- 客服电话：+86 186-8496-6877
- APP 内反馈：「我的→意见反馈」
我们将在收到您的请求后 15 个工作日内响应。如对我们的回复仍不满意，您可向所在地的网信办、市场监督管理部门或人民法院提出投诉或诉讼。
— 本隐私政策由长沙市三度三科技有限公司发布并解释 —