一、适用范围
本隐私政策适用于您访问约亚官方网站、使用约亚 App、微信公众号、小程序及相关服务时我们对个人信息的处理活动。 若第三方服务向您提供独立产品或服务并单独适用其隐私政策的，不适用本政策。
二、App运行过程中可能收集的个人信息明细
为避免明示不全，我们在本节集中说明约亚 App 及所集成第三方 SDK 在运行过程中可能处理的个人信息类型。 我们仅会在实现相应功能或服务所必需的范围内收集、使用相关信息；对于未实际使用或未获得授权的功能，我们不会主动读取对应信息。
| 信息类型 | 具体字段或范围 | 使用目的与触发场景 | 收集方式 |
|---|---|---|---|
| 设备标识与设备信息 | 设备品牌、设备型号、系统版本、应用版本、Android ID、OAID、IMEI、IMSI、设备 MAC 地址、SIM 卡信息、运营商信息、网络类型、IP 地址、WLAN 信息、SSID、BSSID、设备传感器基础信息等 | 账号安全、风险识别、异常排查、消息推送、登录认证、支付安全、统计分析、兼容性适配 | App运行时由系统接口、基础组件或第三方 SDK 在必要范围内读取 |
| 移动通信网络标识 | SUPI、SUCI、运营商网络状态、移动网络接入信息等 | 一键登录、号码认证、运营商网络识别、安全校验 | 在您使用一键登录、号码认证等功能时，由运营商认证 SDK 在必要范围内处理 |
| 软件安装列表或应用安装状态 | 设备中是否安装微信、支付宝、HMS Core、厂商推送服务、地图服务或其他实现登录、支付、分享、推送所必需的应用状态信息；在特定 SDK 场景下可能涉及软件安装列表信息 | 判断微信登录、微信分享、微信支付、支付宝支付、厂商推送、HMS Core 服务等第三方服务是否可用，避免功能调用失败 | 在启动推送服务、调用登录/支付/分享/地图等 SDK 或进入相关功能场景时，由 App 或第三方 SDK 通过系统能力读取 |
| 位置信息 | 经纬度、城市、行政区、详细地址、附近地点、WLAN 信息、SSID、BSSID、蓝牙、基站等辅助定位信息 | 附近服务推荐、服务范围判断、地址选择、距离展示、路费计算、订单履约 | 在您授权定位或主动选择地址时收集；拒绝授权不影响基础浏览，但会影响位置相关功能 |
| 联系人与本机电话号码 | 订单联系人姓名、联系电话、您主动填写或选择的联系人信息、本机电话号码或认证手机号 | 注册登录、号码认证、订单履约、客服售后、地址管理；如使用系统通讯录选择联系人，将在您主动触发并授权后读取所选联系人 | 由您主动填写、授权选择或通过号码认证 SDK 在必要范围内获取 |
| 通话记录、短信、日历 | 通话记录、短信内容、短信列表、日历信息 | 当前版本约亚 App 不主动读取上述信息；如后续新增相关功能，我们将另行告知并征得授权 | 默认不收集；未取得单独授权前不会主动读取 |
| 图片、视频、音频 | 头像、反馈图片、投诉凭证、售后图片、订单服务留痕照片或视频、服务过程录音等 | 头像设置、意见反馈、投诉处理、售后处理、服务流程留痕、争议处理 | 在您使用拍照、相册上传、视频上传、录音等功能并授权后收集 |
| 账号、订单与交易信息 | 手机号、验证码、登录凭证、昵称、头像、服务项目、服务地址、预约时间、订单编号、支付状态、退款状态、评价记录、客服沟通记录等 | 注册登录、预约下单、履约管理、支付退款、客服售后、争议处理 | 由您主动提供、交易过程中产生或服务提供方反馈形成 |
| 剪贴板信息 | 分享链接、邀请链接等您主动复制的内容 | 复制分享链接或邀请信息 | 仅在您主动点击复制等操作时写入剪贴板；当前版本不主动读取剪贴板内容 |
三、我们处理个人信息的场景清单
| 场景 | 可能收集的信息 | 处理目的与方式 | 是否必要 / 不提供的影响 | 保存期限 |
|---|---|---|---|---|
| 注册、登录与身份验证 | 手机号、验证码、登录标识、昵称、头像、本机电话号码或认证手机号、运营商信息、必要设备标识等 | 创建账号、识别用户身份、保障账号安全 | 属于必要信息；如不提供，可能无法注册、登录或使用账号服务 | 账号存续期间及注销后合理期限内；法律另有规定的从其规定 |
| 浏览、搜索与内容展示 | 浏览记录、搜索记录、设备型号、系统版本、应用版本、网络类型、IP 地址、日志信息等 | 展示服务内容、提升页面体验、进行基础统计与安全审计 | 部分为必要信息；如拒绝，可能影响展示效果或部分功能体验 | 按实现目的所必需的最短期限保存，网络日志等安全记录不少于6个月 |
| 附近服务与定位 | 定位信息、经纬度、城市、详细地址、附近地点、WLAN 信息、SSID、BSSID、蓝牙、基站等相关信息 | 为您展示附近可约服务、判断服务范围、减少手动输入位置 | 属于特定功能必要信息；如拒绝授权，您仍可使用基础功能，但无法使用基于位置的推荐与展示 | 在实现定位功能所必需的期间内保存 |
| 预约下单与履约 | 项目、服务地址、联系人姓名、联系电话、预约时段、订单编号、支付状态、评价记录等 | 生成订单、完成履约、提供订单管理、售后处理与争议协助 | 属于必要信息；如不提供，将无法完成下单或履约 | 订单及交易记录原则上不少于3年，法律法规另有规定的从其规定 |
| 支付 | 订单号、交易金额、支付状态、设备信息、网络信息、支付机构返回的必要结果信息；为判断支付能力可能读取微信、支付宝等应用安装状态 | 完成支付处理、确认付款状态、支持退款与对账 | 属于必要信息；如不提供，将无法完成支付 | 与订单、交易记录一致保存 |
| 客服、售后与投诉处理 | 沟通记录、投诉内容、订单凭证、问题说明、您主动上传的图片、视频、音频等 | 核验身份、处理售后、解决争议、改进服务 | 如不提供必要信息，可能影响问题定位和处理效率 | 自问题处理完毕之日起在必要期限内保存，原则上不少于3年 |
| 消息通知与安全风控 | 设备信息、Android ID、OAID、IMEI、IMSI、设备 MAC 地址、SIM 卡信息、网络信息、SSID、BSSID、推送标识、日志信息、风险识别信息、厂商服务或相关应用安装状态等 | 发送订单通知、服务提醒、识别异常行为、保障系统安全 | 属于必要或辅助安全信息；如关闭相关权限，可能影响消息接收或风控能力 | 按实现目的所必需的最短期限保存 |
四、敏感个人信息说明
在约亚服务中，设备标识、软件安装列表、精准定位、服务地址、联系人与联系电话、图片、音视频、沟通记录、交易记录等信息可能构成敏感个人信息或与您的重要权益密切相关。 我们仅在具有明确业务必要性的前提下进行处理，并依法采取更严格的保护措施。
- 精准定位：用于展示附近可约服务与判断服务范围，不授权将影响相关定位能力。
- 服务地址与联系人：用于订单履约与售后处理，不提供将无法完成服务。
- 设备标识与软件安装列表：用于登录认证、消息推送、支付分享能力判断、安全风控和兼容性适配。
- 图片、视频与音频：用于头像、反馈、投诉、售后、服务留痕和争议处理。
- 沟通记录与投诉凭证：用于客服核验、争议处理和售后支持。
- 交易与支付记录：用于完成支付、退款、对账、风控和留痕。
如法律法规要求对特定敏感个人信息取得单独同意，我们将通过弹窗、权限授权页、订单确认页或其他适当方式另行向您告知并征得同意。
五、我们如何使用信息
我们收集并使用个人信息，主要用于以下目的：
- 为您提供浏览项目、预约下单、订单管理、评价反馈等核心功能；
- 完成身份验证、风险识别、支付处理、履约通知及售后服务；
- 保障账号与交易安全，防范欺诈、滥用、攻击与异常行为；
- 改进产品功能、优化页面体验、分析服务使用情况；
- 在法律法规允许范围内，向您发送服务提醒、订单通知及必要运营信息。
六、信息共享、转让与公开披露
我们不会向无关第三方出售您的个人信息。仅在以下必要场景下，我们可能共享您的部分信息：
- 支付服务提供商：为完成支付、退款、对账、支付能力判断等，与支付机构共享订单号、金额、支付状态、设备信息、网络信息、应用安装状态等必要信息；
- 地图与定位服务提供商：为实现位置展示、服务范围判断，与地图定位服务提供商共享必要定位、设备信息、网络环境信息；
- 消息推送服务提供商：为实现订单通知、服务提醒，与推送服务提供商共享设备标识、推送标识、网络信息、SSID、BSSID、厂商服务安装状态等必要信息；
- 云存储或内容服务提供商：为保存用户上传内容、订单凭证、图片或媒体资源，共享必要的存储信息；
- 实际履约服务提供方：为完成订单履约，与服务提供方共享联系人、地址、预约时间、订单信息等必要信息；
- 依据法律法规、监管要求、司法机关或行政机关的合法要求进行披露；
- 在发生合并、分立、收购或资产转让等情形时，在合法合规前提下进行必要转移，并要求接收方继续履行保护义务。
七、我们如何保护信息
我们采取合理的技术与管理措施保护您的个人信息安全，包括但不限于访问控制、传输加密、权限隔离、日志审计和员工安全培训等。 尽管如此，互联网环境并非绝对安全，请您妥善保管账号及设备信息。
八、信息保存
当前个人信息原则上存储于中华人民共和国境内；如后续确需跨境提供，我们将依法另行告知并取得相应授权或履行法定程序。
- 账号基础信息：在账号存续期间保存，注销后在合理必要期限内删除或匿名化处理；法律法规另有规定的从其规定。
- 订单及交易记录：原则上不少于3年；法律法规另有规定的从其规定。
- 客服、投诉与售后记录：自处理完毕之日起在必要期限内保存，原则上不少于3年。
- 网络日志与安全记录：根据相关法律法规要求至少保存6个月。
超过保存期限后，我们将依法删除相关信息或进行匿名化处理。
九、您的权利
在法律法规规定范围内，您享有以下权利：
- 查询、访问、更正您的账号、订单、地址、评价等个人信息；
- 删除不再需要或超出约定用途处理的个人信息；
- 撤回对定位、相机、相册、麦克风、通讯录、通知等权限的授权；
- 注销账号，并要求依法处理您的个人信息；
- 获取本隐私政策内容并了解我们的处理规则。
如 App 内已提供相关入口，您可通过“我的 - 设置”等页面内相应功能进行操作；如无法自助完成，您可发送邮件至 hcwlbj@163.com，邮件主题建议注明“个人信息权利申请”。 为保障安全，我们可能要求您提供必要身份核验信息。原则上，我们将在收到并核验后15个工作日内回复。
十、未成年人保护
我们的产品和服务主要面向成年人。如您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用相关服务。 对于未成年人的个人信息，我们将依据法律法规采取更严格的保护措施。
十一、SDK列表
根据当前版本及参考现有业务实现，约亚 App 可能接入或调用以下 SDK。约亚 App 实际上线版本如有新增、删减或替换， 我们将通过 App 内公示页面及本政策更新版同步说明。
| SDK名称 | 开发者 | 使用目的 | 收集信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 为用户提供支付功能 | 设备信息、网络信息、应用安装状态、交易相关必要信息 | 查看 |
| 一键认证 SDK Android | 每日互动股份有限公司 | 一键登录与号码认证 | 设备信息、Android ID、OAID、IMEI、IMSI、SIM 卡信息、网络信息、运营商信息、本机号码认证相关信息等 | 查看 |
| 号码认证 | 中移互联网有限公司 | 手机号认证与快捷登录 | 设备信息、网络信息、运营商信息、本机号码认证相关信息等 | 查看 |
| 地图SDK | 北京高德图强科技有限公司 | 地图展示、服务范围展示 | 位置信息、设备信息、网络环境信息、传感器信息等 | 查看 |
| 定位SDK | 北京高德图强科技有限公司 | 定位、附近服务推荐 | 位置信息、设备信息、网络环境信息、传感器信息等 | 查看 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信登录、支付、分享 | 设备信息、应用安装状态、登录标识、交易相关必要信息 | 查看 |
| 性能加速库 | 华为软件技术有限公司 | 提升图形与运行性能 | 设备信息、系统信息、运行状态信息、HMS Core 安装状态等 | 查看 |
| 消息推送 SDK Android | 每日互动股份有限公司 | 消息推送与通知触达 | 设备信息、Android ID、OAID、IMEI、IMSI、设备 MAC 地址、网络信息、SSID、BSSID、推送标识、应用安装状态、厂商服务安装状态等 | 查看 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 获取补充设备标识用于设备识别与安全风控 | 开放匿名设备标识符 OAID、设备基础信息等必要信息 | 查看 |
| 联通认证SDK | 联通在线信息科技有限公司 | 手机号认证与快捷登录 | 设备信息、网络信息、运营商信息、本机号码认证相关信息等 | 查看 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 荣耀设备系统消息推送 | 设备信息、推送标识、通知相关信息、厂商服务安装状态等 | 查看 |
| 轻量版地图SDK | 北京高德图强科技有限公司 | 轻量地图展示与位置相关服务 | 位置信息、设备信息、网络环境信息、传感器信息等 | 查看 |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 魅族设备系统消息推送 | 设备信息、推送标识、通知相关信息、厂商服务安装状态等 | 查看 |
十二、政策更新
我们可能根据业务变化、产品调整或法律法规要求更新本隐私政策，并通过 App 页面、静态协议页、公告或其他合理方式向您告知。更新后的政策自公示之日起生效。
十三、联系我们
如您对本隐私政策有任何疑问、意见、投诉或个人信息权利申请，可通过以下方式联系我们：
- 运营主体：北京航创未来教育科技有限公司
- 联系邮箱：hcwlbj@163.com
- 通信地址：北京市顺义区汇海南路1号院5号楼3层5-302
- ICP备案：京ICP备2024087362号-1