约亚隐私政策

一、适用范围与处理者

本政策适用于约亚 App、约亚官方网站以及由北京航创未来教育科技有限公司运营的约亚服务。第三方独立提供并展示其隐私政策的产品或服务，由该第三方按照其政策处理个人信息。

个人信息处理者：北京航创未来教育科技有限公司；联系邮箱： hcwlbj@163.com；通信地址：北京市顺义区汇海南路1号院5号楼3层5-302。

二、游客模式与权限规则

首次启动时，约亚先展示隐私说明。在您点击“同意并继续”前，App 不初始化一键登录、定位、推送、支付、分享或统计 SDK，不读取 Android ID、OAID、MAC 地址等设备标识，不取得推送标识，不请求定位、相机或相册权限。

您可以点击“仅使用基础功能”进入游客模式。游客模式通过网络请求获取公开内容，服务器会形成包含 IP 地址、请求时间、请求网址、App 版本和操作系统版本的网络与安全日志；游客模式不采集精确位置、通讯录、短信、通话记录、Android ID、OAID、MAC 地址、设备广告标识、推送标识或登录凭证。

当您主动使用登录、定位、下单、支付、推送、分享、上传图片或拍摄功能时，约亚会再次提示并在取得同意后启动对应能力。Android 端同意后会按系统要求重新启动 App；iOS 端按功能注册并申请相应权限。

三、业务功能个人信息清单

红色加粗内容属于敏感个人信息，处理该类信息可能对人身、财产或人格权益产生较高风险。

功能	具体个人信息	目的、方式与触发条件	拒绝后的影响
公开内容浏览与搜索	IP 地址、请求时间、请求网址、App 版本、操作系统版本；登录用户的浏览和搜索记录	您打开页面或搜索时由服务器接收，用于返回内容、维护服务安全及定位故障。	网络日志是联网服务必需信息；无法提供时不能加载在线内容。
短信、微信及一键登录	手机号、短信验证码、登录令牌、微信 OpenID、微信 UnionID、运营商认证结果；仅一键登录处理 OAID、Android ID、MAC 地址、WLAN 连接信息（SSID、BSSID、DHCP）、IP 地址、网络类型、运营商名称、设备品牌与型号、操作系统版本	您点击发送验证码、微信登录或一键登录后，通过服务器、微信或运营商认证服务校验身份并创建登录状态；其中一键登录所需设备及网络信息由认证 SDK 通过系统接口在设备本机自动采集并传输，用于识别认证设备、完成本机号码校验及保障认证安全。	不提供时不能注册或登录，但可以使用游客模式。
个人资料	昵称、头像、性别、生日	您在个人资料页主动填写或上传，用于展示账号资料。	不填写不影响浏览、下单和履约；未填写字段保持空白。
技师申请与身份审核	真实姓名、手机号、身份证号码、身份证正反面图片、资质证书、健康证明、常驻地址、家庭地址、服务区域	申请成为技师时由您填写或上传，平台用于实名核验、资质审核、服务范围配置和履约管理。	不提供时不能申请成为技师，不影响普通用户功能。
定位、地图与地址	精确经纬度、城市、地点名称、详细服务地址、联系人姓名、联系电话；使用高德定位时还处理 OAID、IP 地址、GNSS 信息、网络类型、Wi-Fi 状态及参数、Wi-Fi 列表、SSID、BSSID、基站信息、传感器信息、运营商信息、设备品牌与型号、操作系统版本	您点击定位、选择地址或提交订单时，通过系统定位、高德地图或您手动输入取得，用于附近服务、距离计算、地址选择和履约；其中高德定位所需信息由 SDK 通过系统接口在设备本机自动采集并传输。	拒绝定位后可手动选择或输入地址；不提供履约地址和联系人时不能下单。
预约、订单与履约	服务项目、用户及技师内部编号、预约时间、订单编号、订单状态；服务地址、联系人姓名、联系电话、订单备注	您确认订单后由系统生成，并在用户、平台和接单技师之间用于预约、派单、履约、售后及争议处理。	不提供必填信息时不能创建订单。
支付、退款、余额与提现	订单号、支付流水号、金额、支付渠道、支付状态、退款记录、账户余额、提现账户、账户姓名和提现记录；使用支付宝支付时还处理 Android ID、IP 地址、网络类型、设备品牌与型号、操作系统版本及支付宝安装状态	您发起支付、退款或提现时，由平台、微信、支付宝及结算机构处理，用于完成交易、对账、退款、结算和风险控制；支付宝支付所需设备及网络信息仅在您选择支付宝后由支付 SDK 通过系统接口在设备本机自动采集并传输，用于唤起支付、识别运行环境和保障交易安全。	不提供时不能使用相应资金功能。
订单消息与系统通知	推送客户端标识 CID、GID、OAID、Android ID、MAC 地址、设备平台、设备厂商、设备品牌与型号、操作系统版本、App 版本、WLAN 连接信息（Wi-Fi 状态、SSID、BSSID、DHCP）、运营商信息、网络类型、IP 地址、通知送达和点击状态	您同意隐私政策并主动启用订单通知后，由个推 / UniPush SDK 通过系统接口在设备本机自动采集并传输，用于生成推送目标标识 CID、GID，识别消息接收设备，准确、稳定地发送订单状态、服务提醒和安全通知。	拒绝或关闭通知后，App 不发送系统推送；您仍可在 App 内查看订单状态。
拍摄与相册上传	您主动拍摄或选择的照片、视频及其中包含的内容	您点击上传或拍摄后，App 申请对应系统权限并上传所选文件，用于头像、技师审核、履约凭证、投诉或售后。	拒绝权限后不能使用对应上传方式；可在支持的页面改用文字说明。
评价、投诉与客服	评价或投诉内容、订单证据、沟通内容以及主动上传的图片和视频	您提交评价、投诉或联系客服时收集，用于展示评价、核实事实、处理售后和解决争议。	不提供证据可能影响问题核验和处理结果。
登录、支付和分享能力判断	微信、支付宝、HMS Core、魅族推送服务、荣耀推送服务的安装或可用状态	仅在您触发微信登录或分享、微信或支付宝支付、厂商推送时查询，用于选择可用的第三方能力。	拒绝后对应第三方功能不可用，可选择其他可用方式。

四、敏感个人信息

约亚处理的敏感个人信息包括：精确位置及形成的行动轨迹、服务地址与家庭地址、手机号及订单联系人信息、身份证号码及证件图片、资质和健康证明、支付账户、余额、交易与提现记录、沟通内容、照片、视频，以及未满14周岁未成年人的个人信息。

上述信息用于实名审核、定位与履约、资金结算、客户支持和争议处理。泄露或不当使用可能导致人身安全、财产损失、身份冒用或名誉损害。约亚通过场景告知、最小权限、加密传输、访问控制和留痕审计予以保护；依法需要单独同意时，将在具体功能中另行取得。

五、第三方 SDK 清单

第三方 SDK 只在您同意本政策并触发对应功能后初始化或调用。

SDK / 提供方	具体信息	触发、目的与收集方式	隐私规则
DCloud uni-app / 5+ 引擎数字天堂（北京）网络技术有限公司	Android ID、OAID、设备品牌与型号、操作系统版本、App 版本、网络类型、IP 地址、应用启动信息及运行错误日志	您同意本政策后，由运行引擎通过系统接口在设备本机自动采集并传输，用于跨平台渲染、网络连接、运行环境识别、应用性能改进和崩溃排查。	查看
个推消息推送 / UniPush 每日互动股份有限公司	推送 CID、GID、OAID、Android ID、MAC 地址、设备平台、设备厂商、设备品牌与型号、操作系统版本、App 版本、WLAN 连接信息（Wi-Fi 状态、SSID、BSSID、DHCP）、运营商信息、网络类型、IP 地址、通知送达及点击状态	您同意本政策并主动启用订单通知后，由 SDK 通过系统接口在设备本机自动采集并传输，用于生成 CID、GID，识别消息接收设备，并准确、稳定地发送订单或系统通知。	查看
华为 HMS Push 华为软件技术有限公司	华为推送 Token、设备型号、操作系统版本、App 标识、通知送达及点击状态	华为设备同意并启用通知后处理，用于系统级消息送达；通过 HMS Push 服务取得。	查看
魅族 Push 珠海星纪魅族信息技术有限公司	魅族推送标识、设备型号、操作系统版本、App 标识、通知送达及点击状态	魅族设备同意并启用通知后处理，用于系统级消息送达；通过魅族推送服务取得。	查看
荣耀 Push 深圳荣耀软件技术有限公司	荣耀推送 Token、设备型号、操作系统版本、App 标识、通知送达及点击状态	荣耀设备同意并启用通知后处理，用于系统级消息送达；通过荣耀推送服务取得。	查看
一键登录 / 号码认证每日互动、中国移动、中国联通、中国电信	本机手机号认证结果、OAID、Android ID、MAC 地址、WLAN 连接信息（Wi-Fi 状态、SSID、BSSID、DHCP）、运营商名称、网络类型、设备品牌与型号、操作系统版本、IP 地址	您点击一键登录后，由认证 SDK 通过系统接口在设备本机自动采集并通过当前运营商网络传输，用于识别认证设备、校验本机号码、完成登录并保障认证安全。	个推 · 移动 · 联通 · 电信
高德开放平台地图与定位 SDK 北京高德图强科技有限公司	精确经纬度、城市、地点名称、OAID、IP 地址、GNSS 信息、网络类型、Wi-Fi 状态及参数、Wi-Fi 列表、SSID、BSSID、基站信息、传感器信息、设备信号强度、运营商信息、设备品牌与型号、操作系统版本、屏幕分辨率、App 名称及版本	您点击定位、选址或查看地图且授予定位权限后，由 SDK 通过系统接口在设备本机自动采集并传输，用于定位、地图展示、地点搜索、距离计算及保障定位服务安全；退出相关功能后停止定位并释放定位资源。	查看
微信 OpenSDK 深圳市腾讯计算机系统有限公司	微信安装状态、App 标识；登录时的 OpenID、UnionID 和授权结果；支付时的订单号、金额和支付结果	您点击微信登录、分享或支付后处理，用于完成对应功能；通过微信客户端与 OpenSDK 取得。	查看
支付宝 App 支付 SDK 支付宝（杭州）信息技术有限公司	支付宝安装状态、App 标识、订单号、金额、支付结果、Android ID、设备品牌与型号、操作系统版本、网络类型、IP 地址	您选择支付宝支付后，由支付 SDK 通过系统接口在设备本机自动采集并通过支付宝客户端传输，用于唤起支付、识别运行环境、保障交易安全并向平台返回支付结果。	查看
移动安全联盟 OAID SDK 中国信息通信研究院	OAID、设备品牌与型号、操作系统版本	仅在最终安装包包含该组件且您同意后，由推送或安全组件调用，用于在不读取 IMEI 的情况下识别同一设备上的 App 实例。	查看

六、共享、转让与公开披露

约亚不出售个人信息。发生下列业务行为时，约亚仅提供完成该行为所需的信息：

向接单技师提供订单项目、预约时间、服务地址、联系人姓名、联系电话和订单备注，用于联系您并完成履约；
向微信、支付宝提供订单号、金额和支付状态，用于支付、退款与对账；
向高德开放平台地图与定位 SDK 提供定位、设备与网络信息及地点搜索请求，用于定位、选址、距离计算和保障定位服务安全；
向个推及设备厂商推送服务提供 CID、GID、OAID、Android ID、MAC 地址、设备与 WLAN 信息以及通知内容，用于识别消息接收设备并发送订单及系统通知；
依据有效法律文书、监管要求或为保护生命健康和重大财产安全而依法披露。

发生合并、分立、收购、资产转让或破产清算并需要转移个人信息时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更处理目的或方式的，应重新取得您的同意。除法律允许的情形外，约亚不会公开披露您的个人信息。

七、存储期限与地点

个人信息存储在中华人民共和国境内。需要向境外提供时，约亚将另行告知境外接收方、处理目的、信息种类及权利行使方式，并依法履行安全评估、认证或标准合同程序。

账号与技师资料：账号存续期间保存；注销完成后立即删除或匿名化，但法律要求继续保存的记录除外。
订单、支付、退款、结算与提现记录：自交易完成之日起保存3年；税务、反洗钱或其他法律规定期限更长的，按法定期限保存。
客服、投诉、售后及争议材料：自事项办结之日起保存3年。
网络与安全日志：自形成之日起至少保存6个月。
短信验证码：验证成功后立即删除；未使用的验证码在系统设定的短时有效期届满后删除。

保存期限届满后，我们将删除信息或进行不可逆匿名化。

八、安全保护

约亚采取 HTTPS 加密传输、密码散列、访问权限控制、数据库与服务隔离、操作留痕、备份恢复和安全事件响应措施。发生个人信息安全事件时，我们将启动处置，依法向监管部门报告，并通过 App 通知、短信、电话或公告告知受影响用户事件类型、可能影响、已采取措施和降低风险的方法。

九、您的权利与账号注销

您可以在 App 内查询和更正账号资料、地址和订单信息；通过系统设置关闭定位、相机、相册和通知权限；在“我的—设置—隐私授权管理”撤回隐私同意。撤回不影响撤回前处理行为的效力，但 App 将停止账号、定位、推送、支付和分享能力并进入游客模式。

您可以在“我的—设置—注销账号”申请注销。为防止盗号，系统会向当前账号绑定手机号发送专用验证码。存在进行中的用户订单或技师服务订单、待处理退款、待处理提现，或者用户/技师余额不为零时，系统会阻止注销并说明原因。条件满足且验证通过后，系统立即停用账号，删除地址、购物车、收藏、消息及未领取权益，匿名化账号、技师和订单联系信息，保留依法必须保存的订单与财务记录以及不含直接身份信息的注销审计记录。

注销后原账号不能恢复。您也可以发送邮件至 hcwlbj@163.com 申请查询、复制、更正、删除、限制处理或解释处理规则。为保护账号安全，我们会核验身份，并在15个工作日内答复。

十、未成年人保护

约亚主要面向成年人，不以未满14周岁未成年人为目标用户。未满14周岁未成年人应在监护人同意和指导下使用服务。若我们发现未经监护人同意处理了未满14周岁未成年人的信息，将核实后尽快删除；监护人可通过本政策列明的邮箱联系我们。

十一、政策更新

政策文字优化且不减损您的权利时，我们会在本页面公布。处理目的、个人信息种类、第三方接收方或权利行使方式发生实质变化时，我们会通过 App 弹窗或其他显著方式通知；依法需要同意的，将在更新生效前重新取得同意。页面顶部显示当前版本和生效日期。

十二、联系我们

个人信息处理者：北京航创未来教育科技有限公司
联系邮箱：hcwlbj@163.com
通信地址：北京市顺义区汇海南路1号院5号楼3层5-302
ICP备案：京ICP备2024087362号-1