锁具E站（以下简称"我们"）深知个人信息对您的重要性，我们非常重视保护您的隐私和个人信息。本政策将帮助您了解：在您使用锁具E站 App（含 iOS / Android / 鸿蒙 Harmony / 微信小程序 / H5 等全部终端，以下统称"本产品"）时，我们如何收集、使用、存储和保护您的个人信息，以及您对这些信息享有的权利和控制方式。
本产品由浙江梅花智能科技有限公司（以下亦称"我们"）开发并运营，提供锁具安装、维修、售后等 O2O 服务，平台角色分为师傅端（服务提供方）与用户端（服务需求方）。
我们遵循最小必要原则，仅在实现特定功能所必要时收集您的个人信息。
当您注册锁具E站账号时，您需要至少提供手机号码以创建账号。支持以下两种登录方式：
您可自主选择补充以下信息以获得更好的服务体验：头像、昵称/真实姓名、性别、紧急联系人电话。如您不提供，不影响基本功能使用。
为保障账号和资金安全，您可设置登录密码与交易密码。密码信息经加密存储，我们不会以任何方式明文存储或传输。
依照《中华人民共和国电子商务法》等相关法律法规的要求，师傅端用户在承接平台订单前须完成实名认证。
需要收集的信息包括：
上述信息属于个人敏感信息，如您拒绝提供，您将无法在平台承接订单，但不影响其他基本功能的使用。
上述身份证件、人脸识别等信息属于敏感个人信息。我们仅为完成师傅端实名认证、资质核验、交易安全和依法履行平台管理义务而处理，并将取得您的单独同意；如您拒绝提供或撤回同意，您将无法承接订单或使用需实名认证的功能，但不影响浏览、客服、资料管理等与实名认证无关的基本功能。除法律法规另有规定或经您另行同意外，人脸识别信息仅用于本次身份核验，不用于其他目的。
实名认证过程中需要申请相机/相册权限，如您拒绝授权，实名认证将无法完成。
为向发包用户精准匹配师傅，您需要设置服务区域、常驻地址及服务品类。在此过程中，我们会申请您的位置权限，收集地理位置信息，用于订单推荐和距离计算。精确定位或实时定位属于敏感个人信息，我们将在相关场景单独取得您的授权,如您拒绝授权，将影响附近订单推荐功能,但不影响其他功能。
当您浏览订单大厅时，为保障服务质量，我们需要记录您的设备信息，包括：
网络信息（IP 地址、网络类型、WLAN 接入点信息）
和设备参数（设备名称、设备型号、操作系统版本）
当您对订单进行报价时，我们会收集您的师傅信息（评分、信用分、订单量）、诚信保证金状态，用于向发包用户展示您的服务能力。
当您承接订单并上门服务时，我们需要收集：
位置信息（实时定位）
完工材料（照片/视频，需申请相机/相册权限）
订单状态及操作记录
当您（用户端）提交服务订单时，需要提供：
服务地址（需申请位置权限）
联系电话
服务需求描述
预约上门时间
当您进行在线支付时，我们通过微信支付 / 支付宝等支付渠道处理交易，您的支付行为受第三方支付机构隐私政策约束。我们收集并记录：支付方式、交易金额、订单编号、支付状态。订单信息中可能包含您与对方的姓名、电话、地址等敏感信息，我们将进行必要的去标识化处理（如号码脱敏）。
我们收集您的收入明细、流水记录、提现记录、余额信息，用于钱包展示和财务管理。
当您发起提现时，为确保资金安全，需要绑定提现账户并提供：
银行卡信息（持卡人姓名、银行账号、开卡银行）—— 属于个人敏感信息，仅用于提现账户绑定、资金结算、风控核验和依法留存，我们将在绑定前取得您的单独同意。
或绑定微信/支付宝收款账号
我们通过 App 系统推送（新订单推送、订单状态变更、处罚通知、活动通知等）和短信通知（验证码、重要系统通知）向您发送通知。我们接入多家主流手机厂商推送 SDK，在不同品牌设备上通过厂商系统通道下发推送，保障推送的到达率和时效性。您可在 App「个人中心 → 设置 → 推送声音」中管理推送设置。如您拒绝接收营销类短信，可回复"TD"退订。
【第三方SDK处理个人信息专项说明】
为实现消息推送功能，我们接入的第三方SDK（包括个推推送SDK、各手机品牌厂商推送SDK）在您授权同意后，会在设备上收集以下个人信息，用于实现推送通道注册、消息下发与推送效果分析。我们已要求各SDK遵循最小必要原则，仅在实现推送功能所必要的范围内处理您的信息：
在消息推送过程中，为实现精准推送与推送效果分析，个推推送SDK会在您授权同意后收集以下信息：
个推推送SDK申请的系统权限及目的：
您可随时在手机系统「设置 → 应用管理 → 锁具E站 → 权限」中撤回相关权限，或在各厂商手机管家的通知管理中关闭 App 推送通知。关闭后可能影响消息推送的及时到达，但不影响 App 其他功能的使用。
下表为我们接入的推送 SDK 的详细信息：
| SDK 名称 | 第三方公司名称 | 共享信息 | 使用目的 | 使用场景 | 共享方式 |
|---|---|---|---|---|---|
| 个推推送 | 每日互动股份有限公司 | 设备标识符【OAID（开放匿名设备标识符）、Android ID、IMEI、IMSI、设备MAC地址】、WiFi SSID/BSSID、网络信息【IP地址、网络类型】、软件安装列表、位置相关信息、SUPI/SUCI、设备型号、操作系统版本 | 向用户发送消息通知；基于设备标识符进行推送效果分析与去重；基于SSID辅助定位以实现精准推送；保障推送通道稳定 | 消息推送 | SDK本机采集 |
| 华为推送 | 华为软件技术有限公司 | 设备识别信息【AAID（应用匿名标识符）、应用 Token】、设备型号、操作系统版本、网络类型、设备MAC地址 | 提供华为消息推送服务，保障在华为手机上提醒消息触发后及时告知用户 | 对华为品牌的设备进行消息推送 | SDK本机采集 |
| 荣耀推送 | 荣耀软件技术有限公司 | 设备识别信息【AAID（应用匿名标识符）、应用 Token】、设备型号、设备MAC地址 | 提供荣耀消息推送服务，保障在荣耀手机上提醒消息触发后及时告知用户 | 对荣耀品牌的设备进行消息推送 | SDK本机采集 |
| 小米推送 | 北京小米移动软件有限公司 | IMEI/OAID、IMEI MD5/MEID MD5、Android ID、VAID、AAID、MID、设备型号、系统版本、网络状态、设备MAC地址、SSID、IMSI、软件安装列表 | 提供小米消息推送服务，保障在小米手机上提醒消息触发后及时告知用户 | 对小米品牌的设备进行消息推送 | SDK本机采集 |
| OPPO推送 | 广东欢太科技有限公司 | 设备相关信息【IMEI、Serial Number、IMSI、User ID、Android ID、OAID】、应用信息（软件安装列表）、网络信息、推送SDK版本号、消息发送结果、通知栏状态、设备MAC地址 | 提供OPPO消息推送服务，保障在OPPO手机上提醒消息触发后及时告知用户 | 对OPPO品牌的设备进行消息推送 | SDK本机采集 |
| VIVO推送 | 维沃移动通信有限公司 | 操作系统版本号、应用程序信息、设备标识符【IMEI、SIM、IMSI、移动国家码、设备MAC地址】、OAID、设备型号、移动运营商、使用语言、系统设置 | 提供VIVO消息推送服务，保障在VIVO手机上提醒消息触发后及时告知用户 | 对VIVO品牌的设备进行消息推送 | SDK本机采集 |
| Flyme推送 | 珠海市魅族通讯设备有限公司 | 应用程序信息、设备信息【IMEI、SIM、IMSI、设备MAC地址、IP地址、操作系统版本】、OAID、系统设置、语料信息、软件安装列表 | 提供魅族消息推送服务，保障在魅族手机上提醒消息触发后及时告知用户 | 对魅族品牌的设备进行消息推送 | SDK本机采集 |
上述推送 SDK 的第三方个人信息处理规则链接如下：
当您发起投诉或处理售后时，我们需要收集投诉描述与证据材料（图片/视频，需申请相机/相册权限）、涉事订单信息及沟通记录（客服介入时）。
当您使用在线客服功能时，我们可能记录您与客服的沟通内容（文字/图片/语音），用于问题处理和服务质量改善。如您发送图片/语音，需申请相机/相册/麦克风权限。
当您使用学习中心时，我们记录您的学习进度、观看时长和考核成绩，用于师傅评价体系建设。需申请视频播放权限。
当您在师傅商城购物时，需要提供收货人信息（姓名、联系电话、收货地址）和交易信息（商品名称、订单号、金额、备注）。
为保障 App 稳定运行、异常诊断和安全防护，我们会自动收集：设备标识符（AndroidID、IDFV 等）、操作系统及版本、App 版本号、崩溃日志与性能数据、网络状态。
根据相关法律法规及应用平台合规要求，我们对以下特定设备标识及网络信息的收集目的、方式和范围进行专项说明：
| 信息类型 | 说明 | 收集目的 | 收集方式与范围 |
|---|---|---|---|
| OAID 开放匿名设备标识符 |
由终端厂商（华为、小米、OPPO、VIVO、荣耀、魅族等）提供的匿名设备唯一标识，不含任何可直接识别个人身份的信息，可随时重置。 | ① 个推推送：用于推送效果分析与去重，保障推送通道稳定；② 广告归因：用于广告展示效果统计（第十一节推送说明中已有描述）；③ 华为/小米/OPPO/VIVO/Flyme 推送通道注册与下发。各推送 SDK 实际使用的 OAID 范围均遵循最小必要原则，仅用于推送场景。 | 仅在推送功能启用后通过系统接口读取；您可前往手机「设置 → 隐私 → 广告标识符」关闭 OAID；关闭后可能影响推送精准度，但不影响基础功能使用。 |
| AAID 应用匿名标识符 |
由华为 HMS / 荣耀 HMS 推送服务为每个应用设备组合生成的匿名唯一标识，与 OAID 不同，但均不可直接识别个人身份。 | 华为推送、荣耀推送通道注册与消息下发，用于在华为/荣耀设备上建立系统级推送连接。 | 仅在推送功能启用后由华为/荣耀推送 SDK 自动采集；关闭华为/荣耀手机的通知权限或卸载 App 后数据失效；不支持用户手动重置。 |
| IMEI / MEID 国际移动设备识别码 |
设备硬件唯一标识。由于 Android 10 及以上版本系统限制，SDK 可能读取 IMEI MD5 / MEID MD5（哈希化处理后）以替代原始 IMEI。 | ① OPPO / 小米 / VIVO / Flyme 推送通道注册；② 安全风控：用于账号异常检测与安全防护；③ 腾讯地图/定位辅助（配合位置信息使用）。各场景单独处理，不合并用于用户画像。 | 仅在您授予权限后通过系统接口读取；Android 10 及以上设备仅获取哈希值；可前往手机「设置 → 应用管理 → 锁具E站 → 权限」关闭相关权限。 |
| SSID Wi-Fi 网络名称 |
当前设备所连接无线局域网的网络名称（路由器/热点名称）。 | ① 个推推送SDK：基于SSID辅助定位以实现消息推送的精准推送（通过ACCESS_WIFI_STATE权限获取）；② 腾讯地图/腾讯定位：辅助位置定位以提升地图和导航精度；③ 保障上门服务中地址的准确性。 | 仅在您授予位置权限或推送功能启用后，通过系统接口获取；个推SDK通过ACCESS_WIFI_STATE权限获取SSID，不会单独上传或向第三方共享（仅在本地用于推送通道优化）；您可前往手机「设置 → 应用管理 → 锁具E站 → 权限」关闭相关权限。 |
| BSSID Wi-Fi 接入点标识 |
当前设备所连接 Wi-Fi 路由器的硬件地址（MAC 地址），用于唯一标识接入点。 | ① 个推推送SDK：与SSID配合用于辅助定位以实现精准推送（通过ACCESS_WIFI_STATE权限获取）；② 腾讯地图/腾讯定位：辅助位置定位，进一步提升位置精度；③ 检测异常网络环境，保障账号及服务安全。 | 仅在您授予位置权限或推送功能启用后，通过系统接口获取；个推SDK通过ACCESS_WIFI_STATE权限获取BSSID；不会单独上传或向第三方共享（仅在本地用于推送通道优化）；您可前往手机「设置 → 应用管理 → 锁具E站 → 权限」关闭相关权限。 |
针对 iOS / iPadOS 用户，根据 Apple 公司的 App Tracking Transparency（ATT）政策，当我们需要访问设备的广告标识符（IDFA）或用于跨 App/网站追踪您的活动时，系统将弹出「跟踪」权限申请弹窗，请求您授权。
关于 IDFA：
我们的实际使用情况：
如后续业务需要启用 IDFA 用于推送效果分析或广告归因，我们将：
您可随时在 iPhone「设置 → 隐私 → 跟踪」中管理授权状态，或在锁具E站「个人中心 → 设置 → 隐私设置」中查看和管理相关权限。
当您上传头像、完工照片、资质证件等图片/视频时，文件将上传至阿里云对象存储（OSS），通过 STS 临时凭证机制保障上传安全。
我们不会向无关第三方出售您的个人信息。在以下情形下，我们可能与合作方共享您的部分信息：
| 合作方 / SDK | 用途 | 共享信息类型 |
|---|---|---|
| 微信开放平台 | 微信支付、微信分享、跳转小程序支付 | 设备标识信息【IMEI（针对 Android Q 以下版本）/OAID、IMSI、设备MAC地址、SUPI/SUCI】、网络信息（IP、当前网络类型和名称）、WiFi SSID/BSSID、软件安装列表 |
| 支付宝 | 在线支付 | 订单金额、交易号 |
| 腾讯地图 | 地图展示、地址选点 | 网络类型、设备信息【IMEI、IMSI、设备MAC地址、OAID、IDFV、AAID】、手机屏幕密度尺寸、操作系统及版本、位置信息（精确位置/GPS、WiFi SSID/BSSID辅助定位）、IP地址、软件安装列表、应用当前正在运行的进程名、SD卡文件内容相关信息、手机方向传感器等 |
| 腾讯定位 | 获取当前位置、导航辅助 | OAID、IDFV、IMEI、IMSI、设备MAC地址、操作系统及版本、设备型号、WIFI信息【SSID/BSSID】、传感器信息、蓝牙信息、精确位置信息（GPS信息）、SIM卡状态、位置服务获取、电话状态获取、网络运营商名称、手机制式、软件安装列表 |
| 个推推送 | 系统消息推送 | 设备标识符【OAID、Android ID、IMEI、IMSI、设备MAC地址、SUPI/SUCI】、WiFi SSID/BSSID、网络信息（IP、网络类型）、软件安装列表、位置相关信息、设备型号、操作系统版本 |
| 华为推送 | 华为手机系统推送 | AAID（应用匿名标识符）、应用 Token、设备型号、操作系统版本、网络类型、设备MAC地址 |
| 荣耀推送 | 荣耀手机系统推送 | AAID（应用匿名标识符）、应用 Token、设备型号、设备MAC地址 |
| 小米推送 | 小米手机系统推送 | OAID、IMEI/IMEI MD5、MEID/MD5、Android ID、VAID、AAID、MID、设备MAC地址、SSID、IMSI、软件安装列表、设备型号、系统版本、网络状态 |
| OPPO推送 | OPPO/realme/一加手机系统推送 | OAID（Android 10 以下中国大陆设备）、IMEI、Serial Number、IMSI、User ID、Android ID、设备MAC地址、软件安装列表、应用信息、网络信息 |
| VIVO推送 | VIVO/iQOO手机系统推送 | OAID（系统支持时）、IMEI、SIM卡IMSI、移动国家码、设备MAC地址、设备型号、操作系统版本 |
| Flyme推送 | 魅族手机系统推送 | OAID（系统支持时）、IMEI、SIM卡IMSI、设备MAC地址、设备型号、IP地址、软件安装列表 |
| 阿里云 OSS | 图片/视频文件存储 | 用户上传的文件【图片、音视频】 |
| FacialRecognitionVerify | 人脸实名认证 | 人脸图像（仅认证时使用） |
| UniApp 统计（uniStatistics） | App 使用统计分析 | 设备信息【IMEI、设备MAC地址、OAID】、页面访问数据、软件安装列表 |
我们将根据合作方在具体场景中的角色，按照委托处理、共同处理或独立处理分别履行告知、授权和管理义务。对于依法需要取得您单独同意的第三方共享、SDK 调用或敏感个人信息处理，我们将在首次调用前或功能使用前取得您的单独同意。上述第三方将依据其自身隐私政策处理相关数据，建议您查阅相关第三方的隐私政策：
我们不会将您的个人信息转让给任何公司、组织和个人，以下情况除外：获得您明确同意；依据法律法规或监管要求；公司合并、收购或资产转让时，我们会要求接受方遵守本政策。
我们不会公开披露您的个人信息，以下情况除外：获得您明确同意；依法配合司法机关、监管机构的要求。
师傅端排行榜展示：经您同意，您的服务评分、服务数量、师傅等级等信息可能在平台排行榜中公开展示，以提升您的接单竞争力。如您不同意，可在个人设置中关闭。
您可在 App「个人中心 → 我的资料」中查询和修改您的基本个人信息，包括头像、昵称、联系方式等。
在以下情形下，您可以向我们提出删除个人信息的请求：我们处理个人信息的目的已经实现；我们违反法律法规或本政策收集、使用您的个人信息；您撤回同意。
您可以通过手机「设置 → 应用 → 锁具E站 → 权限」撤回位置、相机/相册、麦克风等权限，通过「设置 → 通知 → 锁具E站」关闭通知权限。撤回授权后，相关功能将无法正常使用，但不影响撤回前已基于授权进行的信息处理。
您可在 App「个人中心 → 设置 → 账号注销」中申请注销账号。注销后，您的个人信息将在合理期限内删除或匿名化处理（法律法规要求留存的除外）。
您有权获取您在平台内的个人信息副本。如需获取，请通过本政策末尾的联系方式与我们联系。
如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：事件的基本情况及可能影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。
本产品仅面向 18 周岁及以上的成年人。我们不会故意收集未成年人的个人信息。如果您是未成年人，请勿使用本产品，请由监护人代为处理相关事宜。
如果我们发现在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关信息。
我们可能根据业务发展、法律法规变化等情况对本政策进行修订。
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
| 联系方式 | 详情 |
|---|---|
| 公司名称 | 浙江梅花智能科技有限公司 |
| 产品名称 | 锁具E站 |
| 客服电话 | 400-8262966 |
| 客服邮箱 | 请通过 App 内「帮助与反馈」提交 |
| App 内反馈 | 个人中心 → 反馈建议 / 在线客服 |
我们将在收到您的请求后 15 个工作日内予以回复。