兔百知材料商端隐私政策
欢迎您使用兔百知材料商端！
本政策中的“我们”特指兔百知材料商端的应用运营方及个人信息处理者：上海美之盈环境科技有限公司。公司注册地址/联系地址为上海市奉贤区平庄西路1599号，客服电话为 400-6556-315。除非本政策另有说明，“我们”“本公司”“我公司”均指上海美之盈环境科技有限公司。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则，并按照业界成熟的安全标准采取相应的安全保护措施，保护您的个人信息。
请您在使用我们的产品或服务前，仔细阅读并充分理解本《隐私政策》。其中，与您的权益可能存在重大关系的条款，我们已尽量以清晰方式提示。您如对本政策有任何疑问、意见或建议，可通过本政策文末载明的联系方式与我们联系。
特别提示：根据主管机关及国家计算机病毒应急处理中心关于 Android Beacon扫描SDK（5.1.0）的风险提示，如本产品接入或继续使用该 SDK，我们将在本政策中以显著、清晰、易懂的方式向您说明相关个人信息处理规则，包括个人信息处理者名称、联系方式、处理目的、处理方式、处理种类、保存期限、用户权利及未成年人个人信息保护规则。我们也将持续评估该 SDK 的合规性；如其无法满足法律法规及监管要求，我们将采取停止接入、替换、限制调用或其他必要整改措施。
上海美之盈环境科技有限公司在提供兔百知材料商端服务过程中，可能处理的个人敏感信息包括：精确地理位置、服务地址（具体到门牌号）、联系电话、支付信息、提现/充值记录、身份证号码或身份证照片（如用于工人/材料商审核）、相机拍摄的照片或视频、相册/存储中的图片或文件、录音信息、Wi-Fi SSID、蓝牙相关信息、设备标识信息（包括 OAID）以及不满十四周岁未成年人的个人信息。
上述敏感个人信息仅会在实现账号注册登录、身份核验、材料商入驻/资质审核、上门维修服务、订单履行、头像修改、拍摄或上传图片/视频、钱包充值提现、客服售后、安全风控、故障排查、统计分析及合规治理等必要目的范围内处理。
我们将在处理敏感个人信息前，通过本政策、功能页面提示、权限申请说明、弹窗、蒙层、浮窗、自定义权限说明页或系统权限弹框前置说明等显著方式向您告知处理目的、处理方式和处理范围，并在依法需要时取得您的单独同意。您可以拒绝提供或撤回授权，但可能导致相关功能无法使用，不影响您使用其他不依赖该信息的基础服务。
一、定义与适用范围
1. “兔百知材料商端”平台：指运行于微信平台的“兔百知材料商端”及因未来技术发展可能出现的新形态产品，是为用户、工人、供应商提供维修服务信息撮合、交易管理及监督的平台。
2. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。
3. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括您的精确地理位置、服务地址、联系电话、支付信息、提现/充值记录、身份证号码或身份证照片（如用于工人/材料商审核）、相机/相册/存储中的图片或视频、录音信息、Wi-Fi SSID、蓝牙信息、OAID 以及不满十四周岁未成年人的个人信息等。
4. 本政策适用于您在“兔百知材料商端”平台（包括及未来可能开发的 App 等）使用全部产品与服务的情形。
5. 个人信息处理者：本产品个人信息处理者为上海美之盈环境科技有限公司。联系方式包括客服电话 400-6556-315、在线客服以及本政策“如何联系我们”部分载明的联系地址。我们将以本政策、弹窗提示、权限申请说明、SDK 清单等方式，向您真实、准确、完整地说明个人信息处理规则。
6. 保存期限：除法律法规另有规定，或为实现交易、售后、争议处理、安全审计等目的确有必要外，我们仅在实现处理目的所必需的最短期限内保存您的个人信息。超出保存期限后，我们将依法删除或匿名化处理。涉及 Android Beacon扫描SDK（5.1.0）等第三方 SDK 处理的信息，其保存期限原则上不得超过实现本政策载明目的所必需的期限；如第三方 SDK 另有保存期限规则，我们将在 SDK 清单、SDK 官方隐私政策链接或相关页面中向您说明。
二、我们如何收集和使用您的个人信息
（一）注册/登录账号。当您注册或登录兔百知材料商端账号时，您需要授权我们获取您的微信昵称、头像、手机号码。手机号码用于识别您的身份、发送订单通知，是必要信息；如您拒绝提供，可能无法完成注册并使用平台核心服务。
（二）发布维修、安装等需求/下单。当您发布维修、安装等需求时，您需要提供联系电话、服务地址（具体到门牌号），以便工人准确到达并提供上门服务。您还可以上传故障设备图片、视频或文字描述，以便工人初步判断故障情况；该等信息中可能包含背景环境信息。
（三）匹配附近工人。为提升响应效率，在您单独授权后，我们会获取您的精确地理位置，用于匹配距离较近的合适工人。如您拒绝授权位置权限，可能无法实现基于位置的快速匹配，您仍可通过手动选择区域等方式使用部分服务。
（四）支付、充值、提现与结算功能。当您在平台进行充值、提现、支付服务费、设置或修改支付/提现密码时，我们会记录充值金额、提现金额、交易订单信息、支付渠道信息、提现账户信息、验证码验证状态、支付/提现密码设置状态等必要信息，用于完成交易结算、身份核验、资金安全校验、风险控制及客服处理。相关支付可能由微信支付等第三方支付机构处理，我们不会直接收集您的银行卡支付密码，但可能从支付机构获取支付状态以确认交易是否完成。
（四-1）材料商入驻与接单资质校验。当您申请材料商入驻、完善账户资料、参与加价抢单或立即抢单时，我们可能收集您的账号信息、联系方式、入驻资料、资质文件、审核状态、保证金/账户状态、订单履约记录等信息，用于判断您是否具备入驻、接单、抢单、提现或结算资格。若您未完成材料商入驻或资质审核，相关接单功能可能无法使用。
（五）客服与售后功能。当您与我们联系或提起投诉时，为保障账户安全并处理问题，我们可能需要您提供姓名、手机号码、订单号等信息进行身份核验，并保存必要的通信记录、通话记录或问题处理记录。
（六）安全管理与风险控制。为提高服务安全性，保护您或其他用户的人身、财产安全，上海美之盈环境科技有限公司可能收集必要的设备信息、设备标识信息（包括 OAID、Android ID、设备型号、操作系统版本、应用版本等，具体以实际调用能力为准）、日志信息、网络状态信息（在特定场景下可能包括 Wi-Fi SSID），用于身份校验、运行维护、安全审计、故障诊断、防范欺诈、统计分析及合规治理。涉及 OAID 等设备标识信息的收集使用，将以您使用相关功能、系统授权及 SDK 处理规则为前提，具体见本政策第三部分“我们如何使用 SDK 及相关技术”。
（七）基于系统权限的附加服务。为向您提供更便捷的服务，我们可能申请开启位置权限、相机权限、相册/存储权限、麦克风权限、蓝牙权限、附近设备权限等。我们仅会在您使用对应功能时申请相关权限，并将在申请权限时同步说明权限名称、对应服务功能及使用目的。您可在设备系统设置中随时关闭相关权限；关闭后仅会影响对应功能，不影响您使用不依赖该权限的其他服务。
三、我们如何使用 SDK 及相关技术
为保障相关功能实现、产品安全稳定运行，或提供地图定位、登录分享、设备标识获取等服务，上海美之盈环境科技有限公司可能接入第三方 SDK。我们将遵循合法、正当、必要原则，对接入的 SDK 进行严格的安全评估，并要求其依法处理个人信息。
关于 OAID 的说明：为实现设备识别、安全风控、反作弊、统计分析、故障排查及合规治理等目的，我们可能通过移动智能终端补充设备标识体系统一调用 SDK 或终端系统能力获取 OAID。OAID 属于设备标识信息，不直接识别您的真实身份；我们不会将 OAID 用于本政策未载明的其他目的，也不会在未经您同意或法律法规允许的情况下向无关第三方提供。您可以通过设备系统设置、广告标识/隐私设置或联系我们等方式依法行使查询、更正、删除、撤回授权等权利。
我们已根据实际接入情况，对第三方 SDK 的名称、开发者、收集信息范围、使用目的及隐私政策链接进行公示如下：
关于 Android Beacon扫描SDK（5.1.0）的特别说明：如本产品实际嵌入或调用 Android Beacon扫描SDK（5.1.0），我们会在首次调用相关能力前，通过本政策、弹窗、权限说明或其他显著方式向您告知 SDK 名称、版本、开发者或服务提供方名称、联系方式、处理目的、处理方式、处理个人信息种类、保存期限、用户权利行使方式及未成年人保护规则。该 SDK 仅应在实现蓝牙 Beacon 扫描、附近设备识别、服务场景识别、安全风控、运行维护和故障诊断等必要目的范围内处理个人信息。若您不同意相关处理，您可以拒绝或关闭蓝牙、位置、附近设备等系统权限，或通过“我的 - 设置 - 隐私/权限管理”及联系客服撤回授权。
我们将对 Android Beacon扫描SDK（5.1.0）进行合规审查和动态管理，要求第三方 SDK 服务提供方依法提供个人信息更正、删除、撤回同意、账号注销或停止处理等权利实现机制，并对不满十四周岁未成年人的个人信息处理采取专门保护措施。如该 SDK 无法满足合规要求，我们将及时采取停止接入、替换版本、关闭相关功能或其他整改措施。
请您理解，不同 SDK 因版本、终端类型或系统环境不同，实际处理的个人信息种类可能存在细微差异，具体以第三方 SDK 官方隐私政策、公示页面及其实际功能实现为准。
如后续我们新增、替换或停用 SDK，或 SDK 处理规则发生重大变化，我们将及时更新本政策或通过适当方式向您告知。
四、我们如何共享、转让与公开披露您的个人信息
（一）共享。我们不会向任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 与工人共享：当您下单后，为完成上门维修服务，我们会将您的姓名（或昵称）、联系电话、服务地址共享给接单或被指派的工人。这是服务履行所必需。
2. 与供应商共享：如维修过程中需要更换配件且需由供应商发货，经您授权后，我们会将您的收货地址、联系电话共享给相关供应商。
3. 与第三方服务提供商共享：我们可能会将必要信息提供给短信服务商、支付服务商、云存储服务商、地图定位服务商等受托服务提供方，但其仅能在授权范围内处理信息，不得用于其他目的。
（二）转让。我们不会将您的个人信息转让给任何公司、组织或个人，但在涉及合并、收购、重组、破产清算等情形下，如确需转让个人信息，我们将依法履行告知义务，并要求新的持有方继续受本政策约束。
（三）公开披露。我们仅会在以下情况下公开披露您的个人信息：1. 获得您的单独同意；2. 根据法律法规、行政执法或司法机关要求必须披露。
五、我们如何存储和保护您的个人信息
1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储于中华人民共和国境内。未经法律法规允许或取得您的单独同意，我们不会向境外提供您的个人信息。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息；法律法规另有规定的，从其规定。例如，为履行电子商务相关义务，交易信息可能需要依法保存。账户注销后，我们将依法删除您的个人信息或作匿名化处理。
3. 保护措施：我们采取符合业界标准的安全防护措施，包括但不限于传输加密、访问控制、最小授权、日志审计、去标识化处理等，以防止信息丢失、泄露、被篡改或被不当使用。
4. 安全事件处置：如发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并向您告知事件基本情况、可能影响、已采取或将采取的处置措施、您可采取的防范建议等。
5. 第三方 SDK 信息保存：对于 Android Beacon扫描SDK（5.1.0）等第三方 SDK 处理的信息，我们要求其仅在实现相关功能所必需的最短期限内保存，不得超出授权目的使用。我们会通过合同、技术检测、权限控制、SDK 合规审查等方式监督第三方 SDK 的个人信息处理行为。若您注销账号、撤回授权，或相关功能停止使用，我们将依法停止相关处理，并要求相关第三方在合理期限内删除或匿名化处理其因提供服务而处理的个人信息，法律法规另有规定的除外。
六、您的权利
按照中国相关法律法规及国家标准，我们保障您对个人信息享有访问、更正、复制、删除、撤回同意、注销账户、解释说明等权利。
1. 访问、更正您的信息：您可以通过“我的”“设置”“账户资料”等功能页面，访问、更正您的昵称、头像、联系电话、服务地址等基本资料。如页面暂不支持直接修改，您可以通过在线客服或客服电话 400-6556-315 联系我们处理。
2. 删除您的信息：在符合法律规定的情形下，您可以请求删除您的个人信息，例如我们违反法律法规处理您的个人信息，或处理行为违反与您的约定。您可以通过“我的 - 联系客服”、客服电话或本政策载明的联系地址提出删除申请。我们将在完成身份核验后及时处理；因法律法规要求或争议处理需要暂无法立即删除的，我们将停止除存储和必要安全保护之外的处理。
3. 撤回授权/撤回同意：您可以通过设备系统设置关闭位置、蓝牙、附近设备、相机、麦克风、相册/存储等权限，也可以通过“我的 - 设置 - 隐私/权限管理”（如页面已提供）或联系客服撤回对特定个人信息处理活动的同意。撤回后，我们将不再基于该权限或该同意处理对应信息，但不影响撤回前基于您同意已进行的处理活动。
4. 注销账户：如您需要注销兔百知材料商端账号，可通过以下方式申请：（1）APP/小程序内路径：进入“我的 - 设置 - 账号与安全 - 注销账号”（如当前版本已提供该入口），根据页面提示提交注销申请；（2）通过“我的 - 联系客服”向在线客服提交注销申请；（3）拨打客服电话 400-6556-315 申请注销。为保障账户安全，我们会对您的身份、账户状态及注销条件进行核验。
账号注销规则：在注销前，请您确认账户内不存在未完成订单、未结清款项、未处理售后/投诉/争议、未提现余额或法律法规要求暂不宜注销的情形。如存在前述情形，您需要先完成处理后再申请注销。我们将在收到您的注销申请并完成必要身份核验后的 15 个工作日内处理。账户注销完成后，您将无法再登录或使用该账号，账号资料、服务记录等个人信息将依法删除或匿名化处理；但法律法规、监管审计、交易记录留存、争议解决或网络安全保障另有要求的，我们将在必要期限内继续保存相关信息，并停止用于日常业务目的。
5. 第三方 SDK 相关权利：如您的个人信息由 Android Beacon扫描SDK（5.1.0）等第三方 SDK 处理，您仍可通过本政策“如何联系我们”载明的方式向我们提出访问、更正、删除、撤回同意、注销账号或停止处理等请求。我们将协助您与相关 SDK 服务提供方沟通处理，并在法律法规要求的期限内反馈处理结果。
6. 响应期限：我们将在收到您的请求并完成必要身份核验后的 15 个工作日内回复处理结果或给予合理解释。对于法律法规另有规定的，我们将按照相关规定执行。
七、未成年人保护
我们的产品和服务主要面向成年人。如您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的产品或服务。
对于不满十四周岁的儿童个人信息，我们将按照法律法规要求制定并执行专门的儿童个人信息处理规则，坚持正当必要、知情同意、目的明确、安全保障、依法利用的原则。未经儿童监护人同意，我们不会主动处理儿童个人信息；如因提供服务确需处理儿童个人信息，我们将以显著方式告知监护人处理目的、处理方式、处理个人信息种类、保存期限、保护措施、监护人和儿童依法享有的权利及行使方式，并取得监护人的同意。
如监护人发现我们在未取得有效同意的情况下处理了儿童个人信息，或需要行使访问、更正、删除、撤回同意等权利，可以通过本政策“如何联系我们”载明的方式与我们联系。我们将在完成必要核验后及时处理。涉及 Android Beacon扫描SDK（5.1.0）等第三方 SDK 的，我们也将要求相关 SDK 服务提供方按照儿童个人信息保护要求采取专门保护措施。
八、服务规范相关约定
为保障服务的及时性和质量，维护良好的服务秩序，对于工人上门服务，我们有如下规范及相应处理：
1. 工人上门定位打卡迟到处理：迟到 1-10 分钟以内，工人需扣款 5-10 元作为补偿；迟到 10-30 分钟以内，工人需扣款 10-30 元作为补偿；迟到 30 分钟以上，工人需扣款 30-50 元作为补偿。
2. 客户投诉处理：若客户对订单服务进行投诉，经平台核实投诉有效，将根据投诉类型，对涉事工人处以 200-500 元处罚。
九、本政策如何更新
我们的隐私政策可能根据业务变化、法律法规要求或 SDK 接入情况进行更新。未经您明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更，我们将通过弹窗、推送通知、首页公告等方式进行提示。
重大变更包括但不限于：服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理的权利及行使方式发生变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；新增或更换对个人信息处理有重要影响的第三方 SDK。
十、争议解决
因本政策及我们的个人信息处理行为产生的任何争议，可参照《用户服务协议》相关约定处理；如协商不成，任何一方均可依法向有管辖权的人民法院提起诉讼。
十一、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式联系我们：
1. 客服电话：400-6556-315
2. 在线客服：兔百知材料商端内“我的 - 联系客服”
3. 应用运营方/个人信息处理者/账号注销受理主体：上海美之盈环境科技有限公司
4. 联系地址：上海市奉贤区平庄西路1599号
5. 账号注销受理方式：兔百知材料商端内“我的 - 设置 - 账号与安全 - 注销账号”（如当前版本已提供该入口）、“我的 - 联系客服”或客服电话 400-6556-315
我们将在收到您请求并完成必要身份核验后的 15 个工作日内回复处理结果或给予合理解释。
请您在使用兔百知材料商端服务前，再次确认已完整阅读并理解本政策。您点击“同意”或继续使用我们的服务，即表示您已充分理解并同意本政策的全部内容。