隐私政策

引言

明昊星火骑手端由成都天通瑞计算机科技有限公司运营。本政策适用于骑手账号、资格核验、接单与配送协作、任务沟通、安全培训、保证金和收款结算，说明相应个人信息的目的、方式、范围及您的权利。

本政策适用于本应用的 Android（安卓）和 iOS（苹果）版本。系统适用说明：本政策的通用条款同时适用于 Android 和 iOS；明确标注系统的功能、权限、设备标识及 SDK 说明仅适用于相应系统。Android 的 OAID、Android ID 和设备 MAC 地址采集说明不适用于 iOS，不因同意本政策而取得其他系统或未启用功能的采集授权。

身份证明、金融账户、精确位置及配送轨迹涉及敏感个人信息。我们按具体必要场景告知用途、影响和接收方，依法取得所需单独同意；不会以同意整份政策代替全部权限授权。

本政策同时列示通过 uni-push 2.0 接入的个推消息推送SDK和融云任务沟通服务。请在使用前阅读；涉及处理目的、方式或种类变化时，依法重新取得必要同意。

定义

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
• 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、不满十四周岁儿童信息等。
• 设备信息：包括硬件型号、软件列表、设备MAC地址、操作系统类型和版本、唯一设备识别码（如IMEI/MEID/Android ID/SN/OPENUDID/GUID、SIM卡IMSI信息等）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点和基站等传感器信息）。
• 服务日志信息：包括用户浏览、点击查看、搜索查询、收藏记录，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

以上为信息类别的术语说明，不表示本应用实际收集上述全部信息，也不构成对全部信息收集的授权。实际收集的信息、目的、方式和范围，以本政策的信息收集清单、第三方 SDK 说明及您使用的具体功能为准；匿名化处理后的信息不属于个人信息。

1. 我们如何收集和使用您的个人信息

处理依据与单独同意：我们仅依据有效同意、订立或履行您参与的合同所必需、履行法定义务等适用法律依据处理对应信息。身份证件、健康证明、金融账户和精确位置等按具体场景说明必要性及可能影响；依法需要单独同意时，在处理前另行取得，不以同意整份政策代替。向独立个人信息处理者提供信息时，依法告知其名称、联系方式、目的、方式及信息种类并取得所需同意；受托服务方按委托范围处理并接受监督。

请求来源 IP 与城市开通校验：当您访问需要判断服务城市是否开通的登录或城市校验功能时，服务器取得请求来源 IP，并按校验条件调用北京高德图强科技有限公司的高德 Web 服务解析城市，判断该地区是否提供服务。内网或无法定位等情形按业务规则处理，不表示每个网络请求都必定向高德发送 IP。该处理不依赖 GPS 定位授权，与 App 业务主动读取设备 IP、个推 SDK 读取设备 IP 是不同的信息处理链路。请求来源 IP 也用于必要的网络通信、故障排查和安全记录，不用于推定您已同意其他设备标识或精确位置采集。

下表按骑手实际服务场景说明处理范围。仅在您使用对应功能及具有适用处理依据时处理必要信息。

设备 IP 地址（适用于 Android 和 iOS）：本应用通过 uni-push 2.0 接入的个推消息推送SDK读取设备 IP 地址，业务代码不单独读取设备 IP 地址，登录业务也不将其作为单独参数上报。Android 中，IP 地址属于该 SDK 的可选采集信息，用于生成推送目标标识 CID 和设备标识 GID、识别接收设备及保障消息准确下发；iOS 中，用于判断网络状态、建立和维持推送连接，保障推送连接稳定。个推在您同意本政策后正式初始化或维持推送连接时可能读取设备 IP 地址；同意前及拒绝后退出前不正式初始化、不采集、不上报。具体触发与处理范围见第 2.2 节。另在您访问平台联网服务时，服务器接收请求会获取请求来源 IP 地址，用于网络通信、运行维护、网络故障排查及异常访问识别；这与业务代码主动读取设备 IP 地址、第三方 SDK 读取设备 IP 地址分别说明。

1.1 骑手资格、接单与定位

账号用于本人身份和任务资格管理。主动上线、查询附近任务、开启导航及核验取送节点时，按必要范围处理位置、定位时间、任务编号、取送状态和凭证。在线无任务时的位置仅用于您选择的附近任务服务；在途任务的位置仅用于该项配送协作和必要争议处理。

下线且没有进行中任务后，停止为接单与配送持续采集位置。如需后台定位，应在启用前另外说明触发场景、必要性、采集安排和停止条件，并取得所需授权；普通前台定位和消息推送授权均不等于全天跟踪授权。

1.2 任务沟通与系统通知

融云 IM：用于与配送任务相关的即时沟通及平台客服会话，处理会话对象和主动收发的消息内容。

uni-push 2.0／个推：用于配送任务、履约进度、账号安全和资金服务的在线及离线系统通知。SDK 处理推送标识及必要设备网络信息，包括设备 IP 地址；Android 还包括设备 MAC 地址。设备 IP 的读取由个推 SDK 进行，Android 用于生成 CID/GID 和识别接收设备，iOS 用于网络状态判断和稳定连接；具体触发时机及字段见第 2.2 节。

前后台与同意：推送及会话 SDK 在前台或后台维持连接时可能处理相应设备、网络或消息信息。应先取得本政策及具体处理所需的有效同意，再启用相应采集；拒绝同意时不得初始化会收集个人信息的功能。系统通知权限只控制通知展示，关闭通知不当然删除 SDK 标识，撤回同意和申请解绑方式见第 4 节。

1.3 保证金、报酬与本人收款

微信相关功能用于您主动拉起用户微信小程序缴纳骑手保证金；平台按业务需要处理保证金缴退、任务报酬、推广收益及提现的订单标识、金额和结果。本人收款账户仅用于账户核验、支付结算、退款和依法留存，不要求向客服提供支付密码或短信验证码。

1.4 凭证与安全培训

相机与相册仅在您主动拍摄或选择实名、资格、送达和异常处理凭证时使用。安全培训通过您主动打开的培训页面及视频播放能力提供。拒绝相应可选权限，不影响不依赖该权限的资金查询、申诉和退出办理。

2. 我们如何共享、转让、公开披露您的个人信息

2.1 信息提供与接收方

关联任务的顾客、取送联系人及商家仅获得该任务履约所需的骑手展示信息、联系能力、任务状态及必要配送位置，不能据此查阅其他任务、完整历史行踪、身份证件或银行卡资料。相关访问按实际履约阶段和必要范围结束。

高德处理地图与定位所需信息；融云处理任务沟通信息；每日互动股份有限公司通过 uni-push 2.0 接入的个推消息推送SDK处理在线和离线系统通知所需的标识、设备网络信息及通知内容。微信小程序及相应支付结算服务处理保证金或收款结算所需的信息，实际收款方及办理范围以相应确认页面告知为准。

向独立个人信息处理者提供信息前，我们依法告知接收方、联系方式、目的、方式及信息种类，并取得所需单独同意；受托服务方须按约定范围处理并保护信息。依法向有权机关提供信息时核对依据及必要范围，不出售个人信息，不将任务联系人信息用于未经授权的营销。

2.2 第三方SDK信息

SDK 系统差异：SDK 名称中的“Android”属于对应 Android 组件的登记名称，该条仅说明 Android 组件，不限制整份政策的适用系统。涉及设备标识的条目按其标注的系统分别适用，不能将 Android 的采集字段视为 iOS 的采集字段。

下列已列明的运行框架、地图与定位、微信保证金小程序、任务会话、消息推送和支付宝支付组件用于骑手对应功能，系统权限按实际触发场景单独申请。

本政策按本端实际功能列示 SDK；不将极光或未实际使用的音视频、广告组件作为已接入服务。

2.3 转让与公开披露

因合并、分立等需要转移个人信息时，依法告知接收方并要求其继续履行保护义务；改变处理用途时依法重新办理同意。公开披露个人信息须具有合法依据并取得所需同意。

3. 我们如何保护和保存您的个人信息

业务个人信息及备份存储于中华人民共和国境内，目前不向境外传输、存储或提供个人信息。我们采取身份核验、访问权限控制、HTTPS 传输、敏感个人信息加密存储及必要操作审计，限制无关人员访问。

按账号、资格核验、任务履约、结算及争议处理分别确定必要保存范围；法律要求保存交易、财务或安全记录的，按相应法定期限保存。临时位置和原始配送轨迹不因关联任务就当然按所有订单永久保存。

注销生效、目的完成或不再必要后，对没有其他合法保存依据的信息删除或匿名化；暂不能删除或依法必须保留的记录，限制除保存和必要安全保护之外的处理。注销前列明在途任务、未结款项、保证金及待办事项并提供处理方式，不要求您放弃合法余额或债权。

分类保存与删除

账号、门店或资格资料仅在提供相应服务、处理未结事项及履行法定义务所需期间保存。依法应留存的商品、服务和交易信息，自交易完成之日起不少于三年；适用的网络安全日志不少于六个月。更长财税、支付或争议留存义务按其依据及范围执行，不将最低期限当作永久保存所有资料的理由。

证件原图、健康材料、精确位置、聊天、上传文件及备份分别按审核、履约、沟通或争议目的所需的最短必要期间处理；目的完成、期限届满或符合法定删除条件后删除或匿名化。依法仍需保存或技术上暂不能删除的，停止不必要处理，限制除保存和必要安全保护之外的使用，并在具备条件后处理。注销不会使全部订单、退款、资金记录或备份即时消失。

4. 您如何管理您的信息

您可以通过以下方式管理您的个人信息；也可通过本政策的电话或邮箱提出查阅、复制、补充、更正、删除、限制处理、解释处理规则，以及符合法律条件的信息转移请求。对处理结果有异议的，可继续向我们申诉或向有权机关投诉。

• 查阅、复制、更正或删除您的个人信息：您可在应用内对应功能页面查看、更正您提交的个人信息；无法自行处理或希望删除个人信息时，可拨打 18001764902，或发送邮件至 herschelsjop@163.com 提出申请，说明申请事项及可核验的账号线索。
• 撤回对个人信息收集的同意：您可在手机系统设置中关闭本应用的相机、相册、定位、麦克风和通知权限，也可通过上述电话或邮箱申请撤回基于同意开展的个人信息处理。撤回后，我们停止相应处理；撤回不影响撤回前基于同意已开展的处理活动，也不影响您使用与所撤回授权无关的功能。
• 注销账号：如果您不再使用本应用，可以申请注销账号。您也可拨打 18001764902，或发送邮件至 herschelsjop@163.com，主题注明“账号注销”，说明可核验的账号线索，申请注销协助。注销前，我们将说明未结订单、款项及其他待办事项的处理方式，不要求您放弃合法余额或债权。
• 可退出当前登录，并使用短信验证码退出其他登录设备。退出登录与注销账号是不同操作。

注销生效后，我们将删除或匿名化处理不再必要的个人信息；法律法规要求保留的记录除外。对于依法必须留存或暂时无法删除的记录，我们将限制其用途和访问，并在法定保存期限届满或具备删除条件后依法处理，不再用于营销或其他无关用途。

收到个人信息查询、更正、删除、撤回同意或账号注销申请后，我们仅进行必要的身份核验，并在十五个工作日内完成核查和处理；法律法规要求更短期限的，从其规定。不能满足请求的，将说明原因。请勿通过邮件或客服发送登录密码、短信验证码、银行卡支付密码。

5. 未成年人保护

骑手接单服务面向成年人。发现未成年人申请时停止相应接单资格办理，并在合法必要范围内核实、处理已收集资料，不要求其通过虚报年龄继续注册。

6. 通知和修订

处理目的、方式、信息种类、接收方或重要权利安排变化时，我们会显著说明并依法重新取得所需同意；不会仅因您继续使用而默认同意新增的非必要处理。您可通过应用提供的政策入口查看和保存当前版本。

7. 如何联系我们

• 产品名称：明昊星火骑手端
• 联系电话：18001764902
• 联系邮箱：herschelsjop@163.com
• 也可以打开应用内「联系平台客服」或「客服帮助」。
• 运营主体：成都天通瑞计算机科技有限公司；统一社会信用代码：91510116MAC5EHLN87；注册地址及书面联系地址：成都市双流区西航港街道大件路白家段998号23栋2层附2006号。

8. 附录：权限申请及应用场景说明

下列功能说明适用于 Android 和 iOS；具体权限名称、照片选择方式、位置授权选项和通知弹窗随系统版本而异，仅在使用需要该权限的功能时申请。您可在 Android 系统设置的本应用权限或通知管理页，或 iOS 系统设置中本应用、隐私与安全性或通知的相应管理页调整授权。前后台位置处理均须符合所用系统的授权规则，不能以普通通知权限代替位置授权。

本应用不因骑手接单要求读取通讯录、短信内容或通话记录。视频播放、系统拨号及定位兜底属于系统或 uni-app 已有能力，不另行推定为新增第三方 SDK。