小蜜智营-隐私政策

引言

小蜜智营（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。本《隐私政策》（以下简称"本政策"）旨在向您说明我们在您使用小蜜智营微信小程序（以下简称"本应用"）的过程中，如何收集、使用、存储、保护和披露您的个人信息，包括但不限于位置信息、设备标识符及网络相关信息等。

请您在使用本应用前，仔细阅读本政策的全部内容。如您使用本应用，即表示您同意我们按照本政策收集、使用、存储和保护您的个人信息。如果您不同意本政策的任何条款，请勿使用本应用。

我们可能会根据法律法规的变化或业务发展的需要，不时修改本政策的条款。修改后的政策将在本应用上公布，公布后即生效。如您继续使用本应用，即表示您同意接受修改后的政策。因此，建议您定期查看本政策。

一、信息收集与使用

1.1 收集的信息

我们会根据您使用本应用的具体场景，收集以下类型的个人信息：

1.1.1 注册与登录信息

当您注册或登录本应用时，我们会收集您的手机号码、验证码、用户名、头像等信息。手机号码是您注册和登录本应用的必要信息，如您拒绝提供，将无法完成注册或登录。

1.1.2 位置相关信息

当您使用本应用的定位服务或预约服务时，我们可能收集以下位置相关信息，以实现精准服务匹配：

精确位置信息：通过GPS技术获取的具体地理位置坐标，用于提供精准服务定位；
基站信息：您设备所连接的移动通信基站标识符及信号强度，用于在GPS信号较弱时辅助定位；
Wi-Fi BSSID：您设备所连接或探测到的Wi-Fi接入点的硬件地址，用于辅助定位及网络环境识别；
Wi-Fi SSID：您设备所连接的Wi-Fi网络名称，用于识别网络环境及辅助定位。

位置相关信息是提供定位服务及精准服务的必要信息，如您拒绝提供，将无法使用基于位置的服务功能。我们会在您首次使用相关服务时，向您请求获取位置信息的权限，您可随时通过设备系统设置修改权限授权状态。

1.1.3 服务预约信息

当您使用本应用预约服务时，我们会收集您的预约信息，包括但不限于服务类型、服务时间、服务地点、服务需求等。这些信息是为您提供服务的必要信息，如您拒绝提供，将无法完成预约。

1.1.4 设备信息

我们会收集您使用本应用的设备信息，包括但不限于：

OAID（开放匿名设备标识符）：一种非永久性设备标识符，用于在保护用户隐私的前提下识别设备，实现应用统计分析、反欺诈及个性化服务推荐；
设备型号、操作系统版本、设备制造商；
浏览器类型、浏览器版本、IP地址；
设备运行状态、应用安装列表（仅用于适配应用运行环境）。

上述信息有助于我们优化应用性能、保障服务安全、提供适配性服务及统计用户规模（不含个人身份信息）。其中OAID为匿名标识符，不与您的真实身份信息关联，您可通过设备系统设置重置OAID。

1.1.5 其他信息

当您使用本应用的其他功能时，我们可能会收集您的其他信息，如您的反馈意见、评价内容等。这些信息有助于我们改进服务质量，提升用户体验。

1.2 使用信息的目的

我们收集您的个人信息主要用于以下目的：

为您提供和维护本应用的基本功能，如注册、登录、服务预约等；
通过位置信息（含基站、Wi-Fi相关信息）为您匹配附近服务资源，提供精准服务；
利用OAID及设备信息分析应用使用情况，优化产品功能，提升服务稳定性；
根据您的需求和偏好，为您提供个性化的服务推荐和信息展示；
通过设备标识及网络信息识别异常操作，防范欺诈行为，保障服务安全；
与您沟通，回复您的咨询和反馈，处理您的投诉和建议；
遵守法律法规的要求，履行我们的法律义务。

1.3 匿名化处理

我们可能会对收集的个人信息进行匿名化处理，使其无法识别您的身份。例如，我们会将位置信息与设备标识脱敏后，用于统计区域服务需求分布；将Wi-Fi信息与用户身份剥离后，用于分析网络环境对服务的影响。匿名化处理后的信息不属于个人信息，我们可以自由使用和披露这些信息。

二、信息共享与披露

2.1 信息共享

我们不会向第三方共享您的个人信息，除非符合以下情形：

获得您的明确同意：在获得您的明确同意后，我们会向第三方共享您的个人信息；
服务提供商：我们可能会将您的位置信息（含基站、Wi-Fi信息）、OAID等必要信息共享给支持我们业务的第三方服务提供商（如定位服务提供商、数据分析服务商）。这些第三方服务提供商只能在我们的指示下处理您的信息，并遵守严格的保密义务；
法律法规要求：在法律法规要求或政府主管部门强制要求的情况下，我们可能会披露您的个人信息；
保护我们的合法权益：在我们认为必要的情况下，如为了保护我们的财产、安全或合法权益，或为了防止欺诈、滥用或违法行为，我们可能会披露您的个人信息；
合并、收购或重组：如果我们发生合并、收购或重组等情况，我们可能会将您的个人信息转移给相关的第三方。在这种情况下，我们会要求接收方遵守本政策的规定，保护您的个人信息安全。

2.2 信息披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：

获得您的明确同意或授权；
根据法律法规的规定或行政、司法机关的要求；
为了维护我们的合法权益，如提起诉讼、仲裁等；
为了保护您、其他用户或公众的生命、财产安全；
其他法律法规允许的情况。

三、信息安全

3.1 安全措施

我们采取了一系列符合行业标准的安全技术和管理措施，以保护您的个人信息（包括位置信息、OAID、基站及Wi-Fi相关信息）免受未经授权的访问、使用、泄露、修改或破坏。这些措施包括但不限于：

使用加密技术对您的位置信息、设备标识等敏感信息进行加密存储和传输；
实施访问控制措施，限制只有授权人员才能访问您的个人信息；
定期进行安全审计和评估，及时发现和修复安全漏洞；
采用安全的开发和运维流程，确保系统的安全性；
对员工进行安全培训，提高员工的安全意识和保密意识。

3.2 数据存储

我们会将您的个人信息（包括位置信息、OAID、基站及Wi-Fi信息）存储在中华人民共和国境内的服务器上。如因业务需要将您的个人信息传输至境外的，我们将确保境外接收方采取符合本政策要求的安全保护措施，并遵守相关法律法规的规定。

我们会根据法律法规的规定和业务需要，合理确定个人信息的存储期限：位置信息及网络相关信息（基站、Wi-Fi信息）在服务结束后保留不超过30天；OAID及设备信息在您使用服务期间持续保留，注销账号后将立即删除或匿名化处理。在存储期限届满后，我们会依法删除您的个人信息或对其进行匿名化处理。

3.3 安全事件处理

如果发生个人信息安全事件（包括位置信息、OAID等信息泄露），我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、用户权利

根据相关法律法规的规定，您享有以下与个人信息相关的权利：

4.1 查询和访问权

您有权查询和访问您的个人信息，包括您的位置信息使用记录、设备信息（含OAID）收集情况等。您可以通过本应用的个人账户页面或联系我们的客服，查询和访问您的个人信息。

4.2 修改和更正权

您有权修改和更正您的个人信息。如果您发现我们收集的您的个人信息不准确或不完整，您可以通过本应用的个人账户页面或联系我们的客服，修改和更正您的个人信息。

4.3 删除权

在以下情形下，您有权要求我们删除您的个人信息（包括位置信息、OAID等）：

我们处理个人信息的行为违反法律法规；
我们收集、使用您的个人信息，未征得您的同意；
我们处理个人信息的行为违反了与您的约定；
您不再使用我们的服务，或您注销了账号；
我们不再为您提供服务。

如您要求删除您的个人信息，您可以通过本应用的个人账户页面或联系我们的客服，提出删除请求。我们将在收到您的请求后，按照法律法规的规定处理您的请求。

4.4 撤回同意权

您有权撤回您之前给予我们的同意，包括：

通过设备系统设置关闭位置权限，撤回对位置信息（含基站、Wi-Fi信息）收集的同意；
通过设备厂商提供的设置功能，限制OAID的收集与使用；
通过本应用设置或客服渠道，撤回其他信息收集的同意。

撤回同意后，我们将不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而进行的个人信息处理活动的合法性。

4.5 注销账号权

您有权注销您的账号。您可以通过本应用的个人账户页面或联系我们的客服，申请注销账号。在注销账号后，我们将停止为您提供服务，并根据法律法规的规定删除您的个人信息（包括位置信息、OAID、基站及Wi-Fi相关信息）或进行匿名化处理。但法律法规另有规定的除外。

4.6 投诉和举报权

如您认为我们处理个人信息的行为侵害了您的合法权益，您有权向我们投诉和举报。您可以通过本应用的客服渠道或联系我们的客服，提出投诉和举报。我们将在收到您的投诉和举报后，按照法律法规的规定进行处理，并及时向您反馈处理结果。

五、政策更新