机盟App隐私政策

提示

本隐私政策为独立完整的隐私政策文本，专门适用于杭州机盟科技有限公司（以下简称"我们"，统一社会信用代码以营业执照为准）提供的机盟App产品及服务（包括iOS端和Android端）。本政策独立于《用户协议》等其他文件单独展示，二者内容如有冲突，就个人信息保护事项以本隐私政策为准。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策向您说明了在您使用机盟App的过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利及其行使方式。请您在使用App前，仔细阅读并了解本《隐私政策》。对于本政策中与您的权益存在重大关系的条款，我们已采用加粗字体提示，请您重点阅读。

特别说明（Android）：您通过首次启动弹窗或登录页勾选同意本政策后，机盟App及所接入的第三方SDK可能收集 Android_ID、设备MAC地址、软件安装列表。收集的目的、方式、范围及对应SDK名称见下文「（四）定位与考勤服务」「（八）设备信息、Android_ID、MAC地址、软件安装列表」以及「附录一」「附录三」。未同意前，我们不会收集上述信息，也不会初始化相关SDK。

隐私政策声明主体：杭州机盟科技有限公司。本App运营主体、个人信息处理者与本政策声明主体一致。

如果您对本隐私政策或者我们如何收集、使用和保护您的个人信息有任何疑问、意见或建议，请通过"如何联系我们"一节提供的方式与我们联系。

一、我们如何收集和使用您的个人信息

在您使用机盟App时，我们将按照以下方式收集和使用您的个人信息：

（一）注册与登录

1. 手机号码：当您注册或登录账号时，我们需要收集您的手机号码，用于创建账号身份、发送短信验证码、保障账号安全以及后续订单联系。您可以通过"手机号+验证码"或"手机号+密码"方式登录。
2. 登录密码：当您使用密码登录时，我们会收集您设置的登录密码。密码在传输和存储过程中均经过加密处理，我们的工作人员无法查看您的明文密码。
3. 用户基本信息：登录成功后，我们会收集并展示您的用户ID、昵称、头像，用于在"我的"页面展示用户身份信息。

（二）商品浏览与下单

1. 收货地址信息：当您下单租赁商品时，我们需要收集您的收货地址信息，包括收货人姓名、联系电话、所在省/市/区名称、详细街道地址，用于为您提供租赁商品寄送到家服务。您可以在App内管理多个收货地址并设置默认地址。
2. 订单信息：我们会收集您的订单编号、商品信息、租赁期限、租金金额、支付状态等，用于订单管理、履约配送和售后服务。
3. 剪切板信息：在订单详情页面，您可以点击复制订单编号。我们仅在您主动点击"复制"时将订单号写入系统剪切板，不会主动读取您剪切板中的其他内容。

（三）支付服务

1. 支付宝支付：我们使用APP支付客户端SDK为您提供支付服务。在支付过程中，该SDK会收集设备型号、操作系统版本、网络类型、Android_ID、设备MAC地址、软件安装列表（用于判断是否已安装支付宝以便拉起支付）、支付参数以完成交易。支付结果（成功/失败状态）会返回给我们用于更新订单状态。收集方式为本机采集，使用范围仅限完成支付宝支付、跳转支付宝小程序。
2. 支付宝用户ID：在您使用分期支付或需要查询支付宝侧订单信息时，经您授权后，我们会获取您的支付宝用户ID（userId），用于关联您的支付宝账户与订单，获取对应的订单信息。您可以在支付宝App"我的-设置-隐私-授权管理/账号授权"中管理该授权。
3. 支付宝小程序：部分业务场景（如扫码下单）会跳转至支付宝小程序完成操作，跳转时会传递必要的订单参数。

（四）定位与考勤服务

1. 精确定位：当您使用"选择收货地址"或"考勤打卡"功能时，经您授权后，我们会收集您的精确地理位置信息（包括经纬度、地址描述），用于：
   • 自动获取您当前位置作为收货地址，方便快递寄送；
   • 业务员考勤打卡时验证打卡位置是否在有效范围内。
2. 后台持续定位与行程追踪：对于需要考勤的业务员账号，在您开启行程追踪后，我们会持续收集您的位置信息（包括经纬度、速度、精度、方向、地址），即使App在后台运行也会持续采集，用于记录您的工作行程轨迹。行程数据会定期上传，仅在您主动开启行程追踪期间采集，结束行程后立即停止。
3. Android_ID：在您同意本隐私政策之后，当您以业务员身份使用考勤打卡或行程追踪功能时，机盟App会通过系统接口读取设备的 Android_ID。目的：标识轨迹上报的设备来源，防止多设备数据混淆。方式：本机采集（Settings.Secure.ANDROID_ID）。范围：仅用于考勤/行程轨迹上报，不用于广告、不向无关第三方提供。未同意本隐私政策前，我们不会读取 Android_ID。
4. 定位SDK：上述定位功能由定位SDK提供支持（开发者：北京高德图强科技有限公司）。您同意本隐私政策后，该SDK会收集：位置信息（经纬度、GNSS信息、地址）、设备MAC地址、WiFi信息（SSID、BSSID、WiFi列表、信号强度）、基站信息、IP地址、OAID、Android_ID、设备型号、操作系统版本、网络类型、传感器信息。目的：提供定位、辅助定位与轨迹服务。方式：SDK本机采集。范围：仅用于收货地址获取、考勤打卡、行程追踪。未同意本隐私政策前，我们不会初始化该SDK。

（五）相机与相册

1. 相机权限：经您授权后，我们会使用相机功能，用于：
   • 上传商品照片、身份信息照片（如商户入驻时上传营业执照）；
   • 考勤打卡时使用水印相机拍摄打卡照片（照片会叠加时间、位置等水印信息）。
2. 相册访问权限：经您授权后，我们会访问您的相册，用于您选择并上传商品照片或身份信息照片。
3. 相册保存权限：在您主动保存图片时，我们会将图片保存至您的相册。
4. 我们仅在您主动触发上述功能时调用相机或访问相册，不会在后台秘密拍摄或收集您的照片。

（六）通讯录

1. 读取通讯录：经您授权后，我们会读取您的通讯录信息（仅联系人姓名和电话号码），用于在完善资料时为您设置紧急联系人。当我们无法通过其他方式联系到您时，可能会联系您设置的紧急联系人。
2. 我们仅收集联系人的姓名和手机号，不会收集通讯录中的其他信息（如邮箱、地址、公司等）。您可以选择手动输入紧急联系人信息而不授权通讯录权限。

（七）在线客服

1. 我们使用网易七鱼客服访客端SDK为您提供在线客服服务。您同意本隐私政策后，该SDK会收集您的用户ID、昵称、会话消息内容、设备型号、操作系统版本、网络类型、Android_ID、设备MAC地址。目的：客服沟通、账号识别与服务稳定性。方式：SDK本机采集。范围：仅用于在线客服。未同意本隐私政策前，我们不会初始化该SDK。
2. 我们会将您的用户ID、昵称、商户标签等信息同步给七鱼客服系统，以便客服人员识别您的身份并提供针对性服务。

（八）设备信息、Android_ID、MAC地址、软件安装列表

以下信息仅在您阅读并同意本隐私政策之后收集。首次启动的隐私弹窗及登录页协议勾选即向您明示本规则；未勾选同意前，我们不会收集下述信息，也不会初始化相关SDK。

1. Android_ID（机盟App自行收集）：目的为业务员考勤/行程轨迹设备标识；方式为调用系统接口本机读取；范围为轨迹上报。详见本节「（四）定位与考勤服务」。
2. 设备MAC地址：机盟App自身不直接读取MAC地址。定位SDK、APP支付客户端SDK、网易七鱼客服访客端SDK在您同意本政策后，可能收集设备MAC地址（含WiFi BSSID）。目的分别为定位辅助、支付风控、客服服务。方式为SDK本机采集。范围仅限对应功能，不用于个性化广告。
3. 软件安装列表：机盟App自身不会遍历您手机上的全部已安装应用。为拉起支付宝完成支付或打开支付宝小程序，机盟App及APP支付客户端SDK会检测本机是否安装支付宝（指定包名查询）。定位SDK、网易七鱼客服访客端SDK为实现功能或风控，也可能读取软件安装列表。目的：判断能否调起支付宝、保障支付与客服功能可用。方式：本机查询已安装应用信息。范围：仅用于支付拉起、功能可用性判断，不会将完整安装列表用于画像或对外出售。
4. 其他设备信息：为保障App安全运行和反作弊，我们会收集设备型号、制造商、品牌、操作系统版本，用于模拟器检测和异常环境识别。
5. 网络状态：我们会收集网络类型、WiFi连接状态，用于优化网络请求和判断网络环境。
6. 通知权限：经您授权后，我们会向您推送订单状态变更、活动通知等消息。您可以在系统设置中关闭通知权限。

（九）应用内更新（仅Android官方渠道包）

1. Android官方渠道安装包提供应用内自更新功能，会请求"安装未知应用"权限，用于下载并安装新版本安装包。
2. 通过华为、小米、OPPO、vivo等应用市场分发的Android渠道包已关闭应用内更新功能，不会请求该权限，版本更新通过对应应用市场完成。iOS端版本更新通过App Store完成。

（十）商家入驻与实名认证

身份证姓名、身份证号码、身份证件照片、身份证地址属于敏感个人信息。我们仅在您主动填写或上传时收集，并会在相应收集界面同步告知使用目的。具体场景如下：

1. 商家入驻（商户注册/联营申请）
   • 身份证姓名、身份证号码：仅用于核实经营者身份、完成商家入驻实名认证及资质审核。
   • 身份证人像面、国徽面照片：仅用于核验身份证信息真实性及商家入驻资质审核。
   • 营业执照、门头照、法人姓名、纳税人识别号、法人联系电话、打款账号等：用于商家资质审核及后续结算打款。
   • 如您拒绝提供，将无法完成商家入驻。
2. 下单实名认证
   • 真实姓名、身份证号码：仅用于租赁下单实名认证及信用免押核验，保障交易安全。
   • 如您拒绝提供，将无法使用信用免押服务完成本次下单。
3. 完善资料
   • 身份证人像面、国徽面照片：仅用于核实您的身份信息、供客服完成资料审核。
   • 如您拒绝提供，将无法完成资料完善。
4. 资料补充（扫码下单）
   • 下单人姓名、身份证号码、身份证地址、身份证人像面/国徽面照片：仅用于核实下单人身份、完成租赁订单实名核验及审核。
   • 如您拒绝提供，将无法完成本次下单。

二、我们如何使用相机、相册、位置、通讯录等敏感权限

以下权限属于敏感权限，我们仅在实现特定功能所必需时，经您明示授权后使用：

您可以随时在手机系统设置中管理上述权限，也可以通过App内"设置-相关设置"进行部分管理。关闭权限不会影响其他不依赖该权限的功能使用。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

如我们需要委托第三方处理您的个人信息，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

（二）共享

我们不会向任何公司、组织或个人共享您的个人信息，但以下情况除外：

1. 在获取您的明确同意后，向其他方共享您的个人信息；
2. 根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
3. 与我们的关联公司共享：仅共享必要的个人信息，且受本隐私政策中所声明目的的约束；
4. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。具体第三方SDK清单见本政策"附录一：第三方SDK清单"。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意后，向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们不会公开披露您的个人信息，但以下情况除外：

1. 获得您明确同意后，公开披露您的个人信息；
2. 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息：

1. 数据加密：您的登录密码在传输和存储过程中均经过加密处理；本地敏感数据使用系统级加密能力加密存储。
2. 访问控制：我们对个人信息访问实行严格的权限管理，仅授权必要人员在必要范围内访问您的个人信息。
3. 安全审计：我们定期对个人信息处理活动进行安全审计，排查潜在安全风险。
4. 网络安全：我们使用HTTPS加密传输数据，防止数据在传输过程中被窃取或篡改。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、我们如何存储您的个人信息

（一）存储地点

我们将把您的个人信息存储在中华人民共和国境内。我们不会向境外传输您的个人信息。

（二）存储时间

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。具体而言：

1. 账号信息：在您使用账号期间持续保存，注销账号后依法删除或匿名化处理。
2. 订单信息：自订单完成之日起至少保存三年，以满足法律法规关于交易记录保存的要求。
3. 行程轨迹信息：自行程结束之日起保存，超过必要期限后删除。
4. 收货地址：在您主动删除前持续保存，您可随时在App内删除。
5. 日志信息：为保障网络安全和服务稳定，网络访问日志保存不少于六个月。

存储期限届满时，我们会删除您的个人信息或将您的个人信息匿名化处理。

六、您的个人信息主体权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以在App内"我的"页面查看您的账号信息、收货地址、订单记录等。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以在App内自行修改昵称、头像、收货地址等信息，也可以通过客服联系我们更正。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

您可以在App内自助删除收货地址等信息。如果您无法直接在App内删除部分个人信息，或者有任何其他的疑问或需求，请通过本隐私政策"如何联系我们"部分列出的方式联系我们。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

对于我们直接向您收集的个人信息，您可以通过手机系统设置或App内设置改变您授权同意的范围（如关闭定位、相机、通讯录、通知等权限）。对于需要联系我们处理的授权变更，请通过本隐私政策"如何联系我们"部分列出的方式联系我们。为了保障您的个人信息的安全，我们将对您进行必要的身份验证，在您通过验证之后，处理您的请求。

对于我们从支付宝获取的您的个人信息，您可以在支付宝App"我的-设置-隐私-授权管理/账号授权"改变您授权支付宝向我们共享信息的范围。

当您撤回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销账户

您有权注销在机盟App注册的账户。注销路径与处理说明如下：

1. App内自助注销（推荐）：打开机盟App → 进入「我的」→「相关设置」→ 点击「注销账号」→ 按提示确认后提交注销申请。
2. 人工协助注销：如无法在App内完成注销，可通过本政策「如何联系我们」中的客服电话 400-807-7800 联系我们，核实身份后协助您完成注销。
3. 注销后果：账户注销后，我们将停止为您提供产品或服务；除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。注销后账号不可恢复，未完成的订单、资产等权益可能受到影响，请您在注销前自行确认。
4. 处理时限：对符合条件的注销申请，我们原则上在核实身份后及时处理，并在15个工作日内完成相关处理或向您说明情况。

（六）响应您的上述请求

为保障您的信息安全，您在行使上述权利时可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

七、儿童隐私政策（我们如何处理儿童的个人信息）

我们的产品和服务主要面向成年人，不以不满14周岁的儿童为主要服务对象。我们期望父母或监护人指导儿童（不满14周岁的未成年人）使用我们的服务。我们将根据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等国家相关法律法规保护儿童的个人信息。

如果您为儿童，建议请您的父母或监护人阅读本隐私政策及本节「儿童隐私政策」，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的个人信息。对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息，并采取加密等安全措施妥善存储。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。监护人如需查阅、更正、删除儿童个人信息或撤回同意，可通过「如何联系我们」与我们联系。

八、本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括通过App内弹窗、推送通知等方式说明隐私政策的具体变更内容）。重大变更包括但不限于：

1. 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等发生变化；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
5. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们（隐私政策声明主体）

本隐私政策的声明主体 / 个人信息处理者如下。如果您对本隐私政策有任何疑问、意见或建议，或需行使查阅、更正、删除、注销等权利，可通过以下方式与我们联系：

• 公司名称（声明主体）：杭州机盟科技有限公司
• 产品名称：机盟App
• 联系电话：400-807-7800
• 联系地址：浙江省杭州市

一般情况下，我们将在15个工作日内回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附录一：第三方SDK清单

为保障机盟App的稳定运行和功能实现，我们的产品集成了第三方SDK。以下是我们接入的第三方SDK详细清单：

上表已按字段列明各SDK可能收集的个人信息。其中 Android_ID 由机盟App（考勤轨迹）及定位SDK、APP支付客户端SDK、网易七鱼客服访客端SDK收集；设备MAC地址 由定位SDK、APP支付客户端SDK、网易七鱼客服访客端SDK收集；软件安装列表 由APP支付客户端SDK（及机盟App对支付宝指定包名的检测）、定位SDK、网易七鱼客服访客端SDK收集。上述收集均在您同意本隐私政策之后发生。

我们会对第三方SDK进行严格的安全评估，并要求其按照法律法规和保密协议处理您的个人信息。第三方SDK的具体信息收集和使用规则，请查阅其各自的隐私政策。不同操作系统平台（iOS/Android）接入的SDK版本可能略有差异，以实际安装包中集成的版本为准。

附录二：权限使用清单

注：上述权限为双端合并说明，具体权限名称和调用方式因操作系统（iOS/Android）而异，以系统实际弹窗提示为准。您可以在手机系统设置中随时管理上述权限。

附录三：个人信息收集清单（Android端）

为便于对照应用商店隐私检测，将检测中常见字段单独列明如下：