窗咔咔隐私政策

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，在您使用对应功能时收集实现该功能所必需的个人信息。如您拒绝提供相应信息，您可能无法使用对应功能，但不影响您使用其他不依赖该信息的功能。

功能/场景	收集/使用的信息	收集目的
注册与登录	手机号码、短信验证码	完成账号注册、登录与身份识别
身份选择与认证	身份类型（用户/服务者/商家）、姓名、身份证件信息、资质证明、认证材料	区分角色、完成服务者与商家入驻及资质审核
服务下单与履约	服务地址、联系人、联系电话、订单信息、服务需求描述	完成订单撮合、上门服务、履约与售后
位置服务	精确位置信息、大致位置信息	地址定位、附近服务推荐、师傅接单与派单匹配
拍照/录像/上传	照片、视频、相册图片	上传施工现场照片、施工记录视频、认证材料及评价反馈
上门服务过程记录	上门服务过程音视频（可能包含住宅内环境、在场人员形象等信息）	服务质量监督、争议处理与安全保障
语音功能	语音信息	语音输入、语音沟通
商品购买与支付	收货地址、订单信息、支付相关信息	完成商品交易、支付与配送
发票开具	发票抬头、纳税人识别号、邮箱等开票信息	依申请开具发票
收益结算与提现	收款授权信息、收款账户信息、提现记录	完成服务者收益结算与提现
客服与反馈	联系方式、问题描述、沟通记录	处理咨询、投诉与售后
安全保障	设备信息、日志信息、操作记录	保障账号与交易安全、防范风险与欺诈

上述信息中，身份证件信息、精确位置信息、银行账户/收款账户信息、通信记录、上门服务音视频（可能包含住宅内环境、在场人员形象）等属于敏感个人信息。我们仅在为实现特定功能所必需、具有特定目的和充分必要性，且取得您的单独同意后，方可处理您的敏感个人信息。您可随时撤回同意。

我们不会基于用户画像向您进行自动化决策或个性化推荐（如将来引入相关功能，我们将另行告知并取得您的同意）。

二、我们如何使用 Cookie 和同类技术

2.1 在 H5 网页端，我们可能使用 Cookie 及同类技术（如 localStorage、sessionStorage 等）以维持您的登录状态、记住您的偏好、保障服务安全与统计使用情况。

2.2 您可通过浏览器设置管理或清除 Cookie。清除或禁用 Cookie 可能导致部分功能无法正常使用。

2.3 微信小程序、App 端一般不使用浏览器 Cookie，但可能使用本地缓存（Storage）保存必要的状态信息，以实现登录态维持与基础功能。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

我们可能委托第三方（如短信服务商、云存储服务商等）代表我们处理您的个人信息。我们将与受托方签订协议，要求其仅按照我们的指示、本政策及法律法规的要求处理信息，并采取保密与安全措施。

3.2 共享

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 取得您的单独同意或明确授权；
• 为实现服务所必需，向必要的合作方提供，例如：接单师傅/商家（用于履约）、支付机构（用于支付结算）、物流服务商（用于配送）、云存储服务商（用于存储照片视频）、地图服务商（用于定位）、短信服务商（用于发送验证码）等；
• 根据法律法规、政府部门或司法机关的强制性要求；
• 为维护您或其他用户的人身、财产安全等重大合法权益所必需且难以取得您同意时。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：取得您的单独同意；因合并、分立、解散、破产等原因涉及个人信息转移时，我们将要求接收方继续受本政策约束，否则将要求其重新取得您的同意。

3.4 公开披露

我们不会公开披露您的个人信息，但取得您的单独同意或法律法规另有规定（如为履行法定义务、配合监管）的除外。

3.5 第三方 SDK 说明

为实现相关功能，本平台接入以下第三方 SDK/服务，其可能依据其自身规则收集、处理部分信息。我们建议您同时查阅其隐私政策：

第三方 SDK/服务	提供方	功能	可能收集的信息
高德地图 SDK	高德软件有限公司	定位、逆地理编码、地图展示	位置信息、设备信息
腾讯位置服务/地图	腾讯科技（深圳）有限公司	定位、逆地理编码	位置信息、设备信息
微信支付	财付通支付科技有限公司	支付结算	订单信息、设备信息
支付宝	支付宝（中国）网络技术有限公司	支付结算	订单信息、设备信息
腾讯云对象存储（COS）	腾讯云计算（北京）有限责任公司	照片、视频等文件存储	上传的文件内容
火山引擎 DataRangers	北京火山引擎科技有限公司	数据统计与分析	设备信息、使用行为数据

上述 SDK 的提供方、收集字段可能随其版本更新而变化，以各 SDK 提供方公示的隐私政策为准。

四、个人信息的存储与保护

4.1 存储地点：您的个人信息将存储于中华人民共和国境内。如需向境外提供，我们将依法取得您的单独同意，并履行个人信息保护影响评估及相关合规义务。

4.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，超出保留期限后将删除或匿名化处理。法律、行政法规另有规定的，从其规定。例如：账号注销后，我们将在法定期限内删除或匿名化处理您的个人信息，但依法需留存（如交易记录保存不少于三年、财务凭证等）的除外；上门服务过程音视频记录自服务完成之日起保存不超过实现争议处理目的所必需的期限（原则上为 6 个月），届满后删除或匿名化。

4.3 安全措施：我们已采取符合业界标准的管理与技术措施保护您的个人信息，包括但不限于数据加密传输与存储、访问权限控制、最小化授权、日志审计、安全漏洞扫描等，防止信息被未经授权地访问、使用、泄露、篡改或损毁。

4.4 安全事件应急：如不幸发生个人信息安全事件，我们将依据法律法规要求，及时以公告、短信、推送等方式告知您事件基本情况、可能造成的影响、已采取或将要采取的处置措施、您可采取的防范建议等，并向有关主管部门报告。

4.5 影响评估：在处理敏感个人信息、委托处理个人信息、共享个人信息等法律法规规定的情形下，我们将事前开展个人信息保护影响评估，并留存评估报告和处理情况记录。

五、您的权利

根据法律法规，您对您的个人信息享有以下权利。您可通过本平台相关功能页面或客服渠道行使：

• 查阅、复制：您有权查阅、复制我们处理的您的个人信息（如：个人中心查看您的账号信息、地址、订单等）；
• 更正、补充：发现信息不准确或不完整时，您有权请求更正、补充（如：编辑收货地址、修改个人信息）；
• 删除：在法定情形下（如处理目的已实现、我们停止提供服务、您撤回同意等），您有权请求删除您的个人信息；
• 撤回同意：您有权撤回已作出的授权同意（如：关闭位置权限、相册权限等系统权限）。撤回后我们不再处理相应信息，但不影响撤回前已依法进行的处理；
• 注销账号：您可通过「我的 - 设置 - 账号注销」等平台公示路径申请注销账号。注销后我们将依法删除或匿名化处理您的个人信息；
• 获取个人信息副本：在符合法律法规及技术可行的前提下，您有权请求获取个人信息副本。

为保障安全，我们可能需要对您的身份进行核验后再处理您的请求。对于您的合理请求，我们将依法在十五个工作日内予以答复。对于无端重复、超出合理限度或技术上难以实现的请求，我们有权依法予以拒绝或收取合理费用。

六、未成年人保护

6.1 本平台主要面向成年人提供门窗服务与建材家居商品交易服务，原则上不为未成年人提供注册与交易服务。

6.2 若您为未成年人，请在监护人陪同与指导下使用本平台，并由监护人操作或提供必要信息。

6.3 若您为不满十四周岁的未成年人，除用于完成必要服务外，我们不会主动收集其个人信息；确需处理的，将依法取得其监护人的单独同意。监护人如发现我们处理了其监护的不满十四周岁未成年人的个人信息，可联系我们要求更正或删除。

七、本政策的更新

7.1 我们可能根据法律法规、产品功能变化等情况适时修订本政策。发生重大变更（如处理目的、方式、范围变化，或运营主体变更等）时，我们将通过弹窗、公告、站内信等显著方式通知您，并在法律要求时重新取得您的同意。

7.2 若您不同意修订后的内容，您应停止使用本平台服务；您继续使用即视为接受修订后的政策。

八、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，或需行使您的个人信息相关权利，可通过以下方式联系我们：

• 运营主体：苏州德邻建材家居有限公司
• 统一社会信用代码：91320509MA1WEA7D2D
• 注册地址：苏州吴中经济开发区越溪南官渡路6号北厂区二层E-220室
• 联系邮箱：chuangkaka@163.com

我们将在核实您的身份后，依法在十五个工作日内予以答复。