01政策范围与摘要
本政策适用于四川百善之家养老服务有限公司（以下称“我们”）通过“百善到家”APP及其相关 H5 页面向您提供的居家养老、上门便民服务、服务预约、订单、支付、售后、客服及推广邀请等服务。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规，遵循合法、正当、必要、诚信、公开透明和最小范围原则处理个人信息。
本政策不适用于由第三方独立向您提供的产品或服务。您通过支付宝、微信、高德地图等第三方服务进行操作时，该第三方将依据其自身的个人信息处理规则处理信息，请您同时查阅相应规则。
02我们如何收集和使用个人信息
我们会根据您实际使用的功能处理以下信息，不使用相关功能时，原则上不会收集该功能对应的信息。
账号注册、登录与安全 必要
信息范围：手机号码、短信验证码校验结果、账号 UID、登录时间、登录 IP、账号状态；您主动设置的昵称、头像、性别等资料。
使用目的：创建和识别账号、完成登录、保障账号与交易安全、找回账号及提供持续服务。昵称、头像等补充资料并非手机号登录所必需。
微信或 Apple 授权登录 可选
信息范围：第三方账号的公开标识符，以及经您授权提供的昵称、头像、姓名或电子邮箱等信息，具体以第三方授权页面为准。
使用目的：便捷注册或登录、绑定已有账号。您可以选择手机号登录代替第三方登录。
服务预约、履约与售后 履约必要
信息范围：联系人姓名、手机号码、省市区、详细服务地址、预约时间、服务项目、订单编号、订单金额、优惠信息、服务备注、售后原因及您主动提交的图片。
使用目的：生成订单、安排服务人员上门、联系确认服务、核验履约、处理售后退款、投诉和争议。为了完成您预约的服务，必要的联系人、地址、时间和服务需求将提供给承接订单的服务机构或服务人员。
定位与地图服务 可选权限
信息范围：经纬度、定位城市、定位时间、您选择的地图位置及由位置解析得到的地址；定位过程中可能使用 GPS、Wi-Fi、蓝牙和基站信息。
使用目的：选择服务城市和上门地址、展示附近服务、计算距离、为服务人员提供到达及签到能力。仅在您主动定位、选址、导航或签到时调用；您也可以手动填写地址。
照护及健康相关服务信息 敏感信息
信息范围：服务对象的年龄、性别、与下单人的关系、行动能力、身体状况说明，以及您或服务人员为履行服务主动提交的服务前后照片、体温、血压、血氧、心率等信息。
使用目的：评估服务适配性、保障上门服务安全、记录实际服务过程。仅在相关服务确有需要时处理；请勿上传与服务无关的病历、证件或其他敏感资料。
支付、充值与退款 交易必要
信息范围：订单号、支付金额、支付渠道、支付时间、交易状态、第三方支付交易号、退款金额和状态。支付宝或微信支付账户、银行卡及支付密码由相应支付机构处理，我们不会获取您的支付密码。
使用目的：完成支付、充值、退款、对账、开票、交易查询、风控及处理交易争议。
相机、相册与文件 可选权限
信息范围：您主动拍摄或选择的图片、二维码，以及图片的上传时间和对应业务记录。
使用目的：设置头像、提交服务或签到照片、上传售后凭证、意见反馈、识别二维码、生成及保存推广海报。我们不会在您未主动操作时访问相机或相册。
客服与意见反馈 按需提供
信息范围：账号信息、联系方式、咨询内容、聊天记录、通话发起记录、订单信息，以及您主动提供的文字、图片或其他证明材料。
使用目的：核验身份、响应咨询、处理投诉、售后及争议、改进服务质量。电话由您主动点击后通过系统拨号功能发起。
推广邀请与分享 可选功能
信息范围：用户标识、邀请码、邀请关系、分享链接或二维码、邀请注册和奖励记录。
使用目的：生成专属邀请内容、识别邀请关系、展示推广记录及按活动规则结算奖励。分享行为由您主动触发。
设备、网络及运行日志 安全运行
信息范围：设备品牌及型号、操作系统和版本、屏幕参数、网络类型、IP 地址、语言和时区、APP 名称及版本、页面访问时间、接口状态、崩溃堆栈和错误日志；在适用系统及 SDK 确有需要时，可能处理匿名设备标识符、Android ID 或 OAID。
使用目的：保障网络与账号安全、识别异常、排查故障、适配设备、统计基础运行质量及提供版本更新。我们不会据此读取您的通讯录、短信或通话内容。
无需征得同意的法定情形
在法律法规允许的范围内，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、紧急情况下保护自然人的生命健康和财产安全、处理您自行公开或其他已经合法公开的信息，以及维护服务安全稳定运行所必需时，我们可能无需另行取得您的同意。我们仍会遵守目的明确、最小必要和安全保护要求。
03设备系统权限说明
系统权限由操作系统管理。我们会在您使用具体功能时，通过系统弹窗申请权限，您可以拒绝或在设备“设置—应用—百善到家—权限”中随时关闭。
| 系统权限 | 使用场景 | 拒绝后的影响 | 调用方式 |
|---|---|---|---|
| 位置（精确/大致位置） | 选择服务地址、展示附近服务、导航、服务人员签到 | 无法自动定位，可在支持的页面手动填写地址 | 使用定位功能时调用 |
| 相机 | 拍摄服务照片、头像、售后材料、扫码 | 无法拍摄，可在允许时从相册选择已有图片 | 点击拍照或扫码时调用 |
| 照片/存储空间 | 选择或保存图片、推广海报、二维码、上传凭证 | 无法从相册选择或向相册保存文件 | 选择或保存文件时调用 |
| 拨打电话 | 联系平台客服、服务机构或订单联系人 | 无法在 APP 内直接发起拨号 | 点击电话号码后调用 |
| 通知 | 接收订单状态、服务提醒和重要安全通知 | 不会收到系统通知，不影响查看订单 | 经您授权后使用 |
| 网络及设备状态 | 联网、判断网络状态、支付、地图、故障诊断及安全保障 | 部分联网、支付或安全功能可能无法正常运行 | 提供对应服务时按需使用 |
| 剪贴板 | 复制客服微信号、订单号、邀请链接等文本 | 无法一键复制，可手动记录 | 仅在您点击“复制”时写入，不主动读取剪贴板内容 |
关闭权限不会影响此前基于您授权进行的合法处理。如您希望删除已上传的信息，可按照本政策“您的个人信息权利”章节联系我们。
04敏感个人信息处理说明
精确位置、健康生理信息、支付交易信息、未满十四周岁未成年人的个人信息，以及可能反映特定个人身体状况的服务图片，属于或可能属于敏感个人信息。一旦泄露或非法使用，可能对您的人身、财产安全或人格尊严造成影响。
- 我们仅在上门履约、支付退款、服务安全等具有特定目的且确有必要的场景处理敏感个人信息。
- 在依法需要时，我们将在具体页面通过显著提示征得您的单独同意，并向您说明处理的必要性及对个人权益的影响。
- 请确保您有权向我们提供服务对象或联系人信息。代他人预约时，请提前告知对方并取得其授权；涉及未成年人时，应由监护人操作。
- 服务照片应仅包含履约所需内容，避免拍摄证件、银行卡、病历首页、无关家庭环境及其他人员。
05Cookie 与本地存储
为保持登录状态、记住您的基础设置、提升页面加载速度和保障服务安全，APP及相关 H5 页面可能使用 Cookie、LocalStorage、应用缓存等本地存储技术，保存登录令牌、语言、城市、版本提示及图片缓存等必要数据。
您可以通过 APP“关于我们—清除缓存”、浏览器设置或设备应用管理功能清除相关数据。清除缓存不会删除云端账号与订单，但可能导致您需要重新登录或重新加载图片。
我们目前不通过 Cookie 对您进行跨应用、跨网站的广告跟踪，也不会将您的健康照护信息用于广告或个性化营销。
06个人信息的存储地点与期限
存储地点
我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储于中国境内。目前我们不会主动将您的个人信息传输至境外。如未来确需跨境提供，我们将依法履行安全评估、认证或订立标准合同等程序，并向您告知境外接收方等事项，在依法需要时取得您的单独同意。
存储期限
- 账号资料：在账号存续期间保存；账号注销后先将账号标记为软删除并停止使用，依法需要留存的信息将在保存期限内限制处理，期限届满后删除或匿名化。
- 订单、支付、退款、开票和资金记录：在完成交易、售后、审计及履行税务、会计等法定义务所需的最短期限内保存。
- 服务过程、客服及投诉记录：在完成履约、质量复核和争议处理所需的最短期限内保存。
- 网络运行及安全日志：按照适用法律法规规定的期限保存，法律要求时不少于六个月。
- 超出保存期限后，我们将删除、匿名化处理，或在法律要求保留时停止除存储和必要安全保护之外的处理。
07共享、委托处理、转让与第三方 SDK
为实现服务而进行的必要共享或委托
我们不会出售您的个人信息。仅在实现您选择的功能所必需、获得您的授权同意或法律法规允许的情况下，向下列主体提供必要信息：
| 接收方类型 | 处理目的 | 涉及的信息 |
|---|---|---|
| 承接订单的服务机构及服务人员 | 联系您、到达服务地址、完成预约服务及售后 | 联系人、手机号、服务地址、预约时间、服务项目及必要服务备注 |
| 微信支付、支付宝 | 支付、充值、退款、交易核验与风控 | 商户订单号、金额、支付场景、设备与网络环境等支付所需信息 |
| 阿里云短信服务 | 发送登录验证码和必要的订单服务通知 | 手机号码、短信模板参数及发送状态 |
| 阿里云对象存储 OSS | 存储您主动上传的头像、服务图片、售后凭证等文件 | 上传的图片或文件、文件名、上传时间及网络信息 |
第三方 SDK 清单
为保障 APP 基础运行并提供支付、登录、分享和地图定位功能，我们集成以下第三方 SDK。第三方实际处理的信息可能因设备系统、SDK 版本和您使用的具体功能而不同；其独立处理行为适用相应第三方规则。
| SDK及运营主体 | 使用目的 | 可能处理的信息/权限 | 个人信息处理规则 |
|---|---|---|---|
| DCloud App 引擎（uni-app / 5+ App） 数字天堂（北京）网络技术有限公司 |
APP跨平台运行、页面渲染、性能与故障分析 | 设备品牌型号、系统和屏幕参数、网络类型、IP、语言时区、应用版本、匿名设备标识符、启动性能、崩溃堆栈 | DCloud App引擎隐私政策 |
| 高德地图及定位 SDK 北京高德图强科技有限公司 |
定位、地图展示、选址、距离计算与导航 | 精确或大致位置、设备及网络信息、IP、Wi-Fi、蓝牙、基站和传感器信息 | 高德开放平台隐私权政策 |
| 微信开放平台 SDK 深圳市腾讯计算机系统有限公司 |
微信授权登录、微信支付及主动分享 | 微信授权标识、昵称头像（经授权）、设备与网络信息、订单支付信息、您主动分享的内容 | 微信隐私保护指引 |
| 支付宝支付 SDK 支付宝（中国）网络技术有限公司 |
唤起支付宝并完成支付、退款及安全校验 | 设备标识及系统环境、IP和网络信息、应用基础信息、商户订单号、金额与支付结果 | 支付宝隐私权政策 |
| Sign in with Apple Apple Inc. |
在 iOS 设备上使用 Apple 账号授权登录 | Apple 授权用户标识，以及您选择提供的姓名、电子邮箱 | Apple 隐私政策 |
转让与公开披露
我们原则上不会转让或公开披露您的个人信息。如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形，我们将向您告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得您的同意。
公开披露个人信息时，我们将依法取得您的单独同意并充分告知可能产生的影响，法律法规另有规定的除外。
08您如何管理个人信息
在法律规定的范围内，您对自己的个人信息享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意和注销账号等权利。
您可以通过以下方式行使权利
- 查阅和更正：进入 APP“我的—个人资料”，查看或修改头像、昵称等账号资料；在地址和订单相关页面管理相应信息。
- 管理权限：通过手机系统“设置—应用—百善到家—权限”关闭位置、相机、相册、通知等授权。
- 撤回同意：关闭对应系统权限、停止使用相关功能，或通过客服提出撤回请求。撤回不影响此前基于同意进行处理的效力。
- 删除信息：您可以删除可自行管理的资料，或联系客服申请删除依法应当删除的信息。
- 注销账号：您可以在 APP 内自主完成账号注销；无法自助操作时，也可以通过客服电话或 APP 客服提交注销申请。具体流程和处理规则见下文“账号注销流程”。
- 获取副本、限制处理或投诉：通过本政策所列客服电话或 APP 客服联系我们。
账号注销流程
- 进入注销入口：登录“百善到家”APP，依次进入“我的—个人资料—账号注销”。
- 阅读注销说明：进入账号注销页面后，请完整阅读《用户注销协议》及页面提示，确认已知悉账号注销后无法恢复等影响。
- 提交并再次确认：点击“立即注销”，系统将显示二次确认提示；确认无误后点击“注销”提交。
- 完成注销：系统提示注销成功后，将退出当前账号并返回首页。自助注销通常在提交成功时即时生效。
注销后果与数据处理：注销成功后，系统仅将主账号标记为软删除状态并停止该账号继续登录和使用服务，不会在注销时立即物理删除订单、余额、支付、退款、售后、推广关系及其他业务记录。原账号及相关服务权益无法由用户自行恢复。依法需要留存的信息将在保存期限内仅为履行法定义务、处理争议和保障交易安全而限制处理，保存期限届满后依法删除或匿名化。账号注销不影响注销前已经产生且依法应继续履行的订单、退款、债权债务或其他法律责任。
无法自助注销：如因无法登录、网络或系统异常等原因不能在 APP 内完成注销，可通过 APP“联系客服”页面或客服电话 19150227087 提交申请。为保障账号安全，我们会核验您的身份，并原则上在收到有效申请后十五个工作日内完成处理或向您说明处理情况。
为保障账号与信息安全，我们可能要求您验证身份。对于合理请求，我们原则上不收取费用，并将在收到有效请求后十五个工作日内答复；情况复杂或法律法规另有规定的除外。
09我们如何保护个人信息
- 采用 HTTPS 加密传输、访问控制、权限隔离、日志审计、备份和必要的去标识化等措施，降低信息被未经授权访问、泄露、篡改、损坏或丢失的风险。
- 仅允许有必要知悉信息的员工、服务人员和受托合作方在授权范围内访问，并通过制度、协议和培训约束其保密义务。
- 对敏感个人信息采取更严格的访问审批和安全措施，定期评估第三方 SDK、支付、短信及云存储服务的合规情况。
- 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按照法律规定向有关部门报告、以推送、短信、电话或公告等方式通知您。
互联网环境并非绝对安全。请妥善保管验证码和账号信息，不要向任何人提供支付密码；发现账号异常时，请及时联系我们。
10未成年人个人信息保护
本应用主要面向具备完全民事行为能力的成年人提供本地生活和养老服务，并非专门面向未成年人设计。未成年人应在父母或其他监护人指导下使用我们的服务。
若您未满十四周岁，应由监护人代为注册、下单并在依法需要时给予单独同意。监护人代未成年人或为未成年人预约服务时，应仅提供履约必需的信息。若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。
监护人如需查阅、更正或删除未成年人的个人信息，可以通过本政策列明的联系方式联系我们。
11本政策如何更新
我们可能根据业务变化、技术更新或法律法规要求修订本政策，并在本页面标明更新日期。若涉及处理目的、方式、个人信息种类、共享对象或您的权利发生重大变化，我们将通过 APP 弹窗、页面提示、推送或其他显著方式告知您，并在依法需要时重新取得您的同意。
未经您的明确同意，我们不会通过政策更新不合理地削减您依法享有的个人信息权利。
12如何联系我们
如果您对本政策、个人信息处理行为或用户权益有任何疑问、意见、投诉或请求，可以通过下列方式联系我们。我们会核验您的身份并在十五个工作日内答复。
四川百善之家养老服务有限公司
“百善到家”APP运营者及个人信息处理者
争议解决
本政策的订立、执行和解释适用中华人民共和国大陆地区法律。因本政策或个人信息处理产生争议时，双方应优先友好协商；协商不成的，任何一方可依法向有管辖权的人民法院提起诉讼，您也可以向网信、通信管理、市场监督管理等主管部门投诉。