隐私政策

欢迎使用【幸福自由家】。本政策适用于【杭州愿力品牌管理有限公司】及其关联服务提供方通过【幸福自由家】向您提供的产品和服务。

我们深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠。请您在使用本 App 前仔细阅读并理解本政策，特别是以加粗方式提示的涉及敏感个人信息、第三方共享、权限调用、账号注销和未成年人保护的条款。

一、首次同意与最小必要处理

在您首次使用本 App 时，我们会向您展示本政策及用户协议。除展示协议页面、保障基础页面运行、账号安全和法律法规另有要求外，在您主动勾选或点击同意前，我们不会主动开启非必要的个人信息收集功能，不会申请非必要系统权限，不会向您发送营销类通知，也不会启动与当前使用无关的第三方服务。

若某项功能需要处理您的敏感个人信息，或需要调用相机、相册、定位、通知、支付、第三方登录等能力，我们将在您使用相关功能时向您说明处理目的、方式、范围和可能影响，并根据法律法规要求取得您的授权或单独同意。

二、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要、诚信原则，仅为实现本 App 相关业务功能收集和使用必要信息。

1. 注册、登录与账号安全

当您使用手机号注册、登录或绑定账号时，我们会收集手机号、短信验证码、登录令牌、刷新令牌、登录状态、邀请码、推荐关系信息、设备推送标识和平台类型，用于注册登录、身份鉴权、账号安全、消息触达和风控。

当您使用微信登录时，我们会通过微信 SDK 获取微信授权码，并将授权码发送至服务端完成登录或绑定。若需要绑定手机号，我们会继续收集您的手机号码和短信验证码。

2. 用户资料与头像

当您维护个人资料时，我们可能收集昵称、头像、性别或其他您主动填写的资料，以及会员身份、积分、钱包、邀请关系等账号权益信息。当您上传头像时，我们会访问相机或相册，并上传您选择或拍摄的图片。

3. AI 测肤、打卡与健康护理相关功能

当您使用 AI 测肤、拍照打卡、历史报告、护理建议等功能时，我们可能根据功能需要收集和处理：

• 面部照片、皮肤图片、检测图片；
• 皮肤类型、皮肤年龄、皮肤评分、水分、纹理、弹性、光泽、敏感或问题区域等测肤结果；
• AI 分析结论、护理建议、报告生成时间、报告 ID；
• 打卡记录、打卡图片、打卡计划和相关发布内容。

上述信息可能构成敏感个人信息。我们会在相关功能触发前向您说明处理目的、方式、必要性及对您权益的影响，并在取得您的单独同意后处理。AI 测肤结果仅作为美容护肤参考，不构成医疗诊断、治疗方案、用药建议或专业医学意见。

相关功能需要将图片上传至服务器进行分析；如后续改为本地处理或委托第三方技术服务方处理，我们将在功能提示或单独同意文案中同步说明。您可以拒绝使用 AI 测肤功能，拒绝后不会影响您使用浏览、手动填写地址、查看订单等其他非相关功能。

4. 商城、订单、支付和售后

当您浏览商品、加入购物车、下单、支付或申请售后时，我们可能收集商品浏览、购物车、订单、售后申请、收货人姓名、手机号、收货地址、详细地址、支付渠道、支付单号、交易状态、支付金额、退款信息和发票信息（如业务后续提供）。

为完成支付，我们会调用支付宝、银联等第三方支付 SDK 或支付服务。我们不会收集您的银行卡完整信息或支付密码，该等信息由支付机构按照其规则处理。

5. 定位与地址选择

当您使用地图选点、附近地址、收货地址补全等功能时，我们可能在取得您授权后收集精确位置信息或粗略位置信息、经纬度、附近 POI、行政区划和地址文本。我们会通过高德地图 SDK 和高德 Web 服务实现定位、地图展示和 POI 检索。拒绝授权不会影响您手动填写地址，但可能无法使用当前位置选点或附近地址推荐。

6. 社区、评论和用户发布内容

当您发布动态、图片、评论、打卡内容或分享海报时，我们会收集您主动发布的文字、图片、评论、点赞或互动信息、内容发布时间、关联账号、审核状态，以及保存到相册或系统分享时所需的图片文件。您应确保发布内容不侵犯他人合法权益，且不得包含违法违规信息。

7. 消息通知和推送

为向您发送账号安全、订单状态、支付结果、售后进度、AI 测肤报告生成完成、系统维护、规则变更等服务类通知，我们可能使用系统通知、站内信、短信或其他消息能力。

如我们向您发送优惠活动、商品推荐、会员权益推广、社区活动、护理计划提醒等营销或活动类通知，将为您提供关闭方式。您关闭营销或活动类通知后，我们将不再通过对应方式向您发送同类营销内容，但不影响与账号安全、订单履约、报告生成、售后处理等相关的必要服务通知。

8. 运行安全、网络请求和日志

为保障 App 正常运行、接口安全和故障排查，我们可能收集网络状态、设备型号、系统版本、App 版本、崩溃或错误日志、接口请求时间、状态码、必要的鉴权信息、本地缓存更新时间和资源 key。我们不会为了与服务无关的目的收集您的个人信息。

三、我们如何使用 Cookie、缓存和同类技术

本 App 主要通过本地数据库、SharedPreferences、图片缓存等方式保存登录状态、接口缓存、列表缓存、检测报告缓存、用户设置和页面状态。缓存用于提升访问速度和离线展示体验。

您可通过 App 内“清除缓存”功能删除部分本地缓存。清除缓存不会注销账号；退出登录或注销账号将按相关规则清理或停止使用账号信息。

四、我们如何共享、委托处理、转让和公开披露个人信息

1. 共享

我们仅在实现业务功能所必要的范围内向第三方提供信息，包括支付机构、地图服务提供商、推送服务提供商、微信开放平台、物流/配送/售后服务商（如适用）、短信服务商、云服务或技术服务商。具体第三方 SDK 和共享情况请见《第三方 SDK 目录及个人信息共享清单》。

2. 委托处理

我们可能委托技术服务商处理数据存储、短信发送、文件上传、消息推送、数据分析、客服系统等服务。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施和双方义务。

3. 转让

如发生合并、分立、解散、被宣告破产、资产转让等情形，涉及个人信息转让的，我们会告知您接收方名称和联系方式，并要求接收方继续受本政策约束。

4. 公开披露

原则上我们不会公开披露您的个人信息。确需公开披露时，我们会取得您的单独同意，或依据法律法规要求处理。

五、我们如何保存和保护您的个人信息

我们会在实现处理目的所必要的最短期限内保存您的个人信息，法律法规另有规定或您另行授权的除外。

• 账号资料：账号存续期间保存；账号注销后依法删除或匿名化处理。
• 登录令牌：按照系统安全和登录状态管理所需期限保存。
• 订单、支付、售后记录：按照电子商务、税务、支付监管、争议处理等要求保存至必要期限届满。
• 测肤报告和图片：按照用户主动删除、账号注销、服务提供需要及法律法规要求处理；如依法或因争议处理需要保留，将仅在必要范围内保存。
• 本地缓存：按照 App 缓存策略保存，用户可通过清除缓存、退出登录或注销账号等方式进行管理。
• 日志：安全日志、故障日志、接口日志原则上不超过 6 个月，法律法规另有规定或争议处理需要的除外。

我们将采取加密传输、访问控制、权限分级、日志审计、数据备份等措施保护个人信息安全。生产环境应使用 HTTPS 等加密传输方式。

六、您如何管理个人信息

您可以通过以下方式行使个人信息相关权利：

• 访问和更正：在“我的/设置/账号与安全”等页面查看或修改账号资料。
• 删除：删除头像、收货地址、社区内容、评论、缓存，或向客服申请删除相关个人信息。
• 测肤数据管理：如 App 已提供测肤报告删除功能，您可在报告详情或历史报告页面删除；如暂未提供页面删除入口，您可通过客服渠道申请删除。
• 撤回同意：关闭系统权限、关闭通知、退出登录、关闭营销通知，或联系客服撤回特定授权。
• 隐私授权管理：您可在 App 设置中的“隐私授权管理”或类似页面查看权限说明，并根据系统能力跳转至系统设置管理相机、相册、定位、通知等权限。
• 注销账号：通过“设置/账号操作/注销账号”或客服渠道提交申请。
• 投诉与咨询：通过本政策列明的联系方式联系我们。

联系方式：

• 运营主体：【杭州愿力品牌管理有限公司】
• 统一社会信用代码：【91330109MAKF4B869Q】
• 注册地址：【浙江省杭州市萧山区新街街道台鸣街568号2幢1612室】
• 客服电话：【13006600365】
• 客服邮箱：【dev@tachuang.top】
• 个人信息保护负责人邮箱：【dev@tachuang.top】
• 联系地址：【浙江省杭州市萧山区新街街道台鸣街568号2幢1612室】

我们将在收到您的请求并完成身份核验后，于 15 个工作日内处理；情况复杂或法律法规另有规定的除外。

七、未成年人保护

本 App 主要面向成年人。若您为未满 18 周岁的未成年人，应在父母或其他监护人同意和指导下使用本 App。若您为不满 14 周岁的儿童，应由监护人阅读并同意本政策、《用户协议》及《儿童及未成年人个人信息保护规则》后，再使用涉及个人信息处理的功能。

如我们发现未取得监护人同意而处理儿童个人信息，将依法删除、匿名化处理或采取其他必要保护措施。监护人可通过本政策列明的联系方式联系我们，申请访问、更正、删除儿童个人信息，撤回同意或注销相关账号。

八、政策更新

我们可能因业务功能、法律法规或第三方服务变化更新本政策。发生重大变更时，我们会通过弹窗、站内信、页面提示或其他适当方式通知您，并在必要时重新取得您的同意。

九、争议解决

本政策适用中华人民共和国法律。因本政策或个人信息处理产生争议的，双方应友好协商；协商不成的，提交杭州愿力品牌管理有限公司住所地有管辖权的人民法院处理。