引言：成都叩门约科技有限公司（以下简称"我们"）是"叩门师"平台（含 koumenshi.cn、koumenyue.cn 及"叩门师上门按摩""叩门师技师接单宝""叩门师商家接单宝"三款 App，下称"平台"）的运营者。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》等法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本政策将帮助您了解：我们收集哪些信息、如何使用与存储、如何共享，以及您享有的权利。
适用主体：本政策适用于使用平台的三类主体——（1）用户（接受上门按摩保健服务的消费者）；（2）技师（通过平台接单服务的独立技术服务提供者）；（3）商家（通过平台提供服务的经营主体）。不同主体所收集的信息有所不同，下文分"通用"与"按主体"两部分说明。
服务提供方：您在平台预约的上门按摩保健服务，由平台内的经营商户（下称「服务方」）实际提供。目前平台的上门服务人员（技师）均由外治宝（北京）医药科技有限公司（统一社会信用代码 91110114096447535F）统一招募与管理，并由其对所提供服务的质量、人身安全与合规性承担责任。为完成您预约的服务，服务方将在必需的范围内接收并使用您的订单信息。
⚠ 重要提示：我们处理的敏感个人信息
依据《中华人民共和国个人信息保护法》，敏感个人信息是一旦泄露或者非法使用，容易导致您的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本平台 App 处理的敏感个人信息如下，请您特别关注：
1. 身份证号码——技师入驻审核、商家招募报名实名核验、商家主体资质审核场景处理；
2. 人脸识别特征（人脸信息）——技师入驻实名核验场景处理，仅用于核验您与提交的身份证件是否为同一人；
3. 银行账户等收款账户信息——向技师、商家结算服务收益场景处理；
4. 位置信息（行踪轨迹）——技师出发/到达打卡与订单轨迹记录、用户就近匹配与地图选点场景处理；
5. 不满十四周岁未成年人的个人信息——平台不面向未成年人提供服务，不主动收集未成年人的个人信息。
我们仅在实现上述功能所必需的最小范围内、并在您阅读本政策并同意后处理上述敏感个人信息；您拒绝提供的，可能导致对应功能无法使用，具体见下文对应条款。
一、适用范围
本政策适用于平台向您提供的全部产品与服务。您使用平台任一服务，均适用本政策。本政策与《叩门师平台用户服务协议》《叩门师平台技师入驻服务协议》《叩门师平台商家入驻服务协议》共同构成您与我们的约定。
二、我们如何收集和使用您的个人信息
（一）通用信息：注册与登录
当您注册、登录平台账号时，我们会收集您的手机号码，用于创建账号、验证身份及保障账号安全。您可通过短信验证码方式登录，也可通过下列「本机号码一键登录」方式登录。
本机号码一键登录：当您主动点击「本机号码一键登录」按钮后，我们会通过 App 内集成的一键登录 SDK 向中国移动、中国联通或中国电信（具体以您本机 SIM 卡所属运营商为准）的运营商网关发起取号请求，取得本机手机号码用于完成登录或注册。该请求仅在您点击该按钮时触发一次，我们不会在您未使用该功能时读取、缓存或上传本机号码；运营商侧仅向平台返回本机手机号码，不提供您的通话记录、短信内容、通讯录等其他任何信息，平台不会为取号而申请手机状态权限；涉及设备标识信息的收集与使用，已在本政策第十条「第三方 SDK 目录」中逐一列明，且均不用于识别您的个人身份。您不点击该按钮的，平台不会发起取号，您仍可通过短信验证码登录。
微信内快捷登录（公众号网页）：当您在微信客户端内访问平台网页时，为识别您的平台账号并向您提供免验证码的登录服务，平台会在向您展示本政策并取得您同意后，通过微信官方网页授权能力获取您的微信用户标识（openid）。openid 系微信针对本平台生成的一串匿名化字符，仅用于标识与关联您的平台账号；平台不会通过其获取您的微信昵称、头像、好友关系及其他微信账号信息。首次使用微信内快捷登录后，您仍需绑定手机号码方可下单。您不同意该授权的，可改用短信验证码方式登录，不影响您使用平台其他功能。
（二）叩门师上门按摩：为您提供上门服务预约功能
服务地址与定位信息：当您使用下单功能时，我们会收集您主动填写的服务地址、联系人及联系电话；在您授权同意后，我们通过定位权限获取您的位置信息，用于匹配附近技师、计算出行费用。您拒绝授权定位的，可手动填写地址，但不影响您使用平台其他功能。
订单信息：您下单后，我们会收集订单项目、金额、预约时间、备注等信息；技师与商家可查看完成服务所必需的订单信息（含脱敏后的联系方式）。
加钟与售后：您使用加钟、取消、退款、投诉功能时，我们会收集相应操作记录，用于处理您的请求。
（三）叩门师技师接单宝：为您提供接单与服务功能
实名与资质信息：为完成入驻审核与《技师服务公约》要求，我们会收集并核验您的真实姓名、身份证号码，并通过人脸识别进行实名核验；收集您的健康证明（健康证）、职业技能证书等资质材料。上述信息仅用于资质审核、服务真实性核验与合规留痕。
商家招募报名：当您通过平台「商家招募」报名入口申请入驻时，我们会收集您填写的姓名、手机号码、意向城市及意向经营商户等信息，用于报名受理与入驻审核；报名时我们还会调用实名核验服务，对您提交的姓名与身份证号码进行一致性核验（即核验姓名与身份证号码是否匹配），以确认报名人身份的真实性。身份证号码仅用于本次实名核验与入驻审核，不用于其他目的。
收款信息：为向您结算服务收益，我们会收集您指定的收款账户信息（如微信零钱或本人银行账户）。
定位与服务轨迹：为完成出发、到达打卡及订单轨迹记录，在您授权后我们会收集您的位置信息（经纬度，行踪轨迹，采用 gcj02 坐标）；出发、到达及服务过程产生的轨迹仅用于订单真实性核验、服务安全与争议处理。叩门师上门按摩与叩门师商家接单宝仅展示"已出发/已到达"时间，不展示技师精确坐标与详细地址，以保护技师行踪。
服务记录与评价：服务完成后产生的服务记录、用户评价、违规处理记录等。
（四）叩门师商家接单宝：为您提供店铺经营功能
主体资质信息：为完成商家入驻审核，我们会收集您的营业执照、法定代表人或经营者的实名身份信息（姓名、身份证号码）、经营许可或备案凭证等。
经营场所信息：您填写的固定经营场所或服务能力信息。
收款信息：为向您结算服务款项，我们会收集您指定的对公或本人收款账户信息。
技师名册：您派驻或关联至平台服务的技师信息及资质，用于平台审核与管理。
（五）为您完成支付
当您使用微信支付、支付宝等第三方支付时，支付机构需要收集您的支付账号信息，我们将依法获取必要的支付结果信息（订单号、支付状态、金额）用于对账。
当您使用余额、会员权益时，我们会收集充值、消费、余额变动记录。
平台在线支付与资金结算服务由外治宝（北京）医药科技有限公司提供，其作为收款方与结算服务方，会获取订单金额、支付状态等必要的结算信息，仅用于收款、对账及向服务者结算。
（六）消息通知与客服
我们通过 App 推送、短信向您发送订单状态、验证码等服务通知。
当您联系客服时，我们会收集您的沟通记录及必要的账号信息，用于处理您的咨询与投诉。
（七）保障交易与账号安全
为提高您使用平台服务的安全性，防止恶意攻击、欺诈及违反法律法规的行为，我们会收集您的设备信息（设备型号、操作系统、设备标识符）、日志信息（IP地址、访问时间、操作记录）。该类信息是保障平台正常运转所必需的信息。
（八）征得授权同意的例外
以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：与国家安全、国防安全、公共安全直接相关的；与犯罪侦查、司法审查直接相关的；法律法规规定的其他情形。
三、我们如何使用 Cookie 和同类技术
为使您获得更便捷的访问体验，我们可能使用 Cookie 及同类技术收集您的设备信息、偏好设置。您可以通过浏览器或设备设置管理、清除 Cookie，但这可能导致部分功能无法正常使用。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
向服务者共享（叩门师上门按摩）：为完成上门服务，我们会向您预约的技师及关联商家共享完成服务所必需的信息，包括服务地址、联系人、联系电话及订单内容。
向商家/技师共享（双向）：商家可向关联技师共享必要的派单与店铺信息；平台可向技师、商家披露完成结算、资质核验、争议处理所必需的对应信息。
向支付机构共享：为实现支付、退款功能，向持牌支付机构共享订单号、金额等必要信息。
向关联方或授权合作伙伴共享：仅在实现特定功能所必需的范围内共享，且受本政策约束。
对我们与之共享个人信息的公司、组织，我们会与其签署保密与信息安全协议，要求其按约定处理。
向服务提供方共享：为安排技师上门履约，平台内的经营商户（当前为外治宝（北京）医药科技有限公司，统一社会信用代码 91110114096447535F）将接收完成服务所必需的信息，包括服务地址、联系人、联系电话、服务项目与预约时间。该等信息仅限本次服务的履约、结算与争议处理使用，不得用于其他目的。上述共享系为履行您所预约的服务所必需。
（二）转让与公开披露
除事先获得您明确同意，或法律法规、司法机关强制要求外，我们不会转让或公开披露您的个人信息。为维护您或他人的重大合法权益（如应公安、司法部门要求），我们可能依法披露必要的信息。
五、我们如何存储和保护您的个人信息
存储地点：您的个人信息存储于中华人民共和国境内的服务器。
存储期限：仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出期限后予以删除或匿名化。法律法规另有规定的（如电子商务法要求交易信息保存不少于三年），从其规定。实名核验、资质等合规留痕信息在您退出合作后依法保留必要期限。
安全措施：我们采用加密传输（HTTPS/TLS）、访问控制、去标识化等技术手段，并建立管理制度保护您的个人信息。
安全事件处置：如不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，向您告知安全事件的基本情况、可能的影响、已采取的措施，并依法向有关主管部门报告。
六、您的权利
按照相关法律法规，您对自己的个人信息享有以下权利：
查阅与复制：您可以在 App 对应"我的"页面查阅您的账号资料、订单记录、地址信息（叩门师上门按摩），或资质、收款账户、服务轨迹（叩门师技师接单宝），或店铺、结算、技师名册（叩门师商家接单宝），并可向我们申请复制。
更正与补充：您可以在 App 内自行修改昵称、头像、地址等信息；资质、证照到期或变更的，应及时更新。
删除：在法律法规规定的情形下，您可以请求我们删除您的个人信息。
撤回同意：您可以通过设备设置关闭定位、通知等授权；撤回同意不影响此前基于授权已进行的处理。
注销账号：您可以通过 App"设置—账号注销"申请注销（叩门师技师接单宝/叩门师商家接单宝为退出合作），我们将在完成必要核验、结清订单与结算后删除或匿名化您的个人信息。
投诉与反馈：如对个人信息保护有疑问或投诉，可通过 App 内"联系客服"或本政策公示的联系方式与我们联系，我们将在 15 个工作日内答复。
七、未成年人及主体适格
叩门师上门按摩：平台面向成年人提供生活服务，我们不面向未成年人提供服务，不主动收集未成年人的个人信息。若您未满 18 周岁，请勿注册或使用平台服务。
叩门师技师接单宝/叩门师商家接单宝：入驻主体须为具有完全民事行为能力的成年个人（技师）或依法登记的主体（商家），我们不向不符合资质的主体提供服务。
八、政策的更新
我们可能适时修订本政策。未经您明确同意，我们不会削减您按本政策所应享有的权利。重大变更时，我们会通过 App 公告、弹窗等方式向您提示。
九、如何联系我们
个人信息保护相关事务，您可通过 App 内"联系客服"渠道与我们联系，也可以发送邮件至 privacy@koumenshi.cn 反馈。
一般情况下，我们将在 15 个工作日内回复您的请求。
十、我们接入的第三方 SDK 目录
为实现 App 的跨端运行、本机号码一键登录、在线支付等基本功能，本平台 App 集成了下列第三方 SDK。我们已与各 SDK 提供方签署数据安全与保密协议，并要求其按照本政策及法律法规要求处理个人信息。所有 SDK 均在您同意本政策之后才会初始化，在您同意前不会通过 SDK 收集任何信息。
| SDK 名称 | 提供方 | 使用目的 | 涉及的个人信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud App 引擎（uni-app） | 数字天堂（北京）网络技术有限公司 | App 基础运行环境与跨端页面渲染，并提供异常日志分析以改进服务稳定性 | 设备信息（设备品牌与型号、操作系统版本、网络类型、IP 地址）、设备唯一识别码（Android ID、OAID、IMEI、DEVICE_ID、IDFA、SIM 卡 IMSI 信息等）、应用信息与报错堆栈 | DCloud App 引擎隐私政策 |
| 阿里 weex SDK | 阿里巴巴（中国）有限公司 | uni-app 基础模块默认集成，用于渲染 nvue 页面 | 存储的个人文件 | weex 官网 |
| fresco 图片库 | Meta Platforms, Inc. | uni-app 基础模块默认集成，用于 nvue 页面图片加载 | 存储的个人文件 | fresco 中文文档 |
| APP支付客户端SDK | 支付宝（杭州）信息技术有限公司 | 在您选择支付宝支付时，调起支付宝完成支付与退款 | 订单信息（订单号、金额）、设备信息（设备型号、系统版本、设备标识符）、网络信息 | APP支付客户端SDK隐私政策 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 由 uni-app 框架默认集成，用于获取移动智能终端补充设备标识符（OAID 等匿名设备标识），在消息推送、统计应用激活与推广投放效果等场景下匿名标识设备、保障服务稳定；您可在系统设置中重置或关闭该广告标识符 | 设备标识信息（OAID、VAID、AAID 等匿名设备标识符）、设备基本参数（设备型号、系统版本） | 移动智能终端补充设备标识体系隐私政策 |
| 一键登录 SDK（个验 / 号码认证） | 每日互动股份有限公司（个推） | 在您选择「本机号码一键登录」时，通过中国移动 / 中国联通 / 中国电信的运营商网关核验本机号码，实现免验证码快速登录 | 手机号码、运营商类型、网络类型与网络状态、SIM 卡状态、设备信息（设备型号、操作系统版本） | 运营商账号服务与隐私协议 |
| uniPush 消息推送 SDK（个推） | 浙江每日互动网络科技股份有限公司 | 用于向您推送新订单提醒、系统通知与结算消息；应用未运行时经厂商推送通道下发离线消息 | 设备标识信息（IMEI、Android ID、OAID、IDFA 等）、设备 MAC 地址、无线局域网热点标识（BSSID）、软件安装列表（应用列表）、设备信息（设备品牌与型号、操作系统版本）、网络信息与网络状态、应用运行状态与通知栏开关状态 | 个推隐私政策 |
| 华为推送服务 SDK | 华为软件技术有限公司 | 在华为设备上经华为统一推送通道下发离线消息，用于应用未运行时也能收到新订单提醒 | 应用信息（应用基本信息）、设备信息（设备硬件信息、系统基本信息与系统设置）、网络信息（网络状态、运营商信息、IP 地址）；其中系统设置信息、运营商信息与 IP 地址仅在设备本地处理，不上传至服务端 | 华为推送SDK隐私声明 |
| 天地图地理信息服务（Web 服务 / JavaScript API） | 国家基础地理信息中心（中华人民共和国自然资源部承办单位） | App 内的地图选点页面通过 App 内嵌网页（web-view）加载天地图，用于地图展示、逆地理编码（将经纬度转换为文字地址）与周边地点、关键词检索，帮助您选择服务地址 | 位置信息（经纬度，采用 WGS84 坐标）、检索关键词、设备网络信息（IP 地址、WiFi 状态等，用于服务适配与安全防护） | 天地图服务条款与隐私说明 |
| 腾讯QQ开放平台SDK（分享能力） | 深圳市腾讯计算机系统有限公司 | 在您使用「分享给QQ好友」功能时，调起手机QQ完成内容分享（分享前会明确征得您的同意，仅用于实现分享，不用于识别您的个人身份） | 操作系统信息、设备型号信息、内存卡（本地存储）信息（用于分享本地图片）、QQ/TIM App 安装情况（判断本机是否安装QQ或TIM）；该SDK仅在您主动点击「分享给QQ好友」时才被调用 | QQ互联SDK隐私保护声明 |
除上述客户端 SDK 外，本平台服务端在提供逆地理编码与短信通知服务时，会分别与腾讯位置服务（深圳市腾讯计算机系统有限公司）、腾讯云短信（腾讯云计算（北京）有限责任公司）交互，传输的信息限于经纬度、手机号码，分别用于生成文字地址、发送验证码与订单通知短信；App 内未集成其客户端 SDK。此外，本平台 App 内集成有 fastjson 等仅在设备本地运行的数据解析组件，用于本地数据格式转换，不收集、不上传任何个人信息。App 内的微信支付跳转与微信客户端内网页快捷登录，均通过微信官方网页能力在微信客户端内完成，App 内未集成微信开放平台客户端 SDK。此外，App 内的地图选点页面（通过 App 内嵌网页 web-view 加载）使用天地图（国家基础地理信息中心）地理信息服务，用于地图展示、逆地理编码（经纬度转文字地址）与周边地点检索，该页面会向天地图传输位置信息（经纬度）与检索关键词。
十一、系统权限申请与使用清单
我们遵循「最小必要」原则，仅在您使用对应功能时申请下列权限；拒绝授权不影响您使用其他功能，您也可以随时在手机系统设置中关闭授权。
| 权限 | 使用场景与目的 | 拒绝授权的影响 |
|---|---|---|
| 位置信息（粗略/精确） | 首页自动定位所在城市、就近匹配可服务技师、计算出行费用 | 可手动选择城市、手动填写服务地址，不影响下单 |
| 相机 | 拍照上传头像、技师资质凭证与意见反馈图片 | 可从相册中选择已有照片上传 |
| 照片/存储 | 选择图片上传、保存分享海报或二维码到相册（Android 10 及以上通过系统相册选择器完成，无需单独授权） | 无法上传图片或保存图片至相册 |
| 网络访问与网络状态 | 与服务端通信、判断当前网络环境以提示网络异常 | 无法使用在线功能 |
| 通知 | 接收新订单提醒、系统通知与结算消息（经消息推送服务下发；部分推送通道会声明「精确闹钟」权限，用于保证消息准时下发） | 无法收到推送提醒，可在 App 内查看消息 |
| 手机状态（设备标识） | 由 App 基础运行框架与本政策第十条已列明的第三方 SDK 在实现设备信息读取时声明与使用，用于设备识别与账号、交易安全风控（运营者不会读取您的通话记录、短信内容与通讯录） | 不影响任何功能，您仍可正常使用全部服务 |
| 设备提示（震动 / 提示音） | 叩门师技师接单宝在收到新订单时通过震动与提示音进行提醒（由 App 与系统自带的震动、提示音能力完成，不会读取您的通话记录或音频内容） | 无法收到震动与提示音提醒，仍可在 App 内查看新订单消息；不影响接单与其他功能 |
本平台 App 未申请麦克风、通讯录、日历、短信等与业务无关的权限；运营者不会为登录、营销等目的主动读取您的手机状态信息。手机状态相关的设备标识信息由 App 基础运行框架与本政策第十条已列明的第三方 SDK 在实现设备信息读取时声明与使用（详见第十条「第三方 SDK 目录」），仅用于设备识别与账号、交易安全风控，均不用于识别您的个人身份。上述权限均在您同意本政策后才会申请，且不会在启动时一次性申请全部权限。
十二、个人信息收集清单
为便于您快速查阅，现将各业务场景下收集的个人信息汇总如下：
| 业务场景 | 收集的个人信息 | 是否必要 |
|---|---|---|
| 注册与登录 | 手机号码（含通过本机号码一键登录、由运营商网关返回的本机号码，以及通过短信验证码方式填写的手机号码） | 必要信息（不提供无法完成注册、登录与账号安全保障）；本平台已下线第三方账号授权登录，不再通过该方式收集昵称、头像等信息 |
| 下单与履约 | 服务地址、联系人姓名、联系电话、预约时间、订单项目与备注 | 必要信息（不提供无法完成上门服务） |
| 定位、就近匹配与地图选点 | 位置信息（经纬度） | 非必要，可手动选择城市、填写地址或在地图选点页选择服务位置 |
| 支付与结算 | 订单号、订单金额、支付状态、支付渠道类型 | 必要信息（不提供无法完成支付与对账） |
| 消息通知 | 手机号码 | 必要信息（用于发送验证码与订单状态通知） |
| 资料完善 | 头像、昵称、性别、生日等 | 非必要，由您自主选择填写 |
| 图片上传 | 您拍摄或选择的照片 | 非必要，仅在上传头像、凭证、反馈图片时收集 |
| 客服与投诉 | 沟通记录、必要的账号与订单信息 | 必要信息（用于处理您的咨询与投诉） |
| 安全风控 | 设备信息（设备型号、操作系统、设备标识符）、日志信息（IP 地址、访问时间、操作记录） | 必要信息（用于保障账号与交易安全、排查故障） |
| 商家招募报名 | 姓名、手机号码、身份证号码（用于实名核验） | 必要信息（用于确认报名人身份真实、完成入驻审核；不提供无法完成报名与实名核验） |
| 消息推送 | 设备标识信息（Android ID、OAID 等）、设备 MAC 地址、无线局域网热点标识（BSSID）、软件安装列表（应用列表）、设备信息（设备品牌与型号、操作系统版本）、网络信息 | 必要信息（用于向您推送新订单与系统通知；拒绝通知权限仅影响推送，不影响 App 其他功能） |
如您对本清单有疑问，欢迎通过本政策第九条公示的联系方式与我们联系。