九江景屿科技有限公司(以下简称"我们")高度重视用户隐私和个人信息保护。本隐私政策旨在向您说明景屿智锁平台(以下简称"本平台")如何收集、使用、存储和保护您的个人信息。
请您在使用本平台服务前,仔细阅读并理解本隐私政策的全部内容。如您不同意本隐私政策的任何条款,请立即停止使用本平台服务。
一、信息收集
我们仅收集为您提供服务所必需的最少信息,具体包括:
- 手机号码:用于账号注册、身份验证、订单通知和紧急联系。我们会通过短信验证码核实手机号的真实性。
- 服务地址:您主动填写的服务地址(省市区及详细地址),仅用于锁定服务位置并派单给附近锁匠。
- 服务类型:您选择的服务类型(开锁/换锁/修锁/汽车锁),用于匹配合适的锁匠。
- 设备信息:设备型号、操作系统版本、IP地址等基础设备信息,用于提升服务安全和体验。
二、明文删除与哈希保留
为最大限度保护您的隐私安全,我们采取以下特殊数据保护措施:
重要提示:订单完成后,您的手机号码明文将在60秒内自动删除,仅保留不可逆的哈希值(SHA-256加盐哈希)用于订单追溯和纠纷处理。
- 哈希不可逆:哈希算法是单向的数学变换,无法从哈希值反推出原始手机号。我们保留的哈希值仅可用于"验证某手机号是否等于原始手机号",无法用于其他目的。
- 加盐处理:我们使用随机盐值(Salt)增强哈希安全性,防止彩虹表攻击。
- 服务地址处理:订单完成后,详细地址同样在60秒内删除,仅保留脱敏后的区域信息(如:XX省XX市XX区)用于统计分析。
三、用户权利
您对您的个人信息享有以下权利:
- 查询权:您有权查询我们收集和存储的与您相关的个人信息。
- 更正权:如发现信息不准确或不完整,您有权要求更正。
- 删除权:您可以随时要求删除您的所有个人数据。我们将在收到请求后7个工作日内完成删除操作,并发送确认通知。
- 解绑权:您可以随时解绑手机号与平台的关联。解绑后,所有关联数据将一并删除。
- 撤回同意:您可以随时撤回对个人信息收集和使用的同意。撤回后不影响撤回前已进行的处理的合法性。
如需行使上述权利,请通过本政策第八条所列联系方式与我们联系。
四、数据安全措施
我们采取以下措施保护您的个人信息安全:
- 传输加密:所有数据传输均使用HTTPS/TLS1.3协议加密,防止中间人攻击和数据窃听。
- 存储加密:敏感数据(手机号、地址等)在数据库中采用AES-256-GCM算法加密存储,密钥由硬件安全模块(HSM)管理。
- 访问控制:严格的基于角色的访问控制(RBAC),仅授权人员在必要时才能访问数据,所有操作均记录审计日志。
- 数据脱敏:日志中的个人信息均经过脱敏处理(如手机号显示为138****1234)。
- 安全审计:定期进行第三方安全评估和渗透测试,持续监控并防范安全威胁。
- 员工培训:所有接触数据的员工均签署保密协议,并接受定期的数据保护培训。
五、信息使用目的
我们收集的个人信息仅用于以下目的:
- 为您匹配附近锁匠并生成服务订单
- 向您发送订单状态通知和服务相关的短信
- 提供售后服务、处理投诉和纠纷
- 遵守法律法规要求的最低限度保留
- 匿名化统计数据分析(不包含任何可识别个人信息)
六、信息共享与披露
我们不会将您的个人信息出售给任何第三方。在以下情形下,我们可能会在必要范围内披露您的信息:
- 服务锁匠:当订单被接单后,系统会通过隐私号码(AXN绑定)向锁匠转接您的电话,锁匠无法获取您的真实手机号。
- 法律要求:根据法律法规、法院判决或政府机关的强制性要求披露信息。
- 紧急情况:为保护您或他人的生命、财产等重大合法权益所必需。
七、未成年人保护
本平台服务不面向未成年人。如您是未满18周岁的未成年人,请在法定监护人陪同下使用本平台服务。我们不主动收集未成年人的个人信息,如发现误收集将立即删除。
八、联系我们
如您对本隐私政策有任何疑问、建议或投诉,或需要行使您的数据权利,请通过以下方式联系我们:
- 公司名称:九江景屿科技有限公司
- 联系邮箱:privacy@jingyutech.cn
- 客服热线:400-000-0000
- 联系地址:江西省九江市
我们将在收到您的请求后15个工作日内予以回复。
九、政策更新
我们可能不时更新本隐私政策。当政策发生重大变更时,我们将通过弹窗公告或短信方式通知您。更新后的政策自发布之日起生效,继续使用本平台服务即表示同意更新后的政策。
← 返回下单页面
← 返回首页