隐私政策
一、我们收集的信息
账号信息：手机号（用于登录与接收通知）。
资质信息：姓名、常驻地区、设备方式，以及驾驶证照片、车辆照片（选填）、设备照片（仅"已有设备"时）。驾驶证照片上载有您的姓名、身份证号、住址与准驾车型；这些信息仅用于平台审核您的接单资质与设备情况，不用于其它目的。
身份证照片（敏感个人信息）：您在"完善资料"时上传的身份证人像面与国徽面照片各一张。该照片上载有您的姓名、身份证号、住址、出生日期与人像。收集它的唯一目的是核对您提交的接单人资料属实、确认接单人身份，这是平台向用户提供上门服务所必需的资质审核环节；我们不会将它用于其它目的，也不会提供给第三方。我们仅保存照片文件本身，不对照片做识别或提取，不会将其中的身份证号单独存入数据库（关于身份证号，另见第四节）。若您不希望提供，可以选择不提交接单人资料，这不影响您使用本应用的其它功能，但将无法通过审核、无法上岗接单。
定位信息：上岗期间的位置坐标、定位精度、移动速度与上报时间（详见第三节）。我们不解析这些坐标对应的文字地址。
推送设备标识（cid）：由本应用集成的推送服务在您的设备上生成的一串标识，用于向您的手机定向推送新订单等通知（详见第五节）。
收款信息：持卡人姓名、银行卡号、开户银行（详见第四节）。
身份证号：仅在您绑定银行卡时收集一次，用于银行卡实名核验，平台不存储（详见第四节）。
履约信息：订单记录、完成服务时提交的现场照片与定位，以及您填写的文字说明——提交"完成服务"时的完成说明，以及拒绝订单时选择"其他"后填写的拒单原因（两者均为选填）。这些文字随该笔订单记录一并保存，用于售后与纠纷时还原履约过程。
二、我们如何使用这些信息
向您派发附近的救援订单，并向下单用户展示您的姓名与位置。
计算服务距离与订单费用，核验完成服务时您与故障点的距离。
结算您的服务收入并办理提现打款。
处理售后争议时核查履约过程。
三、定位信息的收集、用途与保留
收集时机：仅在您开启"上岗"期间收集，并在上岗全程持续进行——包括本应用退到后台运行、以及手机锁屏期间。这是为了让平台在您上岗的整段时间里都能把附近的订单派给您、并在履约过程中向下单用户展示您的位置；若仅在您主动打开本应用时才上报，派单与跟踪都会中断。在 iOS 上这需要您授予"始终允许"的定位权限，系统会就此单独向您征求同意。您下岗后，我们立即停止收集定位信息。
用途：一是向附近有救援需求的用户展示您的距离并据此派单；二是计算订单的计费距离；三是在您提交"完成服务"时校验实时位置与故障点距离不超过 1 公里，这是防范虚假完单的必要风控手段；四是发生纠纷时核查履约过程。
共享范围：订单进行期间，下单用户可在应用内看到您的实时位置以便接洽；订单结束后不再展示。
保留期限：您上岗待命期间的位置只覆盖更新您接单人账户上的"最后一次位置"（坐标与上报时间），旧的坐标随即被新的覆盖、不另行留存；该"最后一次位置"在您的接单人账户存续期间保留，用于派单与距离展示。例外：在您点击"出发"至点击"开始充电"之间的履约途中，我们会记录该段行程的移动轨迹，用于在服务纠纷时还原实际到达过程；该段轨迹自记录之日起保留 90 日后自动删除，平台亦可提前删除。被用于订单计价或"完成服务"校验的那几个定位坐标，作为交易凭证随该笔订单记录一并保留 3 年（依据《中华人民共和国电子商务法》第三十一条对交易信息保存不少于三年的要求）。
关闭方式：您可在手机系统设置中关闭本应用的定位权限，或将"始终允许"改为"使用应用期间"。关闭或降级该权限后您将无法正常上岗接单（后台采集中断会导致漏派单），但不影响查看历史订单与提现。
四、收款信息的收集与用途
为向您支付服务收入，我们收集您的持卡人姓名、银行卡号与开户银行。
这些信息仅用于提现打款及平台人工审核时的账户核对，不用于任何其他目的，不会提供给与打款无关的第三方。
应用内仅向您展示银行卡号后四位。
身份证号——收集场景：仅在您提交"绑定银行卡"时收集一次，需您在绑卡页单独勾选同意后才会收集。用途：连同持卡人姓名、银行卡号一并提交给第三方核验服务（即"姓名、身份证号、银行卡号"三项），核验该银行卡的开户人与您本人一致，防止收款账户填错或填成他人账户。我们不会将您的手机号用于该项核验。
身份证号——保留期限：不存储。我们仅在核验请求中传输一次，核验完成即丢弃，不写入任何数据库、不写入日志文件；因此您每次更换银行卡都需要重新填写。这也意味着我们无法向您提供身份证号的查询或导出。
保留期限：为满足财务与税务凭证要求，收款信息及提现记录自最后一次提现之日起保留 5 年（不含身份证号，见上）。
资质照片与常驻地区——保留期限：在您的接单人账户存续期间保留（审核依据需可回看）。您可在应用内"我的 → 注销账号"自助注销账户；账户注销后，平台删除这些照片文件并清空对应记录。此处的"资质照片"包含您的身份证正反面照片、驾驶证照片、车辆照片与设备照片。若您的资料被驳回后重新提交，被替换掉的上一版照片文件会在重新提交时一并删除。
五、第三方 SDK 与第三方服务
定位：本应用使用操作系统提供的定位能力获取您的位置坐标，未集成任何第三方定位或地图 SDK。另请注意：下文的推送 SDK 自身会收集位置相关信息，详见「消息推送」一条。
地图与路线（服务端调用）：天地图（国家地理信息公共服务平台，运营主体：国家基础地理信息中心，接口域名 api.tianditu.gov.cn）。①订单页展示的故障点地图，是平台服务端向该服务请求生成的静态图片后再下发给本应用的，该请求只包含故障点坐标，不包含您的任何信息；②用户下单计价、以及订单进行中用户端查看您的实时路线与预计到达时间时，平台服务端会将您上报的位置坐标与该订单故障点坐标一并提交给该服务，用于计算行驶路线距离与预计时长。该服务不接收您的姓名、手机号、银行卡号与身份证号。
导航：您点击"导航前往"时，本应用会把故障点坐标交给您手机上已安装的地图应用（如高德地图、百度地图、苹果地图）打开，本应用不集成这些地图应用的 SDK，也不会向它们传递您的姓名、手机号或订单信息。
消息推送（客户端集成）：uni-push 2.0 推送服务，由数字天堂（北京）网络技术有限公司（DCloud）提供，底层为个推消息推送 SDK（运营主体：每日互动股份有限公司）。用于在有新订单等事件时向您的手机推送通知。依据个推公布的《个推用户隐私政策》，该 SDK 在 iOS 端会收集：设备信息（设备识别码 IDFV 与 IDFA、设备平台、设备厂商），用于生成推送目标标识（cid）；网络信息（IP 地址、WiFi 信息、SSID、BSSID、基站信息、运营商信息）以及位置相关信息（其政策载明可能包括在后台状态下收集），用于维持推送长连接、保证通知稳定送达。其中 IDFA 须您授权「允许 App 跟踪」后才能被读取，本应用不申请该授权。本应用仅按设备标识向您本人发送订单等业务通知，不使用基于位置的定向推送，也不向该 SDK 提供您的姓名、手机号、照片、银行卡号与身份证号。该 SDK 的信息收集以其隐私政策为准：https://docs.getui.com/privacy/
推送请求中转：uniCloud 云函数（运营主体：数字天堂（北京）网络技术有限公司）。平台服务端向您推送通知时，请求经 uniCloud 云函数中转至上述推送服务，中转内容为您的推送设备标识（cid）与通知的标题、正文及订单标识，不包含您的手机号、银行卡号与身份证号。
短信通知（服务端调用）：腾讯云短信（运营主体：腾讯云计算（北京）有限责任公司）。用于向您发送新订单提醒与提现、绑卡等场景的验证码短信。该服务会获得您的手机号与短信内容。
照片存储（服务端调用）：腾讯云对象存储 COS（运营主体：腾讯云计算（北京）有限责任公司）。您在"完善资料"时上传的身份证、驾驶证、车辆与设备照片，以及"完成服务"时提交的现场照片，经平台服务端中转后存入该服务，存储区域位于中华人民共和国境内。
订单收款、结算与提现打款由平台服务端处理，本应用（客户端）未直接集成对应的支付类第三方 SDK。
实名核验：腾讯云（腾讯云计算（北京）有限责任公司）人脸核身之"银行卡三要素核验"服务。您在绑定银行卡时，平台服务端会将您的姓名、身份证号、银行卡号三项提交给该服务，用于核验该银行卡开户人与您本人一致；核验结果仅为"一致/不一致"，平台不留存您的身份证号。我们不会将您的手机号提交给该服务。本应用（客户端）未集成该 SDK，调用由平台服务端发起。
六、您的权利
您可通过应用内"我的"页查看您的资质信息与账户信息。
您可通过客服邮箱申请查询、更正或删除您的个人信息。涉及交易凭证的信息在法定保存期限内无法删除。
您可随时通过应用内"退出登录"结束本次会话。
您可随时在应用内"我的 → 注销账号"自助注销账户，无需联系客服。注销后我们将删除或匿名化您的账号信息、资质照片、银行卡与定位轨迹；订单与交易记录按法律要求保留，但其中您的姓名与联系方式会被清除。账户余额在注销时的处理方式见《服务协议》。
七、联系我们
公司名称：龙岩市星驰能源科技有限公司
注册地址：福建省龙岩市新罗区莲西路319号1幢2梯1504室
客服邮箱：service@xingchifuwu.com