薇薇商旅秘书隐私政策

更新日期：2026年7月18日
生效日期：2026年7月18日

杭州薇薇商旅科技有限公司（以下简称“我们”）是“薇薇商旅秘书”App的运营者。我们重视您的个人信息和隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理您的个人信息。

特别提示：我们不会在您同意本政策前启动高德地图、定位等涉及个人信息的业务能力，也不会一次性申请与当前操作无关的权限。当前版本不提供系统推送服务，不申请通知、通讯录、电话、麦克风、后台定位或完整应用列表权限。

一、适用范围

本政策适用于薇薇商旅秘书App向消费者和服务需求方提供的账号登录、服务浏览与搜索、需求提交、下单支付、订单管理、评价收藏、站内消息、附近服务、地址选择、图片上传及相关客户服务。

第三方通过本App提供的服务由相应第三方另行负责时，我们会在本政策的第三方清单中说明其处理个人信息的目的、方式和范围，并提供第三方隐私政策链接。

二、我们如何收集和使用个人信息

1. 账号注册、登录与安全

当您使用手机号和验证码注册或登录时，我们会处理手机号码、验证码校验结果、账号标识、登录状态、登录时间及必要的网络日志，用于创建账号、验证身份、维持登录状态、防范账号异常和保障服务安全。验证码仅用于完成本次身份验证。

2. 用户资料

当您主动维护个人资料时，我们会处理您填写或上传的昵称、头像和个人图片，用于展示账号资料。您可以不填写非必填资料，也可以在App内修改相关内容。

3. 服务浏览、需求、订单和交易

当您浏览、搜索、收藏服务，提交需求、下单、支付、查看订单或评价时，我们会处理搜索词、收藏记录、服务需求、订单编号、服务内容、金额、支付状态、订单状态、评价内容及必要的操作记录，用于展示服务、形成和履行订单、处理售后以及维护交易安全。

支付由微信支付或支付宝提供。我们会向相应支付机构传递完成支付所必需的订单号、订单金额、商品或服务摘要及支付结果回调信息。银行卡号、支付密码等支付账户敏感信息由支付机构依其规则处理，我们不直接保存您的支付密码。

4. 服务地址和联系人信息

当您提交需要地址的服务时，我们会处理您主动填写的联系人姓名、联系电话、服务地址和地址备注，用于联系您并履行订单。App不读取您的系统通讯录；联系人信息由您手工填写。

5. 前台定位、附近服务和地址选择

当您进入附近服务页面时，我们会先展示定位用途说明。只有您点击“确定”并授予系统“使用期间定位”权限后，才会获取前台位置信息，用于展示附近秘书和附近服务、计算距离、识别当前位置及辅助选择服务地址。您点击“取消”或拒绝授权后，我们不会调用系统定位，您仍可浏览不依赖定位的内容或手工选择地址。

当前版本不申请后台定位，不会在App退出后台后持续定位。单次定位成功、失败或超时后会停止定位。为实现网络定位，高德定位SDK在系统和权限允许范围内可能处理精确或粗略位置、Wi-Fi扫描结果、SSID、BSSID、基站信息、IP地址、网络状态、设备型号、操作系统版本、Android ID、OAID等信息，具体以高德SDK实际处理范围为准。

6. 图片选择、拍照和保存相册

当您主动点击“从相册选择”时，我们会申请照片读取权限，仅选择和处理您确认的图片，用于上传头像、个人图片或服务资料。当前版本不选择视频，不申请视频读取权限。

当您主动点击“拍照”时，我们会申请相机权限。拍摄过程不录音；您确认使用照片后，照片会保存到系统相册，并用于您当前选择的上传场景。iOS会在保存时申请相册添加权限；Android会通过系统媒体存储能力保存照片。拒绝相关权限只会影响拍照、选图或保存相册，不影响其他基础功能。

7. 系统拨号

当您主动点击联系电话时，App会通过tel:链接打开系统拨号应用并预填号码，是否拨出由您在系统拨号盘中确认。App不申请CALL_PHONE权限，也不会绕过系统拨号盘直接拨打电话。

8. 站内消息

您可以主动打开App内的消息中心查看与账号或订单有关的站内消息。当前版本不提供后台系统推送或本地通知，不获取推送注册ID，也不申请系统通知权限。

9. 运行与安全日志

为保障网络连接、诊断故障和维护服务安全，我们可能处理IP地址、网络类型、App版本、设备型号、操作系统版本、接口请求时间、响应状态和崩溃错误信息。除第三方SDK为实现本政策所列功能而在必要范围内处理的信息外，我们不主动读取IMEI、IMSI、SIM序列号、MAC地址或完整应用安装列表。

三、系统权限清单

当前版本不申请通知、通讯录、麦克风、直接拨打电话、电话状态、后台定位、视频读取、管理全部文件或查询完整应用列表权限。您可以在系统设置中管理已经授予的权限；撤回授权不影响撤回前基于授权进行的处理。

四、第三方SDK和服务

我们仅在您同意本政策并触发相应功能后调用涉及个人信息的第三方SDK。第三方将依据其隐私政策处理信息。

五、委托处理、共享、转让和公开披露

除本政策明确列出的支付、地图、定位等必要合作方外，我们不会向其他公司、组织或个人共享您的个人信息，但法律法规另有规定、为订立或履行您作为一方当事人的合同所必需，或者已经取得您单独同意的除外。

如发生合并、分立、重组、资产转让或类似交易并涉及个人信息转让，我们会依法告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方变更处理目的或方式时，将重新取得您的同意。我们不会公开披露您的个人信息，法律法规另有规定或取得您单独同意的除外。

六、信息保存和安全

我们在实现本政策所述目的所必需的最短期限内保存个人信息；法律法规、监管规定或交易凭证保存要求另有规定的，从其规定。原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在境内。如需向境外提供，我们会依法履行告知、单独同意和安全评估等义务。

我们采取访问控制、传输加密、权限隔离、日志审计和安全监测等措施保护个人信息。互联网环境并非绝对安全；发生个人信息安全事件时，我们将依法采取补救措施并履行告知和报告义务。

七、您的权利

您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号以及要求解释处理规则等权利。您可以通过App内个人资料、系统权限设置、账号注销入口或本政策“如何联系我们”所列方式提出请求。

撤回权限或拒绝非必要信息处理不会影响您使用不依赖该信息的基础功能。账号注销后，我们将停止提供账号服务，并依法删除或匿名化相关个人信息，但法律法规要求继续保存的除外。

八、未成年人保护

本App主要面向成年人。未满十四周岁的未成年人应在监护人指导下使用服务，并由监护人阅读、理解和同意相关个人信息处理规则。发现我们在未取得监护人同意的情况下处理了儿童个人信息时，请及时联系我们，我们会依法处理。

九、政策更新

功能、个人信息处理目的、处理方式或第三方SDK发生重大变化时，我们会更新本政策，并通过App内显著提示等方式向您告知。依法需要重新取得同意的，我们会在变化生效前重新征得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。

十、如何联系我们

我们将在收到您的请求后及时核验身份并处理，原则上在十五个工作日内答复。对我们的处理结果有异议的，您还可以向履行个人信息保护职责的部门投诉。