车熊熊隐私政策
一、个人信息处理者
- 名称：广州车熊熊科技有限公司
- 统一社会信用代码：91440106MAKJUNBD37
- 注册地址：广州市天河区天源路 963 号 2 楼 A1084
- 联系人：颜军
- 电话：15810081185
- 邮箱：hi@chexiongxiong.com
二、我们如何收集和使用个人信息
2.1 账户登录
为发送验证码、创建或识别账户、保障登录安全，我们处理手机号、验证码验证结果、协议版本、登录时间、IP 地址、设备和必要日志。微信快捷登录仅在您主动授权时处理微信提供的登录凭证和手机号授权结果。
2.2 车型与车辆服务
为保存车型选择、匹配车品和生成订单，我们可能处理车辆品牌、车系、车型、车牌号、车辆识别代号（VIN）及您主动提交的车辆资料。公开浏览车型与车品时，不要求提供与浏览无关的信息。
2.3 门店、预约与订单
为展示附近门店、预约工位、履约、支付、退款、售后和质保，我们可能处理城市、经您授权的位置信息、联系人与电话、门店和时间选择、订单商品与金额、支付状态、退款和售后记录。支付账号及交易由支付机构处理，我们仅保存完成订单所需的交易标识和状态，不保存银行卡密码。
2.4 施工、质保与售后资料
为确认车辆状况、施工结果、质保及争议处理，我们可能处理您主动上传的车辆照片、视频、问题描述、沟通记录和订单证据。调用相机或相册前会请求系统权限；拒绝权限不影响无关功能。
2.5 师傅或门店申请
仅当您主动申请时，我们处理真实姓名、手机号、身份证明、资质证书、团队或门店资料、营业执照、门店地址与位置、结算账户等审核必需信息。该类敏感信息应通过专项告知和单独同意处理，普通消费者功能不要求提供。
2.6 安全、运维与客服
为防范欺诈、攻击、重复请求和定位故障，我们处理请求标识、IP 地址、设备与网络信息、访问时间、操作日志、异常和审计记录。您联系客服时，我们处理您提供的联系方式、问题描述、相关订单及沟通记录，以答复请求和处理争议。我们不会将安全日志用于无关画像。
三、设备权限
相机和相册用于您主动拍摄或选择车辆、施工、资质等资料；位置用于您主动选择附近门店或提交门店位置。我们会在调用前说明目的，您可在系统设置中撤回授权。
撤回权限后，对应功能可能无法使用，但不影响此前基于合法依据完成的处理，也不影响不依赖该权限的功能。师傅施工照片不得以持续定位作为必需条件。
四、敏感个人信息与单独同意
身份证件、金融账户、精确位置、不满 14 周岁未成年人的个人信息，以及在特定场景可能反映身份或财产安全的车辆资料，属于或可能属于敏感个人信息。只有在具有特定目的、充分必要并采取严格保护措施时才处理，并依法进行专项告知、取得单独同意。
拒绝提供非必要的敏感个人信息不影响使用无关服务；拒绝提供某项功能所必需的信息时，我们会说明该功能为何无法完成。
五、未成年人个人信息保护
未满 18 周岁的用户应在监护人同意和指导下使用服务。不满 14 周岁儿童的信息属于敏感个人信息，我们必须取得监护人的单独同意并采取专门保护措施。
当前产品尚未完成年龄识别和监护人单独同意机制，因此在相关机制上线并验收前，不向不满 14 周岁用户开放注册、登录和需要处理个人信息的服务。监护人如发现儿童信息被未经同意提交，请立即联系我们，我们核实后将依法处理。
六、委托处理、共享、转让与公开
为提供云托管、短信、微信登录、支付、地图位置、客服等功能，我们可能委托服务提供商处理必要信息。当前技术方案包括基于阿里云环境的 uniCloud 云服务、阿里云短信服务以及您主动选择时使用的微信能力；支付、地图等服务仅在实际启用并向您展示后使用。
我们将在上线前发布第三方服务清单，逐项披露服务商名称、处理目的、信息类型和隐私政策链接，并通过合同、安全评估和权限控制要求其仅按我们的指示处理。未经依法取得同意或具备其他合法依据，我们不会向无关第三方提供您的个人信息，也不会出售个人信息。
发生合并、分立、重组、资产转让等导致个人信息处理者变更时，我们会依法告知接收方并要求其继续受本政策约束；改变处理目的或方式的，将依法重新取得同意。除依法公开或取得单独同意外，我们不公开个人信息。
七、依法无需同意的处理
在订立或履行您作为一方当事人的合同所必需、履行法定义务、应对公共卫生事件、保护生命健康和财产安全、依法处理已公开信息，或法律规定的其他情形下，我们可能依法处理相关信息。
八、存储地点与保存期限
个人信息原则上存储在中华人民共和国境内。当前服务不安排个人信息出境；如未来确需出境，我们将依法完成相应程序并向您告知。
我们仅在实现目的所必需的最短期限内保存信息，并同时遵守合同、消费者权益、财税、支付、网络安全和争议处理等法定期限。期限届满后删除或匿名化，法律另有规定的除外。
当前上传资料的工程规则为：上传意图通常保存 15 分钟；已确认但未关联业务的孤立文件在 24 小时后进入删除；被拒绝或撤回的申请资料在 30 日后进入删除；获批申请资料在账户存续期间保存，退出后 180 日进入删除。具体执行受法律保留要求和安全审计约束。
九、安全保护
我们采取访问控制、身份认证、传输保护、敏感字段加密或脱敏、最小权限、审计日志、备份和安全事件响应等措施。任何系统都无法保证绝对安全；发生可能影响您权益的事件时，我们会依法采取补救措施并通知。
十、您的权利
您有权依法知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意，注销账户，并要求解释处理规则。撤回同意不影响撤回前处理的效力。
您可通过产品内入口或联系颜军（电话：15810081185；邮箱：hi@chexiongxiong.com）提出请求。为保护账户安全，我们可能核验身份；原则上在 15 个工作日内答复，法律另有规定或情况复杂的除外。对处理结果有异议的，您可以再次联系我们或向有权机关投诉。
十一、自动化决策与个性化推荐
当前版本不使用自动化决策对您的权益产生重大影响，也不基于个人画像进行个性化推荐。未来启用时，我们会依法告知、提供非个性化选项或便捷拒绝方式，并保证决策透明、公平。
十二、政策更新
我们可能因法律或服务变化更新本政策。重大变化会通过页面提示、弹窗或其他合理方式通知；依法需要重新同意的，我们将在继续处理前取得同意。历史版本和生效时间将保持可查询。
十三、联系我们
个人信息处理相关咨询、投诉或权利请求可通过以下方式提出：
- 联系人：颜军
- 电话：15810081185
- 邮箱：hi@chexiongxiong.com
- 地址：广州市天河区天源路 963 号 2 楼 A1084