集配优选隐私政策

1. 账号注册信息

• 手机号码（用于账号注册、登录和安全验证）
• 用户昵称、头像（可选，用于完善个人资料）
• 实名认证信息：姓名、身份证号（用于实名认证，保障交易安全）

2. 订单相关信息

• 发货/收货地址及其经纬度坐标（用于货物运输和订单匹配）
• 收发货联系人姓名和电话（用于物流配送联系）
• 货物信息（类型、重量、体积等，用于运力匹配和费用计算）
• 订单照片：装货照片、卸货照片（用于订单凭证和纠纷处理）

3. 支付信息

• 订单金额、支付方式选择、支付记录
• 支付通过微信支付、支付宝等第三方支付平台完成，我们不会存储您的银行卡号、密码等敏感支付信息

4. 位置信息（仅在使用地图选址功能时）

• 用于精确定位发货/收货地址、地图展示和路线规划
• 您可以在系统设置中随时关闭定位权限，但可能影响部分服务功能的使用

5. 设备信息（用于保障服务安全、故障诊断与优化用户体验）

• 设备标识符：IMEI、Android ID、OAID 等设备唯一标识
• 设备硬件信息：设备型号、操作系统版本、屏幕分辨率、设备序列号、MAC 地址
• 网络信息：IP 地址、网络类型（WiFi/4G/5G）
• 应用信息：应用版本号、崩溃日志、软件安装列表
• 剪切板信息：当您使用地址粘贴识别或复制订单号等操作时，应用会读取剪切板内容，用于快速填写地址或复制订单信息。该信息仅在您主动触发相关功能时访问，不会上传至服务器

6. 登录方式说明

• 当前版本不提供通过读取本机号码完成的一键登录/一键注册能力，也不申请电话状态、手机号码等电话相关权限
• 当前版本不读取 SIM 卡号码、不读取通话记录；不申请通讯录权限（如需从通讯录填写联系人，请您主动使用系统通讯录选择器选中单条记录，仅使用您选中的姓名与电话回填地址）

7. 智能助手与语音功能说明

• 当前版本未启用智能助手、AI 文本生成、AI 问答、语音助手或语音填单服务，也不会因上述能力申请麦克风等相关权限

8. 蓝牙打印功能说明

• 当您主动使用「面单/标签打印」功能时，应用会申请蓝牙权限（Android 12 及以上为 BLUETOOTH_CONNECT / BLUETOOTH_SCAN，更低版本系统为 BLUETOOTH / BLUETOOTH_ADMIN），用于搜索并连接您选择的蓝牙打印机完成面单/标签打印
• 蓝牙扫描仅用于发现打印设备，不会通过蓝牙推断您的位置信息（已声明不用于获取位置），也不会读取与打印无关的其他蓝牙设备数据
• 打印内容（订单号、收发货联系人、地址等）仅传输至您选择的打印机本地输出，不会因此功能上传至服务器
• 您可以在系统设置中随时关闭蓝牙权限，关闭后仅影响面单/标签打印功能，不影响下单等其他功能的使用

1. 账号注册与实名认证信息

• 手机号码（用于账号注册、登录和安全验证）
• 真实姓名、身份证号码及身份证照片（用于实名认证和行业合规要求）

2. 车辆和资质信息

• 驾驶证信息及照片、车辆行驶证信息及照片
• 从业资格证信息（如有）
• 车辆照片、车牌号码

3. 位置信息（核心功能）

• 实时位置信息：用于订单匹配、导航和运输轨迹记录
• 历史轨迹信息：用于服务质量监控、客户实时追踪和争议处理
• 司机端需要"始终允许访问位置"权限，以便在后台持续更新位置，实现订单匹配和客户追踪功能

4. 摄像头与相册

• 用于拍摄上传认证资料、装货/卸货/签收照片等履约凭证，仅在您主动使用时触发；拍照统一通过系统相机应用完成，货主端不申请相机（CAMERA）权限

5. 设备与网络信息

• 设备标识符：IMEI、Android ID、OAID 等设备唯一标识
• 设备硬件信息：设备型号、操作系统版本、屏幕分辨率、MAC 地址
• 网络信息：IP 地址、网络类型
• 应用信息：应用版本号、崩溃日志

为了及时向您送达订单状态变更（司机接单、运输节点更新、签收完成、新订单通知等）与系统通知，我们会在您同意本隐私政策后启用消息推送服务：

• 推送服务 SDK：集成极光推送 SDK 及手机厂商推送通道（华为/荣耀/小米/OPPO/vivo/魅族），各 SDK 收集的信息类型、目的、方式与范围请见本政策第四章的逐项说明
• 初始化时机：仅在您同意本隐私政策后初始化推送服务；您拒绝同意时，推送服务不会启动，也不会采集任何设备信息
• 通知管理：您可以在手机系统设置的"通知管理"中随时关闭本应用的通知权限，关闭后不影响下单、接单等核心功能的使用

1. 提供基础服务

• 账号注册、登录和管理
• 订单创建、匹配和执行
• 导航和路线规划
• 支付和结算

2. 保障服务安全

• 身份验证和防范欺诈
• 监控异常行为
• 处理投诉和争议

3. 改善服务质量

• 分析服务使用情况
• 优化匹配算法（关于算法推荐/个性化推荐的详细说明请见第五章）
• 改进用户体验

4. 推送通知（需获得您的同意）

• 订单状态更新
• 系统通知
• 营销活动信息（可选择关闭）

1. 共享情况：

• 征得您的明确同意后，我们会向其他方共享您的信息
• 为完成订单配送，与订单相关方共享必要信息（如司机与货主间的联系方式、装卸货地址）
• 与合作的第三方服务提供商共享必要信息（如支付机构、地图服务商、推送服务商，详见第四章逐项说明）

2. 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束。

3. 公开披露：我们仅会在获得您的明确同意，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。

4. 不会进行的操作：

• 未经您同意，不会与无关第三方共享
• 不会出售您的个人信息

1. 百度地图 SDK（两端，地图显示与导航）

• SDK 名称：百度地图 Android SDK（含百度导航 SDK）
• 服务提供方：北京百度网讯科技有限公司
• 使用目的：提供地图显示、地点搜索、路线规划与导航功能
• 收集的个人信息类型：
  • 位置信息：GPS 定位、网络定位（精确到具体坐标）
  • 设备信息：Android ID、OAID、设备型号、操作系统版本
  • 网络信息：IP 地址、网络类型
  • 补充说明：应用声明的 WiFi 状态权限用于网络状态判断与辅助网络定位，定位结果基于您授权的位置权限产生
  • 收集频率与时机（货主端）：地图/定位类 SDK 仅在您主动使用地图、地址搜索与选点等相关功能时按需初始化与读取，不在应用启动、静默状态或后台运行时采集位置及相关信息
• 隐私政策：https://lbsyun.baidu.com/index.php?title=open/privacy

2. 百度定位 SDK（两端，精确定位）

• SDK 名称：百度定位 Android SDK
• 服务提供方：北京百度网讯科技有限公司
• 使用目的：提供精确的实时定位服务；货主端用于快速获取装货地址和收货地址，司机端用于订单匹配、路线规划与实时追踪
• 收集的个人信息类型：
  • 位置信息：GPS 坐标、网络定位（精确到米级）
  • 设备信息：Android ID、OAID、设备型号、操作系统版本
  • 传感器数据：加速度传感器、陀螺仪（用于运动检测）
  • 基站信息：附近蜂窝基站 ID（在系统允许范围内）
  • 补充说明：应用声明的 WiFi 状态权限用于网络状态判断与辅助网络定位，定位结果基于您授权的位置权限产生
  • 收集频率与时机（货主端）：仅在您主动使用地址/定位相关功能时按需单次定位，定位完成后立即停止；不在应用启动、静默状态或后台运行时采集位置、基站及 WiFi（BSSID）信息。司机端需在运输过程中持续更新位置以实现轨迹追踪，按下方第 3 项百度鹰眼轨迹 SDK 说明执行
• 隐私政策：https://lbsyun.baidu.com/index.php?title=open/privacy

3. 百度鹰眼轨迹 SDK（司机端，轨迹追踪）

• SDK 名称：百度鹰眼轨迹 Android SDK
• 服务提供方：北京百度网讯科技有限公司
• 使用目的：持续记录和上传司机行驶轨迹，提供货主实时追踪、路线回放、订单核对功能
• 收集的个人信息类型：
  • 连续位置轨迹：GPS 坐标序列、时间戳、速度、方向
  • 设备信息：IMEI、Android ID、OAID
  • 运动状态：静止/步行/驾驶
• 隐私政策：https://lbsyun.baidu.com/index.php?title=open/privacy

4. 百度在线语音合成 SDK（司机端，导航语音播报）

• SDK 名称：百度在线语音合成 SDK（Baidu TTS）
• 服务提供方：北京百度网讯科技有限公司
• 使用目的：在导航过程中提供语音播报（转向提示、路况信息等），仅在您点击导航并明确同意后启用；如您拒绝，我们将使用系统 TTS 或静音，不会调用该 SDK
• 收集的个人信息类型（仅在您同意启用时）：
  • 设备信息：Android ID、设备型号、操作系统版本（用于语音引擎适配）
  • 网络信息：IP 地址、网络类型（用于在线语音合成）
• 隐私政策：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

5. 微信支付 SDK（两端，支付与提现）

• SDK 名称：微信开放平台 SDK
• 服务提供方：深圳市腾讯计算机系统有限公司
• 使用目的：货主端提供微信支付功能；司机端提供运费提现到微信功能
• 收集的个人信息类型：
  • 订单/交易信息：订单金额、商品描述、提现金额
  • 设备信息：IMEI、Android ID、设备型号、操作系统版本
  • 网络信息：IP 地址
• 隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

6. 支付宝 SDK（两端，支付与提现）

• SDK 名称：支付宝开放平台 SDK
• 服务提供方：支付宝（中国）网络技术有限公司
• 使用目的：货主端提供支付宝支付功能；司机端提供运费提现到支付宝功能
• 收集的个人信息类型：
  • 订单/交易信息：订单金额、商品描述、提现金额
  • 设备信息：IMEI、Android ID、OAID、设备型号、操作系统版本
  • 网络信息：IP 地址、网络类型
• 隐私政策：https://opendocs.alipay.com/open/01g6qm

7. 极光推送 SDK（两端，消息推送服务）

• SDK 名称：极光推送 JPush Android SDK（含极光公共组件 JCore）
• 服务提供方：深圳市和讯华谷信息技术有限公司
• 使用目的：向您推送订单状态变更（货主端：司机接单、运输节点更新、签收完成等；司机端：新订单通知、订单状态变更、平台公告等）、账户与系统通知等消息
• 使用场景：您同意本隐私政策并启动应用后初始化推送服务，在应用运行期间保持推送连接以接收实时消息
• 收集的个人信息类型：
  • 必要信息——设备标识符（Android ID、OAID、Boot ID）、设备硬件信息（设备型号、屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（操作系统版本、系统名称、系统语言）：用于生成脱敏的终端用户设备唯一性标识，确保消息准确下发
  • 必要信息——网络信息（网络类型、运营商信息、IP 地址、DHCP、WiFi 状态信息）、推送信息日志：用于判断 SDK 与服务器的网络连接状态，保证推送服务的稳定性和连续性，并供您查询推送送达情况
  • 可选信息——设备标识符（IMEI、MAC 地址、IMSI）：用于提升设备唯一标识的准确性，进而提升推送的精确度和触达率
  • 可选信息——网络信息（SSID、BSSID、WiFi 列表信息、基站信息、SIM 卡状态）：用于判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率
  • 可选信息——粗略位置信息：用于按地区统计推送送达情况、优化推送通道资源分配
  • 可选信息——软件列表信息（软件安装列表及软件运行列表）：当一个设备有多个 APP 的推送链路同时活跃时，用于合并推送链路，为您省电省流量，并优化推送长连接稳定性
• 收集方式：SDK 本机采集，经去标识化、加密传输至极光服务器
• 收集频率与时机：仅在您同意本隐私政策后初始化；上述信息仅在应用启动及推送服务运行期间，为建立和维持推送连接、完成消息送达所必需时按需采集（如应用启动、网络状态变化、推送通道重连时），不会在您同意隐私政策前采集
• 隐私政策：https://www.jiguang.cn/license/privacy

8. 手机厂商推送通道 SDK（两端，华为/荣耀/小米/OPPO/vivo/魅族）

• 使用目的：为提升消息送达率，极光推送 SDK 集成了下列手机厂商的系统级推送通道；仅当您使用对应品牌手机时，相应通道才会启用并注册
• 使用场景：在对应品牌手机终端向您推送订单状态与系统通知时使用
• 各通道 SDK 及其收集的个人信息：
  • 华为推送 SDK（华为软件技术有限公司）：应用基本信息、应用内设备标识符（AAID、Push Token）、设备的硬件信息、系统基本信息和系统设置信息。隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
  • 荣耀推送 SDK（深圳荣耀软件技术有限公司或关联公司）：应用匿名标识（AAID）、应用 Token（Push Token）、设备信息、应用的基本信息。隐私政策：关于荣耀推送服务与隐私的声明
  • 小米推送 SDK（北京小米移动软件有限公司）：设备标识符（Android ID、OAID、GAID）、设备信息、应用信息（应用包名、版本号、运行状态）、消息创建/送达/点击记录。隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
  • OPPO 推送 SDK（广东欢太科技有限公司）：设备信息（IMEI、OAID、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、手机电量、手机操作系统版本及语言）、应用信息、网络信息（IP 地址、网络类型）。隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
  • vivo 推送 SDK（维沃移动通信有限公司）：设备标识符（EMMCID、UFSID、OAID、VAID、AAID、Android ID）、设备型号、操作系统版本、应用信息、网络信息。隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366
  • 魅族推送 SDK（珠海星纪魅族信息技术有限公司）：设备相关信息（手机品牌、手机型号、系统版本、系统语言、设备标识符 PUSHID）、应用信息、推送状态。隐私政策：https://open.flyme.cn/docs?id=202
• 特别说明：上述厂商通道 SDK 可能因版本升级等原因调整信息处理情况，具体以其官方公示为准

9. OkHttp3 网络请求库（两端，网络通信与故障诊断）

• SDK 名称：OkHttp（Square 开源网络框架）
• 服务提供方：Square, Inc.（开源组件，不向其服务器传输任何数据）
• 使用目的：实现应用与我们自营服务器之间的网络通信；在网络请求失败（服务器 5xx 错误）或网络连接异常时生成故障诊断日志，用于定位与修复服务故障
• 收集的个人信息类型：
  • 设备标识符：Android ID（作为网络请求与故障诊断日志的设备标识，用于区分不同设备的故障分布）
  • 设备信息：设备型号、操作系统版本
  • 网络信息：IP 地址、网络类型（网络通信的必然结果）
  • 日志信息：请求路径、响应状态码、异常信息（已脱敏，不含账号密码、令牌等敏感内容）
• 收集方式：应用本机采集，仅传输至我们自营服务器用于故障诊断，不与任何第三方共享
• 收集频率与时机：仅在您同意本隐私政策后；Android ID 在每次应用启动时仅读取一次并缓存于本机内存，不重复读取；故障诊断日志仅在网络请求失败或应用异常时按需触发，不按固定频率收集、不在后台周期性收集，不会在您同意隐私政策前采集
• 隐私政策：https://square.github.io/okhttp/
• 特别说明：OkHttp 为开源网络通信框架，自身不收集、不对外传输任何个人信息；上述信息是应用与服务端通信及故障诊断的必要数据，仅传输至我们自营服务器。

10. Jetpack Compose UI 库（两端，界面框架与辅助功能）

• SDK 名称：AndroidX Compose UI Platform
• 服务提供方：Google LLC（谷歌）
• 使用目的：提供应用界面渲染和辅助功能支持（Accessibility），用于帮助视障用户更好地使用应用
• 收集的个人信息类型：
  • 剪切板信息：当 Android 系统的辅助功能（TalkBack 等无障碍服务）运行时，该 SDK 会自动读取剪切板描述信息以支持屏幕阅读功能。此行为由 Android 系统框架触发，不受应用控制，不会上传至服务器
  • 界面元素信息：当您使用复制订单号、粘贴地址等功能时，会访问剪切板进行数据读写
• 隐私政策：https://policies.google.com/privacy
• 特别说明：该 SDK 为 Google 官方 Android 开发框架，是应用界面的基础组件，无法移除。剪切板访问仅用于本地功能实现，不涉及信息上传。

11. AndroidX WorkManager（司机端，后台任务调度）

• SDK 名称：AndroidX WorkManager
• 服务提供方：Google LLC（谷歌）
• 使用目的：管理应用后台任务调度，包括定时任务、后台位置同步等功能
• 收集的个人信息类型：该 SDK 本身不收集个人信息，仅用于任务调度管理
• 隐私政策：https://policies.google.com/privacy

1. 存储地点：您的信息将存储在中华人民共和国境内的服务器上。

2. 存储期限：

• 账号信息：账号存续期间及注销后 180 天
• 订单信息：订单完成后 3 年（法律法规另有规定的除外）
• 位置轨迹：90 天

3. 安全措施：

• 使用 SSL/TLS 数据加密传输，敏感数据加密存储
• 严格的访问权限控制，仅授权人员可访问个人信息
• 定期安全审计与评估
• 安全事件应急：若发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、可能的影响、已采取的措施等