隐私政策

引言

楼荟荟是面向物业管理企业的工具与服务平台，由【待公司填写：公司全称】运营，注册地址【待公司填写】。平台帮助物业企业增收减负、提升租户感知，提供信息发布、撮合交易、订单管理，以及基于微信支付"服务商分账"能力的技术服务；平台不持有用户资金（用户付款直接进入商户的微信支付商户号）。

本政策说明我们如何收集、使用、共享、存储和保护您的个人信息，以及您对个人信息享有的权利。请在使用楼荟荟 App 与官网服务前仔细阅读。

一、我们收集哪些个人信息

• 账号与身份类：手机号（注册、短信验证码登录、找回密码）、短信验证码、密码（以 bcrypt 单向散列存储，不保存明文）、昵称/姓名、头像，以及您主动填写的资料项。
• 实名：平台实行手机号基础实名（手机号由运营商实名登记，加短信验证码核验），这是平台对个人用户的全部实名要求；平台不做身份证级实名——不收集身份证号、身份证照片，不做人脸识别。
• 主体入驻认证类：企业名称、统一社会信用代码、法定代表人、联系电话、注册地址、经营范围、营业执照照片、法定代表人身份证件照片、入驻楼宇与房号（用于主体资格审核、合同与账单主体）。
• 物业与社区服务类：报修内容与现场照片、联系人及联系电话；投诉/建议内容与照片；访客登记信息；账单与缴费记录。
• 位置信息：仅在报修到场签到、物业人员工单查收两个场景、经您单独授权后，使用系统定位能力获取位置，用于匹配就近服务商与记录到场位置。Android 版若打包产物未声明定位权限，则该功能为不可用状态。
• 交易与结算类：收货人姓名、手机号、收货地址；订单内容、金额与运费；快递公司与快递单号；微信支付交易信息（订单号、支付结果、商户号等，由微信支付处理）；商户结算账户信息（接口返回一律掩码，完整账号仅库内保留）。
• 内容发布类：帖子/动态的标题、正文、图片、视频、位置文本与标签；评论内容；内容审核记录；举报记录。
• 设备与日志类：App 崩溃与未捕获异常信息（仅错误文本，服务端会二次脱敏手机号/身份证/邮箱/长串）；登录时间与 IP 等登录日志；服务端运行日志。

我们不收集通讯录、短信与通话记录，不收集设备型号与系统版本，也不向任何第三方出售您的个人信息。

二、权限清单与用途

App 仅声明 4 项权限：

• 网络访问（INTERNET）：登录、下单、查看内容等一切联网功能。
• 相机（CAMERA）：扫描快递单号条码/二维码、拍摄营业执照等入驻材料、拍摄报修与投诉现场照片。
• 网络状态（ACCESS_NETWORK_STATE）：判断当前有无网络，网络不可用时给出中文提示。
• WiFi 状态（ACCESS_WIFI_STATE）：判断是否处于 WiFi，用于网络质量与流量提示。

我们显式排除了存储读写权限（READ/WRITE_EXTERNAL_STORAGE），并未申请通讯录、短信、通话记录与后台定位权限。

三、第三方 SDK 与第三方共享

本应用真实接入的第三方如下（未接入的我们不写；我们未接入广告 SDK、第三方埋点/行为分析 SDK、消息推送 SDK，也未接入第三方实名核验或人脸识别服务）：

• DCloud uni-app x 应用引擎（数字天堂（北京）网络技术有限公司）：提供应用运行与原生能力，用于故障排查。
• uni 统计 2.0（数字天堂）：本应用已关闭统计开关，不采集、不上报。
• 微信支付（财付通支付科技有限公司）：完成支付、对账与分账；当前真实收款通道尚未启用。
• 微信内容安全接口（腾讯）：对您发布的文本内容做内容安全机器审核；未配置凭据时该层不生效（文本不发往腾讯）。
• 短信下发服务（华为云短信）：仅按我们的指令下发验证码，不用于其它目的。
• 云服务器与对象存储/容灾备份（华为云）：仅按我们的指令承载与备份平台数据。
• 系统定位能力（操作系统自带）：仅第一节"位置信息"所述两个场景、经您授权后使用。

除下列情形外，我们不会对外提供您的个人信息：① 履约必需（向入驻商户/服务商提供收货人姓名、手机号、地址与订单内容；向快递物流方提供配送所需信息）；② 支付必需（向微信支付提供完成收款与分账所需信息）；③ 内容安全必需（文本送内容安全接口审核）；④ 公开展示（您主动公开发布的内容、企业名录信息）；⑤ 法律法规要求或司法机关、行政机关依法要求。

四、信息存储

全部数据存储在华为云中国大陆节点，不出境。业务数据以数据库文件形式存放于平台服务器，每日自动备份（数据库备份滚动保留 14 天，容灾备份本地与云端各保留 30 天）。

五、保存期限

以下年限为默认口径，如法务另有要求以法务为准。

• 账号与资料信息：账号存续期间；注销后按第七节去标识化。
• 交易订单、支付、结算记录与资金审计日志：交易完成后 8 年（不低于法律要求的三年）。
• 内容审核记录、举报记录、权限变更留痕：3 年。
• 登录日志：不少于 6 个月，默认保留 1 年（《网络安全法》要求不少于六个月）。
• 报修/投诉/访客等工单：工单关闭后 3 年。
• App 崩溃上报：只保留最近 500 条。

说明：以上部分记录当前没有自动到期清理机制，系统实际保留时长不会短于上述期限。

六、您的权利

• 查阅与更正：App「我的」→「个人资料」可查看与修改昵称、头像等；手机号有独立换绑入口。
• 撤回同意：首次启动的隐私弹窗可点「不同意」；「我的」→「系统设置」→「隐私设置」可设置名片可见范围、隐藏手机号、动态可见范围。
• 删除（单条）与导出副本：当前没有自助入口，可通过客服渠道提出，我们在核验身份后 15 个工作日内答复并处理。
• 注销账号：见第七节，可自助完成。

七、注销账号与注销后的处理

• 入口：App「我的」→「系统设置」→（页面底部「危险操作」）→「注销账号」；需勾选并手工输入"注销账号"后二次确认，不做一键注销。
• 注销即时生效：账号停用且不可再登录；密码替换为随机值的散列，已签发登录凭证全部失效；手机号与姓名被脱敏为不可识别值（原手机号只保留不可逆指纹）；主体归属与二维码凭证清空；名下全部组织成员关系撤回并留痕。
• 注销后公开内容的处理：您此前公开发布的帖子与评论将被去标识化处理（作者显示为"已注销用户"），内容本身保留，平台不会自动下架内容或改写正文。若您希望删除自己公开发布的内容，可通过客服渠道提出，我们在核验身份后人工处理。
• 依法留存的交易与审计记录将继续保留至第五节所述期限届满；其余个人信息按本政策删除或去标识化。
• 备份中的历史副本随备份滚动到期自然消失（数据库备份 14 天、容灾备份 30 天）。

八、未成年人保护

本平台面向物业管理企业等经营主体，不面向未成年人设计；我们未设置年龄识别、监护人同意或青少年模式，并明确提示未满 18 周岁的未成年人不得注册、不得使用本平台。如未成年人使用，应经其父母或其他监护人同意，并由监护人对其使用行为负责。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将删除相关信息并注销该账号。

九、信息安全与如实告知的风险点

我们已实现：全站 HTTPS 传输加密；密码 bcrypt 单向散列存储且不再接受明文比对；接口出口对姓名、手机号等敏感字段脱敏；按角色与组织作用域判权（跨范围一律拒绝）；登录失败锁定；每日备份并做完整性校验。

同时如实告知：业务数据库文件与备份当前为明文 JSON、未做加密存储，主体认证材料（营业执照、法定代表人证件照片）也未单独加密存储或访问审计。这属于《个人信息保护法》第五十一条要求的安全技术措施的未完成项，已列入整改计划；在完成改造前，我们不会对外声称"已加密存储"。

十、本政策的变更与通知

政策修订后，我们会在本页（官网）与 App 内以弹窗或公告方式提示；涉及处理目的、信息种类、共享对象等重大变更时，会重新取得您的同意。App 内文本随版本发布，官网版本可即时更新。若您不同意修订内容，可停止使用我们的服务并注销账号。

十一、联系我们

如对本隐私政策有任何疑问，或需行使查阅、更正、删除、导出、注销等权利，请联系：