孚创智店APP隐私政策

本版更新时间：2023年5月17日

本版生效时间：2023年5月17日孚创智店APP隐私政策
孚创智店APP隐私政策
孚创智店APP隐私政策

本版更新时间：2023年9月26日
本版生效时间：2023年9月26日

【特别提示】上海孚创实业发展有限公司（以下简称“孚创”或“我们”）非常重视您的隐私和个人信息保护。鉴于此，我们制定了《孚创智店APP隐私政策》(以下简称“本政策”)，除非有特别约定或声明，本政策内容将适用于我们为您提供的所有产品或服务。请您仔细阅读本政策（特别是以粗体标注的内容）并确定了解我们对您个人信息的处理规则。请您务必在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容，在确认充分理解并同意后使用我们的产品/服务。一旦您开始使用或在我们更新本政策后（我们会及时提示您更新的情况）使用我们的产品/服务，即表示您已充分理解并同意本政策（含更新版本）内容。

关于我们
上海孚创实业发展有限公司是一家旨在通过智能数字平台，为客户提供整合供应链(S)，为门店端(B)赋能，为消费者(C)提供至臻体验的汽车养护服务，以 “S2B2C”模式打造全新的上下游一体化汽车养护生态的公司。如您想要更详细的了解我们的公司、平台或对本政策内容有任何疑问，均可通过以下联系方式与我们联系：
联系地址：上海市浦东新区平家桥路36号晶耀商务广场5幢6层
隐私保护责任人联系电话：400-819-3666

本《隐私政策》将帮助您了解以下内容：
一、我们的承诺
二、我们如何收集和使用个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、设备权限获取说明
八、自启动和关联启动说明
九、本政策的更新与通知
十、如何联系我们
 
一、我们的承诺
(一)我们仅在必要的、合理的范围内收集、处理您的个人信息
我们承诺仅在必要、合理的范围内收集、处理您的个人信息，主要可能涉及：您的姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，账号密码，设备型号，地理位置信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供个性化、更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能），例如平台登陆，客户营销，接车开单等功能场景。
(二)我们仅在您知悉并同意的前提下收集、处理您的个人信息
我们承诺会公开坦诚地告知您何种个人信息被收集、处理，及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。
(三)我们尊重您对个人信息的管理
我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、复制、更正、补充及删除等渠道。
(四)我们将采取必要的措施保证您的个人信息安全
我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。

二、我们如何收集和使用个人信息
您在使用我们的产品/服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用您的个人信息类型包括两种：
第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。
第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。我们只会在您使用特定业务功能时，收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。
我们将在本条款中根据不同的业务功能逐一告知处理个人信息的目的、方式、范围和种类等相关事项，以及需要您特别注意的敏感个人信息及其处理的必要性和对个人权益的影响。请您在同意我们处理该些敏感个人信息前谨慎考虑。如果您同意我们处理该些个人信息或敏感个人信息，我们将按照本政策阐明的目的、方式、范围和种类进行谨慎地处理。
具体业务功能场景包括：
(一)登录智店账户
为完成账号创建，我们需要收集您的手机号、账号密码、设备型号，以便进行您的身份确认。如您拒绝提供此类信息，您可能无法正常登录账号，也无法正常使用我们的产品/服务。
(二)客户营销
您在线创建客户信息时，我们需要收集您客户的个人信息，包括姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于您进行用户查询和管理。如您拒绝提供该项信息，将会影响您对该功能的使用。
(三)接车开单
在您为客户接车并开取工单时，我们需要收集您客户的个人信息，包括姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于创建维保工单或洗美单。如您拒绝提供该项信息，将会影响工单的创建。
(四)订单管理
在您新建采购单时，我们需要收集您供应商的个人信息，包括姓名，手机号，设备型号，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(五)门店信息确认
在您更改/确认门店地址信息时，我们需要收集您门店的地理位置信息，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(六)其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
在您使用孚创智店APP时，一些附加功能在首次调用时会单独提示您是否开启，您可以在APP内对部分功能进行自主设置。
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；
6．法律、行政法规规定的其他情形。

请注意，在使用本我们提供的产品或服务时，将向我们提供您客户的上述个人信息。您知悉并同意，在向我们提供您供应商的上述信息前，您已经向供应商充分披露了您向我们提供个人信息的目的、期限、处理方式、范围、我们的名称与联系方式，并获得客户的相关个人的同意。

三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
我们承诺对您的信息进行保密。为了向您提供更完善、优质的产品和服务，我们的某些服务将由第三方机构提供。您同意并授权我们委托第三方机构在法律法规允许的范围内，向其提供您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息。同时，我们会要求第三方机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息，并要求第三方机构不得将接收的个人信息用于任何其他用途。
除法律法规及监管部门另有规定外，为了提升信息处理效率，降低信息处理成本，我们可能会委托有能力的第三方处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类第三方机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与第三方机构终止或解除合作时，我们会要求第三方机构依法依规不再保存或使用相关信息。
（二）共享
除法律法规及监管部门另有规定外，我们仅在以下接入第三方SDK的情形中向第三方提供您的信息。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们将准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等；
关于向第三方SDK共享信息的特别条款：
我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行收集，除经您授权或同意的情形外，我们不会将您的个人信息共享给第三方SDK，并会严格采用对信息进行去标识化或匿名化处理、在信息传输过程中进行加密处理安全措施，以保障您的信息安全。
第三方SDK汇总：在您使用孚创智店APP功能或服务时，我们可能会涉及使用的第三方SDK（收集必要信息）逐项列举如下：
插件名称 第三方主体名称 个人信息字段 功能和目的 隐私政策链接
Bugly 腾讯科技（深圳）有限公司 Android_ID 确定系统异常报错原因 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
极光SDK 深圳市和讯华谷信息技术有限公司 Andriod_ID、已安装APP信息、MAC地址 服务器端对手机进行端对端确认信息推送 https://docs.jiguang.cn/jpush/client/Android/android_jghgzy
高德地图 北京高德软件有限公司 位置信息（经纬度、精确位置、粗略位置）；设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】；设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 校验用户地理位置，用于在App内展示用户位置附近的合作商户以及安全风险监测。 https://lbs.amap.com/pages/privacy/
其中极光SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。 本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光SDK自启动行为。鉴于极光SDK系以集成方式接入应用，极光SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
其他不涉及数据共享的SDK：
我们会使用其他方提供的SDK满足我们部分的业务功能，该种SDK仅为我们的技术服务提供方，我们不会向其共享您的任何个人数据。
我们使用的技术服务类的SDK包括：
SDK插件名称 第三方主体名称 功能和目的
dio 个人开源 io 支持全局配置、Restful API、FormData、请求取消等。
shared_preferences 个人开源 数据本地持久化工具
encrypt 个人开源 数据加密工具
package_info_plus 个人开源 获取app应用信息的工具
fluttertoast 个人开源 UI封装组件
device_info_plus 个人开源 获取当前移动设备信息的工具
flutter_html 个人开源 一个Flutter小部件，用于将HTML和CSS呈现为Flutter小部件
webview_flutter_plus 个人开源 用来展示H5页面的Flutter组件
reorderable_grid_view 个人开源 可以排序的列表组件
wechat_assets_picker 个人开源 仿微信样式的相册组件
wechat_camera_picker 个人开源 仿微信样式的拍照组件
toggle_switch 个人开源 切换开关的Flutter显示组件
flutter_cupertino_datetime_picker 个人开源 基于flutter实现的时间选择组件
flutter_easyrefresh 个人开源 基于flutter实现的下拉刷新上拉加载的组件
barcode_scan2 个人开源 一个用于通过摄像头扫描二维条形码和QRCodes的flutter插件
amap_map_fluttify 个人开源 基于高德地图定位的flutter插件
permission_handler 个人开源 权限控制组件
cached_network_image 个人开源 缓存网络图片的flutter插件
flutter_keyboard_visibility 个人开源 监听键盘的弹出收起
flutter_swiper_null_safety 个人开源 用来实现轮播图的flutter插件
qr_code_scanner 个人开源 二维码扫描识别工具

请您注意，上述所列示的SDK仅为我们的技术服务提供方承担部分技术服务功能，我们不会将您的个人信息向前述SDK的所有方传输。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您明确的同意或授权；
2．根据适用的法律法规、或强制性的行政或司法要求；
3．符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定；或
4．在涉及收购、兼并、重组、破产或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有人继续遵守和履行本政策，否则，我们将要求新的持有人重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1．根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；或
2．根据法律法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们将对所有的请求进行慎重的审查，以确保其具备合法依据。
（五）委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，委托处理、共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
6．法律、行政法规规定的其他情形。

四、我们如何存储和保护个人信息
（一）个人信息的存储
1.信息保存期限
在您使用我们的服务期间，我们只会在达成本政策所述目的的所需期限内保存您的个人信息，除非法律法规及监管政策另有留存要求，例如：
当您自主删除个人信息或注销账户后，我们将依照《中华人民共和国电子商务法》等法律法规及监管政策要求，仍需至少保存您的商品和服务信息、交易信息自交易完成之日起不少于3年，但不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。若法律法规规定的保存期限未届满，或者删除或匿名化个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
2.信息存放地域
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（二）个人信息的保护措施
我们严格按照监管要求及行业标准，建立了完善的个人信息保护管理体系。目前已通过等级保护三级认证。我们采用了符合行业标准的安全技术措施及多层面保障以最大程度降低您的信息被非授权访问、泄露、毁损、和更改的风险。这些措施包括且不限于：
1．信息安全管理：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展信息安全管理工作。对处理你的信息的工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训。同时，我们建立了相关的内控内审制度，周期性地对个人信息保护工作进行审计检查。
2．访问控制：我们在不同层面实施访问控制措施，确保对您信息的访问满足最小够用原则，并对此类访问行为进行记录监控。
3．数据加密：我们从您的信息被收集开始，就第一时间采取了安全保护措施，数据被加密传输到后台系统后立即进行安全存储，最大程度降低数据泄露的风险。
4．恶意软件防范：我们在所有存储您信息的服务器上都部署了恶意软件防范措施，来降低您的信息被恶意软件修改的风险。

五、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、复制、更正、补充、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一)访问、复制您的个人账号信息
您可在“我的”页面访问您的个人信息。您可联系客服热线400-819-3666，向我们提出复访问和制您的个人信息的请求，我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的请求。
(二)更正、补充您的个人信息
当您发现我们处理的关于您的其他个人信息有误时，您可联系客服热线400-819-3666更正相关信息。在您的更正个人信息申请提交后，我们核查及处理的时效不超过15个工作日。
（三）删除您的个人信息
在以下情形中，您可通过拨打我们的客服电话400-819-3666，向我们提出删除个人信息的请求：
1．本政策中所述处理目的已经实现、无法实现或者处理目的不再必要；
2．我们处理个人信息的行为违反法律法规或违反约定；
3．您撤回对处理个人信息的同意；
4．我们不再为您提供产品或服务，或者保存期限届满；
5．法律法规规定的其他情形。
在您的删除个人信息请求提交后，我们核查及处理的时效不超过15个工作日，停止共享、转让您的个人信息行为，并通知第三方及时删除。
（四）用户账户注销
如您已结清全部订单，确认需要注销账户并且不再使用我们的服务，您可通过拨打我们的客服电话400-819-3666向我们提出注销账号申请。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过15个工作日。
在您注销账户后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（五）改变您授权同意的范围
1．每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意，我们不会以您不同意或者撤回同意为由，拒绝提供产品或者服务。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。
2．您可以通过关闭系统权限的方式来撤回您原来的授权，但请您注意，此项撤回不影响我们撤回前基于您的授权已进行的个人信息处理活动的效力，同时，因您的某些授权是实现我们某些业务功能的必要权限，您撤回相应授权的可能会影响您使用我们对应的部分业务功能。
（1）您可以撤回系统中“读取、写入外部存储”（安卓系统）对我们的授权，届时，我们将无法读取、写入外部存储文件，会影响开单或验码等模块的功能；
（2）您可以撤回系统中“通过确切位置信息（使用GPS和网络进行定位）”对我们的授权，届时，我们将无法读取您的精确位置信息，以确定门店位置；
（3）您可以撤回系统中“拍摄照片和录制视频”对我们的授权，届时，您将无法使用您手机的摄像头进行开单和订单核销；
（4）您可以撤回系统中“读取相册”对我们的授权，届时，我们将无法获取您的相册中的图片，从而影响您开单及订单核销时，相关功能的使用；
3．您符合我们的注销条件下，您还可以通过注销账户的方式撤回您已经对我们授权的信息。
4．如您有其他撤回授权同意的请求，您可通过拨打我们的客服联系电话400-819-3666提出申请。基于您提出撤回授权内容的差别，我们可能需要您提供相关信息以核验身份。在您的申请提交后，我们核查及处理的时效不超过15个工作日。
（六）响应您的上述请求
为保障您的权益，在您行使上述权利过程中，我们可能需要您提供明确的书面请求，并需要您以合理方式证明身份。我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的相关请求。
（七）其他
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和执行判决等直接相关的；
5．我们有充分证据表明您存在主观恶意或滥用权利的；
6．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8．涉及商业秘密的。

六、我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护，我们的产品、网站和服务主要面向具备完全民事行为能力的成年人。若您是未成年人，在注册孚创智店APP前，应事先取得您的家长或法定监护人的同意。如您的家长或法定监护人不同意您按照本政策使用我们的服务或向我们提供信息，或对未成年人的信息处理存在疑问，或认为我们存在不当处理未成年人个人信息的情况时，请您立即终止注册并及时通知我们，以便我们采取相应的措施。
如果您为十四岁以下的儿童，对于经父母或其他监护人同意而使用您的信息的情况，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循或参照《儿童个人信息网络保护规定》等法律法规的要求对您的个人信息进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

七、设备权限获取说明
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会通过系统或App弹窗方式征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，或者可以通过直接在手机系统中关闭权限授权，权限关闭后相关产品功能可能无法正常使用，请您理解：
（一）内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间。
（二）相册权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相册权限。
（三）相机权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相机权限。
（四）位置权限：为了定位您门店的所在位置，当您填写详细地址时时，我们会向您申请获取此权限以确认您的门店位置。

八、自启动和关联启动说明:
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要。

九、本政策的更新和通知
发生下列重大变化情形时，我们会适时对本政策进行更新：
（一）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（二）收集、存储、使用个人信息的范围、目的、规则发生变化；
（三）对外提供个人信息的对象、范围、目的发生变化；
（四）询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（五）其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新，我们将以在官方网站发布公告、弹窗提示等一种或多种方式来通知您。请您注意，只有在您同意后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。

十、如何联系我们
（一）如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话400-819-3666与我们联系。
（二）一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护部门投诉或向上海孚创发展有限公司住所地的法院提起诉讼。

附录：释义
1．我们或孚创：指上海孚创实业发展有限公司。

2．个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

3．敏感个人信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中用“加粗”的方式向您进行显著提示。

4．去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5．匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

本版更新时间：2023年10月12日
本版生效时间：2023年10月12日

【特别提示】上海孚创实业发展有限公司（以下简称“孚创”或“我们”）非常重视您的隐私和个人信息保护。鉴于此，我们制定了《孚创智店APP隐私政策》(以下简称“本政策”)，除非有特别约定或声明，本政策内容将适用于我们为您提供的所有产品或服务。请您仔细阅读本政策（特别是以粗体标注的内容）并确定了解我们对您个人信息的处理规则。请您务必在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容，在确认充分理解并同意后使用我们的产品/服务。一旦您开始使用或在我们更新本政策后（我们会及时提示您更新的情况）使用我们的产品/服务，即表示您已充分理解并同意本政策（含更新版本）内容。

关于我们
上海孚创实业发展有限公司是一家旨在通过智能数字平台，为客户提供整合供应链(S)，为门店端(B)赋能，为消费者(C)提供至臻体验的汽车养护服务，以 “S2B2C”模式打造全新的上下游一体化汽车养护生态的公司。如您想要更详细的了解我们的公司、平台或对本政策内容有任何疑问，均可通过以下联系方式与我们联系：
联系地址：上海市浦东新区平家桥路36号晶耀商务广场5幢6层
隐私保护责任人联系电话：400-819-3666

本《隐私政策》将帮助您了解以下内容：
一、我们的承诺
二、我们如何收集和使用个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、设备权限获取说明
八、自启动和关联启动说明
九、本政策的更新与通知
十、如何联系我们
 
一、我们的承诺
(一)我们仅在必要的、合理的范围内收集、处理您的个人信息
我们承诺仅在必要、合理的范围内收集、处理您的个人信息，主要可能涉及：您的姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，账号密码，设备型号，地理位置信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供个性化、更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能），例如平台登陆，客户营销，接车开单等功能场景。
(二)我们仅在您知悉并同意的前提下收集、处理您的个人信息
我们承诺会公开坦诚地告知您何种个人信息被收集、处理，及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。
(三)我们尊重您对个人信息的管理
我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、复制、更正、补充及删除等渠道。
(四)我们将采取必要的措施保证您的个人信息安全
我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。

二、我们如何收集和使用个人信息
您在使用我们的产品/服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用您的个人信息类型包括两种：
第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。
第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。我们只会在您使用特定业务功能时，收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。
我们将在本条款中根据不同的业务功能逐一告知处理个人信息的目的、方式、范围和种类等相关事项，以及需要您特别注意的敏感个人信息及其处理的必要性和对个人权益的影响。请您在同意我们处理该些敏感个人信息前谨慎考虑。如果您同意我们处理该些个人信息或敏感个人信息，我们将按照本政策阐明的目的、方式、范围和种类进行谨慎地处理。
具体业务功能场景包括：
(一)登录智店账户
为完成账号创建，我们需要收集您的手机号、账号密码、设备型号，以便进行您的身份确认。如您拒绝提供此类信息，您可能无法正常登录账号，也无法正常使用我们的产品/服务。
(二)客户营销
您在线创建客户信息时，我们需要收集您客户的个人信息，包括姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于您进行用户查询和管理。如您拒绝提供该项信息，将会影响您对该功能的使用。
(三)接车开单
在您为客户接车并开取工单时，我们需要收集您客户的个人信息，包括姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于创建维保工单或洗美单。如您拒绝提供该项信息，将会影响工单的创建。
(四)订单管理
在您新建采购单时，我们需要收集您供应商的个人信息，包括姓名，手机号，设备型号，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(五)门店信息确认
在您更改/确认门店地址信息时，我们需要收集您门店的地理位置信息，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(六)其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
在您使用孚创智店APP时，一些附加功能在首次调用时会单独提示您是否开启，您可以在APP内对部分功能进行自主设置。
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；
6．法律、行政法规规定的其他情形。

请注意，在使用本我们提供的产品或服务时，将向我们提供您客户的上述个人信息。您知悉并同意，在向我们提供您供应商的上述信息前，您已经向供应商充分披露了您向我们提供个人信息的目的、期限、处理方式、范围、我们的名称与联系方式，并获得客户的相关个人的同意。

三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
我们承诺对您的信息进行保密。为了向您提供更完善、优质的产品和服务，我们的某些服务将由第三方机构提供。您同意并授权我们委托第三方机构在法律法规允许的范围内，向其提供您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息。同时，我们会要求第三方机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息，并要求第三方机构不得将接收的个人信息用于任何其他用途。
除法律法规及监管部门另有规定外，为了提升信息处理效率，降低信息处理成本，我们可能会委托有能力的第三方处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类第三方机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与第三方机构终止或解除合作时，我们会要求第三方机构依法依规不再保存或使用相关信息。
（二）共享
除法律法规及监管部门另有规定外，我们仅在以下接入第三方SDK的情形中向第三方提供您的信息。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们将准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等；
关于向第三方SDK共享信息的特别条款：
我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行收集，除经您授权或同意的情形外，我们不会将您的个人信息共享给第三方SDK，并会严格采用对信息进行去标识化或匿名化处理、在信息传输过程中进行加密处理安全措施，以保障您的信息安全。
第三方SDK汇总：在您使用孚创智店APP功能或服务时，我们可能会涉及使用的第三方SDK（收集必要信息）逐项列举如下：
插件名称 第三方主体名称 个人信息字段 功能和目的 隐私政策链接
极光SDK 深圳市和讯华谷信息技术有限公司 Andriod_ID、已安装APP信息、MAC地址 服务器端对手机进行端对端确认信息推送 https://docs.jiguang.cn/jpush/client/Android/android_jghgzy
高德地图 北京高德软件有限公司 位置信息（经纬度、精确位置、粗略位置）；设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】；设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 校验用户地理位置，用于在App内展示用户位置附近的合作商户以及安全风险监测。 https://lbs.amap.com/pages/privacy/
其中极光SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。 本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光SDK自启动行为。鉴于极光SDK系以集成方式接入应用，极光SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
其他不涉及数据共享的SDK：
我们会使用其他方提供的SDK满足我们部分的业务功能，该种SDK仅为我们的技术服务提供方，我们不会向其共享您的任何个人数据。
我们使用的技术服务类的SDK包括：
SDK插件名称 第三方主体名称 功能和目的
dio 个人开源 io 支持全局配置、Restful API、FormData、请求取消等。
shared_preferences 个人开源 数据本地持久化工具
encrypt 个人开源 数据加密工具
package_info_plus 个人开源 获取app应用信息的工具
fluttertoast 个人开源 UI封装组件
device_info_plus 个人开源 获取当前移动设备信息的工具
flutter_html 个人开源 一个Flutter小部件，用于将HTML和CSS呈现为Flutter小部件
webview_flutter_plus 个人开源 用来展示H5页面的Flutter组件
reorderable_grid_view 个人开源 可以排序的列表组件
wechat_assets_picker 个人开源 仿微信样式的相册组件
wechat_camera_picker 个人开源 仿微信样式的拍照组件
toggle_switch 个人开源 切换开关的Flutter显示组件
flutter_cupertino_datetime_picker 个人开源 基于flutter实现的时间选择组件
flutter_easyrefresh 个人开源 基于flutter实现的下拉刷新上拉加载的组件
barcode_scan2 个人开源 一个用于通过摄像头扫描二维条形码和QRCodes的flutter插件
amap_map_fluttify 个人开源 基于高德地图定位的flutter插件
permission_handler 个人开源 权限控制组件
cached_network_image 个人开源 缓存网络图片的flutter插件
flutter_keyboard_visibility 个人开源 监听键盘的弹出收起
flutter_swiper_null_safety 个人开源 用来实现轮播图的flutter插件
qr_code_scanner 个人开源 二维码扫描识别工具

请您注意，上述所列示的SDK仅为我们的技术服务提供方承担部分技术服务功能，我们不会将您的个人信息向前述SDK的所有方传输。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您明确的同意或授权；
2．根据适用的法律法规、或强制性的行政或司法要求；
3．符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定；或
4．在涉及收购、兼并、重组、破产或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有人继续遵守和履行本政策，否则，我们将要求新的持有人重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1．根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；或
2．根据法律法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们将对所有的请求进行慎重的审查，以确保其具备合法依据。
（五）委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，委托处理、共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
6．法律、行政法规规定的其他情形。

四、我们如何存储和保护个人信息
（一）个人信息的存储
1.信息保存期限
在您使用我们的服务期间，我们只会在达成本政策所述目的的所需期限内保存您的个人信息，除非法律法规及监管政策另有留存要求，例如：
当您自主删除个人信息或注销账户后，我们将依照《中华人民共和国电子商务法》等法律法规及监管政策要求，仍需至少保存您的商品和服务信息、交易信息自交易完成之日起不少于3年，但不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。若法律法规规定的保存期限未届满，或者删除或匿名化个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
2.信息存放地域
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（二）个人信息的保护措施
我们严格按照监管要求及行业标准，建立了完善的个人信息保护管理体系。目前已通过等级保护三级认证。我们采用了符合行业标准的安全技术措施及多层面保障以最大程度降低您的信息被非授权访问、泄露、毁损、和更改的风险。这些措施包括且不限于：
1．信息安全管理：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展信息安全管理工作。对处理你的信息的工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训。同时，我们建立了相关的内控内审制度，周期性地对个人信息保护工作进行审计检查。
2．访问控制：我们在不同层面实施访问控制措施，确保对您信息的访问满足最小够用原则，并对此类访问行为进行记录监控。
3．数据加密：我们从您的信息被收集开始，就第一时间采取了安全保护措施，数据被加密传输到后台系统后立即进行安全存储，最大程度降低数据泄露的风险。
4．恶意软件防范：我们在所有存储您信息的服务器上都部署了恶意软件防范措施，来降低您的信息被恶意软件修改的风险。

五、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、复制、更正、补充、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一)访问、复制您的个人账号信息
您可在“我的”页面访问您的个人信息。您可联系客服热线400-819-3666，向我们提出复访问和制您的个人信息的请求，我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的请求。
(二)更正、补充您的个人信息
当您发现我们处理的关于您的其他个人信息有误时，您可联系客服热线400-819-3666更正相关信息。在您的更正个人信息申请提交后，我们核查及处理的时效不超过15个工作日。
（三）删除您的个人信息
在以下情形中，您可通过拨打我们的客服电话400-819-3666，向我们提出删除个人信息的请求：
1．本政策中所述处理目的已经实现、无法实现或者处理目的不再必要；
2．我们处理个人信息的行为违反法律法规或违反约定；
3．您撤回对处理个人信息的同意；
4．我们不再为您提供产品或服务，或者保存期限届满；
5．法律法规规定的其他情形。
在您的删除个人信息请求提交后，我们核查及处理的时效不超过15个工作日，停止共享、转让您的个人信息行为，并通知第三方及时删除。
（四）用户账户注销
如您已结清全部订单，确认需要注销账户并且不再使用我们的服务，您可通过拨打我们的客服电话400-819-3666向我们提出注销账号申请。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过15个工作日。
在您注销账户后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（五）改变您授权同意的范围
1．每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意，我们不会以您不同意或者撤回同意为由，拒绝提供产品或者服务。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。
2．您可以通过关闭系统权限的方式来撤回您原来的授权，但请您注意，此项撤回不影响我们撤回前基于您的授权已进行的个人信息处理活动的效力，同时，因您的某些授权是实现我们某些业务功能的必要权限，您撤回相应授权的可能会影响您使用我们对应的部分业务功能。
（1）您可以撤回系统中“读取、写入外部存储”（安卓系统）对我们的授权，届时，我们将无法读取、写入外部存储文件，会影响开单或验码等模块的功能；
（2）您可以撤回系统中“通过确切位置信息（使用GPS和网络进行定位）”对我们的授权，届时，我们将无法读取您的精确位置信息，以确定门店位置；
（3）您可以撤回系统中“拍摄照片和录制视频”对我们的授权，届时，您将无法使用您手机的摄像头进行开单和订单核销；
（4）您可以撤回系统中“读取相册”对我们的授权，届时，我们将无法获取您的相册中的图片，从而影响您开单及订单核销时，相关功能的使用；
3．您符合我们的注销条件下，您还可以通过注销账户的方式撤回您已经对我们授权的信息。
4．如您有其他撤回授权同意的请求，您可通过拨打我们的客服联系电话400-819-3666提出申请。基于您提出撤回授权内容的差别，我们可能需要您提供相关信息以核验身份。在您的申请提交后，我们核查及处理的时效不超过15个工作日。
（六）响应您的上述请求
为保障您的权益，在您行使上述权利过程中，我们可能需要您提供明确的书面请求，并需要您以合理方式证明身份。我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的相关请求。
（七）其他
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和执行判决等直接相关的；
5．我们有充分证据表明您存在主观恶意或滥用权利的；
6．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8．涉及商业秘密的。

六、我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护，我们的产品、网站和服务主要面向具备完全民事行为能力的成年人。若您是未成年人，在注册孚创智店APP前，应事先取得您的家长或法定监护人的同意。如您的家长或法定监护人不同意您按照本政策使用我们的服务或向我们提供信息，或对未成年人的信息处理存在疑问，或认为我们存在不当处理未成年人个人信息的情况时，请您立即终止注册并及时通知我们，以便我们采取相应的措施。
如果您为十四岁以下的儿童，对于经父母或其他监护人同意而使用您的信息的情况，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循或参照《儿童个人信息网络保护规定》等法律法规的要求对您的个人信息进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

七、设备权限获取说明
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会通过系统或App弹窗方式征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，或者可以通过直接在手机系统中关闭权限授权，权限关闭后相关产品功能可能无法正常使用，请您理解：
（一）内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间。
（二）相册权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相册权限。
（三）相机权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相机权限。
（四）位置权限：为了定位您门店的所在位置，当您填写详细地址时时，我们会向您申请获取此权限以确认您的门店位置。

八、自启动和关联启动说明:
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要。

九、本政策的更新和通知
发生下列重大变化情形时，我们会适时对本政策进行更新：
（一）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（二）收集、存储、使用个人信息的范围、目的、规则发生变化；
（三）对外提供个人信息的对象、范围、目的发生变化；
（四）询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（五）其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新，我们将以在官方网站发布公告、弹窗提示等一种或多种方式来通知您。请您注意，只有在您同意后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。

十、如何联系我们
（一）如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话400-819-3666与我们联系。
（二）一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护部门投诉或向上海孚创发展有限公司住所地的法院提起诉讼。

附录：释义
1．我们或孚创：指上海孚创实业发展有限公司。

2．个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

3．敏感个人信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中用“加粗”的方式向您进行显著提示。

4．去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5．匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

本版更新时间：2023年10月12日
本版生效时间：2023年10月12日

【特别提示】上海孚创实业发展有限公司（以下简称“孚创”或“我们”）非常重视您的隐私和个人信息保护。鉴于此，我们制定了《孚创智店APP隐私政策》(以下简称“本政策”)，除非有特别约定或声明，本政策内容将适用于我们为您提供的所有产品或服务。请您仔细阅读本政策（特别是以粗体标注的内容）并确定了解我们对您个人信息的处理规则。请您务必在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容，在确认充分理解并同意后使用我们的产品/服务。一旦您开始使用或在我们更新本政策后（我们会及时提示您更新的情况）使用我们的产品/服务，即表示您已充分理解并同意本政策（含更新版本）内容。

关于我们
上海孚创实业发展有限公司是一家旨在通过智能数字平台，为客户提供整合供应链(S)，为门店端(B)赋能，为消费者(C)提供至臻体验的汽车养护服务，以 “S2B2C”模式打造全新的上下游一体化汽车养护生态的公司。如您想要更详细的了解我们的公司、平台或对本政策内容有任何疑问，均可通过以下联系方式与我们联系：
联系地址：上海市浦东新区平家桥路36号晶耀商务广场5幢6层
隐私保护责任人联系电话：400-819-3666

本《隐私政策》将帮助您了解以下内容：
一、我们的承诺
二、我们如何收集和使用个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、设备权限获取说明
八、自启动和关联启动说明
九、本政策的更新与通知
十、如何联系我们
 
一、我们的承诺
(一)我们仅在必要的、合理的范围内收集、处理您的个人信息
我们承诺仅在必要、合理的范围内收集、处理您的个人信息，主要可能涉及：您的姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，账号密码，设备型号，地理位置信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供个性化、更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能），例如平台登陆，客户营销，接车开单等功能场景。
(二)我们仅在您知悉并同意的前提下收集、处理您的个人信息
我们承诺会公开坦诚地告知您何种个人信息被收集、处理，及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。
(三)我们尊重您对个人信息的管理
我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、复制、更正、补充及删除等渠道。
(四)我们将采取必要的措施保证您的个人信息安全
我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。

二、我们如何收集和使用个人信息
您在使用我们的产品/服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用您的个人信息类型包括两种：
第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。
第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。我们只会在您使用特定业务功能时，收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。
我们将在本条款中根据不同的业务功能逐一告知处理个人信息的目的、方式、范围和种类等相关事项，以及需要您特别注意的敏感个人信息及其处理的必要性和对个人权益的影响。请您在同意我们处理该些敏感个人信息前谨慎考虑。如果您同意我们处理该些个人信息或敏感个人信息，我们将按照本政策阐明的目的、方式、范围和种类进行谨慎地处理。
具体业务功能场景包括：
(一)登录智店账户
为完成账号创建，我们需要收集您的手机号、账号密码、设备型号，以便进行您的身份确认。如您拒绝提供此类信息，您可能无法正常登录账号，也无法正常使用我们的产品/服务。
(二)客户营销
您在线创建客户信息时，我们需要收集您客户的个人信息，包括姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于您进行用户查询和管理。如您拒绝提供该项信息，将会影响您对该功能的使用。
(三)接车开单
在您为客户接车并开取工单时，我们需要收集您客户的个人信息，包括姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号，以便于创建维保工单或洗美单。如您拒绝提供该项信息，将会影响工单的创建。
(四)订单管理
在您新建采购单时，我们需要收集您供应商的个人信息，包括姓名，手机号，设备型号，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(五)门店信息确认
在您更改/确认门店地址信息时，我们需要收集您门店的地理位置信息，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(六)其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
在您使用孚创智店APP时，一些附加功能在首次调用时会单独提示您是否开启，您可以在APP内对部分功能进行自主设置。
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的关于您的个人信息；
6．法律、行政法规规定的其他情形。

请注意，在使用本我们提供的产品或服务时，将向我们提供您客户的上述个人信息。您知悉并同意，在向我们提供您供应商的上述信息前，您已经向供应商充分披露了您向我们提供个人信息的目的、期限、处理方式、范围、我们的名称与联系方式，并获得客户的相关个人的同意。

三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
我们承诺对您的信息进行保密。为了向您提供更完善、优质的产品和服务，我们的某些服务将由第三方机构提供。您同意并授权我们委托第三方机构在法律法规允许的范围内，向其提供您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息。同时，我们会要求第三方机构严格按照我们的说明、本政策以及相关的保密和安全措施来处理您的个人信息，并要求第三方机构不得将接收的个人信息用于任何其他用途。
除法律法规及监管部门另有规定外，为了提升信息处理效率，降低信息处理成本，我们可能会委托有能力的第三方处理信息，在遵循本隐私政策以及授权范围的情况下对您的信息进行加工、分析、处理。我们会遵守法律法规关于委托处理的相关规定，充分审查、评估此类第三方机构保护个人信息的能力并禁止其将这些信息用于未经您授权的用途。在我们与第三方机构终止或解除合作时，我们会要求第三方机构依法依规不再保存或使用相关信息。
（二）共享
除法律法规及监管部门另有规定外，我们仅在以下接入第三方SDK的情形中向第三方提供您的信息。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们将准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等；
关于向第三方SDK共享信息的特别条款：
我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行收集，除经您授权或同意的情形外，我们不会将您的个人信息共享给第三方SDK，并会严格采用对信息进行去标识化或匿名化处理、在信息传输过程中进行加密处理安全措施，以保障您的信息安全。
第三方SDK汇总：在您使用孚创智店APP功能或服务时，我们可能会涉及使用的第三方SDK（收集必要信息）逐项列举如下：
插件名称 第三方主体名称 个人信息字段 功能和目的 隐私政策链接
极光SDK 深圳市和讯华谷信息技术有限公司 Andriod_ID、已安装APP信息、MAC地址 服务器端对手机进行端对端确认信息推送 https://docs.jiguang.cn/jpush/client/Android/android_jghgzy
高德地图 北京高德软件有限公司 位置信息（经纬度、精确位置、粗略位置）；设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】；设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 校验用户地理位置，用于在App内展示用户位置附近的合作商户以及安全风险监测。 https://lbs.amap.com/pages/privacy/
其中极光SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。 本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光SDK自启动行为。鉴于极光SDK系以集成方式接入应用，极光SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
其他不涉及数据共享的SDK：
我们会使用其他方提供的SDK满足我们部分的业务功能，该种SDK仅为我们的技术服务提供方，我们不会向其共享您的任何个人数据。
我们使用的技术服务类的SDK包括：
SDK插件名称 第三方主体名称 功能和目的
dio 个人开源 io 支持全局配置、Restful API、FormData、请求取消等。
shared_preferences 个人开源 数据本地持久化工具
encrypt 个人开源 数据加密工具
package_info_plus 个人开源 获取app应用信息的工具
fluttertoast 个人开源 UI封装组件
device_info_plus 个人开源 获取当前移动设备信息的工具
flutter_html 个人开源 一个Flutter小部件，用于将HTML和CSS呈现为Flutter小部件
webview_flutter_plus 个人开源 用来展示H5页面的Flutter组件
reorderable_grid_view 个人开源 可以排序的列表组件
wechat_assets_picker 个人开源 仿微信样式的相册组件
wechat_camera_picker 个人开源 仿微信样式的拍照组件
toggle_switch 个人开源 切换开关的Flutter显示组件
flutter_cupertino_datetime_picker 个人开源 基于flutter实现的时间选择组件
flutter_easyrefresh 个人开源 基于flutter实现的下拉刷新上拉加载的组件
barcode_scan2 个人开源 一个用于通过摄像头扫描二维条形码和QRCodes的flutter插件
amap_map_fluttify 个人开源 基于高德地图定位的flutter插件
permission_handler 个人开源 权限控制组件
cached_network_image 个人开源 缓存网络图片的flutter插件
flutter_keyboard_visibility 个人开源 监听键盘的弹出收起
flutter_swiper_null_safety 个人开源 用来实现轮播图的flutter插件
qr_code_scanner 个人开源 二维码扫描识别工具

请您注意，上述所列示的SDK仅为我们的技术服务提供方承担部分技术服务功能，我们不会将您的个人信息向前述SDK的所有方传输。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您明确的同意或授权；
2．根据适用的法律法规、或强制性的行政或司法要求；
3．符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定；或
4．在涉及收购、兼并、重组、破产或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有人继续遵守和履行本政策，否则，我们将要求新的持有人重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1．根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；或
2．根据法律法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们将对所有的请求进行慎重的审查，以确保其具备合法依据。
（五）委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，委托处理、共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1．为订立、履行您作为一方当事人的合同所必需；
2．为履行我们的法定义务所必需；
3．为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
4．为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5．依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
6．法律、行政法规规定的其他情形。

四、我们如何存储和保护个人信息
（一）个人信息的存储
1.信息保存期限
在您使用我们的服务期间，我们只会在达成本政策所述目的的所需期限内保存您的个人信息，除非法律法规及监管政策另有留存要求，例如：
当您自主删除个人信息或注销账户后，我们将依照《中华人民共和国电子商务法》等法律法规及监管政策要求，仍需至少保存您的商品和服务信息、交易信息自交易完成之日起不少于3年，但不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。若法律法规规定的保存期限未届满，或者删除或匿名化个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
2.信息存放地域
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（二）个人信息的保护措施
我们严格按照监管要求及行业标准，建立了完善的个人信息保护管理体系。目前已通过等级保护三级认证。我们采用了符合行业标准的安全技术措施及多层面保障以最大程度降低您的信息被非授权访问、泄露、毁损、和更改的风险。这些措施包括且不限于：
1．信息安全管理：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展信息安全管理工作。对处理你的信息的工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训。同时，我们建立了相关的内控内审制度，周期性地对个人信息保护工作进行审计检查。
2．访问控制：我们在不同层面实施访问控制措施，确保对您信息的访问满足最小够用原则，并对此类访问行为进行记录监控。
3．数据加密：我们从您的信息被收集开始，就第一时间采取了安全保护措施，数据被加密传输到后台系统后立即进行安全存储，最大程度降低数据泄露的风险。
4．恶意软件防范：我们在所有存储您信息的服务器上都部署了恶意软件防范措施，来降低您的信息被恶意软件修改的风险。

五、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、复制、更正、补充、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一)访问、复制您的个人账号信息
您可在“我的”页面访问您的个人信息。您可联系客服热线400-819-3666，向我们提出复访问和制您的个人信息的请求，我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的请求。
(二)更正、补充您的个人信息
当您发现我们处理的关于您的其他个人信息有误时，您可联系客服热线400-819-3666更正相关信息。在您的更正个人信息申请提交后，我们核查及处理的时效不超过15个工作日。
（三）删除您的个人信息
在以下情形中，您可通过拨打我们的客服电话400-819-3666，向我们提出删除个人信息的请求：
1．本政策中所述处理目的已经实现、无法实现或者处理目的不再必要；
2．我们处理个人信息的行为违反法律法规或违反约定；
3．您撤回对处理个人信息的同意；
4．我们不再为您提供产品或服务，或者保存期限届满；
5．法律法规规定的其他情形。
在您的删除个人信息请求提交后，我们核查及处理的时效不超过15个工作日，停止共享、转让您的个人信息行为，并通知第三方及时删除。
（四）用户账户注销
如您已结清全部订单，确认需要注销账户并且不再使用我们的服务，您可通过拨打我们的客服电话400-819-3666向我们提出注销账号申请。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过15个工作日。
在您注销账户后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（五）改变您授权同意的范围
1．每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意，我们不会以您不同意或者撤回同意为由，拒绝提供产品或者服务。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动的效力。
2．您可以通过关闭系统权限的方式来撤回您原来的授权，但请您注意，此项撤回不影响我们撤回前基于您的授权已进行的个人信息处理活动的效力，同时，因您的某些授权是实现我们某些业务功能的必要权限，您撤回相应授权的可能会影响您使用我们对应的部分业务功能。
（1）您可以撤回系统中“读取、写入外部存储”（安卓系统）对我们的授权，届时，我们将无法读取、写入外部存储文件，会影响开单或验码等模块的功能；
（2）您可以撤回系统中“通过确切位置信息（使用GPS和网络进行定位）”对我们的授权，届时，我们将无法读取您的精确位置信息，以确定门店位置；
（3）您可以撤回系统中“拍摄照片和录制视频”对我们的授权，届时，您将无法使用您手机的摄像头进行开单和订单核销；
（4）您可以撤回系统中“读取相册”对我们的授权，届时，我们将无法获取您的相册中的图片，从而影响您开单及订单核销时，相关功能的使用；
3．您符合我们的注销条件下，您还可以通过注销账户的方式撤回您已经对我们授权的信息。
4．如您有其他撤回授权同意的请求，您可通过拨打我们的客服联系电话400-819-3666提出申请。基于您提出撤回授权内容的差别，我们可能需要您提供相关信息以核验身份。在您的申请提交后，我们核查及处理的时效不超过15个工作日。
（六）响应您的上述请求
为保障您的权益，在您行使上述权利过程中，我们可能需要您提供明确的书面请求，并需要您以合理方式证明身份。我们将在收到您的反馈并验证您身份后在15个工作日内尽快答复您的相关请求。
（七）其他
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和执行判决等直接相关的；
5．我们有充分证据表明您存在主观恶意或滥用权利的；
6．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8．涉及商业秘密的。

六、我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护，我们的产品、网站和服务主要面向具备完全民事行为能力的成年人。若您是未成年人，在注册孚创智店APP前，应事先取得您的家长或法定监护人的同意。如您的家长或法定监护人不同意您按照本政策使用我们的服务或向我们提供信息，或对未成年人的信息处理存在疑问，或认为我们存在不当处理未成年人个人信息的情况时，请您立即终止注册并及时通知我们，以便我们采取相应的措施。
如果您为十四岁以下的儿童，对于经父母或其他监护人同意而使用您的信息的情况，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循或参照《儿童个人信息网络保护规定》等法律法规的要求对您的个人信息进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

七、设备权限获取说明
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会通过系统或App弹窗方式征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，或者可以通过直接在手机系统中关闭权限授权，权限关闭后相关产品功能可能无法正常使用，请您理解：
（一）内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间。
（二）相册权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相册权限。
（三）相机权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相机权限。
（四）位置权限：为了定位您门店的所在位置，当您填写详细地址时时，我们会向您申请获取此权限以确认您的门店位置。

八、自启动和关联启动说明:
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要。

九、本政策的更新和通知
发生下列重大变化情形时，我们会适时对本政策进行更新：
（一）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（二）收集、存储、使用个人信息的范围、目的、规则发生变化；
（三）对外提供个人信息的对象、范围、目的发生变化；
（四）询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（五）其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新，我们将以在官方网站发布公告、弹窗提示等一种或多种方式来通知您。请您注意，只有在您同意后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。

十、如何联系我们
（一）如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话400-819-3666与我们联系。
（二）一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护部门投诉或向上海孚创发展有限公司住所地的法院提起诉讼。

附录：释义
1．我们或孚创：指上海孚创实业发展有限公司。

2．个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

3．敏感个人信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本政策中用“加粗”的方式向您进行显著提示。

4．去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

5．匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

【特别提示】上海孚创实业发展有限公司（以下简称“孚创”或“我们”）非常重视您的隐私和个人信息保护。鉴于此，我们制定了《孚创智店APP隐私政策》(以下简称“本政策”)，除非有特别约定或声明，本政策内容将适用于我们为您提供的所有产品或服务。请您仔细阅读本政策（特别是以粗体标注的内容）并确定了解我们对您个人信息的处理规则。请您务必在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容，在确认充分理解并同意后使用我们的产品/服务。一旦您开始使用或在我们更新本政策后（我们会及时提示您更新的情况）使用我们的产品/服务，即表示您已充分理解并同意本政策（含更新版本）内容。

关于我们

上海孚创实业发展有限公司是一家旨在通过智能数字平台，为客户提供整合供应链(S)，为门店端(B)赋能，为消费者(C)提供至臻体验的汽车养护服务，以 “S2B2C”模式打造全新的上下游一体化汽车养护生态的公司。如您想要更详细的了解我们的公司、平台或对本政策内容有任何疑问，均可通过以下联系方式与我们联系：

联系地址：上海市浦东新区平家桥路36号晶耀商务广场5幢6层

隐私保护责任人联系电话：400-819-3666

本《隐私政策》将帮助您了解以下内容：

一、我们的承诺

二、我们如何收集和使用个人信息

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何存储和保护个人信息

五、您的权利

六、我们如何处理儿童的个人信息

七、设备权限获取说明

八、本政策的更新与通知

九、如何联系我们

一、我们的承诺

(一)我们仅在必要的、合理的范围内收集、处理您的个人信息

我们承诺仅在必要、合理的范围内收集、处理您的个人信息，主要可能涉及：您的姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，账号密码，设备型号，地理位置信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供个性化、更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能），例如平台登陆，客户营销，接车开单等功能场景。

(二)我们仅在您知悉并同意的前提下收集、处理您的个人信息

我们承诺会公开坦诚地告知您何种个人信息被收集、处理，及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。

(三)我们尊重您对个人信息的管理

我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、更正及删除等渠道。

(四)我们将采取必要的措施保证您的个人信息安全

我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。

二、我们如何收集和使用个人信息

您在使用我们的产品/服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用您的个人信息类型包括两种：

第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。

第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。我们只会在您使用特定业务功能时，收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。

具体业务功能场景包括：

(一)登录智店账户

为完成账号创建，我们需要收集您的手机号、密码、设备型号，以便进行您的身份确认。如您拒绝提供此类信息，您可能无法正常登录账号，也无法正常使用我们的产品/服务。

(二)客户营销

您在线创建客户信息时，我们需要收集您客户的姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号等，以便于您进行用户查询和管理。如您拒绝提供该项信息，将会影响您对该功能的使用。

(三)接车开单

在您为客户接车并开取工单时，我们需要收集您客户的姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号等，以便于创建维保工单或洗美单。如您拒绝提供该项信息，将会影响工单的创建。

(四)订单管理

在您新建采购单时，我们需要收集您供应商的姓名，手机号，设备型号等，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。

(五)其他

如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。

在您使用孚创智店APP时，一些附加功能在首次调用时会单独提示您是否开启，您可以在APP内对部分功能进行自主设置。

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1．与国家安全、国防安全直接相关的；

2．与公共安全、公共卫生、重大公共利益直接相关的；

3．与犯罪侦查、起诉、审判和判决执行等直接相关的；

4．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

5．所涉及的个人信息是您自行向社会公众公开的；

6．从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7．根据您的要求签订和履行合同所必需的；

8．用于维护所提供的产品/服务的安全稳定运行所必需的，例如发现、处置服务的故障；

9．与履行国家法律法规及行业主管部门有关规定的义务相关的。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理、共享

我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中向第三方提供您的信息。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们将准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等；

关于向第三方SDK共享信息的特别条款：

我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行收集，除经您授权或同意的情形外，我们不会将您的个人信息共享给第三方SDK，并会严格采用对信息进行去标识化或匿名化处理、在信息传输过程中进行加密处理安全措施，以保障您的信息安全。

第三方SDK汇总：在您使用孚创智店APP功能或服务时，我们可能会涉及使用的第三方SDK（收集必要信息）逐项列举如下：

其他不涉及数据共享的SDK：

我们会使用其他方提供的SDK满足我们部分的业务功能，该种SDK仅为我们的技术服务提供方，我们不会向其共享您的任何个人数据。

我们使用的技术服务类的SDK包括：

请您注意，上述所列示的SDK仅为我们的技术服务提供方承担部分技术服务功能，我们不会将您的个人信息向前述SDK的所有方传输。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1．事先获得您明确的同意或授权；

2．根据适用的法律法规、或强制性的行政或司法要求；

3．符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定；

4．在涉及收购、兼并、重组、破产或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有人继续遵守和履行本政策，否则，我们将要求新的持有人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1．根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2．根据法律法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们将对所有的请求进行慎重的审查，以确保其具备合法依据。

四、我们如何存储和保护个人信息

（一）个人信息的存储

1.信息保存期限

在您使用我们的服务期间，我们会持续保存您的个人信息。

当您自主删除个人信息或注销账户后，我们将依照《中华人民共和国电子商务法》等法律法规及监管政策要求，仍需至少保存您的个人信息3年，但不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。

2.信息存放地域

  我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

（二）个人信息的保护措施

我们严格按照监管要求及行业标准，建立了完善的个人信息保护管理体系。目前已通过等级保护三级认证。我们采用了符合行业标准的安全技术措施及多层面保障以最大程度降低您的信息被非授权访问、泄露、毁损、和更改的风险。这些措施包括且不限于：

1．信息安全管理：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展信息安全管理工作。对处理你的信息的工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训。同时，我们建立了相关的内控内审制度，周期性地对个人信息保护工作进行审计检查。 

2．访问控制：我们在不同层面实施访问控制措施，确保对您信息的访问满足最小够用原则，并对此类访问行为进行记录监控。

3．数据加密：我们从您的信息被收集开始，就第一时间采取了安全保护措施，数据被加密传输到后台系统后立即进行安全存储，最大程度降低数据泄露的风险。

4．恶意软件防范：我们在所有存储您信息的服务器上都部署了恶意软件防范措施，来降低您的信息被恶意软件修改的风险。

五、您的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

(一)访问您的个人账号信息

您可在“我的”页面访问您的个人账号信息，包括您的个人实名资料、账号绑定手机号。

(二)更正您的个人信息

当您发现我们处理的关于您的其他个人信息有误时，您可联系客服热线400-819-3666更正相关信息。在您的更正个人信息申请提交后，我们核查及处理的时效不超过15个工作日。

（三）删除您的个人信息

在以下情形中，您可通过拨打我们的客服电话400-819-3666，向我们提出删除个人信息的请求：

1．如果我们处理个人信息的行为违反法律法规；

2．如果我们收集、使用您的个人信息，却未征得您的同意；

3．如果我们处理个人信息的行为违反了与您的约定向第三方共享、转让个人信息；

4．如果您不再使用我们的产品或服务，或您注销了账号；

5．如果我们不再为您提供产品或服务。

在您的删除个人信息请求提交后，我们核查及处理的时效不超过15个工作日，停止共享、转让您的个人信息行为，并通知第三方及时删除。

（四）用户账户注销

如您已结清全部订单，确认需要注销账户并且不再使用我们的服务，您可通过拨打我们的客服电话400-819-3666向我们提出注销账号申请。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过15个工作日。

在您注销账户后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

（五）改变您授权同意的范围

1．每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

2．您可以通过关闭系统权限的方式来撤回您原来的授权，但请您注意，此项撤回不影响我们之前通过您的授权所收集的个人信息，同时，因您的某些授权是实现我们某些业务功能的必要权限，您撤回相应授权的可能会影响您使用我们对应的部分业务功能。

（1）您可以撤回系统中“读取、写入外部存储”（安卓系统）对我们的授权，届时，我们将无法读取、写入外部存储文件，会影响开单或验码等模块的功能；

（2）您可以撤回系统中“通过确切位置信息（使用GPS和网络进行定位）”对我们的授权，届时，我们将无法读取您的精确位置信息，以确定门店位置；

（3）您可以撤回系统中“拍摄照片和录制视频”对我们的授权，届时，您将无法使用您手机的摄像头进行开单和订单核销；

（4）您可以撤回系统中“读取相册”对我们的授权，届时，我们将无法获取您的相册中的图片，从而影响您开单及订单核销时，相关功能的使用；

3．您符合我们的注销条件下，您还可以通过注销账户的方式撤回您已经对我们授权的信息。

4．如您有其他撤回授权同意的请求，您可通过拨打我们的客服联系电话400-819-3666提出申请。基于您提出撤回授权内容的差别，我们可能需要您提供相关信息以核验身份。在您的申请提交后，我们核查及处理的时效不超过15个工作日。

（六）响应您的上述请求

为保障您的权益，在您行使上述权利过程中，我们可能需要您提供明确的书面请求，并需要您以合理方式证明身份。

（七）其他

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1．与我们履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与犯罪侦查、起诉、审判和执行判决等直接相关的；

5．我们有充分证据表明您存在主观恶意或滥用权利的；

6．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8．涉及商业秘密的。

六、我们如何处理未成年人的个人信息

我们非常重视未成年人的个人信息保护，我们的产品、网站和服务主要面向具备完全民事行为能力的成年人。若您是未成年人，在注册孚创智店APP前，应事先取得您的家长或法定监护人的同意。如您的家长或法定监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止注册并及时通知我们，以便我们采取相应的措施。

七、设备权限获取说明

在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会通过系统或App弹窗方式征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，或者可以通过直接在手机系统中关闭权限授权，权限关闭后相关产品功能可能无法正常使用，请您理解：

（一）内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间。

（二）相册权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相册权限。

（三）相机权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相机权限。

（四）位置权限：为了定位您门店的所在位置，当您填写详细地址时时，我们会向您申请获取此权限以确认您的门店位置。

八、本政策的更新和通知

发生下列重大变化情形时，我们会适时对本政策进行更新：

（一）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

（二）收集、存储、使用个人信息的范围、目的、规则发生变化；

（三）对外提供个人信息的对象、范围、目的发生变化；

（四）询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

（五）其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新，我们将以在官方网站发布公告的方式来通知您。请您注意，只有在您同意后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。

九、如何联系我们

（一）如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话400-819-3666与我们联系。

（二）一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护部门投诉或向上海孚创发展有限公司住所地的法院提起诉讼。