个人信息保护政策

账号与登录：手机号、验证码校验结果、微信授权标识、账号角色、安全日志，以及用户主动同意的协议版本、登录方式和服务端记录时间，用于创建账号、验证身份、防止盗用、保持登录状态并证明协议同意。当前公开入口不调用本机号码认证；历史兼容能力未启用时不收集本机号码认证结果，如单独启用将另行明确告知。协议凭证不保存客户端时间、IP、User-Agent、手机号副本或协议正文。拒绝非基本功能所必需的信息，不影响使用相应基本功能。

交易与履约：工单内容、技能、报价、订单状态、沟通记录、评价、投诉、支付与退款状态，用于撮合、履约、结算、客服和争议处理。

位置与设备：经授权后处理定位、里程、设备和网络安全信息，用于附近任务、路线距离、到达判断、反作弊及故障诊断。后台定位、精确位置等敏感权限仅在对应功能需要时单独请求，拒绝授权时仍可使用不依赖该权限的功能。

OCR 与经营数据：用户主动上传的网约车行程截图、表格、图片及识别结果，用于提取行程、收入和费用数据。原始文件和结构化结果按权限隔离，不用于与服务无关的目的。

AI 发单与智能撮合：自然语言需求、工单结构、技能、距离、价格、信誉、时效、可用性及撮合反馈，用于生成工单、排序候选人、解释推荐和优化策略。平台会对模型调用设置必要的数据最小化、配额和降级边界。

精确位置、行踪轨迹、金融账户、身份证件、面部或其他生物识别信息，以及可能涉及特定身份的资料属于或可能构成敏感个人信息。平台仅在具有特定目的、充分必要性并采取严格保护措施时处理，并在依法需要时另行告知影响、取得单独同意。

相机用于拍摄凭证和行程材料；相册用于选择或保存用户主动处理的文件；麦克风用于用户主动发送语音；定位用于附近任务、路线与履约；通知用于订单与安全提醒。权限不会默认开启，您可在系统设置中撤回。

为完成登录、短信、支付、地图、对象存储、消息通知或经用户选择的 AI 功能，平台可能委托相应服务商处理必要信息。平台将通过合同、配置隔离、最小字段和访问控制约束处理范围，并在依法需要时另行告知或取得同意。

平台不会出售个人信息。除取得授权、履行合同所必需、依法履行法定义务或法律另有规定外，不向其他个人信息处理者提供个人信息。具体第三方清单、处理目的和共享字段须在正式上线前由实际运营主体核验并公开。

平台仅在实现处理目的所必要的最短时间内保存信息；账号及交易资料在账号存续、交易履约、争议处理和适用法律要求的期限内保存，期限届满后删除或匿名化，法律法规另有要求的除外。

• 安全事件记录：180 天
• 审计日志：365 天
• 账号注销证明：1095 天
• 已取消注销申请：90 天
• 通知事件：90 天
• 移动登录会话记录：90 天
• 一次性登录凭证摘要：30 天
• 协议同意凭证：账号存续期间保存，账号注销清理时随账号删除

上述期限只有在页面显示文档已生效时才代表运营主体批准的配置；未批准状态下仅为技术占位，不执行个人数据留存清理策略。

您可依法查询、复制、更正、补充、删除个人信息，撤回同意、注销账号、限制或拒绝特定处理，并要求解释个人信息处理规则。应用内提供数据导出、授权管理和账号注销入口；无法自助完成时，可通过本页联系渠道提交请求。

撤回同意不影响撤回前基于同意已进行处理的效力。对基本功能非必需的信息，拒绝或撤回不会成为拒绝提供基本服务的理由。

平台采用传输加密、私有对象存储、访问控制、敏感字段保护、幂等与并发控制、操作审计、限流、监控和告警等措施。发生或可能发生个人信息泄露、篡改、丢失时，将依法采取补救措施并履行通知、报告义务。

平台不以未成年人为主要服务对象，不主动开展个人信息跨境提供。若业务发生变化，将在处理前完成必要评估、告知和同意流程。政策实质变更时会显著提示，并在依法需要时重新取得同意。