DEBEER EZ应用用户个人信息保护政策

运营主体威士伯(上海)企业管理有限公司

统一社会信用代码 9131000057589042XY

注册地址上海市静安区江场路1401弄8、9、10号

一、引言

威士伯(上海)企业管理有限公司（以下简称“我们”“公司”或“运营方”）作为DEBEER EZ应用的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。本隐私政策旨在向您说明，当您使用DEBEER EZ应用时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理您的个人信息。

本隐私政策适用于DEBEER EZ应用提供的所有产品和服务。如我们关联公司的产品或服务中使用了DEBEER EZ应用提供的产品或服务但未设独立隐私政策的，则本隐私政策同样适用于该部分产品或服务。

二、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

1. 注册和登录功能

当您注册DEBEER EZ应用账号时，您需要提供：

手机号码：用于创建账号、登录验证、身份识别、安全保护和找回密码。
短信验证码：用于验证手机号的真实性和有效性。

请重点关注 2. 我们收集的敏感个人信息

根据《GB/T 35273-2020 信息安全技术个人信息安全规范》及《中华人民共和国个人信息保护法》，以下信息属于个人敏感信息，一旦泄露或非法使用，可能导致您的人格尊严受到侵害或人身、财产安全受到危害。我们将采取严格的安全措施保护以下信息：

敏感信息种类	使用目的
真实姓名与身份证号码	当您使用特定功能或服务时，用于满足国家法律法规关于实名制的要求，确保应用内服务合规并防止欺诈。
设备识别信息	本应用当前仅会在发生崩溃或兼容性问题时处理设备型号、操作系统版本等基础运行信息，用于排查故障。本应用不主动读取或收集IMEI、设备序列号、IMSI、MAC地址，也不读取或上传软件安装列表。
面部识别特征（如您选择使用）	当您使用人脸识别验证功能时，我们仅在您单独明确授权的前提下，为实人认证目的处理该生物识别敏感信息。

3. 相机权限使用

当您使用拍照、扫描二维码、上传头像或使用AR功能时，我们需要访问您的相机权限。我们承诺仅在使用相关功能时调用相机，不会在后台无故访问您的相机设备。

使用场景：拍摄照片、扫描二维码、人脸识别验证（如适用）、AR功能体验。

4. 设备信息与日志信息

为了保障应用安全运行，我们会收集：

基础运行信息：包括设备型号、操作系统版本和应用版本，仅在发生崩溃、兼容性问题或安全异常时用于定位问题。
日志信息：当您使用我们的服务时，我们会自动收集您对服务的详细使用情况，作为有关网络日志保存，包括您的搜索查询内容、IP地址、访问日期和时间、应用崩溃信息等。

5. 剪贴板与软件安装列表

剪贴板：本应用不会在后台主动读取剪贴板。仅当您在输入框中主动点击系统“粘贴”功能时，Android或iOS系统会将您选择粘贴的文本提供给当前输入框，目的仅为完成您发起的文字输入。该内容在本机输入框内处理，除非您主动提交对应表单，否则我们不会上传或另行存储剪贴板内容。
软件安装列表：本应用不查询、收集、上传或存储您设备中的完整或部分软件安装列表，也不利用应用列表进行用户画像或广告推荐。
设备网络标识：本应用不主动读取、收集、上传或存储设备MAC地址、IMEI、设备序列号或IMSI。

6. 第三方功能SDK说明

本应用使用下列功能组件。Android系统可能在应用进程创建时加载必要的基础组件和组件声明，但在您同意本政策前，本应用不会进入Flutter业务界面，也不会调用相关功能处理个人信息；同意后，相关功能仅在您主动使用对应功能时处理必要信息：

Flutter：用于构建应用界面和基础交互；在您主动使用输入框粘贴功能时处理您选择粘贴的文本，不会在同意前启动Flutter业务模块。
SharedPreferences：用于在设备本地保存登录状态、隐私同意状态和必要设置，不向第三方传输该本地配置。
image_picker：仅在您主动选择拍照或从相册选取图片时使用，用于上传头像、证件照片或评价图片。
mobile_scanner及Google ML Kit条码扫描组件：仅在您主动进入二维码扫描页面并授权相机权限后使用，用于识别二维码或条码图像。
permission_handler：仅用于查询和申请您主动使用功能所需的相机权限。
webview_flutter与video_player：仅在您主动打开网页内容或视频内容时使用，用于展示对应页面或播放视频。

五、我们如何保护您的个人信息

我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施保护您的个人信息：

技术保护：我们使用加密技术确保数据的保密性，并使用受信赖的保护机制防止数据遭到恶意攻击。
安全体系：我们建立了专门的管理制度、流程和组织确保信息安全。
人员管理：我们对可能接触到您信息的员工或外包人员采取严格管理，包括根据岗位采取不同的权限控制、签署保密协议及监控操作情况等措施。
安全事件处置：若发生个人信息泄露等安全事件，我们会启动应急预案，阻止事件扩大，并以推送通知、公告等形式告知您。

请注意：互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，造成您的合法权益受损，我们将依法承担相应责任。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问：

账户信息：您可以在应用中的“个人中心”或“账户设置”中查看和编辑您的账户信息。
使用信息：您可以在应用中的相关功能页面查看您的使用记录等信息。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“1. 访问您的个人信息”中列明的方式提出更正申请。

3. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果我们处理个人信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务。

4. 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能完成。对于额外收集的个人信息，您可以随时给予或收回授权同意。您可以通过以下方式自行操作：

在设备的设置功能中关闭相机权限。请注意，关闭权限后，您可能无法使用依赖于该权限的功能。
通过应用内的“隐私设置”调整其他权限。

5. 账号注销流程与规则

您可以主动注销您自己的DEBEER EZ账号。注销账号与“退出登录”不同，注销后不能通过重新登录恢复原账号。

进入注销入口：登录DEBEER EZ，进入“我的”页面，点击“注销账号”；您也可以点击“我的”页面顶部的个人资料区域，进入“个人资料”页面后，点击底部的“注销账号”。
确认操作：阅读注销确认提示，确认后点击“确定注销”。如果暂不注销，请点击“再想想”，此时不会提交注销请求。请在确认前自行保存仍需使用的信息。
处理与结果：系统根据您当前的登录状态识别并处理该账号的注销请求。处理成功后，应用会清除当前设备保存的登录凭证，并返回登录页面。如果页面提示注销失败，请勿将其视为已注销，可按提示重试或联系我们；如登录状态已失效，请重新登录后操作。

注销后的账号状态：原账号将被停用并从正常账号中移除，原手机号码与该账号的登录绑定将被解除，您不能再使用原账号重新登录。

个人信息处理：账号注销不等于所有历史信息已即时从存储介质中物理清除。当前自助注销流程会处理账号状态及手机号绑定，但不会自动清除全部历史收藏、评价等业务记录。您如需删除相关个人信息，可以按照本节“3. 删除您的个人信息”向我们提出请求，我们将在核实身份后依法处理，并在15个工作日内答复处理情况。

无法自助注销时：如您无法登录、找不到入口或遇到注销失败，可发送邮件至china.auto.market.development@sherwin.com，或拨打021-60560999申请协助注销。请说明需要注销的账号及遇到的问题；为防止他人冒用，我们可能要求您提供核实账号归属所必需的信息，请勿向任何人提供登录密码或短信验证码。我们将在收到请求后15个工作日内答复，并向您说明处理结果或需要补充的信息。

6. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证身份，然后再处理您的请求。我们将在15个工作日内做出答复。

七、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童个人信息，则会设法尽快删除相关数据。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家或地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到与中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息作出同意，或者在跨境数据转移之前实施数据去标识化等安全措施。

九、本隐私政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知，包括通过电子邮件等方式说明隐私政策的具体变更内容。本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化，如处理个人信息的目的、类型或使用方式等；
我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
个人信息安全影响评估报告表明存在高风险。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息相关权利，可以通过以下方式与我们联系：