天号城专送隐私政策

生效日期：2026年07月21日

运营主体：成都鼎天莱通信技术有限公司（以下简称"我们"）

一、前言

《天号城专送》是面向天号城配送员提供订单分派、配送管理服务的工具应用（以下简称"本应用"）。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》制定，向您清晰说明我们收集、使用、存储、共享、保护您个人信息的规则，同时列明您享有的隐私相关权利。

使用本应用前，请您完整阅读本政策；注册登录、使用本应用，即代表您已充分知晓并接受本隐私政策全部条款。若您不同意本政策，请停止下载、注册及使用本应用。

适用主体

本政策适用于所有注册、登录、使用《天号城专送》的配送员用户；若您为未满18周岁未成年人，需监护人陪同阅读并取得监护人同意后方可使用。

二、信息处理主体与联系方式

1. 主体名称：成都鼎天莱通信技术有限公司
2. 统一客服热线：028-87878787
3. 隐私问题专用邮箱：lilin@10000hk.com
4. 通信地址：成都市成华区二环路东二段508号1栋4单元20层05号
5. 个人信息保护负责人：李琳

三、个人信息处理的合法性基础

我们基于以下合法性基础收集、使用您的个人信息（对应《个人信息保护法》第十三条）：

1. 订立、履行与您之间的服务合同所必需（如派单、配送履约、佣金结算）；
2. 履行法律规定的义务（如实名认证、税务申报、配合监管调查）；
3. 为订立、履行与您之间的合同所必需，或基于人力资源管理需要（如劳务关系、保险投保）；
4. 在合理范围内处理您自行公开的或其他已经合法公开的信息；
5. 取得您的单独同意（如敏感个人信息的收集、向第三方提供非必要信息）。

四、我们收集、使用的个人信息及权限说明

我们仅收集实现配送服务必需的信息，严格遵循最小必要原则，不会强制收集与业务无关信息；非必要权限您可拒绝授权，不影响基础派单、配送功能使用。

（一）注册实名认证必要信息（核心必备，不提供无法注册上岗）

1. 手机号码：用于账号注册、登录、短信验证、订单通知、结算对账、安全风控；
2. 实名身份信息：姓名、身份证号码；用于配送员资质核验、合规备案、劳务结算、保险投保、风险核查；
3. 银行卡信息（结算使用）：持卡人姓名、银行卡号、开户行；仅用于配送佣金提现结算，不用于其他营销用途。

（二）配送业务必需权限与对应信息

1. 精确地理位置（GPS定位）【敏感个人信息，需单独同意】

• 收集内容：实时GPS坐标、配送轨迹、取货/送达点位记录、在线时段定位；
• 使用目的：平台派单、规划配送路线、校验订单履约、记录工作轨迹、异常订单核查、安全风控；
• 规则：仅配送员上线接单期间持续采集，下线后停止定位；您可随时在手机系统设置关闭定位权限。

2. 相机/相册权限

• 使用场景：扫码取货、上传送达凭证、异常现场拍照举证、订单资料补充上传；
• 仅在您主动点击拍照/上传按钮时调取，后台不会静默读取相册内容。

3. 通知推送权限

• 用途：推送新订单、改单、取消单、结算提醒、站点通知；您可在APP设置内自主关闭推送。

（三）设备与日志信息（自动采集）

1. 设备基础信息：手机型号、系统版本、设备标识、网络IP、WiFi信息；
2. 操作日志：登录记录、接单记录、取送操作、申诉记录、应用崩溃日志；

用途：账号安全校验、反作弊风控、故障排查、服务稳定性优化。

（四）我们不会主动收集的信息

生物识别信息（人脸、指纹）、通讯录、短信、本地存储文件、手机应用安装列表；仅在您主动上传订单举证照片、相关业务资料时读取相册，不存在静默扫描设备数据行为。

（五）信息使用规则

1. 收集的个人信息仅用于配送履约、账号安全、佣金结算、客服申诉、风险管控相关场景；
2. 不用于无关营销、广告推送；未经您明示同意，不会将信息提供给第三方用于商业推广；
3. 企业内部仅运营、风控、财务岗位可分级访问用户数据，所有数据访问行为全程留痕审计。

五、敏感个人信息的处理规则

本政策所称敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用中涉及的敏感个人信息包括：

处理规则：

1. 仅在具有特定目的和充分必要性时收集敏感个人信息，并采取严格保护措施；
2. 收集敏感个人信息前，需取得您的单独同意（通过APP弹窗、勾选框等方式）；
3. 向您告知处理敏感个人信息的必要性以及对您权益的影响；
4. 敏感个人信息存储期限届满后，优先予以删除；无法删除的，停止除存储和采取必要安全措施外的处理活动。

六、个人信息存储期限

1. 账号正常使用期间：持续保存您的账号、订单、定位、结算相关信息；
2. 账号注销后：

• 订单、结算、轨迹记录依据《网络交易监督管理办法》等法律法规要求留存3年，用于账务核对、纠纷处理、司法核查；
• 留存期满后，对全部可识别个人身份的信息执行删除或匿名化处理，处理后无法复原定位特定自然人；

3. 若国家司法、监管机关出具法定文书要求留存数据，按法定追诉期限加密隔离存储，到期统一删除或匿名化处理。

跨境传输说明：全部用户数据均在中国大陆境内服务器加密存储，不存在个人信息出境情形。

七、个人信息共享、披露规则

（一）仅以下场景可有限共享，且仅提供最小必要字段

1. 合作结算机构：仅共享姓名、银行卡号，用于佣金提现；
2. 合作商户、客户用户：仅共享配送员姓名、联系电话、实时配送位置，用于完成取送货履约；订单完成后不再持续推送位置信息；
3. 保险服务商：仅共享实名信息、配送轨迹，用于配送意外险投保与理赔；
4. 合规第三方SDK服务商（详见第八条）。

（二）法定强制披露（无需您另行取得同意）

公安、法院、检察院、网信、市场监管等国家机关依法出具正式文书调取信息时，我们将依法配合提供对应数据。

（三）禁止行为

我们不会出售、出租、无偿对外提供您的身份、定位、结算信息给广告、营销、征信等无关第三方；不存在个人信息出境情形。

八、第三方SDK清单

本应用未集成第三方SDK仅在授权范围内收集信息，无隐藏静默采集行为：

所有第三方服务商均具备合规资质，与我方签署数据保密协议，超出约定范围使用用户信息的责任由第三方自行承担。

九、您享有的个人信息权利

1. 查阅、复制个人信息

您可在APP【我的-设置-隐私管理】查看个人实名资料、历史订单、配送轨迹、结算记录；如需导出全部个人数据，可发送申请至隐私专用邮箱，工作人员将在收到完整申请之日起3个工作日内反馈处理。

2. 更正、补充信息

手机号、银行卡信息有误，可在个人资料页面自主修改；实名身份信息更正需联系客服核验本人身份后处理。

3. 删除个人信息

满足以下情形可申请删除个人信息：

（1）我方违规收集、使用个人信息；

（2）您申请注销账号；

（3）服务终止；

账号注销后，身份证件、联系方式将立即脱敏；订单履约相关数据按本政策第六条存储期限留存。

4. 撤回授权、关闭权限

您可随时在手机系统设置关闭定位、相机；也可在应用内关闭推送、位置采集授权，撤回对应权限后仅影响对应功能，不会强制下线账号。

5. 账号注销权

注销入口：APP【我的-设置-账号安全-注销账号】

注销流程：结清全部佣金、无未完结订单，核验本人手机号验证码后提交申请，设置7日注销冷静期；冷静期内账号功能正常（可正常接单、提现），您可随时撤销注销申请，冷静期满系统自动注销账号并脱敏身份信息。

6. 投诉申诉

若您认为我方处理个人信息的行为侵犯自身合法权益，可拨打客服热线或发送邮件至隐私邮箱投诉；我方将在收到投诉之日起5个工作日内安排专人对接回复、处理问题。

十、未成年人信息保护

本应用服务对象为成年配送员。我们在注册环节通过实名认证对接公安系统进行年龄核验，主动拦截未满18周岁用户注册。若未成年人擅自注册使用，监护人可联系我方申请注销账号、清除全部未成年人相关信息；我方不会主动收集未成年人敏感个人信息，发现未成年账号将立即限制派单、佣金结算功能并主动联系监护人处理。

十一、信息安全保护措施

1. 传输安全：全站采用HTTPS加密传输，实名证件、银行卡、定位数据加密存储；
2. 内部权限管控：企业员工分级分配数据访问权限，所有数据访问操作留存日志；
3. 服务器防护：部署防火墙、定期开展漏洞检测、数据异地备份；
4. 信息泄露处置：若发生个人信息泄露、丢失等安全事件，我方将第一时间告知受影响用户并上报监管部门，同步采取补救措施降低风险。

十二、政策更新告知

本隐私政策如有调整，将在应用弹窗、设置页面显著展示更新内容；更新后您继续使用本应用，即视为接受新版政策；重大条款变更将同步通过短信单独通知配送员。

十三、其他说明

1. 本政策仅约束《天号城专送》应用，不覆盖合作商户、支付平台自身隐私规则；
2. 若您将账号转借他人使用，由此产生的信息泄露、财产损失风险由您自行承担；
3. 本政策适用法律为中华人民共和国法律，相关争议由成都市属地人民法院管辖（您已在注册时单独确认接受本管辖条款）。

成都鼎天莱通信技术有限公司

2026年07月21日