途智汇隐私政策
本政策向您说明我们在途智汇应用及相关服务中如何收集、使用、存储、提供和保护您的个人信息，以及您如何行使相关权利。请您在使用前仔细阅读。
当您在首次启动弹窗中主动点击协议链接时，应用仅为展示您选择的协议页面而建立必要的网络连接；不因此启动登录、匹配或设备标识采集。您可选择“不同意”，应用将停留在隐私选择页，不进行上述业务处理；您仍可查阅协议并重新作出选择。
一、我们收集和使用的个人信息
| 场景 | 信息种类 | 目的和处理方式 | 触发条件 |
|---|---|---|---|
| 首次启动同意记录 | 隐私政策版本及本地同意状态 | 用于判断是否已就当前政策作出选择，仅保存在应用本地。 | 您点击“同意并继续”时。 |
| 设备识别、接口兼容与运行安全 | 设备序列号（SN）、设备型号、OAID、User-Agent、网络类型、操作系统类型、应用版本号、包名、渠道号 | 设备序列号（SN）是设备出厂时写入的硬件标识。我们读取它用于生成稳定的设备标识，以识别同一设备的重复注册与批量注册、校验业务接口请求来源、防范账号冒用与恶意请求，并结合设备型号、系统类型判断接口兼容性、定位崩溃与故障；设备型号、OAID、User-Agent 等用于返回适配内容。上述信息仅用于设备识别、接口兼容与运行安全，不用于跨应用广告追踪，也不用于识别您的真实身份。 | 您同意本政策后，每次启动应用时由客户端读取一次，并随您后续主动发起的业务接口请求传输；您撤回同意后我们停止后续读取。 |
| 注册与登录 | 手机号、短信验证码、登录令牌 | 向您发送验证码、验证账号并维持登录会话。验证码由您手动输入，我们不读取短信内容。 | 您已同意本政策，并主动填写手机号、勾选协议后点击发送验证码或登录时。 |
| 资料填写与服务匹配 | 姓名、手机号、手动选择的省市、工作状态、您主动选择的咨询类别或求职意向 | 用于资料回显、识别您选择的服务需求及完成匹配。 | 您进入相应页面、主动填写并提交时。 |
| 身份核验或报告相关功能（如实际启用）; | 身份证号、必要核验结果及明确列示的报告信息 | 此类信息可能属于敏感个人信息。我们仅在具有特定目的和充分必要性时，通过安全连接提交给相应服务。 | 在具体页面说明来源、用途、必要性、保存规则及可能影响，并取得您的单独同意后。 |
| 债务类律师咨询（可选）; | 您本人自报的是否存在逾期 | 仅用于识别您主动选择的债务咨询需求，不用于工作匹配。 | 在相关场景明确告知必要性和影响，并取得您的单独同意后。 |
| 服务运行与安全 | IP 地址、请求时间、接口路径、响应状态、必要的异常日志 | 保障网络服务安全、排查故障、防范恶意请求。我们不将这些信息用于跨应用追踪。 | 您同意本政策后主动使用网络服务，或同意前主动点击查看协议页面时。 |
关于设备序列号（SN）的专门说明
- 信息性质：设备序列号是设备出厂时写入的硬件标识，属于设备信息。它不直接体现您的姓名、手机号等真实身份，我们也不将其单独用于识别您本人。
- 获取方式和来源：由途智汇客户端在您同意本政策后，通过系统提供的设备信息服务以及第四条列明的友盟+ SDK 在您的设备本地读取，不由网页或服务端主动发起采集。
- 处理目的：①区分同一设备的安装与运行环境，防范重复注册、批量注册等异常行为；②校验业务接口请求来源，防范伪造请求、账号冒用和恶意请求；③判断机型与系统版本兼容性，定位崩溃、闪退和接口异常；④保障您账号内的资料与匹配记录不被其他设备冒用。
- 必要性：设备序列号是我们在您设备上实现上述账号与接口安全保障所必需的标识信息，不用于广告推送或用户画像。
- 拒绝的影响：您不同意本政策时，我们不读取该信息，应用停留在隐私选择页；您撤回同意后我们停止后续读取，但撤回不影响撤回前已依法进行的处理。如您使用的系统或机型不向应用提供该信息，我们停止读取并改用 OAID、设备型号等设备标识实现相同的安全保障目的，不影响您正常使用注册登录、资料填写和服务匹配等功能。
- 对外提供：设备序列号仅在实现设备识别与安全保障所必需的范围内由我们及受我们委托的云服务商处理，不提供给律师事务所、用人单位等独立第三方，不用于跨应用广告追踪，也不公开披露。
- 保存规则：在使用账号服务及设备安全保障所必需的最短期限内保存；账号注销或该信息不再必要时，我们依法删除或对其进行匿名化处理。您可依本政策第七条行使查阅、复制、更正、删除等权利。
设备序列号（SN）与 OAID 是本应用采集的全部设备标识信息。除此之外，我们不收集 IMEI、IMSI、Android ID、MAC 地址和软件安装列表，不通过本应用读取通讯录、短信、通话记录或精确位置。
具体项目与规则可同时查阅《个人信息清单》。如我们日后新增信息类型、改变处理目的、方式或范围，将先更新相关说明，并依法重新取得所需同意。
二、系统权限
当前版本仅使用 Android 网络访问权限，用于在您选择同意后提供登录、资料提交和服务匹配，以及在您主动点击时展示协议页面。网络访问权限不是 Android 运行时敏感权限。
本应用采集的设备序列号（SN）、OAID、设备型号、操作系统类型和网络类型等信息，由应用在您同意本政策后通过系统设备信息服务及本政策第四条列明的组件读取，属于应用可直接获取的设备基础信息，我们未为此申请电话状态（读取手机识别码）、短信、通讯录等运行时敏感权限。
我们不申请电话、短信、通讯录、定位、相机、麦克风、日历或存储等运行时敏感权限。如未来具体功能确需使用，将在该功能触发时单独说明目的和必要性，由您自主选择；您拒绝后不会反复申请或影响其他无关功能。
三、本地存储、Cookie 与类似技术
应用使用本地存储保存当前隐私政策同意版本、登录令牌、手机号、您主动填写的部分表单资料及流程状态，用于识别当前选择、维持会话和资料回显。您可通过退出登录、注销账号或设备系统设置管理相关内容。
内嵌网页可能为维持会话、安全访问和正常展示使用 Cookie 或同类技术。我们不利用这些技术开展跨应用广告追踪。
四、委托处理、第三方组件和对外提供
1. 委托处理
为向您发送登录验证码、提供服务器托管与网络安全保障，我们可能委托短信服务商和云服务商处理完成相应服务所必需的信息。我们将通过合同约定处理目的、期限、方式、范围和安全要求，并对受托方进行监督。
2. 客户端组件
| 组件 | 用途 | 可能涉及的信息 | 调用时机 |
|---|---|---|---|
| Flutter InAppWebView | 在应用内展示您主动打开的协议及服务网页。 | 网页地址、网页访问时自动产生的 IP 地址、User-Agent 和必要日志；组件不用于读取设备序列号或 IMEI。 | 您主动点击协议或网页链接时。 |
| url_launcher | 在系统浏览器或相应应用中打开您主动选择的链接。 | 您选择打开的 URL；不独立收集个人信息。 | 您主动点击外部链接时。 |
| package_info_plus | 读取应用自身版本号和包名，用于接口兼容和版本展示。 | 应用版本号、包名；不读取设备硬件标识。 | 应用启动时。 |
| shared_preferences | 在应用私有存储中保存隐私选择、会话及表单状态。 | 本地同意版本及您使用功能时产生的本地状态；不独立对外传输。 | 记录您的选择或保存功能状态时。 |
| 友盟+ SDK（友盟同欣（北京）科技有限公司） | 获取 Android 广告设备标识 OAID 及设备序列号（SN），用于设备识别、安全风险控制和故障排查。 | OAID、设备序列号（SN）、设备型号、操作系统版本、网络类型，以及调用该 SDK 时产生的必要网络访问信息。其中设备序列号（SN）由该 SDK 在您同意本政策后通过系统设备信息服务在设备本地读取，仅用于生成稳定设备标识、识别同一设备的重复注册与异常登录、排查崩溃故障；不用于跨应用广告追踪、用户画像或推送投放，也不与您的姓名、身份证号等直接身份标识关联匹配。本应用未启用友盟+ 的广告投放、统计分析、消息推送和已安装应用列表能力。 | 您同意本政策后，每次启动应用时调用一次。查看友盟隐私政策 |
友盟+ SDK 仅在您同意后用于获取 OAID 与设备序列号（SN），以实现设备识别、安全风险控制和故障排查，本应用未调用其统计、广告或安装列表能力。各组件涉及收集的个人信息已直接明示在对应 SDK 条目下方。如组件名单、处理目的或信息范围发生变化，我们将更新本政策和《个人信息清单》，并依法向您重新告知。
3. 向独立第三方提供
当您主动发起律师或工作服务匹配时，我们会在提供信息前明确展示具体接收方名称、联系方式、处理目的、方式和信息种类，并通过对应的服务信息授权书取得您的单独同意。未明确接收方或您未主动确认时，我们不向其提供信息。
除法律法规另有规定外，我们不公开披露您的个人信息。因合并、分立、解散或破产等发生信息转移时，我们将依法告知接收方，并要求其继续履行个人信息保护义务。
五、信息存储地点和期限
我们在中华人民共和国境内收集和产生的个人信息，原则上存储在境内。如日后确需向境外提供，我们将在发生前履行适用的法定程序，单独告知境外接收方、用途、方式、信息种类和权利行使途径，并取得您的单独同意。
我们仅在实现处理目的所必需的最短期限内保存信息：手机号和账号资料在提供账号服务所需期间保存；验证码在验证完成或有效期届满后失效；匹配信息在处理当次请求的必要期间使用；设备序列号（SN）、OAID 等设备标识信息在实现设备识别与账号、接口安全保障所必需的最短期限内保存，不用于该目的之外；安全日志及授权凭证按安全保障、权利请求和争议处理的必要期限保存。目的实现或信息不再必要时，依法删除或匿名化。
六、信息安全保护
我们将采取与风险相适应的访问控制、HTTPS 传输、权限分离、安全审计和事件响应等措施。如发生或可能发生信息泄露、篡改或丢失，我们将立即采取补救措施，并按法律要求进行报告和通知。
请妥善保管您的短信验证码和账号信息，不要向他人提供验证码或登录令牌。
七、您的权利及行使方式
您有权依法查阅、复制、更正、补充、删除您的个人信息，撤回同意、注销账号或要求解释本政策。符合法定条件时，您还可请求将个人信息转移至指定的个人信息处理者。
- 撤回隐私政策同意：登录后可在“个人中心 → 撤回隐私政策同意”中操作。撤回后应用将退出当前账号并停止后续业务请求。
- 注销账号：可在“个人中心 → 注销账号”中提出。卸载应用或仅清除本地数据不等于完成账号注销。
- 其他权利请求：可通过本政策第十一条的联系方式提交。为保障账号安全，我们可进行必要的身份核验，但不会以过度收集信息作为处理前提。
撤回同意不影响撤回前基于您同意已经进行的信息处理。法律规定的保存期限未届满或技术上暂时难以删除时，我们将停止除存储和必要安全保护以外的处理。
八、自动化匹配
如我们基于您主动提供的信息进行自动化匹配，将保障决策的透明度和结果公平。对您个人权益有重大影响的自动化决策，您有权要求说明，并有权拒绝仅通过自动化决策方式作出决定。我们不将逾期状态用于工作匹配中的不合理差别待遇。
九、未成年人保护
途智汇当前服务面向年满18周岁的用户。如我们发现在不知情的情况下收集了未成年人信息，将在核实后依法删除或采取其他必要措施。如未来向不满14周岁的未成年人提供服务，我们将制定专门的个人信息处理规则，并取得监护人同意。
十、本政策的更新
当处理目的、方式、信息种类、权限或第三方接收方等发生重要变化时，我们会更新政策版本和发布、生效日期，并通过启动弹窗等显著方式提醒您重新阅读和选择。我们不会仅以更新页面代替应当重新取得的同意。
十一、开发者信息与联系我们
应用名称：途智汇
开发者、运营主体及个人信息处理者：北京美芭科技有限公司
注册地址：北京市朝阳区北苑路30号院3号1至10层101号10层1005
客服及个人信息保护联系电话：400-690-6659
如您对本政策、个人信息处理或权利行使有疑问、意见或投诉，可通过上述电话联系我们。我们将在核验必要身份后及时处理，一般在15个工作日内答复。如您对处理结果不满意，可向履行个人信息保护职责的部门投诉，或依法向有管辖权的人民法院寻求救济。