本版生效时间：2023年7月25日
【特别提示】上海孚创实业发展有限公司（以下简称“孚创”或“我们”）非常重视您的隐私和个人信息保护。鉴于此，我们制定了《孚创智店APP隐私政策》(以下简称“本政策”)，除非有特别约定或声明，本政策内容将适用于我们为您提供的所有产品或服务。请您仔细阅读本政策（特别是以粗体标注的内容）并确定了解我们对您个人信息的处理规则。请您务必在使用我们的产品/服务前仔细阅读并确认您已经充分理解本政策所写明的内容，在确认充分理解并同意后使用我们的产品/服务。一旦您开始使用或在我们更新本政策后（我们会及时提示您更新的情况）使用我们的产品/服务，即表示您已充分理解并同意本政策（含更新版本）内容。
关于我们
上海孚创实业发展有限公司是一家旨在通过智能数字平台，为客户提供整合供应链(S)，为门店端(B)赋能，为消费者(C)提供至臻体验的汽车养护服务，以 “S2B2C”模式打造全新的上下游一体化汽车养护生态的公司。如您想要更详细的了解我们的公司、平台或对本政策内容有任何疑问，均可通过以下联系方式与我们联系：
联系地址：上海市浦东新区平家桥路36号晶耀商务广场5幢6层
隐私保护责任人联系电话：400-819-3666
一、我们的承诺
二、我们如何收集和使用个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、设备权限获取说明
八、本政策的更新与通知
九、如何联系我们
一、我们的承诺
(一)我们仅在必要的、合理的范围内收集、处理您的个人信息
我们承诺仅在必要、合理的范围内收集、处理您的个人信息，主要可能涉及：您的姓名，手机号，性别，驾照号码，驾照有效期，生日，详细地址，账号密码，设备型号，地理位置信息。我们收集、处理您的个人信息是为了遵守国家法律法规的规定，以及通过我们的平台向您提供更优质的产品或服务（包括支持我们开发新产品或服务，或完善已有产品或服务功能），例如平台登陆，客户营销，接车开单等功能场景。
(二)我们仅在您知悉并同意的前提下收集、处理您的个人信息
我们承诺会公开坦诚地告知您何种个人信息被收集、处理，及其原因、方式。我们尊重您的选择，我们收集、处理您的个人信息的范围、目的及方式如有任何重大改变时，我们将及时告知您。
(三)我们尊重您对个人信息的管理
我们确保您提供的个人信息不被恶意篡改、损毁或缺失。我们理解并尊重您对个人信息的关切，并为您提供个人信息的查询、更正及删除等渠道。
(四)我们将采取必要的措施保证您的个人信息安全
我们承诺在能力范围内采取必要的安全措施，以保障您的个人信息安全，包括但不限于通过符合适用的法律法规及标准要求的硬件、软件、数据、人员、物理环境及其基础设施防护措施保护您的个人信息安全；不仅如此，我们还会与相关员工签署保密协议或相关承诺书并通过对员工进行安全意识培训，敦促其遵守本政策。
二、我们如何收集和使用个人信息
您在使用我们的产品/服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用您的个人信息类型包括两种：
第一种，我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必备信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。
第二种，非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。我们只会在您使用特定业务功能时，收集为了正常运行该业务功能所必须的信息，在您停止该业务功能的使用后，我们将会停止您的个人信息收集的行为。
具体业务功能场景包括：
(一)登录智店账户
为完成账号创建，我们需要收集您的手机号、密码、设备型号，以便进行您的身份确认。如您拒绝提供此类信息，您可能无法正常登录账号，也无法正常使用我们的产品/服务。
(二)客户营销
您在线创建客户信息时，我们需要收集您客户的姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号等，以便于您进行用户查询和管理。如您拒绝提供该项信息，将会影响您对该功能的使用。
(三)接车开单
在您为客户接车并开取工单时，我们需要收集您客户的姓名，手机号，车型信息（包括您明确声称归您所有的车辆号牌、车辆识别代码/车架号）、设备型号等，以便于创建维保工单或洗美单。如您拒绝提供该项信息，将会影响工单的创建。
(四)订单管理
在您新建采购单时，我们需要收集您供应商的姓名，手机号，设备型号等，以便于进行供应商及采购单的管理。如您拒绝提供该项信息，将会影响该功能的使用。
(五)其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
在您使用孚创智店APP时，一些附加功能在首次调用时会单独提示您是否开启，您可以在APP内对部分功能进行自主设置。
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1．与国家安全、国防安全直接相关的；
2．与公共安全、公共卫生、重大公共利益直接相关的；
3．与犯罪侦查、起诉、审判和判决执行等直接相关的；
4．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
5．所涉及的个人信息是您自行向社会公众公开的；
6．从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7．根据您的要求签订和履行合同所必需的；
8．用于维护所提供的产品/服务的安全稳定运行所必需的，例如发现、处置服务的故障；
9．与履行国家法律法规及行业主管部门有关规定的义务相关的。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理、共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中向第三方提供您的信息。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。我们将准确记录和存储个人信息的共享、转让情况，包括共享、转让的日期、规模、目的，以及数据接收方基本情况等；
我们将遵循“最小化原则”，在获得您的授权后对您的个人信息进行收集，除经您授权或同意的情形外，我们不会将您的个人信息共享给第三方SDK，并会严格采用对信息进行去标识化或匿名化处理、在信息传输过程中进行加密处理安全措施，以保障您的信息安全。
第三方SDK汇总：在您使用孚创智店APP功能或服务时，我们可能会涉及使用的第三方SDK（收集必要信息）逐项列举如下：
|
插件名称 |
第三方主体名称 |
个人信息字段 |
功能和目的 |
|
Bugly |
腾讯科技（深圳）有限公司 |
Android_ID |
确定系统异常报错原因 |
|
高德地图 |
北京高德软件有限公司 |
经纬度、位置信息 |
校验用户地理位置，用于在App内展示用户位置附近的合作商户以及安全风险监测。 |
其他不涉及数据共享的SDK：
我们会使用其他方提供的SDK满足我们部分的业务功能，该种SDK仅为我们的技术服务提供方，我们不会向其共享您的任何个人数据。
我们使用的技术服务类的SDK包括：
|
SDK插件名称 |
第三方主体名称 |
功能和目的 |
|
dio |
个人开源 |
io 支持全局配置、Restful API、FormData、请求取消等。 |
|
shared_preferences |
个人开源 |
数据本地持久化工具 |
|
encrypt |
个人开源 |
数据加密工具 |
|
package_info_plus |
个人开源 |
获取app应用信息的工具 |
|
fluttertoast |
个人开源 |
UI封装组件 |
|
device_info_plus |
个人开源 |
获取当前移动设备信息的工具 |
|
flutter_html |
个人开源 |
一个Flutter小部件，用于将HTML和CSS呈现为Flutter小部件 |
|
webview_flutter_plus |
个人开源 |
用来展示H5页面的Flutter组件 |
|
reorderable_grid_view |
个人开源 |
可以排序的列表组件 |
|
wechat_assets_picker |
个人开源 |
仿微信样式的相册组件 |
|
wechat_camera_picker |
个人开源 |
仿微信样式的拍照组件 |
|
toggle_switch |
个人开源 |
切换开关的Flutter显示组件 |
|
flutter_cupertino_datetime_picker |
个人开源 |
基于flutter实现的时间选择组件 |
|
flutter_easyrefresh |
个人开源 |
基于flutter实现的下拉刷新上拉加载的组件 |
|
barcode_scan2 |
个人开源 |
一个用于通过摄像头扫描二维条形码和QRCodes的flutter插件 |
|
amap_map_fluttify |
个人开源 |
基于高德地图定位的flutter插件 |
|
permission_handler |
个人开源 |
权限控制组件 |
|
cached_network_image |
个人开源 |
缓存网络图片的flutter插件 |
|
flutter_keyboard_visibility |
个人开源 |
监听键盘的弹出收起 |
|
flutter_swiper_null_safety |
个人开源 |
用来实现轮播图的flutter插件 |
|
flutter_inappwebview |
个人开源 |
用来展示H5页面基于webview的flutter |
|
qr_code_scanner |
个人开源 |
二维码扫描识别工具 |
请您注意，上述所列示的SDK仅为我们的技术服务提供方承担部分技术服务功能，我们不会将您的个人信息向前述SDK的所有方传输。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您明确的同意或授权；
2．根据适用的法律法规、或强制性的行政或司法要求；
3．符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定；
4．在涉及收购、兼并、重组、破产或类似的交易时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有人继续遵守和履行本政策，否则，我们将要求新的持有人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1．根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2．根据法律法规的要求、强制性的行政执法、司法、监管部门或行业协会要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们将对所有的请求进行慎重的审查，以确保其具备合法依据。
四、我们如何存储和保护个人信息
（一）个人信息的存储
1.信息保存期限
在您使用我们的服务期间，我们会持续保存您的个人信息。
当您自主删除个人信息或注销账户后，我们将依照《中华人民共和国电子商务法》等法律法规及监管政策要求，仍需至少保存您的个人信息3年，但不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
2.信息存放地域
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
（二）个人信息的保护措施
我们严格按照监管要求及行业标准，建立了完善的个人信息保护管理体系。目前已通过等级保护三级认证。我们采用了符合行业标准的安全技术措施及多层面保障以最大程度降低您的信息被非授权访问、泄露、毁损、和更改的风险。这些措施包括且不限于：
1．信息安全管理：我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展信息安全管理工作。对处理你的信息的工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全培训。同时，我们建立了相关的内控内审制度，周期性地对个人信息保护工作进行审计检查。
2．访问控制：我们在不同层面实施访问控制措施，确保对您信息的访问满足最小够用原则，并对此类访问行为进行记录监控。
3．数据加密：我们从您的信息被收集开始，就第一时间采取了安全保护措施，数据被加密传输到后台系统后立即进行安全存储，最大程度降低数据泄露的风险。
4．恶意软件防范：我们在所有存储您信息的服务器上都部署了恶意软件防范措施，来降低您的信息被恶意软件修改的风险。
五、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一)访问您的个人账号信息
您可在“我的”页面访问您的个人账号信息，包括您的个人实名资料、账号绑定手机号。
(二)更正您的个人信息
当您发现我们处理的关于您的其他个人信息有误时，您可联系客服热线400-819-3666更正相关信息。在您的更正个人信息申请提交后，我们核查及处理的时效不超过15个工作日。
（三）删除您的个人信息
在以下情形中，您可通过拨打我们的客服电话400-819-3666，向我们提出删除个人信息的请求：
2．如果我们收集、使用您的个人信息，却未征得您的同意；
3．如果我们处理个人信息的行为违反了与您的约定向第三方共享、转让个人信息；
4．如果您不再使用我们的产品或服务，或您注销了账号；
5．如果我们不再为您提供产品或服务。
在您的删除个人信息请求提交后，我们核查及处理的时效不超过15个工作日，停止共享、转让您的个人信息行为，并通知第三方及时删除。
（四）用户账户注销
如您已结清全部订单，确认需要注销账户并且不再使用我们的服务，您可通过拨打我们的客服电话400-819-3666向我们提出注销账号申请。根据客服人员提示，您需要提供相关信息以核验身份。在您的账户注销申请提交后，我们核查及处理的时效不超过15个工作日。
在您注销账户后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
（五）改变您授权同意的范围
1．每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
2．您可以通过关闭系统权限的方式来撤回您原来的授权，但请您注意，此项撤回不影响我们之前通过您的授权所收集的个人信息，同时，因您的某些授权是实现我们某些业务功能的必要权限，您撤回相应授权的可能会影响您使用我们对应的部分业务功能。
（1）您可以撤回系统中“读取、写入外部存储”（安卓系统）对我们的授权，届时，我们将无法读取、写入外部存储文件，会影响开单或验码等模块的功能；
（2）您可以撤回系统中“通过确切位置信息（使用GPS和网络进行定位）”对我们的授权，届时，我们将无法读取您的精确位置信息，以确定门店位置；
（3）您可以撤回系统中“拍摄照片和录制视频”对我们的授权，届时，您将无法使用您手机的摄像头进行开单和订单核销；
（4）您可以撤回系统中“读取相册”对我们的授权，届时，我们将无法获取您的相册中的图片，从而影响您开单及订单核销时，相关功能的使用；
3．您符合我们的注销条件下，您还可以通过注销账户的方式撤回您已经对我们授权的信息。
4．如您有其他撤回授权同意的请求，您可通过拨打我们的客服联系电话400-819-3666提出申请。基于您提出撤回授权内容的差别，我们可能需要您提供相关信息以核验身份。在您的申请提交后，我们核查及处理的时效不超过15个工作日。
（六）响应您的上述请求
为保障您的权益，在您行使上述权利过程中，我们可能需要您提供明确的书面请求，并需要您以合理方式证明身份。
（七）其他
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1．与我们履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．与犯罪侦查、起诉、审判和执行判决等直接相关的；
5．我们有充分证据表明您存在主观恶意或滥用权利的；
6．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8．涉及商业秘密的。
六、我们如何处理未成年人的个人信息
我们非常重视未成年人的个人信息保护，我们的产品、网站和服务主要面向具备完全民事行为能力的成年人。若您是未成年人，在注册孚创智店APP前，应事先取得您的家长或法定监护人的同意。如您的家长或法定监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止注册并及时通知我们，以便我们采取相应的措施。
七、设备权限获取说明
在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您的以下设备权限，申请前我们会通过系统或App弹窗方式征询您的同意，您可以选择“允许”或“禁止”权限申请；申请成功后，您可以随时进入手机“设置-权限管理”中关闭相应权限，或者可以通过直接在手机系统中关闭权限授权，权限关闭后相关产品功能可能无法正常使用，请您理解：
（一）内外部存储权限：为了将临时缓存数据下载至本地或者打开您的本地文件时，我们需要您授权我们访问内/外部存储空间。
（二）相册权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相册权限。
（三）相机权限：当您进行开单及订单核销时，为了获取您的车牌及券码信息，我们会申请访问您的相机权限。
（四）位置权限：为了定位您门店的所在位置，当您填写详细地址时时，我们会向您申请获取此权限以确认您的门店位置。
八、本政策的更新和通知
发生下列重大变化情形时，我们会适时对本政策进行更新：
（一）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（二）收集、存储、使用个人信息的范围、目的、规则发生变化；
（三）对外提供个人信息的对象、范围、目的发生变化；
（四）询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
（五）其他可能对您的个人信息权益产生重大影响的变化。
如本政策发生更新，我们将以在官方网站发布公告的方式来通知您。请您注意，只有在您同意后，我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。
九、如何联系我们
（一）如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请拨打我们的客服电话400-819-3666与我们联系。
（二）一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向消费者权益保护部门投诉或向上海孚创发展有限公司住所地的法院提起诉讼。