半舍寻味骑手隐私政策

半舍寻味骑手隐私政策

版本：2026-08-05-test

个人信息处理者：大连先为人知网络科技有限公司

一、我们处理的信息

为提供注册、实名认证、派单、导航、履约、客服、结算、保险、税务和安全保障服务，我们处理账号和联系方式、加密姓名和身份证号、证件材料、实名核验结果、精确位置和配送轨迹、订单及操作记录、设备与网络日志、收款账户、收入、税务和保险记录。身份证件、人脸核验、精确位置、轨迹和金融账户属于敏感个人信息，仅在特定目的和充分必要时处理。

二、使用目的和权限

相机用于拍摄证件、完成身份核验和提交履约凭证；麦克风仅用于需要录制安全承诺视频或您主动使用的语音功能；精确位置及后台定位用于附近订单、顺路匹配、导航、到店到达验证、在途安全和争议处理；通知、唤醒和语音用于派单与异常提醒。权限可在系统设置中关闭，但对应功能可能无法使用。未上线且无进行中订单时，平台不得以配送名义持续采集位置。

三、共享和委托处理

当前Android骑手端接入腾讯地图SDK，用于定位、地图展示和路线辅助；身份证文字识别在设备端使用ML Kit组件处理；二维码生成或识别使用ZXing组件。实名认证和人脸核验由腾讯云慧眼服务处理；短信由正式配置的短信服务商发送；业务数据和必要日志由腾讯云基础设施受托处理。为送达派单及平台通知，已接入极光推送核心能力，并预留华为、荣耀厂商通道；仅在您同意隐私政策并登录后初始化，处理设备与网络基本信息、推送标识和通知交互结果。Bugly当前未接入。除取得单独同意或法律另有规定外，不向无关第三方出售或公开个人信息。

四、人脸核验和身份证信息

身份证姓名、号码和必要证件资料加密保存，用于身份追溯、税务申报、保险购买和依法配合有权机关；另存不可逆HMAC用于防止重复注册。人脸照片和视频原则上不进入平台业务数据库，临时文件只供核身服务调用，完成或失败后立即删除，最长不超过十分钟。平台保存是否通过、核身流水号、核身时间、使用场景和失败原因代码。上述规则不影响核身服务商依据其规则进行的最短必要处理。

五、定位和在线状态

上线听单或存在未完成订单时，客户端通过前台定位服务周期性上传GPS、定位时间、精度和必要的在线心跳，用于派单、导航、履约安全和离线告警。下线且无未完成订单后停止持续上传。订单履约轨迹按争议处理和法定留存所需期限保存，到期删除或匿名化；不得用于与配送无关的广告画像。

六、保存期限

账号和实名基础信息保存至注销后完成法定清理；商品、订单、配送、结算及售后等交易信息自交易完成之日起不少于三年；税务和保险记录按相应法律及业务凭证期限保存；未形成订单的临时定位结果仅在派单和安全判断所需期间处理；投诉、事故、处罚和申诉记录保存至处理完毕及法定追责期限届满。超过期限后删除或匿名化。

七、敏感个人信息的单独同意

在首次处理身份证件、人脸核验、精确位置、连续轨迹或收款账户前，平台通过独立弹窗、页面或勾选说明处理目的、必要性和对权益的影响，并取得单独同意。拒绝相应处理可能无法完成实名认证、上线接单、定位派单或结算，但不影响浏览无需该信息的规则和帮助内容。

八、安全保护

平台采取字段加密、密钥隔离、传输保护、最小权限、后台分角色授权、敏感访问审计、导出水印、限时下载、备份恢复、限流和入侵防护。身份证号、手机号、人脸核身结果和精确位置禁止写入普通应用日志和错误堆栈。发生可能影响个人权益的安全事件时，将依法告知并处置。

九、个人权利

骑手可依法查询、复制、更正、补充或删除个人信息，撤回可撤回的授权，关闭权限或申请注销账号；可以对自动派单、风控、审核、处罚和收入调整申请说明及人工复核。撤回不影响此前基于有效授权进行的处理。法律要求留存或处理争议所必需的信息，在期限届满前可能无法删除。

十、账号注销

注销前需完成未完结订单、事故、投诉、申诉和结算。注销后停止提供接单服务，删除或匿名化可删除信息；依法必须保存的交易、税务、保险和审计记录将隔离保存并停止日常使用。

十一、未成年人和政策更新

平台骑手服务原则上面向年满十八周岁并具备相应民事行为能力的人。隐私政策发生重大变化时，将重新提示并在依法需要时再次取得同意。

十二、联系我们

个人信息处理者：大连先为人知网络科技有限公司。骑手可通过应用内客服提交个人信息权利、投诉或安全问题。正式运营前应补充可实际使用的客服电话、邮箱、办公地址和响应时限；缺少这些信息时本测试文本不得作为正式上线版本。