第九色隐私政策

一、个人信息处理清单

1. 账号与登录：手机号码、短信验证码、用户编号、登录 Token、设备生成标识、设备平台与名称。用于创建账号、登录验证、设备会话管理及账号安全。

2. 个人资料与社交关系：昵称、头像、个性签名、生日、性别，以及关注、收藏、黑名单、私信和评论权限设置。用于展示个人主页、管理社交互动和保护你的隐私偏好。

3. 预约、地址与履约：联系人姓名、手机号码、省市区、详细地址、预约时间、服务店铺和履约状态。用于扫甲预约、上门或到店服务、配送、自取、订单确认及售后联系。

4. 扫甲与定制信息：扫甲预约、十指或甲片的结构化测量数据、扫描文件标识、定制参数和可用状态。用于匹配甲片尺寸、生成定制方案和完成订单履约。这类信息可能属于敏感个人信息。

5. 购物、订单、支付与售后：购物车、优惠券、订单号、商品、金额、支付渠道及状态、交易时间、退款和售后工单信息。用于创建订单、调起支付、确认结果、履约、对账及解决争议。我们不直接获取你的支付密码或完整银行卡号。

6. 社区内容：你主动发布的文字、图片、款式、评论、点赞、关注和举报记录。用于发布和展示内容、社区互动、安全治理与侵权投诉处理。

7. 即时通信：通信账号标识、对端用户或店铺资料、会话、文本、你主动选择的图片或视频、录制的语音、消息时间与状态。用于你与用户、店铺或平台之间的即时沟通。

8. 文件与媒体：你主动选择的头像、晒单图片、社区图片、聊天图片或视频，以及文件名、格式、大小和图片可能携带的 EXIF 元数据。我们仅读取你主动选中的内容，不会在未经选择的情况下遍历相册。

9. 消息推送：应用包名、应用版本、设备厂商与型号、操作系统版本、网络状态、推送 Token/Registration ID、通知送达和点击记录。用于发送订单、售后、礼物、消息及平台通知。

10. 安全运维信息：IP 地址、网络类型、应用版本、请求路径、状态码、耗时和异常信息。用于保障运行安全、排查故障和防范滥用。客户端网络日志不记录请求体、Token 或完整手机号。

二、系统权限清单

1. 麦克风：仅在你主动点击录制语音消息时申请和使用；拒绝后仍可使用文字、图片等聊天功能。

2. 相册、相机与文件：通过系统选择器获取你主动选中的图片或视频，用于头像、晒单、社区和聊天上传。你可以随时取消选择。

3. 通知：用于订单、售后、聊天和平台通知。拒绝不影响其他功能，但你可能无法及时收到提醒。

4. 网络：用于登录、载入内容、聊天、上传和交易。这是使用在线服务所必需的基础权限。

三、敏感个人信息

扫甲与十指结构化测量数据可能因与你的身体特征相关而对个人权益产生较高影响。我们仅为尺寸匹配、定制制作和履行你主动发起的服务而处理，并将在信息采集或使用前进行特别告知并依法征得单独同意。拒绝后不影响浏览等无关功能，但将无法完成依赖扫甲数据的定制服务。

支付交易信息与精确地址在特定情况下也可能属于敏感个人信息。我们仅在你主动下单、支付或要求履约时处理。

四、第三方 SDK 与共享清单

1. 腾讯云即时通信 IM SDK，提供方：腾讯云计算（北京）有限责任公司。用途：单聊、会话、关系链和消息收发。可处理：设备型号、系统版本、网络连接状态、通信账号标识和消息数据。规则：https://cloud.tencent.com/document/product/269/58094

2. 腾讯云推送 TIMPush SDK，提供方：腾讯云计算（北京）有限责任公司。用途：离线消息、订单、售后和平台通知。可处理：设备与应用信息、网络状态、Registration ID、推送 Token、通知送达与点击数据。规则：https://cloud.tencent.com/document/product/269/58094

3. 华为 Push Kit，提供方：华为软件技术有限公司。在华为设备上提供离线推送，可处理应用信息、设备型号、系统设置、网络信息和推送 Token。规则：https://developer.huawei.com/consumer/cn/doc/HMScore-Guides/sdk-data-security-harmony-0000001268996441

4. 荣耀推送 SDK，提供方：深圳荣耀软件技术有限公司或其关联公司。在荣耀设备上提供离线推送，可处理 AAID、Push Token、APP ID 和应用包名。规则：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

5. 小米推送 SDK，提供方：北京小米移动软件有限公司。在小米设备上提供离线推送，可处理应用包名与版本、设备厂商与型号、系统版本、网络类型、Wi-Fi 状态、推送内容与送达点击时间。规则：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534

6. OPPO 推送 SDK，提供方：广东欢太科技有限公司或其关联公司。在 OPPO/OnePlus/realme 设备上提供离线推送，可处理应用包名、版本、设备信息、网络信息和 Registration ID。规则：https://open.oppomobile.com/new/developmentDoc/info?id=12787

7. vivo 推送 SDK，提供方：维沃移动通信有限公司或其关联公司。在 vivo/iQOO 设备上提供离线推送，可处理设备与应用信息、网络信息和推送标识。规则：https://dev.vivo.com.cn/documentCenter/doc/706

8. Apple Push Notification service（APNs），提供方：Apple Inc.。在 iOS 设备上提供离线推送，处理设备 Token、应用信息及推送内容。规则：https://www.apple.com/legal/privacy/

9. 支付宝客户端 SDK，提供方：支付宝（中国）网络技术有限公司。仅在你选择支付宝支付时调起，用于完成付款、安全风控和返回支付结果，可处理订单号、金额、设备信息、网络信息与交易状态。规则：https://render.alipay.com/p/c/k2cx0tg8

10. 阿里云对象存储 OSS，提供方：阿里云计算有限公司。用于存储你主动上传的头像、社区、晒单及其他业务图片或文件，处理文件内容、文件属性、设备型号、系统版本和网络信息。规则：https://terms.aliyun.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html

推送 SDK 仅会按实际设备品牌启用对应通道。我们会持续核对 SDK 版本与处理规则；清单发生实质变更时，将更新本政策并依法重新取得同意。

五、委托处理、共享、转让与公开

为完成即时通信、消息推送、支付、文件存储和订单履约，我们会在最小必要范围内向上述服务提供方或履约店铺提供相关信息。我们会与委托处理者约定处理目的、期限、方式、信息类型和保护义务，并对其处理活动进行监督。

除获得你的单独同意、根据你主动选择、履行法定义务或法律法规另有规定外，我们不会向其他第三方提供、转让或公开披露你的个人信息。发生合并、分立、解散或破产时，我们将依法告知接收方，并要求其继续受本政策约束。

六、存储、保存期限与安全

个人信息原则上存储在中国大陆境内。登录 Token、设备生成标识、聊天对端辅助信息、搜索历史及草稿使用系统安全存储；用户主动上传的文件使用私有对象存储和限时访问链接。

我们仅在实现处理目的所必要的最短期限内保存信息。账号使用期间保存账号与资料；订单、支付、发票、退款、物流、售后和安全审计记录按履约、税务、会计、争议处理及法定留存要求保存；期限届满后删除或匿名化。

聊天语音、图片和视频可在应用私有临时目录中缓存以便播放，并按空间上限和最长七天的默认时间策略清理。

我们采取加密传输、敏感字段加密、访问控制、最小权限、日志脱敏、备份禁用及安全审计等措施保护信息。

七、你的权利与账号注销

你可在个人资料、地址簿、设置与隐私、通知、黑名单等页面查阅、更正、补充或管理相关信息。你也可在系统设置中撤回麦克风、相册、相机或通知权限。撤回不影响撤回前处理活动的效力。

如需复制、删除信息，撤回基于同意的处理，限制或拒绝处理，解释处理规则，或投诉与建议，可通过本政策公布的联系方式提出。我们可依法核验你的身份。

你可在“设置与隐私 > 账号注销”查询注销资格并提交申请。申请后会立即退出所有设备并进入七天冷静期；冷静期内可通过登录时明确确认撤销。冷静期届满后，我们会重新核验未完结订单、售后、退款、卡券、礼物和扫描任务等阻断项，符合条件后完成匿名化。

八、未成年人保护

如你未满十四周岁，请在父母或其他监护人的陪同下阅读专门的儿童个人信息处理规则，并在取得监护人同意后使用服务。我们不会故意在未经监护人同意的情况下收集不满十四周岁未成年人的个人信息。

九、政策更新与联系我们

如处理目的、方式、范围、敏感个人信息或第三方共享对象发生实质变更，我们将更新本政策，并通过弹窗等显著方式重新征得同意。

如你对个人信息处理有疑问、投诉、建议或未成年人保护问题，可通过以下方式联系我们。

邮箱：2640161032@qq.com

更新日期：2026-08-28

生效日期：2026-08-28