信息安全与隐私保护规则

第一条 目的

为保护臻手平台用户（包括客户与推拿师）的个人信息与隐私安全，遵循法律法规，特制定本规则。

第二条 适用范围

所有使用平台服务的用户，以及平台运营方（无锡臻吉堂健康科技有限公司）。

第三条 收集原则

1. 合法合规：遵循《中华人民共和国个人信息保护法》等法律法规。
2. 最小必要：仅收集提供服务所必需的信息。
3. 知情同意：明确告知用户并获得其授权。

第四条 收集范围

1. 身份信息：手机号实名注册用户需提供实名手机号；第三方账号登录用户的身份信息取自授权平台（微信／支付宝），仅获取昵称、头像、手机号、平台唯一标识，不额外收集其他信息，该登录方式视为完成实名验证。
2. 联系信息：手机号、地址（服务地点）。
3. 服务信息：订单记录、评价、沟通内容。
4. 设备信息：IP地址、设备型号、操作系统（用于安全风控）。

第五条 使用范围

1. 用于服务匹配、预约确认、费用结算。
2. 用于安全验证、纠纷处理、质量提升。
3. 未经用户同意，不得用于任何营销或第三方共享。

第六条 存储安全

1. 信息加密存储于境内安全服务器。
2. 定期进行安全审计与漏洞修复。
3. 员工访问信息需严格授权与日志记录。

第七条 保存期限

1. 服务信息保存至订单完成后3年。
2. 注销账号后，信息在15天内匿名化或删除。

第八条 禁止行为

平台不会出售、出租用户信息给任何第三方。

第九条 例外情况

仅在以下情况披露信息：

1. 用户本人明确授权。
2. 应司法机关、政府部门合法要求。
3. 为处理紧急人身安全事件。

第十条 合作方管理

与支付、地图等第三方合作时，需签订保密协议并监督其合规使用信息。

与推拿师、授权合作伙伴共享用户信息前，需与其签署《推拿师合规承诺声明》《合作伙伴信息保密协议》，明确信息使用范围、保密义务及违约责任。若推拿师或合作伙伴泄露用户信息，需承担全部赔偿责任；平台有权追究其违约责任，并视情节终止合作、封禁账号。

第十一条 访问与更正

用户可随时在APP内查看、修改个人信息。

第十二条 删除与注销

1. 用户可申请删除非必要信息。
2. 注销账号后，停止收集信息并按规定删除。

第十三条 撤回同意

用户可撤回信息收集授权，但可能影响部分服务使用。

第十四条 应急预案

发生信息泄露事件时，平台将：

1. 72小时内通知用户并报告监管部门。
2. 立即采取补救措施，降低损失。
3. 记录事件原因并整改。

第十五条 用户义务

1. 妥善保管账号密码，不共享给他人。
2. 发现安全漏洞或异常，立即联系平台。

第十六条 规则修订

平台有权修订本规则，修订后公示生效。

第十七条 生效时间

本规则自发布之日起生效。