《CHAOBA Hair APP 隐私政策》

更新日期：2026年4月19日

生效日期：2026年4月19日

导言

欢迎你使用CHAOBA Hair（以下简称"本产品"或"本服务"）。你的信任对我们非常重要，我们深知个人信息对你的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护你的个人信息安全可控。

本《隐私政策》旨在向你说明，在你使用我们的服务时，我们如何收集、使用、存储、共享和转让你的个人信息，以及我们为你提供的访问、更新、删除和保护这些信息的方式。请你务必审慎阅读、充分理解各条款内容。

本政策适用于广州市超霸美发用品用具有限公司（以下简称"我们"）开发的CHAOBA Hair APP（以下简称"本APP"）。

1. 我们如何收集和使用你的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用你的个人信息：

1.1 账号注册与登录

当你注册账号时，你需要提供【账号名称】和【密码】。你还可选择提供【手机号码】和【电子邮箱地址】。手机号码和电子邮箱属于个人敏感信息，如你选择提供，我们将用于为你创建账号、提供核心服务及账号安全验证。手机号码为可选项，不提供不影响基本注册功能。

1.2 保障服务安全与运行

为保障你正常使用我们的服务，维护服务的正常运行，改进及优化我们的服务体验，我们会收集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID/OAID）、网络设备硬件地址（MAC地址）、IP地址、软件版本号、网络接入方式及类型、操作日志等日志信息）。这类信息是为提供服务必须收集的基础信息。

1.3 附加功能信息

【位置信息】：当你使用门店定位、地图导航等与位置相关的服务时，我们可能会收集你的精确或粗略位置信息，以提供该服务。你可以通过系统设置随时关闭位置授权。

【相机/相册权限】：当你使用上传头像、发布评论照片、扫描二维码验真等功能时，我们需要你授权相机/相册权限。你可以在系统设置中管理此授权。

【存储权限】：为保障客户端的稳定运行，或实现图片、文件缓存、下载、保存功能，我们会请求此权限。你可以在系统设置中管理此授权。

以上附加功能的个人信息收集均会在你使用对应功能时，以弹窗等方式获取你的单独同意。你拒绝授权不会影响基本功能的正常使用。

1.4 个人信息收集与使用清单

以下为本APP收集和使用个人信息的完整清单：

2. 第三方SDK信息共享

为实现本APP的相关功能，我们可能接入由第三方提供的SDK，以下为目前接入的SDK及其信息收集情况：

我们会对第三方SDK进行严格的安全审查，确保其数据收集行为符合相关法律法规要求。第三方SDK可能会因版本升级等原因导致数据处理类型发生变化，请以其公示的官方说明为准。

3. 我们如何使用Cookie和同类技术

我们或我们的第三方合作伙伴，可能通过放置安全的Cookie及相关技术收集你的信息，目的是为你提供更个性化的用户体验和服务。你可以通过设备设置管理Cookie。

4. 我们如何共享、转让、公开披露你的个人信息

共享：我们不会与任何公司、组织和个人共享你的个人信息，但以下情况除外：

• 在获取你明确同意的情况下共享。

• 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享你的个人信息。

• 与我们的关联公司、授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和关联公司或合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享你的信息，并且只会共享提供服务所必要的个人信息。

转让与公开披露：我们不会将你的个人信息转让给任何公司、组织和个人，也不会公开披露，但法律法规另有规定或获得你的明确同意的除外。

5. 个人信息的跨境传输

本APP的服务器位于中国境内。如果你的个人信息需要被传输至中国境外（例如你位于其他国家或地区使用本APP），我们将按照《个人信息保护法》的要求，通过以下方式确保你的个人信息安全：

• 通过国家网信部门组织的安全评估；

• 按照国家网信部门的规定经专业认证机构进行个人信息保护认证；

• 按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；

• 法律法规规定的其他条件。

我们会在跨境传输前向你告知境外接收方的名称、联系方式、处理目的和处理方式、信息种类以及你向境外接收方行使权利的方式和程序，并取得你的单独同意。

6. 我们如何保护你的个人信息

我们已采取符合业界标准的安全防护措施保护你提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 数据传输采用SSL/TLS加密技术；

• 用户密码采用bcrypt算法加密存储，不以明文形式保存；

• 服务器部署于腾讯云，具备完善的物理和网络安全防护；

• 对员工进行数据安全能力培训，加强员工对于保护个人信息重要性的认识；

• 建立数据安全事件应急预案。

7. 数据安全事件处置

如果我们不幸发生个人信息安全事件，我们将按照法律法规的要求，采取以下措施：

• 在发现安全事件后72小时内向你告知安全事件的基本情况、我们已采取或将要采取的处置措施、你自主防范和降低风险的建议以及对你的补救措施；

• 通过APP弹窗通知、推送通知等方式告知你；

• 按照监管要求向相关主管部门报告。

8. 你的权利

按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规，以及中国适用国家标准和其他国家、地区的通行做法，你对自己的个人信息行使以下权利：

• 访问、更正、删除你的个人信息。

• 改变你授权同意的范围（你可以在设备或系统设置中关闭相关权限）。

• 撤回你的同意（你可以通过APP内"设置"页面管理你的授权）。撤回同意不影响之前基于你同意的处理活动。

• 注销你的账户（你可以在【App内"设置"-"账号与安全"】中申请注销。注销后，我们将在15个工作日内删除你的个人信息或进行匿名化处理）。

• 获取个人信息副本。

• 自动化决策：你有权拒绝我们仅通过自动化决策方式作出的决定。

• 我们将在收到你的请求后15个工作日内予以响应。

9. 个人信息的保留期限

我们仅在为实现服务目的所必需的合理期限内保留你的个人信息。具体保留期限如下：

• 账号信息：保留至你主动注销账号后30天；

• 设备信息与日志：保留6个月；

• 位置信息：仅在相关功能使用期间收集和保留；

• 评论、照片等用户生成内容：保留至你主动删除或注销账号后30天；

• 法律法规要求必须保留的信息，按照法律规定的最短期限保留。

超出上述保留期限后，我们将对你的个人信息进行删除或匿名化处理。

10. 我们如何处理儿童的个人信息

本APP主要面向成人用户。如果你是未满14周岁的未成年人，请在你的父母或其他监护人陪同和指导下使用本APP。如果我们发现在未获得父母或监护人同意的情况下收集了未满14周岁未成年人的个人信息，我们将尽快删除相关信息。

对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

11. 本政策如何更新

我们的隐私政策可能变更。未经你明确同意，我们不会削减你依据当前生效隐私政策所应享受的权利。我们会通过App内公告、弹窗等显著方式通知你变更内容。本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化；

• 个人信息共享、转让或公开披露的主要对象发生变化；

• 你参与个人信息处理方面的权利及其行使方式发生重大变化；

• 我们的联络方式及投诉渠道发生变化。

12. 如何联系我们

如果你对本隐私政策有任何疑问、意见或建议，可以通过以下方式与我们联系：