匠星工坊隐私政策

一、本政策适用范围

1.1 适用产品

本政策适用于匠星工坊向您提供的全部产品和服务，包括但不限于：匠星工坊App；Cosmaker App；匠星工坊官方网站；匠星工坊手艺人端；匠星工坊用户端；匠星工坊管理后台中与您相关的服务；匠星工坊未来上线的其他产品或服务。

1.2 适用对象

本政策适用于所有使用匠星工坊服务的用户，包括但不限于：普通浏览用户；注册用户；Coser用户；手艺人用户；商家用户；手艺人申请用户；参与交易用户；使用客服、仲裁、售后服务的用户；其他使用平台服务的主体。

1.3 不适用范围

本政策不适用于以下情形：第三方通过匠星工坊向您提供的独立服务；第三方网站、App、小程序或服务；您通过站外方式与其他用户自行交易或沟通的场景；与匠星工坊无关的第三方个人信息处理行为。

如您通过匠星工坊跳转至第三方平台或使用第三方服务，请您认真阅读该第三方的隐私政策或个人信息保护规则。我们无法控制第三方的个人信息处理行为，也不对第三方独立处理个人信息的行为承担责任，法律另有规定的除外。

二、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要、诚信原则，仅为实现产品功能、交易服务、安全保障、合规要求等目的收集和使用您的个人信息。

不同功能可能需要收集不同信息。若您不提供某些信息，可能无法使用对应功能，但不影响您使用其他基础功能。

三、注册、登录与账号管理

3.1 手机号注册与登录

当您注册或登录匠星工坊账号时，我们可能收集您的：手机号码；短信验证码；登录密码；登录时间；登录IP地址；登录设备信息；登录状态信息。

收集目的：创建用户账号；验证用户身份；保障账号安全；防止恶意注册；防止账号盗用；满足法律法规对网络实名制、日志留存等要求。

3.2 第三方账号登录

如您选择使用微信、QQ、Apple ID或其他第三方账号登录，我们可能从第三方获取您授权共享的信息，包括但不限于：第三方账号唯一标识；头像；昵称；性别；地区；您授权的其他信息。

收集目的：完成快捷登录；创建或绑定匠星工坊账号；展示基础个人资料；保障账号安全。如您拒绝授权第三方账号信息，您仍可选择手机号等其他方式注册或登录。

3.3 账号资料设置

当您完善个人资料时，我们可能收集您的：昵称；头像；性别；生日；所在地区；个性签名；个人简介；主页背景图；兴趣标签；Cos偏好；常用角色类型；常用尺码或基础信息；您主动填写或上传的其他资料。

收集目的：展示个人主页；便于其他用户识别；提升推荐准确性；优化平台服务体验；便于交易双方沟通。请您注意，您主动公开展示的信息可能被其他用户查看、收藏、截图、转发或保存。请谨慎填写和上传涉及个人隐私的信息。

四、实名认证与身份核验

4.1 需要实名认证的场景

在以下场景中，我们可能要求您进行实名认证：申请成为手艺人；申请开通收款或提现功能；使用钱包服务；参与担保交易；申请平台补贴、奖励或活动收益；涉及高风险订单；申请仲裁或售后时需要核验身份；平台根据风控规则认为需要认证的其他情形；法律法规要求进行实名核验的情形。

4.2 实名认证可能收集的信息

实名认证过程中，我们可能收集您的：真实姓名；身份证号码；身份证正反面照片；人脸识别信息； 手机号码；银行卡信息；收款账户信息；学生身份信息；平台要求的其他认证材料。其中，身份证件信息、人脸识别信息、银行卡信息属于敏感个人信息。我们仅在实现实名认证、支付结算、提现、交易安全、税务合规、争议处理等必要场景下收集和使用。

4.3 实名认证信息使用目的

我们收集实名认证信息的目的包括：核验用户真实身份；防止冒用身份；保障交易安全；保障资金安全；支持提现与收款；配合税务申报；处理争议纠纷；履行法律法规规定的义务；防范诈骗、洗钱、套现、虚假交易等风险。

4.4 第三方认证服务

实名认证可能由我们合作的第三方认证机构、支付机构、银行或合规服务提供商完成。我们仅会在必要范围内向其提供完成认证所需的信息，并要求其依法保护您的个人信息。

五、手艺人申请与认证信息

5.1 申请信息

当您申请成为手艺人时，我们可能收集您的：真实姓名；手机号码；身份证信息；作品集；服务类型；服务价格；接单经验；历史案例；社交媒体主页链接；服务城市；可接单时间；擅长风格；个人简介；认证说明；收款账户信息；平台要求的其他材料。

5.2 作品与案例信息

您上传的作品、案例、图片、视频、服务说明、价格表、排期信息、用户评价等，可能会在平台内公开展示。

收集和展示目的：完成手艺人认证；向用户展示服务能力；促成交易；建立信用体系；处理交易争议；进行平台推荐和搜索排序。

5.3 手艺人信用信息

我们可能收集和生成与手艺人信用相关的信息，包括：接单数量；完成订单数量；取消订单数量；超时交付记录；售后记录；仲裁记录；用户评分；用户评价；响应速度；退款率；违规记录；平台信用分；手艺人等级；平台认证状态。

使用目的：保障交易安全；帮助用户选择服务方；建立平台信用体系；进行搜索排序；进行风控管理；判断是否限制接单、提现或推荐。

六、交易与订单信息

6.1 下单时收集的信息

当您发布需求、咨询、下单或购买商品/服务时，我们可能收集您的：订单编号；用户身份信息；手艺人身份信息；服务类型；商品信息；角色名称；参考图片；需求描述；预算金额；报价金额；定金金额；尾款金额；优惠券信息；付款状态；接单状态；排期信息；预计开工时间；预计完成时间；验收状态；售后状态；物流信息；收货地址；联系电话；发票信息；其他与订单相关的信息。

6.2 特定服务可能涉及的信息

由于匠星工坊涉及Cosplay、妆造、服装、摄影等服务，您可能主动向手艺人或平台提供以下信息：头围；身高；体重；服装尺码；鞋码；肤质情况；皮肤敏感情况；妆造偏好；拍摄地点；拍摄时间；个人照片；角色参考图；其他为完成服务所需的信息。

上述部分信息可能涉及敏感个人信息。请您谨慎提供。平台将仅在完成订单、沟通需求、售后处理、争议仲裁等必要范围内使用。

6.3 交易信息使用目的

我们收集交易信息用于：创建订单；生成排期；完成支付；完成履约；安排交付；处理售后；处理仲裁；进行风控；评价与信用管理；财务结算；税务合规；客服支持；满足法律法规要求。

七、支付、钱包、提现与资金信息

7.1 支付信息

当您使用支付功能时，我们可能收集或处理：订单金额；支付方式；支付状态；支付时间；支付流水号；第三方支付订单号；退款流水号；分账信息；账户余额；优惠券使用情况；支付异常信息。

请注意，您的银行卡完整卡号、支付密码等敏感支付信息通常由第三方支付机构、银行或清算机构直接处理。我们不会主动收集您的支付密码。

7.2 钱包与提现信息

当您使用钱包、余额、提现、收入结算功能时，我们可能收集您的：实名认证信息；收款账户；银行卡信息；提现金额；提现状态；收入明细；平台服务费；退款记录；冻结金额；待结算金额；税务信息；风控审核记录。

7.3 资金信息使用目的

我们收集和处理资金信息用于：完成支付；完成退款；完成担保交易；完成订单结算；完成提现；防范诈骗、洗钱、套现；处理争议；满足税务、财务、审计和监管要求。

八、聊天、消息与客服信息

8.1 聊天信息

当您使用平台聊天功能时，我们可能收集和保存您的：文字消息；图片消息；视频消息；语音消息；文件；表情；发送时间；接收时间；消息状态；聊天对象；与订单相关的沟通记录。

收集目的：提供即时沟通服务；保存交易证据；处理售后争议；防止诈骗和违规导流；保障用户安全；维护平台交易秩序。

8.2 客服信息

当您联系客服时，我们可能收集您的：联系方式；咨询内容；投诉内容；反馈内容；语音通话记录；在线客服记录；工单记录；相关图片、视频、文件；客服处理结果。

使用目的：回应您的问题；处理投诉；处理售后；改进服务质量；留存争议处理证据。

8.3 消息通知

我们可能通过站内信、App推送、短信、电话、微信通知、电子邮件等方式向您发送：注册登录通知；订单通知；支付通知；接单通知；排期通知；验收通知；售后通知；仲裁通知；账号安全通知；平台规则变更通知；活动或营销通知。

对于营销类通知，您可以按照页面提示关闭或退订。交易、安全、规则、客服相关通知属于服务必要通知，可能无法完全关闭。

九、自动排单与推荐信息

9.1 自动排单信息

为提供自动排单功能，我们可能收集和使用：手艺人可接单状态；当前订单数量；订单复杂度；服务类型；预计工期；交付期限；用户期望时间；加急状态；手艺人历史工时；手艺人手动调整记录；订单状态变化记录。

使用目的：生成排期；展示可接单时间；提醒手艺人处理订单；提醒用户预计等待时间；优化订单分配；提升履约效率。

9.2 推荐与搜索排序

为向您展示更合适的内容，我们可能使用以下信息进行搜索排序、推荐或展示优化：浏览记录；收藏记录；搜索关键词；点击记录；下单记录；评价记录；地区信息；服务偏好；价格偏好；角色偏好；手艺人评分；手艺人接单能力；订单完成情况。

您可以通过平台提供的设置功能管理部分个性化推荐权限。如关闭个性化推荐，您仍可能看到非个性化推荐内容。

十、设备信息、日志信息与安全风控

10.1 设备信息

为保障账号安全、交易安全、系统运行和风控需要，我们可能收集您的设备信息，包括：设备型号；操作系统版本；App版本；设备标识符；Android ID；OAID；IDFA；IDFV；MAC地址；IP地址；浏览器类型；网络类型；运营商信息；屏幕分辨率；设备语言；时区；设备传感器基本状态；崩溃日志。

在不同操作系统和设备环境下，实际收集的信息可能有所不同，并以系统授权和平台实际功能为准。

10.2 日志信息

当您使用平台服务时，我们可能自动收集：登录日志；操作日志；浏览日志；点击日志；搜索日志；订单操作日志；支付操作日志；设备异常日志；网络异常日志；崩溃日志；安全事件日志。

使用目的：保障系统稳定运行；定位故障；防范作弊；防范盗号；防范欺诈交易；分析产品性能；提升用户体验；满足法律法规规定的网络日志留存要求。

10.3 风控信息

为保障平台安全，我们可能基于账号、设备、行为、交易、支付、评价等信息进行风险识别。可能识别的风险包括：恶意注册；账号盗用；虚假交易；刷单刷评；套取补贴；恶意退款；诈骗；洗钱；套现；违规导流；恶意攻击系统；其他异常行为。如检测到风险，我们可能采取限制功能、要求认证、延迟结算、冻结订单、暂停提现、人工审核等措施。

十一、权限调用说明

为实现产品功能，我们可能向您申请以下系统权限。您可以选择授权或拒绝授权。拒绝授权可能导致部分功能无法使用，但不影响其他功能。

11.1 相机权限

使用场景：拍摄头像；上传作品；上传订单进度；上传成品验收图；扫描二维码；实名认证；人脸核验。

11.2 相册/存储权限

使用场景：上传头像；上传作品集；上传参考图；上传聊天图片；上传仲裁证据；保存图片；读取本地文件。

11.3 麦克风权限

使用场景：发送语音消息；客服语音沟通；视频服务沟通；未来可能支持的语音备注功能。

11.4 通知权限

使用场景：订单提醒；聊天消息提醒；支付提醒；接单提醒；排期提醒；仲裁结果提醒；平台公告提醒。

11.5 位置信息权限

使用场景：推荐附近手艺人；推荐同城服务；漫展活动推荐；线下妆造或摄影服务匹配；安全风控。

您可以拒绝提供精确位置，平台可能根据IP地址提供大致地区服务。

11.6 剪贴板权限

使用场景：识别邀请码；识别订单号；识别优惠码；便捷复制粘贴内容。

平台不会无故读取与服务无关的剪贴板内容。

11.7 蓝牙或附近设备权限

如未来平台提供线下活动、现场签到、设备连接等功能，可能申请蓝牙或附近设备权限。具体以当时页面提示为准。

11.8 权限管理

您可以通过设备系统设置关闭相关权限。关闭权限后，相关功能可能无法正常使用。

十二、Cookie及同类技术

当您使用网站或App服务时，我们可能使用Cookie、LocalStorage、设备标识、像素标签、SDK等技术。

使用目的包括：记住登录状态；保障账号安全；统计访问数据；分析产品性能；优化用户体验；防范恶意攻击；实现推荐和广告效果统计。

您可以通过浏览器或系统设置管理Cookie，但关闭后可能影响部分功能正常使用。

十三、我们如何共享、转让、公开披露您的个人信息

13.1 共享原则

我们不会向无关第三方共享您的个人信息，除非符合以下情形：已取得您的单独同意；为履行订单所必要；为完成支付、结算、提现所必要；为完成实名认证所必要；为提供客服、售后、仲裁所必要；为实现物流配送所必要；为保障平台安全所必要；法律法规规定或有权机关要求；本政策另有说明的其他情形。

13.2 与交易相对方共享

为完成交易，我们可能向交易相对方展示或提供必要信息。例如：向手艺人提供：用户昵称；需求描述；参考图片；尺寸信息；联系方式；收货地址；订单备注；验收反馈。向用户展示：手艺人昵称；主页信息；作品集；服务价格；接单状态；档期信息；评价信息；平台认证状态。

13.3 与第三方服务商共享

我们可能与以下第三方共享必要信息：支付机构；银行；实名认证服务商；云服务提供商；短信服务商；推送服务商；即时通讯服务商；物流服务商；客服系统服务商；数据安全服务商；税务服务机构；审计、法律、财务顾问；其他为实现服务所必需的合作方。我们会要求第三方按照法律法规、本政策及我们的安全要求处理个人信息。

13.4 转让

原则上，我们不会转让您的个人信息。如因合并、分立、收购、资产转让、破产清算或类似交易需要转让个人信息，我们将要求新的持有方继续受本政策约束。如新的持有方变更个人信息处理目的或方式，将重新征得您的同意。

13.5 公开披露

我们不会公开披露您的个人信息，但以下情形除外：获得您的单独同意；根据法律法规要求；根据司法机关、行政机关要求；对严重违规账号进行必要公示；为维护平台交易安全，在合理范围内展示信用、评价、违规状态等信息；法律法规允许的其他情形。

十四、第三方SDK说明

为了实现部分功能，我们可能接入第三方SDK。第三方SDK可能收集设备信息、网络信息、日志信息、位置信息或其他必要信息。具体以本政策本节说明、《开源软件声明》中的商业 SDK 说明及平台后续公示的第三方 SDK 说明为准。

可能接入的SDK类型包括：微信登录SDK；微信支付SDK；支付宝支付SDK；推送通知SDK；即时通讯SDK；地图定位SDK；统计分析SDK；崩溃分析SDK；实名认证SDK；云存储SDK；短信验证SDK；客服系统SDK。我们会对接入的SDK进行安全评估，并尽合理努力要求第三方依法保护您的个人信息。

十五、我们如何保存您的个人信息

15.1 保存地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。如未来因业务需要向境外提供个人信息，我们将依法履行相应合规程序，并向您告知相关情况。

15.2 保存期限

我们仅在实现本政策所述目的所需的最短期限内保存您的个人信息，法律法规另有规定的除外。不同信息的保存期限可能不同：

账号信息：账号存续期间保存；订单信息：按照法律法规及交易合规要求保存；支付信息：按照支付、财务、税务要求保存；聊天记录：为交易履约、争议处理和安全风控，在必要期限内保存；认证信息：认证有效期间及法律法规要求期限内保存；日志信息：按照网络安全相关要求保存；仲裁记录：为争议复核、风控和法律合规，在必要期限内保存。

15.3 超期处理

超出保存期限后，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定或为处理争议、履行法律义务所必要的除外。

十六、我们如何保护您的个人信息

16.1 安全措施

我们将采取合理可行的安全措施保护您的个人信息，包括但不限于：HTTPS传输加密；数据访问权限控制；敏感信息加密存储；服务器安全防护；日志审计；数据备份；员工权限管理；安全开发规范；安全漏洞修复；异常行为监控；数据脱敏；最小权限原则。

16.2 内部管理

我们会限制员工、合作方访问个人信息的范围，仅允许为履行工作职责所必要的人员访问相关信息。接触个人信息的人员需承担保密义务。

16.3 安全事件处理

如发生个人信息安全事件，我们将按照法律法规要求采取补救措施，并在必要时通过站内通知、短信、邮件、公告等方式告知您。如依法需要向监管部门报告，我们将及时报告。

16.4 风险提示

互联网环境并非绝对安全。请您妥善保管账号、密码、验证码和支付信息，不要向他人泄露。如您发现个人信息泄露、账号异常或其他安全问题，请立即联系平台客服。

十七、您的个人信息权利

根据相关法律法规，您对自己的个人信息享有以下权利。

17.1 查询权

您可以通过平台个人中心查看您的基本资料、订单记录、钱包记录、评价记录、认证状态等信息。

17.2 更正权

如您发现个人信息不准确或不完整，可以通过平台页面修改，或联系客服申请更正。

17.3 删除权

在符合法律法规规定的情况下，您可以请求删除个人信息。例如：我们违反法律法规收集或使用个人信息；我们违反约定处理个人信息；您注销账号；处理目的已经实现、无法实现或不再必要；法律法规规定的其他情形。但对于依法需要留存的信息，如交易记录、支付记录、税务记录、争议处理记录等，我们可能无法立即删除。

17.4 撤回授权

您可以通过系统设置、App权限设置或平台功能设置撤回部分授权。撤回授权后，我们将不再基于相应授权处理您的个人信息，但不影响撤回前已进行的处理。

17.5 注销账号

您可以申请注销账号。账号注销后，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。

17.6 复制个人信息

在符合法律法规规定的情况下，您可以请求获取您的个人信息副本。

17.7 响应期限

我们将在收到您的请求并完成身份核验后，在法律法规规定期限内作出响应。为保障账号安全，我们可能要求您提供必要信息进行身份验证。

十八、未成年人个人信息保护

18.1 未成年人使用要求

如您未满18周岁，应在监护人同意和指导下使用平台服务。如您未满14周岁，请您的监护人认真阅读本政策，并在监护人明确同意后使用平台服务。

18.2 监护人责任

监护人应指导未成年人合理使用平台服务，避免未成年人进行不适宜的交易、线下见面、过度消费或发布个人隐私信息。

18.3 儿童个人信息保护

对于未满14周岁的儿童个人信息，我们将按照法律法规要求采取更严格的保护措施。如我们发现未取得监护人同意而收集儿童个人信息，将尽快删除或采取其他必要措施。

18.4 监护人权利

监护人有权联系我们查询、更正、删除其监护的未成年人个人信息，或撤回相关授权。

十九、您如何联系我们

如您对本政策或个人信息保护事项有任何问题、意见、投诉、举报或请求，可以通过以下方式联系我们：

公司名称：长沙千忆文化科技有限公司
联系邮箱：support@qianey.com
联系地址：湖南省长沙市天心区南托路22号天心数谷

我们将在收到您的请求并完成身份核验后，依法及时处理。

二十、本政策的更新

我们可能根据法律法规、监管要求、产品变化、业务调整、技术发展等情况更新本政策。如本政策发生重大变更，我们将通过App弹窗、站内信、公告、短信、邮件或其他合理方式通知您。重大变更包括但不限于：个人信息处理目的发生重大变化；个人信息处理方式发生重大变化；共享、转让、公开披露规则发生重大变化；用户权利行使方式发生重大变化；个人信息安全负责人或联系方式发生变化；法律法规规定的其他重大变化。

如您不同意更新后的政策，请停止使用平台服务。您继续使用平台服务，即表示您接受更新后的政策。

二十一、法律适用与争议解决

本政策适用中华人民共和国大陆地区法律。因本政策或个人信息保护事项产生争议的，双方应首先友好协商解决。协商不成的，任何一方均可向长沙千忆文化科技有限公司住所地有管辖权的人民法院提起诉讼。

长沙千忆文化科技有限公司
匠星工坊/ Cosmaker创作者服务平台