一、引言
成都永兴晟企业管理咨询有限公司（以下简称"我们"）非常重视用户的隐私与个人信息保护。本隐私政策说明我们在提供网站及软件产品（含「美业私教」iOS / Android 应用）服务过程中，如何收集、使用、存储和保护您的信息。请您在使用我们的产品与服务前，仔细阅读并理解本政策。
二、我们收集的信息
为向您提供服务，我们可能收集以下信息：
- 账号信息：如登录账号、手机号、所属机构等，用于身份识别与服务开通；
- 业务数据：您在使用产品过程中主动录入或生成的经营与服务数据，用于向您提供相应功能；
- 设备与日志信息：如设备型号、操作系统版本、访问日志等，用于保障服务稳定与安全；
- 网络状态信息：如当前网络连接类型（Wi-Fi / 移动数据）、网络是否可用、以及系统在连接 Wi-Fi 时提供的无线网络标识（SSID）。该信息仅在您的设备本地用于判断网络状况——决定录音文件何时上传、断网恢复后何时重试、以及在音频播放期间保持网络连接不被系统休眠。我们不会将 SSID 或网络标识上传至服务器，不用于定位、画像或广告，也不与任何第三方共享；
- 录音等媒体信息：在您明确授权的前提下，通过手机麦克风或蓝牙录音笔采集，用于智能接诊分析等您主动使用的功能。
App 权限清单
「美业私教」App 会在您使用对应功能时，向您申请以下权限。所有权限均由您主动授权、可随时拒绝或在系统设置中撤回；拒绝后仅影响对应功能，不影响其他功能的正常使用。
| 权限 | 用途说明 | 是否必需 |
|---|---|---|
| 麦克风 | 由员工本人主动发起，录制接待过程，用于生成本人的接待记录与复盘报告 | 使用录音功能时必需 |
| 蓝牙 | 连接配套的蓝牙录音笔设备，读取设备中的录音文件 | 使用录音笔时必需 |
| 位置信息 | 仅用于 Android 低版本系统扫描蓝牙设备（系统规定：Android 11 及以下扫描蓝牙需位置权限）。我们不采集、不存储、不使用您的地理位置信息 | 低版本系统连接录音笔时必需 |
| 存储 | 在 Android 低版本系统上，暂存从蓝牙录音笔下载的录音文件，上传后即清理 | 低版本系统使用录音笔时必需 |
| 网络状态 | 读取网络连接状态（是否联网、Wi-Fi 或移动数据、系统提供的 Wi-Fi 名称 SSID），用于判断何时上传录音、断网恢复后自动重试；仅在设备本地使用，不上传、不共享 | 上传录音时必需 |
| 通知 | 提醒您有待绑定的接待记录、待查看的报告等待办事项 | 否 |
| 后台运行 / 电池优化白名单 | 录音与文件上传过程中保持任务不被系统中断，避免录音丢失 | 否 |
三、顾客（第三方）个人信息的处理
「美业私教」是面向美容门店的经营工具。门店员工在使用录音与分析功能时，会处理到到店顾客的个人信息。我们在此单独说明，供门店与顾客知悉。
处理的信息范围
- 顾客的称呼或姓名；
- 接待过程录音中的语音与对话内容；
- 由上述内容生成的服务记录与分析报告。
其中，对话内容可能涉及顾客的皮肤或身体状况等敏感个人信息。对该等信息，门店应当取得顾客的单独同意，并采取更严格的保护措施。
法律角色
就上述顾客个人信息，门店（即员工所属的机构）为个人信息处理者，自主决定处理的目的与方式；我们仅作为受托处理者，按门店的指令提供录音存储、语音转写与智能分析的技术服务。我们不会超出该范围使用顾客个人信息，不会用于其他目的，也不会向任何第三方出售。
告知与同意
在录制前，门店及其员工应当事先向顾客告知录音的目的、范围与用途，并取得顾客的同意；涉及敏感个人信息的，应当取得单独同意。门店应确保其已履行上述告知与同意义务。我们通过协议要求门店承担该项义务。
顾客的权利
顾客可通过其到访的门店，或直接通过本政策末尾的联系邮箱，要求查阅、复制、更正或删除与其相关的录音及分析记录，亦可撤回此前作出的同意。我们在核实身份后，将在 15 个工作日内配合处理。
存储与删除
顾客相关数据存储于中华人民共和国境内的服务器，不会传输至境外，在门店的服务期内保留；门店终止服务后，我们将按约定删除或匿名化处理。
四、信息的使用
我们仅在实现产品功能与改进服务所必需的范围内使用上述信息，包括：提供并维护服务、进行身份验证、生成业务分析结果、保障账号与数据安全、以及在获得您同意后向您推送相关服务信息。我们不会将您的信息用于与上述目的无关的用途。
五、信息的存储与保护
我们采取符合行业标准的安全措施保护您的信息，包括访问权限控制、多租户数据隔离、传输加密与定期备份等，防止信息被未经授权地访问、泄露或篡改。我们仅在实现服务目的所必需的期限内保留您的信息，法律法规另有规定的除外。
存储地域：您的个人信息与业务数据均存储在中华人民共和国境内的服务器，不会传输至境外。
存储期限：账号信息在您使用服务期间持续保留；录音与分析报告等业务数据，在您所属机构的服务期内保留，供您与机构查阅；您注销账号后，我们将在合理期限内删除或匿名化处理您的个人信息，法律法规要求留存的除外。
六、信息的共享与披露
我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们可能共享必要信息：获得您的明确同意；为提供服务所必需并与受托方签署保密协议；或依据法律法规、行政或司法机关的要求。
七、您的权利
您有权查询、更正、删除您的个人信息，或撤回此前作出的授权同意。
撤回授权：您可随时在手机「系统设置 → 应用 → 美业私教 → 权限」中关闭任一权限。
注销账号：本应用账号由您所属的机构统一开通与管理。如需注销，您可联系所属机构的管理员提出，或通过下方联系邮箱直接向我们申请；我们核实身份后将在 15 个工作日内为您注销，并删除或匿名化处理相应的个人信息。
您也可通过下方联系方式就个人信息保护相关的疑问、意见或投诉与我们联系，我们将在 15 个工作日内响应。
八、第三方服务与 SDK 清单
为实现产品功能，我们接入了以下第三方 SDK。它们仅在实现对应功能所必需的范围内处理信息，并受保密义务约束。我们不会向任何第三方出售您的个人信息。
| 类型 | 用途 | 涉及的信息 / 权限 |
|---|---|---|
| 蓝牙设备连接 SDK | 连接配套的蓝牙录音笔，读取设备中的录音文件 | 蓝牙、存储（低版本系统） |
| 音频播放与编解码组件 | 在应用内试听录音 | 不收集个人信息 |
| 基础技术组件 | 网络请求、数据解析、界面框架等基础能力 | 不收集个人信息 |
此外，为实现语音转写与智能分析功能，录音在上传至我们的服务器后，会由我们委托的、具备相应资质的云计算服务商在中国境内完成处理。该等服务商仅按我们的指令处理数据，不得用于其他用途。
九、未成年人保护
我们的产品主要面向企业与机构用户。我们不会有意收集未成年人的个人信息；如您为未成年人，请在监护人指导下使用相关服务。
十、政策的更新
我们可能会适时更新本隐私政策。更新后的政策将在本页面公布，重大变更我们会以适当方式提示您。
十一、联系我们
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
- 公司名称：成都永兴晟企业管理咨询有限公司
- 注册地址：四川省成都市成华区建设路 9 号 1 栋 22 层 2201 号
- 联系邮箱：huyuqiao6688@yxingsheng.cn