织美是一款面向美发门店员工的成长与任务管理应用，目前处于内部试点阶段。我们深知门店日常会接触到顾客信息，因此我们把「顾客个人信息绝不进入 AI、也绝不用于模型训练」作为产品的硬性红线。本政策说明我们收集哪些信息、为什么收集、如何使用与保护，以及你可以如何管理这些信息。
1.适用范围与运营者
本政策适用于「织美」iOS 应用（含其桌面组件与消息提醒，以下统称"本应用"）。
运营者：织美试点团队（以下简称"我们"）。本应用当前为试点版本，仅向受邀门店员工开放，不面向公众提供服务。
本政策不适用于通过本应用跳转的第三方网站或服务，例如我们另行托管的协议页面之外的外部链接。
2.我们收集哪些信息
我们只收集为运行本应用所必需的信息，具体如下。
| 信息类别 | 具体内容 | 收集场景 |
|---|
| 账号信息 |
电子邮箱地址、账号标识、登录凭证（密码不以明文形式存储） |
你注册或登录试点账号时 |
| 门店与身份信息 |
所属门店、岗位角色（店长 / 员工）、加入门店的申请与审核记录 |
你使用邀请码加入门店，或店长审核成员时 |
| 任务与工作记录 |
你被分配的任务、完成状态、提交的文字说明与验收凭证图片、绩效积分与相关流水 |
你接收、执行、提交任务时 |
| 设备与诊断信息 |
应用版本、设备型号与系统版本、访问时间、接口响应状态与"支持代码"、崩溃与异常日志 |
你使用本应用时自动产生，用于排查故障 |
| 本机提醒设置 |
是否开启任务截止提醒、提醒时间偏好 |
你在「我的」页面开启提醒时，仅保存在你的设备上 |
我们不收集的信息
- 不收集你的通讯录、短信、通话记录、精确位置、剪贴板内容。
- 不申请相机与相册权限之外的敏感权限；相机与相册仅在你主动选择上传验收凭证时使用。
- 不采集你设备上的其他应用信息。
- 不要求也不允许你将顾客的个人信息（姓名、手机号、微信/社交账号、可识别顾客身份的照片等）录入本应用。
3.我们如何使用这些信息
- 提供核心服务：展示今日任务、任务详情、待验收队列、绩效积分与成长记录。
- 完成门店协作：把员工提交的验收凭证交由其所属门店的店长审核、批准或退回。
- 保障安全与稳定：识别异常登录、定位接口错误、修复缺陷（这就是你看到"支持代码"的用途）。
- 改进产品：以汇总、去标识化的方式了解功能使用情况。
关于 AI 的明确承诺
- 顾客个人信息绝不进入 AI 处理流程；我们会先对输入内容做脱敏，并在网关层拦截疑似顾客隐私字段。
- 你上传的凭证图片不用于训练任何 AI 模型，仅用于门店内部的验收与绩效记录。
- AI 仅用于任务文案润色、内容结构建议与模板推荐；涉及发布的内容一律经过人工审核，试点期不自动发布。
- 我们不使用 AI 生成或合成人物图像。
4.信息的存储与保留期限
我们遵循"最短必要"原则保留你的信息：
- 账号与门店成员信息：在你参与试点期间保留；你退出门店或注销账号后，我们会在核验后删除或去标识化。
- 任务与绩效记录：在试点期内保留，用于门店内部的人员成长与绩效核对。
- 验收凭证图片：按试点设置的保留期限保存，到期后自动删除；你不应上传与任务无关的图片。
- 诊断日志：保留时间显著短于业务数据，仅用于稳定性排查。
存储地点说明
试点期间，本应用的云端服务由第三方云服务商提供，服务器可能位于中国大陆境外。因此你使用本应用时，相关信息可能发生跨境传输。我们会在正式版本发布前完成数据存储的境内化部署与相应合规手续，并在本政策中更新存储地点说明。
5.信息的共享、转让与公开披露
- 门店内共享：你提交的任务与凭证会对你所属门店的店长可见，这是本应用实现验收功能的必要设计。
- 服务供应商：我们使用云数据库、文件存储与短信/推送等基础服务供应商，它们仅在为我们提供服务所必需的范围内处理数据，并受合同约束。
- 法律要求：仅在法律法规明确要求，或为保护人身与财产安全所必需时，我们才会依法披露。
- 我们不会出售你的个人信息，也不会将其用于广告。
6.你的权利
你可以通过本应用内功能或本政策末尾的联系方式行使以下权利：
- 查阅与更正：查看你的账号、门店身份与任务记录，并申请更正不准确的信息。
- 删除：请求删除你提交的内容或你的账号信息（法律法规另有规定的除外）。
- 撤回同意：你可以随时停止使用本应用并申请注销账号；撤回不影响撤回前基于同意已进行的处理。
- 关闭提醒：任务截止提醒可在「我的」页面随时关闭，相关设置仅存于你的设备。
我们会在核验你的身份后 15 个工作日内响应你的请求。若你对处理结果不满意，可以通过下方邮箱继续申诉。
7.我们如何保护信息
- 网络传输全程使用 HTTPS 加密。
- 身份凭证存储于设备安全区（Keychain），敏感操作需重新校验会话。
- 服务端按"最小权限"隔离：每位成员只能访问自己所属门店的数据，门店之间互不可见。
- 关键操作留有审计记录，用于事后追溯。
尽管我们采取了上述措施，请理解互联网环境不存在绝对安全。若发生个人信息安全事件，我们会依法及时告知你事件情况、可能的影响与我们已经采取的处置措施。
8.未成年人
本应用面向年满 18 周岁、具备完全民事行为能力的门店从业人员。我们不会主动收集未成年人的个人信息。若你发现未成年人在未经监护人同意的情况下使用了本应用，请联系我们，我们会尽快删除相关信息。
9.本政策的更新
试点期内，我们可能因功能调整或合规要求更新本政策。更新后我们会在本页面更新版本号与生效日期，并在应用内以显著方式提示。若变更会实质影响你的权利，我们会另行取得你的同意。
10.联系我们