一、引言与适用范围
1.1适用主体
本政策由襄阳鸿图网络技术服务有限公司（以下称“平台”或“我们”）制定并发布，适用于您通过网站 zzcc.top 及其电脑版、移动版、微信小程序等入口使用本平台服务的所有场景。
1.2适用对象
本政策适用于平台的四类用户角色：广告主、车主、设计制作方、平台运营管理方。不同角色因业务需要收集的字段范围不同，具体以各功能页面的实际收集为准。
1.3与其他文件的关系
本政策与《用户服务协议》《平台规则与车身广告合规规范》《Cookie 与同类技术说明》共同构成平台规则体系。涉及个人信息处理的，以本政策为准。
二、我们收集的个人信息清单
2.1收集清单
下表列示我们在各业务环节可能收集的个人信息类别、具体字段、收集场景与用途：
| 信息类别 | 具体字段 | 收集场景 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 账号与联系信息 | 手机号、账号 ID、登录密码（加盐哈希存储）、昵称、头像 | 注册 / 登录 / 找回密码 | 创建并识别账号、身份校验、通知送达 | 必需 |
| 实名认证信息 | 姓名、证件类型、证件号码（AES 加密）、人脸核身影像、本人实名手机号 | 个人 / 机构实名认证 | 核验真实身份、履约与结算合规、备案报送 | 承接订单必需 |
| 车辆与证照信息 | 车牌号、品牌型号、车身颜色、车辆类型、行驶证影像、车辆照片、年检 / 保险到期日、可投放部位与面积 | 车辆建档与车源上架 | 资源建档、禁贴部位校验、面积校验、备案报送 | 承接订单必需 |
| 位置与轨迹信息 | 上刊 / 下刊现场照片的 GPS 坐标、拍摄时间戳、城市级定位 | 施工、核验与验收上传照片 | 履约核验、防范虚假上刊、按城市匹配政策 | 施工环节必需 |
| 设备与日志信息 | 设备型号、操作系统与版本、浏览器 / 客户端标识、IP 地址、访问时间与页面停留、崩溃与异常日志 | 每次访问 | 保障服务安全、风控识别、故障排查与产品优化 | 必需（可最小化） |
| 交易与结算信息 | 订单号、投放周期、订单金额、结算账户、发票信息、收付款记录 | 下单、验收与结算 | 计费、开票、对账、合规留痕 | 交易必需 |
| 沟通与客服信息 | 站内消息、工单留言、投诉与申诉材料、在线客服记录 | 咨询、投诉与申诉 | 客服服务、争议处理与质量改进 | 视具体情况 |
2.2我们不会收集的信息
除为实现本政策所述目的所必需外，我们不会收集您的宗教信仰、基因、生物识别原始底片（人脸核身影像仅用于比对并在核验完成后按约定留存）、医疗健康、金融账户密码等与平台服务无关的信息，也不会进行与提供服务无关的画像与定向推送。
三、收集目的与法律依据
3.1收集目的
我们收集与使用您的个人信息，主要用于下列目的：
- 完成注册、登录、实名认证与账号安全管理；
- 完成车辆建档、需求匹配、订单生成与合同签署；
- 完成设计制作、施工张贴、履约监测、验收与结算归档；
- 履行广告登记备案、信息报送与行政检查配合等法定义务；
- 识别与防范虚假交易、欺诈、洗钱等风险，保障平台安全；
- 处理您的咨询、投诉与申诉，改进产品与服务质量。
3.2法律依据
我们处理您的个人信息，依据下列情形之一（具体条款以现行有效法律法规文本为准）：
- 取得您的同意，包括处理敏感个人信息时取得的单独同意；
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定义务或者依法配合有权机关要求所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
- 法律、行政法规规定的其他情形。
四、敏感个人信息与加密存储
4.1敏感个人信息范围
本平台涉及的敏感个人信息主要包括：身份证件号码、人脸识别核验影像、精准定位信息。我们仅在实现本政策所述目的所必需的最小范围内处理此类信息。
4.2AES 加密存储
证件号码、营业执照编号等字段采用 AES 对称加密后落库存储，数据库不保存可直接读取的明文。展示层面默认脱敏：证件号展示为“4206**********1234”，手机号展示为“138****7621”，车牌展示为“鄂F·*****”，金额展示为“￥****”。
4.3密钥管理与访问审计
加密密钥与业务数据分离保管，专人负责、定期轮换。任何将敏感字段还原为明文的操作均须经审批，并完整记录操作人、时间、业务单据号与事由，写入审计台账，留存不少于三年。
4.4单独同意
在收集人脸核身影像、精准定位信息等敏感个人信息前，我们会通过弹窗、勾选或授权页面向您告知处理必要性及对个人权益的影响，并取得您的单独同意。
五、信息的共享、转让与公开披露
5.1共享对象
我们仅在下列情形下与第三方共享您的个人信息，并要求其按约定用途处理、不得超范围使用：
| 共享对象 | 共享内容 | 共享目的 |
|---|---|---|
| 交易对手（车主 / 广告主 / 制作方） | 主体名称、车牌、与本次交易直接相关的业务金额 | 履行订单、完成施工与验收交接 |
| 身份认证与人脸核身服务商 | 姓名、证件号码、人脸影像 | 完成实名核验 |
| 支付与结算通道 | 订单号、金额、结算账户 | 完成收付款与对账 |
| 物流 / 施工协作方 | 联系人、地址、车辆信息 | 完成上门施工与取送件 |
| 云服务商与短信服务商 | 手机号、短信内容、存储的加密数据 | 提供基础设施与通知服务 |
| 行政机关与司法机关 | 法律要求提供的必要信息 | 履行法定义务、配合依法调查 |
5.2向交易对手展示明文的条件
为保护用户隐私，平台对车牌、姓名、手机号、金额等信息默认脱敏展示。仅在同时满足下列全部条件时，才向交易对手展示相应字段的明文：
- 展示方与被展示方之间存在已成立的订单或已签署的合同关系；
- 展示方已完成实名认证或机构认证，且账号状态正常；
- 所展示字段为完成该笔交易所必需，且限于最小范围；
- 系统已通过权限校验，并对本次读取写入审计台账。
即使满足上述条件，手机号等联系方式仍通过平台站内消息或虚拟号进行中转，平台不直接向交易对手暴露完整手机号码。
5.3转让
平台不会将您的个人信息转让给任何公司、组织或个人，但下列情形除外：取得您的明确同意；因合并、分立、解散、破产等原因需要转移个人信息，我们将告知接收方名称与联系方式，并要求其继续受本政策约束，变更原处理目的与方式的，将重新取得您的同意。
5.4公开披露
原则上我们不会公开披露您的个人信息。确需公开披露的，我们将告知披露的原因、内容与范围，取得您的单独同意，并对敏感信息采取脱敏等保护措施。
5.5无需取得同意的情形
为订立、履行合同所必需，或为履行法定义务、配合有权机关依法履职所必需的，我们可在法律法规允许的范围内处理您的个人信息而无需另行取得同意。
六、第三方 SDK 与授权登录获取的信息
6.1微信三端授权
本平台提供三种微信授权登录入口，三端共用同一 unionid 身份，在任一渠道登录后身份可互通：
| 渠道 | 适用端 | 获取的信息 |
|---|---|---|
| 公众号网页授权 | 移动端（微信内） | openid、unionid、昵称、头像；另行授权时可获取绑定手机号 |
| 开放平台扫码登录 | 电脑版 | openid、unionid、昵称、头像 |
| 小程序登录 | 微信小程序内 | openid、unionid、昵称、头像；另行授权时可获取绑定手机号 |
6.2支付宝授权
如您选择支付宝授权登录，我们将获取 user_id、昵称、头像，并在您授权时复用其实名核验结论；另行授权时可获取绑定手机号。支付宝渠道当前处于即将开放状态，具体以页面提示为准。
6.3第三方 SDK 清单
平台当前未接入任何第三方统计、广告或数据追踪 SDK，不向第三方广告平台共享您的行为数据。后续如接入，我们将在本节更新清单，逐项列明名称、用途、收集字段、所属机构与隐私政策链接，并在首次使用时取得您的同意。
6.4第三方责任
第三方服务由其提供方独立承担责任。我们会在接入前进行必要的安全与合规评估，并通过协议约束其处理行为；但其超出约定范围的处理，由其自行承担相应责任。
七、Cookie 与同类技术
7.1用途
我们使用 Cookie 与本地存储等同类技术，用于登录态保持、安全风控与偏好记忆。详细说明请参见《Cookie 与同类技术说明》。
7.2管理
您可通过浏览器或系统设置管理、关闭 Cookie；关闭后登录态保持与部分偏好功能可能受影响，但不影响您浏览平台已公开的信息。
八、存储、安全措施与留存期
8.1存储地域
您的个人信息存储于中华人民共和国境内。如确需向境外提供，我们将按照法律法规要求执行并单独告知（见第 11 条）。
8.2安全措施
我们采取下列技术与管理措施保护您的个人信息：
- 敏感字段 AES 加密存储，密钥与数据分离保管；
- 传输层全站 HTTPS 加密；
- 基于角色的访问控制与最小必要授权；
- 敏感信息读取审批与全量审计台账；
- 定期安全评估、漏洞扫描与人员安全培训；
- 制定安全事件应急预案，发生泄露、篡改、丢失时按法规要求及时告知并报告。
8.3留存期
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律另有规定的除外：
| 数据类型 | 留存期限 | 说明 |
|---|---|---|
| 账号与实名信息 | 账号存续期间 + 注销后按法定要求 | 注销后依法定留存期处理 |
| 合规审查台账、审核记录 | 不少于 3 年 | 用于合规追溯与行政检查配合 |
| 订单、合同与结算凭证 | 按会计与税务法定年限 | 依法保存 |
| 上刊 / 下刊照片与 GPS 记录 | 订单结束后不少于 3 年 | 用于履约核验与争议处理 |
| 访问与操作日志 | 不少于 6 个月 | 用于安全审计与故障排查 |
留存期限届满或处理目的已实现的，我们将对个人信息进行删除或匿名化处理。
九、您的权利
9.1查询与复制
您有权查询、复制我们持有的您的个人信息，可通过“我的 — 账号与安全”自助查看，或通过support@zzcc.top申请获取副本。
9.2更正与补充
发现您的个人信息存在错误或不完整的，您可自行更正，或联系我们协助更正。涉及证件号码等已加密字段的，我们将在核验身份后处理。
9.3删除
在下列情形下，您可申请删除您的个人信息：处理目的已实现、无法实现或者不再必要；您撤回同意；我们违反法律法规或约定处理您的个人信息；您注销账号。依法应当留存或尚在法定留存期内的信息，我们将停止除存储与安全防护之外的处理活动。
9.4撤回同意
您可随时撤回此前作出的授权同意，路径包括：系统设置中关闭位置 / 拍摄权限、“我的 — 账号与安全”中解除第三方绑定、通过support@zzcc.top撤回其他授权。撤回不影响撤回前基于同意已进行的处理活动。
9.5注销账号
您可在“我的 — 账号与安全 — 注销账号”中提交注销申请，注销前须完成全部未结订单的清算。注销完成后，除法律法规要求留存的信息外，我们将删除或匿名化您的个人信息。
9.6转移
符合法律法规规定条件的，您可请求将您的个人信息转移至您指定的其他处理者。
9.7解释说明
您有权要求我们对本政策的具体条款作出解释说明。
9.8行使方式与响应
您可通过support@zzcc.top或平台内“帮助与反馈”提交请求。为保障安全，我们可能需要先行核验您的身份，并在15 个工作日内予以答复。行使上述权利一般不收取费用，法律法规另有规定的除外。
十、未成年人保护
10.1原则
我们重视未成年人个人信息的保护。若您为不满十四周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后再使用本平台服务。
10.2限制
本平台不面向未成年人提供车主、广告主、设计制作方等交易类服务。若我们发现未经监护人同意收集了未成年人个人信息，将尽快删除或匿名化处理。
十一、跨境传输声明
11.1现状声明
本平台当前不向中华人民共和国境外提供您的个人信息。
11.2如确需传输
如因业务需要确需向境外提供，我们将严格依照法律法规要求，事前告知您境外接收方的名称、联系方式、处理目的与方式、信息种类，并取得您的单独同意，同时采取必要措施保障您的个人信息权益。
十二、政策更新、联系方式与投诉渠道
12.1政策更新
本政策可能随法律法规、监管要求或业务变化而更新。构成重大变更的，我们将通过站内公告、站内信或邮件等方式提示您重新阅读；您继续使用服务即视为接受更新后的政策。
12.2联系方式
平台运营主体：襄阳鸿图网络技术服务有限公司
个人信息保护联系邮箱：support@zzcc.top
投诉举报邮箱：complaint@zzcc.top
响应时限：15 个工作日
12.3投诉与救济
如您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未果，您可向有关监管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。