一、我们如何收集个人信息
我们仅以“合法、正当、必要”和“最小必要”为原则收集与你使用服务相关的信息。收集方式包括：你主动提供、我们在你使用过程中自动采集、以及由第三方提供。
1. 注册登录
- 账号密码登录时，我们处理你提交的账号和密码以完成身份校验，服务端以不可逆密码摘要保存密码，不以明文保存密码。
- 手机号码、运营商本机号码认证结果，以及在短信功能开放时使用的短信验证码——用于注册、登录、第三方账号绑定与账号安全核验。
- 微信 OpenID、UnionID（如微信开放平台返回）或 Apple 用户标识及授权临时码——用于识别第三方授权账号、完成登录和维护账号绑定关系。Apple 账号可独立注册和登录，无需先绑定手机号；微信登录也可选择暂不绑定手机号。填写预约联系信息等具体业务需要时，我们会另行提示。
2. 实名与入驻资料（师傅）
- 姓名、身份证件正反面、证件号码及有效期、资质证书、经营材料，以及你提交的承诺视频（含面部影像和声音）——用于师傅入驻审核、身份与资质核验、合规管理。承诺视频属于人工审核材料，不等同于 App 进行人脸特征比对。收款开户需提供的材料及第三方核验要求，以收款服务页面另行告知为准。
3. 个人资料
- 昵称、头像、性别、常用/服务地址——用于完善资料与提供服务。师傅主动填写的公开介绍、从业年限、已审核的服务项目及作品用于个人主页和服务展示；完整服务地址、联系电话及实名认证材料不作为公开个人主页内容展示。
4. 位置信息
- 在你使用附近师傅、重新定位、地址选点、发送聊天位置等功能并授权后，处理经纬度、定位精度和时间，用于确定位置、搜索地点、估算出行距离及费用；主动搜索时还会处理搜索关键词和所选地点。拒绝定位后，可在支持的页面手动搜索或选择地址，自动定位功能将不可用。
师傅履约定位：在师傅接单后处于出发、到达等需要定位的履约阶段，App 持续获取并上传位置，以提供履约状态、到达校验和出行位置展示；对应订单的客户可以看到履约所需的位置。Android 通过带有系统通知的前台定位服务维持该阶段定位。此用途限于相应履约场景，关闭权限、停止相关任务或系统限制可能中断位置更新，不代表所有用户始终在后台被持续定位。
5. 相机、相册与麦克风
- 在你拍摄或选择上传时，通过相机、相册或系统文件选择能力处理所选照片、视频及文件，用于头像、动态、作品、评价、聊天、举报凭证及入驻材料。需要系统权限时会请求授权；不会仅因你打开页面就上传整个相册。录制语音消息或带声音的视频时，会申请麦克风权限并处理录音；拒绝后仍可使用文字消息等无关功能。
6. 订单与交易信息
- 下单、支付、退款、出行、服务履约节点及交易金额等记录——用于交易处理与售后。
7. 消息与沟通
- 你发送或接收的站内文字、图片、语音、视频、位置消息，以及发送对象、时间、附件、已读/未读状态——用于消息送达、会话展示、未读计数、交易沟通、售后与争议处理。私信按会话成员权限展示，不作为公开动态发布；聊天历史仅从当前设备的本地缓存读取；新设备首次登录仅接收当时未读的消息，不恢复已读历史。已登录设备按各自投递进度接收新消息，账号已读状态可在设备间同步。删除消息或清空会话仅删除本机记录，不同步删除你的其他设备或对方持有的记录，也不等于删除平台依法必须留存的材料。
8. 关注与浏览记录
- 你主动关注或取消关注师傅时，我们保存相应关注关系和操作时间，用于提供“关注的师傅”列表。
- 你成功打开师傅详情时，我们保存被查看师傅及最近查看时间，用于提供可由你单条删除或全部清空的“浏览记录”；该记录默认保留最近九十天，不用于首期个性化推荐。
9. 设备与日志信息
- App 生成的设备标识、系统与设备型号、网络类型、IP 地址、操作日志、崩溃日志——用于安全风控、问题排查与服务优化。
- 在你同意本政策并登录后，App 会初始化消息推送服务并申请系统通知权限，用于发送订单、聊天、售后及平台通知；你可在系统设置中随时关闭通知权限。
10. 动态、评论与公开互动
你主动发布的动态文字、图片、视频、评论、订单评价以及相关账号标识、昵称、头像、发布时间和点赞关系，用于内容展示与互动。公开发布的内容及随内容展示的昵称、头像、互动信息可被其他访问者看到；请勿在公开内容中填写证件号、完整住址、联系方式或未经授权的他人信息。为识别违规内容，我们会处理发布文本、过滤结果和命中规则记录；必要时由获授权工作人员核查。
11. 举报、拉黑与安全处置
提交举报时，我们处理举报人账号、举报对象、原因、说明、主动提交的凭证及时间，并保存被举报内容的必要快照（文字、关联媒体及作者标识）、受理记录、处置结果和复核材料，用于核查违规、留存证据和处理争议。举报人可查看本人举报的状态与结果；举报材料不在公开页面展示，工作人员按职责权限访问。依法协助有权机关调查等情形除外。
拉黑时，我们保存你与被拉黑账号之间的关系及操作时间，用于限制双方互动、隐藏相关内容并提供“设置—黑名单”管理。拉黑会移除相关关注和浏览记录；解除拉黑不自动恢复这些关系和记录，也不删除对方持有的历史消息。举报或拉黑不会自动取消已有订单及其法定记录。
12. AI 个人介绍建议
师傅主动使用“AI 生成”个人介绍时，我们通过服务端向 DeepSeek 发送你的展示名称、性别、从业年限和最多八项已审核服务名称，以生成可编辑的介绍草稿；该请求不包含身份证、手机号、银行卡、订单或聊天记录。你可以不用此功能而自行填写，也应在保存前核对和修改建议内容；生成结果不代表平台已审核通过或作出资质认定。服务提供方及隐私政策见第四部分。
13. 敏感个人信息
精确位置信息、身份证件信息、人脸信息、金融账户信息及行踪轨迹属于敏感个人信息。我们仅在身份与资质审核、收款账户开通、订单履约、安全保障等具体且必要的场景中处理，并依法履行必要性和对你权益影响的告知义务，依法应当取得单独同意时，须另行取得你的明确同意；系统权限授权或提交材料本身不能替代所有法定的单独同意要求；拒绝提供仅会影响对应功能，不影响其他无关功能。
授权的撤回：上述涉及权限（定位、相机、相册、麦克风等）的信息，你可在设备系统设置中随时关闭授权；关闭后相关功能将受影响，但不影响你使用其他功能。
二、我们如何使用个人信息
- 为你提供注册登录、关注师傅、浏览记录、下单预约、在线支付、私信、动态、评论、点赞、评价等服务；
- 为师傅提供接单、出行、收入结算与工作台功能；
- 用于身份核验、安全风控、防欺诈与违法违规行为识别；
- 用于举报核查、内容过滤与违规处置、拉黑管理、客服沟通、售后与争议处理；
- 按你的主动请求提供可编辑的 AI 个人介绍建议；
- 用于改进产品功能、服务体验与稳定性（去标识化或聚合统计后使用）；
- 为履行法律法规义务、配合监管与司法要求。
我们不会将你的信息用于本政策未载明的其他用途；如需变更使用目的，将再次征得你的同意。
三、我们如何共享、转让与公开披露
1. 共享
在以下情形下，我们会在必要范围内共享你的信息：
- 向履约师傅共享：为完成上门服务，在师傅接单前，不向其提供你的门牌号和完整联系方式；接单后，我们才向实际履约师傅提供完成该订单必要的服务地址、联系电话、预约时间与服务需求。师傅仅可为履约目的使用，不得用于其他用途。
- 向合作方共享：为提供支付、短信验证、号码认证、地图定位与搜索、消息推送、云存储及你选择使用的 AI 介绍建议等功能，我们会在必要范围内向相应服务提供方共享必要信息（详见第四部分）。
在 iOS App 中，用户标识和设备标识用于账号登录、会话管理、安全风控及上述功能服务，不用于与其他公司 App、网站的数据结合进行定向广告或广告效果衡量，也不向数据经纪商提供这些信息。
2. 转让
我们不会将你的个人信息转让给第三方。如因合并、收购、资产转让等原因需转移的，我们将要求接收方继续受本政策约束；如接收方变更使用目的，将重新征得你的同意。
3. 公开披露
你主动发布的公开动态、评论、评价、公开个人资料及互动信息，将按照第一部分第十项说明的范围展示。除此以外，我们仅在取得所需同意或具有法律法规规定依据时公开披露个人信息；私信、证件材料、举报凭证及完整联系方式不因使用公开互动功能而一并公开。
四、第三方 SDK 与服务
为实现具体功能，我们接入以下第三方 SDK 或服务。我们仅在你使用相应功能时，按照最小必要原则处理或共享下列信息：
| 第三方 SDK / 服务及用途 | 处理或共享的信息 |
|---|---|
|
高德地图 SDK、高德定位 SDK、高德搜索 SDK（北京高德图强科技有限公司） 用于展示地图、获取当前位置、搜索地点、地址选点、匹配附近师傅及提供出行相关能力；《高德地图开放平台隐私权政策》 |
位置信息（经纬度、GNSS、基站及 Wi-Fi 信息）、设备与系统信息、网络信息、传感器信息、地点搜索关键词、所选坐标及服务日志；具体采集随系统平台、权限和实际功能而异，iOS 接入不含 IDFA 的 SDK 版本 |
|
宝付支付与收单服务（宝付网络科技（上海）有限公司） 用于用户支付、退款、分账，以及师傅收款账户开通、结算与提现；用户付款时由 App 拉起宝付微信小程序收银台，或在微信公众号 H5 内调起微信 JSAPI 支付，App 与 H5 均未内嵌宝付 SDK；宝付官方网站 |
用户支付场景：平台支付单号、订单金额、商品/服务名称、师傅收款商户编号、客户端 IP、支付及退款状态；微信公众号 H5 支付时还会处理该公众号下用于本次 JSAPI 支付的 OpenID 和公众号 AppID；师傅收款场景：姓名、证件类型及号码、银行卡/银行账户、银行预留手机号、经营地址、商户和资质材料等开户、结算所必需的信息 |
|
微信开放平台及微信公众号网页授权（深圳市腾讯计算机系统有限公司） 用于检测微信是否安装并拉起指定的宝付微信小程序、完成微信授权登录，以及在微信内为 H5 支付静默取得公众号支付身份并调起微信官方支付页面；进入微信及宝付小程序后，由相应服务提供方按照其页面展示的规则处理信息；《腾讯隐私保护平台》 |
微信登录时处理授权临时码，并由摩丽圈服务端向微信换取移动应用 OpenID、UnionID（如返回）；微信公众号 H5 支付时处理网页授权临时码并换取该公众号下的支付 OpenID，前端仅持有短期加密支付授权，不保存微信网页 access token；移动应用登录的 OpenID、UnionID 不会发送给宝付 |
|
通过 Apple 登录（Apple Inc.） 用于在 iOS 设备上完成 Apple 授权登录；摩丽圈不主动请求你的 Apple 姓名或邮箱；《Apple 隐私政策》 |
Apple 用户标识、一次性授权码及用于校验和撤销授权的令牌；摩丽圈生成的随机 nonce 用于防止授权结果被重放 |
| Apple Push Notification service（Apple Inc.） 用于向 iOS 设备发送订单、聊天、售后及平台通知 |
APNs 设备令牌、应用标识、通知内容、用于跳转的订单或会话标识、未读角标数量及推送服务日志 |
|
个推消息推送 SDK（每日互动股份有限公司） 仅在你同意本政策并登录后初始化，用于向 Android 设备发送订单、聊天、售后及平台通知；《个推用户隐私政策》 |
设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID、网络信息、应用标识、推送 CID、通知内容以及通知送达和点击日志；摩丽圈不启用个推应景推送、智能推送、应急推送或链路调节器扩展功能 |
|
华为推送 SDK（华为软件技术有限公司） 用于在支持 HMS Core 的华为 Android 设备上提供离线通知通道；仅在 Android 个推服务初始化后按设备能力启用；《华为 Push SDK 数据与安全说明》 |
应用基本信息、AAID、Push Token、设备标识符、设备硬件信息、系统基本信息、系统设置、网络信息、通知内容以及通知送达和点击日志 |
|
阿里云短信服务（阿里云计算有限公司） 用于发送注册登录验证码及必要的服务通知；《阿里云法律声明及隐私权政策》 |
手机号码、短信模板参数、发送状态及必要的服务日志 |
|
阿里云号码认证 SDK（阿里巴巴云计算（北京）有限公司） 用于本机号码一键登录；仅在你同意本政策并主动点击一键登录后初始化；《号码认证服务隐私权政策》 |
本机号码、IP 地址、网络类型、设备制造商、设备型号、手机操作系统、SIM 卡状态及运营商类型；SDK 可能切换 Wi-Fi 与蜂窝网络通道以完成认证 |
|
中移互联网移动认证（中移互联网有限公司） 阿里云号码认证 SDK 内嵌，用于中国移动号码识别、快速登录及风控；隐私政策 |
网络类型、网络地址、运营商类型、本机号码、SIM 卡状态、设备类型、操作系统及硬件厂商 |
|
中国联通手机号一键登录（中国联合网络通信集团有限公司） 阿里云号码认证 SDK 内嵌，用于中国联通号码识别、快速登录及风控；隐私政策 |
网络类型、网络地址、运营商类型、本机号码、设备类型、操作系统及硬件厂商 |
|
天翼账号认证 SDK（天翼数字生活科技有限公司） 阿里云号码认证 SDK 内嵌，用于中国电信号码识别、快速登录及风控；隐私政策 |
注册手机号、本机号码、网络连接类型和状态、网络地址、运营商类型、设备类型及厂商、操作系统类型及版本 |
|
阿里云对象存储 OSS（阿里云计算有限公司） 用于存储你上传的头像、图片、音视频及认证材料；文件均由摩丽圈服务端转存，App 不直连 OSS；《阿里云法律声明及隐私权政策》 |
你主动上传的文件及其文件类型、大小等必要元数据 |
| DeepSeek 个人介绍建议服务（杭州深度求索人工智能基础技术研究有限公司） 师傅主动点击“AI 生成”时，通过服务端 API 生成个人介绍草稿，非 App 内嵌 SDK；《DeepSeek 隐私政策》 |
展示名称、性别、从业年限、最多八项已审核服务名称，以及生成请求和返回的建议文本；可选择手动填写，不使用本功能 |
对受托处理个人信息的服务提供方，我们依法约定处理目的、期限、方式、信息种类和保护措施，并履行监督义务；对独立处理信息的第三方，我们依法履行告知、必要的单独同意及其他义务，不以接入第三方免除我们的责任。你可通过以上政策链接了解各方规则，在系统设置中管理权限，或通过本政策第十部分申请查询、撤回与删除。
五、我们如何存储与保护
1. 存储地点：我们自建业务系统的数据库和上传文件存储在中华人民共和国境内。第三方服务的信息处理安排见第四部分及其政策；如发生依法需履行程序的跨境提供，我们将履行相应程序、告知接收方及相关处理信息，并依法取得所需的单独同意。
2. 存储期限：账号与个人资料原则上保存至账号注销；师傅浏览记录默认保留最近九十天，你也可以随时单条删除或全部清空；关注关系保存至你取消关注、拉黑对方或注销账号；商品、服务和交易信息自交易完成之日起保存不少于三年；站内消息主要用于预约、履约、售后与争议处理，原则上自最后一条消息之日起保存三年，与具体交易相关的消息至少保存至该交易完成之日起满三年，存在投诉、争议或诉讼的保存至相关事项处理完毕（以较晚者为准）；网络运行日志保存不少于六个月；入驻审核、收款、履约、售后及争议材料在实现相应目的和法定留存期限内保存。期限届满或账号注销后，我们将依法删除或匿名化处理，法律法规另有规定或处理争议、安全风控确有必要的除外。
公开动态、评论和评价在提供展示与互动所需期间保存；你删除内容或平台隐藏违规内容后，公开展示状态相应改变，必要的底层记录不一定立即物理删除。举报内容快照、凭证、过滤与处置记录仅在核查、复核、争议及法定保存所需期限内留存；目的实现且无其他法定留存事由时，依法删除或匿名化。拉黑关系保存至解除拉黑或账号注销，必要的安全审计记录按相应期限留存。上述非公开留存材料按权限访问，不再用于公开传播。
3. 安全措施：我们采取加密传输、访问控制、安全审计、数据分级等技术与管理措施，防止信息泄露、损毁、丢失。如不幸发生信息安全事件，我们将依法及时告知你（包括事件情况、原因、可能影响与应对措施）。
六、你的权利
关于你的个人信息，你享有以下权利。你可以通过本政策第十部分公布的个人信息保护邮箱提交申请，也可以通过 App 内相应入口办理：
- 查阅与复制：查阅、复制你的个人信息；
- 更正与补充：更正、补充不准确或不完整的信息；
- 删除：在法律规定的情形下，要求我们删除你的个人信息；
- 关注与浏览记录管理：你可以在“我的—我的关注”取消关注师傅，在“我的—浏览记录”单条删除或全部清空最近浏览记录；
- 内容与互动管理：可在自己发布的动态菜单中删除动态、长按自己的评论删除评论；可在“我的举报”查看处理结果，在“设置—黑名单”解除自己设置的拉黑。对内容处置有异议，可通过“我的—建议反馈”或本政策邮箱申请复核；
- 撤回同意：撤回你此前对我们的授权同意（如关闭定位/相机/相册/麦克风权限）；也可联系个人信息保护负责人申请撤回特定处理的同意。撤回不影响撤回前基于同意已进行处理的效力，法律规定须继续保存的信息会限制处理；
- 账号注销：你可以在“设置—注销账号”确认后申请注销。申请前应处理未完成订单、售后、退款、结算、提现或余额等事项；申请成功后进入十五日冷静期并立即退出全部设备，冷静期内使用原手机号重新登录会自动撤销申请；冷静期届满且不存在未处理事项后，我们将执行注销和去标识化处理。如执行时仍存在或新增未处理事项，本次申请将终止，账号恢复为可登录状态，师傅接单状态不会自动恢复，我们将通过登录提醒、站内通知等合理方式告知。依法必须留存的交易、沟通、安全审计等记录会在法定或必要期限内限制访问并继续保存，期限届满后删除或匿名化；
- 个性化推荐关闭：如我们提供基于个人信息的个性化展示，你可予以关闭；
- 投诉举报：对我们的个人信息处理行为进行投诉举报。
为保障安全，我们在处理你的请求前可能需要核验你的身份；对于合理请求，我们原则上在 15 个工作日内予以答复，且不收取费用（法律法规另有规定除外）。
七、未成年人保护
本服务面向成年人，仅供年满十八周岁的成年人注册和进行服务交易，亦不会主动以提供交易服务为目的收集未成年人个人信息。如监护人发现未成年人提供了个人信息，请及时联系我们，我们将依法核实并处理。
八、Cookie 与同类技术
为保障服务正常运行与安全，我们使用必要的本地存储记录登录状态、偏好设置、会话离线数据及图片缓存等；登录凭证使用系统安全存储。网页支付等场景可能使用必要的 Cookie 或临时存储完成授权和页面跳转。上述技术不用于跨 App 或跨网站的广告追踪。你可通过设备或浏览器设置管理或清除这些数据，但部分功能可能因此受限。
九、本政策的更新
我们可能适时修订本政策。当发生重大变化时，我们将通过 App 内显著位置、弹窗或系统通知等方式告知你；变更个人信息处理目的、方式或种类，或发生依法需重新取得同意的情形时，我们将另行告知并取得相应同意，不以你继续使用替代该同意。你可拒绝可选处理、停止相关功能或依法申请注销，其他无关功能不因此受限。
十、联系我们
如你对本政策或个人信息保护有任何问题、请求或投诉，可通过“我的—建议反馈”或以下邮箱联系我们的个人信息保护负责人：