CBODY — 隐私政策

生效日期：2025 年 10 月

1. 适用范围

本隐私政策适用于 CBODY 客户端移动应用以及面向顾客（“您”或“用户”）的相关网页体验。 我们将在您浏览应用、创建账户、预约下单或通过 CBODY 与服务提供者沟通时， 向您说明我们如何收集、使用、存储、共享和保护您的信息。

2. 我们收集哪些信息以及用途

我们仅收集为安全、高效运营平台所必需的信息：

• 账户信息 —— 您在个人资料中提供的邮箱、显示昵称、性别、头像/头像图片、首选语言、国家/地区，以及可选的手机号（区号 + 号码），用于账户创建和沟通联系。
• 位置信息 —— 在您授权的前提下，我们可能获取大致或精确地理位置， 以便为您推荐附近的服务者、预估出行距离/车费，并提升安全性和服务匹配度。 您可以随时在设备系统设置中关闭定位权限。
• 地址与备注 —— 您保存的服务地址（如酒店/公寓名称、房间号、门禁说明等）， 用于完成您主动发起的上门服务预约。
• 订单与聊天记录 —— 订单详情、预约状态，以及您与服务者/客服之间的聊天消息， 用于协调服务、保障安全、留存审计记录并防止纠纷。
• 设备标识 —— 例如设备 ID 和 Expo 推送 Token，用于向您发送推送通知（订单更新、消息提醒、服务状态等），并用于防范欺诈和滥用行为。
• 您选择上传的媒体内容 —— 例如头像图片，或您自愿上传的上门地址门口照片，仅用于您当时说明的目的。
• 应用使用数据 —— 基本的使用统计、崩溃日志和性能指标，用于提升稳定性和用户体验。 我们不集成广告跟踪类 SDK。

3. 我们如何使用这些信息

• 提供核心功能（账户管理、服务发现、预约协调、消息沟通、通知提醒等）。
• 在您开启定位时，为您匹配附近的已验证服务者，并预估出行距离/费用。
• 维护平台秩序与安全（如反滥用、限流、反欺诈与账号安全机制等）。
• 运行我们的 信任分（Trust Score） 机制（详见第 8 节），鼓励负责任的行为，并管理违反规则的使用情况。
• 遵守适用法律法规，并对合法的信息请求做出响应。

4. 处理数据的法律基础

我们会依据适用法律（例如泰国 PDPA，以及在适用范围内的 GDPR 等法规），基于以下基础处理您的数据： 履行您提出的服务请求；基于安全性、可靠性和改进服务的合法利益； 您对可选权限的同意；以及我们必须遵守的法律义务。

5. 您可自行控制的权限

• 定位权限（大致/精确，前台使用，若您允许也可能用于重要时间点的后台更新）。 如您关闭该权限，附近推荐等功能可能无法正常使用。
• 通知权限（订单、消息、状态更新）。您可以在设备系统设置中关闭，但可能会错过重要的实时通知。
• 照片/媒体权限，用于上传头像或可选的门口照片。我们只会访问您在选择器中明确选取的文件。

6. Cookie 与本地存储

我们会使用安全的本地存储（如令牌、偏好设置）以保持您的登录状态、降低访问延迟。 客户端应用中不使用第三方广告 Cookie。与之相关的网页体验可能会使用仅为会话和安全目的所必需的 Cookie。

7. 信息安全

所有网络传输均通过 HTTPS 加密完成。数据存储在 Supabase 提供的云端基础设施（PostgreSQL）上， 并启用 行级安全（Row-Level Security，RLS），确保只有具备相应权限的请求才能访问您的记录。 我们采用业界通行的加密措施、访问控制和定期安全审查来保护您的数据。

8. 信任与平台秩序机制

为保护用户和服务质量，CBODY 为顾客设有 信任分（Trust Score） 机制。 守信行为（按时到达、沟通礼貌、按约支付出行费用、避免爽约等）会提升信任分； 不当行为（无故爽约、骚扰、辱骂消息、反复违反平台规则、故意规避平台等）会降低信任分。 在必要时，我们可能对账号使用施加限制，例如限制下单、限制发消息，或采取进一步的账号措施。 我们保留在合理范围内对违规行为进行认定并维护平台秩序的酌情权。

9. 数据共享与第三方服务

• 与服务提供者共享 —— 我们仅向服务者展示完成预约所需的信息， 如您的显示昵称、服务地址、订单详情、您在聊天中提供的信息以及相关联系偏好等。
• 服务合作方 —— 包括 Supabase（认证、数据库、实时服务）、Expo 相关服务（推送通知、设备能力模块）以及媒体传输服务等， 仅用于实现核心功能。我们不接入广告类 SDK。
• 法律与安全 —— 在法律要求或为保护用户免受伤害、欺诈或安全威胁时，我们可能会披露必要数据。

10. 数据保存期限

我们仅在实现运营、安全或法律目的所必需的期限内保留个人数据。 日常运营记录（如订单与聊天记录）可能会在合理期限内保留，用于审计、安全与纠纷处理。 如果您删除账户，我们将在合理期限内删除或去标识化处理您的个人数据， 但在法律或合法利益（例如欺诈防范）要求的范围内，我们可能会保留部分必要记录。

11. 跨境传输

您的数据可能会存储在您所在国家/地区以外的数据中心（例如由 Supabase 在新加坡/美国运营的服务器）。 对于此类跨境传输，我们会采取适当的保障措施（如标准合同条款、技术安全控制等）。

12. 未成年人保护

CBODY 仅面向成年人（18 岁及以上）提供服务。 我们不会主动收集未成年人的个人信息，如经发现相关信息，我们将采取合理措施予以删除。

13. 您的权利

• 有权访问我们持有的您的个人数据副本；
• 有权更正不准确或不完整的信息；
• 有权删除您的账户及相关数据（在符合法律保存要求的前提下）；
• 有权撤回同意或关闭已授予的可选权限。

如需行使上述权利，请通过下方邮箱与我们联系。 为保护您的账户安全，我们可能会在处理请求前对您的身份进行合理验证。

14. 账户删除

您有权随时在应用内自行删除账户。删除路径示例：

个人中心 → 设置 → 删除账户

删除后将被移除的数据：

• 您的个人资料信息及登录凭据；
• 您保存的收藏技师/商家列表；
• 您保存的所有服务地址和备注信息；
• 您的聊天记录与消息内容；
• 用于推送通知的设备 Token 与通知偏好设置。

删除后将被匿名化的数据：

• 历史订单记录将做匿名化处理（删除可识别到个人的字段），并在必要期限内保留，用于业务运营、财务合规和纠纷解决；
• 您曾提交的评价或反馈将以匿名形式保留，以维护平台内容的完整性与公平性。

重要提示： 账户删除操作一经完成，将无法恢复。 删除后，您的数据和账户均无法找回。如您今后希望再次使用 CBODY，需要重新注册新账户。

如果您暂时无法登录应用，也可以通过您已注册的邮箱向 cbodyspa@gmail.com 发送邮件申请删除账户。 我们一般会在 48 小时内处理，并在完成后向您确认。

15. 无广告与 SDK 说明

我们不接入广告或第三方跟踪类 SDK。 应用中所使用的核心 SDK（例如 Expo 的定位/通知/图片选择/视频模块、Supabase SDK）， 仅用于实现您主动使用的功能，并遵守各应用商店的隐私要求。

16. 本政策的更新

随着功能迭代或法律法规变化，我们可能会更新本隐私政策。 如有重大变更，我们会在应用内进行提示。 在更新生效后，若您继续使用 CBODY，即视为您接受更新后的隐私政策。

17. 联系我们

邮箱： cbodyspa@gmail.com
公司名称： 四川蓬拉坤网络科技有限公司
司法管辖说明： 请您遵守服务所在地的法律法规。CBODY 目前主要面向泰国提供服务，并可能扩展至其他国家/地区，届时将适用当地的相关规则。