CCIA维修助手隐私政策与数据安全说明
发布及生效日期：2026年8月14日
个人信息处理者：临清市连彬手机维修店，CCIA维修助手开发者及运营者（以下简称“我们”）
联系地址：山东省临清市新华路街道南门里街xun幢23号
联系方式：CCIA维修助手内的在线客服；联系电话：13310627059；电子邮箱：1727206344@qq.com
重要提示
本政策适用于 CCIA维修助手 Windows 客户端、服务器、配套硬件和固件、微信小程序、网站、商城、学习与考试系统、维修经营工具、论坛及客服等服务。
请在注册前完整阅读本政策。我们按照合法、正当、必要、诚信和最小范围原则处理个人信息，不会因为用户拒绝非必要信息处理而拒绝其使用不依赖该信息的其他功能。
我们会采取与业务风险相适应的安全措施，但互联网、云服务、用户电脑、第三方接口和存储介质均不存在绝对安全。我们不能承诺个人信息绝不泄露、篡改或丢失，也不能承诺所有数据都能恢复。本说明是对客观风险的告知，不免除我们依法承担的个人信息保护、安全保障、事件处置和赔偿责任。
涉及将电流贡献至待审核电流库、向 AI 服务商提供信息、上传设备诊断日志或处理其他敏感个人信息时，我们会通过专项规则另行告知，并在法律要求时取得单独同意。
一、我们如何收集信息
我们主要通过以下方式取得信息：
- 用户在注册、下单、上传、填写、发布或联系客服时主动提供；
- 用户连接硬件或手机、采集电流、读取设备信息或日志时由设备返回；
- 软件运行和网络请求过程中自动产生；
- 门店管理员、获授权员工或用户指定人员录入；
- 微信、支付宝、腾讯云、AI 服务商、物流服务商等第三方在完成用户所选功能所必需范围内返回。
我们不会以本政策为由读取用户电脑或手机中的全部文件。只有在用户主动选择文件、连接设备、启用功能或授予相应权限后，才处理完成该功能所需的数据。
二、我们处理的信息和用途
| 使用场景 | 可能处理的信息 | 主要用途 |
|---|---|---|
| 注册与登录 | 用户名、手机号、密码安全摘要、头像、简介、注册时间；使用微信扫码时还包括 OpenID、UnionID、微信昵称、微信头像、授权应用标识、绑定关系及最近登录时间 | 创建账号、身份验证、快捷登录、绑定或识别既有账号、防止重复注册及管理账号 |
| 安全与风控 | IP 地址、User-Agent、机器标识、登录和注册尝试、会话、异常操作及必要日志 | 防止盗号、攻击、批量注册、欺诈和接口滥用 |
| CCIA 设备 | 设备 UID、硬件型号、固件版本、绑定关系、连接及升级状态 | 识别设备、绑定账号、提供分析和升级服务 |
| 手机设备诊断 | 品牌、型号、系统版本、序列号、UDID 或类似标识、PANIC/分析日志及其中的诊断字段 | 读取设备状态、诊断重启及硬件故障 |
| 普通电流分析 | 原始电流采样点、波形文件、采样周期、设备 UID、品牌、系列、型号、处理器、分析结果 | 执行规则分析、标准库匹配、展示及保存用户分析记录 |
| 待审核电流库 | 普通电流分析数据，以及用户填写的故障结论、维修建议、来源说明 | 审核、分类、标注、去重，并按专项授权转为标准故障或标准开机电流 |
| AI 功能 | 用户问题、对话上下文、故障描述、诊断摘要、波形特征、PANIC 日志、检索资料及模型输出 | 生成辅助维修建议、问答或学习阅卷结果 |
| 维修与门店经营 | 客户姓名、手机号、地址、设备型号、IMEI/序列信息、故障、维修记录、配件、报价、欠款、收付款和操作人员 | 创建维修工单、库存、销售、售后及经营记录 |
| 商城与支付 | 商品、订单号、金额、积分、收货人、手机号、地址、物流及支付状态 | 下单、支付、发货、售后、退款及对账 |
| 二手设备 | 客户或供应商、联系方式、设备标识、检测结果、图片、采购和销售记录 | 收购、检测、库存、销售和追溯 |
| 论坛与客服 | 帖子、评论、回复、头像、图片、举报、客服消息、发送时间及关联账号 | 内容展示、互动、审核、客服、投诉及争议处理 |
| 学习与考试 | 课程访问、播放进度、会话水印、答题、成绩、试卷图片及上传材料 | 课程交付、学习进度、考试、AI 阅卷和防滥用 |
| 本地运行 | 账号偏好、记住登录、本地缓存、待同步任务、同步游标和本地运行日志 | 改善登录、离线使用、增量同步和故障排查 |
我们不会要求用户提供支付密码或完整银行卡信息。密码在服务器保存为不可逆安全摘要；支付由微信支付、支付宝等持牌或合法支付服务完成。
三、电流数据的特别说明
- 原始电流波形通常不直接包含姓名，但设备 UID、上传账号、机型、时间、故障描述或维修说明组合后可能关联到用户、门店或具体设备，因此我们按照适用规则保护这些数据。
- 普通分析记录与待审核电流库是不同用途。普通分析用于向提交用户返回结果；只有用户主动选择“上传至待审核电流库”并确认《电流数据处理与授权规则》后，数据才进入标准化审核流程。
- 待审核数据可能被分类为标准故障电流、标准开机电流或其他明确展示的技术资料。转入标准库前后，我们可以进行清洗、截取、重采样、特征提取、去重、合并、标注和关联机型等处理。
- 我们不会仅因普通分析而公开用户身份或将分析结果作为公开案例。将可识别用户的信息用于公开宣传、模型训练或与原目的无直接关系的用途时，将另行取得授权。
- 标准库可以长期保存经审核的技术波形、特征及结论。账号、手机号等直接身份信息不向普通标准库查询用户展示；为防止重复、追溯来源、处理积分或争议，后台可能限制性保存来源账号、设备 UID、哈希和审核记录。
- 电流数据授权、保密属性、审核、积分、删除异议和标准库使用规则详见《CCIA维修助手电流数据处理与授权规则》。
四、门店录入他人信息
- 门店可能录入客户、员工、供应商或设备所有人的信息。门店应具有合法处理依据，已向相关个人履行告知义务，并仅录入完成维修、交易、售后或法定义务所必需的信息。
- 门店不得在未经授权时读取、复制、上传或披露客户设备中的照片、通信、账号、通讯录、定位、身份、支付资料及与维修无关的信息。
- 门店直接决定收集哪些客户信息以及如何使用时，应自行向客户告知。我们在提供账号、存储、权限、同步和技术支持的范围内履行相应的数据安全义务。
- 因门店越权收集、擅自查询、违法披露、错误录入或未取得设备所有人授权造成的责任，由有过错的门店或操作人员依法承担；我们仍承担自身依法不能免除的责任。
五、设备日志与敏感信息
- 用户只能连接本人所有、合法占有或已取得设备所有人授权的设备。
- PANIC、分析日志可能包含设备型号、系统版本、时间、事件标识、序列号、UDID、设备标识及意外夹带的其他信息。上传前应检查并尽可能删除与诊断无关的内容。
- 读取诊断日志不等于授权读取照片、通信、通讯录、账号、定位或支付资料。本服务不会以日志授权为由主动读取这些无关内容。
- 收货地址、交易记录、账号凭据、设备唯一标识及日志中可能影响财产或身份权益的信息，可能属于敏感个人信息。处理此类信息时，我们会说明必要性及影响，并依法取得单独同意。
六、AI 与自动化分析
- 维修电流和 PANIC 分析目前可能在 DeepSeek（深度求索）与阿里云百炼/Qwen 之间按业务类型、并发和故障备用策略调度；学习系统的图片阅卷可能使用腾讯混元视觉服务。
- 接收方可能获得用户问题、故障描述、机型、诊断摘要、必要波形特征、用户主动上传的日志或试卷图片，以及生成结果所需的上下文。我们尽量不发送手机号、地址、账号凭据、支付信息和与功能无关的数据。
- 因备用调度存在，单次维修 AI 请求可能由 DeepSeek 或阿里云处理。首次启用 AI 时，用户应通过《AI分析功能个人信息处理单独同意书》同时知悉可能的接收方。
- 当前生产配置原则上使用中国大陆可用的服务和存储。若未来需要向境外提供个人信息，我们会在传输前完成适用的个人信息出境程序，并另行显著告知及取得单独同意；完成前不应向境外发送可识别个人的信息。
- AI 输出可能错误、虚构、遗漏、过时或不适用于具体设备，必须由有经验人员结合原始证据复核。
- 用户不得向 AI 提交国家秘密、完整账号凭据、支付信息、未授权个人信息、受保密义务约束的商业秘密或与维修无关的私人内容。
七、第三方处理与共享
为完成用户主动选择的功能，我们可能向下列第三方提供最少必要信息：
| 第三方类型 | 当前使用方或服务 | 可能涉及的信息 | 用途 |
|---|---|---|---|
| 云基础设施及对象存储 | 腾讯云服务器、数据库相关基础设施、腾讯云 COS | 业务数据库、上传文件、图片、备份及必要日志 | 托管服务、存储、下载和灾难恢复 |
| 维修 AI | DeepSeek、阿里云百炼/Qwen | 用户问题、故障描述、机型、诊断摘要、必要波形特征和日志 | AI 问答、电流建议和 PANIC 分析 |
| 图片阅卷 AI | 腾讯混元视觉 | 用户主动提交的试卷图片、题目和阅卷上下文 | 学习考试图片识别和辅助阅卷 |
| 支付 | 微信支付、支付宝 | 订单号、金额、支付状态及支付所需账号信息 | 发起支付、接收结果、退款和对账 |
| 微信开放平台及微信小程序 | 深圳市腾讯计算机系统有限公司提供的微信开放平台及相关微信能力 | OpenID、UnionID、微信昵称、微信头像、授权应用标识、授权结果及用户主动使用相关能力产生的必要数据 | 扫码登录、注册、账号绑定、识别同一微信用户、防止重复注册、小程序展示和交互 |
| 物流 | 订单页面展示或实际承运的物流服务商 | 收货人、手机号、地址和物流单号 | 配送、查询和售后 |
第三方依据其隐私规则和与我们的约定处理信息。我们会选择具有合理安全能力的服务商，限制提供范围，并通过合同、权限或技术措施管理风险，但无法控制第三方系统的全部运行过程，也不能承诺第三方永不发生故障或安全事件。
各接收方实际接收的数据、用途、当前处理地域及官方隐私政策链接，详见《CCIA维修助手第三方信息共享清单》。该清单是本政策的组成部分。
除履行用户选择的服务、依法履行义务、保护紧急重大权益或取得有效授权外，我们不会出售个人信息，也不会向无关第三方公开或提供个人信息。
八、信息存储地点和期限
- 当前生产服务器、主要数据库、对象存储及备用服务器原则上部署在中华人民共和国大陆地区。
- 我们只在实现目的所需的最短期限内保存个人信息，但交易、支付、财务、安全、争议和法律义务可能要求延长保存。
一般保存规则如下：
| 信息类型 | 一般保存期限或确定方法 |
|---|---|
| 账号和个人资料 | 账号存续期间；账号仅支持通过客服人工注销。注销完成后原则上在30日内删除或匿名化，法律要求、未结订单、欠款、投诉和争议所需信息除外 |
| 登录会话 | 当前登录凭据一般有效14日；用户退出、主动撤销或风险处置时可提前失效 |
| 注册、登录和安全日志 | 原则上不少于6个月；安全事件、调查或法律另有要求时保存至事项处理完毕 |
| 普通电流分析记录 | 账号存续期间保存；当前不提供用户自助删除，只能通过客服提出人工删除申请。为处理争议确需保留的，保存至争议结束 |
| 待审核电流 | 提交后不能撤回；保存至审核、复核、积分、去重、转库和争议处理所需期限。转入标准库的，按标准库规则长期保存；被拒绝且无继续保存必要的，由管理员清理 |
| 转入标准库的电流技术数据 | 技术波形、特征和结论可长期保存；来源账号和设备标识仅在追溯、去重、安全和权益处理所需范围内限制性保存 |
| 论坛、客服和用户内容 | 内容或账号存续期间；删除后可为投诉、侵权和争议处理在必要期限内限制性保留 |
| 商城订单、支付和售后 | 不少于法律要求的最低期限；电子商务交易信息通常自交易完成之日起不少于3年，其他财税规定要求更长的从其规定 |
| 维修、库存和经营数据 | 门店账号存续及其履行合同、售后、财税或争议义务所需期间 |
| 数据库每日物理备份 | 保留最近30个完整备份恢复点；按当前每日执行频率通常约覆盖30日，但备份失败、补执行或调度变化可能使实际自然日范围不同 |
| 数据库每周、每月逻辑备份 | 每周备份保留84日，每月备份保留370日，到期由备份任务清理；用于跨周期恢复、完整性核验和隔离恢复演练 |
| 核心电流备用副本 | 标准故障电流、标准开机电流和待审核电流增量同步至备用服务器。备用副本不跟随生产端自动删除，并按照对应电流类别的审核、标准库、追溯及异议处理期限保存 |
| 专项迁移、升级和事件备份 | 因迁移、重大升级、安全事件或恢复验证临时生成时，隔离保存至相关验证、审计或争议目的完成后人工清理；依法需要继续保存的除外 |
如果正式页面对特定数据另行显示更具体的期限，以该页面规则为准，但不得低于法律要求或无正当理由延长。
九、数据安全、泄露和丢失风险
- 我们采取密码摘要、加密传输、登录会话控制、访问权限、管理员隔离、操作审计、接口限流、文件访问控制、数据库及核心电流备份、漏洞修复等合理措施。
- 管理员、运维和客服仅可在履行职责所需范围内访问数据，并应承担保密义务。我们不会以内部管理方便为由允许无关人员任意查看用户数据。
- 上述措施只能降低风险，不能消除全部风险。网络攻击、未知漏洞、云服务故障、硬件损坏、软件缺陷、通信中断、恶意程序、用户凭据泄露、内部人员违法行为或不可抗力仍可能导致泄露、篡改、不可用或永久丢失。
- 用户不得把本服务作为客户资料、原始电流、设备数据、财务凭证或其他关键资料的唯一保存地点。用户应在自己控制的安全介质中保留必要副本，并定期验证备份可用性。
- 服务器备份用于业务灾难恢复，不等同于向每位用户承诺按任意时间点恢复单条数据。备份可能存在同步时间差，且不能恢复备份前已经损坏、错误覆盖或从未成功上传的数据。
- 发生或可能发生个人信息泄露、篡改或丢失时，我们会立即采取补救措施，并在法律要求时告知事件类型、可能影响、已采取措施、用户防范建议和联系方式。
- 因我们未履行法定安全义务、违法处理、故意或重大过失造成损害的，我们依法承担责任；因用户泄露密码、无权共享、未安装安全更新、错误删除、共用电脑或其他用户原因造成的损害，按照过错和因果关系确定责任。
十、本地数据和用户自行保存的副本
- 记住密码、自动登录、缓存、导出文件、运行日志和待同步数据可能保存在用户电脑中。具体内容取决于用户设置和软件版本。
- 用户应保护 Windows 账号、磁盘、浏览器或 Electron 本地数据目录，避免多人共用管理员账号，并在转让、维修或报废电脑前清除本地数据。
- 用户自行导出、截图、复制或发送的数据脱离本服务控制后，由相应持有人负责保管。我们无法控制用户发送给第三方的副本。
十一、用户的个人信息权利
在法律规定范围内，用户或相关个人可以：
- 查询、复制其个人信息；
- 更正、补充不准确或不完整的信息；
- 删除不再必要、处理目的已实现、超期或违法处理的信息；
- 撤回基于同意进行的处理；
- 注销账号；
- 限制或拒绝特定处理，并要求解释处理规则；
- 对个人信息处理提出投诉或举报。
用户可通过软件内客服提出请求。当前账号注销、普通电流分析记录删除和未提供自助入口的其他删除请求均由客服人工受理；用户不能在客户端自行注销账号或自行删除普通分析记录。为防止冒名操作，我们可能核验账号、手机号、设备绑定或其他必要身份信息。我们原则上在15个工作日内答复；复杂请求、法律另有规定或需要与门店核实的，将说明原因和预计时间。
待审核电流提交成功后不能撤回。用户仍可就违法处理、错误归属、夹带个人信息、侵犯第三方权益或重大事实错误提出异议；经核验需要处理的，我们会依法采取更正、限制处理、下架、删除等措施。该异议权不等于允许用户因事后改变意愿撤回合法提交且已进入审核或标准化流程的技术数据。
撤回同意不影响撤回前处理的合法性。法律要求继续保存、删除在技术上暂时难以实现或者为处理争议所必需时，我们会停止除存储和安全保护之外的处理。已经依法完成匿名化且无法识别特定个人的数据不再属于个人信息，可能继续用于技术分析和服务改进。
十二、未成年人
- 本服务主要面向手机维修从业人员和具备相应能力的经营用户，不以未满十四周岁的未成年人为目标用户。
- 未满十四周岁的未成年人不得自行注册、付费、发布内容或上传设备信息。发现未经监护人同意处理儿童个人信息时，我们将核验并依法删除或采取其他措施。
- 其他未成年人应在监护人指导下使用与年龄相适应的功能。
十三、政策更新
- 因法律、功能、数据类型、第三方服务或运营方式发生重大变化时，我们会更新本政策并标明版本和生效日期。
- 对个人权益有重大影响的变化，将通过注册页面、个人中心、弹窗、站内信或其他显著方式告知；依法需要重新同意的，将另行取得同意。
- 未经重新告知和必要同意，我们不会仅通过更新文字就把既有个人信息用于与原目的无直接关系的新用途。
十四、联系我们
用户对本政策、数据安全或个人信息权利有疑问、投诉、举报、删除或注销请求，应通过 CCIA维修助手内现有的在线客服联系运营者临清市连彬手机维修店。账号注销和分析记录删除不设置单独的申请窗口，由客服核验并人工处理。用户也可拨打 13310627059、发送邮件至 1727206344@qq.com，或通过联系地址“山东省临清市新华路街道南门里街xun幢23号”咨询隐私政策及个人信息处理事项。
我们收到后会核验身份并在合理期限内处理。用户也可以依法向有权的网信、市场监督管理、消费者权益保护或其他主管部门投诉举报。