隐私政策
版本 2.2 · 最后更新：2026 年 9 月 12 日 · 适用于 get-handyman.com 网站、HandyMan Android 应用（包名 com.gethandyman.app）和 HandyMan iOS 应用（App Store id 6796590581）。
我们会收集 HandyMan 用户的个人数据。本页说明我们究竟收集什么、为什么收集、谁会收到、保存多久，以及您如何查阅、更正、导出或删除这些数据。
我们不出售您的个人数据，不将其用于定向广告，也不展示第三方广告。
您可以删除自己的账户：在任意 HandyMan 应用中，或在网站上（设置 → 删除账户），也可以通过电子邮件申请。参见账户与数据的删除。
1. 谁对您的数据负责
HandyMan 由在阿拉伯联合酋长国哈伊马角经济区（RAKEZ）注册的自由区有限责任公司 Procode FZ-LLC 运营（下称「HandyMan」「我们」）。注册地址：Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates。对于本政策所述的个人数据，我们是数据控制者（data controller）。
隐私事务联系方式：feedback@get-handyman.com。我们会在 30 天内答复隐私相关请求。
2. 本政策适用范围
本政策适用于 get-handyman.com 网站、HandyMan 的 Android 与 iOS 应用、我们发送的电子邮件和推送通知，以及您与我们的客服沟通（合称「服务」）。HandyMan 是一个交易平台：客户发布订单，独立的专业师傅（下称「师傅」）提交报价，双方自行商定具体工作。您对服务的使用受我们的服务条款约束。
3. 我们收集什么
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户数据 | 姓名、电子邮箱、手机号、密码（以哈希形式存储）、角色（客户或师傅）、界面语言、推荐码、注册时选择的国家和城市，以及您接受条款和本政策的事实与时间。 | 您 |
| 第三方登录 | 如果您使用 Google 或 Apple 登录：来自该服务商的姓名、电子邮箱和账户标识符。Apple 可能提供一个私密转发邮箱，而不是您的真实邮箱。 | Google、Apple |
| 手机号验证 | 您的手机号和一次性短信验证码，由 Firebase Authentication（Google）处理，用于确认该号码属于您。 | 您、Google |
| 师傅资料（公开） | 显示名称、照片、专长、服务项目与价格、简介、从业年限、城市、工作时间、作品照片、评分与评价，以及您在地图上设置的工作地点（纬度和经度）。师傅资料对所有人可见，包括未登录的访客。 | 您 |
| 师傅认证（可选） | 身份证件照片、自拍、资格证书、认证状态和审核人员备注。这些内容存放在私有存储区，从不公开，仅由我们的认证人员查看。 | 您 |
| 订单与服务内容 | 订单标题、描述、类别、预算、期望日期、订单地址及其坐标、您上传的照片（最多 10 张）和视频（最多 3 个）、师傅的报价（价格、到达时间、留言）、订单状态变更记录、取消原因、爽约举报。 | 您、对方 |
| 聊天 | 您与订单另一方交换的消息和照片。师傅被选定后，服务会把双方的手机号发到该订单的聊天中，方便你们互相致电。 | 您、对方 |
| 评价与举报 | 订单完成后的评分、标签和评论；您对用户或内容提交的举报；您屏蔽的用户。 | 您 |
| 位置 | 仅在您点击需要位置的功能时（把地图居中、用我的位置作为订单地址、设置我的工作地点）才获取设备位置。我们从不在您不知情的情况下收集位置，也不会为广告收集位置。唯一持续获取的情形，是师傅在前往订单途中自行选择分享的实时位置，详见第 7 节。您输入的地址会由地理编码服务转换为坐标（以及反向转换，参见服务商）。 | 您的设备，经您授权 |
| 实时位置（师傅，订单进行中） | 如果您是师傅并开启了实时位置，则在您前往已接订单的途中获取您设备的坐标：大约每十秒发送一次，从客户接受您的报价起，到开工为止，并且只发送给该客户一人。默认关闭，需由您开启；您第一次接单时我们会询问，之后可随时关闭。 | 您的设备，经您同意 |
| 通知 | 您在每台已开启通知的设备上的推送令牌、平台（网页、Android、iOS）以及您的通知偏好设置。 | 您的设备 |
| 诊断与使用数据（仅应用） | 崩溃报告（设备型号、系统版本、应用版本、崩溃时的应用状态）和使用事件（打开了哪些页面、完成注册、创建订单、发送报价、选定师傅），均与您的 HandyMan 用户 ID 关联。由 Android 和 iOS 应用中的 Firebase Crashlytics 与 Firebase Analytics 收集。网站不收集这些数据。 | 您的设备 |
| 技术与安全数据 | IP 地址、浏览器或应用版本、请求时间和结果，记录在我们托管和基础设施服务商的日志中；反馈表单提交时附带的经哈希处理的 IP 和浏览器标识；登录和注册时来自 hCaptcha 的验证信号。 | 您的设备 |
| 您连接所在的国家/地区 | 您的互联网连接看起来所来自国家/地区的两位字母代码，由 Cloudflare 根据您的 IP 地址判断。我们用它来判断您是否可以创建账户，以及您所在之处是否提供本服务（见第 6 节）。您注册时所在的国家/地区会保存在账户中；IP 地址本身不予存储。两者我们都不会用来在地图上定位您或向您定向投放任何内容。 | Cloudflare，基于您的 IP 地址 |
| 付款（师傅，可选） | 如果我们提供付费功能且您购买了：金额、日期、Stripe 结账会话标识符；如果您关联了 Stripe 账户用于收款，还包括您的 Stripe 账户标识符和收款状态。我们从不查看或存储银行卡号，由 Stripe 处理。 | 您、Stripe |
| 支持与反馈 | 您的电子邮箱，以及您通过反馈表单或电子邮件发送的消息内容。 | 您 |
| 访客订单 | 如果您在注册前发布订单，我们会创建一个临时访客账户并把订单存放在其名下。访客订单会在您注册时关联到您的账户，或在过期时被删除。 | 您 |
我们不收集：通讯录、日历、麦克风或音频、健康数据、后台精确位置、广告标识符（我们移除了 Android 广告 ID 权限，也不使用 Apple 的 IDFA），以及任何用于行为广告的数据。
4. 我们为什么使用您的数据，法律依据是什么
| 目的 | 使用的数据 | 法律依据（阿联酋 PDPL / GDPR 式） |
|---|---|---|
| 创建并保护您的账户、为您登录、验证手机号 | 账户数据、第三方登录、手机号验证、技术数据 | 履行我们与您的合同（服务条款）；法律义务（防范欺诈） |
| 运营平台：把订单发布给附近的师傅、展示师傅资料、传递报价、聊天、通话、评价、处理爽约与取消 | 订单、师傅资料、聊天、评价、位置 | 履行我们与您的合同 |
| 按距离、类别和评分对订单与师傅进行排序和匹配 | 订单坐标和师傅工作地点坐标、评分 | 履行合同；我们在提供好用平台方面的合法利益 |
| 就订单、报价、消息和评价向您发送通知 | 推送令牌、偏好设置、订单数据 | 履行合同；您可随时关闭推送 |
| 用您的语言展示文本（机器翻译，参见第 5 节） | 您要求翻译的订单文本、聊天消息、评价 | 您每次点击「翻译」时提出的请求（同意） |
| 为申请「已认证」标识的师傅进行审核 | 认证材料 | 您的明确同意；您可以撤回申请或让我们删除材料，从而撤回同意 |
| 保障服务安全：识别机器人、滥用行为、虚假账户和虚假评价；处理举报和屏蔽；执行服务条款 | 技术与安全数据、举报、聊天、评价、违规记录 | 我们在保护用户方面的合法利益；法律义务 |
| 修复崩溃并了解应用的使用情况 | 诊断与使用数据 | 我们在保证产品正常运行方面的合法利益；您可以选择退出（第 11 节） |
| 处理可选的付费功能与收款 | 付款数据 | 履行合同；法律义务（会计） |
| 回答您的问题和请求 | 支持与反馈 | 您的请求；法律义务（隐私权利） |
| 就服务或本政策的重要变更通知您 | 电子邮箱 | 法律义务；合法利益 |
| 判断您是否可以创建账户；您连接所在之处是否提供本服务；以及当某个需求的地址无法定位时，该需求是否可以发布 | 您连接所在的国家/地区，自注册时起保存在账户中 | 我们只在自行选择的地区运营的合法利益；在法律要求限制时的法律义务 |
| 遵守法律、回应合法请求、提出或抗辩法律主张 | 上述任意数据，视需要而定 | 法律义务；合法利益 |
我们不会把您的数据用于向第三方营销、出售，或用于建立广告画像。只有在您订阅后我们才会发送营销邮件，而且每封这类邮件中都可以一键退订。
5. 自动化处理、机器翻译与人工智能
- 机器翻译。当您在订单、聊天消息或评价上点击「翻译」时，该文本会被发送到 Google Cloud Translation 进行翻译，结果会被我们缓存，以免重复翻译相同文本。没有您的点击，我们不会翻译任何内容。翻译是自动完成的，可能不准确；涉及安全的关键细节请勿依赖翻译结果。
- 通知文案由您所选语言的固定模板生成，不是由 AI 生成的。
- 排序。展示给师傅的订单顺序、以及展示给客户的师傅顺序，由距离、类别、评分和时间新近程度计算得出。这不会对您产生法律效果或类似的重大影响，选择雇用谁的是人（也就是您）。
- 没有 AI 聊天机器人。HandyMan 上的聊天只发生在真人之间。我们不运营 AI 助手、AI 陪伴或客服机器人，也不会用您的内容训练 AI 模型。如果我们将来加入 AI 功能，会在它处理您的数据之前，在产品中和本政策中明确说明。
- 不存在仅由自动化作出的、会产生法律效果或类似重大影响的决定。认证、举报和违规记录在限制账户之前都会由人工复核。
6. 服务在哪些地区可用
HandyMan 在阿拉伯联合酋长国和美国运营。有三件不同的事情会按国家/地区进行检查，而它们所依据的国家/地区并不相同。
创建账户按您的互联网连接看起来所来自的国家/地区检查——在我们能够判断时。该检查有几秒钟时间等待网络服务商的回应。若没有回应，我们改用您填写的城市所属的国家/地区（注册时会向专业人员询问城市）。若两者都无法得知，则允许注册。因此 VPN、代理或漫游可能拒绝真正身处我们服务国家/地区的人，也可能放行并不在其中的人。
发布需求按工作所在地检查，而不是按您所在的位置。国家/地区取自您为该工作填写的地址的位置；若没有地址，则取自账户中记录的国家/地区。您的连接与此无关，因此您在旅途中也可以为自己家的地址发布需求。
应征工作按该专业人员记录的国家/地区检查，这同样决定其是否出现在搜索结果中。
我们会保存您注册时连接所来自的国家/地区。它存储在您的账户中，此后仅作为备用：当某个需求的地址无法在地图上定位时，改用账户中的国家/地区。我们不存储您的 IP 地址本身。唯一的例外是反馈表单：为防止表单被大量提交淹没，我们保留经加盐、不可逆的 IP 地址指纹，并在 24 个月后删除。我们的托管与网络服务商会按各自的保留期限保存自己的服务器日志，其中确实包含 IP 地址：数据库及其函数运行在德国法兰克福的 Supabase 上，Supabase 将服务器日志保存 7 天；网站通过 Cloudflare 提供，Cloudflare 按其自身期限保存自己的日志。
连接或地址有可能被归到错误的国家/地区。若您遇到这种情况，请写信告知我们，我们会核查。
我们也可能整体限制某个国家/地区，此时该地无论在网站还是在应用中都无法使用本服务：网站以一则通知作答，来自应用的请求被拒绝。限制国家/地区限制的是访问；其本身不会删除任何人的账户或数据，本政策所述的权利——包括索取您的数据副本或要求我们删除——也不受影响。
7. HandyMan 上还有谁能看到您的数据
- 师傅资料是公开的。上文「师傅资料（公开）」一行中的全部内容，包括您的评分、评价和您设置的工作地点，网站和应用中的任何人都能看到，并且可能出现在搜索引擎中。如果您有顾虑，请把工作地点设成一个街区或街道，而不是您的家。
- 客户的订单会展示给师傅。在订单处于开放状态期间，已登录的师傅可以看到订单标题、描述、照片、地址、坐标、预算，以及您的名字和头像。您选定师傅之后，只有该师傅能看到订单详情和聊天内容。
- 评价是公开的。您的显示名称、评分、标签和评论会展示在被评价者的资料页上。
- 手机号仅在某个具体订单的客户与被选定的师傅之间共享，且只在该订单的聊天中出现。
- 认证材料、聊天内容和订单视频从不公开。
师傅在订单进行中的实时位置
师傅可以让客户看到自己正在赶来。此功能默认关闭。师傅第一次接单时应用会询问，此后可随时在设置中开启或关闭。
开启后，师傅的坐标大约每十秒发送一次，但仅限于一个很短的时间段：从客户接受师傅的报价之后，到开工为止。坐标只在地图上展示给该客户一人，好让他看到师傅正在路上，其他任何人都看不到。这些位置点保存不超过 24 小时，随后自动删除。
在师傅被选定之前，正在找人帮忙的客户看到的，是最近的至多十位师傅显示为圆点，位置取自每位师傅资料中设置的工作地点——与搜索中显示的地点相同——而不是他们的实时位置。搜索过程中绝不会分享实时位置；关闭了该功能的师傅，始终只显示在其资料中的工作地点。
8. 服务商与其他数据接收方
我们只与下列服务商共享个人数据，他们依照我们的指示处理数据，并受合同约束，其保护水平至少不低于本政策的要求；此外，在法律要求时我们会向有关机关提供数据。我们不会向任何人出售或出租个人数据。
| 接收方 | 为我们做什么 | 接收的数据 | 所在地 |
|---|---|---|---|
| Supabase, Inc. | 数据库、身份验证、文件存储、实时聊天、服务端函数、日志 | 第 3 节中的全部数据 | 德国法兰克福（欧盟） |
| Google LLC — Firebase Cloud Messaging | 向 Android、iOS 和网页端发送推送通知 | 推送令牌、通知标题与正文（其中可能包含订单标题和用户的名字）、应用与设备元数据 | 美国 / 全球 |
| Google LLC — Firebase Authentication | 发送验证您手机号的短信验证码 | 手机号、用于阻止滥用的设备信号 | 美国 / 全球 |
| Google LLC — Firebase Crashlytics 和 Firebase Analytics（仅应用） | 崩溃报告和使用统计 | 诊断与使用数据、您的 HandyMan 用户 ID、设备与系统型号、应用版本、Firebase 安装 ID。不含广告 ID。 | 美国 / 全球 |
| Google LLC — Google 地图（网站和 Android）、Google 登录 | 展示地图；可选的登录方式 | 地图交互、IP 地址、设备元数据；用于登录时：您的 Google 账户名和电子邮箱 | 美国 / 全球 |
| Google LLC — Cloud Translation | 按请求进行机器翻译 | 您要求翻译的文本和目标语言。不含用户标识符。 | 美国 / 全球 |
| Apple Inc.（iOS 应用） | 通过 Apple 登录、Apple 地图与地理编码、App Store、推送投递（APNs） | 用于登录：姓名和电子邮箱（或转发地址）；用于地图：您查询的坐标和地址；用于推送：设备令牌 | 美国 / 全球 |
| Komoot GmbH — Photon（网站） | 基于 OpenStreetMap 数据的地址联想和反向地理编码 | 您输入的地址文本或您选择的坐标、您的 IP 地址 | 德国（欧盟） |
| Intuition Machines, Inc. — hCaptcha | 在登录、注册和表单上拦截机器人 | IP 地址、浏览器与设备特征、交互信号 | 美国 / 全球 |
| Stripe, Inc. | 可选付费功能的支付；向关联了 Stripe 账户的师傅付款 | 金额、电子邮箱、Stripe 标识符；银行卡数据直接发送给 Stripe | 美国 / 欧盟 |
| Cloudflare, Inc. | 托管并保护网站 | IP 地址、请求日志 | 全球边缘网络 |
| Resend, Inc. | 发送我们的邮件（反馈邮件、账户邮件） | 电子邮箱、消息内容 | 美国 |
| Telegram Messenger Inc. | 向我们自己的团队推送内部运营提醒（新注册、新订单和新报价），以便我们及时处理问题 | 事件类型、时间、名字、国家、订单标题、类别、预算和订单所在城市。这些提醒不含电子邮箱，也不含街道地址，仅 HandyMan 工作人员可见。 | 全球 |
| Unsplash, Inc. | 托管首页上的插图照片 | 您的 IP 地址，与任何图片托管服务一样 | 美国 |
| 专业顾问、承继方 | 律师、会计师；HandyMan 被出售或合并时的买方 | 仅限必要范围，并受保密义务约束 | — |
| 有关机关 | 法院、监管机构、执法部门，在法律要求或为保护他人安全时 | 仅限法律要求的范围 | — |
服务中的位置数据基于 GeoNames 数据，依 CC BY 4.0 许可使用。网站上的地图数据来自 OpenStreetMap 贡献者和 Google。
9. 跨境传输
您的数据存储在欧盟（德国），并由上述服务商在美国和其他国家处理。这些国家的数据保护法律未必与您所在国家的法律相当。我们通过合同保障措施（服务商的数据处理协议，包括在服务商提供时采用的标准合同条款）、传输中和静态存储的加密以及访问控制来保护跨境传输（cross-border transfer）。
如果您在阿拉伯联合酋长国：依据 Federal Decree-Law No. 45 of 2021（2021 年第 45 号联邦法令，个人数据保护法），我们在此告知您，您的数据会被传输到阿联酋境外，交给上文列出的接收方和国家，并受本文所述保障措施保护。在法律有此要求时，我们依据您在注册时给出的明确同意；您可以通过删除账户撤回该同意。
10. 我们保存您的数据多久
| 数据 | 保存期限 |
|---|---|
| 账户、资料、订单、报价、聊天、照片、视频、评价、推送令牌 | 在您的账户存续期间保存。您删除账户时，这些数据会从活跃系统中删除（参见第 12 节）。加密备份会在 30 天内被覆盖。 |
| 通知列表中的通知 | 12 个月，之后自动删除。 |
| 认证材料与自拍 | 认证结论作出后保存 12 个月，之后文件自动删除，仅保留结论本身。如果您删除账户或要求我们删除，会更早删除。尚待审核的申请会保留其材料，直到作出结论。 |
| 访客订单 | 直到被某个账户认领，或创建后 30 天。 |
| 举报、屏蔽、违规记录及相关证据 | 事件发生后 24 个月，之后删除。如果您先删除了账户，指向您的标识符会被立即移除。 |
| 实时位置点（订单进行中） | 保存不超过 24 小时，随后自动删除。 |
| 某个订单曾展示给哪些师傅的记录 | 90 天。 |
| 付款记录 | 按会计和税务法律的要求保存（阿联酋最长 5 年，适用美国法律时为 7 年）。 |
| 支持与反馈消息 | 最后一条消息后 24 个月；您删除账户时，电子邮箱会被移除。 |
| 崩溃与使用数据（Firebase） | 崩溃数据最长 90 天；使用数据最长 14 个月（Google 的保留设置）。 |
| 服务器、安全与投递日志 | Supabase（我们的数据库）保存 7 天；其他服务商最多 90 天。 |
| 翻译缓存 | 仅存储译文本身，不含用户标识符。12 个月未被使用的条目会被删除。 |
当我们说对数据做去标识化处理时，指的是移除姓名、联系方式和标识符，使该记录不再能够被合理地关联到您。
11. 您的选择
- 推送通知：可在应用中关闭（个人中心 → 通知）、在网站设置中关闭，或在设备系统设置中关闭。
- 位置：可在设备设置中拒绝或撤销位置权限；您仍然可以手动输入地址。
- 崩溃与使用分析（应用）：在个人中心 → 隐私 →「共享诊断和使用数据」中关闭。如果您的应用版本中还没有这个开关，请给我们发邮件，我们会为您的账户关闭它。网站从不收集诊断数据。
- 公开的工作地点（师傅）：请设置为一个街区或街道，而不是您的家。
- 实时位置（师傅）：可随时在应用设置中开启或关闭。在您开启之前一直处于关闭状态。关闭时，客户只能看到您资料中的工作地点，永远看不到您的实时位置。
- 营销邮件：每封邮件中都有退订链接。
- 浏览器存储（网站）：在浏览器中清除 get-handyman.com 的站点数据；这会让您退出登录并重置语言设置。
12. 账户与数据的删除
您可以随时自行删除账户：
- Android 应用：个人中心 → 删除账户 → 确认。
- iOS 应用：个人中心 → 删除账户 → 确认。
- 网站：登录 → 设置 → 删除账户 → 确认。
- 通过电子邮件：用您账户绑定的邮箱写信至 feedback@get-handyman.com，或用任意邮箱写信并提供足以让我们核实身份的信息。我们会在 30 天内确认并完成删除。
删除会立即且永久地从我们的活跃系统中移除您的登录账户、个人资料、师傅资料和作品集、认证材料、订单、报价、聊天消息、照片、视频、您撰写的评价、收藏、地址、推送令牌和通知。您收到的评价会随您的资料一并移除。您关联的任何 Stripe 账户都会与 HandyMan 解除关联；Stripe 依其自身政策保留其自有记录。
以下内容我们会以去标识化形式保留，或按法律要求保留：涉及您的举报和违规记录（为保护其他用户）、付款记录（会计法律要求）以及您的删除请求记录。包含您数据的加密备份会在 30 天内被覆盖。
您发布过的内容可能仍会在已完成订单另一方的历史记录中对其可见（例如订单描述），但不含您的姓名和联系方式。
13. 您的权利
无论您身在何处，都可以要求我们：
- 查阅我们持有的关于您的个人数据，并获得副本；
- 更正不准确或不完整的数据（大多数资料字段您可以自行编辑）；
- 删除您的数据（第 12 节）；
- 导出您的数据，采用结构化、机器可读的格式（数据可携权，data portability）；
- 限制或反对基于我们合法利益（legitimate interest）进行的处理，包括分析统计；
- 在处理以同意为依据时随时撤回同意，且不影响撤回前已进行的处理；
- 不受仅由自动化作出的、会产生法律效果或类似重大影响的决定约束（我们不作此类决定）；
- 向监管机构（supervisory authority）投诉，并通过回复我们的答复对我们就您请求作出的决定提出申诉。
您也可以不经我们、自行导出数据：在设置中选择「下载我的数据」，我们会把您账户中保存的内容打包成一个 JSON 文件——您的资料、您发布或承接的订单、您发出或收到的报价、您写下的评价、您发送的消息、您的通知、收藏、您开启了通知的设备、您的订阅与付款记录、您的认证状态，以及您发给客服的消息。
有些内容我们有意不放进去，因为它们并不只属于您：对话中另一方的消息，以及与拉黑或举报过您的人有关的一切——他的照片、他的位置、所涉及的订单。还有两项技术数据被排除在外，因为它们标识的是设备而不是描述您本人：您各设备的推送令牌，以及随反馈表单一同保存的 IP 地址加盐哈希。您的文件——照片和任何认证材料——在导出中以引用形式出现，通过链接或按请求提供，而不会打包进 JSON。
如果您是师傅，导出内容包含您接下的订单，连同客户地址和工作描述——与订单归您之后平台向您展示的信息相同，不会更多。
每小时可导出一次。
查阅和导出您的数据可以按上文所述自行完成；行使其他权利请发邮件至 feedback@get-handyman.com，写明请求内容和您账户所用的电子邮箱。我们会按相称的方式核实请求（通常是回复到账户邮箱），并在 30 天内答复；对于复杂的请求，我们可以再延长一次 30 天，并会告知您。除非请求明显缺乏依据或过度，否则均免费处理。授权代理人如能出示您的书面授权、且我们能核实您的身份，也可以代您提出请求。我们绝不会因为您行使权利而对您区别对待。
阿拉伯联合酋长国
Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL)（2021 年第 45 号个人数据保护联邦法令）赋予您上述权利，包括了解处理目的、阿联酋境内外接收方、跨境处理的保护措施、保存期限，以及如何更正或删除您的数据和我们如何处理数据泄露的权利（第 4、8、9、10、12、14 节）。您可以向 UAE Data Office（阿联酋数据办公室）投诉。按照 PDPL 及其实施条例的要求，我们会向数据办公室报告个人数据泄露事件；在泄露可能对您造成损害时，也会通知您本人。
美国（加利福尼亚州及其他州）
如果您是加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚、犹他、得克萨斯、俄勒冈、蒙大拿、特拉华、艾奥瓦、内布拉斯加、新罕布什尔、新泽西、田纳西、明尼苏达、马里兰、印第安纳、肯塔基、罗得岛，或其他有综合性隐私法的州的居民，在相关法律适用于 HandyMan 的范围内，您享有上述权利。我们收集的个人信息类别、来源、目的和接收方载于第 3、4 和 8 节。在过去 12 个月中，我们没有出售个人信息，没有为跨情境行为广告共享个人信息，也没有为提供您所请求服务以外的任何目的使用或披露敏感个人信息（精确位置、身份证件），因此无需提供「请勿出售或共享我的个人信息」或「限制使用我的敏感个人信息」的选择退出机制；我们会尊重 Global Privacy Control 信号，将其视为对未来任何出售或共享的选择退出。我们不会在知情的情况下出售或共享未满 16 周岁者的个人信息。请求可通过电子邮件发送至 feedback@get-handyman.com；在州法律规定该期限的情况下，我们会在 45 天内答复。
欧洲经济区与英国
HandyMan 并非面向欧洲经济区或英国提供，但我们的数据存储在那里。如果 GDPR 或英国 GDPR 适用于您，则第 4 节中的法律依据和上述权利同样适用，您也可以向当地监管机构投诉。
14. 安全
我们通过以下方式保护数据：传输中（TLS）和静态存储的加密；数据库中的行级访问规则，使每位用户只能读取本政策所述其有权读取的内容；认证材料、聊天和视频存放在私有存储中，并使用短期有效的签名链接；应用中的会话数据加密存储；用验证码和频率限制防止滥用；生产系统的访问权限仅限运营者本人。没有任何系统是绝对安全的。如果发生涉及您数据的泄露事件，我们会按法律要求通知您和主管机关。
15. 未成年人
HandyMan 面向 18 周岁及以上的成年人。注册时您需确认自己已满 18 周岁。我们不会在知情的情况下收集未满 18 周岁者的数据；如果您认为某个账户属于未成年人，请发邮件告知我们，我们会删除该账户。
16. Cookie 与我们在您设备上存储的内容
网站。我们不设置任何广告或分析 Cookie，页面上也不使用任何第三方分析脚本。网站使用浏览器本地存储来保存：sb-…-auth-token（您的会话）、hm_lang（语言）、hm_role 和 hm_active_mode（客户或师傅模式）、hm_push_token（仅在您开启推送时），以及用于访客订单和推荐链接的短期标记。在特定页面上加载的第三方（登录表单上的 hCaptcha、显示地图处的 Google 地图、您开启推送时的 Firebase）可能会在其自身域名下、依其自身政策存储数据。
应用。应用会在设备上存储您的会话（加密）、语言、角色、推送令牌和缓存内容。Firebase 会存储一个安装标识符，用于推送投递，并在正式发布版本中用于崩溃和使用情况报告。
17. 评价与评分
只有实际已完成订单的客户或师傅才能撰写评价，每方各一次，作者姓名取自其账户。我们不撰写、不购买、不编造评价，不为评价付费，也不以评价内容作为条件，更不会因为评价是负面的就删除或隐藏它。违反服务条款的评价（辱骂、他人个人数据、垃圾信息）可能被删除，删除操作会被记录。如果您认为某条评价是虚假的，请在应用中举报。
18. 付费功能、订阅与退款
HandyMan 目前对客户和师傅均免费。工作本身的费用由客户与师傅直接商定。我们可能会向师傅提供可选的一次性接单次数包，购买前会显示价格，通过 Stripe Checkout 支付。我们不销售自动续费的订阅。如果我们将来推出周期性套餐，会在您订阅前展示续费价格和周期，在每次续费前发送提醒，并让您在订阅的同一位置一步取消，符合适用于您的法律。退款条款载于服务条款。
19. 本政策的变更
当服务或法律发生变化时，我们会修改本政策，并更新页面顶部的版本号和日期。对于重大变更，例如新增数据类别、新增接收方或新增使用目的，我们会在生效前至少 14 天通过电子邮件或在应用中通知您；在法律有要求时，我们会再次征求您的同意。历史版本可应要求提供。
20. 联系方式
Procode FZ-LLC，Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ，阿联酋哈伊马角 · feedback@get-handyman.com
您对 HandyMan 的使用受服务条款约束；本隐私政策说明我们的数据处理实践。各语言版本之间如有差异，以英文版为准。