序言
尊敬的用户,欢迎您使用本平台的服务。本平台由上海睿食拓科技有限公司运营,我们将在向您提供服务的时候,按照本隐私权政策(以下简称“本政策”)收集、使用和共享您的个人信息,充分保障您的隐私与信息安全。
上海睿食拓科技有限公司通过网站、客户端、微信开放平台账号、小程序等提供的产品/服务均适用本隐私政策。
我们将尽全力为您打造更为清晰、易懂的隐私权政策,让您能够更加轻松、准确地了解到我们如何收集、使用、共享、保护您的个人信息,并向您明确您访问、查询、更新或删除该等信息的权利与途径。同时,我们设置了附件,以明确本政策中的定义及相关名词供您查阅。
我们将通过以下章节设置帮助您了解具体内容:
一、我们收集信息的方式
二、我们保存信息的方法
三、我们使用信息的目的
四、我们共享信息的途径
五、我们保护信息的措施
六、我们对Cookie等技术的运用
七、您管理您信息的做法
八、我们对本政策的修订
九、未成年人信息保护
十、本政策的适用及争议解决
十一、我们的联系方式
我们希望能够通过本政策的介绍让您进一步了解我们的业务情况及在业务开展过程中我们相应收集、处理、保护个人信息的规则与方式,我们希望您了解,我们十分重视保护您的个人信息安全,我们承诺,我们将按业界成熟的安全标准,尽全力采取相应安全保护措施来保护您的个人信息。请您务必在使用平台服务前,认真阅读并了解本政策。如您无法接受或无法理解本隐私权政策中的一条或多条内容,您应立即停止使用平台的相关服务,同时请您通过本政策第十条列明的联系方式与我们联系。
一、我们收集信息的方式
在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景可能包括:
1、为了向您提供我们产品/服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的产品/服务;
2、为了向您提供我们产品/服务的拓展功能/增值服务,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品/服务的基本功能。
我们在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准。
在现阶段,只有在为完成以下目的时,我们才会收集您的个人信息,同时,我们如果在业务发展需求下确实需要调整收集您信息的情况,我们会提前告知,并征求您的同意。此外,基于对您信息的有效保护并且在您同意的基础上,我们会对收集到的您的信息进行去标签化处理,以保护您的信息安全。在此希望您了解并接受在不透露您个人信息的前提下,我们有权对您的信息进行分析并予以商业化的利用。
我们会为您提供的各项具体功能场景包括:
(一)帮助您成为系统用户
我们基于账户体系为您提供服务。为了创建账户体系您需要至少向我们提供您的手机号码、您注册手机的IMSI、IMEI、MEID、ESN、门店名称、门店所属区域、门店地址及门店经营类型。您需主动向我们提供身份信息及/或企业相关信息,如果您拒绝提供上述信息,您将无法注册账户并使用相关功能服务。您可以基于您的员工管理创建员工角色账号,员工角色账号属于您账户体系的构成部分,在创建员工角色账号时,您还需要提供员工的手机号,您需确保员工对获取其手机号用于账户创建及认证充分知情并完全同意。您确认,本政策关于账户的表述均包含您的员工角色账户。您确认基于账户管理、使用时所提供的信息均取得您员工的充分授权。
完善账号信息:您可以选择提供头像、姓名、性别、邮箱完善您的账户信息,以实现维护您的基本资料,您理解您所上传的前述信息将被我们收集。
实人认证:您可以根据认证要求提交相应的身份证件信息或者面部信息以完成实人认证。若您需使用账户增强保护功能,您还可以选择提交面部信息,开启扫脸登录。
授权登录:我们可能经您单独同意后向第三方提供您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地实现第三方账户的注册或第三方处直接登录。此外,我们可能会根据您的单独同意从第三方处获取您的第三方账户信息,并与您的账户进行绑定,使您可在第三方处直接登录、使用我们的产品及/或服务。
您理解对您提交的信息中涉及自然人身份或自然人活动情况的信息属于个人信息,包括您提交的自然人身份信息、联系信息、位置信息及其他信息。我们对您提交的信息中涉及个人信息部分遵照本隐私政策进行保护,对您提交的与您经营相关的营业执照、门店信息、经营数据等不属于个人信息的部分,将按照法律法规的规定及与您签署服务协议的相关约定执行。
(二)为您提供门店、商品或服务信息发布展示
为向您提供更契合您需求的页面展示和搜索结果,同时为了解产品适配性、识别运行环境,保障应用的正常运行;验证交易唯一性,管理订单的正常运行,防止恶意刷单、恶意登录的行为,我们会收集和使用您在访问或使用我们的网站或客户端时的浏览、搜索记录及订单信息。
在您使用我们服务过程中,为了解产品适配性、识别账号异常状态,我们可能会请求您提供或自动收集您的使用情况并储存为网络日志信息,包括:
设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、设备名称、操作系统版本、设备设置、设备标识IMEI/IMSI/MEID/IDFA/OAID/ IDFV/GAID/ ANDROID ID/设备MAC地址、设备环境、已安装移动应用列表、设备屏幕分辨率、CPU型号及其他软硬件特征信息)以及设备所在位置相关信息(包括您授权的GPS位置)。
服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存。包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、分享信息、发布信息,以及IP地址、浏览器的类型、操作系统的版本、电信运营商、使用的语言、访问日期和时间。
我们会结合依法收集的您的设备信息、服务日志信息向您提供更契合您需求的页面展示。
(三)帮助您完成交易
当您使用我们的服务进行交易时,我们会通过系统为您生成交易订单。在订单生成过程中,您需提供您的订单信息(包括服务员姓名、商品或服务信息、货款金额、收款人姓名及支付方式、操作记录、收款账户信息),您同意我们获取您手机设备的IMEI、IMSI,MEID、ESN、ANDROID ID,通过日志系统查询设备相关信息(系统版本、软件版本、MAC地址、应用列表),用以识别运行环境,保障应用的正常运行;验证交易唯一性,管理订单的正常运行,识别是否为您设备进行的操作行为,防止恶意刷单、恶意登录的行为。
我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询交易信息、提供客服与售后服务及其他我们明确告知的目的。
(四)提供员工管理服务
为了向您提供员工信息及员工权限角色管理,实现员工管理功能,您同意授权我们收集您的店铺信息(品牌ID、门店ID)、员工姓名、性别、电话号码、电子邮箱、员工角色及优惠权限,用以绑定和识别员工归属门店,对应岗位及岗位对应使用权限。您确认已获得员工的授权,有权授权我们收集前述员工信息。
(五)提供排队、预定服务
在您使用排队、预定服务,您将通过我们的系统录入顾客的姓名、性别、手机号,我们将依据您的委托对前述信息进行储存,您确认在向我们提供这些个人信息之前,您已经取得合法的授权。
(六)提供会员管理系统服务
为向您提供会员管理系统服务,我们会收集您通过系统录入的会员信息,包括会员姓名、性别、手机号码、生日、储值金额、支付渠道,并依据您的委托代表您向会员发送商业推广信息或推荐服务。您确认您提供的会员信息及对会员信息的使用已获得该会员的完全授权。
(七)提供外卖开通管理系统服务
为向您提供外卖开通及外卖订单管理服务,我们将与外卖平台服务方共享您的商户ID、门店名称信息,具体请参见本政策四、我们共享信息的途径。
为向您提供订单管理及经营报表服务,您同意我们可至您合作的外卖平台服务方处收集您的外卖订单信息。
(八)提供小程序开通管理服务
为向您提供小程序开通及小程序订单管理服务,我们将与小程序平台服务方共享您的营业执照、食品经营许可证、法定代表人身份证,您同意我们自小程序平台服务方处获取您的AppID,将AppID与您的门店ID进行关联,以为您提供小程序订单管理服务,具体请参见本政策四、我们共享信息的途径。
(九)为您提供的其他附加服务
1、 基于系统权限的附加服务
为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供附加服务中可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限,不会影响您使用账户的基本服务,但您可能无法获得这些附加服务给您带来的用户体验。
您可在您的设备设置或我们客户端“个人中心”中逐项查看权限的状态并可自行决定这些权限随时的开启或关闭。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(十)其它
1、您知悉并同意,为向您介绍服务,维护、改进我们的产品或服务质量,我们会收集您的崩溃日志、操作日志、员工操作日志、设备信息进行数据分析以提高我们的系统稳定性。我们可能通过App页面向您发送消息通知,或使用您的注册的手机号或您授权接受信息的其他手机号向您发送商业性信息短信、进行电话回访或邀请您参与服务、产品或功能有关的客户调研。我们努力提升您的使用体验。如果您不想接受我们给您发送的商业性信息,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。如果您不希望接受电话回访或客户调研,您可电话中明确表示拒绝。
2、您应保证在使用服务中所提供的一切数据信息均为真实,且经过合法途径获得,若您提供的信息中含有其他人的个人信息(如您的员工信息、会员信息、供应商信息以及商家后续使用新增功能时所提供的个人信息),在向我们提供这些个人信息之前,您需确保您已经取得合法的授权,一旦您在使用我们服务的过程中提供此类信息,我们将认为该类信息均为您有权处理,不存在任何违反法律、法规或侵犯任何第三方合法权利的事由/瑕疵/场景。
3、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,或者我们主动从第三方处获取您的个人信息,均会事先征求您的同意。
4、若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
5、如我们停止运营产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
为向您提供平台服务,我们会使用合作方提供的软件工具开发包(SDK), 我们会对软件工具开发包(SDK)获取您信息的情况进行严格的安全监测,以保护数据安全。接入第三方 SDK 目录:
| SDK类型 | 公司 | SDK描述 | 服务需求 | 场景及结果 | 收集信息 |
|---|---|---|---|---|---|
| 华为推送SDK | 华为软件技术有限公司 | 通过接入华为推送SDK,可以便捷、安全地发送推送消息,凭借用户授权凭证,应用可快速访问调用华为提供的公开API | 1、提供消息推送服务;
2、统计华为推送SDK接口调用成功率。
隐私政策连接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 | 接收平台的消息推送 | 应用基本信息(AppID,推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID和Push Token)、设备的硬件信息(设备类型、设备型号)、系统基本信息(系统类型、系统版本)和系统设置信息(国家码)。 |
| 小米推送SDK | 北京小米移动软件有限公司 | 接入小米推送SDK,用于 推送消息发送、消息统计数据获取、订阅标签、消息状态 | 用于向用户推送消息隐私政策连接: https://dev.mi.com/console/doc/detail?pId=1822 | 接收平台的消息推送 | 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 、访问网络状态、获取设备信息、写入设备存储 |
| vivo推送SDK | 维沃移动通信有限公司及其关联公司 | 通过嵌入SDK实现对特定用户人群推送 | 用于向用户推送消息 | 接收平台的消息推送 | 设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络类型、国家码、设备类型、消息创建、送达和点击的时间戳、推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏,是否允许锁屏通知 |
以下您在体验本平台服务的过程中,还可能需要调用或者使用您的设备功能用于收集和使用您的个人信息,为使您更加便捷、顺畅的享受平台的服务,在您使用相应业务时,您可选择是否授权我们开通以下权限:
(a)基于摄像头(相机)的功能:可以使用摄像头进行上传信息服务。
(b)登录的手机身份和状态的功能:您在使用平台服务的过程中可选择开启收集移动设备识别码,使我们能够判断您的登录状态,以为您提供更为优质的服务。
(c)基于短信的功能:当您在使用平台服务实时需要输入短信验证,开启该功能可自动读取您的短信验证码避免您手动重复填写上述信息。
(d)基于网络权限的功能:实现应用程序联网,以便您能正常平台服务。
若您需要我们为您提供上述功能,则需要您在您的设备中为我们开启您的摄像头(相机)、相册、读取短信的访问权限,我们才能完成支持这些功能开展所涉及的信息收集和使用;若您无需上述功能,也可直接在您设备的具体操作系统界面关闭这些授权项目。若您确认并同意开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能;若您未开启或开启后关闭了上述访问权限,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用我们其他服务产生影响。
二、我们保存信息的方法
我们会在满足监管要求及个人信息保护要求的基础上向您提供服务,并采取技术手段方便您查询您的服务状态或历史记录,我们会保存您申请或使用服务过程当中提交或产生的必要信息。同时,我们会对您的个人敏感信息采取必要的去标识化和加密处理,并将您的一般个人信息和个人敏感信息隔离保存,以充分保护您的个人信息安全。
1、保存地域
我们在中华人民共和国境内收集和产生的您的个人信息将储存于中华人民共和国境内。若涉及处理跨境业务确需向境外机构传输境内收集的个人信息的,我们会在法律法规的允许范围内,充分向您告知数据出境的目的、出境过程中所涉及的个人信息类型、接收方身份、安全风险,同时经您同意,我们才会按照法律、行政法规和相关监管部门的规定执行,签订协议、安全评估、核查等有效措施,要求境外机构为所获得的个人信息保密并妥善处理,法律法规禁止跨境传输的个人信息除外。
2、保存期限
除非法律法规另有规定,我们将按如下期间保存您的信息:
(1)我们将在您使用本平台服务并完成您所需服务的期间内保留您的信息,除非法律要求或允许在更长的期间内保留这些信息。
(2)当您注销本平台账号或对您的个人信息超过我们的存储期限时,您的个人信息将被删除或匿名化处理;经匿名化处理后将形成可以使用及流通的数据,我们对此类数据的保存及处理无需另行通知并征得您的同意。
3、应对风险措施
(1)在制度完善方面
我们建立了完善的信息安全管理制度和内部安全事件处置机制,使您的个人信息在遇到丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏等情形时,我们具有完善的机制和迅速的反应,采取一切合理措施,保护您的个人信息或及时止损;
(2)在人员安排方面
一方面,我们设置了专门团队负责管理与研发安全技术和程序,我们会对安全管理负责人和关键安全岗位的人员进行充分的安全背景审查,对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确职责与职业规范,确保只有对应级别的授权人员才可访问对应级别的个人信息。若有违反保密协议的行为,会被追究相关责任;另一方面,我们会定期对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识;
(3)在技术手段方面
我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,并使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;
(4)在触发安全事件反应机制方面
我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告;同时也及时向您汇报事件处理的进展与方式。
三、我们使用信息的目的
为更好地向您提供服务,也为了我们自身的风险防控,以及保护各方的合法权益,您同意并授权我们将您的信息用于如下用途:
1、实现本政策中前述“我们如何收集信息”所述目的;
2、为保护您的账户安全,对您的身份、银行卡进行识别、验证;
3、为向您提供更有针对性的服务,如不需要推送相关信息,您可联系平台平台取消、退订该信息推送服务;
4、为向您提供适合于您的服务,并持续维护、改善、优化这些服务,对您的个人信息进行去标识化处理后再开展分析和处理,或将您的信息用于数据建模;
5、用于预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、我们的政策或规则的行为,以保护您、我们的其他用户或我们的合法权益;
6、用于向您收取应支付的费用(如有);
7、遵守任何法律法规和其他对我们具有约束力的监管规定中信息披露的要求。
当我们要将您的信息用于本隐私权政策未载明的其他用途或新开展的业务目的时,会事先告知您并征求您的同意。但根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的同意:
(1)、与我们履行法律法规规定的义务相关的;
(2)、与国家安全、国防安全直接相关的;
(3)、与公共安全、公共卫生、重大公共利益直接相关的;
(4)、与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)、出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)、所收集的个人信息是您自行向社会公众公开的;
(7)、从合法公开披露的信息中收集个人信息;
(8)、用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
(9)、用于遵守并执行任何法律法规和其他对我们具有约束力的监管规定中信息收集与披露的要求。
四、我们与第三方共享信息的途径
(一)共享
我们不会与我们以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、履行法定义务所必需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
2、取得您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
3、为订立、履行您作为一方当事人的合同所必需的情况下的共享:您购买商品或服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易、配送及售后服务需求。
4、与关联公司间共享:为向您提供一致化服务以及便于您进行统一管理,我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
5、与合作伙伴分享:我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息等。我们的业务合作伙伴可能包括以下类型:
供应商/服务提供商。仅为实现本政策中声明的目的,我们的某些服务将由业务合作伙伴提供。以保障为您提供的服务顺利完成,我们可能会将您的个人信息共享给上述合作伙伴,包括配送业务、支付服务、金融业务等。其中可能包括您的联络信息、订单信息、支付信息、地址信息等,以保障为您提供的服务顺利完成。
第三方商家。我们必须将您的订单信息、必要交易信息与第三方商家共享,以便其向您提供商品、服务及售后等。
广告、分析服务类等业务合作伙伴。经您授权,我们可能会与提供广告投放推广和统计分析的合作伙伴共享信息,但我们仅会向这些合作伙伴提供广告推广的覆盖面、有效性以及统计类等信息,而不会共享可以识别您身份的个人信息,否则我们会对这些信息进行去标识化处理以避免对您身份的识别。相关合作伙伴可能会对上述信息进行汇聚分析,用于提供广告曝光监测或服务决策。
6、基于协议约定:依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向第三方共享时。
7、基于合理商业习惯:例如与第三方共享联合营销活动中的中奖信息,以便第三方能及时向您发放奖品;或者在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时。
8、基于学术研究:例如为科研机构开展统计或学术研究之必要。
9、基于符合法律法规的社会公共利益等。
请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。
(二)委托处理
我们可能委托授权合作伙伴处理您的个人信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途,其将单独征得您的同意。
目前,我们委托的授权合作伙伴包括供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。
为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
(三)转让
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。
(四)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外。以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、其他维护公共利益的情形,例如您的信用评价信息需要被公开/共享;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
五、我们保护信息措施
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会向其他服务器备份数据,确保我们掌握的信息不丢失;我们会使用受信赖的保护机制防止数据遭到恶意攻击。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,您应该立即通过平台平台提供的联系方式与我们取得联系,以便我们采取相应措施。
2、您需要通过您的密码才能使用您的账户,因此,账户信息对您而言十分重要。若您泄漏了密码或密码过于简单而被破解,您极有可能丢失您账户内的身份识别信息,并且可能出现对您不利的后果,因此,我们强烈建议您使用较为复杂的密码组合,加强我们对您账户安全的保护。如您发现您的账号及其密码因任何原因已经或可能将受到泄漏时,您应该立即和我们取得联系,以便我们及时采取相应措施防止或减少相关损失。
3、您知晓并同意在使用平台服务过程中,或者基于平台服务使用平台关联方或者合作机构服务过程中在平台平台形成或授权平台平台收集并以一定形式保存的信息属于您和平台共同所有,您不得通过账户出借、自行或者授权第三方采用技术方法等方式将该等信息授权第三方收集、使用或者保存,平台明示同意的除外。
六、我们对Cookie等技术的运用
1、平台本身的技术运用
为了向您提供更轻松的访问体验,您访问平台平台或使用我们的服务时,我们可能会通过小型数据文件识别您的身份,从而帮您避免重复输入注册信息的负累,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”),同时还可能包含一些电子图像(以下简称 “网络Beacon”)。对此,需要您理解,我们的部分服务只能通过使用Cookie来实现。您可以在您的浏览器或浏览器附加服务允许的情况下,修改对平台Cookie的接受程度或者拒绝平台的Cookie(多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie或者怎样彻底关闭Cookie),但这可能会影响您安全访问平台平台或使用平台服务。同时,使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
2、第三方的技术运用
当您通过平台平台访问第三方创建的网页时,我们会对第三方履行必要的审核义务,并尽可能要求第三方对您的个人信息采取保护措施,但我们无法具体约束这些第三方可能通过自己的Cookie或网络Beacon收集您信息的行为,该行为仅能受第三方自身的隐私权政策约束。我们请您理解,并真诚的建议您在访问第三方网页接受服务前,要仔细阅读该第三方隐私权政策的内容。
七、您管理您信息做法
我们充分尊重您的个人信息权利,并为您提供行事该类权利的方法。您有权利访问、更正、删除、撤销、管理自己的信息并保护自己的隐私和安全。
1.信息权利
(1)访问权
除法律法规规定的例外情况,只要您使用我们的服务,我们都会尽全力让您可以顺利访问自己的个人信息。您可以通过以下方式访问:
(a)账户信息:如果您希望访问或编辑您账户中的个人资料信息、更改您的密码、添加安全信息等,执行此类操作。
为了保护您的信息安全和我们的合法权益,未经我们同意,您不得采用其他方式或者授权第三方访问或收集。
(2)更正权
当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权随时通过第十一条约定的联系方式向我们提交您的更正申请以作出更新或更正。
(3)删除权
当您需要删除您的实名认证信息时,您可以在通过第十一条约定的联系方式执行此类操作。
在以下情形中,您可以向我们提出删除个人信息的请求:
(a)如果我们处理个人信息的行为违反法律法规;
(b)如果我们已经收集、使用您的个人信息,但未征得您的同意;
(c)如果我们处理个人信息的行为违反了与您的约定;
(d)如果我们终止运营及服务。
若我们经审查发现确有问题,支持您的删除请求,我们还将同时通知从我们这里获得您的个人信息的关联方、合作方或其他第三方,要求其及时删除,除非法律法规另有规定,或这些实体已经获得您的独立授权。
当您从我们的服务程序中删除信息后,我们的备份系统可能不会立即响应删除程序,但会在备份更新时删除这些信息。
(4)撤销权
(a)您可以通过第十一条约定的联系方式或系统设置要求撤回部分或全部授权。
(b)当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响基于此前您的同意或授权而开展的个人信息处理。
(5)注销权
您可以通过第十一条约定的联系方式申请注销账户,一旦您注销账户,将无法使用与账户相关联的服务,因此请您谨慎操作。为了保护您或他人的合法权益,我们需要在为您注销账户前验证您的身份(交叉核对注销信息和身份信息),同时结合您对平台的使用情况对您的注销申请作出及时回应与处理。除法律法规另有规定外,注销账户之后我们将停止为您提供对应的服务,并根据您的要求删除您的个人信息或做匿名化处理。
2.管理问题
(1)如果出现以下情形,您可以通过平台提供的联系方式与我们联系:
(a)您无法通过上述方式访问、更正、删除或撤销您的个人信息;
(b)您无法完成账户注销申请;
(c)您就我们收集、使用您信息有任何疑问或者问题。
(2)为充分保障信息安全,不被非法处理,基于上述情况我们可能需要您提供更为详尽的书面请求,或采取其他更为深入的措施证明您的身份。我们将在收到您的反馈并验证您身份后在规定期限(如有)或者尽快答复您的相关请求。
(3)我们将尽合理商业努力,满足您对于个人信息的访问、更正、删除、撤销、管理的要求。但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(4)对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。
(5)例外
按照法律法规要求,以下情况中,我们将无法响应您的请求:
(a)与我们履行法律法规规定的义务相关的;
(b)与国家安全、国防安全有关的;
(c)与公共安全、公共卫生、重大公共利益有关的;
(d)与犯罪侦查、起诉和审判等有关的;
(e)有充分证据表明您存在主观恶意或滥用权利的;
(f)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
八、本隐私权政策的修订
1、常规更新
我们的隐私政策可能变更。我们会在本页面上发布对本隐私权政策所做的任何变更。
2、重大变更
(1)我们会在您登录时以弹窗的形式向您展示变更后的隐私权政策。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照变更后的隐私权政策收集、使用、共享、保存您的个人信息。
(2)本隐私权政策所指的重大变更包括但不限于:
(a)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(b)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(c)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(d)我们负责处理个人信息安全等事项的联络方式及投诉渠道发生变化时;
(e)个人信息安全影响评估报告表明存在高风险时。
您可以通过本政策约定的联系方式与我们联系,即可对我们本政策的存档旧版本进行查阅。
九、未成年人信息保护
我们非常注重对未成年人个人信息的保护,若您年龄小于18周岁,请不要使用我们的服务,我们也不会向您提供服务;如果我们发现已收集您的个人信息,我们会进行主动删除。
十、本政策的适用及争议解决
1、文本适用范围
(1)适用范围
本政策适用于我们经由平台向您提供的所有服务。
(2)排除范围
需要提醒您注意的是,本政策不适用于以下情形:
(a)平台关联方、平台合作机构或其他第三方向您提供的服务;
(b)平台平台可能含有的跳转至其他网站的链接。
我们会依据法律法规的要求采取必要措施对相关网站进行审查(包括审查网站经营者的基本资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该等网站经营者根据法律规定保护您的个人信息安全),但无法保证其他运营方信息保护的力度与措施。我们建议您查看该等网站的隐私权政策,了解他们如何处理您的信息,以便审慎决策。
2、适用法律
本隐私权政策的执行、解释及争议的解决均适用中华人民共和国法律。
3、争议解决
您和我们就本隐私权政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至北京市石景山区所在地有管辖权的人民法院诉讼解决。
十一、我们的联系方式
1、联系途径
(1)如果您对本隐私权政策有任何疑问、意见或建议,或您在使用服务时,就您的个人信息的收集、使用、共享、访问、撤销等相关事宜有任何意见或建议,或您在使用我们的服务时遇到任何问题,您都可以通过以下联系方式与我们联系;
(2)如果您在使用服务时,就您的个人信息的更正、删除、账户注销等相关事宜有任何意见或建议,您都可以通过以下联系方式与我们联系,我们将在15个工作日内完成核查处理。
(3)邮箱:privacy@restosuite.ai
2、特别提醒
(a)我们提醒您,如您反馈的问题涉及您的个人信息,尤其是您的个人敏感信息,请您不要直接在邮件、电话或传真中进行透露,我们将会在确保您个人信息安全的情况下与您进一步沟通。
(b)部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后在规定期限内(如有)或者尽快答复您的相关请求。
十二、其他
如本隐私权政策的条款与平台采用的任何服务协议(包括但不限于《用户协议》)中规定的隐私权保护及授权条款存在不一致或冲突之处,应当以本隐私权政策的相关条款为准。如本隐私权政策的条款与个人信息相关的法律规定或监管要求存在不一致或冲突之处,应当以相关的法律规定或监管要求为准。
十三、提示
最后,我们再次提醒您注意,互联网本身就并非绝对安全,当您通过电子邮件、短信等与其他用户或服务提供者发生信息交互时,我们无法确定第三方软件对信息的传递是否做到完全加密等,请时刻注意确保您个人信息的安全,我们建议您慎重考虑通过此类方式发送个人信息,谨防个人信息泄露。同时,请使用相对复杂的密码设置,从而加成我们对您账号以及个人信息安全的保护力度。
附件:释义及名词解释
我们:指上海睿食拓科技有限公司,注册地址为上海市徐汇区龙漕路299号1幢902室。平台服务:指平台通过互联网依法为用户提供信息上传、展示、用户管理等与业务相关的信息服务。平台关联方:指我们直接或间接控制的、直接或间接控制我们的,或与我们共同受同一主体直接或间接控制或者重大影响的实体。
个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私权政策中涉及的个人敏感信息包括:姓名、身份证号、手机号码、联系地址、银行卡号、设备位置信息等。为了方便您进一步理解个人敏感信息种类和内容,我们依据《信息安全技术 个人信息安全规范》(GB/T35273-2017)予以举例并示范说明,但不代表我们所收集的全部个人敏感信息:
| 个人敏感信息举例示范 | |
|---|---|
| 个人财产信息 | 银行账号、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息。 |
| 个人健康生理信息 | 个人因生病医治等产生的相关记录、如病症、住院志、医嘱单、体检报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况产生的相关信息。 |
| 个人生物识别信息 | 个人基因、指纹、声纹、掌纹、耳廓,虹膜、面部识别特征等。 |
| 个人身份信息 | 身份证、军官证、护照、驾照、工作证、社保卡、居住证等。 |
| 网络身份识别信息 | 设备属性信息、设备位置信息、设备连接信息、会员账号与密码、电子邮箱、用户个人数字证书等的组合。 |
| 其他信息 | 个人电话号码、性取向、婚史、宗教信仰、未公开的违反犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等。 |
唯一设备标识符:指具有唯一性的设备标识符,由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如国际移动设备身份码IMEI号、网络设备硬件地址MAC等)。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途,其中包括安全性和欺诈检测、同步服务(如用户的电子邮件收件箱)、记录用户的偏好设置以及提供具有相关性的广告。
Cookie:是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为cookie。
匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
设备属性信息是指用户使用终端设备访问本平台的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符等软硬件特征。
设备位置信息是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息,如通过GPS、蓝牙或wifi信号获得的位置信息。
设备连接信息是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。