外卖名堂(深圳)科技有限公司(下称“我们”或“公司”)尊重并保护用户隐私,在您使用歪麦霸王餐APP平台(以下简称“歪麦霸王餐”)提供的服务时,我们除了按照《歪麦霸王餐用户服务协议》的约定向您提供服务外,我们还将按照《歪麦霸王餐用户隐私政策》(以下简称“本隐私政策”)遵循合法、正当、必要的原则,公开明示收集、使用您的个人信息。
请您仔细阅读本隐私政策的全部条款以便您了解歪麦收集、使用您个人信息的目的、范围、方式等,并确认知晓您在注册使用时已经阅读并且充分理解本政策的所有内容。提示您注意,我们对个人敏感信息及对您重大权益影响条款均采用“加黑”的书写方式进行特别提醒。如果您不同意本隐私政策任何内容,您应立即停止使用歪麦霸王餐产品或服务。当您使用歪麦霸王餐提供的任一服务时,即表示您已同意我们按照本隐私政策来收集、使用、存储和保护您的相关信息。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺, 我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮您了解以下内容:
一、适用范围
二、我们如何收集和使用您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、您如何管理自己的信息及账号注销
五、我们如何存储您的个人信息
六、我们如何保护您的个人信息
七、未成年人保护
八、本政策的修订
九、争议管辖
十、联系我们
一、适用范围
1. 本隐私政策适用于除某些特定产品和服务外歪麦霸王餐提供的所有服务。这些特定产品和服务将适用特定的隐私政策。
2. 需要特别说明的是。请您知悉:如果您通过我们的产品、服务而接入浏览第三方网站或使用第三方产品、服务时向其提供个人信息(“第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者等),则您的信息应当适用该第三方的隐私政策,我们不承担任何法律责任,请您届时务必仔细阅读该第三方的隐私政策并确认是否接受。
二、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们提供的产品和服务需要依赖您的部分信息才得以运行,因此在您使用歪麦霸王餐的时候,需要向我们提供或允许我们收集的必要信息以供我们使用这些信息向您提供基本服务及更优更好的服务,包括:
1. 您主动提供给我们的信息
(1) 帮助您成为我们的用户,您至少需要提供 手机号码 以注册、登录歪麦霸王餐账号,并完善相关的网络身份识别信息(如头像、昵称及登录密码等)。若您选择授权使用第三方账号注册、登录时,我们会从第三方获取您共享的账号信息(如头像、昵称及其他您在页面授权的信息)与您的歪麦霸王餐账号进行绑定用于快捷登录。在此情形下,我们可能需要重新验证并绑定您的手机号码,以确认该第三方账号的真实性和关联性。注册成为我们的用户将便于您使用歪麦霸王餐产品和服务,及我们的客服和售后为您提供咨询服务,并保障您的账户安全。如果您不提供该等信息,您将仅能使用浏览、搜索等功能,无法享受歪麦霸王餐的其他功能和服务;如果您仅需使用浏览、搜索等功能,您不需要注册成为我们的用户及提供上述信息。
(3) 您在歪麦霸王餐购买需要邮寄的产品或者参加我们有关的市场营销活动时,您需要提供联系人信息(姓名、电话号码等)、地址信息、服务偏好等。涉及配送、邮寄服务时,您需要提供取/收货人的姓名、性别(用于联络时称呼)、手机号码、收货地址、门牌号等,便于您的订单能够安全准确送达并完成,也便于您接收转账或者礼品。如果您拒绝提供这些信息,我们将无法向您寄送您购买的产品或礼品,但不会影响您使用本产品的其他功能和服务。若您需要开具发票,需要您提供开票信息,如发票抬头、纳税人识别号、银行信息,以及接收发票信息,如电子邮箱,同时我们会保存您预留的信息,方便您在申请开票时进行选择。此外,为向您展示您账号的订单信息及便于您对订单信息的管理,我们会收集您在使用我们服务过程中产生的订单信息。您在歪麦霸王餐上生成的订单中,将可能包含您的身份信息、联络信息、支付信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供。
(4)您在歪麦霸王餐上进行订单支付时,您可以选择歪麦霸王餐或者歪麦霸王餐的第三方合作机构(如微信支付、支付宝、Apple Pay等合作方)所提供的服务进行支付。我们需要收集您的歪麦霸王餐订单信息、对账信息及其他法律要求的必要信息并与这些合作机构共享,以确认您的支付指令并帮助您完成支付。我们不会储存、分享您的任何个人信息,亦不会收集或以任何形式储存来自您所填写的信息并销售给广告或其它营运机构。如您使用的软件版本和硬件设备支持指纹或面容ID支付(TouchID、面容ID),您还可以在支付设置中选择开启或关闭对应的指纹或面容ID支付功能,我们会在您支付过程中提供相应选项,同时您也可以选择密码、短信验证码等其他方式支付。支付的过程中,我们仅收集验证的结果,而不会直接收集您的指纹或面容ID信息。
(5) 当您与我们联系时,我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。我们的客服会使用您的帐号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。如不提供,不会影响您使用本产品的其他功能和服务。
2. 我们在您使用服务过程中收集的信息,除法律规定情形外我们都将事先征得您的同意:
(1) 在您首次使用打开歪麦霸王餐app时,我们将在取得您的授权后,接收并记录您所使用的设备相关信息,将在前台和后台获取数据,包括 设备型号、设备名称、操作系统版本、设备设置、设备序列号、设备标识符(如IDFA/OAID/IDFV/GAID/Android ID/Harmony OAID等)、设备Mac地址,使用范围和方式:APP内部 使用目的:验证用户所使用设备是否是合法设备,进行安全校验,以保障您的账户及交易安全;
(2) 在您首次使用打开歪麦霸王餐app时,我们将在您授权后读取您的手机状态,用以保障歪麦霸王餐app应用服务的正常使用,更准确定位和解决在使用时遇到的问题,改进及优化歪麦霸王餐APP服务体验,及保障您的账号安全;
(3) 在您首次使用打开歪麦霸王餐app时,我们将在您同意授权后,接收并记录您的网络状态信息:WIFI列表、WIFI状态(如SSID、BSSID)、电信运营商、位置信息(包括您授权的GPS位置以及通过IP地址、WLAN接入点、蓝牙和读取基站信息、传感器信息获取的位置信息)及其他软硬件特征信息,使用目的:用于判断网络变化和完成网络定位功能,以获取用户实时位置周围的商家信息,收集范围:APP内部。
(4) 当您首次使用打开歪麦霸王餐app,使用浏览及搜索功能时,我们会收集您的操作记录(包括收藏、分享操作)及搜索记录(包括搜索内容、浏览记录/时间、搜索时间/次数),用于实现前述功能及其他我们明确告知的目的。(请您理解,单独的搜索词字信息无法识别您的个人身份,其不属于您的个人信息,因此我们有权以其他的目的对其进行合理使用。)
(5)为了预防恶意程序、保障运营质量及效率,我们会收集安装的移动应用列表信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源,用于判断账号安全、交易安全,识别违法违规情况、检测及防范安全事件。同时,为履行保障电子商务交易安全的法定义务,提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身安全、财产安全、账号安全、交易安全,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险,更准确地识别违反法律法规或歪麦霸王餐相关协议、规则的情况,我们可能使用依法已收集的您的设备信息及您的身份信息、交易信息、服务日志信息以及我们的关联公司、合作伙伴取得您授权或依据法律法规可以提供给我们的信息,来综合判断您账户及交易风险、进行身份验证(包括触发注册或账号登录验证)、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(6) 在您使用歪麦霸王餐app时,我们在相关业务功能中可能还需要您开启设备的其他访问权限,如您不需要使用相关业务功能,您可以拒绝开启这些权限,不影响您使用本产品其他功能和服务。详细权限和使用目的如下:
1)在您首次启动歪麦霸王餐APP时,我们将申请 创建自定义快捷图标权限 ,用于创建学习工具的快捷方式。
2)在您上传订单、保存订单凭证时,我们将申请您的 存储/(和相册) 权限,以用于订单服务、保存图片、文件或缓存信息到手机。
2)在您使用电台功能时,我们将申请您的 悬浮窗权限 和 前台通知栏权限 ,以用于控制电台播放功能。
3)访问 网络权限 ,以实现应用程序联网。
4) 手机震动权限 ,用于实现推送新消息提醒功能。
5) 推送权限 ,用于支持消息推送功能。
6) 读写系统设置权限 ,用于缓存标识用户设备信息数据。
7)下载结束后 显示通知权限 ,用于端内升级时通知栏显示进度。
8)如您使用的是华为手机,我们将申请 华为桌面角标权限 ,用于实现启动icon角标提醒功能。
9)在您使用歪麦霸王餐APP期间,我们将申请 网络状态权限 ,以用于判断网络变化。
10)在应用问题排查时,我们将读取 系统底层日志和 系统底层日志bugly ,用于日志查找,辅助定位APP问题。
11)在应用内升级时,我们将申请 应用安装权限 ,用于完成应用的升级。
12)当您使用本产品集成的小米推送服务时,小米将作为数据处理者,按照本公司的指示收集处理您的数据,小米将按照隐私政策保护用户的隐私数据,具体请参见:https://dev.mi.com/console/doc/detail?pId=1822
13)当您使用本产品集成的oppo推送服务时,oppo将作为数据处理者,按照本公司的指示收集处理您的数据,oppo将按照隐私政策保护用户的隐私数据,具体请参见:https://open.oppomobile.com/new/developmentDoc/info?id=10288
14) 陀螺仪传感器,加速度传感器,重力传感器权限 ,用于播放示例视频时自动切换横竖屏以及快手广告SDK交互。
15) 读取软件安装列表 使用范围:App内部。使用方式与目的:用于广告SDK的信息采集与正常使用。
(7)您在使用我们的产品和/或服务时,我们可能会向您提供的手机号码、电子邮件等发送电子邮件、短信、资讯或推送通知,或在有关网站、应用及其他渠道向您提供某项产品或服务相关的营销活动信息和资讯。该行为并未使用用户画像或同类技术。您可以通过[设置] - [消息推送设置]途径,按照页面指引在设备上选择订阅或取消。
(8)为向您展示、推荐相关性更强的商品、服务及/或内容,我们会收集和使用您在访问或使用我们的产品及/或服务时的浏览、搜索记录、加购、交易记录,与依法收集的设备信息、服务日志信息、地理位置信息以及其他取得您授权的信息进行结合,通过算法模型预测您的偏好特征,匹配您可能感兴趣的商品、服务及/或其他内容,并根据您点击、浏览、购买等情况以及结合商家销量、距离及其他因素对向您展示的商品、服务或其他信息进行排序。同时,我们也会为您提供非针对您个人特征的信息展示和搜索结果。
(9)您可以通过歪麦霸王餐为其他人订购商品或服务,您需要提供该实际订购人的前述个人信息。在向歪麦霸王餐提供该实际订购人的前述个人信息之前,您需确保您已经取得其授权同意。其中涉及未成年人订购的,您需在订购前取得所涉及未成年人的监护人授权同意。
(10)我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,我们可能从第三方获取您授权共享的账户信息(头像、昵称)并在您同意本隐私政策后将您的第三方账户与您的歪麦霸王餐账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。
3. 事先征得同意的例外:
(1) 与个人信息控制者履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7) 根据个人信息主体要求签订和履行合同所必需的;
(8) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
4.收集和使用个人信息的其他规则
1、为了向您提供您所需的特定服务,在您启动我们的产品或访问特定页面时,我们会读取您的剪切板内容以判断是否有相关口令码信息,仅当剪切板有前述口令码信息时,我们才会收集该口令码做云端校验后并向您反馈您所需的内容或绑定相关权益。请您放心,我们不会存储您的剪切板其他信息,且单独的剪切板信息无法识别您的特定身份。
2、若您提供的信息中含有其他用户的个人信息,在向歪麦霸王餐提供这些个人信息之前,您需确保您已经取得合法的授权。
3、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,或者我们主动从第三方处获取您的个人信息,均会事先征求您的同意。
5. 匿名化处理
对于我们收集到的您的信息,我们将通过技术手段及时进行匿名化处理。请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。在不泄露您个人信息的前提下,我们有权对匿名化处理后的用户数据进行分析、挖掘和利用,有权对歪麦霸王餐产品的使用情况进行统计分析并用于可能的第三方信息共享。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
(1)我们会以高度的勤勉义务对待您的信息,除非获得您的明确同意,我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但经过处理无法识别特定个人且不能复原的除外。请您知悉,为保障歪麦霸王餐App的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口(API)、SDK进行严格的安全检测,并与授权合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。目前,我们会在以下情形中,向您征求您对共享个人信息的授权同意:
Flutter SDK(io.flutter.embedding,io.flutter.plugins,com.waimai.waimaiii,f2prateek dart,app等)
使用目的: 用于提供App运行的基础框架
使用方式和范围: 应用稳定运行
收集个人信息类型: 读取AndroidID,获取已安装的应用,读取剪贴板内容,在静默、后台、前台状态下,收集WIFI列表、精确位置、WIFI的SSID、WIFI的BSSID
connectivity_plus SDK
使用目的: 用于检测App的网络连接状态
使用方式和范围: App内部检测网络连接
收集个人信息类型: 在静默、后台状态下、前台状态下,读取WIFI扫描结果(BSSID),WIFI列表,WIFI的SSID、WIFI的BSSID
腾讯定位SDK
第三方SDK提供方的公司名称: 深圳市腾讯计算机系统有限公司
使用目的: 帮助用户定位在地图上的位置并为用户提供定位服务
处理的个人信息类型: OAID、操作系统及版本、设备型号、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI,BSSID,SSID)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 )、基站信息、蓝牙信息、精确位置信息(GPS信息)、SIM卡状态、位置服务获取、电话状态获取、网络运营商名称,手机制式
隐私权政策链接: https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0í
友盟+移动SDK
服务类型: 统计分析
收集个人信息类型: 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等),获取AndroidID
使用方式和范围: 提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力
隐私权政策链接: https://www.umeng.com/page/policy
MobTechSDK
使用目的: 用于系统消息推送,将在前台和后台获取数据
数据类型: 系统运营信息,网络状态信息,应用列表信息,基站信息,国际移动设备识别码(IMEI),android ID
官网链接: https://www.mob.com/
腾讯BuglySDK
使用目的: 收集应用及系统错误信息,将在前台和后台获取数据
数据类型: 设备ID、联网信息、系统名称、系统版本以及国家码、android ID,IP地址,SN个人信息、获取AndroidID
官网链接: https://bugly.qq.com/
BeiZi SDK(集成优量汇SDK、穿山甲、百青藤、快手(kwad)、网易)(com.dhcw.sdk,com.zero.flutter_bxm_ads,yaq.pro.getVresult等包名)
使用目的: 基于用户设备信息进行广告投放与监测归因,广告投放合作、广告归因、反作弊
使用方式和范围: 应用开屏广告,激励广告,banner广告,将在前台和后台获取数据
数据类型: 设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、运行中的进程、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、粗略位置(用户授权才收集)、精确位置(用户授权才收集)、电池电量、USB调试模式、基站个数、运营商、cpu,设备mac地址、获取AndroidID、SD卡读取权限(用户授权才收集)、写入SDCard数据、获取已安装的应用、DHCP
官网链接: http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
快手广告SDk(com.kwad.sdk,kssdk-ad)
收集目的: 广告投放与程序化广告推荐、广告归因、广告落地页信息收集
收集个人信息类型: 联网权限、网络状态、定位、WiFi状态、IMEI、android_id、序列号、IMSI、设备MAC地址、传感器信息、软件安装列表、获取OAID
收集方式: SDK本机采集,将在前台和后台获取数据
官网链接: https://u.kuaishou.com/home/help/detail/1337/1220
京媒广告SDk(com.jd.ad.sdk)
收集目的: 广告投放与程序化广告推荐、广告归因、广告落地页信息收集
收集个人信息类型: 联网权限、网络状态、定位、WiFi状态、IMEI、android_id、序列号、IMSI、设备MAC地址、传感器信息、软件安装列表、获取OAID
收集方式: SDK本机采集,将在前台和后台获取数据
隐私政策链接: https://opendoc.jd.com/janGroup/help/agreement/privacy.html
科大讯飞广告SDk(com.shu.priory)
收集目的: 广告投放与程序化广告推荐、广告归因、广告落地页信息收集
收集个人信息类型: 联网权限、网络状态、定位、WiFi状态、IMEI、android_id、序列号、IMSI、设备MAC地址、传感器信息、软件安装列表、获取OAID
收集方式: SDK本机采集,将在前台和后台获取数据
隐私政策链接: https://www.voiceads.cn/ai-help.html?id=220
倍孜AdScopeSDK
收集目的: 广告投放、统计分析、反作弊分析
收集个人信息类型: 联网权限、网络状态、定位、WiFi状态、IMEI、android_id、序列号、IMSI、设备MAC地址、传感器信息、软件安装列表、获取OAID
收集方式: SDK本机采集,将在前台和后台获取数据
隐私政策链接: http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
极光集成SDK【内含穿山甲、优量汇、天目广告联盟 SDK、快手广告联盟、inmobi、Mintegral、华为HUAWEI Ads、BeiZi SDK、Octopus 章鱼广告 SDK、百度联盟、汇盈广告 SDK (美数 SDK)】
收集目的: 广告投放与程序化广告推荐、广告归因、广告落地页信息收集
收集范围: 联网权限、网络状态、定位、WiFi状态、获取设备IMEI、获取AndroidID、设备序列号、IMSI、获取MAC地址、传感器信息、获取OAID、获取硬件序列号、使用GPS获取定位、使用网络获取定位、监听定位、获取已安装的应用、DHCP
收集方式: SDK本机采集,将在前台和后台获取数据
官网链接: https://ssp.jiguang.cn/doc/pages/privacy/
极光推送SDK (SDK: JPush)
收集目的: 消息推送
收集范围: 设备基本情况信息(设备制造商、设备型号、系统版本、设备唯一标识符)、网络状态、地理位置、安装应用、应用列表、自启动、ANDROID ID
收集方式: SDK本机采集,将在前台和后台获取数据
官网链接: https://www.jiguang.cn/license/privacy
极光安全认证 SDK
收集目的:为 App 用户提供一键验证、安全风控和自启动服务
收集范围:设备信息、网络信息:必要个人信息:设备标识符(包括 IDFA、Android ID、GAID、OAID、UAID、ICCID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息)、手机号;可选个人信息:设备标识符(IMEI、MAC、IMSI)、基站信息:用于有效识别设备、快速响应验证需求以提供高效、稳定、流畅的一键认证服务并生成唯一的极光设备标识符。网络信息(包括网络类型、运营商名称、基站信息、IP 地址、WiFi 状态信息、WiFi 列表信息、SSID、BSSID)、位置相关信息、软件列表信息(包括软件列表及软件运行列表信息):安全风控扩展功能的必要信息,用于分析当前设备的风险等级和应用环境,可有效识别作弊行为,剔除作弊设备,识别恶意刷量、恶意程序、保护用户账号安全等。软件列表信息(包括软件列表及软件运行列表信息):应用自启动扩展业务功能的必要信息,用于让用户的号码验证能够更及时、有效地完成,提高应用的安全性与保护用户账号安全。
收集方式:SDK本机采集,将在前台和后台获取数据,通过去标识化、加密传输及其他安全方式
隐私政策链接:https://www.jiguang.cn/license/privacy
阿里云Web应用防火墙APP防护SDK(com.aliyun.TigerTally)
收集目的:针对原生App端提供的SDK安全解决方案,为App提供可信通信、防机器脚本滥刷等安全防护。
收集范围:网络信息(接入网络的方式、类型和状态、SSID、BSSID),设备品牌、设备型号,文件目录,设备标识符 (Android ID、IMSI、MEID、IMEI),iOS端(IDFA),采集ICCID(SIM卡序列号),运营商信息,日志信息(运行日志、使用的语言、访问日期和时间)。
收集方式:SDK本机采集,将在前台和后台获取数据,通过去标识化、加密传输及其他安全方式
隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202103181143_65567.html?spm=a2c4g.11186623.0.0.7d72135dhn8esU
中国移动认证SDK
收集目的:识别用户的手机号码快速登录/号码校验,问题查询、分析、风险控制
收集范围:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
收集方式:SDK本机采集,将在前台和后台获取数据
官网链接:https://wap.cmpassport.com/resources/html/contract.html
中国联通认证SDK
收集目的:识别用户的手机号码快速登录/号码校验
收集范围:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
收集方式:SDK本机采集,将在前台和后台获取数据
官网链接:https://msv6.wosms.cn/html/oauth/protocol2.html
中国电信认证SDK
收集目的:识别用户的手机号码快速登录/号码校验及业务风控
收集范围:网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
收集方式:SDK本机采集,将在前台和后台获取数据
官网链接:https://e.189.cn/sdk/agreement/detail.do
火山引擎API SDK
收集目的:提供终端用户风险识别服务
收集范围:运营商信息、MCC移动国家码、MNC移动网络码、网络访问模式(WIFI状态)、Android ID、CPU信息、IDFV、IP地址、设备品牌、设备型号、操作系统、操作系统api版本、系统语言、系统时区、屏幕分辨率、电池电量、应用版本、应用程序包名
收集方式:SDK本机采集,将在前台和后台获取数据
官网链接:https://www.volcengine.com/docs/6504/166009
上述相关第三方服务商收集前述信息发生信息泄露的,由相关第三方服务商承担相应的法律责任。
(2)您理解并知悉,我们的某些服务将由授权代理商或歪麦经纪人提供或者我们与其共同提供。为了必要/合理的业务的顺利开展、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利,我们可能需要向其共享您的个人信息,但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息,信息接收方只能接触到其履行职责所需信息,他们还需承担合同义务,包括不限于使用合法合规的方式获取您的信息,采取合理的安全措施保护您的信息,根据法律规定及与我们的约定承担相应的法律责任。如果他们将您的信息用于其他任何超出约定范围的目的,他们将单独征得您的同意。
(3)我们可能会作为电子商务平台向您提供产品/服务,如您在我们的平台上使用商家或其他合作方提供的产品/服务,我们可能会与相应产品/服务的提供方共享您的必要个人信息,以便于您能够正常使用相应的浏览、下单、交易、支付等功能。
(4)为了保障您的账号安全,避免您遭受欺诈、网络病毒、网络攻击等风险,我们可能会用与我们安全保障的合作伙伴共享与您有关的必要设备信息、日志信息,以及您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,预防安全事件的发生。
(5)我们会在采用行业通用的安全技术前提下,委托合作方处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作方处理,否则我们会对这些信息进行去标识化处理以避免对您身份的识别。
(6)根据法律法规的规定、诉讼争议解决需要、您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,或行政、司法等有权机关依法提出要求时,我们可能会共享您的个人信息。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、如果我们因合并、收购、重组、资产转让或类似交易、分立、解散、被宣告破产的原因需要转移个人信息的,我们会以公告、短信或其他书面方式告知您接收方的名称或者姓名和联系方式。接收方将继续接受本政策的约束。接收方变更原先的处理目的、处理方式的,需重新取得您的同意。
3.公开披露
我们仅会在以下情形下,公开披露您的个人信息:
(1) 获得您明确单独同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的,您需在发布前征得他人的同意。若您公开发布的信息中涉及未成年人个人信息的,需在发布前取得所涉及未成年人的监护人授权同意。前述情形下监护人有权通过本政策文末的联系方式联系我们,要求更正或删除涉及未成年人个人信息的内容。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
(1) 与个人信息控制者履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6) 个人信息主体自行向社会公众公开的个人信息;
(7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(8)法律法规规定的其他情形。
请知悉,根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理无需另行征得您的同意。
四、您如何管理自己的信息及账号注销
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1. 查询权
您有权查询您的个人信息,法律法规规定的情形例外除外。
您可以通过“歪麦霸王餐-我的-头像-编辑资料”“歪麦霸王餐-我的-设置-账户与安全”查询或编辑您的账户中的个人资料信息、修改您的密码、实名认证。
2. 更正权
当您发现我们处理关于您的个人信息有错误时,您可以通过“歪麦霸王餐-我的-头像-编辑资料”“歪麦霸王餐-我的-设置-账户与安全”查询到您的信息进行修改。
3. 删除权
以下情形下,您可以向我们提出删除个人信息的请求:
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果我们处理个人信息的行为违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您注销了账号;
(5) 如果我们不再为您提供产品或服务。
当您决定删除某项或某几项信息时,您可以联系客服进行删除,发送邮件至waimai@waimaimingtang.com,或拨打客服电话400-827-5517。
4. 注销权
(1)如果您决定停止使用歪麦霸王餐的,则您可以对您的账号进行注销。账号注销可以在“歪麦霸王餐-我的-设置-账号与安全-注销歪麦霸王餐账号”中实现。需要人工处理的,我们将在15个工作日内完成核查和处理。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息。若删除个人信息从技术上难以实现的,我们会进行匿名化处理,或停止除存储和采取必要的安全保护措施之外的处理,但法律法规另有规定的除外。注销账号之后此账号内的数据无法恢复。该注销操作不能撤销,请您务必谨慎申请。
5.响应请求
(1)如果您无法通过上述方式访问、更正或删除您的个人信息以及注销账号,您可以通过我们的客服或通过本隐私政策提供的其他方式与我们取得联系。为了保障安全,我们可能需要您提供相应方式证明您的身份和请求的正当性,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
(2)在以下情形中,按照法律法规的要求,我们将无法响应您的上述请求:
1) 与个人信息控制者履行法律法规规定的义务相关的;
2) 与国家安全、国防安全直接相关的;
3) 与公共安全、公共卫生、重大公共利益直接相关的;
4) 与刑事侦查、起诉、审判和执行判决等直接相关的;
5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8) 涉及商业秘密的。
五、我们如何存储您的个人信息
我们在中华人民共和国境内运营中收集和产生的个人信息,原则上存储在中国境内,并按照中国的法律法规、部门规章等规定的存储期限存储您的个人信息。同时只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就服务所涉及的用户行为日志,我们将进行匿名化处理。判断前述期限的标准包括:
(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
(2)保证平台为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,公司会根据适用法律的要求删除您的个人信息,或使其匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形无法按照相关要求删除的,公司将对该部分事项向您进行说明。
六、我们如何保护您的个人信息
1. 我们非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的我们和我们关联方的员工或外包人员、合作伙伴也采取了严格管理,包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。
2. 尽管有上述第1款的约定,但是请您理解并明白,由于存在各种各样无法预知或现有技术无法防御的恶意手段,即便我们已经尽力采取必要的保护措施,您的信息仍有可能被泄露、毁损或灭失。我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现您的账号、密码因任何原因已经或者将要泄露时,您应当立即跟我们联系,以便我们可以及时采取应对措施防止或减少您的相关损失。
3. 如果不幸发生个人信息安全事件,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响,并按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
4.如果我们的产品、服务停止运营的,则我们将及时停止继续收集您的信息,并以公告、短信等方式通知您,届时我们将对您的信息进行删除或隐匿化处理。
七、未成年人保护
1、我们重视未成年人的个人信息保护。原则上,我们的网站和服务主要面向成人,未成年人用户必须在获取其监护人的授权同意后,才能继续使用我们的产品/服务或向我们提供信息。请您理解,绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息。但您在使用我们的产品或服务中主动向我们提供您孩子的个人信息,例如您在评论及其他信息发布功能中分享的您孩子的照片、视频或其他信息,表示您已经同意我们收集和按照本政策的内容使用您孩子的个人信息。
2、当我们合理判断其为未成年人时,我们会收集您的手机号码、电子邮箱等联系方式,并与您、取得联系,验证未成年人与您之间的监护关系,并确定是否已经获取您的授权同意。同时,按照法律法规的规定,14周岁以下未成年人(儿童)的个人信息属于个人敏感信息。我们针对14周岁以下儿童个人信息的处理将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。
3、如您为十八周岁以下的未成年人,请在您的监护人指导下仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的服务及提交您的个人信息。如您的监护人不同意本隐私政策,您应立即停止使用歪麦霸王餐的服务并拒绝提供个人信息。
八、本政策的修订
我们可不定期修改本隐私政策,变更后的隐私政策将在修订生效前通过歪麦霸王餐平台公告或以其他适当方式通知您。该等情况下,若您继续使用我们的服务,即表示同意受经修订的隐私政策的约束。
九、争议管辖
1. 本隐私政策的签订、生效、履行、争议的解决均适用中华人民共和国法律。
2. 本协议签订地为中华人民共和国深圳市南山区,因本协议生效、履行、解释及使用我们的平台或服务而产生或与本协议相关的一切争议、权利主张或其他事项,均适用中华人民共和国法律。您与我们及其关联公司或我们产品或服务发生的争议应通过友好协商解决,如果协商不成,该争议将提交本协议签订地有管辖权的法院诉讼解决。
十、联系我们
如您有任何疑问或投诉、举报,您可以通过下述方式联系我们,我们将在15日内回复您的请求。
外卖名堂(深圳)科技有限公司 个人隐私安全保护中心
地址:深圳市南山区粤海街道科技园社区科技路1号楼桑达科技大厦2楼
邮箱: waimai@waimaimingtang.com
需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。
附录:
1、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2、个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
3、未成年人个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定未成年人身份或者反映未成年人活动情况的各种信息。
4、服务日志信息:包括浏览、点击查看、搜索查询、关注、添加至购物车、交易、评价信息,以及IP地址、浏览器的类型、操作系统的版本、电信运营商、使用的语言、访问日期和时间。
5、去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
6、匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。