"公司个人信息及隐私保护政策"（以下简称"隐私政策"）适用于：（1）您使用"公司APP"
本隐私政策旨在向您说明，我们如何收集、使用、共享和保护您的个人信息及其他相关信息，请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品或服务时，即表示您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记，提醒您注意。在使用过程中，请谨慎考虑是否向我们提供这些信息，我们将尽最大努力保护好您的个人信息。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1. 网络身份标识信息：包括系统账号、IP地址及与有关的密码、口令、口令保护答案等；
2. 个人常用设备信息：包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码（如IMEI/ANDROID ID/IDFA/OPENUD ID/GUID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息）；
3. 个人位置信息：定位信息、经纬度等。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括：手机号码、位置信息。
匿名化处理后的信息：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息，其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
1. 账号注册
您可以通过公司APP注册账号并享受我们提供的服务。
在您注册账号时，我们需要收集您的电话号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。
2. 意见反馈
我们可以通过公司APP的意见反馈功能，接受您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供，因此视您已同意我们获取并合理利用此类反馈信息。我们可能通过您所提供的信息方式与您联系并进一步获得相关反馈信息。
在您使用服务过程中，我们可能还会收集以下信息。
1. 位置信息
您可以授权我们收集您的位置信息，以便您不需要手动输入地理坐标即可获得所在位置。您可以随时通过您的设备设置功能，选择是否允许公司相关应用以何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。
2. 通话信息
当您与公司客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，可能会导致我们无法将处理结果反馈到您，但不影响您使用公司APP核心业务功能。
3. 日志信息
（1）当您使用公司APP所提供的产品与/或服务时，公司APP将收集您所使用的相关设备信息，以便于为您提供持续稳定的网络支持服务。同时有助于公司APP防范欺诈和木马病毒，我们可能会通过了解您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险，还可能会记录一些我们认为有风险的链接（URL）。
（2）日志信息，包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID。
（3）您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并匿名化处理上述信息。
1. 公司可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
2. 您可在设备的设置功能中选择关闭部分或全部授权权限从而拒绝我们产品与/或服务收集相应的个人信息。使用Android系统的不同设备，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
（1）Android系统权限调用
| 设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭权限 |
|---|---|---|---|---|
| 位置权限 | 核心业务功能 | 设置门店定位，以方便顾客快捷找到门店 | 首次安装运行时，弹窗提示。 | 是 |
| 无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
| 读取手机识别码 | 全部业务功能 | 识别用户身份 | 否 | 是 |
| 拨打电话 | 核心业务功能 | 用户联系公司客服 | 首次使用相应功能时，弹窗提示。 | 是 |
| 蓝牙权限 | 核心业务功能 | 在收款成功后调用蓝牙打印机进行单据打印 | 首次使用相应功能时，弹窗提示。 | 是 |
| 相机权限 | 核心业务功能 | 在收款功能中扫描用户付款码 | 首次使用相应功能时，弹窗提示。 | 是 |
| 存储权限 | 核心业务功能 | 用于保存APP生成的二维码到相册中 | 首次使用相应功能时，弹窗提示。 | 是 |
| 关联启动 | 核心业务功能 | 用于保持语音播报功能活跃性 | 否 | 否 |
3. 自启动和关联启动说明：为确保本应用处于关闭或后台状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用（自启动）或关联启动行为，是因实现功能及服务所必要的。
1. 为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复填写您的登录信息以及账户及数据安全。
2. 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做，您可能需要在每一次访问公司网站时亲自更改用户设置，您之前所记录的相应信息也可能会被删除，并且可能会对您所使用服务的安全性有一定影响。
除Cookies 外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素GIF文件"或"网络 Beacon"）。
我们使用网络Beacon的方式有：
（1）通过在公司网站上使用网络Beacon，计算用户访问数量，并通过访问Cookies辨认注册的公司用户。
（2）通过得到的Cookies信息，为您提供个性化服务。
为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：
1. 我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。
2. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3. 当您参与有关我们产品及服务的调查时，我们可能会获取您参与问卷调查时向我们发送的答复信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于优化客户服务的质量与流程。
4. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
8. 请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）我们用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形；
（12）经您同意或授权的其他用途。
经您同意，我们可能与我们关联公司分享您的个人信息，以提供和发展我们的产品与服务。除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：
（1）获得您的同意或授权；
（2）根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；
（3）出于实现"个人信息的使用"部分所述目的，或履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如：代表我们发出推送通知的通讯服务商、负责发送营销资料的服务商、处理银行卡的支付机构、第三方验证机构、英语测评机构）分享您的个人信息；
（4）某些情况下，只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议；
（5）我们与第三方进行联合营销等活动，我们可能与其共享活动过程中产生的、与活动有关的、以及脱敏后的用户数据（包括用户活动参与情况、中奖名单、中奖人联系方式，以便第三方能及时向您发放奖品）。与授权合作伙伴共享，仅实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
为了提供和优化我们的服务，公司APP中内嵌了第三方的SDK或API。这些第三方SDK或API将配合我们向您提供准确而完整的服务，以及更好地优化用户体验。该等第三方SDK或API也可能收集您的个人信息，这些服务涉及定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上，我们将要求第三方采用数据脱敏和加密技术，从而更好地保护用户敏感信息。有关我们接入的合作伙伴等第三方的SDK目录请见附录《第三方SDK目录》。
根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。
我们仅会在以下情形且采取符合行业标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
（3）根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意采取的必要个人信息。我们不会向其他个人提供您的相关信息。非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
（1）按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。在此类情况下，我们会与接收方签订严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息，并在个人信息的传输向个人信息的接收方。
（2）在您使用公司产品与服务期间，我们会持续保存您的个人信息。
（3）我们已收集的有关您的信息和资料将保存在我们的服务器上，这些信息和资料可能传送至您所在国家、地区或我们收集信息和资料所在地的境外并在境外被访问、存储和展示。
（4）若发生网络安全事件，我们会及时向您告知：安全事件的基本情况和可能的影响，我们已采取或将要采取的处置措施，您可自主防范和降低风险的建议，对您的补救措施等。我们会及时将事件相关情况以站内信、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（1）我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息。
（2）我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术和管理流程来防止您的个人信息遭到未经授权的访问、使用、修改、避免数据的损坏或丢失。
（3）我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护的评测。
（4）如我们停止相关业务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理。
（5）采取了内部管理制度和技术保障措施等多方面的保护措施，以保护您的个人信息，具体包括但不仅限于以下方面：
（5.1）数据安全技术措施：
① 我们会采用符合业界标准的加密技术和匿名化技术，并根据业界标准的适当安全等级，根据分类分级结果进行使用者权限控制。我们还建立了完善的数据控制体系，从数据控制处理的多方面的保护措施，对于存储的个人敏感信息，我们遵循最少够用原则，对使用者进行使用者识别等。
② 技术保障措施上，我们在存储和采取了不可逆向的加密存储、隔离存储，在信息展示采取了脱敏处理等技术，传输时采取了数据传输通道加密等技术措施，以确保您的个人信息安全。
③ 我们访问控制上，我们采取了严格的内部数据访问权限控制，对于存储的个人敏感信息实现了全面核查与监控。
（6）组织制度上，设立了信息安全小组，并明确了相关的工作流程及要求。定期开展针对全体员工信息安全意识培训，同时我们不断对工作人员培训相关法律法规及隐私安全准则，定期组织工作人员参加安全考试。此外，我们还签署了保密协议，确保只有授权人员才可访问个人信息，我们还以最小授权为原则分别授予不同数据中心的管理员以完成各自工作所需的最小权限，此外我们还定期核查访问控制列表，查看个人信息访问情况是否有异常，防止外部入侵及内部员工滥用。
（6.1）安全事件应急处理：
我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和演练，使其掌握岗位职责和应急处置策略和规程。
（5）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性，但我们无法保证所有信息绝对安全。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（6）互联网并非绝对安全的环境，我们建议您通过安全方式，使用复杂密码，协助我们保证您的账号安全。在使用本产品或服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账号或密码发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。
请注意，单独的设备信息、搜索关键词信息等是无法与任何特定个人身份识别信息结合的其他信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息。同时，我们依照相关法律法规要求，在实现前述功能所需的最小范围内收集并使用您的个人信息，您应当理解并同意。您对您的个人信息享有以下权利：
您有权访问由公司APP中您创建的用户和公司员工账户。访问您保存在统一的账号设置中查看相关信息。
您可以在公司APP的账户内，修改您的姓名、手机、性别。您还有权通过联系客服，对账号相关信息中的错误或不完备的信息做更正或更新。
改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：
（1）您可以通过设备的设置功能，关闭相应授权（包括位置、相机、相册、存储、麦克风、通知等）。撤回对公司APP授权的您设备权限，用户可在"手机→设置→应用→权限→公司APP"
iOS手机：设置→隐私→权限→公司APP；
如果您无法管理以上个人信息，可以随时联系我们的客服来解决。
当您不再使用公司的产品或服务，或我们停止提供某一特定产品或服务，或您注销账号后，您有权要求我们删除与您有关的信息。但在相关法律法规要求的最短保存期限的情况下，我们可能无法满足您的删除请求。在满足法律法规、用户协议要求及法律规定的其他保存期限的情况下，我们将删除您的个人信息。请您理解，删除您的信息从我们的服务中删除后，可能但这可能导致我们无法向您提供相应的服务。
有以下情形外，您可以自主删除：
（1）为配合人民检察院、公安机关、国家安全机关侦查犯罪使用公司司法协助而产生的信息，更好地保护其他用户生命财产安全和社会公共秩序；
（2）涉及商业秘密的信息。
为遵守法律法规、政策关于个人信息保存期限的规定。
（2）注销方法：登录APP进入"设置→账号注销"，按提示确认后可自助注销账号。
在某些业务功能中，我们可能仅仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们对该决定做出解释，我们也将提供适当的救济方式。
如果您无法通过上述方式访问、更正或删除您的个人信息，或您希望行使由公司服务时所产生的其他个人信息，您认为公司存在任何违法违规或违反本政策的情况，或任何其他可能对您合法权益的造成损害的，您可以通过客服电话：4007006636与我们联系请求，您可能需要提供书面请求，或以其他方式证明您的身份，我们可能会要求您先验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
1. 我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人，在使用公司平台所提供的功能或服务前，应按照注册、使用流程，请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程，以便于您能使用公司平台功能或服务。未满14周岁的未成年人请在监护人或家长明示同意后或陪同下使用公司APP。
如您是未成年人的监护人，当您在帮助未成年人完成注册、使用前，应当仔细阅读本政策；特别的，如您是不满14周岁的儿童的监护人，还应当仔细阅读《儿童个人信息保护规则》，决定是否同意本政策和《儿童个人信息保护规则》并决定是否同意本政策（《儿童个人信息保护规则》）并帮助未成年人进行注册、使用，以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后，14周岁以下的儿童方可以使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策的第十二部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写、需要进行修改或删除处理的，请随时与我们联系。
3. 对于经过父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露相关的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
4. 为加强对未成年人个人信息的保护，除遵循本隐私政策项下的其他规定外，公司将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护未成年人的个人信息。具体内容如下：
（1）公司就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取不低于行业同行的加密措施存储未成年人信息，确保未成年人信息安全。