隐私政策
生效日期:2023年8月1日
菜么么(以下或称“我们”) 非常注重保护用户 (以下或称“您”)的个人信息,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容
一、我们如何收集和使用个人信息
二、我们对Cookie和同类技术的使用
三、我们如何存储个人信息
四、您的权利
五、我们如何保护个人信息的安全
六、我们如何共享、转让、公开披露个人信息
七、未成年人使用条款
八、隐私政策的修订和通知
九、如何与我们联系
[特别提示]您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》 (重点内容我们已将字体加粗请您特别关注)并作出相应选择。
一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私政策处理您的相关信息。如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系)。本政策适用于我们在网站、客户端以及相关微信开放平台账号或小程序所提供的菜么么点餐服务(以下简称“点餐服务”)。在您使用点餐服务的过程中,基于法律要求或实现功能所必需,我们可能会收集手机号码、地理位置、订单信息、收货地址及其他您选择提供给我们的个人信息。您有权拒绝向我们提供这些信息,或者撤回您对这些信息的授权同意。请您了解,拒绝或撤回授权同意,将导致您无法使用相关的特定功能,但不影响您使用点餐服务的其他功能。
一、我们如何收集和使用个人信息
在您使用点餐服务的过程中,我们将根据合法、正当、必要的原则,收集信息。我们收集或请您提供的信息将用于:
1.保障产品的基础正常运行;
2.实现各项功能和服务;
3.优化、改善产品和服务;
4.保障产品、服务以及用户使用安全;
5遵循法律法规与国家标准的规定。
(一)我们主动收集与使用的个人信息。
我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息;
1.保障点餐服务的正常运行
当您使用点餐服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,保障您的账号安全以及改进并优化我们的服务体验,我们可能会收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、App软件号、接入网络的方式、操作日志、服务日志以及其他日志信息。请您了解,这些信息是为提供服务和保障产品正常运行所必须收集的基础信息。如果我们监测到您使用我们的服务用于欺诈或非法目的,我们将会采取相应措施停止向您提供服务。
2.注册、认证、登录点餐服务
2.1我们可能会根据服务性质、法律要求等增加点餐应用的注册/登陆环节,届时当您注册/登录时,您可以通过手机号创建账号或登录,我们将通过发送短信验证码来验证您的身份是否有效,并且您可完善相关的网络身份识别信息(如头像、昵称),收集这些信息是为了帮助您完成注册。
2.2登录您也可以使用第三方账号 (如微信) 登录,您此时将授权我们获取您在第三方平台注册的公开信息(头像、昵称及您或该第三方账号允许获取的其他信息),并在您同意本隐私政策后将您的第三方账号与您的账号绑定,您可以通过第三方账号直接登录并使用本产品和相关服务。
3.为您提供点餐服务
3.1点餐是菜么么点餐服务核心的功能。为实现这一功能,我们可能会在注册认证 (如有) 、扫码、点餐、订单支付、成为会员、消费评价及其他服务场景下收集并使用获得您的明示同意后的地理位置信息:我们会提前提示您选择是否允许我们获取以及何种情况下可以获取到您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(如会提供附近设备、Wi-Fi接入点和基站信息)来获取您的位置信息,目的是为了显示您所在位置周围的你要进行点餐的商家的门店信息等,也便于您无需手动输入地理坐标即可获得相关服务。您也可以手动选择或输入您的位置或者直接扫描相应二维码进行使用。地理位置信息属于个人信息,拒绝提供该信息会使您无法使用上述功能,但不影响点餐其他服务的正常使用。
3.2扫码是实现点餐服务核心功能的权限之一。为实现这一功能,我们可能会在扫码环境下收集并使用获得您的明示同意后的相机信息:在您首次使用点餐服务前,我们会提示您选择是否允许我们获取相机权限,在您使用过程中,您也可以随时通过您的设备设置功能,选择是否允许我们获取您的相机权限。获得您的允许后,您可以通过扫码的方式授权我们访问相机以收集上述内容,从而确定相应的点餐商家。如果你是基于第三方应用进行扫码,则第三方应用会在您首次扫码之前提示您是否选择授权相机权限,您也可以随时通过您的设备设置功能,选择是否允许第二方获取您的相机权限。
4.为您提供配送服务
当您在菜么么点餐上使用相应功能涉及配送(例如外卖配送)服务时,您需要提供取/收货人的姓名、性别(用于配送人员联络时称呼您,如刘女士)、手机号码、收货地址、门牌号等,以便于您的订单能够安全准确送达并完成。您还可以选择为常用地址加注标签(如家、公司等),以便于此后的查找使用。
5.为您提供支付结算功能或服务
当您使用支付功能时,我们仅会向您设备上已有的第二方支付软件发起支付请求,该过程并不收集您的姓名或其他您绑定在第三方支付工具中的信息,也不会将您向我们提供的或在使用点餐服务时产生的信息提供给第三方支付工具。为确认例如押金等支付情况,我们可能需要收集您使用第三方支付相关的订单信息、支付方式、支付金额、支付状态等。
6.为您同步评价
我们可能会向您提供评价功能,如果我们提供该种功能,届时您可以在订单完成后收到评价提醒信息,您可以选择是否对该笔订单情况进行评价并发布评价,如果您确认选择评价并进行发布,则我们会将您的评价同步到我们的App或小程序上。
7.保障产品、服务及用户使用安全
为了保障您的账号(如有) 安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,包括您使用的设备属性、连接和状态信息,例如设备型号、设备标识符(如IME/androidID/IDFA/OPENUDID/GUID/OAIDSIM卡IMSI、ICCID信息等) 、设备MAC地址、软件列表、电信运营商等软硬件特征信息。
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。
8.为您提供客服和售后服务
当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。
(二)我们可能从第三方获得的您的个人信息
1.当您使用第三方账号登录App或小程序时经过您的明示同意,我们会收集第三方账号的昵称、头像以及第二方或您允许获取的其他信息。
2.在您使用点餐服务提供的身份认证功能时,我们会根据相关法律法规规定、该身份认证功能所必需收集您的个人敏感信息,将采用行业内通行的方式及尽最大的商业努力来保护您个人敏感信息的安全。如果您不提供这些信息,您将可能无法获得相关服务。
(三)收集、使用个人信息目的变更的处理
请您了解,我们向您提供的功能和服务是不断更新和发展的,当新功能或服务与点餐、支付结算以及其他服务场景相关时,收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目的无直接或合理关联的场景下,我们收集、使用您的个人信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
(四)依法豁免征得同意收集和使用的个人信息
请您理解,根据相关法律法规及国家标准,以下情形中,我们收集、使用您的相关个人信息无需征求您的授权同意:
(1)与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
(2)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
(4)所收集的个人信息是您自行向社会公众公开的;
(5)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,但是您明确拒绝或者处理该信息侵害您重大利益的除外。
(6)根据您要求实现产品功能及服务所必需的;
(7)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(8)为开展合法的新闻报道所必需的;
(9)出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(10)法律法规规定的其他情形
(五)个人信息的使用规则
为满足您的个性化需求,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用如下信息:
1.我们可能会收集您的订单信息、位置信息等,以及将您在使用点餐服务提供的信息与来自其我们的其他信息结合起来,进行综合统计、分析以形成用户画像,用来向您推荐或展示您可能感兴趣的产品/服务信息,或通过系统向您展示个性化的第三方推广信息。包括在公众号或小程序页面向您推送消息通知,为您提供智能推荐,通过短信等给您发送推送消息、推广信息或展示商业广告,通过电话进行回访、向您提供信息咨询等服务或邀请您参与服务、产品或功能有关的客户调研。
用以向您进行个性化推荐、展示或推送您可能感兴趣的信息,或提供更适合您的特定功能或服务:向您展示、推荐或推送您所在城市的最新市场活动、优惠信息,发放优惠券或者其他您可能感兴趣的活动通知。
2.我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。
3.我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的位置、偏好等进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
二、对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用点餐服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了保障产品与服务的安全、高效运转。
我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
三、我们如何存储个人信息
(一)信息存储的地点
我们按照法律法规规定,将境内运营过程中收集和产生的您的个人信息存储于中国境内。为本《隐私政策》之目的,我们目前不存在数据出境的情形;如将来因业务需求我们需要将在中国境内收集的个人信息向中国境外转移、存储及/或处理,我们会根据相关法律规定向您说明个人信息出境的目的及所涉个人信息的类型,征得您的同意。
(二)信息存储的期限
1.一般而言,在您使用点餐服务期间,我们会持续保存您的个人信息,但我们仅在法律义务所必需的时间内为履行您与我们之间的合同而保留您的个人信息,例如:
(1)您的账户信息:您在使用点餐服务期间,通过网站或者手机App、小程序等注册登录流程成为点餐服务用户的场景,我们将为您创建了对应账户。
(2)您的订单记录:当您开始点餐后,我们会根据您的点餐内容产生订单信息,以帮助您核对订单或者后续的客服服务。
四、您的权利
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的访问、修改(更新或更正)、删除以及撤回授权同意、注销账号的权利,以使您拥有充分的能力保障您的隐私和安全。
(一) 访问、更正、删除您的个人信息
您可以通过联系商家或点餐客服协助您查询、更正、删除包括您订单信息在内的个人信息。
(二) 管理、撤回授权您的信息
您还有权撤回对您个人信息使用的同意,您可以通过删除信息、关闭设备功能、在客户端应用程序中按照指定操作(比如取消订阅、取消关注等) 撤回您的授权。请您理解,特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
(三)注销您的账号
若您通过菜么么公众号、小程序等进行“扫一扫”使用点餐服务时,须先成为商家用户,若您想停止使用菜么么公众号、小程序相关服务,请您与商家联系申请退卡等操作。
(四)访问隐私政策您可以在使用点餐服务的菜品选择界面,点击右下角的个人中心进入[隐私协议]查看本隐私政策的全部内容。
(四)投诉举报
如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过页面显示的联系方式与我们联系向我们反馈。
(五)停止运营向您告知权利
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理
五、我们如何保护个人信息安全
1.我们及关联公司采用合理安全措施(包括管理、技术和物理方面安全措施)来保护您提供的信息,防止信息遭到未经授权的访问、公开披露、使用、修改、破坏或丢失。
2.我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
3.在提供服务的过程中,我们可能会使用第三方的产品或服务来提升我们自身的安全保障水平。该等第三方只有在必需的情况下才会接触到您的信息,且都受到严格的保密条款的约束。
4.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
5.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦不幸发生信息安全事件 (泄露、丢失等)后,我们将按照法律法规的要求,采取合理、有效的方式(如以推送通知、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告)及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议,对您的补救措施等。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
6.我们谨此特别提醒您,本政策提供的个人信息保护措施仅适用于点餐服务,一旦您离开点餐服务,浏览或使用我们平台上可能含有的第三方网站、产品服务及内容资源,此类第三方网站、产品服务并不受本隐私政策规制,该等第三方收集的信息须遵守其隐私措施。我们建议您审阅该等第三方的隐私声明,以了解他们的个人信息的收集、使用和披露程序。
六、我们如何共享、转让、公开披露个人信息
(一)个人信息的共享
1.我们不会向第三方共享您的个人信息,但以下情况除外:
(1)我们直接或确认第三方征得了您的事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法通过此类信息识别到您的身份。
(2)在法定情形下的共享: 根据法律法规、法律程序的要求或强制性的政府要求或司法裁定;
(3)为使您更好地接受点餐服务的目的,而向我们的关联公司(菜么么)、服务提供方(例如,保险理赔公司)分享您的信息。对于使用同一套账户体系的业、子心的账户信息,我们会在关联公司内共享您的账户信息,如您通过菜么么公众号、小程序享受点餐服务,保护规则同时参见《菜么么隐私政策》。出于维护平台秩序、保护平台或其他用户合法权利的需要,我们会在关联公司内共享用户违法、违约、违反平台规则的行为。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
(4)开展审计,协助执行法律法规,响应或履行公安部门等监管机构的监管要求,以及遵守适用法律法规项下或向相关监管机构承诺的义务;
如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的同意。
2.对共享个人信息第三方主体的谨慎评估及责任约束
(1)经您同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求您的自主选择同意。
(2)对我们与之共享您个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
(3)当您使用点餐服务与其他软件或硬件互通功能时,其他软件或硬件的提供方在经您同意后可以获取您在使用点餐服务时主动公开或传输的相关信息,您在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。
3.收购、兼并、重组时个人信息的转让
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
(二)个人信息的公开披露
目前,我们仅在以下情况,公开披露您的个人信息;
1.已获得您的明确同意;
2.在法律法规、法律程序、司法裁定、诉讼或强制性的政府要求下。
(三)依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无票事先征得个人信息主体的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)个人信息主体自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,但是您明确拒绝或者处理该信息侵害您重大利益的除外。
(四)自主管理控制营销信息及定向推送
消息推送一如您不希望收到消息通知,您可以拒绝接收消息通知/取消公众号关注/取消小程序订阅。
推广/回访一如您不希望接收我们的推广短信或申话回访,可通过信息中相应的退订功能进行退订,或者在电话回访中明确表示拒绝。
七、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。如果您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
如果我们发现自己在未经获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
八、隐私政策的修订和通知
1.随着点餐服务的不断提升,本政策的内容也可能会不时更新,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2.本政策更新后,我们会发出更新版本,并在更新后的条款生效前以适当的方式提醒您更新的内容,以便您及时了解本政策的最新版本。我们鼓励您时常查看菜么么平台内的服务页面以了解我们最新的隐私政策。
3.若您在我们公布变更后的本政策后继续使用点餐服务,则表示您已充分阅读、理解并接受经该等修订后的本政策的全部内容,也将遵循该等内容使用本政策;若您不同意该等经修订后的本政策的任何内容,您即应选择停止使用点餐服务。但如果更新的内容需要采集您的精准定位、身份信息等个人敏感信息,仍会再次以显著方式征求您的同意。
附录:
1、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于:个人基本信息 (包括姓名、电话号码、性别、住址、生日等) ;个人身份信息 (包括身份证、军官证、护照、驾驶证等) ;网络身份标识信息 (包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案) ;个人财产信息 (包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等) ;个人健康生理信息 (包括病症、病历、病史等) ;联系人信息 (包括通讯录信息、好友列表等);个人上网记录 (包括网站浏览记录、点击记录等) ;个人设备信息 (包括唯一设备识别码等描述个人常用设备基本情况的信息);个人记录、点击记录等);个人设备信息 (包括唯一设备识别码等描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息等)。
2、个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括:个人身份认证信息 (包括身份证、军官证、护照、驾驶证、学生证等);个人财产信息 (银行账号、交易和消费记录、信贷记录以及虚拟财产信息等) ,其他信息 (行踪轨迹、通讯录信息、住宿信息、精准定位信息等) ;14周岁以下的儿童信息。
3、菜么么:本政策中所指的“菜么么”是指无锡么么科技有限公司。
4、点餐服务提供方:无锡么么科技有限公司 注册地址: 无锡市锡山区安镇街道丹山路78号锡东创融大厦A座401-403,即本协议中的“我们”。