隐私协议

一、概述

1.1 上海威弘信息科技有限公司（以下简称“威弘”或“我们”）深知个人信息及隐私对您的重要性，我们致力于确保您的个人信息及隐私得到合理的保护，不被非法收集、使用和分享，并确保您依法享有的知情、控制等权利。我们希望通过本隐私政策向您说明，您在浏览、使用威弘系统客户端（包含但不限于威弘小程序、威弘APP）时，我们将按照本隐私政策的规定收集、使用、存储、分享或披露您的个人信息。

1.2 本隐私政策旨在帮助您了解如下内容，我们收集、使用、披露您的个人信息的范围、目的及方式，您对您个人信息的控制权，我们保护您个人信息的适当程序，以及您如何联系我们。当您以适当的方式同意本隐私政策，或者以实际行动开始、继续使用我们的产品或服务的，我们将视为您充分理解并同意本隐私政策的全部内容，尤其是其中加粗的部分内容，可能涉及加重您的责任或者免除我们的义务。

1.3 本隐私政策依据截至修订日适用的、有效的法律、法规制定，同时也参考了适用的国家及行业标准、国际协议及惯例。此外，我们在向您提供具体的产品或服务时，可能还会与您签署其他具体协议，本隐私政策与其他的具体协议冲突的，应以其他的具体协议为准。请在使用我们的产品或服务前，务必仔细阅读并了解本隐私政策或具体协议。

1.4 您使用或继续使用我们的服务，即意味着同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如对本政策或相关事宜有任何问题，请通过线上客服或者拨打【4000-797527】与我们联系。

二、适用范围

2.1 本隐私政策适用于威弘系统等渠道的所有服务，包括向您提供的页面浏览、系统登录服务，以及通过威弘系统向您提供的技术服务等。

2.2 本隐私政策中的“信息”特指信息收集范围内所收集的信息。

三、信息收集范围

3.1 您向我们主动提供的信息

3.1.1 当您通过我们的网络平台或其他方式注册、使用、购买我们的产品或服务，参加我们的活动，或者与我们联系或互动时，我们会收集您向我们提供的如下个人信息：

• 您的注册账户、用户名和密码、姓名、身份证号码、身份证有效期、住址/收货地址、电子邮件地址、联系电话、支付信息、人脸生物信息、个人偏好、订餐记录、交易记录，以及与我们的沟通记录等。

• 注意，您在向我们提供上述信息时，可能含有他人的个人信息，您务必取得他人的明确授权。

• 您可以决定不提供上述信息，或要求删除之前提供的任何信息。但将使得您在使用本系统过程中，可能无法全部或部分获得、使用、购买我们产品或服务。

• 在遵守我们适用的法律及政策的前提下，我们可能会要求您协助验证前述个人信息（含注册手机等）的真实性。

• 我们使用上述个人信息的方式主要包括：完善您的注册信息，向您提供客服服务或开展满意度调查，内部审计、数据分析和研究，以及符合本隐私政策的其他方式。

3.2 我们通过自动化方式收集的信息

除了您向我们提供的个人信息之外，根据您许可的系统权限，我们可能直接从我们的网络平台或您的设备中收集您的个人信息：

3.2.1 日志信息：指您使用我们的服务时，系统可能通过自动采集的技术信息，包括：

• 设备或软件信息，例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本、型号和设备识别码等；

• 有关您曾使用的移动应用和其他软件的信息，以及您曾经使用该等移动应用和软件的信息；

• 您通过我们的服务进行通讯的信息，例如通讯的账号及通讯的时间；

• 您通过我们的服务分享的内容所包含的信息（元数据），例如拍摄或上传共享的照片或录像，及相关日期、时间、地点等；

• 互联网协议（IP）及/或介质访问控制（MAC）的标识信息、网络信息、操作系统版本、访问记录等。

3.2.2 位置信息：指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息，包括：

• 我们可能会通过您的设备及我们的网络平台收集您的基于GPS或WiFi的地理位置。此信息的收集有助于我们了解您的大体位置，并向您推荐最近的线下店铺及其活动信息。

• 您或其他用户提供的含有您所处地理位置的实时信息，例如您提供的账户信息中包含的您所在地区信息、您上传的显示您当前或曾经所处地理位置的共享信息、您或其他人共享的照片包含的地理标记信息；

• 您可以决定不提供上述信息，您可以通过关闭定位功能，停止我们对您的地理位置信息的收集，或要求删除之前提供的任何信息。但是，如果您这样做，可能会影响您获得、使用、购买我们产品或服务的体验，或者会影响您正常使用我们的网络平台。

3.2.3 Cookies

• 我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

• 您可以清楚计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的平台时亲自更改用户设置。

3.2.4 第三方向我们分享的您的个人信息

• 您使用第三方产品或服务时，您可能会许可或者授权第三方向我们转移您的个人信息：

• 例如您在使用社交媒体、第三方网络店铺时，或者参加第三方活动时，可能会许可第三方向我们提供包括但不限于您的其他个人信息（包括但不限于用户ID、昵称、个人偏好、交易记录，甚至是发布的推文等）。

• 这些第三方网络可能有自己的隐私政策，解释其如何使用和分享您的个人信息。在使用这些第三方网络之前，您应当仔细阅读其隐私政策，确保您同意其收集和分享您个人信息的方式。

3.2.5 如果您需要使用部分可选的功能或服务，如【申请特定类型的会员卡】等，您还应该提供使用该功能或服务所必需的信息，如性别、出生日期、户籍所在地、手机号码、学生证、工作证等。

3.2.6 不经您许可我们收集、使用的个人信息

以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又无法联系取得您本人同意的；

（5）所收集的个人信息是您之前自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订和履行合同所必需的；

（8）用于维护我们提供的产品或服务的安全稳定运行所必需的；

（9）法律法规规定的其他情形。

3.2.7 重要提示

如所有的企业都可能面临的问题一样，考虑到新消息技术、网络空间本身的特点，在某些特殊情况下（例如黑客攻击、电信故障等），尽管我们采取了法律、法规等规定的必要的措施，但仍然存在个人信息泄露的风险。除非本隐私政策有其他规定，为了保护您的人身或财产安全，我们特别提示您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的财产状况、健康生理、账户密码或验证码、通信内容等涉及您人身或财产安全的敏感信息。

3.2.8 设备权限调用说明

（1）显示在其他应用上层权限：当您将威弘置于后台而没有关掉时，有重要信息时会及时通知，您可以选择开启该权限，以避免遗漏重要信息；

（2）存储以及读写权限：用于保存，修改文件等操作，如在个人信息页上传您的新的头像，您可以选择开启该权限以修改个人信息；

（3）位置权限：当部分角色在操作管理页有蓝牙打印机功能时，在连接蓝牙是需要获取位置以便于确定需要连接的设备，您可以选择开启该权限以便于及时对接蓝牙设备；

（4）音频/麦克风权限：当您在聊天页面时需要发送音频，您可以选择开启该权限以便于与好友发送音频；

（5）相机权限：当您在聊天页面需要拍照或在个人信息页面需要修改头像时，您可以选择开启该权限以便于发送修改照片；

（6）移动网络信息权限:当您在使用威弘获取数据时，我们会判断当前网络是否正常以便于及时获取网络数据；

（7）为确保及时接收即时通讯消息，App会在应用退出时保持即时通讯连接状态(如自启动行为)，避免无法接收消息；

3.2.9 第三方SDK

（1）环信即时通讯

使用目的：用于用户与他人之间的聊天通讯；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://www.easemob.com/；

（2）小米推送SDK

使用目的：在小米手机上支持推送消息；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://dev.mi.com/console/；

（3）华为推送SDK

使用目的：在华为手机上支持推送消息；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://developer.huawei.com/consumer/cn/ ；

（4）vivo推送SDK

使用目的：在vivo手机上支持推送消息；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://dev.vivo.com.cn/home；

（5）OPPO推送SDK

使用目的：在OPPO手机上支持推送消息；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://open.oppomobile.com/；

（6）魅族推送SDK

使用目的：在魅族手机上支持推送消息；

收集个人信息类型：设备标识符，运营商信息；

第三方SDK开发指南： https://open.flyme.cn/；

（7）腾讯bugly

使用目的：用于检测威弘崩溃率；

收集个人信息类型：设备标识符，运营商信息，获取应用安装列表；

第三方SDK开发指南： https://bugly.qq.com/v2/index；

（8）支付宝

使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为；

收集个人信息类型：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息；

第三方SDK开发指南： https://open.alipay.com/；

（9）微信支付

使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为；

收集个人信息类型：微信支付授权信息、Mac地址、IMEI、android_id、IMSI；

第三方SDK开发指南： https://pay.weixin.qq.com/；

四、我们如何收集、使用您的个人信息？

4.1 我们通过您主动提交，以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。

4.2 我们通过几种不同的方式收集您的个人信息：在注册、使用或者购买我们的产品或服务，参加我们的活动，或者联系我们时，您可能会向我们主动提供个人信息，例如电话号码、电子邮件或银行卡号等（应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息除外）；或者，通过您许可的系统权限，我们可能采用自动化方式进行收集；或者，您使用第三方产品或服务时，您可能会许可或者授权第三方向我们转移您的个人信息；或者，我们通过法律、法规许可的方式，不经您许可收集、使用您公开的个人信息以供我们使用。

4.3 为了向您提供更加优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用作以下用途：

（1）向您提供产品或服务（包括但不限于销售、配送、注册等）；

（2）在我们提供产品或服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性。例如，我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时，我们会对恶意程序或病毒进行检测，或为您识别诈骗信息；

（3）邀请您参与有关我们服务的调查；

（4）本隐私政策所列明的其他目的或方式；

（5）满足法律规定的我们应当遵守的义务。

五、我们如何分享、转让、公开披露您的个人信息？

5.1 关于分享您的个人信息

我们不会向盘古集团（上海盘古餐饮管理有限公司直接或间接控股的分/子公司，包括但不限于上海领御餐饮管理有限公司、上海骐骥餐饮管理有限公司、南京领御餐饮管理有限公司、杭州盘古餐饮管理有限公司、苏州盘古餐饮管理有限公司等）以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

5.1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

5.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对相关部门提供您的用户信息。

5.1.3 与我们的下属公司及特许加盟商共享：您的个人信息可能会与盘古集团的下属公司及特许加盟商共享，以便为您提供更好的用户服务和优化用户体验。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。下属公司及特许加盟商如要改变个人信息的处理目的，我们会在使用信息前重新征得您的同意。

5.1.4 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴（例如广告、支付、物流、客服供应商或者我们的经销商）提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5.2 关于转让您的个人信息

我们不会向盘古集团以外的任何公司、组织和个人转让您的个人信息，但以下情况除外：

5.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

5.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

5.3 关于公开披露您的个人信息

我们不会公开披露您的个人信息，但以下情况除外：

5.3.1 获得您明确同意后；

5.3.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

5.3.3 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护您、我们或我们的合作伙伴、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途；

5.3.4 遵守适用的法律法规等有关规定；

如您需要更多我们分享、转让、公开披露您个人信息方式的信息，请通过“前言”部分公布的方式，联系我们。

六、我们如何存储您的个人信息？

6.1 我们存储您的个人信息的主要目的是满足隐私政策所列的个人信息收集、使用、分享的目的，同时也是为了您控制权和知情权的实现。

我们不会向盘古集团（上海盘古餐饮管理有限公司直接或间接控股的分/子公司，包括但不限于上海领御餐饮管理有限公司、上海骐骥餐饮管理有限公司、南京领御餐饮管理有限公司、杭州盘古餐饮管理有限公司、苏州盘古餐饮管理有限公司等）以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

6.2 若我们适用的法律对我们保存您的个人信息的期限有明确规定的，我们将遵守该等规定。法律没有明确规定的，我们将保存您的个人信息，直至：（1）我们收集、使用、分享您个人信息的目的全部实现；（2）您终止使用我们的产品或服务；（3）您明确要求我们删除您的个人信息。个人信息保存到期后，我们将采取删除、匿名化处理或者法律规定的其他方式。

6.3 我们仅在中华人民共和国境内存储您的个人信息。某些特殊情况下（例如容灾备份、提升用户连接体验），在遵守使用的法律的前提下，我们可能会在前述区域外存储您的个人信息。我们确保，将您的个人信息传输至其他区域时，该等个人信息仍然由盘古集团控制，且当地法律不会减损您的个人信息保护力度，我们也将采取一切必要的措施保证该等个人信息的安全。若根据适用的法律有明确的要求，我们将对个人信息跨境传输采取定期安全评估，并根据评估结果决定是否继续跨境传输您的个人信息。

七、我们如何保护您的个人信息？

7.1 您可以通过客服热线与我们负责保护您个人信息的部门及人员取得联系。

7.2 我们致力于保护您的个人信息。我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；同时我们还是定岗定责，并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息安全。

7.3 我们对储存您个人信息的信息系统实行接入审查，并记录对您的个人信息进行操作的人员、时间、地点、事项等信息。

7.4 但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。在极少发生的安全漏洞情况下，如果我们对您个人信息的保护不再安全，我们将通知您。如果一旦发生安全事件影响到您的个人信息安全的，我们将通过您预留的邮箱、电话、系统推送等方式通知您，并告知您降低或防范相关风险的建议等信息。必要时，我们将根据适用的法律通知主管部门。

7.5 为更有效的保障您的信息安全，我们也希望您能够提高自我保护意识。请您妥善保管您的账号及密码，避免您的个人信息泄露。威弘系统账户均有安全保护功能，但您也需要妥善保护自己的个人信息，除非您判断认为必要的情形下，不向任何第三人提供您的账号密码等个人信息。

八、您享有的权利

按照中国相关的法律、法规及强制性标准，我们保障您对自己的个人信息享有以下权利：

8.1 访问、更正、删除您的个人信息

8.1.1 您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外。您可以通过登录我们的网络平台账户方式自行访问、更正、删除。

8.1.2 如果您无法通过上述方式访问、更正、删除这些个人信息，您可以随时通过客服热线联系我们，我们将在30天内回复您的访问、更正、删除请求。

8.1.3 在以下情形中，您可以向我们提出更正或删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意或者违反了与您的约定；

（3）如果您不再使用我们的产品或服务，或您注销了账号；

（4）如果我们不再为您提供产品或服务。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

8.1.4 在访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。请您理解，由于技术所限或基于法律法规要求，您的某些请求可能无法得到我们的响应。

8.1.5 基于法律法规要求或保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。

8.1.6 如您对上述权利实现存在疑问，可以根据“十一、您如何联系我们”中的联系方式联系我们。

8.2 改变您授权同意的范围

我们向您提供的产品或服务，部分功能需要一些基本的个人信息才能得以完成（见本隐私政策“第二部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以随时通过客服热线联系我们，我们将在30天内回复您的改变授权同意或者不想接受我们给您发送的商业广告的请求。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

8.3 注销您的账户

您可以随时通过客服热线联系我们，我们将在30天内回复您的注销的请求。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

8.4 我们如何响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的。

九、我们如何保护儿童的个人信息

9.1 我们的产品或服务，以及对应的网络平台，不以儿童（不满14周岁未成年）为目标人群。我们不会非法收集儿童的任何个人信息。

9.2 如果您是儿童，请不要尝试注册我们网络平台的会员，或不要以其他方式向我们提供任何您的个人信息。

9.3 如果您是儿童，但自愿且必须使用我们的产品或服务的，烦请您务必让您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品或服务，并向我们提供个人信息。

9.4 如您知道有儿童向我们提供了他们的个人信息，请通过客服热线联系我们。如果我们发现在未事先获得可证实的监护人的同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

十、我们保存个人信息的期限

10.1 我们对个人信息的保存期限，为账号注销后【3】年；超过【3】年的，我们对个人信息予以删除或者匿名化，法律、法规另有规定或者经您同意的除外。

十一、本隐私政策的改动

11.1 基于业务功能，使用规则、联络方式、保存地域变更或法律法规及监管要求，我们可能会适时对本政策进行修订，修订后的条款将成为本《隐私政策》的一部分。我们将依法审核、更新本隐私政策，还会在文首标注最近的更新日期。由于威弘系统的用户较多，如本政策发生变更，我们将以推送通知或发送邮件或信函或电话或者在威弘系统发布公告的方式来通知您，对于重大变更，我们会以显著的方式通知您。为了您能及时接收到通知，建议您在电子邮箱地址更新时及时通知我们。若您接到通知后继续使用我们的产品或服务的，或者明确表示同意的，视为您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。

11.2 我们坚决履行我们的承诺。未经您的允许，我们绝不向对已有个人信息保护程度减弱的方向改动政策或行为。

十二、您如何联系我们

12.1 您可以在威弘系统查看本政策，我们鼓励您在每次访问威弘系统时都查阅我们的隐私政策。

12.2 如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请按照如下方式联系我们：

客服热线：4000-797527

电子邮箱：business@weihong777.com

我们会在30日内响应您的请求，并依据本隐私政策及法律法规处理您的请求。

在经与我们沟通后，如您对我们的答复不满意，您可依据适用的法律向具有管辖权的法院提起诉讼。