版本更新日期:2024年07月12日
版本生效日期:2024年07月12日
感谢您使用 [时小鲜]。[时小鲜] 由南京润典信息科技有限公司运营(以下简称“我方”、“我们” 或“我们的”),是一款为您提供[创建和门店信息维护、网上订单日常操作]的产品。在您使用我们的帐户、网站、移动应用程序或其他产品或服务期间,我们可能会收集和使用您的个人信息。在本隐私声明中,“个人信息”或“个人数据”是指单独或者与其他信息结合、可以用来识别特定自然人的所有信息。
本隐私声明描述了当您使用我们的服务,包括我们的网站、我们的智能手机或可穿戴设备、应用程序、在线服务和其他产品(以下统称"服务")时,我们收集、使用、披露、传输、存储和其他处理您的个人数据的方式。在适用法律的含义内,我方在处理您的个人数据时将充当数据控制者。在使用我们的服务或提交您的个人数据之前,请仔细阅读本《隐私声明》,了解我们针对客户隐私的做法。
本隐私声明将帮助您理解以下事项:
I. 我方如何收集个人数据以及我们收集哪些类型的个人数据
II.我方如何使用您的个人数据
III.我方如何使用 Cookie 和类似的技术
IV.我方会将您的个人数据保存多久
V. 我方如何披露您的个人数据
VI.您的个人数据如何在全球传输
VII.我方如何保护您的个人数据
VIII.有关您个人数据的权利
IX.账号管理及注销说明
X.本隐私声明如何更新
XI.联系我们
除本隐私声明外,根据所使用的服务,可能还适用特定的隐私声明。在每种情况下,我方都会向您提供适用的隐私声明。
I. 我方如何收集个人数据以及我们收集哪些类型的个人数据
个人数据一词定义广泛,是指与已识别或可识别个人相关的任何信息。这意味着,不仅直接识别您身份的数据(例如您的姓名或地址)属于个人数据,而且其他数据也属于个人数据,当与我们可以访问的其他信息结合使用时,我们能够将该数据链接到您,例如,IP 地址。
我方收集个人数据的渠道包括:
• 您直接向我们提供的个人数据;
• 在您与我们的服务互动时我方自动获得的个人数据,如您与我们的服务或我们的互动信息;
• 我方从第三方获得的有关您的个人数据。
我方收集的个人数据根据您与我们互动的环境和您所做的选择而定,包括您的隐私设置及您所使用的功能和服务。
由您提供及自动收集的有关您使用我们所提供服务的个人数据
您可以直接向我们提供个人数据,在这种情况下,您通常可以自由选择要向我们提供哪些个人数据。但是,如果我们的服务需要某些个人数据,而您选择不提供该个人数据,我们可能无法为您提供您请求的服务。除了您自己提供的个人数据外,我方还可能自动收集有关您使用我们服务的信息,特别是在您使用设备时。
为了让我们为您提供服务:我方可能会收集您的帐户信息和日志信息,包括您的帐户 ID 和关联的手机号码、有关您和您的设备如何与 [时小鲜] 互动,您登录帐户后进行的操作信息(例如更改密码或关联手机号码的信息以及投诉记录),您使用 [时小鲜] 的时间和时长,产品功能使用统计数据或为您提供售后服务和客户支持时您与我们的客户服务代表之间的通话以及设备错误日志。您的智能手机和/或可穿戴设备上的 Android 系统的设计方式是,您的错误或崩溃日志将包含事件发生时收集的信息,这使我们能够分析崩溃的原因。此类信息有时可能包括您的个人数据,例如电话号码、电子邮件地址、门店ID、店员ID等。但是,我们已实施安全措施,以确保这些信息仅用于错误日志分析,而不用于个人识别或其他目的。
我方可能会要求您提供个人数据或在其他情况下收集个人数据: 此类活动包括您参加抽奖、使用优惠券或参加其他比赛、参与促销或营销活动时我方或我方的业务合作伙伴代表我们组织的活动、填写调查问卷或参与我方或我方的业务合作伙伴主办的用户论坛或博客。在此范围内,我们可能会要求您提供个人数据,例如您的姓名、地址、电子邮件地址、电话号码以及与此类活动相关的其他个人数据。
有关您使用该服务的其他信息:这可能包括所使用的应用程序版本或浏览器类型、语言设置、IP 地址、设备类型、IMEI、访问的网站和您与通过该服务所提供的内容互动的方式。
还请参见下文的"我方如何使用 Cookie 和类似技术"部分,了解有关您访问我们的网站时我方通过 Cookie 和其他跟踪技术自动收集的个人数据的更多信息。
应用程序内集成的SDK或申请的权限获取的个人数据
获取您的Android ID:搜集 Android ID 用于在客户端程序出现问题时可快速定位问题设备,进行错误信息的定位,以及有针对性的给特定设备推送专属内容更新时,都需要使用到设备号信息,设备ID仅用于提升用户使用体验和问题解决时使用;
获取用户位置信息:该权限用于在连接蓝牙打印机时,扫描手机周边的蓝牙设备时使用,因移动设备连接蓝牙打印机时需要该权限,且该权限仅本地使用,不会将您的位置信息上传到服务器,更不会记录您的行动轨迹,仅用于蓝牙扫描;
读写外置存储卡:应用程序在收发通知消息、读取磁盘上的安全认证文件、生成标识信息时,需要在外部磁盘读写生成的数据文件,以及访问相册中的二维码数据,进行设备的扫码连接等。
程序接入的SDK清单及权限说明
本程序的开发过程接入了以下SDK:
Cordova:用于App内动态可变内容部分的页面功能交互、刷新和数据通信之用,本插件需要使用到如下涉及隐私的权限:
• 获取您的Android ID:该Android ID仅用于在客户端程序出现问题时可快速定位问题设备,进行错误信息的定位,以及有针对性的给特定设备推送专属内容更新时,都需要使用到设备号信息,Android ID仅用于提升用户使用体验和问题解决时使用,com.getcapacitor.MessageHandler组件用于传递获取到的信息;
• 获取已安装应用列表:本程序仅用于传递ShortcutBadger所需的应用列表数据
• 自启动权限:用于App内的本地消息通知服务,此服务无需联网,仅用户在本地使用创建的本地任务(如:定时打印、本地任务提醒等)
支付宝mPaaS:用于同时接入华为、荣耀、小米、VIVO、OPPO和Google FCM的消息通知服务,以实现效期消息提醒的功能,本插件需要使用到如下涉及隐私的权限;
• 读写外置存储权限:支付宝mPaaS SDK会在每台设备上生成一个唯一的阿里设备标识,用于在消息推送时定位用户设备,以精确推送效期信息、产品原料到期提示等消息;
• 自启动权限:由于效期关乎到产品原材料有效期的实时通知,所以需要在用户App离线时也能收到原材料有效期到期提醒,以确保门店不会使用到临期或过期的原料;
极光推送:用于同时接入华为、荣耀、小米、VIVO、OPPO的消息通知服务,以实现效期消息提醒的功能,本插件需要使用到如下涉及隐私的权限;
• 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保效期提醒消息准确下发;
• 设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证不同门店的提醒能够准确推送到对应人员的设备;
• 读写外置存储权限:极光推送 SDK会在每台设备上生成一个唯一的极光设备标识,用于在消息推送时定位用户设备,以精确推送效期信息、产品原料到期提示等消息;
• 网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性,保证效期提醒效期的稳定推送;
• 自启动权限:由于效期关乎到产品原材料有效期的实时通知,所以需要在用户App离线时也能收到原材料有效期到期提醒,以确保门店不会使用到临期或过期的原料;
ShortcutBadger:当接收到产品的服务端推送后,用于在Android桌面系统提供的通知栏、桌面快捷方式和应用角标上进行通知消息展示的API框架,如果您无需该通知服务,可在应用程序的通知权限配置中关闭该应用的通知权限,本插件需要使用到如下涉及隐私的权限:
• 获取已安装应用列表:当接收到mPaaS或FCM框架推送的消息后,本组件用于获取已安装的程序清单,以便正确的在时小鲜App的桌面图标上以角标的方式提示用户有新的未读消息;
II.我方如何使用您的个人数据
我方会将您的个人数据用于以下目的:
• 为您提供我们的服务
• 使用蓝牙设备进行连接打印动作
• 推送消息提醒,帮助门店处理过期物料,半成品
• 分析错误日志,以改进应用程序质量和应用程序功能
• 向您发送产品更新以及其他相关信息
• 确保我们的服务的功能和安全性,验证您的身份,进行内部审计,防止并调查欺诈、网络安全威胁或其他不当使用
• 加强并发展我们的服务,从而改进产品使用体验、用户友好性、操作性能、功能和设计
• 针对法律索赔进行追诉或辩护
• 履行我们的法律义务
当我方想要将个人数据用于本隐私声明未涵盖的其他目的时,我方会通知您,并确保上述使用您的个人数据是合法的。
我方没有做出任何涉及使用产生法律效力或对您有重大影响的其他效力的算法或分析的决定。
III.我方如何使用 Cookie 和类似技术
我方在我们的网站和其他服务中使用了 Cookie 和类似的跟踪技术。
1.Cookie 是什么?
Cookie 是从我们的服务中传输并存储在您的设备上的小文本文件。我们的服务可能使用 "Cookie" 和其他技术,例如像素标签和网络信标(统称为 "Cookie")。Cookie 可能存储在您的计算机上。我们无法访问未经我方设置的 Cookie 。
2.我方如何使用 Cookie
我方和我们的第三方合作伙伴使用 Cookie 来更好地理解我们的移动软件在您的设备上的功能,并监控和分析您如何使用及与我们的服务互动,从而使我方能够继续对其进行改进(如评估您使用该服务的频率、发生的与我们的服务有关的事件以及应用程序下载地址等信息)。我们不会将存储在分析软件中的信息与您可能通过我们的移动应用程序提交的任何个人数据相链接。
我方和我们的第三方合作伙伴也使用 Cookie 来分析趋势,管理网站,跟踪这些网站上的用户活动,并收集有关我们的用户群的汇总人口统计信息。
3.我方收集的个人数据的类型
此种信息可能包括互联网协议 (IP) 地址、浏览器类型、互联网服务提供商 (ISP)、参考/退出页面、在我们的网站上查看的文件(如 html 页面和图形)、操作系统、日期/时间戳和/或触摸流数据。
4.清除/禁用 Cookie
根据您的移动设备和操作系统,您可能无法删除或阻止所有 Cookie。请注意,如果您选择拒绝所有 cookie,您可能无法使用我们服务的全部功能。这些设置通常可以在浏览器的 "选项" 或 "首选项" 菜单中找到。
请参阅以下说明,了解如何管理部分常见网络浏览器中的 Cookie:
• Microsoft Internet Explorer
• Microsoft Edge
• Mozilla Firefox
• Google Chrome
• Safari for macOS
• Safari for iOS
有关 Cookie 的更多信息和如何将您的浏览器配置为接受、删除或拒绝 Cookie 的说明,请参见 www.allaboutCookie.org。
请注意,对于所有类型的跟踪技术而言,删除或阻止 Cookie 可能是无效的,如 HTML5一类的 Local Storage Objects (LSOs)。
如果在您的浏览器中启用了"不跟踪功能",我方将尊重您的选择。
在法律要求的情况下,我方将向您提供有关 Cookie 的进一步信息。
IV.我方会将您的个人数据保存多久
我方只会在实现本隐私声明中规定的收集目的所需的时间内存储您的个人数据,除非法律要求更长的保留期限。如果法律要求我们在此期限之外存储您的个人数据(例如出于税务和商法原因),我方将在此存储期限结束时删除您的个人数据。
在上述保留期届满之后,我方将删除或匿名处理您的个人数据。
在确定个人数据的适当保留期时,我方考虑的因素包括个人数据的数量、性质和敏感性,因未经授权使用和披露您的个人数据而遭受损害的潜在风险,我方处理个人数据的目的以及适用的法律规定。
如果您在注册我们的促销电子邮件后取消订阅我们的促销电子邮件,我方将从我们的邮件列表中删除您的个人数据。但是,我们将继续将您的电子邮件地址存储在黑名单中,以确保您不会收到任何进一步的通信。
V. 我方如何披露您的个人数据
有时,我方可能会将某些个人数据提供给我们完全或共同控制的其他公司("关联公司")以及与我们合作为您提供服务的其他第三方。您的个人数据不会因第三方的独立营销目的而与第三方共享。
• 关联公司: 您的个人数据可能会与我们的关联公司共享,以便为您提供我们的服务。如果关联公司希望出于其他目的处理数据,则必须首先征求您的同意,除非存在其他合法依据。
• 服务提供商和合作伙伴:我方的一些服务将在第三方的协助下提供。我们还可能与我们的合作伙伴共享一些个人数据,特别是为了向您提供更好的服务并改善您的用户体验。例如,下订单时,我们会使用第三方服务提供商打印订单信息,并且我们会聘请第三方服务提供商为您提供增强的客户服务。我们还可能依赖服务提供商来识别和提供有针对性的广告、提供电子邮件服务、提供税务和会计服务、组织竞赛以及提供网络托管或分析服务。任何此类服务提供商将通过适当的数据处理协议,仅代表我们并根据我们的指示处理个人数据,除非此类服务提供商作为独立控制者。
• 与商业交易有关的买方和第三方:发生兼并、收购、破产清算或类似行为时,我方可能在有限但必要的限度内向适用的第三方传输或披露您的个人数据。
• 执法部门、监管机构等各方出于法律原因:我方也可能根据法律要求向第三方披露您的个人数据,或者如果我方合理认为此种行为对 (a) 遵守传票或其他法律程序、法律行动或政府机构的要求;(b) 我方善意认为需要披露以遵守法律和执法部门的合理要求;(c) 保护和行使我们的合法主张、权利和财产;(d) 保护您或他人的权利、财产或人身安全;(e) 对欺诈进行调查以及 (f) 保护我们的服务的安全或完整性是必要的。
• 公众在某些公共空间发布时: 我们的某些服务允许您与他人联系和互动。默认情况下,您创建的个人资料信息或您在论坛或博客上发布的信息(包括个人数据)将可供其他用户或公众访问。公众或服务成员可以访问此类内容,具体取决于所使用的服务。
• 经同意的其他情形:经您同意,我方可能向某些其他第三方披露您的个人数据。
VI.您的个人数据如何在全球传输
1.我方利用我们在世界各地的资源和服务器来提供服务。我方在美国、法国、新加坡、印度和印度尼西亚设有数据中心,这意味着,在遵守适用法律的情况下,您的个人数据可能会传输到您使用我们服务的地区以外的国家或地区,或从您使用我们服务的地区以外的国家或地区访问。
2.请注意,不同的国家或地区提供不同级别的数据保护。这意味着您的个人数据可能存储在提供一定程度保护的国家/地区,在某些情况下,该国家/地区对您个人数据的保护可能不如您所在的国家或地区。然而,在这种情况下,我们将采取措施确保我们收集的个人数据按照本隐私声明和适用法律进行处理,并确保您的个人数据得到充分保护。例如,我们可能会征求您的许可跨境传输您的个人数据,我们将实施足够的安全措施(例如可行的加密和去标识化),并与您的个人数据的接收者签署必要的数据传输/共享协议在转移发生之前。我们还将特别确保遵守要求我们在特定国家或地区本地存储数据的法律。
VII.我方如何保护您的个人数据
1.您的个人数据的安全对我们来说非常重要。我们已根据行业标准采取合理实用的技术和组织措施来保护与我们的服务相关的收集的个人数据,并防止其被意外或非法破坏、丢失、更改、未经授权的披露或访问。但是,请注意,尽管我们已经采取了合理的措施来保护您的个人数据,但没有任何网站、互联网传输、计算机系统或无线连接是绝对安全的。特别是:
• 在适当情况下,我方将对您的个人数据进行去身份验证,以降低其他组织或个人基于该个人数据识别您的风险。我们还可能在存储和传输过程中实施全面的安全加密,以防止您的个人数据遭到未经授权的访问、使用或披露(例如使用 SSL 对许多服务进行加密)。我们定期审查有关个人数据收集、存储和处理的做法(包括物理安全措施),以防止未经授权访问或篡改我们的各种系统和您的个人数据。
• 我方仅允许我们的员工和授权服务公司人员在“需要知道”的基础上访问此类个人数据,以便处理此类个人数据或向您提供相关服务。此类员工和外部人员受到严格的合同保密义务的约束。如果他们不履行此类义务,他们可能被追究责任,和/或者他们与我们的合作关系可能被终止。
• 在传输和存储特殊类别的个人数据时,我方使用额外的安全措施,例如对传输内容进行加密。我们还通过技术措施处理您的个人生物特征信息,以便我们仅需要存储必要数据(例如识别个人身份所需的基本参数,而不是原始的面部和指纹数据)。
• 我方仔细选择我们的业务合作伙伴和服务提供商,并确保他们有充分的义务保护个人数据,也须接受隐私审计和评估。
• 我方进行安全和隐私保护培训、测试和其他活动,以提高员工对个人数据保护的意识和精通程度。
• 我方采用国际和业界公认的标准保护您的个人数据,并积极申请有关的安全和隐私保护认证。
• 我方承诺不向任何第三方出售个人数据,并保证只在法律允许的限度内合法、公平地使用用户信息。
2.如果发生个人数据安全事件,我方将根据适用法律采取行动,在需要时将任何此等安全事件通知您和/或数据保护主管部门,并采取措施减轻由此产生的任何风险。
VIII.有关您个人数据的权利
1.根据您所在司法管辖区的适用法律,您可能拥有有关您的个人数据的特定权利。这可能特别包括以下权利:
• 知情权:我方发布本隐私声明旨在让您知悉我方如何处理您的个人数据以及您对您的个人数据拥有哪些选择和权利。
• 信息获取权:如果您希望处理您的个人数据,我们的部分服务提供了一个界面,您可以通过这个界面直接搜索或访问某些个人数据。具体来说:
(a) 您可以通过[应用内“操作管理”-“个人资料”]访问您的[个人数据]。
如果您无法搜索或访问您的个人信息,或者访问您的个人信息时遇到问题,您可以联系售后服务。
• 更正权:如果您发现我们处理的有关您的个人数据不准确或不完整,您有权要求我们立即进行更正,并在适当情况下要求我们补充您的个人数据。您可以在产品或服务的相关功能页面直接更正、修改您的部分个人信息。具体来说:
(a) 您可以通过[应用内“操作管理”-“资料”]更正您的[个人数据]。
对于您无法自行修改的个人信息,您可以联系售后服务。
• 删除权:您可以选择删除您提交给我们的一些个人信息。您可以直接在产品或服务的相关功能页面删除您的部分个人信息。具体来说:
(a) 您可以通过[应用内“操作管理”-“资料”]删除您的[个人数据]。
对于您无法自行删除的个人信息,或者您认为我们收集、使用的个人信息不符合您与我们之间的约定的情况,您可以联系售后服务。
• 限制处理的权利: 您有权要求我们限制我们处理您的个人数据的方式。我方将保留足够的数据或处理此类必要的数据,以确保将来尊重您的限制请求。通过联系我们,您可以认识到您有权限制处理。
• 数据可携带权:在法律法规允许的范围内,您有权以结构化、常用和机器可读的格式获取个人数据的副本。例如,如果您决定更换到新的提供商,这使您能够在我们的信息技术系统和他们的信息技术系统之间安全可靠地移动拷贝或传输您的个人数据,而不会影响其使用。通过联系我们,您可以意识到您有数据可移植性的权利。
• 停用您的帐户的权利: 您可以联系我们停用您的帐户。当您提交删除账户的请求后,我们可能需要手动审核您的请求,以确保您满足删除账户的条件,并在满足条件时协助您进行删除。在您的请求得到我们批准后,我们将删除或匿名化您的所有相关个人信息,法律法规另有规定的除外。您的帐户被删除后,我方将无法再为您提供只能通过帐户访问的产品或服务。您也可以直接联系我们,要求我们删除您的帐户。
• 撤回同意权:如果您已经同意我们处理您的个人数据,但后来改变主意,您有权随时撤回您的同意,我方必须停止处理您的数据。您可以联系我们撤回您的同意。
如果您撤回同意,我方将无法再为您提供相关服务。我们也将不再处理相关个人信息,但您撤回同意不会影响之前已收集的个人信息的处理。
IX.账号管理及注销说明
时小鲜为企业内部使用App,不针对公众开放,使用时小鲜的客户和我司签署合同后,使用者可直接通过其内部员工账号直接进行登录,无需在App中进行注册。
用户如果从企业内离职,员工账号在企业内部系统注销后,用户账号将无法继续使用时小鲜,无需在本App内进行注销。
X.本隐私声明如何更新
我方保留随时更新或修改本隐私声明的权利。我们将酌情以我们认为适当的形式向您发送有关本隐私声明的重大更新的通知,并且我们将更新本隐私声明开始时的 "最后更新" 日期注意。
XI.联系我们
• 公司名称:南京润典信息科技有限公司
• 注册地址:江苏省南京市雨花台区文竹路6号5楼
• 联系方式:025-85306599
• 数据主体权利平台:https://www.rydeen.com.cn/contact.html
• 信息保护负责人:陶杰,联系邮箱:chris.tao@rydeen.com.cn
• 个人信息保护政策链接:https://www.rydeen.com.cn/file/information-protect.html
如果您对我们的隐私声明或做法有任何疑问或担忧,请访问我司官网提交您的请求