1
星厨闪电客户端
隐私和个人信息保护政策
更新日期:2022 823
生效日期:2022 830
天津水獭网络科技(北京)有限公司
我们)深知个人信息安全的重要性,
我们将按照法律法规的规定,采用安全保护措施,保护用户雇员
及其在本隐私政策中分别或统称为的个人信息及隐私。
本《
星厨闪电客户端
隐私和个人信息保护政策》本隐私政策旨在向用户介
绍我们在业务中如何收集、存储、使用、共享、转让和公开披露用户代表的个人
信息,以及用户代表如何行使隐私权利。本隐私政策适用于(1)当用户访问和
使用我们的
星厨闪电客户端、小程序以及随技术发展出现的新形态向用户提
供的各项软件产品和服务分别或统称为
客户端
时收集的用户代表的个
人信息;
2
我们用户代表通过电话等线上或线下渠道与我们互动的过程
提供的用户代表的个人信息;以及
3
我们从其他合法途径获取的用户代
表的个人信息。
用户在使用
客户端
及相关服务前仔细阅读本隐私政策,并在
充分理解并同意本隐私政策后使用客户端及相关服务。
2
如果用户对我们如何使用用户代表的个人信息有任何问题或者疑虑,可通过本隐
私政策底部所示的联系方式与我们联系。
我们不收集未满 18 周岁的未成年人的个人信息。如用户代表是未成年人,请用
户不要通过客户端向我们提交该等用户代表的个人信息。如果我们发现我们收集
了未成年人的个人信息,我们会按照适用法律法规的要求删除或者匿名化该等个
人信息
3
本隐私政策将帮助用户以及用户代表了解以下内容:
一、我们如何收集和使用个人信息
二、我们如何存储个人信息
三、我们如何共享、转让、公开披露个人信息
四、我们如何保护个人信息的安全
五、用户代表的权利
六、隐私政策的更新
七、适用范围
八、定义
九、联系我们
4
一、我们如何收集和使用个人信息
我们会出于本隐私政策所述的以下目的,收集和使用用户代表的个人信息。用户
应向用户代表告知如下目的及用途,并获得其同意。用户应确保其向我们提供的
用户代表信息是通过合法的方式获取的。
1.1 帮助用户登录我们的客户端后台
为登录我们的客户端后台,以便我们为用户提供服务,用户需要提供用户代表的
手机号码,并创建用户名和密码。在店铺注销时,我们将根据适用法律法规的要
求尽快匿名化或删除用户代表的个人信息。
1.2 为向用户提供服务和推广我们的服务
为便于向用户提供服务,用户需向我们提供用户代表的手机号、店铺法定代表人
的身份信息、店铺的银行账户信息等。如果用户拒绝提供此类信息,我们将无法
向用户提供共享厨房服务。
为了方便用户支付共享厨房服务的相关费用,用户可能需要向我们或者我们指定
的主体提供用户的支付账号(如银行账号等)并选择付款方式,我们需要将您的
第三方支付账号(如支付宝或微信)交易金额信息及其他法律要求的必要信息
与第三方支付机构共享,以确认您的支付指令和支付状态,以便为您相应开通我
们的产品和/或服务。
以便我们了解用户的支付状态。
5
我们可能会通过用户预留的手机号等联系方式,向用户发送商业广告短信或给用
户拨打商业推广电话。用户可以通过短信内容提示或我们提供的其他联系方式退
订该等短信或电话。
当用户通过我们的客户端使用上述产品或服务时,用户授权我们根据实际业务及
合作需要从第三方接收、汇总、分析我们确认其来源合法的或用户授权同意其向
我们提供的用户代表的个人信息或交易信息。如果用户拒绝提供上述信息或拒绝
授权,可能无法使用我们的相应产品或服务,或者无法展示相关信息。
1.3 符合监管要求
为了遵守适用法律的监管要求,我们可能需要收集、存储、使用、共享、转让和
公开披露或要求用户提供有关用户代表的个人身份的信息,包括但不限于个人身
份证明(包括身份证、专业技术资格证/职称证等)个人生物识别信息(包括但
不限于姓名、性别、职位和联系方式)健康证以及其他健康生理信息,以便与
用户联系,或帮助用户发现并解决问题,或记录相关问题的处理方案及结果,
及帮助用户提升对消费者的吸引力。
1.4 与用户代表进行联系
用户代表与我们联系时,我们可能会保存用户的通信/通话记录和内容或用户
代表留下的联系方式等信息,以便与用户代表联系或帮助用户代表解决问题,
记录相关问题的处理方案及结果。
6
1.5 其他用途
如果我们将我们收集的用户代表的个人信息用于本隐私政策未载明的其他用途,
我们将按照适用法律法规的要求征求用户的同意。用户有义务对用户代表进行相
应的通知,并获得用户代表的同意。
1.6 征得用户同意的例外
根据适用法律法规规定,以下情形中收集和使用用户代表个人信息无需征得用户
或用户代表的授权同意:
与我们履行适用法律法规规定的义务相关的;
与国家安全、国防安全有关的;
与公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和判决执行等有关的;
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但
又很难得到用户代表本人同意的;
所收集的个人信息是用户代表自行向社会公众公开的;
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、
府信息公开等渠道;
7
根据用户代表的要求签订和履行合同所必需的;
用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、
处置产品或服务的故障;
新闻单位为开展合法的新闻报道所必需的;
学术研究机构基于公共利益开展统计或学术研究所必要,且对外提
供学术研究或描述的结果时,对结果中所包含的个人信息进行去标
识化处理的;以及
适用法律法规规定的其他情形。
如我们停止运营客户端的产品或服务,我们将及时停止继续收集用户代表的个人
信息的活动,将停止运营的通知以逐一送达或公告的形式通知用户,对所持有的
个人信息进行删除处理。
1.7 设备权限调用
为向用户提供便捷、优质的服务,我们可能会调用装载客户端的用户设备的一些
权限,以下是我们可能调用的设备权限列表及对应的使用目的,用户有权随时选
择关闭下列权限的授权,但可能会影响用户正常使用我们的产品或服务的部分或
全部功能。
1.7.1 位置
8
用户需要授权我们使用位置权限,以便于我们基于位置向用户展示商户位置、
送当地的活动消息等信息。用户在首次打开移动客户端时会看到弹窗提醒,询问
用户是否授权。如用户代表拒绝授权,可能无法正常使用基于地理位置的信息展
示与推送功能。
1.7.2 相机
用户需要授权我们使用用户设备的相机权限,以便于使用我们核心业务功能,
在门店详情页面上传门店照片,在管理页面上传员工的身份证明和/或健康证照
片。用户在使用相应功能时会看到弹窗提醒,询问用户是否授权。如用户拒绝授
权,可能无法上传相关照片。
1.7.3 通知
用户需要授权我们使用通知权限,以便于使用所有基于此权限实现的功能,如活
动消息、通知消息、账单支付通知等各类消息提醒。用户在首次打开移动客户端
时会看到弹窗提醒,询问用户是否授权。如用户拒绝授权,可能无法正常获取各
类消息提醒。
1.7.4 无线数据
用户需要授权我们使用无线数据权限,以便于我们的移动客户端可以连接网络,
向用户提供服务。用户在首次打开移动客户端时会看到弹窗提醒,询问用户是否
授权。如用户拒绝授权,可能无法正常使用移动客户端。
9
1.7.5 WLAN
用户需要授权我们使用 WLAN 权限,以便于我们的移动客户端可以连接网络,
向用户提供服务。用户在首次打开移动客户端时会看到弹窗提醒,询问用户是否
授权。如用户拒绝授权,可能无法正常使用移动客户端。
1.7.6 存储
用户需要授权我们使用存储权限,以便于我们的移动客户端可以写入、存储用户
信息和日志等。用户在首次打开移动客户端时会看到弹窗提醒,询问用户是否授
权。如用户拒绝授权,可能无法正常使用移动客户端。
二、我们如何存储个人信息
2.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的个人信息存储于中
华人民共和国境内。但以下情形除外:
法律法规有明确规定的;
单独征得您的授权同意;
您主动发起的跨境预定、下单、交易等个人行为;
某些特殊情况下(例如容灾备份、提升用户连接体验)在遵守适用的法律法规
的前提下,我们可能会在前述区域外存储您的个人信息。我们确保,将您的个人
10
信息传输至其他区域时,该等个人信息仍然由我们控制,且当地法律不会减损您
的个人信息保护力度,我们也将采取必要的措施保证该等个人信息的安全。若根
据适用的法律法规有明确的要求,我们将对个人信息跨境传输采取定期安全评估,
并根据评估结果决定是否继续跨境传输您的个人信息。
在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保
密措施来处理个人信息。
2.2 存储期限
我们仅在为提供客户端及服务之目的所必需的期间内保留用户代表的个人信息,
超出必要期限后,我们将对用户代表的个人信息进行删除或匿名化处理,适用
法律法规另有规定的除外。
三、我们如何共享、转让、公开披露个人信息
用户应向用户代表告知如下内容,并获得其同意我们在下列范围内共享、转让及
公开其个人信息。
3.1 共享
我们可能会将用户代表的个人信息与如下种类的第三方共享:
11
向我们的关联方和为我们提供数据处理服务的第三方服务商以及
合作伙伴(例如,软件服务提供商、智能设备提供商或系统服务提
供商)进行披露,或者向其他为了本隐私政策所列或为我们在向用
户代表收集个人信息时所告知的目的进行数据处理的第三方进行
披露,限于本隐私政策所约定的收集和使用目的;
我们会将您的联系方式与我们的合作伙伴天津水獭信息科技有限
公司(下称“天津水獭”)共享,天津水獭将向您推广与餐饮行业相
关的配套服务。
天津水獭的隐私政策链接:
https://fms.csschina.com/public/otter_privacy_policy.html
向相关的执法机构、监管机构、政府、法院或者其他第三方进行披
露,并且该等披露是我们认为必要的并且是为了(1)符合某一项
适用法律法规;(2行使、建立或者抗辩我们的合法权利,或者
3)保护用户代表或者任何其他人的非常重要的权益;
向与我们业务任何部分的任何拟议购买、合并或收购有关的潜在买
(及其代理和顾问)进行披露,前提是我们向该等买方告知其必
须仅在本隐私政策披露的目的范围内使用用户代表的个人信息;以
用户代表同意的任何其他人进行披露。
12
我们会对共享用户代表的个人信息的第三方主体进行谨慎评估及责任约束:
我们只会与第三方共享实现目的所必要的信息。如果第三方因业务
需要,确需超出前述授权范围使用用户代表的个人信息的,该第三
方将需再次征求用户代表的同意。对我们与之共享用户代表的个人
信息的第三方,我们会与其签订保密协议。同时,我们会对其数据
安全能力与环境进行评估,并要求第三方以不低于本隐私政策所要
求的保密和安全措施来处理这些信息。
3.2 转让
我们不会将用户代表的个人信息转让给任何公司、组织和个人,但以下情况除外:
获得用户代表的明确同意后,我们会向其他方转让用户代表的个人
信息;以及
在我们发生合并、收购或破产清算情形,或其他涉及合并、收购或
破产清算情形时,如涉及到个人信息转让,们会要求新的持有用
户代表的个人信息的公司、组织继续受本隐私政策的约束,否则我
们将要求该公司、组织重新向用户代表征求授权同意。
3.3 公开披露
我们不会公开披露用户代表的信息,除非遵循适用法律法规规定或者获得用户代
表的同意。
13
3.4 共享、转让、公开披露个人信息事先征得授权同意的例外
请用户促使用户代表理解,在下列情形中,根据适用法律法规及国家标准,我们
共享、转让、公开披露用户代表的个人信息无需征得用户代表的授权同意:
与我们履行适用法律法规规定的义务相关的;
与国家安全、国防安全直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
出于维护用户代表或其他个人的生命、财产等重大合法权益但又很
难得到用户代表本人同意的;
用户代表自行向社会公众公开的个人信息;以及
从合法公开披露的信息中收集的用户代表的个人信息,如合法的新
闻报道、政府信息公开等渠道。
四、我们如何保护个人信息的安全
4.1 我们非常重视用户代表的个人信息的安全,将努力采取合理的安全措施
(包括技术方面和管理方面)来保护用户代表的个人信息,防止用户
14
表提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、
使用、修改、损坏、丢失或泄漏。
4.2 我们谨此特别提醒用户,我们提供的个人信息保护措施仅适用于客户端
及相关服务。一旦用户离开客户端及相关服务,浏览或使用其他网站、
移动客户端、服务及内容资源,我们即没有能力及义务保护用户在客户
端及相关服务之外的软件、网站提交的任何用户代表个人信息,无论用
户代表登录、浏览或使用上述软件、网站是否基于客户端的链接或引
导。此外,用户在使用我们服务时自愿共享甚至公开分享的用户代表信
息,可能会涉及用户代表或他人的个人信息甚至个人敏感信息。请用户
更加谨慎地考虑,是否在使用我们的产品或服务时共享甚至公开分享用
户代表相关信息。
五、用户代表的权利
我们非常重视对用户代表的个人信息的管理,并尽全力保护用户代表对于其个人
信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置
隐私功能等权利,以使用户代表拥有充分的能力保障其隐私和安全。
5.1 访问用户代表的个人信息
用户代表可以通过用户的客户端自行在我们系统内访问其个人信息。
5.2 更正或更新用户代表的个人信息
15
用户代表可以通过用户的客户端自行在我们系统内对其个人信息
进行更正或更新;
用户代表也可以通过反馈与报错等将更正或更新申请提交给我们。
我们可能会先要求用户代表验证自己的身份,然后再处理用户代表
的请求。
5.3 删除用户代表的个人信息
发生以下情形,用户代表可以通过用户向我们提出删除个人信息的请求:
如果我们处理个人信息的行为违反法律法规;
如果我们收集、使用用户代表的个人信息,未征得用户代表的同
意;
如果我们处理个人信息的行为违反了与用户的约定;
如果我们终止产品运营及服务。
若我们决定响应用户代表的删除请求,我们还将同时尽可能通知从我们处获得用
户代表的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主
体获得用户代表的独立授权。
5.4 用户注销账户
16
如用户终止与我们合作,我们将停止为用户提供服务,用户可以在客户端相应界
面中申请注销当前账号,注销账号是不可恢复的操作,注销操作前请确认用户在
客户端中的所有服务及数据已进行妥善处理,用户将无法使用本账号找回任何绑
定的内容(即使用户使用享用的号码再次注册)当用户注销账号后,无论是否
申请,我们将根据适用法律法规的要求尽快匿名化或删除用户代表的个人信息,
但法律法规另有规定的除外。
5.5 投诉举报
如果用户代表认为其个人信息权利可能受到侵害,或者发现侵害个人信息权利的
线索(例如:认为我们收集用户代表的个人信息违反法律规定或者双方约定),
用户代表可以通过用户客户端与我们联系。我们核查后会及时反馈用户代表的投
诉与举报。
5.6 访问隐私政策
用户代表可以通过用注册页面,或者在登录账号设置”—“隐私条款查看本《隐
私政策》的全部内容
5.7 停止运营向用户代表告知
如我们停止运营,我们将及时停止收集用户代表个人信息的活动,将停止运营的
通知以逐一送达或公告的形式通知用户,并对所持有的用户代表的个人信息进行
删除或匿名化处理。
17
六、隐私政策的更新
我们将不时地对本隐私政策进行更新以满足适用法律法规、技术以及商业上的变
化。当我们对本隐私政策进行更新时,我们会依据这些变化的重要程度采取合适
的方式通知用户。我们会按照适用数据保护法律的要求在对本隐私政策做出任何
重大变更时取得用户的同意。
用户可以通过本隐私政策首部的更新日期了解到本隐私政策的更新时间。
七、适用范围
本隐私权政策不适用于:
通过我们的服务而接入的其他第三方产品或服务(包括任何第三方
网站)收集的信息,可能包括在客户端服务中链接到的其他产品或
服务;
为客户端及相关服务进行广告宣传的其他第三方收集的信息;以及
在我们的客户端或服务中开展进行广告活动的其他公司或机构所
收集的信息。
用户使用这些第三方服务(包括用户代表向这些第三方提供的任何个人信息),
将受这些第三方的服务条款及隐私政策约束(而非本隐私政策)具体规定请用
18
户仔细阅读第三方的条款。请用户妥善保护用户代表的个人信息,仅在必要的情
况下向第三方提供。
请用户了解,本隐私政策中所述的客户端及相关服务可能会根据用户装载客户端
设备的型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。
终的产品和服务以用户所使用的客户端软件及相关服务为准。
八、定义
8.1 个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身
份或者反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、
个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、
产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
8.2 个人敏感信息
指一旦泄露、非法提供或滥用,可能危害人身和财产安全,极易导致个人名誉、
身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中的个人敏感信息包
括个人身份信息(身份证件号码,包括身份证、军官证、护照、驾驶证)面部
识别特征;财产信息、交易信息;网络身份识别信息(包括账号名、账号昵称、
邮箱地址以及与前述有关的密码与密码保护问题和答案)其他信息(包括通讯
录、个人电话号码、行程信息、精准定位信息)。
19
8.3 个人信息删除
指在实现日常业务功能所设计的系统中去除个人信息的行为,使其保持不可被检
索、访问的状态。
8.4 去标识化
指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人
信息主体的过程。
8.5 匿名化
指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息
不能被复原的过程。
九、联系我们
如果用户代表对我们如何使其个人信息有任何的问题或者疑惑,可要求用户通过
如下信息随时联系我们。我们会按照法律法规的要求及时向用户代表回复。
地址:天津市滨海新区生态城动漫中路 126 号动漫大厦 C区二层
209
联系方式:service@csschina.com
20
如果用户代表对我们的回复不满意,特别是用户代表认为我们的个人信息处理行
为损害了其的合法权益,用户代表可以通过向有管辖权的法院提起诉讼来寻求解
决方案。