隐 私 政 策
更新日期：2022年12月30日
生效日期：2022年12月31日

 前言
我们深知个人信息及隐私对您的重要性，我们致力于确保您的个人信息及隐私得到合理的保护，不被非法收集、使用和分享，并确保您依法享有的知情、控制及相关权利。
在本隐私政策中，我们提及的“百胜中国”、“我们”、“我方”或“我们的”时，均意为给您提供网站、移动应用、点餐终端、网络店铺、社交媒体或其他网络服务（以下合称“网络平台”）的环胜电子商务（上海）有限公司（注册地址：上海自由贸易试验区基隆路1号塔楼9层907室）及其关联公司和特许加盟商，统称为“百胜中国”。本隐私政策适用于我们通过所有网络平台收集、使用、存储、分享您的个人信息。
本隐私政策依据截至修订日适用的、有效的法律、法规制定，同时也参考了适用的国家及行业标准、国际协议及惯例。此外，我们在向您提供具体的产品或服务时，我们会按照法律法规及国家强制标准的要求以确认协议、具体场景下的文案确认、弹窗提示及有关形式征得您的同意。可能还会与您签署其他具体协议，本隐私政策与其他的具体协议冲突的，应以其他的具体协议为准。
您使用我们的服务时，我们将按照隐私权政策（以下简称“本政策”）收集、存储、使用及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。对于本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。
如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请按照如下方式联系我们：
肯德基客服热线：4009200715
联系地址：上海市天钥桥路20号百胜中国大厦，邮编：200030

 目录
 我们如何收集您的信息
 设备权限获取说明
 我们如何使用Cookie及相关技术
 我们如何使用您的个人信息
 我们如何存储您的个人信息
 我们如何保护您的个人信息
 我们如何对外提供信息
 您如何管理您的个人信息
 我们如何保护未成年人的个人信息
 本隐私政策的适用和更新
 您如何联系我们

 我们如何收集您的个人信息？
为向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。为了确保您的个人信息得到合理的保护，我们将个人信息定义为，能够单独或者与其他信息结合识别自然人个人身份的各种信息。在各业务功能中，我们可能收集和使用的个人信息包括：
（一）您需要授权我们收集和使用您个人信息的情形
我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的全部或部分产品与/或服务。这些功能包括：
1. 实现网络平台服务所需的功能
(1) 用户注册
为注册成为我们的用户，您需要至少向我们提供您准备使用的账户名、密码、您本人的手机号码，我们可能会通过发送短信验证码的方式来验证您的身份是否有效。基于我们与通信运营商的合作，当你使用“快捷登录”功能时，经过你的同意，我们会使用运营商提供的功能，将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验，为你提供快捷的注册、登录服务。如果你不希望使用“快捷登录”功能，可以通过其他方式注册、登录。
您的账户名为您的默认昵称，您可以修改补充您的昵称、性别、生日、兴趣爱好（以下简称“补充信息”）。您的补充账户信息将有助于我们为您更优的服务体验，但如果您不提供这些补充信息，将不会影响您使用网络平台的基本服务功能。
当您使用我们在第三方平台的小程序时，在授权登录场景下，在您授权同意后，我们将获得你在该平台绑定的昵称、头像、地区、性别及相关公开用户信息，以便我们识别用户身份，为您提供相关服务。如果您要撤回该授权，可以在小程序内关闭相应的授权。
(2) 确认送餐、取餐、商城购买相关订单信息
当您准备使用我们的自助点餐、外送服务或在商城中购买实物商品时，您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所点购的餐点或购买的商品或服务信息、您应支付的货款金额及支付方式；您可以另外填写收货人的固定电话以增加更多的联系信息确保商品可以准确送达，但不填写这些信息不影响您订单的生成。
您在使用“企业送”功能时，您需要选择您所的企业与您的账户进行绑定。若您是企业工作人员，需代表企业申请开通企业送服务的，您需要填写您所在企业的相关信息，以及申请人的姓名，手机，邮箱，以验证申请的真实性。
当您对订单进行开票或使用“发票助手”功能时，您需要提供购方名称，纳税人识别号，邮箱以及其他开票所需信息，以便我们完成开票或帮助您完成发票抬头管理。
您在我们的网络平台购买百胜中国发行的单用途商业预付卡时，您还可能需要根据国家法律法规的要求提供您的实名信息，这些实名信息包括您的身份信息（比如您的身份证、军官证、护照、驾驶证及其他载明您身份的证件复印件或号码）、您本人的姓名、电话号码及相关信息，请以具体场景下提醒您注意的《百胜中国预付卡章程》约定为准。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
若您向我们提供他人的送餐/收货地址及个人信息，请确保您已经取得他人的合法授权，且他人知晓并同意我们的隐私政策。
(3) 支付功能
在您下单后，您可以选择与我们合作的第三方支付机构（包括支付宝、微信支付、银联及相关支付通道， 以下简称“支付机构”）或银行所提供的支付服务。第三方支付机构或银行可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码（具体见第三方支付机构或银行公示的信息），这些信息为实现支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。我们不会收集和存储您的完整银行卡信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
(4) 交付产品或服务功能
在您下单后，与我们合作的第三方外送平台（以下简称“第三方平台”）以及第三方配送公司（以下简称“第三方配送公司”）将为您完成订单的交付。您知晓并同意该等与我们合作的第三方平台和/或第三方配送公司会在上述场景使用您的订单信息以保证您的订购的餐点或商品能够正常送达。
(5) 客服与售后服务功能
为保证您的账号安全，我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。 您在使用在线投诉与建议功能时，我们可能需要收集您的姓名、手机号码、投诉事件信息和相关图片，以便我们处理您的投诉与建议。同时，我们可能会以电话、短信、站内信及相关方式主动联系您，沟通您在使用我们产品及服务过程中产生的问题，或向您介绍我们的产品及服务。
(6) 信息展示和搜索
您可以通过搜索来找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。
(7) 消息通知功能
您可以通过我们提供的消息通知服务，包括以推送、短消息及其他可让您知晓的形式，获得您的订单状态更新、神钱包当面付验证信息、品牌促销活动信息、消费订单满意度评价及相关信息推送服务。为向您提供该服务，我们可能需要将您的设备信息共享给我们指定的第三方供应商，我们将评估该供应商收集信息的合法性、正当性、必要性；并要求供应商对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。

2. 广告及推荐功能
我们可能会收集您的设备广告标识符、订单信息、浏览信息、以及您在使用我们的服务过程中的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信。我们可能会与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与你的真实身份相关联。这些信息将帮助我们分析、衡量广告、推荐和相关服务的有效性。

3. 安全管理
在您使用我们服务过程中，为保障您的账户安全、识别账户异常状态、了解产品适配性，在您未登录的状态下关联并记录您的订单信息，保障向您提供服务的安全稳定运行，我们可能会自动收集和记录您所使用的设备信息，包括设备型号、设备序列号、操作系统版本、设备设置、MAC地址及相关设备标识符、软件版本、浏览器类型、设备广告标识符、设备网络信息、设备所在位置及其他相关信息（以下简称“设备信息”），微信开放平台用户识别信息，包括openid、unionid及其他与我们服务相关的服务日志信息，包括浏览记录、搜索查询记录、订单信息、IP地址、浏览器类型、运营商、使用语言、访问日期和时间及其他相关信息（以下简称“服务日志信息”）。如您不同意我们记录前述信息，可能无法完成风控验证及关联您未登录状态下的订单信息。

（二） 您可选择是否授权我们收集和使用您的个人信息的情形
1. 为使服务更为便捷，从而提升您在我们平台的服务体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不同意我们收集这些个人信息，您可能无法使用这些附加功能或需要重复填写一些信息，但不影响您享受基本的服务功能，这些附加功能包括：
• 基于位置信息的附加功能：我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会用以判断您的行踪轨迹）来判断您所处的位置，以自动为您展示您所在区域可以享受的服务。如向您展示离您最近的可选餐厅，为您展示该餐厅对应的菜单，参与签到及其他基于您所在位置的互动活动。
• 基于摄像头及相册的附加功能：该功能可为您提供扫一扫、扫码点餐、向在线客服发送照片、视频及其他相关服务。
• 基于麦克风的附加功能：在您在与在线客服沟通过程中，您可开启麦克风权限录入并发送语音。
• 基于WIFI（无线网络）的附加功能：在部分肯德基实体店内，在您已自行开启设备WIFI开关的前提下，我们会为您提供在APP内直接连接店内WIFI的功能。为实现此功能，我们会读取您的WIFI列表。在您明确同意的情况下，我们会为您连接店内WIFI（过程中可能需要发送您的手机号至运营商进行身份安全验证），并获取您的WIFI状态以确认您已成功连接。
以上权限，均不会默认开启，只有经过您的明示授权，在您的设备中向我们开启相应权限（具体请见“权限获取说明”），才会在为实现特定功能或服务时使用并收集该功能所涉及的信息，您也可以随时撤回授权。需要说明的是，即使经过您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时而收集您的信息。

2. 为提升您在使用我们网络平台的体验，减少无关信息对您造成打扰，我们会基于您在访问或使用我们的网络平台时的服务日志信息以及您所使用的设备信息，提取您的偏好特征，并据此向您推荐您可能感兴趣的商品、服务或者促销活动信息。除非第三方获得您的同意或授权，否则我们不会直接从第三方获取您的个人信息来向您进行个性化推荐。
如果您不希望我们为您展示个性化推荐内容或希望编辑您的个人兴趣内容标签的，您可以通过肯德基APP【我的-设置-安全隐私-个性化推荐管理】进行设置。
• 若您选择完全关闭个性化推荐功能的，我们所收集的信息将停止用于向您推荐个性化的内容，对于部分信息（包括互联网广告标识符：CAID）我们将进行删除处理。为便于您控制，您关闭个性化推荐功能后，您的操作将在我们的网络平台，包括APP、小程序、公众号以及与我们合作的网站与应用程序同步生效，但请您理解，由于可行性等原因，相关功能关闭将至迟在72小时后完全生效。
• 若您选择停用某个兴趣内容标签的，我们将会停止基于此标签进行个性化推荐。

（三） 根据现行法律法规及国家标准，在以下情形中，我们可能会依法收集、使用您的个人信息无需征得您的同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行及相关事宜有关的；
4. 出于维护个人信息主体或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开及相关渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的：发现、处置产品与/或服务的故障、打击黑灰产、查处或处置非法交易及其他相关情形；
9. 法律法规规定的其他情形。

（四）其他信息
如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

 设备权限获取说明
为了保证您可以正常使用我们提供的各项服务功能，我们会向系统申请您的以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现特定的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（一）APP各项业务功能对系统权限的获取情况如下：
存储：当您安装APP时，我们可能会向您申请获取此权限，目的是为了保存图片、文件或缓存信息到你的设备。
设备信息：我们可能会向您申请获取此权限，目的是为了安全风控，而需要读取您的设备信息，如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
电话状态：我们可能会向您申请获取此权限，目的是为了安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息，如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
信息：在您使用验证码登录我们的网络平台或者其他需要进行安全风险验证的场景时，我们可能会向您申请获取此权限，目的是为您发送登录验证码，如果您选择不开启此权限，你可能无法完成安全风险验证。
位置：搜索餐厅，基于所在地点位置的服务展示、签到、互动活动，如您选择不开启此权限，你将不会收到基于所在地点位置的相应服务，也无法参加基于所在地点位置的活动，但不影响您使用我们提供的其他服务。
摄像头及相册：扫一扫、扫码点餐、向在线客服发送照片或视频，如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
日历：如你需要使用预约点餐及提醒服务，需要开启日历权限。如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
麦克风：在使用在线客服功能时，若您选择发送语音，您需要开启麦克风权限。如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
说明: 因部分设备厂商设置和部分Android版本限制，系统默认分配APP读取用户应用列表权限。但需要特别说明的是，我们并未收集或使用该信息。您可以在你的设备选择关闭授权。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。

（二）小程序各项业务功能对系统权限的获取情况如下：
设备信息及用户识别信息：当您启动小程序，我们可能会向您申请获取此权限，目的是为了安全风控。如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
位置：搜索餐厅，基于所在地点位置的服务展示、签到、互动活动，如您选择不开启此权限，你将不会收到基于所在地点位置的相应服务，也无法参加基于所在地点位置的活动，但不影响您使用我们提供的其他服务。
摄像头及相册：如你需要使用扫一扫、扫码点餐、识别图片中的二维码及相关功能，需要开启摄像头和相册权限，如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
说明：在不同平台的小程序中，因平台系统及我们所提供服务的差异，我们在各个小程序内获取的权限以及告知方式略有不同，具体请您参考该平台的页面提示；在不同设备中，权限的显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。

 我们如何使用 Cookie 及相关技术
1. 为使您获得更轻松的访问体验，您访问我们网络平台提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器工具条中的“帮助”部分会告诉您如何防止您的浏览器接受新的Cookie，或者彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据。
2. 我们平台上还可能包含一些电子图像（以下简称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的有限信息：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定及其他相关信息。

 我们如何使用您的个人信息
1. 我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用，以便为您提供准确、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动；
2. 为了向您展示优质或适合的服务，我们可能向您提供营销活动通知、商业性电子信息或广告，如您不希望接收此类信息，您可按照我们提示的方法选择退订。
3. 在收集您的个人信息后，我们将通过技术手段对数据采取脱敏、去标识化处理及相关方式对您的信息进行处理。请您了解并同意，在此情况下我们可以使用已经去标识化的信息；并在不透露您个人信息的前提下，对用户数据库进行分析并予以商业化的利用。
4. 对于从您的各种设备和各网络平台上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备和平台上为您提供一致的服务。
5. 我们会对我们的产品与/或服务使用情况进行统计，并可能会与第三方共享这些去标识化或匿名化处理后的统计信息，以展示我们的产品与/或服务的整体使用趋势。这些统计信息不包含您的任何身份识别信息。
6. 邀请您参与有关我们产品和服务的调研。
7. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
8. 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号后，我们将停止使用您的个人信息并对您的个人信息进行删除或匿名化处理。
9. 当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，我们会按照法律法规及国家强制标准的要求以确认协议、具体场景下的文案确认动作及相关形式征得您的同意。

 我们如何存储您的个人信息？
1. 我们存储您的个人信息的主要目的是满足隐私政策所列的个人信息收集、使用、分享的目的，同时也是为了您控制权和知情权的实现。
2. 若我们适用的法律对我们保存您的个人信息的期限有明确规定的，我们将遵守该等规定。法律没有明确规定的，我们将保存您的个人信息，直至：（1）我们收集、使用、分享您个人信息的目的全部实现；（2）您终止使用我们的产品或服务；（3）您明确要求我们删除您的个人信息。个人信息保存到期后，我们将采取删除、匿名化处理或者法律规定的其他方式。
3. 我们仅在中华人民共和国境内存储您的个人信息。某些特殊情况下（容灾备份、提升连接效率及其他有关情形），在遵守使用的法律的前提下，我们可能会在前述区域外存储您的个人信息。如果我们向境外传输，我们将会遵循相关国家规定或者征求你的同意。我们确保，将您的个人信息传输至其他区域时，该等个人信息仍然由百胜中国控制，且当地法律不会减损您的个人信息保护力度，我们也将采取一切必要的措施保证该等个人信息的安全。若根据适用的法律有明确的要求，我们将对个人信息跨境传输采取定期安全评估，并根据评估结果决定是否继续跨境传输您的个人信息。

 我们如何保护您的个人信息？
1. 为保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。
2. 我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。采取的方式包括：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化及相关安全措施。
3. 我们设立了信息安全责任部门，针对个人信息收集、使用、共享及有关处理过程进行合规管理。同时，我们采用了恰当的技术措施和组织设置，包括加密、分级及权限管理，以保护您的个人信息安全；并定期开展培训和审计，确保有专门的、适格的岗位和人员保护您的个人信息。
4. 我们制定了信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。一旦发生可能严重影响到您的个人信息安全的个人信息安全事件，我们将遵从法律法规规定及政府监管的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施及其他相关信息。我们将及时将事件相关情况以推送通知、站内信/短消息及其他方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。且我们将按照监管部门要求，在遵从法律法规规定的前提下主动上报个人信息安全事件的处置情况。
5. 请您务必妥善保管好您的账户登录名及其他身份要素。您在使用我们的网络平台服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
6. 在您终止使用我们的服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
7. 重要提示
如所有的企业都可能面临的问题一样，考虑到信息技术、网络空间本身的特点，在某些特殊情况下（黑客攻击、电信故障及相关情形），尽管我们采取了法律、法规规定的必要的措施，但仍然存在个人信息泄露的风险。除非本隐私政策有其他规定，为了保护您的人身或财产安全，我们特别提示您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的财产状况、健康生理、账户密码或验证码、通信内容及其他涉及您人身或财产安全的敏感信息。

 我们如何对外提供信息
1. 业务共享
(1) 为了我们的关联公司和关联品牌向您提供部分服务时的标准化，以及识别异常账户与安全风控的目的，您的个人信息可能会在我们的关联公司与关联品牌之间共享。关联公司是指在现在、将来控制百胜中国、受百胜中国控制或与百胜中国处于共同控制下的公司、机构。关联品牌是指现在、将来由百胜中国运营或百胜中国关联公司运营的，包括肯德基、必胜客、Taco Bell、Lavazza、小肥羊、东方既白、Coffii&Joy、烧范儿、百胜会等品牌。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。关联公司与品牌如要改变个人信息的处理目的，将再次征求您的授权同意。
(2) 为保障相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关功能或服务，并与第三方共享实现该功能或服务必需的信息。前述服第三方收集和处理信息及其他行为均遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。同时我们将对第三方获取信息的SDK进行严格的安全监测，以尽力保护信息安全。我们接入的相关第三方SDK情况请点击下方链接了解（第三方SDK可能因为其版本升级、策略调整及其他原因导致数据处理类型存在一定变化，请以其公示的官方说明为准）：
接入第三方SDK目录
(3) 当您在使用由我们的特许加盟商、以及合作支付机构、供应商以及其他合作伙伴（如广告代理、信息服务、物流服务、客服服务、系统服务供应商或者我们的经销商及其他相关方）第三方为您提供的服务时，我们会将实现该业务所必须的信息与这些关联方和第三方共享。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
(4) 如您选择参与我们和第三方联合开展的抽奖、类似推广活动，我们可能与其共享活动过程中产生的、为完成活动所必要的信息，以便第三方能及时向您发放奖品或为您提供服务，我们会依据法律法规或国家强制标准的要求，在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息，并获得您的同意；
(5) 事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
(6) 我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任 。
2. 转让信息
原则上我们不会将您的个人信息转让给百胜中国以外的任何公司、组织和个人，但以下情况除外：
(1) 事先获得您的明确同意；
(2) 根据法律法规或强制性的行政或司法要求；
(3) 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3. 公开披露
(1) 除在公布中奖活动名单时会脱敏展示中奖者手机号或登录名外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。
(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4. 委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议及其他相关方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。
5. 责任承担
在上述对外提供信息的过程中，我们将严格督促第三方履行相应义务，保护您的合法权益，我们会与第三方签署严格的数据安全协议，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施的要求来处理您的个人信息，我们还将通过技术检测、安全审计等方式确认其个人信息收集、使用行为符合法律法规和约定要求。我们将要求我们的第三方合作机构不得将您的个人信息用于本政策目的以外的任何其他用途；若第三方给您造成损失的（或权益受损），我们将在合理范围内尽可能协助您维护权利。若在共享、转让、公开披露、委托处理您的个人信息的过程中，因我们的原因给您造成损失的（或权益受损），我们将承担因此引起的相应责任。
6. 共享、转让、公开披露个人信息授权同意的例外情形
根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
(1) 与个人信息控制者履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6) 个人信息主体自行向社会公众公开的个人信息；
(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

 您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1. 访问、获取和更正您的个人信息/个人信息副本
您有权访问、获取、更正您的个人信息，包括您的昵称、头像、生日、性别、邮箱、收货地址，法律法规规定的例外情况除外。您可以通过登录我们的网络平台账户方式自行访问、获取更正方式如下：
通过肯德基APP【我的-设置-安全隐私-个人信息查阅和导出】查看和导出您的个人信息；
通过肯德基APP【我的-个人资料】访问、获取、更正自己的个人资料，含头像、昵称、生日（因可能涉及生日礼发放，您需要联系在线客服更改）、性别、邮箱；
通过肯德基APP【我的-设置】更正自己的登录密码、余额支付密码；
通过肯德基APP【我的-送餐地址】以及【商城-下单-收货地址】访问、获取、更正自己的收货地址；
为了进一步帮助您了解们对您的个人信息的收集和使用情况，您可以通过肯德基APP【我的-设置-个人信息收集清单】进行查询，您也可以随时通过“前言”公示的联系方式联系客服，我们将在验证您的用户身份后15个工作日内回复您的访问、更正请求。
您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。
2. 删除您的个人信息
您可以直接访问网络平台的设置功能，删除包括您的收货地址在内的信息，您也可以通过申请账户注销删除您的其他信息。；
在以下情形中，您可以向我们提出删除个人信息的请求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定；
(4) 如果我们终止服务及运营；
(5) 如果我们违反与您的约定，与第三方共享或转让您的个人信息，您有权要求我们及第三方删除；
(6) 如果我们违反与您的约定，公开披露您的个人信息，您有权要求我们及第三方删除。
3. 改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在我们的网络平台进行隐私设置（设置路径：【我的-设置-安全隐私-系统权限管理】）及相关方式改变您授权我们继续收集个人信息的范围或撤回您的授权。对于您无法直接通过上述方式设置的授权，例如我们依照本政策与第三方进行共享、转让、公开披露的信息，您可以联系客服进行反馈。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账户
您可以拨打我们的客服电话或通过在线注销（路径：【我的-设置-账号注销】）的方式申请注销账户，当您符合约定的账户注销条件（详见《会员服务协议》以及在注销流程中关于账户注销的条款），我们将在您提出申请的48小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用我们的服务期间提供或产生的信息我们仍需按照法律规定及政府监管要求的时间进行处理，且在该期间内依法配合有权机关的工作。
5. 约束信息系统自动决策
在一些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您可以通过客服联系我们。
6. 响应您的请求
(1) 如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议公示的联系方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。对于那些无端重复、需要过多技术手段（包括需要开发新系统或从根本上改变现行惯例及相关情形）、给他人合法权益带来风险或者非常不切实际（包括涉及备份磁带上存放的信息及其他情形）的请求，我们可能会予以拒绝。
(2) 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a. 与国家安全、国防安全有关的；
b. 与公共安全、公共卫生、重大公共利益有关的；
c. 与犯罪侦查、起诉和审判及其他相关情形有关的；
d. 有充分证据表明您存在主观恶意或滥用权利的；
e. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(3) 我们将依据本隐私政策及法律法规处理您的请求。在经与我们沟通后，如您对我们的答复不满意，您可依据适用的法律向具有管辖权的法院提起诉讼。

 我们如何保护未成年人的个人信息
1. 我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2. 如您为未满18周岁的未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3. 如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过上文中的联系方式联系我们，以便即时采取相应的措施。

 本隐私政策的适用和更新
1. 百胜中国网络平台的所有服务均适用本政策，除非相关服务已有独立的隐私政策或相应的用户服务协议另有特殊约定。
2. 我们将依法更新本隐私政策，还会在文首标注最近的更新日期。由于用户较多，如本政策的主要内容发生更新，我们将以推送通知及相关合理的的方式来通知您，如本政策的内容更新将导致您的权益产生削减或重大变化的，我们将通过弹窗方式提示您。
3. 您可以通过肯德基APP或者其他网络平台的“我的 ”中查看本政策。我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。

 您如何联系我们
如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请按照如下方式联系我们或者在线客服：
肯德基客服热线：4009200715
联系地址：上海市天钥桥路20号百胜中国大厦
邮编：200030
一般情况下,我们将验证您的用户身份后在15个工作日内回复。
如果您对我们的回复不满意，或者因本隐私政策的理解、履行及相关事项发生争议无法协商解决，您可以向被告所在地法院提起诉讼。
接入第三方SDK目录

为保障相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关功能或服务，并与第三方共享实现该功能或服务必需的信息。我们将对合作方获取信息的SDK进行严格的安全监测，以保护信息安全。

请注意，第三方SDK可能因为其版本升级、策略调整等原因导致个人信息类型变化，请以其公示的官方说明为准。

• 肯德基 APP接入第三方SDK说明：

数据接口
名称 对外提供的
个人信息类型 场景/目的/用途 数据接收方的名称 数据接收方隐私政策链接
Talking Data 设备品牌，型号，Cpu，内存，存储，屏幕分辨率，操作系统版本，时区，语言信息，系统启动时间，网络状态，运营商信息，电池信息，应用版本，首次安装时间，OAID, 设备运行中的进程信息 帮助收集、处理、分析运营数据及产品设计 北京腾云天下科技有限公司 http://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
OAID 无 收集安卓机设备的OAID信息的插件 中国信息通信研究院MSA（移动安全联盟） http://www.msa-alliance.cn/
秒针 设备id, idfa、oaid, 设备机型、设备品牌、操作系统及版本、屏幕分辨率、用户语言、网络状态 广告统计、结算及数据分析 上海明略人工智能（集团）有限公司 https://www.miaozhen.com/cn/privacy
极光 极光ID（极光sdk生成）Android 版本， 设备型号， 设备号, 手机尺寸，手机语言，网络状态，网络类型，通知状态 订单状态更新、消息推送服务 深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn/license/privacy
华为SDK Android 版本， 设备型号， 设备号, 手机尺寸，手机语言，网络状态，网络类型，通知状态 为向用户提供新品消息、活动预告、推广信息等信息推送服务 华为技术有限公司 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

OPPOSDK 设备型号， 设备号, 手机尺寸，手机语言，网络状态，网络类型，通知状态 为向用户提供新品消息、活动预告、推广信息等信息推送服务 OPPO广东移动通信有限公司 https://open.oppomobile.com/wiki/doc#id=10288

Vivo SDK 设备型号， 设备号, 手机尺寸，手机语言，网络状态，网络类型，通知状态 为向用户提供新品消息、活动预告、推广信息等信息推送服务 维沃移动通信有限公司 https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613

小米 SDK 设备型号， 设备号, 手机尺寸，手机语言，网络状态，网络类型，通知状态 为向用户提供新品消息、活动预告、推广信息等信息推送服务 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1822

高德 位置信息（经纬度、精确位置、粗略位置），设备信息【IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】，设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） 在应用内进行点餐时使用高德提供的地图服务 高德软件有限公司 https://lbs.amap.com/home/privacy/
极验 设备信息，包括电池状态、版本号、型号、屏幕大小、屏幕分辨率、网络状态、内存、光标移动信息、极验唯一标识 保护用户的账户与资产安全，保障业务及系统稳定 武汉极意网络科技有限公司 https://www.geetest.com/Private
云闪付 手机号 使用银联云闪付 银联 https://cn.unionpay.com/upowhtml/cn/templates/index/index.html
支付宝 身份证，手机号，银行卡号 使用支付宝 蚂蚁金服 https://render.alipay.com/p/c/k2cx0tg8
微信 身份证，手机号，银行卡号 使用微信支付 微信 https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Resource_Center_Homepage.html
电子钱包支付 无 使用中国银行电子钱包支付 中国银行 https://cashbox.boc.cn/app/Agreement-AT05-V02.05.html

Lottie动效 无 提高用户体验， 展示动效文件 Airbnb, Inc. https://airbnb.design/lottie/
德诚一键登录 运营商名称、运营商编码（IMSI）、网络类型、APP包名、APP签名、APP Bundleld(IOS)、访问时间 优化登录流程，用户不需要输入手机号验证码即可登录App 上海德诚网联网络技术服务有限公司 http://www.netlink.net.cn/
移动SDK 网络类型、手机号，卡状态，设备型号、应用程序数据、wifi强弱情况、手机操作系统 优化登录流程，用户不需要输入手机号验证码即可登录App 中移互联网有限公司 https://wap.cmpassport.com/resources/html/contracts.html
联通SDK 网络类型、屏幕尺寸、IP地址、手机号码，卡状态 优化登录流程，用户不需要输入手机号验证码即可登录App 小沃科技有限公司 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
电信SDK 网络类型、手机号码，卡状态 优化登录流程，用户不需要输入手机号验证码即可登录App 世纪龙信息网络有限责任公司 https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
bugly 用户设备信息，包括设备型号, Android ID , SIM序列号， 系统时间, 时区, 客户端软件版本号, 系统类型, 崩溃日志 收集和记录用户设备崩溃日志 腾讯 https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
阿里工具包（非SDK） API 工具包， 无信息收集 优化登录流程，用户不需要输入手机号验证码即可登录App 阿里云计算有限公司 http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.22414175.0.0.227b3b18yIpNDc


• 肯德基微信小程序接入第三方SDK说明：

数据接口
名称 对外提供的
个人信息类型 场景/目的/用途 数据接收方的名称 数据接收方隐私政策链接
极验 版本号、型号、网络状态、移动轨迹信息、极验唯一标识 保护用户的账户与资产安全，保障业务及系统稳定 武汉极意网络科技有限公司 https://www.geetest.com/Private
Talking Data 设备品牌，型号，屏幕分辨率，网络状态，操作系统版本，时区，语言信息，微信版本，位置信息（需用户授权），openid 数据统计和分析，展示、搜索及推送服务 北京腾云天下科技有限公司 http://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
秒针 openid、unionid 、微信性别、微信昵称、头像、语言、经纬度 广告统计、结算 上海明略人工智能（集团）有限公司 https://www.miaozhen.com/cn/privacy
腾讯地图 地理位置信息 展示地图信息 深圳市腾讯计算机系统有限公司 https://lbs.qq.com/userAgreements/agreements/mapSDK


• 肯德基支付宝小程序接入第三方SDK说明：

数据接口
名称 对外提供的
个人信息类型 场景/目的/用途 数据接收方的名称 数据接收方隐私政策链接
极验 版本号、型号、网络状态、移动轨迹信息、极验唯一标识 保护用户的账户与资产安全，保障业务及系统稳定 武汉极意网络科技有限公司 https://www.geetest.com/Private

• 肯德基抖音小程序接入第三方SDK说明：

数据接口
名称 对外提供的
个人信息类型 场景/目的/用途 数据接收方的名称 数据接收方隐私政策链接
极验 版本号、型号、网络状态、移动轨迹信息、极验唯一标识 保护用户的账户与资产安全，保障业务及系统稳定 武汉极意网络科技有限公司 https://www.geetest.com/Private