麦德龙商业集团有限公司非常重视用户个人信息的保护和隐私的保护。本政策适用于麦德龙商业集团有限公司（含其关联公司）管理和经营产品及服务。请您务必认真阅读本政策，在确认充分了解并同意后使用。本政策主要包括以下内容：
1.本政策中个人信息的定义与范围（个人信息包括：姓名、手机号码、身份证号码、邮件地址、通讯地址、位置信息、通话记录、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址等）。
2.麦德龙收集个人信息的范围、收集方式、所收集个人信息与业务功能的关联。
3.麦德龙可能调用的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。
4.个人信息的保存期限、存放地域、安全保护措施及安全事件处置等。
5.个人信息的使用规则。
6.何种情况下个人信息会被共享、转让、公开披露。
7.用户享有的访问、更正、删除个人信息，撤回同意，注销账号的权利及投诉渠道。
8.用户共享个人信息须知。
1.个人信息的定义与范围
1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本政策中，个人信息包括：姓名、手机号码、身份证号码、邮件地址、通讯地址、位置信息、通话记录、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址等。
1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本政策中包括：手机号码、身份证或其他身份证明、位置信息、支付信息。
1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
2.个人信息的收集
2.1 我们将详细向您说明业务功能所收集的个人信息以及收集方法、目的，拒绝提供的影响等。业务功能具体包括：
2.1.1 核心业务功能，包括注册并完善资料，订单发布，交易支付。
2.1.2 附加业务功能，包括用户评价，客服服务及运营活动。
2.2 您使用麦德龙服务前，需要在麦德龙注册并完善个人资料。我们会收集您的以下信息：
2.2.1 您需要向我们提供您的手机号码，我们以此识别您在麦德龙的网络身份，并为您提供麦德龙服务。如果您拒绝提供手机号码，麦德龙将无法为您提供服务。
2.2.2 我们收集上述信息，是基于法律法规要求以及保护用户人身财产安全之需要。
2.3 您使用麦德龙相关服务时，我们会收集您的以下信息：
2.3.1 位置信息，以便您不需要手动输入地理坐标即可获得相关的服务。在您首次使用麦德龙会员服务前，我们会提示您选择是否允许麦德龙获取以及何种情况下可以获取您的位置信息。在您使用麦德龙的过程中，您可以随时通过您的设备设置功能，选择是否允许麦德龙获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会为麦德龙提供附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。如果您拒绝麦德龙获取位置信息，您将需要手动定位您的位置。
2.3.2 订单信息，我们将通过记录用户行为收集您的发单地址、送达地、行踪轨迹、时长信息。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照规则处理用户纠纷之需要。
2.3.3 订单信息及交易状态。我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照规则处理用户纠纷之需要。
2.4 您在麦德龙进行交易支付时，如果您使用第三方支付功能，麦德龙除获取您的支付工具及订单支付状态外，不会获取其他个人信息。我们收集上述信息以核实订单支付费用，维护交易秩序，并按照规则处理用户纠纷。
2.5 当您与麦德龙客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用麦德龙核心业务功能。
2.6 为开展数据分析和更好改善麦德龙服务，我们会收集您的日志信息，包括检索内容、IP地址、设备信息（包括设备型号、设备识别码、操作系统、分辨率、电信运营商）、位置信息、订单信息，作出特征模型并进行用户画像，以为您提供更加个性化、便捷的服务。我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集信息并进行本地存储。
2.7 您通过第三方使用麦德龙服务（包括会员、商家、微信端、网页端、API及开放）时，麦德龙将会向第三方收集您的手机号、位置信息、订单信息以及设备号，以识别您的身份、确定您的位置并向您提供服务。麦德龙向第三方收集上述个人信息前，将对个人信息来源的合法性进行确认。
2.8 在您使用我们服务过程中，为保障您的账户安全、识别账户异常状态和风控、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，适配不同地理位置的所对应商家所能提供的不同产品，我们可能会自动收集您的设备信息并存储为网络日志信息：
我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括bssid、硬件序列号、设备 MAC 地址、运行中进程信息、设备型号、操作系统版本 、 软 件 列 表 、 设 备 广 告 标 识 符 、 唯 一 设 备 识 别 码 如IMEI/IDFA/OPENUDID/GUID 或 SIM 卡 IMSI 信息等、Android ID、网卡地址、移动应用列表、网络设备制造商、iccid、等软硬件及设备环境信息）。如果您授权了地理位置，我们会在首页、购物车、下单及支付场景使用您的设备所在位置相关信息（包括您授权的 GPS 位置（即经纬度）以及 WLAN 接入点、蓝牙和基站、行踪轨迹等传感器信息）。
3.设备权限调用
3.1 麦德龙可能会调用您的一些设备权限，我们调用权限的目的，以及调用权限前向您询问的情况。
3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝麦德龙收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
4.个人信息的保存
4.1 信息保存期限
4.1.1 在用户使用麦德龙服务期间，我们会持续保存用户的个人信息。
4.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。
a.为配合人民检察院、公安机关、国家安全机关侦查用户使用麦德龙服务过程中产生的犯罪行为、更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
b.如您使用麦德龙服务的过程中，存在严重违反法律法规、协议、规则等情形，您的违法、违约记录及相应的信用记录，将被永久保存。
4.2 信息存放地域
我们收集的您的个人信息，将在中国内地存储和使用。出于会员制经营和国际性运营的需要，我们有可能将您的购买记录等信息传送给麦德龙集团的国际数据中心，但我们保证仅限麦德龙集团内部使用，我们会对您的信息予以严格保密，不用于非法目的。
4.3 安全保护措施
4.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
4.3.2 麦德龙采取以下安全技术措施保护您的个人信息：
a.用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
b.数据传输过程中使用加密传输协议。
c.严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。
d.建立数据安全监控和审计制度，进行全面数据安全控制。
4.4 安全事件处置
4.4.1 为应对数据泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
4.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
4.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布公告的方式发布警示信息。
4.5 停止运营
4.5.1 如麦德龙停止运营，我们将至少提前30日在麦德龙发布公告，并及时停止收集个人信息。
4.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。
5.个人信息的使用
5.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
5.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：
a.我们可能将来自麦德龙某项服务的个人信息与来自其他项服务的信息结合起来，作出特征模型并进行用户画像，以为您提供更加个性化、便捷的服务。
b.我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。
c.我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
d.我们会向您发送信息和通知，包括但不限于为保证服务完成所必须的验证码、使用产品或服务时所必要的推送通知、关于麦德龙服务的新闻以及市场活动及优惠促销信息、麦德龙合作第三方的推广信息，或其他您可能感兴趣的内容。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。
5.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
6.个人信息的共享、转让、公开披露
6.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：
6.1.1 只有共享您的个人信息，才能提供您所需要的服务。
6.1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。
6.1.3 您通过麦德龙使用第三方服务时，麦德龙会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。
6.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。
6.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
6.1.7 另行获得您的明确同意或授权。
6.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本政策及其他任何相关的保密和安全措施来处理个人信息。
6.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
6.4 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与麦德龙自有数据相同的标准和要求进行处理和保护。
6.5以下情形中，在未征得您的授权同意时，我们可以将您的个人信息共享、转让、公开披露:
6.5.1与个人信息控制者履行法律法规规定的义务相关的;
6.5.2与国家安全、国防安全直接相关的;
6.5.3与公共安全、公共卫生、重大公共利益直接相关的;
6.5.4与刑事侦查、起诉、审判和判决执行等直接相关的;
6.5.5出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.5.6个人信息主体自行向社会公众公开的个人信息;
6.5.7从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7.用户权利
7.1 访问个人信息。您可以通过以下方式在麦德龙访问个人信息：个人中心，您可以通过您在麦德龙的个人中心访问您提供的个人资料等信息。
7.2 更正个人信息。当您需要更新您的个人信息，或发现麦德龙收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给麦德龙客服团队，或通过以下方式在麦德龙自行更正或修改个人信息.
7.3 删除个人信息。如您希望删除个人信息，可以通过线上或电话联系麦德龙客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
7.4 撤回同意。我们将通过以下方式保障用户撤回同意的权利：
a.麦德龙发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意。
b.您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对麦德龙获取您个人信息的授权。
c.您还可以通过删除信息等方式撤回部分授权。
d.当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。
7.5 注销账号。您可以通过麦德龙设置功能注销在麦德龙的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。
7.6 如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以通过电话与麦德龙的客服团队取得联系。麦德龙客服团队可能需要验证您的身份，并在验证您的身份后作出答复或处理。
8.您共享的信息
8.1 您可以基于麦德龙的服务与他人、社交网络分享您的订单信息，并自主选择分享的对象，作为能够看到您订单信息的第三方。
8.2 当您与他人、社交网络或第三方服务提供商共享您的个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。
8.3 我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担，并由相应责任方在法律规定范围内承担责任。
8.4 当您在麦德龙公开分享任何信息时，任何人都可能在使用麦德龙时查看或访问这些信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择并自行承担责任。
9.变更
9.1如麦德龙发生以下变化，我们将及时对本政策进行相应的修订：
a.麦德龙业务功能发生变更。
b.用户个人信息保存地域发生变更。
c.用户个人信息的使用规则发生变更。
d.我们的联络方式及投诉渠道发生变更。
e.发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
9.2隐私政策修订后，我们会在麦德龙发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本政策。
10. 基本信息
个人信息处理者为：麦德龙商业集团有限公司
电话：400-151-8518，或021- 22078888（转法务部）
电子信箱：dpo@maidelong.com
通讯地址：上海市真北路1425号五楼 法务部 （个人信息保护）
麦德龙关联公司：指控制麦德龙的、或受麦德龙控制的，或与麦德龙受共同控制者控制的法人、非法人组织或自然人。就本定义而言，当“控制”一词用于任何法人或非法人组织时，指通过拥有注册资本、股份、通过合同或其他方式直接或间接拥有该人注册资本或股份超过百分之五十（50%），或有权委派该人的董事会、管理委员会或同等决策机构的经理或多数成员。
为更好地提供商品和服务，我们所取得的个人信息可能在麦德龙关联公司内进行流转，或共享，我们会采取安全措施，并尽量将这种流转或共享压缩到最小化，避免因此而导致个人信息泄露或任何其它侵害。
11.生效
本政策将于发布之日正式生效，除非麦德龙根据相关法律法规及运营对本政策作出调整并发布新的隐私政策，否则本政策一直有效。