https://m.sherpa.com.cn/restaurant/cnPrivacyAgreement.html
我们深知个人信息及隐私对您的重要性，我们致力于确保您的个人信息及隐私得到合理的保护，不被非法收集、使用和分享，并确保您依法享有的知情、控制及相关权利。
在本隐私政策中，我们提及的“食派士(包含sherpa食派士餐厅版)”、“我们”、“我方”或“我们的”时，均意为给您提供网站、移动应用、点餐终端、网络店铺、社交媒体或其他网络服务（以下合称“网络平台”）的上海食派士商贸发展有限公司（注册地址：上海市黄浦区瑞金二路77号底层D室）及其关联公司，统称为“食派士”。本隐私政策适用于我们通过所有网络平台收集、使用、存储、分享您的个人信息。
本隐私政策依据截至修订日适用的、有效的法律、法规制定，同时也参考了适用的国家及行业标准、国际协议及惯例。此外，我们在向您提供具体的产品或服务时，我们会按照法律法规及国家强制标准的要求以确认协议、具体场景下的文案确认、弹窗提示及有关形式征得您的同意。可能还会与您签署其他具体协议，本隐私政策与其他的具体协议冲突的，应以其他的具体协议为准。
您使用我们的服务时，我们将按照隐私权政策（以下简称“本政策”）收集、存储、使用及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。对于本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。
如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请按照如下方式联系我们：
客服热线：4009030660
联系地址：上海市徐汇区襄阳南路489号 金环大厦 3楼c座，邮编：200031
为向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。为了确保您的个人信息得到合理的保护，我们将个人信息定义为，能够单独或者与其他信息结合识别自然人个人身份的各种信息。在各业务功能中，我们可能收集和使用的个人信息包括：
（一）您需要授权我们收集和使用您个人信息的情形
我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的全部或部分产品与/或服务。这些功能包括：
为注册成为我们的用户，您需要至少向我们提供您准备使用的账户名、密码、您本人的手机号码，我们可能会通过发送短信验证码的方式来验证您的身份是否有效。
您的账户名为您的默认昵称，您可以修改补充您的昵称、性别、生日、兴趣爱好与您的其他相关补充信息（以下简称“补充信息”）。您的补充账户信息将有助于我们为您更优的服务体验，但如果您不提供这些补充信息，将不会影响您使用网络平台的基本服务功能。
在第三方平台小程序授权登录场景下，在您授权同意后，我们将获得你在该平台绑定的昵称、头像、地区、性别及相关公开用户信息，以便我们识别用户身份，为您提供相关服务。如果您要撤回该授权，可以在小程序内关闭相应的授权。
当您准备使用我们的外送服务或在商城中购买实物商品时，您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所点购的餐点或购买的商品或服务信息、您应支付的货款金额及支付方式；您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系信息确保商品可以准确送达，但不填写这些信息不影响您订单的生成。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
若您向我们提供他人的送餐/收货地址及个人信息，请确保您已经取得他人的合法授权，且他人知晓并同意我们的隐私政策。
在您下单后，您可以选择与我们合作的第三方支付机构（包括支付宝、微信支付、银联及相关支付通道， 以下简称“支付机构”）或银行所提供的支付服务。第三方支付机构或银行可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码及其他实现支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。我们不会收集和存储您的完整银行卡信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
在您下单后，与我们合作的第三方外送平台（以下简称“第三方平台”）以及第三方配送公司将为您完成订单的交付。您知晓并同意与我们合作的第三方平台和/或第三方配送公司会在上述场景使用您的订单信息以保证您的订购的餐点或商品能够正常送达。
为保证您的账号安全，我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
您可以通过搜索来找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。
您可以通过我们提供的消息通知服务，包括以推送、短消息及其他可让您知晓的形式，获得您的订单状态更新、神钱包当面付验证信息、品牌促销活动信息、消费订单满意度评价及相关信息推送服务。为向您提供该服务，我们需要将您的设备信息共享给我们指定的第三方供应商，我们将评估该供应商收集信息的合法性、正当性、必要性；并要求供应商对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
我们可能会收集您的设备广告标识符、订单信息、浏览信息、以及您在使用我们的服务过程中的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。我们可能会与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以或无法与你的真实身份相关联。这些信息将帮助我们分析、衡量广告、推荐和相关服务的有效性。
在您使用我们服务过程中，为保障您的账户安全、识别账户异常状态、了解产品适配性，在您未登录的状态下关联并记录您的订单信息，保障向您提供服务的安全稳定运行，我们可能会自动收集和记录您所使用的设备信息（包括设备型号、获取Android ID、获取运行中进程信息、操作系统版本、设备设置、MAC地址及相关设备标识符、软件版本、浏览器类型、设备广告标识符、设备网络信息、设备所在位置及其他相关信息，以下简称“设备信息”），微信开放平台用户识别信息（包括openid、unionid及其他与我们服务相关的服务日志信息，例如浏览记录、搜索查询记录、订单信息、IP地址、浏览器类型、运营商、使用语言、访问日期和时间及其他相关信息，以下简称“服务日志信息”）。如您不同意我们记录前述信息，可能无法完成风控验证及关联您未登录状态下的订单信息。
1.为实现提供便捷的服务目的，我们会通过以下方式收集您的个人信息；
2.我们可能会收集您的订单信息，浏览信息。获取方式：例如：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、浏览器类型、所在地区、网络使用习惯以及其他与我们服务相关的日志信息。如您不同意我们记录前述信息，可能无法完成风控验证。
3.对于上述您的个人信息，大部分是由您主动向我们提供的，也有我们在您使用我的产品或服务时通过APP、SDK及类似技术获取的。
（二） 您可选择是否授权我们收集和使用您的个人信息的情形
以上权限，均不会默认开启，只有经过您的明示授权，在您的设备中向我们开启相应权限（具体请见“权限获取说明”），才会在为实现特定功能或服务时使用并收集该功能所涉及的信息，您也可以随时撤回授权。需要说明的是，即使经过您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时而收集您的信息。
（三） 根据现行法律法规及国家标准，在以下情形中，我们可能会依法收集、使用您的个人信息无需征得您的同意：
（四）其他信息
如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
为了保证您可以正常使用我们提供的各项服务功能，我们会向系统申请您的以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现特定的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（一）APP各项业务功能对系统权限的获取情况如下：
存储：当您安装APP时，我们可能会向您申请获取此权限，目的是为了保存图片、文件或缓存信息到你的设备。
设备信息：我们可能会向您申请获取此权限，目的是为了安全风控，而需要读取您的设备信息，如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
电话状态：我们可能会向您申请获取此权限，目的是为了安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息，如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
信息：在您使用验证码登录我们的网络平台或者其他需要进行安全风险验证的场景时，我们可能会向您申请获取此权限，目的是为您发送登录验证码，如果您选择不开启此权限，你可能无法完成安全风险验证。
位置：搜索餐厅，基于所在地点位置的服务展示、签到、互动活动，如您选择不开启此权限，你将不会收到基于所在地点位置的相应服务，也无法参加基于所在地点位置的活动，但不影响您使用我们提供的其他服务。
摄像头及相册：扫一扫、向在线客服发送照片或视频，如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
蓝牙：在使用蓝牙打印机打印小票功能的时候，会获取蓝牙权限用于连接蓝牙打印机。如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
打印机：在使用POS机内置打印机打印小票功能的时候，会获取打印机权限用于连接打印机。如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。在使用pos机时APP会使用自启动或关联启动行为。
说明: 因部分设备厂商设置和部分Android版本限制，系统默认分配APP读取用户应用列表权限。但需要特别说明的是，我们并未收集或使用该信息。您可以在你的设备选择关闭授权。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。
（二）小程序各项业务功能对系统权限的获取情况如下：
设备信息及用户识别信息：当您启动小程序，我们可能会向您申请获取此权限，目的是为了安全风控。如果您选择不开启此权限，你可以使用我们提供的其他服务，但可能无法完成安全风险验证。
位置：搜索餐厅，基于所在地点位置的服务展示、签到、互动活动，如您选择不开启此权限，你将不会收到基于所在地点位置的相应服务，也无法参加基于所在地点位置的活动，但不影响您使用我们提供的其他服务。
摄像头及相册：如你需要使用扫一扫、识别图片中的二维码及相关功能，需要开启摄像头和相册权限，如您不开启相应权限，将无使用该特定功能，但不影响您使用我们提供的其他服务。
说明：在不同平台的小程序中，因平台系统及我们所提供服务的差异，我们在各个小程序内获取的权限以及告知方式略有不同，具体请您参考该平台的页面提示；在不同设备中，权限的显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。
为保障相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关功能或服务，并与第三方共享实现该功能或服务必需的信息。前述第三方收集和处理信息及其他行为均遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。同时我们将对第三方获取信息的SDK进行严格的安全监测，以尽力保护信息安全。
我们接入的相关第三方SDK情况请点击下方链接了解（第三方SDK可能因为其版本升级、策略调整及其他原因导致数据处理类型存在一定变化，请以其公示的官方说明为准）：
如所有的企业都可能面临的问题一样，考虑到信息技术、网络空间本身的特点，在某些特殊情况下（黑客攻击、电信故障及相关情形），尽管我们采取了法律、法规规定的必要的措施，但仍然存在个人信息泄露的风险。除非本隐私政策有其他规定，为了保护您的人身或财产安全，我们特别提示您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的财产状况、健康生理、账户密码或验证码、通信内容及其他涉及您人身或财产安全的敏感信息。
原则上我们不会将您的个人信息转让给食派士以外的任何公司、组织和个人，但以下情况除外：
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议及其他相关方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
您有权访问、获取、更正您的个人信息，包括您的昵称、头像、手机号码、邮箱、收货地址及其他相关信息，法律法规规定的例外情况除外。
您可以随时通过“前言”公示的联系方式联系客服，我们将在验证您的用户身份后15个工作日内回复您的访问、更正请求。
您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。
您可以直接访问网络平台的设置功能，删除您的信息，包括您的昵称、头像、收货地址手机号码及其他相关信息；
在以下情形中，您可以向我们提出删除个人信息的请求：
您可以通过删除信息、关闭设备功能、在我们的网络平台进行隐私设置（设置路径：【我的-设置-安全隐私-系统权限管理）及相关方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
您可以拨打我们的客服电话申请注销账户，当您符合约定的账户注销条件（详见《会员服务协议》中关于账户注销的条款），我们将在您提出申请的48小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用我们的服务期间提供或产生的信息我们仍需按照法律规定及政府监管要求的时间进行处理，且在该期间内依法配合有权机关的工作。
如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请按照如下方式联系我们或者在线客服：
客服热线：4009030660
联系地址：上海市徐汇区襄阳南路489号 金环大厦 3楼c座，邮编：200031
一般情况下,我们将验证您的用户身份后在15个工作日内回复。
如果您对我们的回复不满意，或者因本隐私政策的理解、履行及相关事项发生争议无法协商解决，您可以向被告所在地法院提起诉讼。