隐私政策

天天U福隐私政策

更新时间：2022年9月20日
生效时间：2022年9月25日

天天U福的产品和/或服务（以下或称“本服务”）由万宝盛华企业管理咨询(上海)有限公司及其关联公司（以下或称“我们”或“万宝盛华”）为用户（以下或称“您”）提供，我们非常重视您的个人信息的保护，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。鉴于此，我们根据相关法律法规规定，制定了《天天U福隐私政策》（以下或称“本隐私政策”），以帮助您了解我们将如何收集、使用并保护您的个人信息。

请您在使用本服务之前认真阅读并确认充分理解本隐私政策，以便做出适当的选择。如您对本隐私政策有任何疑问，您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。

本隐私政策已对与您的权益具有或可能具有重大关系的条款，我们可能收集的个人敏感信息，及对我们具有或可能具有免责或限制责任的条款，采用粗体字、下划线等显著方式予以提示，请您重点阅读和注意。

本服务仅向在法定劳动年龄内的自然人（18周岁以上的成年人，也包括16周岁以上且以自己的劳动收入为主要生活来源的未成年人）用户提供。如果您是不在法定劳动年龄内的自然人，特别是不满十四周岁的儿童，敬请不要在未经您的监护人的同意和指导下使用本服务。如果您发现我们无意收集了儿童的个人信息，在收到您的通知后，我们会尽快删除此类个人信息。

关于隐私政策的说明
万宝盛华的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，万宝盛华会按照本政策收集、使用、存储、传输、共享、转移、公开、委托处理（以下统称“处理”）您的个人信息。同时，通过本政策向您说明天天U福如何提供访问、更新、管理和保护您的个人信息，其中要点如下：
1、便于您了解，我们将结合具体服务向您逐一说明需要收集的个人信息类型与用途。
2、为了向您提供服务所需，我们将按照合法、正当、必要和诚信原则处理您的信息。
3、天天U福平台设有严格的安全系统，以防止未经授权的任何人，包括万宝盛华职员获取、泄露您的信息。
4、为了向您提供服务而需要将您的信息共享至第三方，我们将事先进行个人信息保护影响评估，并要求第三方对您的信息采取保护措施并严格遵守法律法规与监管要求。此外，我们会按照法律法规的要求向您告知第三方的联系方式以及需要共享的信息的种类，信息共享目的和方式，并以确认协议、具体场景下的文案确认弹窗提示等形式征得您的同意或确认。
请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务提供者等)，具体规定请参照该第三方的隐私政策或类似声明。
本政策将帮助您进一步了解以下具体内容：
第一条定义说明
第二条我们如何收集和使用您的个人信息
第三条我们如何分享、转让和披露您的个人信息
第四条我们如何存储您的个人信息
第五条我们如何保护个人信息安全
第六条使用Cookies（网络跟踪器）和同类技术的政策
第七条未成年人的个人信息保护
第八条您的权利
第九条个人信息的跨境提供
第十条本个人信息保护政策的更新
第十一条如何联系我们

第一条定义说明
万宝盛华：指万宝盛华企业管理咨询(上海)有限公司，是天天U福网站、天天U福APP 客户端、天天U福移动应用产品、小程序的运营者。
关联公司：指因共同所有权或控制权而与万宝盛华相关的公司。
第三方：指我们因收集个人信息、存储数据、系统维护、服务支持等需求达成合作的供应商或因其他事项与我们建立合作或投资关系的个人、公司企业或其他组织。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，但不包括匿名化处理后的信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。对于本隐私政策中列示的相关个人敏感信息，为便于您在阅读时有所警觉，我们会在本隐私政策中以显著方式或直接说明等显著提示您注意。
儿童：指不满十四周岁（含）的未成年人。
个人信息删除：指在实现本服务所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
匿名化：指对个人信息进行加工，使之无法识别特定个人且不能复原。

第二条我们如何收集和使用您的个人信息
在您使用我们的产品或服务时，为订立、履行合同或者实施人力资源管理所必需，我们需要收集和使用您的个人信息。此外，在部分场景中，为给您提供我们的产品或服务，您需要授权以及可以选择授权我们收集和使用个人信息的场景包括：
【基本功能】
为了向您提供我们服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的服务。
1、帮助您完成注册及登录
当您注册和登录您的账号时，您需要向我们提供您的手机号码信息，我们会向您的手机号码发送短信验证码，以验证您所注册的手机号码有效。请您理解，这也是为了满足网络实名制要求所必须。此外，您还需要向我们提供您的用户名和注册密码信息，以便我们帮助您创建用户名和密码，完成账号注册、登录。若您拒绝提供上述信息，您可能无法注册和登录天天U福，也无法使用本服务。
2、向您提供商品或服务
（1）您向我们提供的个人信息：
i.在部分服务项目中，为便于向您交付商品或服务，您至少需向我们提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息等。如果您拒绝提供此类信息，我们将无法完成相关交付服务。如您为其他人订购商品或服务，您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前，您需确保您已经取得其授权同意。
ii. 如您在我们的服务过程中产生支付结算，您可以选择我们合作的第三方支付机构所提供的支付服务。支付服务过程中我们可能需要将您的订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。
iii.为展示您账户的订单信息及保障您的售后权益，我们会收集您在使用天天U福过程中产生的订单信息、交易和消费记录等用于向您展示及便于您对订单进行管理。如发生交易退费情形的，我们可能会要求您提供您的银行账号信息，包括银行卡信息、支付宝、微信支付第三方账号信息用于为您处理退费请求。
Iv.当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式及相关个人信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
v. 为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，并将您的上述交易、支付、物流信息共享给相关的上述服务提供者。
（2）我们在您使用服务过程中可能收集的个人信息：
为向您提供更契合您需求的页面展示、识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、 Push 打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、 MAC 、 Serial 、 SIM 卡 IMSI 识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、唯一设备标识符、软硬件特征信息）、设备所在位置相关信息（例如IP 地址、 GPS 位置以及能够提供相关信息的 WLAN 接入点、蓝牙和基站传感器信息）。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
（3）我们通过间接方式收集到的您的个人信息：
我们可能从关联方、第三方合作伙伴获取您授权共享的相关个人信息。例如，我们可能从第三方获取您授权共享的账户信息（头像、昵称）并在您同意本隐私政策后将您的第三方账户与您的天天U福账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/ 或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用您的这些个人信息。
【扩展功能】
您可以选择授权我们收集和使用个人信息的场景包括：
1、在您完成注册后，您可以根据意愿，在天天U福页面自主设置完善您的个人资料，以便我们给您提供更优的服务体验。我们可能需要收集您的性别、籍贯、出生年月、头像、兴趣爱好、微信号信息。如果您不提供以上信息，并不会影响您使用天天U福的基本功能。
2、为您提供基于摄像头和相册权限的服务
您可以使用本服务扫描二维码、拍照或上传图片与客服进行沟通，为实现前述功能，您需要授权我们您设备的摄像头权限和相册权限，我们需要收集您所拍摄或上传的照片信息。如果您不提供以上信息，并不会影响您使用天天U福的基本功能。
3、反馈、投诉与争议解决
为了向您提供帮助并接收您使用的反馈、投诉与举报，当您与我们联系或提出反馈、投诉与争议纠纷处理申请时，为了验证您的身份和向您提供反馈，我们需要您提供必要的个人信息，包括您提交的反馈内容及您的姓名、联系方式（手机号码、电子邮箱）、公司信息，并据此形成的服务记录、通信和通话记录。我们会通过您提供的联系方式向您发送我们的重要通知，包括关于使用服务的信息以及条款、条件和政策的变更。由于这些信息对您和我们之间的沟通至关重要，也是为了维护您的合法权益，除非您停止使用本服务，否则您将可能会接收到此类信息。
为了让您有更好的体验、改善我们的服务，在符合法律法规的前提下，我们可能会通过您提供的联系方式，邀请您参与有关我们服务的调查。如您不想接收我们的客服调查，可随时通过本隐私政策中提供的联系信息与我们取得联系。
【安全运行】
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或天天U福相关协议规则的情况，我们可能使用或整合您的会员信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
【其他用途】
请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会另行事先请您自主同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外个人信息也将适用本政策。
【征得授权同意的例外】
但根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共安全事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形的。
如天天U福停止运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行个人信息删除或匿名化处理。
【设备权限调用说明】
请注意，在您使用天天U福的部分业务功能时，您需要授权我们您的设备权限，
权限名称使用目的/场景
存储权限（读写存储）为存储必要的应用配置文件、下载和同步应用内容，需要调用手机存储权限。
定位权限（访问错略/精确定位）在使用食堂美食、酒店预定、考勤打卡等功能时需要调用位置信息来提供服务，需要调用定位相关权限。
相机权限在使用拍摄图片、视频会议等相关功能时，需要调用相机权限。
录音权限在使用视频会议、应用内聊天等相关功能时，需要调用录音功能。
蓝牙权限在使用视频会议、应用内聊天等相关功能时，需要调用蓝牙功能。
您可以随时通过修改天天U福设置功能以及您的设备本身的权限管理功能来管理、改变您的授权同意，您在撤回授权后我们将不再收集与这些权限相关的信息，但您可能也无法使用对应的功能。

第三条我们如何共享、转让和披露您的个人信息
（一）共享
在我们向您提供产品/服务时，我们会采取严格的安全措施，由我们所完成的产品/服务中我们不会与万宝盛华以外的任何公司、组织和个人共享您的个人信息。但请您知悉，我们提供的产品/服务大多是无法单独完成的，因此我们可能会与我们的关联公司以及其他合作商等第三方共享或委托其处理您的部分个人信息，以保障和优化我们为您提供的产品/服务，此类情况包括：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2 、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3、与合作伙伴共享：仅为实现本个人信息保护政策中声明的目的，我们的某些服务将由我们和合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。出于安全和防欺诈的目的，我们可能还会通过第三方核实您在天天U福登录时提供的信息。我们的合作伙伴包括以下类型：
（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/ 或服务的核心功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
（2）第三方SDK服务。为实现本政策中声明的目的，我们可能会接入第三方SDK 服务，以便提高更好的客户服务和用户体验。
目前，我们接入的第三方SDK说明如下：
SDK名称使用目的使用场景个人信息收集类型收集时间收集方式第三方公司名称隐私政策保护说明
阿里云推送实现相关消息推送用户消息提醒更新时设备型号、IP、运营商信息、操作系统应用运行时 SDK本机采集，不涉及数据共享阿里云计算有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
华为推送辅助实现消息推送用户消息提醒更新时应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息应用运行时 SDK本机采集，不涉及数据共享华为技术有限公司 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
小米推送辅助实现消息推送用户消息提醒更新时设备唯一标识码、网络状态、网络制式、设备序列号应用运行时 SDK本机采集，不涉及数据共享小米科技有限公司 https://dev.mi.com/console/doc/detail?pId=1822
支付宝根据用户的选择进行用户登录、支付、分享等功能用户登录、商品购买支付、分享时 IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSIDD、传感器信息、网络类型、运营商信息、WIFI状态、WIFI参数、WIFI列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址应用处于处于前台时 SDK本机采集，不涉及数据共享支付宝（中国）网络技术有限公司 https://opendocs.alipay.com/open/54/01g6qm
微信根据用户的选择进行用户登录、支付、分享等功能用户登录、商品购买支付、分享时 IMEI、IMSI、MAC地址、Android ID、网络信息、微信账号信息应用处于处于前台时 SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ 根据用户选择，为用户提供内容分享到第三方平台功能用户进行分享操作时网络信息、QQ账号信息应用处于处于前台时 SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司 https://docs.qq.com/sheet/DQ2JOU1lUaWVRQU1p?tab=BB08J2
钉钉根据用户选择，为用户提供内容分享到第三方平台功能
用户进行分享操作时网络信息、钉钉账号信息应用处于处于前台时 SDK本机采集，不涉及数据共享

钉钉（中国）信息技术有限公司 https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html
腾讯地图为用户提供定位、位置选择、位置显示等功能用户查看周边酒店和位置共享时经纬度、IP地址、SSID、BSSID、设备序列号应用处于处于前台时 SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司
https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
腾讯Bugly 采集应用程序崩溃日志、改善应用程序功能应用运行时手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、设备磁盘空间、设备sdcard空间、内存空间、网络类型、应用当前进程名和PID（当前应用的运行中进程信息）应用运行时 SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
ZOOM 为用户提供视频、语音实时会议功能用户使用视频会议功能时 Wi-Fi 状态、系统属性、设备型号、操作系统、IP地址、录音、传感器信息用户使用视频会议功能时（应用置于前台或后台） SDK本机采集，不涉及数据共享 Zoom视频通讯有限公司 https://explore.zoom.us/zh-cn/privacy/
腾讯IM 为用户提供收发文字、图片、语音等即时通信功能用户使用应用内的聊天功能时网络连接状态、设备型号、系统版本用户使用应用内的聊天功能时（应用置于前台或后台） SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/269/58094

腾讯云视立方·直播为用户提供视频直播的功能用户观看直播视频时 Wi-Fi 状态、系统属性、设备型号、操作系统、IP地址、录音、传感器信息用户观看直播视频时（应用置于前台或后台） SDK本机采集，不涉及数据共享深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/454/61839

接入的第三方服务由相关的第三方负责运营，须受第三方自己的服务条款及信息保护声明（而非本政策）约束。
我们仅会出于正当、必要、特定的目的共享您的个人信息。对我们与之共享信息的第三方服务商，我们会要求他们履行相关保密义务并采取相应的安全措施。
（3）第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。
（4）通过天天U福账号使用第三方服务时的数据共享为了让您更方便、快捷的使用第三方网站。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站可能会有单独的隐私保护政策，在授权我们向第三方提供您的信息之前，建议您仔细查看，做出您认为适当的选择。
5、只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
6、应您的监护人合法要求而提供您的个人信息；
7、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
8、除了上述情况外，我们如果对其他任何公司、组织和个人共享您的个人信息，会再次征求您的明确同意或授权。
请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求他们按照天天U福的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确单独同意后，我们会向其他方转让您的个人信息；
2 、在天天U福服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）委托处理
在本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会委托聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会根据法律规定与其签署相关处理协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在委托合同不生效、无效、被撤销或者终止时，受托方需向万宝盛华返还或删除您的个人信息。
（五）共享、转让、披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、为维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
第四条我们如何存储您的个人信息
1、我们已使用符合业界标准的安全防护措施存储和保护您提供的个人信息，防止数据遭到未经授权访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，制定内部管理制度和操作规程，对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施，合理确定个人信息处理的操作权限，定期对从业人员进行安全教育和培训，制定并组织实施个人信息安全事件应急预案，定期对处理个人信息遵守法律、行政法规的情况进行合规审计等。
2、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的最小期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。当您的个人信息超出我们的保存期限后，我们会进行删除。
3、我们将针对处理敏感个人信息，利用个人信息进行自动化决策，委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息，向境外提供个人信息等对您的个人权益可能有重大影响的个人信息处理活动，就处理目的、处理方式等是否合法、正当、必要，对个人权益的影响及安全风险，所采取的保护措施是否合法、有效并与风险程度相适应等事项，开展事前个人信息保护影响评估，并将评估报告和处理情况记录予以保存。
4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。您需要了解，您接入我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的不可抗力因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码，定期修改密码，不将自己的账号密码和相关个人信息提供给他人等。
5、在不幸发生个人信息泄露、篡改、丢失等个人信息安全事件后，我们将按照法律法规的要求立即采取补救措施，以有效避免信息泄露、篡改、丢失造成危害，并向相关监管部门予以上报。若相关监管部门认为该个人信息安全事件可能对您造成危害的，万宝盛华会按照监管部门的要求，及时向您告知：发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害，我们采取的补救措施和您可以采取的减轻危害的措施，以及我们的联系方式。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
第五条我们如何保护您的个人信息
1、数据安全措施：万宝盛华非常重视您的个人信息安全，会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失：包括但不限于限制物理访问天天U福系统内的数据及在转移敏感数据时进行加密处理等。万宝盛华对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于信息访问权限控制等措施。
天天U福的注册账户信息（包括帐户名及密码信息）为非常重要的个人信息，请您妥善设置、保管您的注册账户信息。万宝盛华将通过备份、对密码进行加密等安全措施以保护您的注册帐户信息等个人信息不丢失、不被滥用和变造。
2、安全体系保障：我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。
3、与第三方合作协议保障：在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向其他第三方共享您的个人信息前，我们会严格要求第三方承担信息保护义务与责任。为此，我们会在合作之前要求第三方签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定第三方对用户信息的保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
4、安全事件处理：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
请您理解并知悉，互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如您发现自己的个人信息泄密，请您立即根据本隐私政策“如何联系我们”中提供的联系方式联系我们，以便我们采取相应措施来保护您的信息安全。
第六条使用Cookies（网络跟踪器）和同类技术的政策
Cookies的使用：为使您获得更良好的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies 的小数据文件，指定给您的 Cookies 是唯一的，它只能被将 Cookies 发布给您的域中的 Web 服务器读取。这些数据可能是 Cookie 、 Flash Cookie ，或您的浏览器或关联应用程序提供的其他本地存储（统称“ Cookie ”）。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的软件使用偏好等数据进而帮助判断您的登录状态以及账户或数据安全。
我们不会将 Cookies 用于本个人信息保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies 。您可以清除计算机上保存的所有 Cookies ，大部分网络浏览器会自动接受 Cookies ，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies ；另外，您也可以清除软件内保存的所有 Cookies 。但如果您这么做，您可能需要在每一次访问天天U福的网站或应用程序时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性和便捷性有一定影响。
第七条未成年人的个人信息保护
我们的服务仅面向在法定劳动年龄内的自然人（18周岁以上的成年人，也包括16周岁以上且以自己的劳动收入为主要生活来源的未成年人）。我们不会在明知的情况下收集十六周岁以下的未成年人个人信息。
任何未成年人参加网上活动应事先取得父母或其他监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
如果我们发现自己收集了儿童/16周岁以下未成年人的个人信息，则会设法尽快删除相关数据。若您是儿童/16周岁以下未成年人，请您停止对本服务的使用。若您发现我们收集了您的个人信息，请通知我们删除相关个人信息。
第八条您的权利
万宝盛华非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。
为保障安全，万宝盛华可能会先要求您验证自己的身份，然后处理您的请求。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，万宝盛华可能会予以拒绝。
您对您的个人信息享有以下权利：
1.查阅和复制个人信息
您可以与万宝盛华联系，核实我们是否持有您的个人信息，并查询、复制您的个人信息，但法律法规规定的例外情况除外。如果您想行使信息查询、复制权，可以通过“APP——我的”的途径，对个人信息进行查看与复制。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会及时向您提供。如果您想行使信息查询、复制权，请发送电子邮件联系我们（邮箱地址见本政策“如何联系我们”）。
如您请求将个人信息转移至您指定的公司、组织或个人的，在符合国家网信部门规定条件的前提下，我们会向您提供信息转移的途径。
2、访问、补充和更正您的个人信息：除法律法规规定外，您有权随时访问、并可通过发送电子邮件联系我们，提出更正和补充您的个人信息；
3、删除您的个人信息：在以下情形中，我们会主动删除您的个人信息，您也可以向我们提出删除个人信息的请求：
（1）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
（2）如果您撤回您的同意；
（3）如果我们违反法律、行政法规或者违反约定处理您的个人信息；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务，或者保存期限已届满。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您可以通过本政策“如何联系我们”所述的方式联系我们，请求删除您的个人信息。我们会在15个工作日内积极响应您的请求，并及时核查和处理。
4、改变您授权同意的范围或撤回您的授权
请您理解，每项服务功能需要一些必要的个人信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务和功能，也不再处理您相应的个人信息。
您可以改变您授权同意的范围或撤回您的授权，您可以通过本隐私政策“如何联系我们”所述的方式联系我们来撤回您的授权，撤回授权后我们将不再收集与这些授权相关的信息。但您撤回同意或授权后，我们可能将无法继续为您提供撤回同意或授权所对应的服务。同时，您知悉并理解，在您撤回同意或授权前提供的个人信息，我们将继续依照可适用的法律法规规定及本隐私政策进行保存或披露。
5、注销账户
您随时可注销此前注册的账户，您可以通过“我的——设置——账户注销——申请注销”的途径自行操作，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
6、个人信息处理规则的解释说明
您可以直接联系我们的客服要求万宝盛华对个人信息处理规则进行解释说明。
7、逝者相关权利
若您身故，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使本条款规定的查阅、复制、更正、删除等相关权利；您生前另有安排的除外。
8、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们已经建立客户个人行使权利的申请受理和处理机制，我们将在收到您的申请后的15个工作日内尽快作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，但会向您说明理由。
在以下情形中，按照法律法规要求，万宝盛华将无法响应您的上述请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与犯罪侦查、起诉、审判和执行判决等有关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
第九条个人信息的跨境提供
您的个人信息将存储在中国境内的服务器上，不会进行跨境传输。如因业务需要，确需向境外传输您的个人信息，我们会遵循法律法规和相关监管部门的要求，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您可向境外接收方行使相关权利的方式和程序等事项，并取得个人的明确同意。此外，在向境外提供您的个人信息前，我们会通过安全评估、经专业机构进行个人信息保护认证、或者按照国家网信部门制定的标准合同与境外接收方订立合同等方式，以达到向境外提供个人信息的条件。
第十条本个人信息保护政策的更新
我们的个人信息保护政策可能变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过公示的方式进行通知甚至向您提供弹窗提示）。其中，针对个人信息的处理目的、处理方式和个人信息种类发生变更的，我们会重新取得您的明确同意。若您不同意修改后的个人信息保护政策，您有权并应立即停止使用天天U福平台服务。针对除个人信息的处理目的、处理方式和个人信息种类变更以外的其他事项，若您在本政策修订后继续使用天天U福的产品或服务，这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。
未经您明确同意，我们不会削减您依据本个人信息保护政策所应享有的权利。
本政策所指的重大变更包括但不限于：
1 、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
第十一条如何联系我们
任何与您个人信息有关的请求或投诉，请发送电子邮件至我们的个人信息保护邮箱：【TTUF@manpowergrc.com】或者拨打客服热线：【4008196883】，我们将在收到您的请求或者投诉的15个工作日内，进行受理、核查及处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向消费者权益保护部门投诉或向被告住所地有管辖权的人民法院提起诉讼。

注：本个人信息保护政策版本更新日期为2022年9月20日，将于2022年9月25日正式生效，在2022年9月20日至2022年9月25日期间，如您认为更新的《个人信息保护政策》对您更为有利，我们同意双方适用更新的《个人信息保护政策》内容。
感谢您花时间了解我们的个人信息保护政策！

附件一：天天U福已收集的个人信息清单
天天U福已收集个人信息清单
功能场景收集的个人信息字段收集/使用目的收集方式
注册与登录服务手机号码、验证码、用户名和密码用于验证用户所注册的手机号码有效；创建用户名和密码，完成账号注册、登录用户主动提供
查看和浏览商品 1.设备信息（包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、设备所在位置相关信息（包括用户授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息）、浏览器类型
2. 浏览信息、搜索记录、购物车加购商品、订单信息保留搜索推荐, 方便用户下次可以快速选择用户同意后自动收集
订单服务收货人姓名、收货地址以及手机号码、订单号、用户所购买的商品或服务信息、下单时间、用户应支付的货款金额及支付方式用于身份核验、确定交易、支付结算、商品配送、订单查询、客服咨询以及售后服务用户主动提供
商品交付订单信息、物流信息用于完成商品的交付用户同意后自动收集
客服咨询以及售后 1.通信/通话记录和内容、用户的联系方式
2. 银行账号信息，包括银行卡信息、支付宝、微信支付第三方账号信息 1.用于与用户联系、解决问题，或记录相关问题的处理方案及结果
2. 用于为用户处理退费请求用户主动提供/用户同意后自动收集
基于摄像头和相册权限的服务用户所拍摄或上传的照片信息用于扫描二维码、拍照或上传图片与客服进行沟通用户主动提供
反馈、投诉与争议解决用户提交的反馈内容及用户的姓名、联系方式（手机号码、电子邮箱）、公司信息，并据此形成的服务记录、通信和通话记录向用户提供帮助并接收用户使用的反馈、投诉与举报，验证用户的身份和向用户提供反馈用户主动提供/用户同意后自动收集
安全运行设备信息、服务日志信息和我们从第三方合法获得授权后获得的信息为满足网络安全等法律法规的要求和网络安全保障的需要，也为提高用户使用本服务的安全性，保护用户和第三方或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵等安全风险，更准确地识别违反法律法规的情况用户同意后自动收集

附件二：天天U福与第三方共享个人信息清单
在我们向您提供产品/服务时，由于部分服务或功能是我们无法单独完成的，因此我们可能会与其他合作商等第三方共享或委托处理您的部分个人信息，以保障服务或功能的顺利完成。
公司名称/类型涉及场景使用目的涉及的个人信息
1）上海宜员网络技术有限公司
2）宜员旅行社（浙江）有限公司
3）宜员电子商务（浙江）有限公司
4）宜员人力资源（浙江）有限公司最福利平台、订单服务提供入驻最福利平台、福利管理服务、订单开票服务用户账户信息、订单交易信息、地址信息、支付信息
物流服务合作商商品交付为用户提供物流服务，完成商品交付订单交易信息、地址信息
第三方支付机构支付服务确认用户支付指令并完成支付订单信息、支付信息