隐私政策

来团呗隐私权政策
本版发布日期：2023年2月1日
生效日期：2022年2月1日

杭州首展科技有限公司（以下简称“我们”或“公司”）非常重视您的个人信息保护，基于您个人信息及隐私安全的重要性，请您务必仔细阅读并充分理解本政策，特别是加黑加粗的条款，您应重点阅读，如您不接受本政策中的任意条款，请勿点击“同意”或进行后续操作。如您点击“同意”并确认提交，即视为您同意本隐私政策,并同意我们将按照本政策来收集、使用、存储和共享您的相关信息。
如您未满18周岁，请您在监护人陪同下仔细阅读并充分理解本隐私政策，并征得监护人的同意后使用我们的服务或向我们提供信息。
请您审慎阅读并选择接受或不接受本隐私权政策，有关您个人信息权益的条款等重要内容我们已用加粗形式提示，请您特别关注。
需要特别说明的是，本政策不适用于其他第三方向您提供的服务，第三方向您提供的服务适用其向您说明的隐私保护政策。

一、我们如何收集和使用您的个人信息
为了实现服务的提供，我们会基于如下需要收集、使用、共享、存储您的个人信息：

1. APP各项业务收集使用个人信息的目的、方式和范围：
为了向您提供来团呗APP相关产品或服务，我们将严格依据法律法规并遵循正当、合法、必要的个人信息处理原则，在征得您的授权同意或依据其他合法性事由收集和使用您的个人信息，并根据信息敏感分类分级情况采取相应的安全技术措施。
以下是来团呗各项业务的个人信息收集使用情况：
1）基础账号服务
在来团呗APP中使用我的功能进行账号信息维护和管理
收集信息的目的：在APP中展示账号基本信息
收集信息范围：头像、用户名
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
2）员工管理
收集信息的目的：用于员工管理和员工账号开通
收集信息范围：员工姓名、员工手机号
安全技术措施：加密存储与传输，不会将您的信息进行公开披露
3）门店管理
收集信息的目的：用于门店信息管理
收集信息范围：门店名称、门店营业状态、门店电话、门店地址
安全技术措施：加密存储与传输，不会将您的信息进行公开披露

2. 系统权限使用情况
以下是来团呗各项业务的系统权限使用情况：
1）相机、相册权限
功能场景：在app中使用视频录制、视频上传
收集信息的目的：用于上传素材
安全技术措施：本机采集、可在系统设置中关闭权限
2）麦克风权限
功能场景：在app中使用视频录制功能
收集信息的目的：用于上传素材
安全技术措施：本机采集、可在系统设置中关闭权限
3）储存读写权限
功能场景：在app中使用活动码保存
收集信息的目的：将活动二维码存储至外部存储、或从外部存储读取图片
安全技术措施：本机采集、可在系统设置中关闭权限
4）软件自启动
功能场景：在App退出时将App运行期间的数据缓存写入到本地数据库中
自启动目的：将APP运行期间的数据缓存写入到本地数据库中，包括系统崩溃日志、本地相册已上传记录标记
安全技术措施：本机采集，不上传至服务器，可通过系统应用设置 -> 来团呗 -> 清除存储空间清空缓存数据

3. 来团呗与第三方共享个人信息
为了向您提供来团呗APP相关产品或服务，我们可能会在产品中接入第三方提供的服务或软件开发工具包（SDK），这些第三方可能需要采集个人信息以实现相关服务目的或产品功能。为帮助您更加清晰、直观的了解相关情况，您可通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方收集个人信息的行为进行严格约束，以保护您的个人信息安全。

SDK名称获取并共享的个人信息内容收集个人信息用途/目的
个推推送
（含链路调节）SDK IP地址，SIM状态，蓝牙状态，WIFI状态，BSSID，SSID，android_id，MAC地址，地理位置信息，应用安装列表使用目的：为您提供消息推送技术服务
为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报。
隐私权政策链接：https://docs.getui.com/privacy
友盟U-app SDK 设备信息：包括设备的IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置、网络连接信息、页面行为信息：付呗业务功能模块中点击按钮、打开关闭所有功能页面模块行为，应用安装列表使用目的：为您提供统计服务。
通过采集唯一设备识别码对用户进行唯一标识，以便进行用户新增等数据、设备新增数、崩溃数量、页面访问量统计。提供用户位置信息、IP地址，帮助我们剔除作弊设备，矫正用户的地域分布数据，了解APP的设备使用情况。该数据以服务器方式传输。应用安装列表：获取应用安装列表用于检测是否是当前进程
处理方式：安全加密服务器传输
功能场景：用于进入APP各页面和各项业务使用情况统计。
隐私权政策链接：https://www.umeng.com/page/policy
友盟U-Share 社会化分享SDK 唯一设备识别码（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，应用安装列表使用目的：为您提供分享内容到社交平台的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道。应用安装列表：获取分享到微信、支付宝应用是否已经安装
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于店铺装修、收款单、活动功能的分享到微信、支付宝的功能。
隐私权政策链接：https://www.umeng.com/page/policy
高德地图和定位SDK android_id，运营商，MAC地址，地理位置信息，WIFI状态，BSSID，SSID 使用目的：为您提供定位服务
提供地图，定位、辅助定位，地理位置获取解析、反解析服务。
处理方式：定位、辅助定位：本机采集；地理位置获取解析、反解析服务：安全加密服务器传输
功能场景：用于新增、修改门店地址，外卖派送地址设置功能。
隐私权政策链接：https://lbs.amap.com/pages/privacy/
阿里云SLS SDK 网络通信信息、日志信息使用目的：当您在使用来团呗业务提供的各项业务时，帮助追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：付呗APP的各项功能页面
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
华为推送SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）使用目的：为您提供HMS消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报。
隐私权政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
小米推送SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）使用目的：为您提供MiPush消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报。
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
OPPO推送SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）使用目的：为您提供OPPO消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报。
隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
VIVO推送SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）使用目的：为您提供VIVO消息推送技术服务
为了提高推送服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
处理方式：安全加密服务器传输
功能场景：用于服务消息、接收账单提醒、收款和会员语音播报。
隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
阿里云OSS SDK 网络连接信息，头像、海报、门店信息使用目的：为您提供CDN中上传/下载图片、文件、升级包、视频服务
处理方式：安全加密服务器传输
功能场景：安装包下载，头像、海报、门店图片下载
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
网易七鱼SDK 您在来团呗使用的用户名、聊天记录、设备信息、网络连接信息、运营商，传感器，应用安装列表使用目的：为您提供客服支持服务
用户名用于标识您的身份，聊天记录用于和客服进行联系留存。采集网络信息（运行商、网络状态、wifi信息，IP地址），用于了解设备的网络状态和变化，最大程度保持网络连接的稳定性；距离传感器信息，用于感知手机是否被举耳边，是否适时调整音量或用扬声器进行播放。
应用安装列表：获取应用安装列表用于检测七鱼消息进行是否是当前进程
处理方式：传感器、网络连接信息、运营商、应用安装列表：本机采集；用户名、聊天记录、设备信息：安全加密服务器传输
功能场景：联系客服中发送和收听语音消息。
隐私权政策链接：https://qiyukf.com/termsService?privacy=2
支付宝SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息使用目的：为您提供分享内容到支付宝的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于将海报、活动分享到支付宝的功能。
隐私权政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.47cb2c4ax8Oqld
微信SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息使用目的：为您提供分享内容到微信的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于将海报、活动分享到到微信的功能。
隐私权政策链接：https://www.wechat.com/zh_CN/privacy_policy.html
抖音SDK 常见设备信息（包括IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息使用目的：为您提供分享内容到微信的功能：
通过采集唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。通过获取位置信息剔除作弊设备，甄别有效分享通道
处理方式：分享内容：本机采集；识别码与社交账户公开信息：安全加密传输
功能场景：用于将海报、活动分享到到抖音的功能。
隐私权政策链接：https://www.douyin.com/draft/douyin_agreement/douyin_agreement_privacy.html?id=6773901168964798477
我们app涉及用户信息使用SDK相关情况逐项列举，详见以下附件
附件：来团呗App个人信息收集和第三方共享个人信息清单

二、我们收集您的个人信息的情形
在您使用我们的服务时，我们将根据国家法律法规、《网络安全法》等监管要求，收集和使用您的特定个人信息。

三、安全管理
为尽最大努力保障您的账户与交易安全，我们会收集您使用我们app服务的相关操作信息，包括您的硬件设备型号、软件版本信息、IP地址、位置们提供的其他服务以进行相应的安全校验。在您未提供前述信息的情况下，可能无法完成安全核验。
如果您已安装我们的app软件，我们会读取您的移动设备属性及其存储信息，包括您使用硬件设备的品牌及型号、设备的识别码IMEI、操作系统及软件版本、位置信息、IMSI/android、openUDID/iOS、SIM卡序列号、MAC地址、所在国家或地区、您的手机号码。

四、信息的使用规则
我们承诺我们将使信息安全保护达到行业领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。同时我们设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。
我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件、短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您务必妥善保管好您的登录名及其他身份要素。您在使用服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现登录名或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
五、信息的使用
1.我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司以及其他合作伙伴。在将信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，尽力要求第三方对您的信息采取保护措施。
2.在收集您的个人信息后，我们将通过技术手段对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体。
3.原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的同意。
4.我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1）事先获得您的明确同意；
2）根据法律法规或强制性的行政或司法要求；
3）在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。

六、信息的存储
存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。我们仅在本政策所述目的所必须期间和法律法规及监管规定的时限内保存您的个人信息。
**存储期限：我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。**我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准。
七、政策更新
（一）来团呗APP所有服务均适用本政策。
（二）发生下列重大变化情形时，我们会适时对本政策进行更新：
1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2）收集、存储、使用个人信息的范围、目的、规则发生变化；
3）对外提供个人信息的对象、范围、目的发生变化；
4）您访问和管理个人信息的方式发生变化；
5）数据安全能力、信息安全风险发生变化；
6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
7）其他可能对您的个人信息权益产生重大影响的变化。

八、适用法律及管辖
本隐私权政策适用中华人民共和国大陆地区法律，该政策项下争议，由杭州市余杭区人民法院管辖。

九、用户信息管理及申诉
如您想改变授权范围，您可通过拨打客诉热线0571-57876565的方式联系我们，我们将在十五个工作日内完成核查或处理。
您可以在我们的产品中直接申请注销帐号，点击“我的”->“设置”->“注销账号”-完成“身份验证”-“确认注销”即可注销帐号。注销帐号后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过拨打客诉热线0571-57876565的方式联系我们。
为保障您的信息安全，我们需要先验证您的身份和凭证材料。我们已经建立客户投诉管理机制，客诉在接到您的投诉或意见后将在十五个工作日内完成核查或处理。