水獭掌柜软件隐私和个人信息保护政策
更新日期：2022年12月7日水獭掌柜软件
隐私和个人信息保护政策
更新日期：2023年1月19日
生效日期：2023年1月26日
天津水獭信息科技有限公司（“我们”）深知个人信息安全的重要性，我们将按照法律法规的规定，采用安全保护措施，保护用户向我们提交的其雇员、以及其他代表（在本隐私政策中分别或统称为“用户代表”）和用户的供应商、客户（在本隐私政策中分别或统称为“用户相关方”）的个人信息及隐私。
本《水獭掌柜软件隐私和个人信息保护政策》（“本隐私政策”）旨在向用户介绍我们在业务中如何收集、存储、使用、共享、转让和公开披露用户代表和用户相关方的个人信息，以及用户代表和用户相关方如何行使隐私权利。本隐私政策适用于（1）当用户访问和使用我们的水獭掌柜、小程序以及随技术发展出现的新形态向用户提供的各项软件产品和服务（分别或统称为“水獭掌柜软件”或“软件”）时收集的用户代表和用户相关方的个人信息；（2）我们在用户代表通过电话等线上或线下渠道与我们互动的过程中提供的用户代表的个人信息；以及（3）我们从其他合法途径获取的用户代表和用户相关方的个人信息。请用户在使用软件及相关服务前仔细阅读本隐私政策，并在充分理解并同意本隐私政策后使用软件及相关服务。
如果用户对我们如何使用用户代表和用户相关方的个人信息有任何问题或者疑虑，可通过本隐私政策底部所示的联系方式与我们联系。
我们不收集未满18周岁的未成年人的个人信息。如用户代表和用户相关方是未成年人，请用户不要通过软件向我们提交该等用户代表或用户相关方的个人信息。如果我们发现我们收集了未成年人的个人信息，我们会按照适用法律法规的要求删除或者匿名化该等个人信息。
本隐私政策将帮助用户以及用户代表和用户相关方了解以下内容：
一、我们如何收集和使用个人信息
二、我们如何存储个人信息
三、我们如何共享、转让、公开披露个人信息
四、我们如何保护个人信息的安全
五、用户代表和用户相关方的权利
六、隐私政策的更新
七、适用范围
八、定义
九、联系我们
我们如何收集和使用个人信息
我们会出于本隐私政策所述的以下目的，收集和使用用户代表和用户相关方的个人信息。用户应向用户代表和用户相关方告知如下目的及用途，并获得其同意。用户应确保其向我们提供的用户代表和用户相关方信息是通过合法的方式获取的。
1.1 帮助用户登录我们的软件
为登录我们的软件，以便我们为用户提供服务，用户需要提供用户代表的手机号码，并创建用户名和密码。在用户注销时，我们将根据适用法律法规的要求尽快匿名化或删除用户代表的个人信息。
1.2 为向用户提供服务和推广我们的服务
为便于向用户提供服务，用户需向我们提供用户代表的手机号、外卖平台账号信息、用户相关方的第三方平台订单信息等。为了向用户提供应用内消息推送服务，我们可能需要收集、存储和使用用户的唯一设备识别码（如Android ID），并可能在软件于后台运行时，持续收集、存储和使用用户的唯一设备识别码（如Android ID）。为了在用户关闭软件时，用户仍可向其配对的打印机推送外卖平台订单信息，我们需使用自启动服务，以保证订单信息的正常通知与打印；如果用户关闭自启动功能，可能将导致订单信息无法被正常通知或打印。用户可以在设置-应用-自启动管理中关闭本软件的自启动功能。如果用户拒绝提供此类信息，我们将无法向用户提供外卖平台订单信息打印服务、发券服务和/或小程序服务、应用内消息推送服务。
我们会基于用户的位置和用户第三方平台账号授权情况等，向用户推荐用户可能会感兴趣的服务或其他信息。用户可以通过“广告和个性化推荐”关闭我们的推荐。
我们可能会通过用户预留的手机号、邮箱等联系方式，向用户发送商业广告短信和邮件或给用户拨打商业推广电话。用户可以通过短信内容提示或我们提供的其他联系方式退订该等推广。
当用户通过我们的软件使用上述产品或服务时，用户授权我们根据实际业务及合作需要从第三方接收、汇总、分析我们确认其来源合法的或用户授权同意向我们提供的用户代表和用户相关方的个人信息或交易信息。如果用户拒绝提供上述信息或拒绝授权，可能无法使用我们的相应产品或服务，或者无法展示相关信息。
1.3 帮助用户完成费用支付
当您通过我们的软件购买我们的产品和/或服务或支付共享厨房服务的费用时，我们需要将您的第三方支付账号（如支付宝或微信）、交易金额信息及其他法律要求的必要信息与第三方支付机构共享，以确认您的支付指令和支付状态，以便为您相应开通或延续相应产品和/或服务。
1.4 符合监管要求
为了遵守适用法律的监管要求，我们可能需要收集、存储、使用、共享、转让和公开披露或要求用户提供有关用户代表和用户相关方的个人身份的信息，包括但不限于个人身份证明（包括身份证等）、个人生物识别信息（包括但不限于姓名、性别、职位和联系方式），以便为用户提供云打印或发券等服务，与用户联系，或帮助用户发现并解决问题，或记录相关问题的处理方案及结果，以及帮助用户提升对消费者的吸引力（包括对用餐者的推广、为用户的客户提供线下点餐功能）。
1.5 与用户代表进行联系
当用户代表与我们联系时，我们可能会保存用户的通信/通话记录和内容或用户代表留下的联系方式等信息，以便与用户代表联系或帮助用户代表解决问题，或记录相关问题的处理方案及结果。
1.6 帮助用户排除产品故障
为了帮助用户排除产品故障，如进行错误日志上报、崩溃分析等，我们可能需要收集、存储和使用用户的唯一设备识别码（ 如Android ID），如果用户拒绝提供此类信息，我们将无法向用户提供本服务。
1.7 其他用途
如果我们将我们收集的用户代表和用户相关方的个人信息用于本隐私政策未载明的其他用途，我们将按照适用法律法规的要求征求用户的同意。用户有义务对用户代表和用户相关方进行相应的通知，并获得用户代表和用户相关方的同意。
1.8 征得用户同意的例外
根据适用法律法规规定，以下情形中收集和使用用户代表和用户相关方个人信息无需征得用户或用户代表和用户相关方的授权同意：
与我们履行适用法律法规规定的义务相关的；
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户代表本人同意的；
所收集的个人信息是用户代表自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据用户代表的要求签订和履行合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
新闻单位为开展合法的新闻报道所必需的；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；以及
适用法律法规规定的其他情形。
如我们停止运营水獭掌柜软件的产品或服务，我们将及时停止继续收集用户代表或用户相关方的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，对所持有的个人信息进行删除或匿名化处理。
1.9 设备权限调用
为向用户提供便捷、优质的服务，我们可能会调用装载软件的用户设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的，用户有权随时选择关闭下列权限的授权，但可能会影响用户正常使用我们的产品或服务的部分或全部功能。
1.9.1 位置
用户需要授权我们使用位置权限，以便于我们基于位置引导用户完成票据打印机与软件的绑定、向用户展示商户位置、推送当地的活动消息等信息。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户代表拒绝授权，可能无法正常使用基于地理位置的信息展示与推送功能。
1.9.2 相机
用户需要授权我们使用用户设备的相机权限，以便于使用我们核心业务功能，如扫描票据打印机上标注的二维码，用以绑定票据打印机发送打印指令或向用户提供客服咨询服务。用户在使用相应功能时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法上传相关照片。
1.9.3 通知
用户需要授权我们使用通知权限，以便于使用所有基于此权限实现的功能，如活动消息、通知消息、客服消息等各类消息提醒。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常获取各类消息提醒。
1.9.4 无线数据
用户需要授权我们使用无线数据权限，以便于我们的移动软件可以连接网络，向用户提供服务。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.5 WLAN
用户需要授权我们使用 WLAN权限，以便于我们的移动软件可以连接网络，向用户提供服务。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.6 存储
用户需要授权我们使用存储权限，以便于我们的移动软件可以写入、存储用户信息和日志等。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.7 麦克风
用户需要授权我们使用用户设备的麦克风权限，以便于使用客服功能，如向客服发送语音消息。用户在使用相应功能时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法使用语音消息功能。
我们如何存储个人信息
2.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。但以下情形除外：
法律法规有明确规定的；
单独征得您的授权同意；
您主动发起的跨境预定、下单、交易等个人行为；
某些特殊情况下（例如容灾备份、提升用户连接体验），在遵守适用的法律法规的前提下，我们可能会在前述区域外存储您的个人信息。我们确保，将您的个人信息传输至其他区域时，该等个人信息仍然由我们控制，且当地法律不会减损您的个人信息保护力度，我们也将采取必要的措施保证该等个人信息的安全。若根据适用的法律法规有明确的要求，我们将对个人信息跨境传输采取定期安全评估，并根据评估结果决定是否继续跨境传输您的个人信息。
在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。
2.2 存储期限
我们仅在为提供软件及服务之目的所必需的期间内保留用户代表或用户相关方的个人信息，超出必要期限后，我们将对用户代表或用户相关方的个人信息进行删除或匿名化处理，但适用法律法规另有规定的除外。
我们如何共享、转让、公开披露个人信息
用户应向用户代表和用户相关方告知如下内容，并获得其同意我们在下列范围内共享、转让及公开其个人信息。
3.1 共享
我们可能会将用户代表和用户相关方的个人信息与如下种类的第三方共享：
向我们的关联方和为我们提供数据处理服务的第三方服务商以及合作伙伴（例如，软件服务提供商、系统服务提供商、电信运营商及其授权服务商）进行披露，或者向其他为了本隐私政策所列或为我们在向用户代表和用户相关方收集个人信息时所告知的目的进行数据处理的第三方进行披露，限于本隐私政策所约定的收集和使用目的；
我们会将您的联系方式与我们的合作伙伴佰时网络科技（北京）有限公司（下称“佰时”）共享，佰时将向您推广与餐饮行业相关的配套服务。
佰时的隐私政策链接：https://fms.csschina.com/public/x1.html
向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（1）符合某一项适用法律法规；（2）行使、建立或者抗辩我们的合法权利，或者（3）保护用户代表和用户相关方或者任何其他人的非常重要的权益；
向与我们业务任何部分的任何拟议购买、合并或收购有关的潜在买方（及其代理和顾问）进行披露，前提是我们向该等买方告知其必须仅在本隐私政策披露的目的范围内使用用户代表和用户相关方的个人信息；以及
向用户代表和用户相关方同意的任何其他人进行披露。
我们会对共享用户代表和用户相关方的个人信息的第三方主体进行谨慎评估及责任约束：
我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用用户代表和用户相关方的个人信息的，该第三方将需再次征求用户代表和用户相关方的同意。对我们与之共享用户代表和用户相关方的个人信息的第三方，我们会与其签订保密协议。同时，我们会对其数据安全能力与环境进行评估，并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理这些信息。
3.2 转让
我们不会将用户代表和用户相关方的个人信息转让给任何公司、组织和个人，但以下情况除外：
获得用户代表和用户相关方的明确同意后，我们会向其他方转让用户代表和用户相关方的个人信息；以及
在我们发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有用户代表和用户相关方的个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向用户代表和用户相关方征求授权同意。
3.3 公开披露
我们不会公开披露用户代表和用户相关方的信息，除非遵循适用法律法规规定或者获得用户代表和用户相关方的同意。
3.4 共享、转让、公开披露个人信息事先征得授权同意的例外
请用户促使用户代表和用户相关方理解，在下列情形中，根据适用法律法规及国家标准，我们共享、转让、公开披露用户代表和用户相关方的个人信息无需征得用户代表和用户相关方的授权同意：
与我们履行适用法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护用户代表和用户相关方或其他个人的生命、财产等重大合法权益但又很难得到用户代表和用户相关方本人同意的；
用户代表和用户相关方自行向社会公众公开的个人信息；以及
从合法公开披露的信息中收集的用户代表和用户相关方的个人信息，如合法的新闻报道、政府信息公开等渠道。
3.5 关于第三方SDK的特别说明
我们会接入第三方服务商及合作伙伴（下称“第三方”）的软件工具开发包（SDK）为用户提供部分服务，我们将基于合法、正当、必要的原则向第三方共享为提供该等服务所需的用户信息，并要求该等第三方履行保密、数据安全维护等义务。
SDK名称
所属主体
用途
SDK调用的信息/权限类型
该SDK的隐私政策链接
Sobot智齿科技
北京智齿博创科技有限公司
客服功能
用户user ID、相机、通知、无线数据、WLAN、存储、麦克风
https://www.sobot.com/clause.html
Android Sentry SDK
FUNCTIONAL SOFTWARE, INC.
程序崩溃检测
手机类型、网络类型、传感器信息
https://sentry.io/privacy/
JPush SDK
深圳市和讯华谷信息技术有限公司
应用内消息推送功能
设备信息等如设备序列号、传感器信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）、网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）、APP 安装列表信息
https://www.jiguang.cn/license/privacy
我们如何保护个人信息的安全
4.1 我们非常重视用户代表和用户相关方的个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护用户代表和用户相关方的个人信息，防止用户代表和用户相关方提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
4.2 我们谨此特别提醒用户，我们提供的个人信息保护措施仅适用于水獭掌柜软件相关服务。一旦用户离开水獭掌柜软件及相关服务，浏览或使用其他网站、移动软件、服务及内容资源，我们即没有能力及义务保护用户在软件及相关服务之外的软件、网站提交的任何用户代表和用户相关方个人信息，无论用户代表和用户相关方登录、浏览或使用上述软件、网站是否基于软件的链接或引导。此外，用户在使用我们服务时自愿共享甚至公开分享的用户代表和用户相关方信息，可能会涉及用户代表和用户相关方或他人的个人信息甚至个人敏感信息。请用户更加谨慎地考虑，是否在使用我们的产品或服务时共享甚至公开分享用户代表和用户相关方相关信息。
用户代表和用户相关方的权利
我们非常重视对用户代表和用户相关方的个人信息的管理，并尽全力保护用户代表和用户相关方对于其个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使用户代表和用户相关方拥有充分的能力保障其隐私和安全。
5.1 访问用户代表和用户相关方的个人信息
用户可以通过软件自行在我们系统内访问用户代表的个人信息和用户相关方的个人信息。
5.2 更正或更新用户代表的个人信息
用户代表可以通过软件自行在我们系统内对其个人信息进行更正或更新；
用户代表也可以通过反馈与报错等将更正或更新申请提交给我们。我们可能会先要求用户代表验证自己的身份，然后再处理用户代表的请求。
5.3 删除用户代表和用户相关方的个人信息
发生以下情形，用户代表和用户相关方可以通过用户向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用用户代表和用户相关方的个人信息，却未征得用户代表和用户相关方的同意；
如果我们处理个人信息的行为违反了与用户的约定；
如果我们终止产品运营及服务。
若我们决定响应用户代表和用户相关方的删除请求，我们还将同时尽可能通知从我们处获得用户代表和用户相关方的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得用户代表的独立授权。
5.4 用户注销账户
用户可通过“我的→关于水獭掌柜→注销”该路径申请注销当前账号。如用户在软件相应界面中申请注销当前账号，注销账号是不可恢复的操作，注销操作前请确认用户在软件中的所有服务及数据已进行妥善处理，用户将无法使用本账号找回任何绑定的内容（即使用户使用享用的号码再次注册）。我们将在收到用户的注销申请后于3个工作日内完成注销操作。当用户注销账号后，无论是否申请，我们将根据适用法律法规的要求匿名化或删除用户代表和用户相关方的个人信息，但法律法规另有规定的除外。
5.5 投诉举报
如果用户代表和用户相关方认为其个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集用户代表和用户相关方的个人信息违反法律规定或者双方约定），用户代表可以通过软件与我们联系。我们核查后会及时反馈用户代表的投诉与举报。
5.6 访问隐私政策
用户代表可以通过用注册页面，或者在登录账号“设置”—“隐私条款”查看本《隐私政策》的全部内容。用户相关方可以通过用户代表查看本《隐私政策》的全部内容。
5.7 停止运营向用户代表告知
如我们停止运营，我们将及时停止收集用户代表和用户相关方个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，并对所持有的用户代表用户相关方的个人信息进行删除或匿名化处理。
隐私政策的更新
我们将不时地对本隐私政策进行更新以满足适用法律法规、技术以及商业上的变化。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知用户。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得用户的同意。
用户可以通过本隐私政策首部的“更新日期”了解到本隐私政策的更新时间。
适用范围
本隐私权政策不适用于：
通过我们的服务而接入的其他第三方产品或服务（包括任何第三方网站）收集的信息，可能包括在软件服务中链接到的其他产品或服务；
为水獭掌柜软件进行宣传的其他第三方收集的信息；以及
在我们的客户端或服务中开展进行广告活动的其他公司或机构所收集的信息。
用户使用这些第三方服务（包括用户代表向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请用户仔细阅读第三方的条款。请用户妥善保护用户代表的个人信息，仅在必要的情况下向第三方提供。
请用户了解，本隐私政策中所述的软件及相关服务可能会根据用户装载软件设备的型号、系统版本、软件应用程序版本、移动软件等因素而有所不同。最终的产品和服务以用户所使用的软件及相关服务为准。
定义
8.1 个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
8.2 个人敏感信息
指一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中的个人敏感信息包括个人身份信息（身份证件号码，包括身份证、军官证、护照、驾驶证）、面部识别特征；财产信息、交易信息；网络身份识别信息（包括账号名、账号昵称、邮箱地址以及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、行程信息、精准定位信息）。
8.3 个人信息删除
指在实现日常业务功能所设计的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
8.4 去标识化
指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
8.5 匿名化
指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
联系我们
如果用户代表对我们如何使其个人信息有任何的问题或者疑惑，可要求用户通过如下信息随时联系我们。我们会按照法律法规的要求及时向用户代表回复。
地址：天津市滨海新区生态城动漫中路126号动漫大厦C区二层209
联系方式：4000110988
如果用户代表对我们的回复不满意，特别是用户代表认为我们的个人信息处理行为损害了其的合法权益，用户代表可以通过向有管辖权的法院提起诉讼来寻求解决方案。
生效日期：2022年12月14日
天津水獭信息科技有限公司（“我们”）深知个人信息安全的重要性，我们将按照法律法规的规定，采用安全保护措施，保护用户向我们提交的其雇员、以及其他代表（在本隐私政策中分别或统称为“用户代表”）和用户的供应商、客户（在本隐私政策中分别或统称为“用户相关方”）的个人信息及隐私。
本《水獭掌柜软件隐私和个人信息保护政策》（“本隐私政策”）旨在向用户介绍我们在业务中如何收集、存储、使用、共享、转让和公开披露用户代表和用户相关方的个人信息，以及用户代表和用户相关方如何行使隐私权利。本隐私政策适用于（1）当用户访问和使用我们的水獭掌柜、小程序以及随技术发展出现的新形态向用户提供的各项软件产品和服务（分别或统称为“水獭掌柜软件”或“软件”）时收集的用户代表和用户相关方的个人信息；（2）我们在用户代表通过电话等线上或线下渠道与我们互动的过程中提供的用户代表的个人信息；以及（3）我们从其他合法途径获取的用户代表和用户相关方的个人信息。请用户在使用软件及相关服务前仔细阅读本隐私政策，并在充分理解并同意本隐私政策后使用软件及相关服务。
如果用户对我们如何使用用户代表和用户相关方的个人信息有任何问题或者疑虑，可通过本隐私政策底部所示的联系方式与我们联系。
我们不收集未满18周岁的未成年人的个人信息。如用户代表和用户相关方是未成年人，请用户不要通过软件向我们提交该等用户代表或用户相关方的个人信息。如果我们发现我们收集了未成年人的个人信息，我们会按照适用法律法规的要求删除或者匿名化该等个人信息。
本隐私政策将帮助用户以及用户代表和用户相关方了解以下内容：
一、我们如何收集和使用个人信息
二、我们如何存储个人信息
三、我们如何共享、转让、公开披露个人信息
四、我们如何保护个人信息的安全
五、用户代表和用户相关方的权利
六、隐私政策的更新
七、适用范围
八、定义
九、联系我们
• 我们如何收集和使用个人信息
我们会出于本隐私政策所述的以下目的，收集和使用用户代表和用户相关方的个人信息。用户应向用户代表和用户相关方告知如下目的及用途，并获得其同意。用户应确保其向我们提供的用户代表和用户相关方信息是通过合法的方式获取的。
1.1 帮助用户登录我们的软件
为登录我们的软件，以便我们为用户提供服务，用户需要提供用户代表的手机号码，并创建用户名和密码。在用户注销时，我们将根据适用法律法规的要求尽快匿名化或删除用户代表的个人信息。
1.2 为向用户提供服务和推广我们的服务
为便于向用户提供服务，用户需向我们提供用户代表的手机号、外卖平台账号信息、用户相关方的第三方平台订单信息等。为了向用户提供应用内消息推送服务，我们可能需要收集、存储和使用用户的唯一设备识别码（ 如Android ID）。如果用户拒绝提供此类信息，我们将无法向用户提供外卖平台订单信息打印服务、发券服务和/或小程序服务、应用内消息推送服务。
我们会基于用户的位置和用户第三方平台账号授权情况等，向用户推荐用户可能会感兴趣的服务或其他信息。用户可以通过“广告和个性化推荐”关闭我们的推荐。
我们可能会通过用户预留的手机号、邮箱等联系方式，向用户发送商业广告短信和邮件或给用户拨打商业推广电话。用户可以通过短信内容提示或我们提供的其他联系方式退订该等推广。
当用户通过我们的软件使用上述产品或服务时，用户授权我们根据实际业务及合作需要从第三方接收、汇总、分析我们确认其来源合法的或用户授权同意向我们提供的用户代表和用户相关方的个人信息或交易信息。如果用户拒绝提供上述信息或拒绝授权，可能无法使用我们的相应产品或服务，或者无法展示相关信息。
1.3 帮助用户完成费用支付
当您通过我们的软件购买我们的产品和/或服务或支付共享厨房服务的费用时，我们需要将您的第三方支付账号（如支付宝或微信）、交易金额信息及其他法律要求的必要信息与第三方支付机构共享，以确认您的支付指令和支付状态，以便为您相应开通或延续相应产品和/或服务。
1.4 符合监管要求
为了遵守适用法律的监管要求，我们可能需要收集、存储、使用、共享、转让和公开披露或要求用户提供有关用户代表和用户相关方的个人身份的信息，包括但不限于个人身份证明（包括身份证等）、个人生物识别信息（包括但不限于姓名、性别、职位和联系方式），以便为用户提供云打印或发券等服务，与用户联系，或帮助用户发现并解决问题，或记录相关问题的处理方案及结果，以及帮助用户提升对消费者的吸引力（包括对用餐者的推广、为用户的客户提供线下点餐功能）。
1.5 与用户代表进行联系
当用户代表与我们联系时，我们可能会保存用户的通信/通话记录和内容或用户代表留下的联系方式等信息，以便与用户代表联系或帮助用户代表解决问题，或记录相关问题的处理方案及结果。
1.6 帮助用户排除产品故障
为了帮助用户排除产品故障，如进行错误日志上报、崩溃分析等，我们可能需要收集、存储和使用用户的唯一设备识别码（ 如Android ID），如果用户拒绝提供此类信息，我们将无法向用户提供本服务。
1.7 其他用途
如果我们将我们收集的用户代表和用户相关方的个人信息用于本隐私政策未载明的其他用途，我们将按照适用法律法规的要求征求用户的同意。用户有义务对用户代表和用户相关方进行相应的通知，并获得用户代表和用户相关方的同意。
1.8 征得用户同意的例外
根据适用法律法规规定，以下情形中收集和使用用户代表和用户相关方个人信息无需征得用户或用户代表和用户相关方的授权同意：
• 与我们履行适用法律法规规定的义务相关的；
• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到用户代表本人同意的；
• 所收集的个人信息是用户代表自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据用户代表的要求签订和履行合同所必需的；
• 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 新闻单位为开展合法的新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；以及
• 适用法律法规规定的其他情形。
如我们停止运营水獭掌柜软件的产品或服务，我们将及时停止继续收集用户代表或用户相关方的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，对所持有的个人信息进行删除或匿名化处理。
1.9 设备权限调用
为向用户提供便捷、优质的服务，我们可能会调用装载软件的用户设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的，用户有权随时选择关闭下列权限的授权，但可能会影响用户正常使用我们的产品或服务的部分或全部功能。
1.9.1 位置
用户需要授权我们使用位置权限，以便于我们基于位置引导用户完成票据打印机与软件的绑定、向用户展示商户位置、推送当地的活动消息等信息。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户代表拒绝授权，可能无法正常使用基于地理位置的信息展示与推送功能。
1.9.2 相机
用户需要授权我们使用用户设备的相机权限，以便于使用我们核心业务功能，如扫描票据打印机上标注的二维码，用以绑定票据打印机发送打印指令或向用户提供客服咨询服务。用户在使用相应功能时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法上传相关照片。
1.9.3 通知
用户需要授权我们使用通知权限，以便于使用所有基于此权限实现的功能，如活动消息、通知消息、客服消息等各类消息提醒。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常获取各类消息提醒。
1.9.4 无线数据
用户需要授权我们使用无线数据权限，以便于我们的移动软件可以连接网络，向用户提供服务。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.5 WLAN
用户需要授权我们使用 WLAN权限，以便于我们的移动软件可以连接网络，向用户提供服务。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.6 存储
用户需要授权我们使用存储权限，以便于我们的移动软件可以写入、存储用户信息和日志等。用户在首次打开移动软件时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法正常使用移动软件。
1.9.7 麦克风
用户需要授权我们使用用户设备的麦克风权限，以便于使用客服功能，如向客服发送语音消息。用户在使用相应功能时会看到弹窗提醒，询问用户是否授权。如用户拒绝授权，可能无法使用语音消息功能。
• 我们如何存储个人信息
2.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。但以下情形除外：
法律法规有明确规定的；
单独征得您的授权同意；
您主动发起的跨境预定、下单、交易等个人行为；
某些特殊情况下（例如容灾备份、提升用户连接体验），在遵守适用的法律法规的前提下，我们可能会在前述区域外存储您的个人信息。我们确保，将您的个人信息传输至其他区域时，该等个人信息仍然由我们控制，且当地法律不会减损您的个人信息保护力度，我们也将采取必要的措施保证该等个人信息的安全。若根据适用的法律法规有明确的要求，我们将对个人信息跨境传输采取定期安全评估，并根据评估结果决定是否继续跨境传输您的个人信息。
在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。
2.2 存储期限
我们仅在为提供软件及服务之目的所必需的期间内保留用户代表或用户相关方的个人信息，超出必要期限后，我们将对用户代表或用户相关方的个人信息进行删除或匿名化处理，但适用法律法规另有规定的除外。
• 我们如何共享、转让、公开披露个人信息
用户应向用户代表和用户相关方告知如下内容，并获得其同意我们在下列范围内共享、转让及公开其个人信息。
3.1 共享
我们可能会将用户代表和用户相关方的个人信息与如下种类的第三方共享：
• 向我们的关联方和为我们提供数据处理服务的第三方服务商以及合作伙伴（例如，软件服务提供商、系统服务提供商、电信运营商及其授权服务商）进行披露，或者向其他为了本隐私政策所列或为我们在向用户代表和用户相关方收集个人信息时所告知的目的进行数据处理的第三方进行披露，限于本隐私政策所约定的收集和使用目的；
我们会将您的联系方式与我们的合作伙伴佰时网络科技（北京）有限公司（下称“佰时”）共享，佰时将向您推广与餐饮行业相关的配套服务。
佰时的隐私政策链接：https://fms.csschina.com/public/x1.html
• 向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（1）符合某一项适用法律法规；（2）行使、建立或者抗辩我们的合法权利，或者（3）保护用户代表和用户相关方或者任何其他人的非常重要的权益；
• 向与我们业务任何部分的任何拟议购买、合并或收购有关的潜在买方（及其代理和顾问）进行披露，前提是我们向该等买方告知其必须仅在本隐私政策披露的目的范围内使用用户代表和用户相关方的个人信息；以及
• 向用户代表和用户相关方同意的任何其他人进行披露。
我们会对共享用户代表和用户相关方的个人信息的第三方主体进行谨慎评估及责任约束：
• 我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用用户代表和用户相关方的个人信息的，该第三方将需再次征求用户代表和用户相关方的同意。对我们与之共享用户代表和用户相关方的个人信息的第三方，我们会与其签订保密协议。同时，我们会对其数据安全能力与环境进行评估，并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理这些信息。
3.2 转让
我们不会将用户代表和用户相关方的个人信息转让给任何公司、组织和个人，但以下情况除外：
• 获得用户代表和用户相关方的明确同意后，我们会向其他方转让用户代表和用户相关方的个人信息；以及
• 在我们发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有用户代表和用户相关方的个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向用户代表和用户相关方征求授权同意。
3.3 公开披露
我们不会公开披露用户代表和用户相关方的信息，除非遵循适用法律法规规定或者获得用户代表和用户相关方的同意。
3.4 共享、转让、公开披露个人信息事先征得授权同意的例外
请用户促使用户代表和用户相关方理解，在下列情形中，根据适用法律法规及国家标准，我们共享、转让、公开披露用户代表和用户相关方的个人信息无需征得用户代表和用户相关方的授权同意：
• 与我们履行适用法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护用户代表和用户相关方或其他个人的生命、财产等重大合法权益但又很难得到用户代表和用户相关方本人同意的；
• 用户代表和用户相关方自行向社会公众公开的个人信息；以及
• 从合法公开披露的信息中收集的用户代表和用户相关方的个人信息，如合法的新闻报道、政府信息公开等渠道。
3.5 关于第三方SDK的特别说明
我们会接入第三方服务商及合作伙伴（下称“第三方”）的软件工具开发包（SDK）为用户提供部分服务，我们将基于合法、正当、必要的原则向第三方共享为提供该等服务所需的用户信息，并要求该等第三方履行保密、数据安全维护等义务。
SDK名称：Sobot智齿科技
所属主体：北京智齿博创科技有限公司
用途：客服功能
SDK调用的信息/权限类型：用户user ID、相机、通知、无线数据、WLAN、存储、麦克风
该SDK的隐私政策链接：https://www.sobot.com/clause.html
SDK名称：Android Sentry SDK
所属主体：FUNCTIONAL SOFTWARE, INC.
用途：程序崩溃检测
SDK调用的信息/权限类型：手机类型、网络类型、传感器信息
该SDK的隐私政策链接：https://sentry.io/privacy/
SDK名称：JPush SDK
所属主体：深圳市和讯华谷信息技术有限公司
用途：应用内消息推送功能
SDK调用的信息/权限类型：设备信息等如设备序列号、传感器信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）、网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）、APP 安装列表信息
该SDK的隐私政策链接：https://www.jiguang.cn/license/privacy
• 我们如何保护个人信息的安全
4.1 我们非常重视用户代表和用户相关方的个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护用户代表和用户相关方的个人信息，防止用户代表和用户相关方提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
4.2 我们谨此特别提醒用户，我们提供的个人信息保护措施仅适用于水獭掌柜软件相关服务。一旦用户离开水獭掌柜软件及相关服务，浏览或使用其他网站、移动软件、服务及内容资源，我们即没有能力及义务保护用户在软件及相关服务之外的软件、网站提交的任何用户代表和用户相关方个人信息，无论用户代表和用户相关方登录、浏览或使用上述软件、网站是否基于软件的链接或引导。此外，用户在使用我们服务时自愿共享甚至公开分享的用户代表和用户相关方信息，可能会涉及用户代表和用户相关方或他人的个人信息甚至个人敏感信息。请用户更加谨慎地考虑，是否在使用我们的产品或服务时共享甚至公开分享用户代表和用户相关方相关信息。
• 用户代表和用户相关方的权利
我们非常重视对用户代表和用户相关方的个人信息的管理，并尽全力保护用户代表和用户相关方对于其个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使用户代表和用户相关方拥有充分的能力保障其隐私和安全。
5.1 访问用户代表和用户相关方的个人信息
用户可以通过软件自行在我们系统内访问用户代表的个人信息和用户相关方的个人信息。
5.2 更正或更新用户代表的个人信息
• 用户代表可以通过软件自行在我们系统内对其个人信息进行更正或更新；
• 用户代表也可以通过反馈与报错等将更正或更新申请提交给我们。我们可能会先要求用户代表验证自己的身份，然后再处理用户代表的请求。
5.3 删除用户代表和用户相关方的个人信息
发生以下情形，用户代表和用户相关方可以通过用户向我们提出删除个人信息的请求：
• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用用户代表和用户相关方的个人信息，却未征得用户代表和用户相关方的同意；
• 如果我们处理个人信息的行为违反了与用户的约定；
• 如果我们终止产品运营及服务。
若我们决定响应用户代表和用户相关方的删除请求，我们还将同时尽可能通知从我们处获得用户代表和用户相关方的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得用户代表的独立授权。
5.4 用户注销账户
用户可通过“我的→关于水獭掌柜→注销”该路径申请注销当前账号。如用户在软件相应界面中申请注销当前账号，注销账号是不可恢复的操作，注销操作前请确认用户在软件中的所有服务及数据已进行妥善处理，用户将无法使用本账号找回任何绑定的内容（即使用户使用享用的号码再次注册）。我们将在收到用户的注销申请后于3个工作日内完成注销操作。当用户注销账号后，无论是否申请，我们将根据适用法律法规的要求匿名化或删除用户代表和用户相关方的个人信息，但法律法规另有规定的除外。
5.5 投诉举报
如果用户代表和用户相关方认为其个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集用户代表和用户相关方的个人信息违反法律规定或者双方约定），用户代表可以通过软件与我们联系。我们核查后会及时反馈用户代表的投诉与举报。
5.6 访问隐私政策
用户代表可以通过用注册页面，或者在登录账号“设置”—“隐私条款”查看本《隐私政策》的全部内容。用户相关方可以通过用户代表查看本《隐私政策》的全部内容。
5.7 停止运营向用户代表告知
如我们停止运营，我们将及时停止收集用户代表和用户相关方个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，并对所持有的用户代表用户相关方的个人信息进行删除或匿名化处理。
• 隐私政策的更新
我们将不时地对本隐私政策进行更新以满足适用法律法规、技术以及商业上的变化。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知用户。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得用户的同意。
用户可以通过本隐私政策首部的“更新日期”了解到本隐私政策的更新时间。
• 适用范围
本隐私权政策不适用于：
• 通过我们的服务而接入的其他第三方产品或服务（包括任何第三方网站）收集的信息，可能包括在软件服务中链接到的其他产品或服务；
• 为水獭掌柜软件进行宣传的其他第三方收集的信息；以及
• 在我们的客户端或服务中开展进行广告活动的其他公司或机构所收集的信息。
用户使用这些第三方服务（包括用户代表向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请用户仔细阅读第三方的条款。请用户妥善保护用户代表的个人信息，仅在必要的情况下向第三方提供。
请用户了解，本隐私政策中所述的软件及相关服务可能会根据用户装载软件设备的型号、系统版本、软件应用程序版本、移动软件等因素而有所不同。最终的产品和服务以用户所使用的软件及相关服务为准。
• 定义
8.1 个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
8.2 个人敏感信息
指一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中的个人敏感信息包括个人身份信息（身份证件号码，包括身份证、军官证、护照、驾驶证）、面部识别特征；财产信息、交易信息；网络身份识别信息（包括账号名、账号昵称、邮箱地址以及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、行程信息、精准定位信息）。
8.3 个人信息删除
指在实现日常业务功能所设计的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
8.4 去标识化
指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
8.5 匿名化
指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
• 联系我们
如果用户代表对我们如何使其个人信息有任何的问题或者疑惑，可要求用户通过如下信息随时联系我们。我们会按照法律法规的要求及时向用户代表回复。
• 地址：天津市滨海新区生态城动漫中路126号动漫大厦C区二层209
• 联系方式：4000110988
如果用户代表对我们的回复不满意，特别是用户代表认为我们的个人信息处理行为损害了其的合法权益，用户代表可以通过向有管辖权的法院提起诉讼来寻求解决方案。