麦当劳隐私权政策

更新及发布日期：2021年11月5日
生效日期：2021年11月5日

前言：

感谢您对麦当劳品牌的信任！金拱门（中国）有限公司（简称“麦当劳中国”，注册地址为上海市徐汇区虹梅路1801号A区凯科国际大厦名义楼室号1801-1808室、1901-1908室和2001-2008室；麦当劳中国与其各关联公司及被特许人合称“我们”）深知保护个人信息的重要意义。为此，我们通过本《隐私权政策》（简称“本政策”），使您在访问或使用我们在中国大陆地区运营和管理的网站（简称“麦当劳网站”）、移动应用程序（包括麦当劳官方APP、麦当劳官方小程序、McCafe麦咖啡官方小程序、支付宝麦当劳官方会员店等，合称“麦当劳应用”）、通过第三方应用或入口（简称“开放平台”；与麦当劳网站，麦当劳应用合称“网络平台”）使用我们的产品或服务或参与我们的活动时，能了解我们是如何收集、使用、保存、分享、转让和公开披露您的相关信息的。为此，请您务必认真阅读本政策并作出您认为适当的选择。

如果您不满18岁，务必请您的家长或其他法定监护人（合称“监护人”）阅读本政策，并在征得您监护人同意的前提下使用我们的服务或向我们提供您的信息。如果您是未成年人的监护人，在未成年本人注册或使用我们的产品与/或服务时，您应正确引导并予以监护。对于经监护人同意而使用和收集未成年人个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

此外，针对某些特定的产品、服务或场景，我们还将制定单独的隐私政策，向您说明适用于这些产品、服务或场景的特殊政策，如相关的隐私政策与本政策有不一致之处，适用该特定隐私政策。

如您对本政策或与本政策相关的事宜有任何问题或疑问、或要求作出投诉或举报的，您可通过本政策“与我们取得联系”一节所列的反馈渠道联系我们，我们会尽快为您解答或处理。

本政策中各节的主题内容如下：

1. 我们如何收集您的个人信息
2. 我们如何使用、共享、转让、公开披露和委托处理您的个人信息
3. 我们如何存储您的个人信息
4. 未成年人隐私权保护
5. 您如何管理您的个人信息
6. 我们如何使用 COOKIES 和同类技术
7. 个人信息的跨境传输
8. 对外提供及链接至其他网站
9. 信息退订
10. 我们如何保护您的个人信息
11. 本政策的更新及适用范围
12. 适用范围、适用法律
13. 与我们取得联系与争议解决

1.我们如何收集您的个人信息

个人信息是指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息。我们会遵循合法、正当、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用我们的服务而产生的个人信息。 如果我们要将您的个人信息用于本政策未载明的其它用途或场景，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并再次征得您的同意。

请注意：单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。此外，经脱敏处理后（即采用技术手段对个人信息进行处理后，使得个人信息主体无法被识别，且处理后不能被复原）的信息，也不属于个人信息。我们在收集、使用此类信息时，无需征得您的授权同意。当您的信息可以单独或结合其他信息识别到您的个人身份时，则在结合使用期间，这些信息将作为您的个人信息按照本政策处理与保护。

1.1 您须授权我们收集和使用您个人信息的情形

我们将基于合法、正当、必要的原则收集、保存和使用下列与您有关的信息，以实现下列功能。如果您不提供这些相关信息，您将无法享受我们提供给您相关产品或服务。这些功能包括：

1.1.1 使用及实现网络平台服务所需的功能

（1）创建账号

为遵守相关法律法规并注册成为我们的用户（即麦当劳会员），您应至少向我们提供您的手机号码以用于创建您的麦当劳会员账号。我们可能会通过发送短信验证码的方式来验证您的身份。如果您仅需使用浏览、搜索服务时，您不需要注册会员及提供上述信息。

您可以在会员信息页面来修改或补充您的会员昵称、性别及出生日期，以帮助我们形成您的用户标签。您可以不提供这些信息，不会影响您使用网络平台的基本服务功能。

如果您授权使用第三方平台账号来注册或登录麦当劳应用的，我们会在获得您授权同意的前提下，从该第三方平台处获取您的第三方平台账户信息，包括您在该平台的用户唯一标识、昵称、头像及页面显示的其他信息），并将这些信息与麦当劳账号绑定，以用于识别您的身份及方便您快捷注册或登录。我们会将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

（前述所有信息均构成您的会员账号信息）

此外，在您注册时，如您同时主动勾选“加入中信优享+”选项的，我们将会将您的手机号码传输给中信科技发展有限公司（简称“中信科技”），以便由中信科技为您完成中信优享+的用户注册，并由中信科技根据《中信优享+用户服务协议》及《中信优享+隐私权政策》的约定为您提供中信优享+的相关服务及使用您的信息。请您务必仔细阅读该《中信优享+用户服务协议》及《中信优享+隐私权政策》的条款与内容，并作出您认为合适的选择。您不勾选“加入中信优享+”选项，不妨碍您根据本隐私权政策使用麦当劳的网络平台。

（2）与取餐、送餐、购买和参与活动相关的订单与活动信息

当您在使用我们的到店取餐功能、麦乐送送餐服务、购买、兑换或消费卡券、产品或服务时，您需要提供您的手机号码、收货人姓名、收货地址。如生成订单的，订单中还会载明订单编号、所订购的内容或服务、您应支付的金额及支付方式。

如您参加我们举办的相关店内活动，您需要提供您的联系电话。特别地，在您通过麦当劳官方APP及微信小程序“会员俱乐部”的“开心小会员”入口，帮助您的孩子注册成为麦当劳开心小会员的时候，我们还会请您提供您的孩子的昵称、性别、出生日期、与您的关系和入会门店，以使您和您的孩子可以参与我们举办的生日会和主题派对。如您参加我们可能举办的其他互动活动的，我们可能还会额外要求您提供其他信息，请以相关公示信息或活动页面告知为准。

您在为第三人订购前述商品或服务时，您需要提供该第三人的收货人姓名、收货地址、联系电话。在向我们提供上述涉及第三人的信息时，您应确保您已经取得其合法授权且其已知晓并同意我们的隐私权政策。

（前述所有信息均构成您的订单信息。我们将使用订单信息来进行身份核验、确认交易、支付结算、配送、为您查询订单、提供客服咨询与售后服务。我们还会将之用来判断您的交易是否存在异常以保护您的交易安全。如您不提供前述这些信息，可能将无法使用我们的服务）

在麦当劳官方小程序、McCafe麦咖啡官方小程序、支付宝麦当劳官方会员店的场景下，我们将通过小程序所在的第三方平台投放麦当劳会员专属优惠券等福利或参与营销活动。为此，如您为该等第三方平台的用户，您需要通过您的该等第三方平台账号注册或绑定您的麦当劳会员账号后方能领取相关会员福利或参与营销活动。为此，出于保障您的合法权益、防范欺诈等的目的，在领取会员福利或参与营销活动时，您同意并授权我们可从该等第三方平台处获取并传输您的第三方平台用户唯一标识，以及会员福利的领取、核销等信息。

如果您在我们的网络平台购买我们发行的单用途商业预付卡或使用与单用途商业预付卡相关的服务时，根据国家法律法规的要求，我们还可能会根据规定要求您提供实名信息，一般包括您的电话号码和姓名。请以具体场景和页面下提醒您注意的对应的预付卡章程的约定或说明为准。

（3）支付、充值与开票

在您下单或充值时，您可以选择与我们合作的第三方支付机构（如支付宝、微信支付、银联等，合称“支付机构”）所提供的支付服务进行支付。为实现支付服务的需要，我们会收集并将您的订单编号与交易金额分享给这些支付机构，下达支付指令并帮助您完成支付。如您不提供前述这些信息，可能将无法使用相关支付功能。

您在我们的网络平台开通我们的麦当劳钱包功能时，您必须设置交易密码，以确保您的交易安全。

如果您向我们申请开具发票，我们至少需要向您收集和使用您的订单编号、下单时间、发票金额、名称与邮箱，具体以发票申请页面所示者为准。

（4）交付产品或服务

在您下单后，与我们合作的第三方伙伴（包括外送平台、第三方配送公司及技术合作伙伴）将执行订单的接收、传输与交付。您知晓并同意该等与我们合作的第三方伙伴会为本节所述的目的使用您的订单信息中的必要信息，以使您的订单能够正常送达。

（5）客服与售后

我们的客服会使用您的会员账号信息和订单信息，及您在与客服联系过程中所披露的其他信息， 以便与您联系或帮助您解決问题，或记录相关问题的处理方案及结果，或处理您的投诉与举报。此外，为保证您的账号安全，我们的客服可能会使用您的会员账号信息、订单信息、姓名、联系电话和地址与您核验您的身份。此外，您在与我们的客服人员沟通时，我们会视具体情形，可能要求您提供合理必要的额外信息，以进一步响应您的需求、核实您的身份或处理您的投诉与举报。

（6）消息通知功能

您可以通过我们提供的消息通知服务（包括应用推送和短信），获得与您订单状态有关的信息、营销活动信息、消费者评价等信息。,为向您提供该服务的目的，我们可能需要将您的设备信息及位置信息共享给我们指定的提供消息通知服务的供应商。设备信息是指我们会根据您在访问或使用中的具体操作，接收并记录您所使用的设备相关信息，包括您的设备型号、操作系统版本、设备设置、MAC地址、IMEI、IMSI、Android ID、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息。

请注意，单独的设备信息和服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

我们将审慎评估供应商收集前述信息的合法、正当、必要性，并要求供应商对您的信息采取严格的保护措施，并且严格遵守相关法律法规与监管要求。

（7）参与调查、互动或其他

如果您参与了一项调查或与我们以其他各种方式互动，我们会在征得您同意的基础上，向您收集您的相关信息以及与您可能感兴趣的主题相关的信息。

我们也可能通过与某个特定事件或活动相关的其他信息（例如为申请在我们工作而在线提交的简历），在单独获得您的同意的基础上并获取您的信息。

（8）信息展示和搜索

您可以通过搜索来找到您所需要的商品或服务。我们会保留及使用您的搜索内容，以便于向您快速匹配您所需要的内容，同时用于改进我们的产品和服务。

（9）我们可能间接收集的个人信息

为保障您的账号安全，确认交易状态，及为您提供售后与争议解决等目的，我们可能会从第三方获取您的个人信息（例如通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付、预订等信息，以便于我们处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为）。我们会依据法律法规的要求以及与第三方的约定，根据本政策的约定向我们的合作伙伴获得您的这些信息。

1.1.2 开展数据分析及网络平台管理

在您使用网络平台期间，为进行数据分析和网络平台管理的合理需要和目的，我们可能会收集和使用您的位置信息、会员账号信息、订单信息、设备信息和及其他与我们的产品和服务有关的服务日志信息（包括浏览记录、点击查看记录、搜索查询记录、交易信息、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等），以及您与我们、我们的关联方、我们合作方之间互动时通过您的授权使我们可获得的其他相关信息。

1.1.3 安全管理

为安全风控之目的，确保操作环境安全与识别会员账号异常状态，更好地保护您或其他用户或公众的人身财产安全免遭侵害，以及更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或麦当劳相关协议规则的情况，我们可能使用或整合您的位置信息、会员账号信息、订单信息、设备信息及其他与我们的产品和服务有关的服务日志信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、调查、审计、分析、处理措施。如您不同意我们记录前述信息，可能无法完成风控验证。

1.2 您可选择是否授权我们收集和使用您的个人信息的情形

1.2.1 实现附加功能与服务

在您与我们的互动、使用以下附加功能时，我们可能会收集和使用您的个人信息。如果您不提供这些信息，您可能无法使用这些可以为您所带来的附加功能或服务，但不会影响您享受其他服务或功能。这些附加功能包括：

(1) 基于地理位置的信息展示： 为向您提供到店取餐、外送服务等功能之必要，经您授权后，我们会收集您在使用我们服务过程中产生的位置信息。当您通过系统授权开启移动设备的定位功能，并使用基于位置信息提供的服务时，我们会收集和使用您的位置信息（包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息）以便为您提供、实现或推荐相关服务（例如您不需要手动输入所在地理位置就可定位或获得相关服务、估算麦当劳门店与您之间的实际距离等）。您可以在您设备的系统中关闭定位设置以停止我们对您所在位置信息的收集，但可能因此无法使用我们基于地理位置为您提供的服务，或者无法达到相关服务的预期效果。

(2) 基于摄像头的附加功能：您可使用该附加功能完成扫码功能，或参加我们的相关营销和推广活动。我请您知晓，即使您已经同意开启相机权限，我们也仅会在您主动点击上述功能时通过相机或相册获取相关信息。若您不使用以上功能时，可以不允许此权限。

(3) 基于相册授权的附加功能：您可以选择开启系统的相册权限，通过主动上传图片、视频等方式授权我们访问您的相册，以便于您通过上传照片或视频等方式发布内容。我们会收集您选择上传发布的上述信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图片、视频。

以上权限，均不会默认开启。 我们会在启用该功能前获得您的确认，您也可以通过您设备系统中的设置功能逐项查看这些权限的开启状态，并可以决定将这些权限随时的开启或关闭。即使经过您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时而收集您的信息。

有关更详细的设备权限使用说明详见下文第1.5条的“麦当劳APP及小程序设备权限使用说明”。

1.3 根据相关规定，在以下情形中，我们可能会依法收集、使用、分享、转让或公开披露您的个人信息，而无需征得您的同意

- 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

- 为履行法定职责或者法定义务所必需；

- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

- 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

- 法律、行政法规规定的其他情形。

1.4 第三方SDK说明

为保障麦当劳官方APP的相关功能的实现及应用的安全稳定的运行，我们会授权我们的合作伙伴为您提供部分服务（特别地，我们可能会接入来自这些授权合作伙伴的第三方软件工具开发包（SDK）来实现相关功能或服务，并与这些第三方共享实现该功能或服务所必须的信息）。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会尽我们商业上的合理努力要求这些合作伙伴履行相关保密和数据安全义务。

目前我们接入的第三方SDK情况见本政策附录“麦当劳官方APP接入的第三方SDK列表”

1.5 麦当劳APP及小程序设备权限使用说明

我们访问您的各项设备权限是为了向您提供服务以及保障您的账号安全，经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。请您注意，除非另有说明，否则您开启任一权限，即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（一）APP各项业务功能对系统权限的获取情况如下

存储：用于缓存您在使用麦当劳APP过程中产生的文本、图像、日志等内容，以确保麦当劳APP正常运行。

设备信息：为了实现信息推送、安全风控和数据分析，而需要读取您的设备信息。如果您选择不开启此权限，您可能无法使用信息推送功能或无法通过安全验证，但不会影响您继续在麦当劳APP中使用其他功能。

拨打电话：如您需要与我们的客服热线或送餐员取得联系，您需要开启您的电话权限，否则您无法通过电话取得联系，但不会影响您继续使用麦当劳APP的其他服务和功能。

信息：在您使用验证码登录麦当劳APP或者其他需要进行安全风险验证的场景时，麦当劳APP会向您申请获取此权限，目的是为发送和接收验证码，如果您选择不开启此权限，你可能无法完成安全风险验证和登录麦当劳会员账号。但您仍可以使用麦当劳APP的浏览和搜索功能。iOS设备中受限于设备系统规则，当您安装和使用麦当劳APP时不会有特别授权提示，我们仅会在您主动使用麦当劳APP内的相关功能时使用该授权。

位置：用于自动定位、搜索餐厅、基于地点位置的服务推荐、参加互动活动，如您选择不开启此权限，您将无法自动定位，不会收到基于所在地点位置的推荐服务，也无法参加基于所在地点位置的活动，但不影响您使用麦当劳APP提供的其他服务。

摄像头及相册：扫码、发送和存储照片或视频。请您知晓，即使您已经同意开启相机权限，我们也仅会在您主动点击客户端内上述功能时通过相机或相册获取相关信息。若您不使用以上功能时，可以不允许此权限。

剪切板：如您使用的是安卓版麦当劳APP，在您登录注册并接收验证码时，您的剪切板功能可能会被调用，以使您能快捷填写验证码。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。

日历：如果您使用开心小会员服务，并在该服务项下进行预约活动及提醒服务，您需要开启日历权限，以便您接收到日历的活动提醒。如您选择不开启此权限，您将无法使用该特定功能，但不影响您使用我们在开心小会员中提供的其他服务。

麦克风：为了提升您的客服体验，您可以通过发送语音的方式联系客服。如您选择不开启麦克风权限，您将无法使用该特定语音客服服务，但不影响您以其他方式联系客服。

（二）小程序各项业务功能对系统权限的获取情况如下

位置：用于自动定位、搜索餐厅、基于地点位置的服务推荐、参加互动活动，如您选择不开启此权限，您将无法自动定位，不会收到基于所在地点位置的推荐服务，也无法参加基于所在地点位置的活动，但不影响您使用麦当劳提供的其他服务。

摄像头及相册：扫码、发送和存储照片或视频，以使您参与麦当劳不时举办的宣传或活动。请您知晓，即使您已经同意开启相机权限，我们也仅会在您主动点击上述功能时通过相机或相册获取相关信息。若您不使用以上功能时，可以不允许此权限。

日历：如果您使用开心小会员服务，并在该服务项下进行预约活动及提醒服务，您需要开启日历权限，以便您接收到日历的活动提醒。如您选择不开启此权限，您将无法使用该特定功能，但不影响您使用我们在开心小会员中提供的其他服务。

麦克风：为了提升您的客服体验，您可以通过发送语音的方式联系客服。如您选择不开启麦克风权限，您将无法使用该特定语音客服服务，但不影响您以其他方式联系客服。

特别提醒：由于各平台、各设备、各系统及我们所提供服务可能存在差异，（1）我们在各个小程序内获取的权限以及告知方式可能略有不同，具体请以该小程序所在平台的页面提示为准；（2）在不同设备或不同系统中，权限的提示方式、显示方式及关闭方式可能有所不同，具体请以该设备及系统开发方的说明或指引为准。

2. 我们如何使用、共享、转让、公开披露和委托处理您的个人信息

2.1 我们使用您个人信息使用的规则

- 我们会根据本政策的约定，对所收集的个人信息进行使用，以使我们能履行或实现我们的产品或服务，或为您提供更加流畅、便捷和准确的服务，或帮助我们评估、分析或设计服务、运营流程及营销活动；

- 为您展示优质或适合您需求的产品或服务，我们可能向您提供营销活动通知、商业性电子信息或广告。通常而言，退订方法列于您在该等渠道收到的资讯之内；部分麦当劳应用或开放平台可能也会向您发送资讯，包括推送信息。您可通过变更您的手机或应用程序设置而禁用此类信息，也可选择删除相关应用程序以停止接收信息。此外，如果您不希望在点餐页面受个性化内容的影响，您可以在“我的”页面的设置选项中关闭“个性化推荐”按钮；

- 我们会对我们的产品与/或服务使用情况进行统计，并可能会与第三方共享这些统计信息，以用于分析或展示的目的。但这些统计信息不包含您的任何身份识别信息；

- 请您注意，您在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，我们将停止使用您的个人信息，并对您的个人信息进行删除或匿名化处理；

- 当我们需将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的明示同意。请您理解，我们向您提供的产品或服务可能会不断更新迭代。如果您选择使用本政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品或服务，但不影响您使用现有产品或服务。

2.2共享

我们不会与饿了么服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

- 在获取您明确同意的情况下共享：基于具体业务场景的需要，在获得您的明确同意后，我们会与其他方共享您的个人信息。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性，并以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已征得您的同意。

- 在法定情形下的共享：我们可能会根据法律法规的要求、或为解决诉讼争议的需要，或按行政及司法机关提出的合法要求，共享您的个人信息。

- 在您主动选择情况下共享：若您通过网络平台使用、购买或享受商品和服务，我们会根据您的选择，将会员账号信息、订单信息、位置信息及设备信息中与交易有关的必要信息共享给相关商品和服务的提供者，以实现您的交易、物流配送及售后服务需求。

- 与关联公司和被特许经营人间共享：为便于我们向您提供产品和服务，内部分析研究与财务核算，推荐您可能感兴趣的信息，识别会员账号异常状态，以及保护我们关联公司、被特许经营人、麦当劳品牌、其他麦当劳消费者或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和被特许经营人共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。如果我们共享您的个人敏感信息，或关联公司（或被特许经营人）改变个人信息的使用及处理目的，我们将再次征求您的同意。

- 与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们可能会向业务合作伙伴共享为您提供服务所必要的会员账号信息、订单信息、位置信息及设备信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息。授权合作伙伴只能接触到其履行职责所需信息，且不能将此信息用于其他任何目的。我们的授权合作伙伴主要包括以下类型：

（1） 商品或技术服务的授权合作伙伴。我们会将您的必要个人信息共享给支持我们功能的供应商。这些支持包括为我们供货或提供技术服务、物流配送服务、支付服务、卡券发放、数据处理、客户服务等。我们共享这些信息的目的是可以实现我们产品或服务的基本功能（例如，我们必须与物流服务供应商共享您的必要订单信息才能安排送货）。

（2） 广告、服务类的服务供应商。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，通过这些信息可以联系到您或识别您的身份）与提供广告、服务的服务供应商分享。

（3） 调研分析服务类的服务供应商。为了使我们能更好得了解您的需求和偏好，及为能向您提供更适合的、更准确的服务，我们可能会将您的个人信息（会员账号信息、订单信息）与提供调研分析服务的服务供应商分享。

（4） 第三方SDK类服务商。请见上述第1.4条。

请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署相关信息保护和保密条款，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。

2.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

- 事先获得您明确的同意或授权进行的转让

- 根据相关法律法规、法律程序的要求、行政或司法要求所要求的情况下；

- 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让的，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

2.4 披露

除了因公布账号中奖、处罚通知时展示相关脱敏信息或者取得您的明确同意而进行必要的公开披露外，我们不会对您的个人信息进行披露。但基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但是，发生上述情况时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取必要的安全防护措施。

3. 我们如何存储您的个人信息

若相关法律法规对我们保存您的个人信息的期限有明确规定的（例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年），我们将首先遵守该等规定；没有明确规定的，我们将保存您的个人信息，直至：（1）我们收集、使用、分享您个人信息的目的全部实现；（2）您终止使用我们的产品或服务，或不再参与我们的活动；（3）您明确要求我们删除您的个人信息。个人信息保存到期后，我们将采取删除、匿名化处理或者法律法规认可的其他处理方式。

4. 未成年人隐私权保护

麦当劳中国对于隐私权的保护一直不遗余力，对未成年人的隐私权保护为如此。我们不会主动直接向未成年人收集其个人信息。若您是未成年人，则在您使用任何网络平台及麦当劳服务之前，请务必事先取得您的监护人的同意。如您的监护人不同意您按照本政策使用麦当劳中国的服务或向麦当劳中国提供您的信息，请您立即终止使用麦当劳中国的服务并及时通知我们，以便采取合适的措施。您作为监护人，应当正确履行监护职责，保护未成年人的个人信息安全。若未成年人本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

我们将按照本政策的约定处理和存储未成年人个人信息。当本政策约定的处理目的、方式、范围、存储事项、安全保障措施等发生了实质性变化，我们将再次征得监护人的同意

我们收集未成年人个人信息的目的、方式和范围，不会超过我们在本政策中列明的内容。此外，在未取得监护人的明确同意前，我们也不会向第三方共享、转让、公开披露未成年人的个人信息。

监护人或未成年人本人可按照本政策提供的方式更正、删除个人信息。

如果未成年人或监护人发现我们违反法律、行政法规或本隐私权政策处理未成年人个人信息的，或者监护人撤回同意的，或通过注销等方式终止使用产品或服务的，可联系我们队相关未成年人个人信息进行删除。

5. 您如何管理您的个人信息

5.1 查询您的个人信息

您可以通过麦当劳官方APP和麦当劳官方小程序的“我的”入口，点击头像进入个人信息页面，以访问您的昵称、性别、联系电话和出生日期。在麦当劳官方APP和麦当劳官方小程序的“订单”入口，可以查询最近一年的订单。

此外，如您开通麦钱包功能的，您还可以通过麦当劳官方APP和麦当劳官方小程序的“我的”入口，进入“麦当劳钱包”以查询您的麦当劳钱包余额信息。

如您在访问过程中遇到操作问题需获取其他前述无法获知的个人信息内容，您可通过本隐私权政策提供的方式联系我们。

5.2 访问和更正您的个人信息

您可以通过麦当劳官方APP和麦当劳官方小程序的“我的”入口，点击头像进入个人信息页面，以更正您的性别、出生日期和联系电话（在麦当劳APP上，您还可以更改您的昵称）。

除上述列明的信息外，您的部分个人信息无法由我们为您提供访问和更正的服务，这些信息主要是为了开展数据分析、研究和匹配和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。我们仅会在您的授权范围内使用这些信息，您无法访问和更正这些信息，但您可通过文末所示电话热线与我们取得联系，由我们为您进行更正、删除或做匿名化处理。

5.3 改变您授权同意的范围或撤回您的授权

如果您希望改变或撤回您对于我们继续收集和使用您的个人信息的授权的，您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权（例如，您可以通过iOS设备中的“设置-隐私-照片”来关闭您对手机相册的授权；安卓设备同样可以通过设备中的设置页面来关闭对手机相册的授权）。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。请您理解，某些功能需要基本的个人信息才能得以完成，当您改变或撤回同意或授权后，我们可能无法继续为您提供改变后撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您改变或撤回同意或授权的决定，不会影响此前我们基于您的同意或授权而开展的个人信息处理。

5.4 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您主动注销了账户。
一般情况下，我们会在验证通过您的用户身份后的15天内向您答复或处理（见“响应您的请求”一节）。请注意：当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

5.5 注销

如您希望注销您的麦当劳会员账号，您可以通过麦当劳官方APP的“我的”入口，点击头像进入个人信息页面，进行账户注销。您也可以通过文末所示电话热线与我们取得联系，并请根据热线电话的提示进行相关操作、提供相关身份核实信息，并请注意热线电话告知您的相关提示事项。在核实您的身份并为您正式启动注销账号程序后，我们将即刻停止为您提供产品或服务，并根据相关法律法规的规定删除、匿名化处理或者以法律规定的其他方式处理您的个人信息（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）。 请注意，无论您选择何种注销方式，请在确认并同意注销前务必认真阅读《会员服务协议》中的“注销”一节及注销页面上的提示。

5.6 获取您的个人信息副本

如您需要获取我们收集的您的个人信息的副本，在符合相关法律规定且技术可行的前提下，我们将视具体情况，在收取一定成本费用后响应您的请求。

5.7 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益的，您有权要求我们做出解释，我们也将提供适当的救济方式。

5.8 响应您的请求

如果您无法通过上述方式访问、更改或删除您的个人信息，或您需要访问、更改或删除您在使用我们产品或服务时所产生的其他个人信息的，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可以通过文末的联系方式与我们联系。

为确保个人信息安全，在我们响应您提出访问、更改或删除您个人信息的需求时，我们可能会对您进行必要的身份核实。我们将在收到您反馈、并验证您的身份后，一般15天内会答复您的请求。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法答复您的请求：

（1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3） 与刑事侦查、起诉、审判和执行判决等直接相关的；
（4） 有充分证据表明您存在主观恶意或滥用权利的；
（5） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
（6） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（7） 涉及商业秘密的；
（8） 法律法规等规定的其他情形。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情在收取一定成本费用后响应您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们有权予以拒绝。

6. 我们如何使用 Cookies 和同类技术

我们可能使用Cookies或类似技术来收集麦当劳网站与麦当劳应用的使用信息。您使用我们的服务时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookies可帮助我们改进我们的网站。

您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

7. 个人信息的跨境传输

我们在中华人民共和国境内收集和产生的个人信息均存储在中华人民共和国境内。但是，为执行本政策的目的，某些特殊情况下，我们可能需要与位于中国以外的国家或地区的第三方分享或转移您的个人信息以完成和提供麦当劳服务。这些国家或地区的隐私权相关法律可能不同于中国的法律。我们将遵守中国的个人信息保护相关法律，尽力确保这些取得您个人信息的第三方将提供相似及/或可比程度的个人信息保障措施。如相关法律有明确的要求的，我们将对个人信息跨境传输采取定期安全评估，并根据评估结果决定是否继续跨境传输您的个人信息。

8. 对外提供及链接至其他网站

我们的网站、应用程序等可能含有第三方网站、产品和服务的链接。我们的服务也可能使用或提供来自第三方平台的产品或服务。这些第三方可能会收集、使用和处理您的个人信息，但未必遵循本政策的规定，或会存在与本政策相反的规定。 请务必认真阅读并了解这些第三方各自对于隐私权保护的相关条款。如您发现这些第三方网站、产品和服务的链接存在风险时，请您终止相关操作，避免使自己的权益遭受侵害。

9. 信息退订

在您注册成为麦当劳会员后，我们可能会向您发送有关麦当劳中国的产品、服务及推广活动的信息。如果您不想接受我们给您发送的此类信息，您可以回复“TD”（或所显示的其他退订指令）来取消接收此类手机短信，及通过手机关闭相关通知权限来关闭来自网络平台的推送消息。

10. 我们如何保护您的个人信息

我们非常重视您的个人信息安全。为此，我们致力于采用各类安全防护措施，包括建立合理的信息安全管理政策、执行安全技术等，来尽可能地降低您的个人信息受到各类未经授权的访问、使用、修改、披露、损坏、删除的风险。这些措施包括但不限于：

（1） 在信息传输的过程中，我们通过使用网络安全层软件（SSL），对您输入的信息进行加密传输，尽可能减少您所输入的信息被截取的风险；

（2） 在传输和存储个人敏感信息时，我们采用各类加密、权限控制、去标识化等安全措施，确保传输和存储的安全性；

（3） 我们对我们用户数据平台的访问权限做了严格管控，旨在防止您的信息遭受未经授权的访问和使用；

（4） 我们设立了信息安全专职团队来推进和保障个人信息安全，并建立了各项与数据分类分级、数据安全管理、数据安全开发、应急响应等的政策和流程，来管理和规范个人信息的存储和使用。

需要说明的是，现实生活中并不存在绝对安全的信息环境，特别地，在某些特殊情况下，尽管我们采取了各类安全防护措施，但仍然存在个人信息泄露或丢失的风险（例如黑客攻击等）。为此为了保护您的人身或财产安全，请勿在任何非可靠的信息环境里，向我们或任何以我们名义为您提供服务的第三方提供您的个人信息。

在您终止使用我们的产品和服务后，我们会停止对您的信息的收集和使用（但法律法规或监管部门另有规定的除外）。如我们停止相关服务或运营，我们将及时停止收集您个人信息的活动，并将停止运营的通知以逐一送达、公告或其他适当的方式提前通知您，并在终止相关服务或运营后，对所持有的您的个人信息进行删除、匿名化处理或采取符合相关法律法规规定的其他处理方式。

如果我们获悉不幸发生任何个人信息安全事件，我们会按照法律法规的要求尽可能通过多渠道来告知您，如难以逐一告知的，我们会采取合理可行的方式发布公告。此外，我们还会遵照有权监管部门的要求，上报个人信息安全的处置情况。

11. 本政策的更新及适用范围

本政策于文首所示的更新日期更新并生效。本政策为我们统一适用的一般性隐私条款虽然如此，某些特定的服务将适用特定的隐私权政策，该等特定服务的隐私权政策构成本政策的一部分。如任何特定服务的隐私权政策与本政策有不一致之处，应当适用这些特定的服务的隐私权政策。

我们将不时更新本政策。未经您明确同意，我们不会限制您按照本政策所应享有的权利。如果我们更新本政策，我们将在我们的官方网站的指定链接（https://www.mcdonalds.com.cn/page/Privacy-Policy）发布更新的版本。如该等更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的本政策的约束。“重大变更”的情形包括但不限于：

（1） 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3） 个人信息共享、转让或公开披露的主要对象发生变化；

（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5） 我们负责处理个人信息安全的团队、联络方式及投诉渠道发生变化；

（6） 个人信息安全影响评估报告表明存在高风险时。

12. 适用范围、适用法律

本政策仅适用于中国除港澳台地区以外的大陆地区。本政策适用中华人民共和国法律（但冲突法规则除外）。

13. 与我们取得联系与争议解决

如果您对本政策有任何疑问、意见或建议，或希望作出与本政策有关的投诉或举报，您可以通过如下方式联系我们：

电话热线：400-920-0205（工作时间：每天上午9:00至下午18:00）

邮箱： enquiry@cn.mcd.com

联系地址：上海市徐汇区龙腾大道2121号2号楼。

我们的个人信息保护负责部门及联系方式：麦当劳中国数据治理办公室个人信息保护团队，地址：上海市徐汇区龙腾大道2121号2号楼，邮箱： enquiry@cn.mcd.com。

对于您的疑问、意见或建议，一般情况下我们会在验证通过您的用户身份后的15天内向您答复或处理。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向我们住所地有管辖权的法院提起诉讼来寻求解决。

附录：麦当劳官方APP接入的第三方SDK列表

Android版麦当劳官方APP

iOS版麦当劳官方APP

麦当劳官方小程序接入的第三方SDK列表