本政策仅适用于浙江一鸣食品股份有限公司（以下简称“一鸣”）的软件产品或服务，包括一鸣真鲜奶吧App、inm App、一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧支付宝小程序。
最近更新日期：2021年08月28日。
如果您有任何疑问、意见或建议，请通过一鸣真鲜奶吧隐私政策
本政策仅适用于浙江一鸣食品股份有限公司（以下简称“一鸣”）的软件产品或服务，包括一鸣真鲜奶吧App、inm App、一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧支付宝小程序。
发布时间：2019年05月21日
更新时间：2022年01月20日
生效时间：2022年01月26日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：inmxxzx@inm.cc
电话：0577-63158898
一鸣隐私政策
本政策仅适用于浙江一鸣食品股份有限公司（以下简称“一鸣”）的软件产品或服务，包括一鸣真鲜奶吧App、一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧支付宝小程序。
发布时间：2019年05月21日
更新时间：2024年6月19日
生效时间：2024年6月22日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：inmxxzx@ inm.cc
电话：0577-63158898
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何处理儿童的个人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
浙江一鸣食品股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时， 浙江一鸣食品股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在接受（或使用）我们的服务（或产品）前，仔细阅读并了解本《一鸣真鲜奶吧隐私政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。浙江一鸣食品股份有限公司仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）收集和使用个人信息的场景
1、业务功能一：注册成为用户。
为完成创建账号，您需提供以下信息：您的手机号、登录密码。
在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：姓名、性别、生日、常住地。但如果您不提供这些信息，将不会影响使用本服务的基本功能。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意
2、业务功能二：商品信息展示和搜索
为了让您快速地找到您所需要的商品，以及不断改进和优化上述功能的目的，我们可能会收集您的设备信息（包括appId、设备品牌、设备型号、操作系统、应用程序版本、语言设置）来为您提供商品信息展示的最优方式。您也可以通过搜索来精准地找到您所需要的商品或服务。当您使用我们提供的搜索服务时，我们会收集您的搜索关键词信息、历史记录以减少您重复输入或为您展示与您搜索内容相关联的商品。请您注意，您的搜索关键词信息、历史记录无法单独识别您的身份，不属于您的个人信息，我们有权以其他目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
3、业务功能三：扫描二维码、拍摄照片、内容分享、上传头像、上传图片。
当您使用设备相机扫描二维码、拍摄照片、拍摄视频时，我们将访问您的设备相机相关权限，并收集您提供的基于扫描二维码、拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。在您使用inm进行内容分享（视频分享、活动分享）时，我们将获取软件安装列表，用于判断您是否已安装QQ、微信或其他涉及到内容分享的软件，以方便为您服务。在您上传头像时，我们将访问您的设备相机、存储相关权限，用于您通过相机拍摄头像照片，或者从手机相册中上传图片以作为头像。如您拒绝提供该权限和内容，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。
4、业务功能四：选择门店。
当您进入选择门店界面时，我们将访问您的位置相关权限，并收集您的具体位置信息，用于向您推荐距离您最近的门店。如您拒绝提供该权限和内容，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。
5、业务功能五：营养计算器。
当您进入营养计算器时，可以主动填写您或与您关联的个人的性别与生日信息，用于帮助我们提供根据性别、年龄差异可能存在的营养摄入所需占比的个性化计算。如您未填写该内容，仅会使您无法使用该功能中个性化营养摄入占人体所需比例的计算，但并不影响您正常使用产品与/或服务的其他功能。我们收集这些信息是为了帮助您顺利完成个性化营养摄入计算，不会对外泄露或做其他任何用途。
6、业务功能六：商品交易。
（1）当您在我们的产品与/或服务中购买商品或服务时，您需要提供一些与完成交易相关联的信息，包括如下：交易的商品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。此外，我们也可能会再收集一些其他与订单相关的信息，包括：交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、账单、提供客户服务。
（2） 当您成功下单后，在商品系第三方卖家提供的或商品需要第三方配送时，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内会获知您的相关配送信息（个人信息）。我们向您承诺，我们会以最大努力保障您的个人信息安全， 严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
7、业务功能七：支付
当您在一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧App、一鸣真鲜奶吧支付宝小程序上发生支付行为（余额充值、购买卡券、购买商品、购买服务）时，需要使用到支付功能。在支付过程中，我们可能会收集您的软件安装列表（以判断是否已安装支付软件并唤起支付）、在使用支付宝支付时会收集您的传感器列表信息、第三方支付渠道的user ID（支付宝user ID、微信open ID、QQ钱包open ID或银行卡信息）（个人敏感信息）。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。
8、业务功能八：客服与售后服务
为保证您的账号安全，我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的交易信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
9、业务功能九：消息通知
您可以通过我们提供的消息通知服务，包括但不限于以推送、短消息形式，获得您的信息推送服务，其中包含订单状态更新、余额当面付验证信息、品牌促销活动信息、消费订单满意度评价。为向您提供该服务，我们需要将您的设备信息共享给我们指定的第三方供应商，我们将评估该供应商收集信息的合法性、正当性、必要性；并要求供应商对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
10、业务功能十：邀请有礼
当您参与邀请有礼活动的时候并需要下载邀请海报时，我们为了保证您能完整的参与活动，我们将访问您的图片相关权限，用于保存邀请海报。如您拒绝提供该权限和内容，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品或服务的相关功能设置页面开启/取消该权限。
11、业务功能十一：从第三方间接收集的您的个人信息
（1） 您理解并知悉，您向外部第三方（浙江一鸣食品股份公司下关联公司不在此限）提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式擅自以软件程序获得您的个人信息。浙江一鸣食品股份公司可能因业务发展的需要而确实需要从第三方间接收集您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的， 我们会再次征得您的授权同意）。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息。
（2） 我们的专业安全团队对个人信息将进行安全加固（其中包括但不限于敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
12、业务功能十二：出于其他合理且必要的目的
（1）如前文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
（2）您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道中收集到的； f) 根据与您签订和履行相关协议或其他书面文件所必需的；g) 用于维护我们的产品与/或服务的安全稳定运行所必需的；
h) 有权机关的要求、法律法规等规定的其他情形。
（二）设备调用权限
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明请见附件一权限列表 。您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。
当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
二、我们如何使用 Cookie 技术
（一）Cookie
1、在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤、便于您查看使用历史、保护您的信息和账号安全性、提升我们的产品和服务。
2、如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/ 全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1、我们不会与浙江一鸣食品股份有限公司以外的任何公司、组织和个人分享您的个人信息， 但以下情况除外： 1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享您的个人信息。
3、与我们的附属公司共享：您的个人信息可能会与浙江一鸣食品股份有限公司的附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的附属公司包括：浙江舒活食品连锁有限公司、温州星选电子商务有限公司、温州一鸣食品销售有限公司、温州鲜友食品有限公司。
4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息， 以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下3大类型：
1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，其中包含但不限于姓名或电子邮箱， 通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总， 以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息，帮助他们了解其受众或顾客。
2）供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
3）第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（以嵌入代码、插件或其他形式）。目前我们产品中包含的第三方SDK服务请具体查阅 附件二 第三方SDK说明 。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们同时对 www.inm.cc 网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保不过度收集个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规另有规定或者您另行授权同意。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他一鸣用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）我们将定期更新并公开安全风险、个人信息安全影响评估报告的有关内容。您通过发送邮件到inmxxzx@ inm.cc 邮箱进行索取相关信息。
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知或其他方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想知悉该部分数据信息，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息、添加安全信息或关闭您的账户，您可以通过点击“ 个人中心”访问“会员资料”页面执行此类操作。
如果您无法通过上述链接访问这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@ inm.cc 。我们将在15个工作日内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想知悉该部分数据信息，请发送电子邮件至inmxxzx@ inm.cc 。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过访问您的个人信息中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@ inm.cc 。我们将在15个工作日内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中需要被删除的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：
1、点击个人中心-关于-个人信息与权限表单，打开设置界面，删除小程序已获取的信息，撤回权限的授权同意；
2、致电4001365365联系客服进行删除；
3、当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您随时可注销此前注册的账户，我们将会收到您的注销申请后15个工作日内完成注销工作，您可以通过以下方式操作：
1、致电4001365365联系客服进行注销。
在注销账户之后，我们将停止为您提供产品或服务，我们将会对您的数据删除或匿名化处理，使其保持不可被检索、不可被访问的状态；“匿名化”则是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程，并注明“个人信息经匿名化处理后所得的信息不属于个人信息”，也不会发送给其他任何第三方，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作： “会员资料->个人信息“
在技术可行的前提下，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
我们仅在中华人民共和国境内收集、保存和使用个人信息，并存储在中华人民共和国境内。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更并在程序的隐私政策打开路径上用红点提示您查看，路径为：个人中心->关于->隐私政策。
对于重大变更，我们还会在下次您打开程序的时候以弹窗的形式通知到您。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。包含但不限于处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在所有权结构、组织架构等方面发生重大变化。包含业务调整、破产并购等引起的所有者变更或其他重大变化；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
（一）如您对本《一鸣真鲜奶吧隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：
1、您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见；
2、您可以向我们开通的inmxxzx@ inm.cc 用户隐私专项治理小组邮箱发送邮件与我们联系；
3、您可以写信至：浙江省温州市平阳县昆阳镇沙岗村一鸣工业园区 信息中心（收）；邮编：325499。
（二）我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内尽快向您回复。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的；
7、法律法规等规定的其他情形。
附件一
权限列表
附件二
第三方SDK说明
一、一鸣真鲜奶吧微信小程序内嵌第三方SDK详情
SDK名称：小程序直播组件
场景描述：用于在小程序内实现直播功能
收集个人信息的类型：直播组件 APPID、直播房间 ID、用户 OPENID
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK名称：微信支付SDK
场景描述：在用户使用微信支付时使用
收集个人信息的类型： APPID、 MCH_ID、SUB_MCH_ID、 SUB_APPID 、TRADE_TYPE、 OPENID、SUB_ OPENID
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
二、一鸣真鲜奶吧 App（Android版）内嵌第三方SDK详情
SDK名称：极光推送SDK
第三方主体：深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
处理个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；
推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://www.jiguang.cn/push
隐私政策链接：https://www.jiguang.cn/license/privacy
SDK 名称：OPPO推送SDK
场景描述：用于向OPPO手机用户推送系统通知或重要消息
收集个人信息的类型：设备信息（IMEI、Android ID）、应用列表
第三方机构名称：OPPO广东移动通信有限公司
第三方隐私政策链接： https://www.meizu.com/legal.html
SDK 名称： VIVO推送SDK
场景描述：用于向VIVO手机用户推送系统通知或重要消息
收集个人信息的类型：应用列表
第三方机构名称：维沃移动通信有限公司
第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
SDK 名称：华为推送SDK
场景描述：用于向华为手机用户推送系统通知或重要消息
收集个人信息的类型：设备信息（IMEI、Android ID）、应用列表
第三方机构名称：华为终端有限公司
第三方隐私政策链接： https://developer.huawei.com/consumer/cn/devservice/term/
SDK 名称：小米推送SDK
场景描述：用于向小米手机用户推送系统通知或重要消息
收集个人信息的类型：设备信息（IMEI、Android ID）、应用列表
第三方机构名称：小米科技有限责任公司
第三方隐私政策链接： https://dev.mi.com/console/doc/detail?pId=1822
SDK 名称：高德开放平台地图SDK
场景描述：用于实现地图展示、定位、选择收货地址、搜索服务，以便您能获知周围一鸣真鲜奶吧门店信息、查找路线并进行导航。
收集个人信息的类型：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
第三方机构名称：高德软件有限公司
第三方隐私政策链接： https://lbs.amap.com/pages/privacy/
SDK 名称：高德开放平台定位SDK
场景描述：用于实现定位服务，以便您能获知周围一鸣真鲜奶吧门店信息并进行门店点餐服务。
收集个人信息的类型：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
第三方机构名称：高德软件有限公司
第三方隐私政策链接： https://lbs.amap.com/pages/privacy/
SDK 名称：腾讯Tinker在线热修复
场景描述：为您提供在线更新 APP版本与热更新
收集个人信息的类型：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：Android ID以及IDFV）、联网信息、系统名称、系统版本以及国家码。网络信息（包括IP、MAC地址、网络状态）
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接： https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：腾讯BuglySDK
场景描述：在 APP崩溃时收集包括自定义日志、Logcat日志以及APP崩溃堆栈信息。在线更新app版本与热更新
收集个人信息的类型：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：Android ID以及IDFV）、联网信息、系统名称、系统版本以及国家码。网络信息（包括IP、MAC地址、网络状态）
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接： https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：腾讯浏览器服务，X5浏览器，tbs SDK
场景描述：提供pdf文件加载，图片文件加载和网页访问，以便于您查看发票信息
收集个人信息的类型：IMEI、IMSI、MAC地址、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链： https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：微信支付
场景描述：方便您使用微信支付
收集个人信息的类型：网络信息（包括IP、MAC地址、网络状态），设备信息（设备标识IMEI、SIM卡序列号、Android ID、MAC地址、应用列表），位置信息。
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：腾讯分享SDK
场景描述：方便您使用微信将信息分享给朋友
收集个人信息的类型：网络信息（包括IP、MAC地址、网络状态）。你的昵称、头像、手机号码，收集这些信息是为了帮助你完成微信注册，保护你微信帐号的安全。设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志、服务日志信息你的微信公众帐号关注、取消关注、互动的记录、微信公众帐号信息内容阅读或观看、支付、收藏、推荐、分享、浮窗管理、微信小程序登录、浏览、使用、添加到/移除出“我的小程序”、浮窗管理（加入浮窗/移出浮窗/关闭浮窗）操作记录。地理位置信息。你的步数信息。通讯录。语音内容、待转换的语音或文字信息、待搜索的信息、待翻译的信息和扫描的内容。身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：QQ互联 SDK
场景描述：方便您使用QQ分享与登录
收集个人信息的类型：您的昵称、头像、手机号码、设备型号、操作系统、设备Mac地址、唯一设备标识符（IMEI、Android ID）、网络信息（包括IP、MAC地址、网络状态）。应用列表、登录IP地址、QQ软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（您在阅读功能下的浏览历史、服务故障信息信息）和/或其他日志信息
第三方机构名称：深圳市腾讯计算机系统有限公司
第三方隐私政策链接： https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
SDK 名称：App 支付宝客户端 SDK
场景描述：方便您使用支付宝进行支付，用于用户登录账户和支付过程中的安全风控
收集个人信息的类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表；传感器列表信息
第三方机构名称：支付宝（中国）网络技术有限公司
第三方隐私政策链接： https://opendocs.alipay.com/open/54/01g6qm
SDK 名称：okhttp
场景描述：用于网络连接功能实现
收集个人信息的类型：网络信息（包括IP、MAC地址、网络状态） 用于进行应用内网络访问
第三方机构名称：Sqaure
SDK名称： 数字天堂SDK
场景描述： 基础模块服务，应用运行期间需要收集设备唯一识别码（IMEI、Android ID、DEVICE_ID、IDFA、SIM卡 IMSI信息、OAID）以供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验
涉及个人信息： 设备信息（IMEI、Android ID、OAID、IMSI、ICCID、MEID，IDFV、IDFA），MAC地址，IP 地址，定位，存储的个人文件，设备传感器，应用安装列表、SIM卡提供商的国家代码、运营商信息、应用进程列表信息
第三方隐私权政策链接： https://ask.dcloud.net.cn/protocol.html
说明：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
SDK名称：网易易盾SDK
场景描述：一键登录、实名认证
涉及个人信息： 设备信息(UDID、OAID、VAID、AAID)
第三方机构名称：杭州网易智企科技有限公司
第三方隐私政策链接： https://dun.163.com/clause/privacy
SDK名称：MSA移动安全联盟SDK
场景描述：启动时获取移动联盟厂商的统一的补充设备标识
涉及个人信息：设备信息(UDID、OAID、VAID、AAID)
第三方机构名称：MSA移动安全联盟
第三方隐私政策链接： http://www.msa-alliance.cn/col.jsp?id=105
SDK名称：个推消息推送SDK
场景描述：为App用户提供消息推送技术服务
涉及个人信息：
（1）设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。
（2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。
（3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。
（4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。
为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策：
SDK名称：卓信ID
涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）
使用目的：提供设备标识与安全风控服务
合作方主体：中国信息通信研究院
收集方式：SDK收集
合作方官网链接：https://zxid.caict.ac.cn/
合作方隐私政策链接：https://zxid.caict.ac.cn/privacy
第三方机构名称：每日互动股份有限公司
第三方隐私政策链接： http://www.msa-alliance.cn/col.jsp?id=105
三、一鸣真鲜奶吧 App（IOS版）内嵌第三方SDK详情
SDK 名称：极光推送SDK
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：设备信息;应用信息；设备参数及系统信息；网络类型；地理位置信息。
第三方主体：深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
处理个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；
推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://www.jiguang.cn/push
隐私政策链接：https://www.jiguang.cn/license/privacy
小米推送 SDK
涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
华为 HMS SDK
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.huawei.com/consumer/cn/
隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
荣耀推送 SDK
涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token
使用目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：荣耀终端有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.hihonor.com/cn/promoteService
隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/
OPPO 推送 SDK
涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在 OPPO 手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
数据处理方式：通过加密传输和处理的安全处理方式
官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
vivo 推送 SDK
涉及的个人信息类型：设备信息
使用目的：推送消息
使用场景：在 vivo 手机终端推送消息时使用
第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.vivo.com.cn/promote/pushNews
隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
魅族推送 SDK
涉及的个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
第三方主体：珠海市魅族通讯设备有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://open.flyme.cn/service?type=push
隐私政策：https://www.meizu.com/legal.html
SDK 名称：极光统计
场景描述：上报用户事件
收集个人信息的类型：用户信息，用户行为
第三方机构名称：深圳市和讯华谷信息技术有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://www.jiguang.cn/license/privacy
SDK 名称：友盟分享
场景描述：社会化分享
收集个人信息的类型：剪贴板
第三方机构名称：北京锐讯灵通科技有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://developer.umeng.com/docs/147377/detail/209997
SDK 名称：腾讯Bugly
场景描述：为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态
收集个人信息的类型：设备信息
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
SDK 名称：高德开放平台地图SDK
场景描述：用于实现地图展示、定位、选择收货地址、搜索服务，以便您能获知周围一鸣真鲜奶吧门店信息、查找路线并进行导航。
收集个人信息的类型：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
第三方机构名称：高德软件有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://lbs.amap.com/pages/privacy/
SDK 名称：高德开放平台定位SDK
场景描述：用于实现定位服务，以便您能获知周围一鸣真鲜奶吧门店信息并进行门店点餐服务。
收集个人信息的类型：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
第三方机构名称：高德软件有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://lbs.amap.com/pages/privacy/
SDK 名称：微信支付
场景描述：为方便您使用微信支付
收集个人信息的类型：剪贴板
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：微信分享
场景描述：为方便您使用微信将信息分享给朋友
收集个人信息的类型：剪贴板
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：QQ分享
场景描述：为方便您使用QQ将信息分享给朋友
收集个人信息的类型：您的昵称、头像、手机号码、设备型号、操作系统、设备Mac地址、唯一设备标识符（IMEI、Android ID）、网络信息（包括IP、MAC地址、网络状态）。应用列表、登录IP地址、QQ软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（您在阅读功能下的浏览历史、服务故障信息信息）和/或其他日志信息
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接： https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
SDK 名称：App 支付宝客户端 SDK
场景描述：方便您使用支付宝进行支付，用于用户登录账户和支付过程中的安全风控
收集个人信息的类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表；传感器列表信息
第三方机构名称：支付宝（中国）网络技术有限公司
数据是否去标识化传输 ：是
第三方隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
SDK名称： 数字天堂SDK
场景描述： 基础模块服务，应用运行期间需要收集设备唯一识别码（IMEI、Android ID、DEVICE_ID、IDFA、SIM卡 IMSI信息、OAID）以供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验
涉及个人信息： 设备信息（IMEI、AndroidID、OAID、IMSI、ICCID、MEID，IDFV、IDFA），MAC地址，IP 地址，定位，存储的个人文件，设备传感器，应用安装列表、SIM卡提供商的国家代码、运营商信息、应用进程列表信息
第三方隐私权政策链接： https://ask.dcloud.net.cn/protocol.html
说明：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/Android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
SDK名称：网易易盾SDK
场景描述：一键登录、实名认证
涉及个人信息： 设备信息(UDID、OAID、VAID、AAID)
第三方机构名称：杭州网易智企科技有限公司
第三方隐私政策链接： https://dun.163.com/clause/privacy
SDK名称：MSA移动安全联盟SDK
场景描述：启动时获取移动联盟厂商的统一的补充设备标识
涉及个人信息：设备信息(UDID、OAID、VAID、AAID)
第三方机构名称：MSA移动安全联盟
第三方隐私政策链接： http://www.msa-alliance.cn/col.jsp?id=105
SDK名称：个推消息推送SDK
场景描述：为App用户提供消息推送技术服务
涉及个人信息：
（1）设备信息：设备识别码（详见“隐私政策”）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。
（2）应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。
（3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。
（4）为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。
为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）[1] 。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）[2] 进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下，我们建议您阅读相关的隐私政策：
SDK名称：卓信ID
涉及信息：设备弱特征（不具备唯一性和稳定性的特征）:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）
使用目的：提供设备标识与安全风控服务
合作方主体：中国信息通信研究院
收集方式：SDK收集
合作方官网链接：https://zxid.caict.ac.cn/
合作方隐私政策链接：https://zxid.caict.ac.cn/privacy
第三方机构名称：每日互动股份有限公司
第三方隐私政策链接： http://www.msa-alliance.cn/col.jsp?id=105
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何处理儿童的个人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
浙江一鸣食品股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，浙江一鸣食品股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在接受（或使用）我们的服务（或产品）前，仔细阅读并了解本《一鸣真鲜奶吧隐私政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
浙江一鸣食品股份有限公司仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）收集和使用个人信息的场景
1、业务功能一：注册成为用户。
为完成创建账号，您需提供以下信息：您的手机号、登录密码。
在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：姓名、性别、生日。但如果您不提供这些信息，将不会影响使用本服务的基本功能。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。
上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意
2、业务功能二：搜索功能。
当您在我们的产品中使用搜索功能时，我们需要收集您的一些信息，其中包括如下个人信息：您的设备信息、您的日志信息，包括您搜索的字或词、您的浏览记录和时间、您搜索的时间以及次数。我们收集这些信息是为了向您快速匹配您所需要的内容以及您可能感兴趣的内容，同时亦为了改进我们的产品和服务。
3、业务功能三：扫描二维码、拍摄照片、内容分享。
当您使用设备相机扫描二维码、拍摄照片、拍摄视频时，我们将访问您的设备相机相关权限，并收集您提供的基于扫描二维码、拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。我们APP的相机权限设置路径以小米手机为例，我们APP的相机权限设置路径为：“设置->应用管理->一鸣真鲜奶吧（或inm）->权限管理->允许访问相机”。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。在您使用inm club内容分享（视频分享、活动分享）时，我们将获取软件安装列表，用于判断您是否已安装QQ、微信等软件，以方便您进行内容分享。
4、业务功能四：商品交易。
（1） 当您在我们的产品与/或服务中购买商品（例如在门店点餐）或服务的，您需要提供一些与完成交易相关联的信息，包括如下：交易的商品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。此外，我们也可能会再收集一些其他与订单相关的信息，包括：交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、账单、提供客户服务等。
（2） 当您成功下单后，如商品系第三方卖家提供的或商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（个人信息）。我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
5、业务功能五：支付
当您在一鸣提供的软件（例如一鸣真鲜奶吧 App、inm App、一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧支付宝小程序等）上进行余额充值、购买卡券、购买商品等发生支付行为时，需要使用到支付功能。在支付过程中，我们可能会收集您的软件安装列表（以判断是否已安装支付软件并唤起支付）、第三方支付渠道的user ID（例如支付宝user ID、微信open ID、QQ钱包open ID或银行卡信息）（个人敏感信息）。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。
6、业务功能六：客服与售后服务
为保证您的账号安全，我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的交易信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
7、业务功能七：消息通知
您可以通过我们提供的消息通知服务，包括但不限于以推送、短消息等形式，获得您的订单状态更新、余额当面付验证信息、品牌促销活动信息、消费订单满意度评价等信息推送服务。为向您提供该服务，我们需要将您的设备信息共享给我们指定的第三方供应商，我们将评估该供应商收集信息的合法性、正当性、必要性；并要求供应商对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
8、业务功能八：从第三方间接收集的您的个人信息
（1） 您理解并知悉，您向外部第三方（浙江一鸣食品股份公司下关联公司不在此限）提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。浙江一鸣食品股份公司可能因业务发展的需要而确实需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息。
（2） 我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
9、业务功能九：出于其他合理且必要的目的
如前文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
f) 根据与您签订和履行相关协议或其他书面文件所必需的；
g) 用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
h) 有权机关的要求、法律法规等规定的其他情形。
（二）设备调用权限
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明请见附件一 权限列表 。您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。
当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
二、我们如何使用 Cookie 技术
（一）Cookie
1、在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如商品看历史）、保护您的信息和账号安全性、提升我们的产品和服务等。
2、如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与浙江一鸣食品股份有限公司以外的任何公司、组织和个人分享您的个人信息， 但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享您的个人信息。
3、与我们的附属公司共享：您的个人信息可能会与浙江一鸣食品股份有限公司的附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的附属公司包括：浙江舒活食品连锁有限公司、温州心选电子商务有限公司、温州一鸣食品销售有限公司、温州鲜友食品有限公司。
4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下3大类型：
1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总， 以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息（例如“位于北京的25岁男性，喜欢软件开发”），帮助他们了解其受众或顾客。
2）供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
3）第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品中包含的第三方SDK服务请具体查阅 附件二 第三方SDK说明 。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对www.inm.cc网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保不过度收集个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规另有规定或者您另行授权同意。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他一鸣用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您通过发送邮件到inmxxzx@inm.cc邮箱进行索取相关信息。
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想知悉该部分数据信息，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过点击“个人头像”访问“我的”页面执行此类操作。
如果您无法通过上述链接访问这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@inm.cc。我们将在15个工作日内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想知悉该部分数据信息，请发送电子邮件至inmxxzx@inm.cc。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过访问您的个人信息”中罗列的方式提出更正 申请。
如果您无法通过上述链接更正这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@inm.cc。我们将在15个工作日内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中需要被删除的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：
致电4001365365联系客服进行删除
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您随时可注销此前注册的账户，我们将会收到您的注销申请后15个工作日内完成注销工作，您可以通过以下方式操作：
致电4001365365联系客服进行注销
在注销账户之后，我们将停止为您提供产品或服务，我们将会对您的数据删除或匿名化处理，使其保持不可被检索、不可被访问的状态；“匿名化”则是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程，并注明“个人信息经匿名化处理后所得的信息不属于个人信息”，也不会发送给其他任何第三方，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：
“个人头像->个人信息“
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
我们仅在中华人民共和国境内收集、保存和使用个人信息，并存储在中华人民共和国境内。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更并在程序的隐私政策打开路径上用红点提示您查看，路径为：个人头像->关于我们。
对于重大变更，我们还会在下次您打开程序的时候以弹窗的形式通知到您。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
（一）如您对本《一鸣真鲜奶吧隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：
1、您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见；
2、您可以向我们开通的inmxxzx@inm.cc用户隐私专项治理小组邮箱发送邮件与我们联系；
3、您可以写信至：浙江省温州市平阳县昆阳镇沙岗村一鸣工业园区 信息中心（收）；邮编：325499。
（二）我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内尽快向您回复。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的；
7、法律法规等规定的其他情形。
附件一
权限列表
系统权限调用说明
权限说明
平台
权限标识
使用场景
前台服务
安卓
android.permission.FOREGROUND_SERVICE
用于接收通知，消息推送，快速打开指定的界面，定位，事件通知
iOS
-
全屏通知
安卓
android.permission.USE_FULL_SCREEN_INTENT
用于全屏通知后，发送通知直接启动界面，接收通知，消息推送，定位，事件通知消息事件通知，支付成功后回到应用。
iOS
-
定位
安卓
android.permission.BAIDU_LOCATION_SERVICE
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全。
iOS
Privacy - Location When In Use Usage Description
允许程序振动
安卓
android.permission.VIBRATE
用于 扫码成功时振动反馈，拍摄，扫一扫，优惠券分享，扫码分享。
iOS
-
指纹
安卓
android.permission.USE_FINGERPRINT
用于账号登录注册，使用本地的指纹功能，身份认证，支付。
iOS
-
允许程序显示系统窗口
安卓
android.permission.SYSTEM_ALERT_WINDOW
用于消息通知，提示弹窗，通知。
iOS
-
允许程序通过WiFi或移动基站的方式获取用户错略的经纬度信息
安卓
android.permission.ACCESS_COARSE_LOCATION
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息。
iOS
-
允许程序通过GPS芯片接收卫星的定位信息
安卓
android.permission.ACCESS_FINE_LOCATION
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息
iOS
-
允许程序获取当前WiFi接入的状态以及WLAN热点的信息
安卓
android.permission.ACCESS_WIFI_STATE
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯。
iOS
-
允许程序获取网络信息状态
安卓
android.permission.ACCESS_NETWORK_STATE
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全。
iOS
-
允许程序改变WiFi状态
安卓
android.permission.CHANGE_WIFI_STATE
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据。
iOS
-
允许程序访问电话状态
安卓
android.permission.READ_PHONE_STATE
用于拨打电话，联系客服，咨询，投诉，建议。
iOS
-
允许程序写入外部存储
安卓
android.permission.WRITE_EXTERNAL_STORAGE
用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
iOS
-
程序可以读取设备外部存储空间
安卓
android.permission.READ_EXTERNAL_STORAGE
用于扩展卡读取数据，读取离线定位数据，应用升级包，图片保存，拍摄，打开相册，打开相机，截图分享，数据缓存，支付。
iOS
-
允许程序访问摄像头进行拍照
安卓
android.permission.CAMERA
用于拍照设置头像，二维码扫描，一维码扫描，面对面接受优惠券转赠，绑定会员卡。
iOS
Privacy - Camera Usage Description
允许程序访问系统相册
安卓
-
用户上传头像时读取本地相册中的图片
iOS
Privacy - Photo Library Usage Description
允许程序保存截图到系统相册
安卓
-
用于将海报保存到本地相册
iOS
Privacy - Photo Library Additions Usage Description
允许人脸识别
安卓
-
会在你登录的时候验证你的FaceID
iOS
Privacy - Face ID Usage Description
允许访问闪光灯
安卓
android.permission.FLASHLIGHT
用于拍照设置头像，二维码扫描，一维码扫描，面对面接受优惠券转赠，绑定会员卡。
iOS
-
允许程序从非系统拨号器里拨打电话
安卓
android.permission.CALL_PHONE
用于拨打电话，联系客服，咨询，投诉，建议。
iOS
-
允许程序访问网络连接
安卓
android.permission.INTERNET
用于进行网络通讯，接口访问。
iOS
-
允许程序在手机屏幕关闭后后台进程仍然运行
安卓
android.permission.WAKE_LOCK
用于需要获取定位信息，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
iOS
-
允许程序通过GPS信息
安卓
android.permission.ACCESS_GPS
用于访问GPS定位，定位状态，需要获取定位信息，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
iOS
-
允许应用内安装应用
安卓
android.permission.REQUEST_INSTALL_PACKAGES
用于应用内升级，异量升级，程序安装。
iOS
-
允许访问剪贴板
安卓
android.permission.READ_CLIPBOARD_IN_BACKGROUND
用于优惠券分享，输入信息，复制，粘贴。
iOS
-
允许读取状态
安卓
com.android.launcher.permission.READ_SETTINGS
用于视频播入声音与亮度调整，支付，定位，网络。
iOS
-
消息推送
安卓
com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE
用于消息推送，事件通知，消息通知。
iOS
-
消息推送
安卓
com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE
用于消息推送，事件通知，消息通知。
iOS
-
允许程序禁用键盘锁
安卓
android.permission.DISABLE_KEYGUARD
用于输入事件，登录，支付，搜索。
iOS
-
允许程序改变网络状态
安卓
android.permission.CHANGE_NETWORK_STATE
用于当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，支付，签到，访问接口数据，附近门店，预定点餐，应用内升级，定位。
iOS
-
消息推送 安卓 com.inm.permission.JPUSH_MESSAGE 用于消息推送，事件通知，消息通知。
iOS -
消息推送 安卓 com.inm.permission.MIPUSH_RECEIVE 用于消息推送，事件通知，消息通知。
iOS -
附件二
第三方SDK说明
真鲜奶吧 App、inm App（Android版）内嵌第三方SDK详情
SDK 名称
场景描述
收集个人信息的类型
第三方机构名称
第三方隐私政策链接
JPUSH SDK 向您推送系统通知或重要消息 设备信息，包括设备标识符(IMEI、OAID、SN码、MAC地址、SD K生产随机数、Andr oid id、设备ID、IM SI、ICCID、设备编译唯一识别);应用信息(应用崩溃信息
通知开关状态、软件列表、后台进程信息、集成SDK的应用信息);设备参数及系统信息(设备厂商信息、设备类型、设备型号、操作系统及硬件信息(ROM/RA M、基带版本、手机时区、CPU信息、屏幕尺寸、手机电量信息、设备语言、设备系统版本、手机系统版本、国家识别码));网络类型;地理位置信息。 深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn/license/privacy
OPPO推送SDK 用于向OPPO手机用户推送系统通知或重要消息 设备信息（IMEI、OAID、Android ID）、应用列表 OPPO广东移动通信有限公司 https://security.oppo.com/cn/privacy.html
魅族推送SDK 用于向魅族手机用户推送系统通知或重要消息 设备信息（IMEI、OAID、Android ID）、应用列表 珠海市魅族通讯设备有限公司 https://www.meizu.com/legal.html
VIVO推送SDK 用于向VIVO手机用户推送系统通知或重要消息 应用列表 维沃移动通信有限公司 https://dev.vivo.com.cn/documentCenter/doc/366
华为推送SDK 用于向华为手机用户推送系统通知或重要消息 设备信息（IMEI、OAID、Android ID）、应用列表 华为终端有限公司 https://developer.huawei.com/consumer/cn/devservice/term/
小米推送SDK 用于向小米手机用户推送系统通知或重要消息 设备信息（IMEI、OAID、Android ID）、应用列表 小米科技有限责任公司 https://dev.mi.com/console/doc/detail?pId=1822
百度基础定位SDK，百度地图Android地图SDK
提供定位、地图、轨迹、搜索、导航、路线规划、路况等各项位置相关服务能力，以便您能获知周围一鸣真鲜奶吧门店信息、查找路线并进行导航等。
访问WI-FI状态信息，基站定位，获取的位置信息，GNSS信息、WIFI地址及信号强度信息、基站ID数据信息、传感器信息、手机信号强度信息；手机摄像头、蓝牙信息、设备MAC地址、录音、网络信息（包括IP、Android_id、MAC地址、网络状态）、获取运行时进程的包名进行鉴权（开发者身份识别校验），使用地图SDK所有功能时需要鉴权，并将鉴权结果与包名关联存
北京百度网讯科技有限公司
https://lbsyun.baidu.com/index.php?title=openprivacy
腾讯Tinker在线热修复
为您提供在线更新app版本与热更新
日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：Android_id以及idfv）、联网信息、系统名称、系统版本以及国家码。网络信息（包括IP、MAC地址、网络状态）
深圳市腾讯计算机系统有限公司
https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
腾讯BuglySDK
在app崩溃时收集包括自定义日志、Logcat日志以及APP崩溃堆栈信息。在线更新app版本与热更新
日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码。网络信息（包括IP、MAC地址、网络状态）
深圳市腾讯计算机系统有限公司
https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
腾讯浏览器服务，X5浏览器，tbs sdk
提供pdf文件加载，图片文件加载和网页访问，以便于您查看发票信息
IMEI、OAID、IMSI、MAC地址、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型
深圳市腾讯计算机系统有限公司
https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
微信支付
方便您使用微信支付
网络信息（包括IP、MAC地址、网络状态）。设备信息（设备标识IMEI、OAID\SIM卡序列号\AndroidID\MAC地址、应用列表）、位置信息；
深圳市腾讯计算机系统有限公司
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
腾讯分享sdk
方便您使用微信将信息分享给朋友
网络信息（包括IP、MAC地址、网络状态）。你的昵称、头像、手机号码，收集这些信息是为了帮助你完成微信注册，保护你微信帐号的安全。设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志、服务日志信息你的微信公众帐号关注、取消关注、互动的记录、微信公众帐号信息内容阅读或观看、支付、收藏、推荐、分享、浮窗管理、微信小程序登录、浏览、使用、添加到/移除出“我的小程序”、浮窗管理（加入浮窗/移出浮窗/关闭浮窗）等操作记录。地理位置信息。你的步数信息。通讯录。语音内容、待转换的语音或文字信息、待搜索的信息、待翻译的信息和扫描的内容。身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号
深圳市腾讯计算机系统有限公司
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
QQ互联SDK
方便您使用QQ分享与登录
您的昵称、头像、手机号码、设备型号、操作系统、设备Mac地址、唯一设备标识符（例如IMEI、AndroidID、OAID）、网络信息（包括IP、MAC地址、网络状态）。应用列表、登录IP地址、QQ软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在阅读功能下的浏览历史、服务故障信息等信息）等日志信息
深圳市腾讯计算机系统有限公司
https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
支付宝SDK
方便您使用支付宝进行支付
设备信息（如IMEI/OAID/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息（包括IP、MAC地址、网络状态），用于用户登录账户和支付过程中的安全风控
蚂蚁科技集团股份有限公司等
https://opendocs.alipay.com/open/54/01g6qm
okhttp
以便于您进行网络访问
网络信息（包括IP、MAC地址、网络状态） 用于进行应用内网络访问
Sqaure
真鲜奶吧App,inm App（iOS版）内嵌第三方SDK详情
SDK 名称
场景描述
收集个人信息的类型
第三方机构名称
数据是否去标识化传输
第三方隐私政策链接
极光推送SDK
向您推送系统通知或重要消息
设备信息;应用信息；设备参数及系统信息；网络类型；地理位置信息。
深圳市和讯华谷信息技术有限公司
是
https://www.jiguang.cn/license/privacy
极光统计
上报用户事件
用户信息，用户行为
深圳市和讯华谷信息技术有限公司
是
https://www.jiguang.cn/license/privacy
友盟分享
社会化分享
剪贴板
北京锐讯灵通科技有限公司
是
https://developer.umeng.com/docs/147377/detail/209997
腾讯Bugly
为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态
设备信息
深圳市腾讯计算机系统有限公司
是
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
百度地图
向您提供地图服务，以便您能获知周围一鸣真鲜奶吧门店信息、查找路线并进行导航等
设备信息，包括设备标识符;位置信息
北京百度网讯科技有限公司
是
https://map.baidu.com/zt/client/privacy/index.html
微信支付
为方便您使用微信支付
剪贴板
深圳市腾讯计算机系统有限公司
是
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
微信分享
为方便您使用微信将信息分享给朋友
剪贴板
深圳市腾讯计算机系统有限公司
是
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
QQ分享
为方便您使用QQ将信息分享给朋友
无
深圳市腾讯计算机系统有限公司
是
https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
支付宝支付
为方便您使用支付宝支付
剪贴板、位置信息
蚂蚁科技集团股份有限公司等
是
https://render.alipay.com/p/c/k2cx0tg8
以下联系方式与我们联系：
电子邮件：inmxxzx@inm.cc
电话：0577-63158898
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何处理儿童的个人信息
7、您的个人信息如何在全球范围转移
8、本政策如何更新
9、如何联系我们
浙江一鸣食品股份有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，浙江一鸣食品股份有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在接受（或使用）我们的服务（或产品）前，仔细阅读并了解本《一鸣真鲜奶吧隐私政策》。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
浙江一鸣食品股份有限公司仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）收集和使用个人信息的场景
1、业务功能一：注册成为用户。
为完成创建账号，您需提供以下信息：您的手机号、登录密码。
在注册过程中，如果您提供以下额外信息，将有助于我们给您提供更好的服务和体验：姓名、性别、生日。但如果您不提供这些信息，将不会影响使用本服务的基本功能。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。
上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意
2、业务功能二：搜索功能。
当您在我们的产品中使用搜索功能时，我们需要收集您的一些信息，其中包括如下个人信息：您的设备信息、您的日志信息，包括您搜索的字或词、您的浏览记录和时间、您搜索的时间以及次数。我们收集这些信息是为了向您快速匹配您所需要的内容以及您可能感兴趣的内容，同时亦为了改进我们的产品和服务。
3、业务功能三：扫描二维码、拍摄照片。
当您使用设备相机扫描二维码、拍摄照片、拍摄视频时，我们将访问您的设备相机相关权限，并收集您提供的基于扫描二维码、拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统或使用我们的产品与/或服务的相关功能设置页面开启/取消该权限。我们APP的相机权限设置路径为：“我的—设置—隐私权限设置—允许一鸣真鲜奶吧访问相机（或inm）”。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
4、业务功能四：商品交易。
（1） 当您在我们的产品与/或服务中购买商品（例如在门店点餐）或服务的，您需要提供一些与完成交易相关联的信息，包括如下：交易的商品或服务信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。此外，我们也可能会再收集一些其他与订单相关的信息，包括：交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。
（2） 当您成功下单后，如商品系第三方卖家提供的或商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（个人信息）。我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
5、业务功能五：支付
当您在一鸣提供的软件（例如一鸣真鲜奶吧 App、inm App、一鸣真鲜奶吧微信小程序、一鸣真鲜奶吧支付宝小程序等）上进行余额充值、购买卡券、购买商品等发生支付行为时，需要使用到支付功能。在支付过程中，我们可能会收集您的第三方支付渠道的user ID（例如支付宝user ID、微信open ID、QQ钱包open ID或银行卡信息）（个人敏感信息）。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。
6、业务功能六：客服与售后服务
为保证您的账号安全，我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
7、业务功能七：消息通知
您可以通过我们提供的消息通知服务，包括但不限于以推送、短消息等形式，获得您的订单状态更新、余额当面付验证信息、品牌促销活动信息、消费订单满意度评价等信息推送服务。为向您提供该服务，我们需要将您的设备信息共享给我们指定的第三方供应商，我们将评估该供应商收集信息的合法性、正当性、必要性；并要求供应商对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
8、业务功能八：从第三方间接收集的您的个人信息
（1） 您理解并知悉，您向外部第三方（浙江一鸣食品股份公司下关联公司不在此限）提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。浙江一鸣食品股份公司可能因业务发展的需要而确实需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息。
（2） 我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
9、业务功能九：出于其他合理且必要的目的
（1） 如前文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
（2） 您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
f) 根据与您签订和履行相关协议或其他书面文件所必需的；
g) 用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
h) 有权机关的要求、法律法规等规定的其他情形。
（二）设备调用权限
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明请见附件一 权限列表 。您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。
当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
二、我们如何使用 Cookie 技术
（一）Cookie
1、在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如商品看历史）、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品和服务等。
2、如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与浙江一鸣食品股份有限公司以外的任何公司、组织和个人分享您的个人信息， 但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享您的个人信息。
3、与我们的附属公司共享：您的个人信息可能会与浙江一鸣食品股份有限公司的附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的附属公司包括：浙江舒活食品连锁有限公司、温州心选电子商务有限公司、温州一鸣食品销售有限公司、温州鲜友食品有限公司。
4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下3大类型：
1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总， 以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息（例如“位于北京的25岁男性，喜欢软件开发”），帮助他们了解其受众或顾客。
2）供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
3）第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品中包含的第三方SDK服务请具体查阅 附件二 第三方SDK说明 。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对www.inm.cc网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施，确保不过度收集个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规另有规定或者您另行授权同意。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他一鸣用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您通过发送邮件到inmxxzx@inm.cc邮箱进行索取相关信息。
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法， 我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想知悉该部分数据信息，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问“我的”执行此类操作。
如果您无法通过上述链接访问这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@inm.cc。我们将在30天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想知悉该部分数据信息，请发送电子邮件至inmxxzx@inm.cc。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过（一）访问您的个人信息”中罗列的方式提出更正 申请。
如果您无法通过上述链接更正这些个人信息，您可以随时使用我们的Web 表单联系，或发送电子邮件至inmxxzx@inm.cc。我们将在30天内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中需要被删除的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：
致电4001365365联系客服进行删除
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您随时可注销此前注册的账户，您可以通过以下方式操作：
致电4001365365联系客服进行注销
在注销账户之后，我们将停止为您提供产品或服务，我们将会对您的数据删除或匿名化处理，使其保持不可被检索、不可被访问的状态；“匿名化”则是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程，并注明“个人信息经匿名化处理后所得的信息不属于个人信息”，也不会发送给其他任何第三方，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：
“我的—个人信息“
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6、涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
我们仅在中华人民共和国境内收集、保存和使用个人信息，并存储在中华人民共和国境内。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
（一）如您对本《一鸣真鲜奶吧隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：
1、您可找到我们平台上产品功能页面中在线客服与其联系或者在线提交反馈意见；
2、您可以向我们开通的inmxxzx@inm.cc用户隐私专项治理小组邮箱发送邮件与我们联系；
3、您可以写信至：浙江省温州市平阳县昆阳镇沙岗村一鸣工业园区 信息中心（收）；邮编：325499。
（二）我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内尽快向您回复。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的；
<melo-data></melo-data>
7、法律法规等规定的其他情形。
附件一
权限列表
系统权限调用说明
权限说明：前台服务
权限标识：android.permission.FOREGROUND_SERVICE
使用场景：用于接收通知，消息推送，快速打开指定的界面，定位，事件通知
权限说明：全屏通知
权限标识：android.permission.USE_FULL_SCREEN_INTENT
使用场景：用于全屏通知后，发送通知直接启动界面，接收通知，消息推送，定位，事件通知消息事件通知，支付成功后回到应用。
权限说明：定位
权限标识：android.permission.BAIDU_LOCATION_SERVICE
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全。
权限说明：允许程序振动
权限标识：android.permission.VIBRATE
使用场景：用于 扫码成功时振动反馈，拍摄，扫一扫，优惠券分享，扫码分享。
权限说明：指纹
权限标识：android.permission.USE_FINGERPRINT
使用场景：用于账号登录注册，使用本地的指纹功能，身份认证，支付。
权限说明：允许程序显示系统窗口
权限标识：android.permission.SYSTEM_ALERT_WINDOW
使用场景：用于消息通知，提示弹窗，通知。
权限说明：允许程序通过WiFi或移动基站的方式获取用户错略的经纬度信息
权限标识：android.permission.ACCESS_COARSE_LOCATION
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息。
权限说明：允许程序通过GPS芯片接收卫星的定位信息
权限标识：android.permission.ACCESS_FINE_LOCATION
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息
权限说明：允许程序获取当前WiFi接入的状态以及WLAN热点的信息
权限标识：android.permission.ACCESS_WIFI_STATE
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯。
权限说明：允许程序获取网络信息状态
权限标识：android.permission.ACCESS_NETWORK_STATE
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全。
权限说明：允许程序改变WiFi状态
权限标识：android.permission.CHANGE_WIFI_STATE
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据。
权限说明：允许程序访问电话状态
权限标识：android.permission.READ_PHONE_STATE
使用场景：用于拨打电话，联系客服，咨询，投诉，建议。
权限说明：允许程序写入外部存储
权限标识：android.permission.WRITE_EXTERNAL_STORAGE
使用场景：用于定位，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
权限说明：程序可以读取设备外部存储空间
权限标识：android.permission.READ_EXTERNAL_STORAGE
使用场景：用于扩展卡读取数据，读取离线定位数据，应用升级包，图片保存，拍摄，打开相册，打开相机，截图分享，数据缓存，支付。
权限说明：允许程序访问摄像头进行拍照
权限标识：android.permission.CAMERA
使用场景：用于拍照设置头像，二维码扫描，一维码扫描，面对面接受优惠券转赠，绑定会员卡。
权限说明：允许访问闪光灯
权限标识：android.permission.FLASHLIGH
使用场景：用于拍照设置头像，二维码扫描，一维码扫描，面对面接受优惠券转赠，绑定会员卡
权限说明：允许程序从非系统拨号器里拨打电话
权限标识：android.permission.CALL_PHONE
使用场景：用于拨打电话，联系客服，咨询，投诉，建议。
权限说明：允许程序访问网络连接
权限标识：android.permission.INTERNET
使用场景：用于进行网络通讯，接口访问。
权限说明：允许程序在手机屏幕关闭后后台进程仍然运行
权限标识：android.permission.WAKE_LOCK
使用场景：用于需要获取定位信息，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
权限说明：允许程序通过GPS信息
权限标识：android.permission.ACCESS_GPS
使用场景：用于访问GPS定位，定位状态，需要获取定位信息，签到，附近门店，预定点餐，首页门店信息，需要获取定位信息，应用内升级，支付，应用网络通讯，当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，写入缓存，离线定位数据，扩展卡写入数据，用于写入离线定位数据，应用升级，截图分享，数据缓存，拍摄图片及视频保存，支付。
权限说明：允许应用内安装应用
权限标识：android.permission.REQUEST_INSTALL_PACKAGES
使用场景：用于应用内升级，异量升级，程序安装。
权限说明：允许访问剪贴板
权限标识：android.permission.READ_CLIPBOARD_IN_BACKGROUND
使用场景：用于优惠券分享，输入信息，复制，粘贴。
权限说明：允许读取状态
权限标识：com.android.launcher.permission.READ_SETTINGS
使用场景：用于视频播入声音与亮度调整，支付，定位，网络。
权限说明：消息推送
权限标识：com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE
使用场景：用于消息推送，事件通知，消息通知。
权限说明：消息推送
权限标识：com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE
使用场景：用于消息推送，事件通知，消息通知。
权限说明：允许程序禁用键盘锁
权限标识：android.permission.DISABLE_KEYGUARD
使用场景：用于输入事件，登录，支付，搜索。
权限说明：允许程序改变网络状态
权限标识：android.permission.CHANGE_NETWORK_STATE
使用场景：用于当前的网络连接是否有效，支持提供运营商信息相关的接口，提高您的信息安全，支付，签到，访问接口数据，附近门店，预定点餐，应用内升级，定位。
附件二
第三方SDK说明
真鲜奶吧 App、inm App（Android版）内嵌第三方SDK详情
SDK 名称：极光推送SDK
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：设备信息，包括设备标识符（IMEI、OAID、SN码、MAC地址、SDK生产随机数、Android_id、设备ID、IMSI、ICCID、设备编译唯一识别）；应用信息（应用崩溃信息、通知开关状态、软件列表、后台进程信息、集成SDK的应用信息）；设备参数及系统信息（设备厂商信息、设备类型、设备型号、操作系统及硬件信息（ROM/RAM、基带版本、手机时区、CPU信息、屏幕尺寸、手机电量信息、设备语言、设备系统版本、手机系统版本、国家识别码））；网络类型；地理位置信息。
第三方机构名称：深圳市和讯华谷信息技术有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://www.jiguang.cn/license/privacy
SDK 名称：百度地图
场景描述：向您提供地图服务，以便您能获知周围一鸣真鲜奶吧门店信息、查找路线并进行导航等
收集个人信息的类型：收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、网络身份标识信息。当您授予设备权限时，我们会收集国际移动设备身份码IMEI、OAID。当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们会收集位置信息、行踪轨迹，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位，这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他传感器（比如可能会为百度提供附近设备、WLAN接入点和基站的信息）。您可以通过系统授权关闭定位功能，停止我们对您的地理位置信息的收集，但之后您可能将无法使用相关服务或功能，或者无法达到相关服务拟达到的效果
第三方机构名称：北京百度网讯科技有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://map.baidu.com/zt/client/privacy/index.html
SDK 名称：腾讯Tinker在线热修复
场景描述：为您提供在线更新app版本的服务
收集个人信息的类型：为实现各类Bugly SDK的特定业务功能，我们可能需要向App开发者和/或终端用户收集相关个人信息，主要包括：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码。
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：腾讯bugly Crash
场景描述：app崩溃时收集包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息
收集个人信息的类型：为实现各类Bugly SDK的特定业务功能，我们可能需要向App开发者和/或终端用户收集相关个人信息，主要包括：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码。
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：腾讯浏览器服务，X5浏览器，tbs sdk
场景描述：为您提供网页浏览服务
收集个人信息的类型：设备 型号、操作系统版本、 唯一设备标识符 、电池、信号强度等信息，
软件的版本号、浏览器类型，服务，通讯日志
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
SDK 名称：小米消息推送
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：运营信息，设备标识符
第三方机构名称：小米通讯技术有限公司
数据是否去标识化传输：是
第三方隐私政策链接：http://www.mi.com/about/new-privacy
SDK 名称：华为消息推送
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：运营信息，设备标识符
第三方机构名称：华为技术有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://www.huawei.com/cn/privacy-policy
SDK 名称：VIVO消息推送
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：运营信息，设备标识符
第三方机构名称：维沃企业管理咨询有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
SDK 名称：OPPO消息推送
场景描述：向您推送系统通知或重要消息
收集个人信息的类型：运营信息，设备标识符
第三方机构名称：OPPO广东移动通信有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://www.oppo.com/cn/service/help/640?id=640&name=%E6%9C%8D%E5%8A%A1%E6%94%BF%E7%AD%96&hdscreen=1
SDK 名称：微信支付
场景描述：为方便您使用微信支付
收集个人信息的类型：微信支付功能由财付通公司向你提供服务。当你开通微信支付功能时，财付通会收集你的姓名、身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号；当你使用微信支付时，财付通公司还会收集你的相关交易订单、支付记录以便于你查询
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：微信分享
场景描述：为方便您使用微信将信息分享给朋友
收集个人信息的类型：收集你的设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息）等日志信息，这类信息是为提供服务必须收集的基础信息
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称：QQ分享
场景描述：为方便您使用QQ将信息分享给朋友
收集个人信息的类型：运营信息，设备标识符
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化传输：是
第三方隐私政策链接：https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722
SDK 名称：支付宝支付
场景描述：为方便您使用支付宝支付
收集个人信息的类型：支付宝账户相关信息
第三方机构名称：蚂蚁科技集团股份有限公司等
数据是否去标识化传输：是
第三方隐私政策链接：https://render.alipay.com/p/c/k2cx0tg，