发布时间：2014年9月18日
更新时间：2021年9月26日
生效时间：2021年9月26日
前言：
下厨房（以下简称“我们”）尊重并保护所有下厨房用户的个人信息及隐私安全。为给您提供更准确、有个性化的服务和更安全的互联网环境，我们依据《中华人民共和国网络安全法》、《信息安全技术 个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。您在使用我们的产品与/或服务时，我们将按照《下厨房隐私政策》（“本政策”）的约定收集和使用您的相关信息。我们希望通过向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
请在使用我们的产品(或服务)前，务必仔细阅读并透彻理解本政策，在确认充分理解并同意后开始使用相关产品或服务。您使用或在我们更新本政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本政策与您使用我们的产品或服务息息相关，还请您特别注意，本政策中与您权益（可能）存在重大关系的条款，已使用加粗字体予以区别，请您重点查阅。
本政策为下厨房的所有产品/服务统一适用的通用内容，当您使用我们的任何产品/服务时，本政策即适用，但如该产品/服务单独设置了隐私条款/隐私协议的，单独的隐私条款/隐私协议优先适用；单独的隐私条款/隐私协议未提及的内容，适用本政策。
本隐私政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术的使用
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您如何管理您的个人信息
六、第三方服务提供商
七、我们如何处理和保护未成年人的信息
八、您的信息存储情况及如何跨境转移
九、本政策的适用范围和更新
十、如何联系我们
关于我们：
下厨房网站及APP的经营者为北京瑞荻互动科技有限公司及其关联公司北京市下厨房科技有限公司。
北京瑞荻互动科技有限公司，注册地址：北京市海淀区莱圳家园18号楼5层5002;
北京市下厨房科技有限公司，注册地址：北京市海淀区莱圳家园18号楼5层5001。
相关术语及定义：
1.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、护照、其他可证明您真实身份的证件）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、唯一设备识别码（androidID/IDFA/OAID/UUID)信息在内的描述个人常用设备基本情况的信息）。
2.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括个人身份信息、个人生物识别信息、银行账号、财产信息（积分、兑换、交易和消费记录以及余额等虚拟财产信息）、行为轨迹、交易信息、14岁以下（含）儿童信息的个人信息。相比其他个人信息，个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。
3.Cookie：Cookie 是网页服务器放在您访问设备上的文本文件,可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称为Cookie，会帮助您在后续访问时调用信息，简化记录您填写个人信息的流程。您有权接受或拒绝 Cookie，如果浏览器自动接收 Cookie，您可以根据自己的需要修改浏览器的设置以拒绝 Cookie。请注意，如果您选择拒绝 Cookie，那么您可能无法完全体验下厨房提供的服务。
4.去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
5.匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
请您在向我们提交个人信息之前，充分阅读、了解并同意本政策和任何补充政策。您使用或继续使用我们的产品或服务，即意味着您同意我们按照本政策收集、使用、存储和共享您的相关信息。如对本政策或相关事宜有任何问题，您可通过邮箱talk@xiachufang.com与我们联系。当本指引发生实质变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
一、 我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的和方式，收集和使用您在使用我们服务过程中主动提供或因使用我们产品/服务而产生的个人信息。由于我们的产品和服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因产品/服务的内容不同而有所区别，具体以产品/服务实际提供为准。除此之外，随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，我们会通过更新本政策、启动或浏览界面提示、弹窗、站内信、发送邮件、短信等一种或多种方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您同意后收集。
（一） 您须授权我们搜集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，为了给您提供正常的产品/服务、保障交易安全所必须的功能。此类信息为产品与服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品/服务；当您使用不同的下厨房产品和服务时，核心功能可能会根据服务内容的不同存在一定差异。我们会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1.实现账号注册/登录与使用
1.1 您首先需要注册一个下厨房账户成为下厨房用户。当您注册时，您需要至少向我们提供您准备使用的下厨房账户名、密码、您本人的手机号码（了满足相应法律法规的网络实名制要求，请您谨慎考虑后提供的个人信息【手机号】），我们将通过发送短信验证码来验证您的身份是否有效。您应知悉，手机号码和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求，是用以完成注册程序、为您持续稳定提供专属于注册用户的产品/服务，并保护您的账号安全。如您拒绝提供可能导致您无法使用我们的此功能，请您谨慎考虑后再提供。提供上述信息并同意注册协议和本政策后，您可以使用下厨房的核心业务功能，包括：浏览下厨房平台内的内容、发布评论、留言、评价等。如果您仅需浏览，您无需注册成为我们的用户及提供上述信息。
1.2 为了为您提供账号登录服务以及保障您的账号安全，防范安全风险，记住您作为下厨房用户的登录身份，您可以使用第三方帐号（包括微信、微博、豆瓣、QQ)注册登录下厨房，您可选择授权下厨房在符合相关法律法规要求的前提下读取并获得您在该第三方平台上公布、记录的公开信息（包括昵称、头像、地区、性别，具体以您的授权内容为准）。在您使用第三方帐号注册或登录后，您的第三方帐号将会与下厨房帐号进行绑定，您可以在【我-左上角菜单-设置-帐号管理】中选择取消帐号绑定。如您拒绝授权此类信息的，您将无法使用第三方平台的账号登录我们平台，但不影响我们为您提供的其他产品和服务的正常使用。
您通过电子邮箱或第三方账号注册及登录下厨房账号后，在使用发布及其他要求实名认证的功能前，我们还需要收集您的手机号码以完成实名制认证。
1.3 特别说明的是，当您使用第三方登录方式中的「豆瓣」进行登录时，需要您向豆瓣网（北京豆网科技有限公司）提供您的豆瓣账号和密码用于登录授权，与此同时，豆瓣会收集获取您的设备型号、系统版本、浏览器版本和IP地址信息。请注意下厨房不会读取和存储您的豆瓣账号和密码。如您拒绝向豆瓣提供此类信息，您将无法使用豆瓣账号登录我们平台，但不影响您使用其他方式来进行登录。您可以阅读《豆瓣使用协议》、《豆瓣隐私政策》来进一步了解详情。
1.4 在注册并登录下厨房账号后，如果您愿意您还可以自主选择补充额外的个人信息，包括：昵称、性别、头像、生日、职业、家乡、常居地、个人简介。这些信息会在您的个人主页的展示，方便您和其他下厨房用户的交流互动。如果您选择不填写，也不会影响其他功能的正常使用。
2. 服务内容搜索、展示、浏览、播放功能
我们的产品/服务为您提供菜谱、作品（图片/视频）、课程（视频直播/录播）、商品（文字/图片）服务内容的搜索、展示、浏览、播放功能。在此过程中，我们会根据您使用我们产品与/或服务的具体操作收集您的一些信息，包括如下个人信息：
2.1 关键词信息。当您使用下厨房提供的搜索服务时，您可以通过搜索功能来精确地查找您所需要的菜谱、商品和课程内容，我们会收集您的查询关键字信息、设备信息、个人上网记录，并作为有关操作日志、服务日志保存，包括您的浏览记录、点赞/分享/评论/互动记录、收藏/关注记录、播放记录、播放时长、访问日期和时间。 为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。请您注意，该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的限制范围内。 只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。
3. 实现信息制作、发布、交流互动功能
3.1 当您注册成为下厨房账户后，您可以在下厨房上传菜谱、发布作品、对购买过的商品进行评价，进行信息的制作与发布，对菜谱、课程、作品进行收藏、评论，对他人的作品和评论进行回复点赞，在课程直播过程中发送弹幕，在平台上进行交流互动。我们会收集并存储您在使用对应功能时主动提供的图片、视频、文字内容，并展示您的昵称、头像。为向您提供以上产品或服务，我们会存储您发布的所有内容，也会收集您的个人上网记录信息（内容浏览记录、操作点击记录、收藏或关注人），用于建立和管理您和其他厨友用户间的关注关系，以向您展示和推送您关注的用户发布的内容。
3.2 注册成功后您可以进行浏览、收藏、关注以及评论这些基本功能的使用，如您使用发布功能，您发布的文字、图片、评论、点赞、收藏信息会储存在我们的服务器中，我们会以加密的方式储存，您也可以随时删除。
3.3 当您使用下厨房APP时，为了保证发布作品、评论时通过粘贴方式输入内容时 “@其他用户”、 “#输入话题” 功能的正常使用，我们会访问您的剪贴板来过滤特殊的符号，以定制粘贴的内容，为您带来更便捷的使用体验。请您放心，我们不会收集您的隐私信息。
请您知悉，您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。如您不同意我们收集上述信息，您将无法使用我们的信息发布功能，但不影响您使用我们为您提供的其他产品和服务。
4. 实现下单与交付功能
为了帮助您顺利完成交易、保障您的交易安全，查询订单信息、提供客服与售后服务及其他我们明确告知的目的。在您在使用过程中，订购商品或服务时，我们会通过系统为您生成购买商品/服务的订单，下单过程中，您需提供收货人姓名、收货地址、收货人联系电话，同时该订单包括具体订单号、订单创建时间，支付时间及应付金额、支付方式信息。
在您成功下单后，如商品是第三方卖家提供的或商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的配送信息（包括收货人姓名、收获地址、收货人联系方式、订单号）。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
5.保障软件与服务安全正常运行
5.1 为满足《中华人民共和国网络安全法》（以下简称“《网络安全法》”）等法律法规的要求和网络安全保障的需要，为您提供安全、可靠的产品与服务，保障系统运行的稳定性和安全性，防止您的账号被盗、个人信息被非法获取，提高您使用我们的产品与/或服务时系统的安全性，我们会根据您在软件安装及使用中的具体操作，接收并记录您所使用的设备相关信息包括设备MAC地址、唯一设备识别码（androidID/IDFA/OAID/UUID）、登录IP地址、设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号、设备所在位置相关信息（包括您授权我们获取的地理位置信息）来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）和IP地址；我们也会收集您的设备信息对于下厨房系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
5.2 使用数据信息：为了帮我们更好的了解产品及相关服务的运行情况，以便确保运行与提供服务的安全，我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据这类信息。
5.3 设备启动信息：为了实现第三方广告合作伙伴反作弊功能，Android将自动收集设备的启动信息（boot_id）和设备文件（/data/data）的访问时间（st_atim）信息，分享给第三方广告合作伙伴，收集这些信息不能识别个人身份，请您放心。
5.4 任务信息（GET_TASKS）：为了实现判断运行的进程是否是下厨房的进程，会获取任务信息（GET_TASKS），收集这些信息不能识别个人身份，请您放心。
6.实现身份信息认证功能
个人敏感身份信息：在您使用我们部分功能或服务中的身份认证功能或服务时，为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全或提供服务之需要，我们将需要收集您的真实身份信息（真实姓名、身份证号码、电话号码、护照、营业执照、经营许可资质或其他可证明您真实身份的证件）（个人敏感信息）以完成实名认证，相关业务场景可能包括：下厨房讲师、入驻市集、商业合作。如您不提供这些信息，将不能使用相应功能或服务，但不影响您使用我们其他功能或服务。
7. 实现客服与售后服务功能
您可以通过意见反馈或订单里的售后功能与我们取得联系，我们的客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
8. 产品业务功能所收集使用您的信息逐项列举（涉及您的敏感信息加粗标识）。
①业务功能：注册/登录
个人信息类型：个人基本资料
使用目的 ：协助用户注册成为下厨房用户
收集方式：向用户收集
个人信息字段：登录账号、密码、手机号码、电子邮箱
②业务功能：搜索
个人信息类型：个人上网记录
使用目的 ：提供符合用户核心需求的服务内容
收集方式：自动收集
个人信息字段：浏览记录、关注记录 、关键字信息、个人上网记录
③业务功能：会员
个人信息类型：个人基本资料
使用目的 ：提供用户会员优惠服务内容
收集方式：向用户收集
个人信息字段：用户账号、密码、手机号
④业务功能：关注
个人信息类型：个人基本资料
使用目的 ：展示和推送用户关注用户发布的内容
收集方式：自动收集
个人信息字段：关注记录
⑤业务功能：浏览
个人信息类型：个人上网记录
使用目的 ：为用户提供服务内容的展示、浏览、播放
收集方式：自动收集
个人信息字段：浏览记录、关注记录
⑥业务功能：订单
个人信息类型：个人上网记录
使用目的 ：查询订单信息、提供客服与售后服务
收集方式：向用户收集
个人信息字段：购物记录、物流信息（收货人姓名、收货地址、收货人联系电话，同时该订单包括具体订单 号、订单创建时间）
⑦业务功能：推荐
个人信息类型：个人上网记录、个人常用设备信息
使用目的 ：针对用户需求推荐相关服务内容
收集方式：自动收集
个人信息字段：浏览记录、收藏记录、关注记录 、个人设备信息
⑧业务功能：支付设置
个人信息类型：个人基本资料 、身份信息 、个人财产信息
使用目的 ：帮助用户完成交易、保障交易安全
收集方式：向用户收集
个人信息字段：支付时间及应付金额、支付方式信息
⑨业务功能：收藏
个人信息类型：个人上网记录
使用目的 ：记录分析用户感兴趣的内容
收集方式：自动收集
个人信息字段：收藏记录
（二） 您可以选择授权我们收集和使用个人信息的情形
为了给您提供更精准的服务，在您使用我们的产品/服务过程中，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用我们的其他业务功能，但您可能无法获得这些附加功能给您带来的便利体验。这些附加功能包括：
1.基于相机权限的拓展功能
在创建菜谱、上传作品、提交商品评论、提交售后反馈时，您可以选择开启系统的相机权限，以便于通过相机拍摄图片、视频来提交信息。我们会收集您上传发布的上述信息，此项功能您可以在【我-左上角菜单-设置-隐私设置-系统权限设置】中关闭，一旦关闭您将可能无法实现拍摄图片、视频的方式进行信息发布，但不会影响您使用其他功能。
2.基于存储权限的拓展功能
为了于通过选择手机相册里的图片、视频来提交信息，更便捷于您在平台发布相关作品，在创建菜谱、上传作品、提交商品评论、提交售后反馈时，您可以选择开启相册授权。我们会收集您上传发布的上述信息，此项功能您可以在【我-左上角菜单-设置-隐私设置-系统权限设置】中关闭，一旦关闭您将可能无法从手机相册中选择图片、视频的方式进行信息发布，但不会影响您使用其他功能。
3.基于位置权限的扩展功能
在您使用市集里的电商功能时，您可以选择授予下厨房地理位置的权限，以便于为您筛选显示您所在地的商品库存、运费、是否配送的信息。在此过程中，我们会收集您的地理位置信息，此项功能您可以在【我-左上角菜单-设置-隐私设置-系统权限设置】中关闭，一旦关闭可能会影响商品信息显示的准确性，但不会影响您使用其他功能。
4. 基于本地存储的附加功能
在您使用我们搜索功能、浏览功能、菜篮子功能以及菜谱草稿箱功能时，我们会收集您的搜索关键词信息、浏览历史、收藏信息、未上传前的草稿信息、图片缓存以及对应的日志记录。为了提供高效的搜索服务、浏览服务、查看菜篮子信息、二次编辑菜谱以及快速加载出作品/菜谱/故事内容服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录、浏览历史记录、菜篮子、以及草稿箱内容。
上述附加服务可能需要您在设备中开启您的存储、位置信息（地理位置）、摄像头（相机）、相册（图片/视频库的访问权限，以实现权限涉及的信息收集和使用。您可在【我-左上角菜单-设置-隐私设置-系统权限设置】中逐项查看权限状态，可自行决定是否开启/关闭。您开启任一权限仅代表您授权我们可以收集和使用相关个人信息来为您提供相应服务，关闭后即取消了授权，我们将不再继续收集/使用相关个人信息，也无法提供相应服务。 但并不会影响此前基于您授权所进行的信息收集和使用。
5. 实现个性化推荐功能
5.1 为了为您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务，当您在下厨房发布、浏览、播放、关注、收藏、点赞、分享、标记有关内容。我们会收集您的个人上网记录信息（浏览记录、操作点击记录、收藏和关注列表等），通过算法分析您的喜好特征，以为您推荐、展示或推送相关程度更高的内容（在APP-首页-推荐）处展示。如果您不想接受推荐，您可以在APP-我-左上角菜单-设置-隐私设置中取消开启个性化推荐。
5.2 此外，我们也可能会将在前述过程中收集的手机号码、电子邮箱通过短信、电话、邮件的方式用作向您提供您可能感兴趣的广告、商业活动等商业性信息的用途，但请您放心，如您不愿接受该商业性信息，您可以通过手机短信、电子邮件中提供的退订方式进行退订，也可以直接与我们联系进行退订，如果您不想接受我们给您发送的商业广告，您可以通过短信提示回复退订或我们提供的其他方式退订或关闭。
此外我们也会为了不断改进和优化上述功能来使用您的上述信息。
6.热量记录收集功能
为了给您提供更合理、更健康的饮食习惯，当您在下厨房搜索菜谱时，可以选择提供您的个人信息（身高、体重、性别），下厨房会收集这些信息通过算法为您您记录热量收集情况，如您不想使用该功能，可选择不填写相关信息，我们也无法提供相应服务，望您知悉。
7.各产品实现相关业务功能可能开启您的设备访问权限的逐项列举：
业务场景 | 场景说明 | 访问及使用权限 |
搜索 | 用户搜索菜谱时，存储用户的关键词信息、浏览记录、收藏信息提供搜索服务 | 本地存储权限 |
浏览 | 根据用户所在位置推荐符合用户需求和用户可能认识的厨友发布的相关菜谱 | 位置权限 |
发布 | 开启系统的相机权限，用户在创建菜谱、上传作品、提交商品评论、提交售后反馈可以通过相机拍摄图片、视频来提交信息 | 使用照相设备权限 访问外部存储权限 写外部存储权限 |
分享 | 用户在下厨房内分享服务内容到第三方平台如微信、微博、QQ等 | 访问外部存储权限 写外部存储权限 |
购买课程 早餐马拉松打卡
| 购买课程后，用户可以选择授予日历权限来允许下厨房向用户日历中写入相关服务的日程; 参与早餐马拉松活动，用户在进行打卡时可以选择授予日历权限来允许下厨房向用户日历中写入相关服务的日程; | 日历权限 |
观看课程直播 | 授予下厨房悬浮窗的权限，用户在离开直播页面时，可以在其他窗口悬浮观看课程直播，可选择横竖屏状态。 | 悬浮窗权限 语音权限 全局系统设置权限 |
当您使用依赖于动作开展的互动交互时，我们会使用您的陀螺仪、加速度、重力传感器，以识别您的动作，用于活动参与或为您展示下一步互动场景。请您了解，单纯的传感器数据通常无法单独识别您的个人身份，不属于您的个人信息。
（三） 其他用户主动提供给我们的信息
其他用户在使用我们的服务时，提供或发布的与您相关的信息，包括：菜谱、作品、评论或其他您主动上传的信息。
（四）从第三方合作伙伴获得的信息
我们可能会获得您在使用第三方合作伙伴服务时所产生或分享的信息（其中包括昵称、头像、好友），请您仔细阅读第三方合作伙伴服务的用户协议或隐私政策。此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
（五）根据相关法律法规豁免征得同意收集和使用的个人信息
请您充分知晓，以下情形中，个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意：
1.与个人信息控制者履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6.所涉及的个人信息是个人信息主体自行向社会公众公开的；
7.根据个人信息主体要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10.个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
11.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
（六）我们在您使用产品及服务过程中收集的信息
我们会收集关于您使用我们产品或服务以及使用方式的信息，这些信息包括：
设备信息：我们会根据您在软件安装及/或使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
（七）您个人信息使用的规则
我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
1.我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2.在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3. 为了保障服务的稳定性与安全性，我们会将你的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
4. 邀请您参与有关我们服务的调查或客户调研。
5.我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
6.当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
7.为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。
8. 当我们要将您的个人信息用于本指引未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本指引中尚未列明的其他产品与/或服务时，在我们收集您的个人信息前，我们会通过单独的产品/服务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但这不影响您使用其他服务。
二、我们如何使用Cookie 和同类技术
Cookie和同类技术是互联网中的通用常用技术。当您使用我们产品或服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品的信息。
1、保障产品与服务的安全、高效运转
我们可能会认证与保障安全性的Cookie或匿名标识符，是我们确认您是否安全登录服务，或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2、帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程。
3、为您推荐、展示、推送您可能感兴趣的内容或账号
我们可能会有广告商或其他合作方放置的cookies和web beacon。这些cookies和web beacon可能会收集与您相关的非个人身份信息，以用于分析如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方cookies和web beacon收集和使用该等信息，不受本隐私政策约束，而是受相关使用者的隐私政策约束，您可以通过浏览器设置拒绝或管理cookies或web beacon。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但请注意，如果停用cookies或web beacon，您有可能无法享受佳的服务体验，某些服务也可能无法正常使用。同时，您还会收到同样数量的广告，但这些广告与您的相关性会降低。
请您了解，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
三、我们如何共享、转让、公开披露您的个人信息
我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，对于您的个人信息的一切共享、转让、公开披露，我们将严格按照以下条款进行：
（一）共享
保护用户个人信息和隐私是下厨房的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：
1.获得您的明确授权或同意后共享。获得您的明确授权或同意后，我们会与其他方共享您的个人信息。
2.在法定情形下的共享。我们可能会根据法律法规规定、行政或司法机关的要求，对外共享您的个人信息。
3. 与我们的关联公司共享。为基于下厨房向您提供更好的产品和服务，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中声明目的的约束。如果关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
4.与授权合作伙伴共享。仅为实现本政策中声明的目的，我们的某些产品或服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
我们可能委托授权合作伙伴为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。如第三方因业务需要，确需超出授权范围使用个人信息的，该第三方将需再次征求您的同意。 目前，我们的授权合作伙伴包括以下类型：
4.1 为我们的产品与/或服务提供功能支持的服务提供商：提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用。当您创建订单、申请退款时，我们会与金融机构或第三方支付机构共享特定的订单信息，当我们认为用于欺诈检测和预防目的实属必要时，将进一步和相关机构共享其他必要信息，如 IP 地址。
4.2 我们平台的第三方商家：为实现您购买产品或服务的需求（包括享受售后服务），我们会将您的订单信息与交易相关的信息共享给我们平台的第三方商家。
4.3 广告、分析服务类的合作伙伴：对于广告合作伙伴，我们会向其提供有关其广告覆盖面和有效性的信息，例如广告投放后的点击情况、广告受众的覆盖情况等，我们仅向广告合作伙伴提供群体化、匿名化的统计数据，这些数据不会识别到您个人。对于分析数据的伙伴，为了更好的分析用户的使用情况，我们向其提供用户的数量、地区分布、活跃情况等数据，但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息。
4.4 第三方SDK类服务商：为了适配在不同手机设备上使用下厨房以及第三方平台服务，实现【您的手机设备身份认证、手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全】，【下厨房】接入了第三方SDK。您可以选择是否访问这类内容或链接，或是否使用该第三方的产品或服务。但我们对于第三方提供的产品或服务没有控制权。我们无法控制第三方掌握的您的任何个人信息。您在使用第三方产品或服务过程中的信息保护问题，不适用于本政策的管理。本政策也不适用于您自行选择提供给第三方的任何信息。关于第三方SDK收集个人信息类型及目的，详情建议您参考阅读下厨房《第三方信息共享清单》中的第三方 SDK 部分。
我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护您的个人信息安全。也请您充分知晓，如您在下厨房使用这类由第三方提供的服务，您将同意由其直接收集和处理您的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其个人信息保护政策。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 获得您的同意或授权；
2. 在我们服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意。
（三）公开披露
我们会在以下情况下，公开披露您的个人信息：
1.获得您明确同意或基于您的主动选择；
2.如果我们确定您出现违反法律法规或严重违反平台相关协议及规则的情况，为保护平台用户或公众的人身财产安全免受侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息。
（四）公开披露依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列行为中，依据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
4.1 与国家安全、国防安全有关的；
4.2 与公共安全、公共卫生、公共利益有关的；
4.3 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5 您自行向社会公众公开的个人信息；
4.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存个人信息的管理
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1.数据安全技术措施
1.1 下厨房的网络服务采取了传输层安全协议等加密技术，使用加密技术、匿名化处理等合理可行的手段对本地存储数据和网络传输数据进行加密保护处理，确保您的信息在传输过程中保持私密性。
1.2 下厨房采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
1.3 下厨房采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2.下厨房为保护个人信息采取的其他安全措施
2.1 从组织建设、制度设计、人员管理、产品技术等方面多维度保障整个系统的安全性，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
2.2 下厨房通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。
2.3 下厨房建立数据安全管理组织来推进和保障个人信息安全。
2.4 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
2.5 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。
2.6 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。我们将尽力保障您发送给我们的任何信息的安全性。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联系我们，以便我们根据您的申请采取相应措施。
（二）您个人信息的保存
1.原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。数据存储期间为长期存储，如果我们更改数据存储时间，会另行提前通知您。在注销账户之后，我们将停止为您提供产品和服务，并根据您的要求，删除您的个人信息或匿名化处理，法律法规另有规定的除外。
2.请您注意，当您成功申请注销下厨房账户后，我们将在您提出申请后完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
下厨房非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问和更正您的个人信息
您可以在我们的产品与/或服务中查询或访问您的相关个人信息，包括：
1.网页内账号信息：您可以随时登录www.xiachufang.com，进入您的账号，鼠标移至右上角您的头像，点击账号设置后查询、更改个人资料及进行账户关联。移动端具体路径为：账户名称、个人资料信息：首页--“我”进入我的空间--点击头像进入账号设置；个人信息：账户密码、电话号码、安全信息：首页--“我”进入我的空间--密码可修改密码；关注人：首页--“我”进入我的空间--点击进入“关注”包括关注的厨友。
2.账号信息：您可以登录您的个人账号，随时进入 app 【我-左上角菜单-设置-点击您的头像】，访问或修改您的账号中的个人资料信息，包括：个人姓名、生日、性别、住址、职业、家乡、常居地、个人电话号码、电子邮箱。
3.地址信息：您可以登录您的个人账号，随时进入 app 【我-左上角菜单-设置-地址管理】，访问或修改您的账号中的个人地址。
4.使用信息：您可以通过相关产品页面随时访问、清空您的使用信息，包括：搜索记录、收藏记录、观看历史。
5.订单信息：您可以在 app “我的订单”页面里查看和删除您的历史订单信息。
6.其他信息：如果您无法通过上述方法访问这些个人信息，您可以随时发送电子邮件至talk@xiachufang.com。我们将在15天内回复您的访问请求，或进入 app【我-左上角菜单-设置-帮助与反馈-意见反馈】，咨询小助手，工作人员会协助您解决。
当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在下厨房内进行更正，或通过反馈与报错等将您的更正申请提交给我们。进入 app【我-左上角菜单-设置-帮助与反馈-意见反馈】提出更正申请。
（二）删除信息
您有权自行删除或者联系我们删除您的个人信息，法律法规规定的例外情况除外。对于您的部分个人信息，您可以自行通过我们提供的相关产品或服务的功能页面，主动删除您提供的信息。
删除发布的信息：您可以进入 app 【我-菜谱/作品】删除您发布的菜谱与作品，以及您存储的草稿。
删除您的搜索与浏览记录：您可以在搜索历史旁边点击清空按钮删除您的搜索历史，进入 app 【我-收藏-浏览历史】删除您的浏览历史。
删除收货地址信息：您可以进入 app 【我-左上角菜单-设置-地址管理】 删除您的收货地址。
在以下情形中，您可以向我们提出删除个人信息的请求:
2.1 如果我们处理个人信息的行为违反法律法规;
2.2 如果我们收集、使用您的个人信息，却未征得您的同意;
2.3 如果我们处理个人信息的行为违反了与您的约定;
2.4 如果您不再使用我们的产品或服务或您注销了账号;
2.5 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删 除相应的信息，但会在备份更新时删除这些信息。
只针对删除信息后，因适用的法律和安全技术，我们可能无法立即从备份系统中删除相应信息、我们将安全的储存这部分信息并进一步处理隔离，直到备份可以清除或实现匿名。
（三）改变授权同意的范围（撤回您已同意的授权）
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作:
3.1 更改隐私及推送设置：进入app底部我-左上角菜单-设置-隐私设置 进行对应功能的打开或关闭（包括不把我推荐给通讯录好友、不把我推荐给微信好友、开启个性化推荐），以改变您授权同意的范围或撤回您的授权。
3.2 关闭系统权限：进入app底部我-左上角菜单-设置-系统权限设置，来关闭相应的系统权限，自行选择停止使用相应的附加功能，撤回这些权限所涉及个人信息收集和使用的同意。
3.3 取消账号绑定：您可以通过 app “我-左上角菜单-设置-账号管理”，自行选择解绑手机号码、电子邮箱或第三方账号。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
您也可以通过注销下厨房账号的方式，永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本政策文末提供的方式联系我们。
（四）注销账号
您随时可注销此前注册的账户，您可以通过以下方式自行操作：进入app 底部我-左上角菜单-设置-账号管理-注销账号提交注销申请，工作人员会协助您完成注销。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求， 删除您的个人信息或使其匿名化处理，法律法规另有规定的除外。
（五）获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过发送邮件至 talk@xiachufang.com，我们会对您进行身份核验后，在符合相关法律规定且技术可行的前提下，将个人信息副本提交给您。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救急方式。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份，然后再处理您的请求。
您享有您账户的使用权，我们享有账户的所有权。在使用中，您不应以任何方式私自转让账户使用权，也不应以任何形式盗用他人账户。账户的行为将被视为账户注册用户的行为。我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。
六、第三方服务提供商
下厨房中可能包括第三方产品和/或服务或链接至第三方提供的信息和/或服务，该第三方产品和/或服务在使用前，您需要跳转到相应的小程序或第三方页面。您使用该第三方服务（包括您向该第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。
下厨房可能接入或链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(1)您可利用分享将下厨房中的某些内容(例如菜谱、作品、课程)分享到第三方，或者您可利用第三方服务登录下厨房。
(2)我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站:
(3) 其他接入第三方服务的情形。例如，为实现本政策中声明的目的，我们可能会接入第三方服务或其他类似的应用程序(如以嵌入代码、插件等形式)，以便提高更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种类型：
1、用于广告相关服务，包括广告展示、广告统计及监控等；
2、用于消息推送功能， 包括手机厂商Push推送、特定事件提醒等；
3、用于支付相关服务，包括订单支付、交易行为核验、支付信息汇总统计等；
4、用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等；
5、用于第三方授权服务，包括第三方账号登陆、将有关内容分享至第三方产品等；
6、用于支持产品功能模块，包括观看直播、视频播放、语音识别、内容存储等。
请您充分知晓，我们接入的部分第三方可能涉及收集用户信息，用于向用户提供相应的服务。如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规与监管要求。您可以点击阅读下厨房《第三方信息共享清单》，了解我们主要接入的第三方基本情况，各单项服务接入第三方的情况可能有不同，如需了解具体单项服务接入第三方的详细情况，请您前往对应的服务页面并查阅我们各单项服务的具体条款和相关页面。
七、我们如何处理和保护未成年人的信息
（一）我们如何处理未成年人的信息
1.下厨房非常重视对未成年人个人信息的保护，致力于践行我们的企业社会责任。我们的绝大部分产品/服务主要面向成年人提供，针对这部分产品/服务，我们不会主动直接向未成年人收集其个人信息，如未成年人需要使用的，应首先取得其监护人的同意（包括本政策），在监护人同意后和指导下进行使用、提交个人信息；我们希望监护人亦能积极的教育和引导未成年人增强个人信息保护意识和能力，保护未成年人个人信息安全。
2.对于经父母或法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们会严格履行法律规定的未成年人保护义务与责任，在法律允许、父母或监护人明确同意或下收集、使用、共享、转让或披露未成年人个人信息。
3.如果我们发现未成年人在未事先获得其监护人同意的情况下使用了我们的产品与/或服务的，我们会尽最大努力与监护人取得联系，并在监护人要求下尽快删除相关未成年人个人信息。
（二） 我们如何保护未成年人的信息
对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：
①数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止儿童个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们还会采用严格的数据访问权限控制和多重身份认证技术保护儿童个人信息，避免数据被违规使用。
②我们为保护儿童个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范儿童个人信息的存储和使用。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。
③我们以最小授权为原则，仅允许有必要知晓这些信息的下厨房员工、合作伙伴访问儿童个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与下厨房的合作关系。
④我们会采取一切合理可行的措施，确保未收集无关的儿童个人信息。
⑤互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议监护人和儿童使用此类工具时请使用复杂密码，并注意保护信息安全。
⑥互联网环境并非百分之百安全，我们将尽力确保或担保监护人和儿童发送给我们的儿童个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致儿童个人信息被非授权访问、公开披露、篡改、或毁坏，导致儿童的合法权益受损，我们将承担相应的法律责任。
⑦安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
请监护人和儿童务必妥善保管好下厨房服务账号、密码及其他身份要素。如监护人和儿童发现账号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
八、您的信息存储情况及如何跨境转移
1、我们依照法律法规的规定，在中华人民共和国境内运营中收集和产生的个人信息，存储于在中国境内，以下情形除外：
1.1 法律法规有明确规定；
1.2 获得您的明确授权；
1.3 您的个人主动行为。
2、存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。例如，您发布、评论、收藏等信息，在您未撤回、删除或未注销账号期间，除满足《网络安全法》对于数据留存的强制性要求外，我们将在您使用下厨房期间及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。
九、本政策的适用范围和更新
1、适用范围
本政策适用于下厨房所有产品及服务。某些服务如有特定隐私政策，请以该特定隐私政策为准。
2、变更
2.1 未经明确同意，我们不会削减按照本隐私政策所应享有的权利。 我们会在本页面上发布对本政策所做的任何变更。
2.2 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
2.2.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.2.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
2.2.3 个人信息共享、转让或公开披露的主要对象发生变化；
2.2.4 参与个人信息处理方面的权利及其行使方式发生重大变化；
2.2.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
2.2.6 个人信息安全影响评估报告表明存在高风险。
十、如何联系我们
1、如对本隐私政策或个人信息的相关事宜有任何问题、意见或建议，请发送邮件至talk@xiachufang.com与我们联系。
2、我们设立了个人信息保护专职部门（或个人信息保护专员），可以通过发送邮件至talk@xiachufang.com的方式或进入app底部我-左上角菜单-设置-帮助与反馈-意见反馈，采用在线的方式与我们联系。
3、一般情况下，我们将在十五天内回复。如果对我们的回复不满意，特别是认为我们的个人信息处理行为损害了的合法权益，还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
第三方信息共享清单
一、第三方SDK
为了保障下厨房相关产品/服务的实现与应用安全稳定的运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的（如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等）。我们会对合作方获取信息的软件工具开发包（SDK）尽可能地进行严格的安全评估，以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解，我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下：
定义：个人常用设备信息：指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息；个人位置信息：包括行踪轨迹、精准定位信息、住宿信息、经纬度等；
参考自： GB/T 35273—2020 《信息安全技术 个人信息安全规范》
微信开放平台 SDK
用途和目的：用于微信账号登录下厨房，帮助用户分享内容至微信，在 App 内使用的微信进行支付
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段： 设备识别信息
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：《微信Open SDK个人信息处理规则》、《微信Open SDK个人信息处理说明》
QQ开放平台 SDK
用途和目的：用于QQ账号登录下厨房，帮助用户分享内容至QQ
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段： 设备识别信息
调用的权限：访问网络、访问网络信息、读取外置存储卡、写入外部存储卡
第三方隐私政策链接： https://wiki.connect.qq.com/QQ%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
豆瓣开放平台
用途和目的：使用豆瓣账号登录下厨房
提供方：北京豆网科技有限公司
接入方式：OAuth 协议集成，提供方收集传输个人信息
收集个人信息类型：个人常用设备信息、登录豆瓣需提供豆瓣账号密码信息
个人信息字段：设备型号、系统版本、浏览器版本和IP地址信息、需要您向豆瓣网提供您的豆瓣账号和密码用于登录授权
第三方隐私政策链接：https://www.douban.com/about/privacy
新浪微博 SDK
用途和目的：用于微博账号登录下厨房，帮助用户分享内容至新浪微博
提供方：北京微梦创科网络技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（AndroidID、SIM卡、Device ID）、网络信息（SSID、MAC）
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
第三方隐私政策链接：https://m.weibo.cn/c/privacy
支付宝支付 SDK
用途和目的：用于 App 内的消费支付
提供方：支付宝（中国）网络技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：IMEI、IMSI、Android ID、MAC地址、SIM卡序列号、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
第三方隐私政策链接：https://opendocs.alipay.com/open/54
腾讯 bugly SDK
用途和目的：收集 App 的崩溃信息
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：日志信息（包括：自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、
第三方隐私政策链接： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
友盟 SDK
用途和目的：用户使用效果统计分析、应用性能监控、排查应用性能崩溃原因
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：在前台与后台状态下会收集您的设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、访问手机状态
第三方隐私政策链接：https://www.umeng.com/policy
字节跳动 穿山甲 SDK
用途和目的：广告投放合作
提供方：湖北今日头条科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：设备信息（Android： IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、SSID、MAC、IP地址、设备序列号build_serial、设备品牌、型号、软件系统版本、分辨率、网络信号强度、设备语言、传感器信息等基础信息；iOS：IDFV、IDFA、SSID、IP地址、设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、陀螺仪、加速度、重力传感器信息等基础信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息）、网络信息、应用信息（开发者应用名、应用包名、版本号、应用前后台状态、应用列表信息等信息）、运营商信息、设备时区、设备语言，设备地理位置、获取运行中的进程信息、广告信息（对广告的展示、点击及转化等交互数据、性能数据（如崩溃数据、性能数据）
调用的权限：访问网络信息、访问Wi-Fi状态、读取外部存储卡、写入外部存储卡
第三方隐私政策链接：https://partner.toutiao.com/privacy
优量汇 SDK（腾讯广点通 SDK）
用途和目的：广告投放合作
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：粗略位置信息、设备信息（OAID、IMEI、Android ID、SSID、MAC、设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、陀螺仪、加速度、重力传感器 、IDFA、IDFV、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息）应用信息（开发者应用包名、版本号、进程名称、运行状态、可疑行为）、产品交互数据、广告数据（如展示、点击、转化广告数据）、如崩溃数据、性能数据、已安装App信息
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、安装应用、改变网络状态、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接：https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html
个推 SDK
用途和目的：向用户推送消息
提供方：浙江每日互动网络科技股份有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：设备信息（设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号）、应用列表信息、网络信息以及位置相关信息、获取运行中的进程信息
调用的权限：读取外置存储卡、写入外部存储卡、访问网络、访问网络信息、震动提醒、读取手机状态、GET_TASKS、SCHEDULE_EXACT_ALARM
第三方隐私政策链接：http://docs.getui.com/privacy/
华为HMS 推送
用途和目的：用于在华为设备上提供消息推送服务，统计华为推送SDK接口调用成功率
提供方：华为软件技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：应用基本信息(AppID、推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID、Push Token)、设备的硬件信息（设备类型、设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）、应用列表信息
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
当您在非华为设备上使用华为推送服务时，可能会关联启动HMS Core应用，由HMS Core建立统一的长连接通道，并进行统一身份鉴权，保证服务调用的安全性。
小米推送 SDK
用途和目的：用于在小米设备上推送消息
提供方：小米科技有限责任公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本）；SIM卡运营商名称、当前网络类型、设备归属地（国家或地区），小米推送SDK版本、使用推送服务的应用信息如应用包名、版本号和运行状态；消息创建、送达和点击时间。通知栏设置信息（是否屏蔽通知栏、是否设置锁屏弹出消息等）；
调用的权限：访问网络、访问网络信息、震动提醒、读取外置存储卡、写入外部存储卡
第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
VIVO 推送 SDK
用途和目的：用于在VIVO设备上推送消息
提供方：广东天宸网络科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备识别信息
调用的权限：访问网络
第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
OPPO 推送 SDK
用途和目的：用于在OPPO设备上推送消息
提供方：广东欢太科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（如IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
腾讯云 对象存储 COS SDK
用途和目的：使用腾讯云服务，用于图片、视频资源上传
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK
收集个人信息类型：个人常用设备信息
个人信息字段：设备名称、设备型号、Android ID、Mac地址、网络信息
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息、读取外置存储卡、写入外部存储卡
第三方隐私政策链接：https://cloud.tencent.com/document/product/301/11470
腾讯云 即时通讯 IM SDK
用途和目的：使用腾讯云服务，用于课堂直播时 IM 即时通讯功能和讲师互动
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK
收集个人信息类型：个人常用设备信息
个人信息字段：网络类型、设备类型、系统版本
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
第三方隐私政策链接：https://cloud.tencent.com/document/product/269/58094
神策 SensorsAnalytics SDK
用途和目的：用户使用效果统计分析
Sdk 提供方：神策网络科技（北京）有限公司
接入方式：嵌入第三方SDK，私有化部署，不向第三方传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（ Android ID 、OAID）、获取运行中的进程信息
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：https://www.sensorsdata.cn/terms/privacy.html
快手联盟SDK
用途和目的：广告投放合作
提供方：北京快手广告有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：设备信息（ IMEI、 MEID、OAID、Android ld、IMSI、ICCID、 设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息）、陀螺仪、加速度、重力传感器信息、SIM 卡激活信息
调用的权限：访问网络信息、访问网络、应用安装、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接：https://u.kuaishou.com/home/detail/1220
TopOn SDK
用途和目的：广告投放合作
提供方：广州塔酷信息科技有限公司
接入方式：第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：设备生产商，设备型号，设备的操作系统（如iOS）及操作系统版本，设备类型（如智能手机、平板等），设备屏幕大小，设备屏幕方向，运营商信息，陀螺仪、加速度、重力传感器信息，用户使用TopOn服务时所用的的手机应用的应用版本和特性，国家，时区和区域设置（国家和首选语言），网络连接类型，IP地址，SDK版本，时间戳，网络状态如WiFi，移动广告标识符（如苹果IDFA或谷歌广告ID），设备事件信息如系统崩溃，您提出请求的日期和时间以及来源网址，User-agent，TopOn合作方的应用包名，IDFV，设备识别码（IMEI）、安卓ID
调用的权限：访问网络、访问网络状态信息、安装应用、读取外部存储卡、写入外部存储卡、获取精确位置
第三方链接：https://docs.toponad.com/#/zh-cn/android/NetworkAccess/SDK_Policy/TopOn_SDK_Privacy_Policy_CN
京准通广告SDK
用途和目的：广告投放合作
提供方：重庆京东海嘉电子商务有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息、个人位置信息
个人信息字段：IMEI / IDFA / IP地址 / LBS地理位置/陀螺仪、加速度、重力传感器信息
调用的权限：Android权限、网络权限(INTERNET)、可选权限：地理位置权限(ACCESS_COARSE_LOCATION/ACCESS_FINE_LOCATION)、网络状态权限(ACCESS_NETWORK_STATE)、IMEI权限(READ_PHONE_STATE)。iOS可选权限：地理位置权限(NSLocationAlwaysUsageDescription/NSLocationWhenInUseUsageDescription)、IDFA权限(NSUserTrackingUsageDescription)
第三方隐私政策链接：https://about.jd.com/privacy/
小米米盟
用途和目的：广告投放合作
提供方：深圳小米信息技术有限公司及
接入方式：调用 MIUI 系统广告接口，收集传输个人信息
收集个人信息类型：设备标识符（IMEI、OAID、AAID、UDID、VAID、Android ID、MAC地址、IMSI），设备基础信息（设备型号、操作系统、IP地址、屏幕宽高、屏幕密度、Android版本号、SDK版本、MIUI版本号、 MIUI版本名称、系统语言、UserAgent、手机地区、国家编码 、国家名称），WiFi状态、移动运营商、网络类型、网络连接状态，应用包名、版本号、运行中App的进程列表，个性化广告开关状态、陀螺仪、加速度、重力传感器信息
调用的权限：访问网络信息、访问网络、应用安装、读取外部存储卡、写入外部存储卡、访问近似位置、已安装的App列表、正在运行的App进程列表
第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=2630
南瓜聚合SDK
用途和目的：使用南瓜SDK的广告聚合服务，聚合多家广告平台进行变现
提供方：北京元光智行信息技术有限公司
接入方式：第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：系统版本名、系统版本号、应用版本名、应用版本号、设备生产商、设备型号、陀螺仪、加速度、重力传感器信息
申请的权限：访问网络、访问网络状态信息
第三方链接：https://www.chelaile.net.cn/web/nangua_protocol.html
百度联盟 SDK
用途和目的：广告投放合作
提供方：北京百度网讯科技有限公司
接入方式：第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（IMEI、IMSI、MEID、IDFA、设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息，磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间等基础信息、OAID、AndroidID（仅Andriod端采集） 点击记录等日志信息；开发者应用信息：应用包名、应用前后台状态 、位置信息、陀螺仪、加速度、重力传感器信息
申请的权限：访问网络状态、读取手机状态和身份、读取外部存储卡、写入外部存储卡
第三方链接：https://union.baidu.com/bqt/#/policies
其他开发工具SDK及详细列表您可以查看 《下厨房接入的第三方 SDK 情况说明》
二、其他第三方
为了向你提供产品或服务，我们可能会与其他第三方合作伙伴共同处理或委托处理你的部分个人信息，以保障产品或服务功能的顺利实现。
合作商类型：自营商品订单服务提供商
合作商：上海聚水潭网络科技有限公司
共享信息：购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息，以实现具体服务目在“最小必要”范围提供用户的个人信息
使用目的：实现自营商品/服务的订单管理
使用场景：用户购买下厨房自营商品/服务时
共享方式：后台接口传输
合作商类型：广告主与/或其委托的投放代理商
合作商：杭州阿里巴巴创摩信息技术有限公司、科大讯飞股份有限公司、北京软告科技股份有限公司、北京亿典科技有限公司、深圳前海新之江信息技术有限公司、广东欢太科技有限公司、天津快友世纪科技有限公司、上海佳投互联网技术集团有限公司、北京泛为信息科技有限公司
共享信息：设备信息、IP地址、用户主动填写的并授权我们提供给合作商的相关个人信息、广告曝光、点击等广告相关数据
使用目的：广告投放/推送、分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景：在App里向用户推送广告时
共享方式：后台接口传输
合作商类型：广告统计分析服务提供商
合作商：北京秒针信息咨询有限公司、尼洱市场研究（上海）有限公司、精硕科技(北京)股份有限公司、北京国双科技有限公司、北京腾云天下科技有限公司、杭州阿里巴巴创摩信息技术有限公司
共享信息：设备信息、 IP地址、广告曝光、点击等广告相关数据
使用目的：分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景：每次曝光、点击广告时
共享方式：后台接口传输