桔餐隐私政策

本隐私政策由上海桔餐科技有限公司（下称 "桔餐"）制定，适用于桔餐及其关联机构提供的所有服务，但不包括具有独立隐私权政策且未并入本政策的服务。本政策旨在说明桔餐如何收集、使用、存储、共享用户个人信息，以及用户对个人信息的管理权利等内容。

一、我们收集的信息

（一）为提供桔餐服务需您提供的必要信息

• 注册信息：个人用户注册需提供手机号码创建账户，可选择完善邮箱、姓名等信息；企业用户则依所在企业要求，可能需提供姓名、邮箱、手机号、工号、所在部门等信息，不同意提供会影响服务基本功能及企业餐补。
• 设备信息：包括硬件型号、操作系统版本、唯一设备标识符、移动网络信息（含电话号码）等，可能与桔餐账户关联。
• 日志信息：使用服务或查看内容时，自动收集如服务使用情况、IP 地址、设备事件信息、浏览器信息、Cookie 等并存储到服务器日志。
• 位置信息：使用定位功能时，收集实际位置信息，可通过 GPS 信号或设备传感器数据获取。
• 唯一应用程序编号：安装、卸载或服务与服务器通信时，系统会发送编号及安装相关信息。
• 本地存储：利用浏览器网络存储机制和应用数据缓存收集并本地存储设备上的信息。
• Cookie 和匿名标识符：与合作伙伴采用技术收集和存储信息，使用 Cookie 保障服务安全、高效运转，且不会用于本政策外其他用途。

（二）您可选择授权收集和使用的个人信息

• 基于位置权限的服务：开启位置权限或手动选择定位后，可使用消费地图功能，获取位置信息展示周边餐厅，仅在主动使用功能时获取，可在系统设置中关闭。
• 基于通知权限的服务：开启通知权限可使用点餐、取餐、消费提醒功能，可在系统设置中关闭。
• 基于相机 / 摄像头的服务：开启相机 / 摄像头权限可用于扫码支付，可在系统设置中关闭。
• 读取剪切板信息：授权后可在订单详情页复制订单号、在输入框粘贴内容，可在系统设置中关闭。

（三）征得同意的例外

在为订立、履行合同，履行法定职责、义务，应对突发公共卫生事件等特定情形下，收集、使用个人信息无需征得授权同意。单独或与其他信息结合无法识别身份或建立联系的信息，不属于个人信息；结合使用时视为个人信息。

二、我们如何使用收集到的信息

利用收集的信息提供、维护、保护和完善服务，开发新服务，保护桔餐和用户安全，提供定制内容，保存通信记录，发送服务相关邮件等。用于本政策未载明用途时，会事先征求同意。

三、透明度和选择

用户可查看并控制与桔餐账户关联的部分信息，也可通过浏览器设置阻止或提示 Cookie，但停用 Cookie 可能影响部分服务使用。

四、您如何管理您的个人信息

（一）访问、更新、删除个人信息

用户可访问个人信息，信息有误时可更新或删除，但桔餐出于合法业务或法定原因需保留的除外。更新信息时可能需验证身份，对不合理请求有权拒绝。删除信息后，在法律允许范围内，服务器和备份系统中可能仍保留残留副本。

（二）个人主体账号的注销和失效

可通过【我】-【账号信息】-【永久删除账号】注销账号。

（三）改变授权同意范围或撤回授权

可通过在桔餐 App 中解绑手机号、修改取餐姓名或关闭设备权限等方式改变同意范围或撤回授权；企业虚拟邮箱注册且未提供必要个人信息的，需联系所在企业修改个人信息。

（四）响应请求

用户及相关有权主体可通过邮件或电话联系桔餐提出请求，桔餐将在 15 天内答复。为保障账户和信息安全，处理请求前可能先验证身份。合理请求原则上不收费，不合理请求可能拒绝或酌情收费。

五、我们如何对外提供信息

一般不与桔餐以外的公司、组织和个人分享用户个人信息，但在征得同意、与管理员分享、提供平台服务、提供必要合作服务、出于法律原因等情况下除外。

六、我们如何保存您的个人信息

（一）保存期限

在达成本政策目的所需的最短必要期限内保留个人信息，参考交易目的、业务记录、服务安全质量、用户同意及法律法规规定等标准确定存储期限，超出期限后删除或匿名化处理。主动注销账号时，按法律法规处理数据。

（二）存储位置

在中国境内运营收集和产生的个人信息，存储在中国境内。

七、信息安全

采取 SSL 加密、审查信息处理做法、限制员工访问等措施保护信息安全。若发生信息安全事件，及时启动应急预案，按法律法规告知用户相关情况，并向监管部门上报处置情况。

八、隐私权政策适用范围

适用于桔餐及其关联机构提供的所有服务，但不包括有独立隐私权政策且未并入本政策的服务，也不适用于其他公司或个人提供的服务及广告宣传方的信息处理惯例。

九、政策的遵守以及与监管机构的配合

定期检查政策遵守情况，遵循自我监管框架。收到书面投诉后，15 个工作日内与投诉人联系，与监管机构合作解决个人数据转让投诉问题。

十、政策更新

政策可能不时变更，未经用户明确同意，不会削减用户权利。实质性变更时，会在页面发布通知，部分服务还会通过邮件告知具体变更内容，并存档旧版本供查阅。实质性变更包括业务模式、主体、共享对象、用户权利行使方式、处理个人信息保护负责人联络方式及投诉渠道等方面的重大变化。

十一、第三方 SDK 或应用程序

1.桔餐使用多个第三方 SDK，如支付宝SDK、微信支付SDK 等，各 SDK 用途、收集个人信息类型及隐私政策链接不同，如不想参与某些 SDK 的数据处理，部分可通过特定链接行使相关权利。

2.微信支付SDK

第三方名称：财付通支付科技有限公司

使用目的：满足用户在应用内使用微信支付的场景

个人信息类型：用户发起支付后，获取APP提供的微信支付订单标识并传输到本设备上的微信APP；用户完成支付后，获取支付是否成功的状态并传输到APP;（仅限Android版）当前设备上是否已安装微信。

第三方链接：

官网链接：https://pay.weixin.qq.com/index.php/core/home/login?return_url=%2F

隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

3.Alipay（支付宝） SDK

第三方名称：支付宝（杭州）信息技术有限公司

使用目的：满足用户在应用内使用支付宝支付的场景

个人信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。

第三方连接：

官网链接：https://www.alipay.com/

隐私政策链接：https://opendocs.alipay.com/common/02kiq3

十二、进一步说明

用户对本隐私政策或个人信息使用有疑问或投诉，可通过发送电子邮件至2286481531@qq.com或拨打热线电话18116466871联系桔餐，桔餐将在15个工作日内回复。桔餐已故用户的合法继承人，可通过上述邮箱联系行使对已故用户个人信息的查阅、复制及删除权 。本政策更新及生效日期为 2025年 2月 26 日。