启鹅小鲜厨隐私政策

一、信息收集与用户授权

我们遵循合法、正当、必要和诚信原则，围绕明确、合理的服务目的，在实现相关功能所必需的最小范围内处理个人信息。您可以根据具体功能自主决定是否提供相应信息；对于非实现基本功能所必需的信息，我们不会仅因您拒绝提供而不合理限制其他基本功能的使用。

（一）账号注册、登录与身份验证信息

1. 用户名、手机号码、密码及短信验证码相关信息，用于账号注册、登录、身份核验、找回或修改账号信息以及安全风控。
2. 在获取短信验证码或进行安全验证时，我们可能通过第三方安全验证/短信服务处理完成验证和短信发送所必需的信息，例如手机号、验证参数、网络请求信息等。

（二）您主动填写的个人资料

1. 您可自主填写姓名、身高、体重等个人资料，以及在具体功能中主动提供的其他信息。
2. 如您主动填写家属姓名、家属联系方式等第三方信息，您应确保已经取得必要授权或具有其他合法处理依据。

（三）学生配餐相关信息

为实现校园学生配餐、学生身份匹配、订餐资格确认、学校及班级识别、供餐统计和相关通知等功能，我们可能处理学生姓名、学校、年级、班级、学号（如有）、家长/监护人姓名及联系方式、学生与家长绑定关系、配餐规则、订餐及取消记录等与学生配餐服务直接相关的信息。

上述学生信息可能由学校、家长/监护人或经合法授权的相关主体提供。您通过本APP查看或使用相关学生配餐信息时，应确保您具有相应监护、授权或其他合法权限。

（四）订单、配送与服务记录

1. 为完成普通订餐、订单查询、售后或相关服务，我们可能处理订单内容、订单金额、订单状态、下单时间等订单信息。
2. 对需要配送地址的普通订单，我们可能处理您主动填写的收货人、联系电话、配送地址等信息。校园学生配餐功能通常不使用普通配送地址。

（五）设备、日志与推送相关信息

1. 为保障软件正常运行、安全风控和故障排查，我们可能处理必要的设备型号、操作系统版本、登录时间、操作日志、崩溃或错误日志等信息。
2. 当您开启消息通知功能时，我们可能处理推送设备标识符（例如 Apple Push Notification service 的 Device Token）以及发送通知所必需的信息，用于向您发送订单、学生配餐、服务提醒或其他经您允许的通知。

（六）用户反馈信息

当您使用“意见反馈”等功能时，我们会处理您主动提交的反馈类型、反馈内容及与账号关联的必要信息，用于处理问题、改进服务和与您沟通。

二、个人信息的使用目的

我们处理上述信息的主要目的包括：账号注册与身份核验、提供和维护订餐及学生配餐服务、展示每日菜单和相关内容、处理订单及配送、发送必要的服务通知、保障账号和系统安全、处理用户反馈、履行法律法规规定的义务，以及在取得必要授权后提供其他相关功能。

如个人信息处理目的、方式或种类发生实质性变化，我们将按照适用法律法规要求重新向您告知，并在依法需要时重新取得您的同意。

三、平台隐私保护承诺

我们将按照适用的网络安全、数据安全和个人信息保护法律法规处理您的个人信息，并采取与个人信息处理风险相适应的管理和技术措施保护信息安全。除实现本政策所述目的所必需、取得您的授权同意或法律法规另有规定外，我们不会非法泄露、出售或出租您的个人信息。

四、第三方服务及委托处理

为实现部分功能，我们可能依法委托第三方服务提供商处理实现服务所必需的信息，并通过协议、技术措施或其他合理方式要求其按照约定目的、方式和范围处理信息并承担相应安全保护义务。

• （1）阿里云相关服务：用于短信验证码发送、安全验证等功能。根据实际调用，可能处理完成短信发送或安全验证所必需的手机号、验证参数及网络请求信息。
• （2）Apple 推送通知服务（APNs）：当您允许接收通知时，用于向 iOS 设备发送服务通知，可能涉及推送设备标识符及通知所必需的信息。

如后续新增会处理个人信息的第三方服务或SDK，我们将根据实际情况在本APP、隐私政策或第三方服务清单中进行相应说明，并依法履行必要的告知或同意义务。

五、个人信息的共享、转让与公开披露

我们不会以非法方式向第三方出售您的个人信息。仅在以下情形下，我们可能依法共享、转让或披露必要的信息：

• （1）取得您的明确同意或授权；
• （2）为向您提供您主动选择的服务而确有必要，并由相关服务提供方按照约定处理；
• （3）根据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求；
• （4）为维护您、我们或其他主体的合法权益，在法律允许的范围内采取必要措施；
• （5）发生合并、分立、重组、资产转让等情形并涉及个人信息转移时，我们将依法要求接收方继续履行相应个人信息保护义务。

六、个人信息的存储与安全保护

（一）我们将在实现本政策所述处理目的所必需的期限内保存您的个人信息；法律法规对保存期限另有规定的，从其规定。超过必要保存期限后，我们将依法删除或匿名化处理相关个人信息。

（二）我们将采取合理的访问控制、身份认证、权限管理、安全审计、传输保护、备份及其他必要措施，降低个人信息被未经授权访问、公开披露、使用、修改、损坏或丢失的风险。

（三）请您理解，互联网环境并非绝对安全。我们会尽力保障您的个人信息安全，但无法对任何网络环境提供绝对安全保证。您也应妥善保管账号、密码和短信验证码，避免因个人原因导致账号或信息泄露。

七、用户责任与免责条款

（一）您自主填写并提交的个人信息、家属信息、学生信息及其他资料，应当真实、合法、有效，并确保不侵犯他人合法权益。因您提供虚假、违法、侵权信息或未经授权提供第三方信息所产生的责任，由您依法承担。

（二）因您主动泄露密码、验证码、未妥善保管账号等自身过错导致的信息泄露或损失，由您依法承担相应责任。

（三）因不可抗力、第三方网络或技术服务异常、通信运营商故障等非平台能够合理控制的原因导致服务中断或信息异常的，我们将采取合理措施降低影响，并在法律允许的范围内承担相应责任。

（四）如您违反本政策或相关法律法规，提供虚假信息、冒用他人信息或利用本平台从事违法违规活动，我们有权依法采取限制账号功能、暂停或终止服务等必要措施；造成损失的，相关责任依法承担。

八、您的个人信息权利及账号注销

您依法享有对本人个人信息的知情、决定、查阅、复制、更正、补充、删除、限制处理、撤回同意等相关权利，并可通过本APP提供的功能、客服或“意见反馈”渠道提出申请。

（一）账号注销

1. 注销入口与操作路径：您可在本APP内通过“我的 → 账号与安全 → 注销账号”发起账号注销。进入注销页面后，请阅读注销说明，输入当前账号密码并完成最终确认。该流程可直接在APP内完成，无需通过客服电话、电子邮件或外部网页另行申请。
2. 注销条件：为保障正在履行的订单、供餐及退款事项能够正常完成，如账号存在未完成的普通订单、待处理退款，或今日及未来仍有正常供餐状态的校园餐订单，系统可能暂时无法完成注销，并会提示您先处理相关业务。相关事项处理完成后，您可再次发起注销。
3. 注销后的个人信息处理：注销成功后，我们将依法删除或解除与账号直接关联且无继续保存必要的个人信息，例如账号资料、收货地址、推送关联、意见反馈等；对于依法需要继续保存的交易、财务、退款、售后、安全审计等记录，我们将在必要范围内继续保存，或采取去标识化、匿名化等方式处理。
4. 学生配餐相关资料：部分学生名单、学校、年级、班级及其他由学校、家长/监护人或经合法授权主体提供并基于独立业务目的管理的资料，可能依据适用法律法规或其他合法处理依据继续保存。账号注销后，您将无法再通过已注销账号访问与该账号关联的学生配餐信息。
5. 注销结果：账号注销为不可逆操作。注销成功后，原账号将无法继续登录和使用；如您后续需要再次使用本APP服务，应按照届时的注册流程重新注册。法律法规另有规定或依法需要继续保存相关信息的，从其规定。

（二）撤回同意及其他个人信息权利

您撤回同意不会影响撤回前基于您的同意已经开展的个人信息处理活动的合法性。对于实现某项功能所必需的信息，如您拒绝或撤回相关处理授权，可能导致对应功能无法继续提供，但不应无故影响其他不依赖该信息的功能。

九、未成年人个人信息保护

我们重视未成年人个人信息保护。学生配餐业务可能涉及未成年人信息。如涉及不满十四周岁未成年人个人信息，我们将按照适用法律法规采取专门保护措施，并应由其父母或其他监护人提供、确认或授权相关信息处理。

如您作为家长或监护人发现相关未成年人信息存在错误、未经授权处理或需要更正、删除等情况，可通过本APP客服或意见反馈渠道联系我们处理。

十、政策生效与更新

本政策自您在注册或登录页面主动勾选同意并继续使用本APP之日起对您生效。我们可能根据业务变化、法律法规或监管要求对本政策进行更新，并在本APP或官方网站公示更新后的版本、更新日期和生效日期。

对于可能对您的个人信息权益产生重大影响且依法需要重新取得同意的变更，我们将依法通过显著方式提示，并重新取得您的同意。

十一、法律适用、争议解决与联系我们

（一）本政策的订立、解释、履行及争议解决适用中华人民共和国大陆地区法律。因本政策引起的或与本政策有关的争议，双方应友好协商解决；协商不成的，任何一方均可依法向运营者住所地有管辖权的人民法院提起诉讼。

（二）如您对本政策、个人信息处理或账号注销等事项有任何疑问、意见或投诉，可通过本APP内“意见反馈”或客服渠道联系我们；其他联系方式以本APP或官方网站后续公示为准。

（三）您勾选同意并继续注册、登录或使用本APP，即表示您已阅读并理解本政策内容。涉及依法需要单独同意或其他特别授权的事项，我们将按照法律法规要求另行处理。