2024年08月08日更新!
欢迎你使用我们的产品和服务!北京花晗科技有限公司(以下简称“我们”/“本公司”)深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定本《隐私政策》(下称“本政策”/“本隐私政策”)并提醒您:本政策适用于面米快速收银系统(简称“面米收银”)的相关产品和服务(下称“本软件”/“本服务”)。
在您使用“面米收银”前,请您务必认真阅读本政策,充分理解各条款内容,您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您更好地理解。如有任何疑问,请联系我们。
本政策将帮助您了解以下内容:
(1) 我们如何收集和使用您的个人信息
(2) 我们如何保护您的个人信息
(3) 您如何管理您的个人信息
(4) 我们如何处理未成年人的个人信息
(5) 本隐私政策如何更新
(6) 如何联系我们
2.1 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
2.2 我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用“面米收银”过程中主动提供或因使用“面米收银”而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。在您注销账号时,我们将停止使用并删除上述信息。
2.3 您必须授权我们收集和使用您个人信息的情形
2.3.1 我们的“面米收银”包括一些核心功能,我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品和服务。这些功能包括:
2.3.1.1 账户注册、登陆与验证
当您注册“面米收银”账户时,您至少需要向我们提供您准备使用的账户名、您本人的手机号码,我们将通过发送短信验证码的方式验证您的身份信息是否有效。
2.3.1.2 客服功能
如果您联系我们的客服,我们可能需要您提供必要的个人信息进行身份验证,以保证您的帐号安全。为根据您的诉求提供服务,经过您的授权,人工客服人员需要再您授权范围内查询或检验您的相关信息,我们将尽可能采取技术和管理措施保障您的信息安全,并在必要范围内进行使用。我们可能会保存您的联系方式(您使用或主动提供的手机号、电子邮箱、面米账号或其他联系方式),您与我们的通信记录和内容,以及其他必要信息,以便为您提供和记录客户服务。
2.3.1.3 安全保障功能
为提高您使用我们产品和服务的安全性,保护您或其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒等安全风险,更准确地识别违反法律法规等情况,我们可能会收集、使用或整合您的账户信息、设备信息,来综合判断您的账户和交易风险,进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
2.4 您可自主选择提供的个人信息的情形
2.4.1 为了您使用“面米收银”更加便捷,从而提升您在使用时的体验,我们的以下扩展功能可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用“面米收银”的核心功能,但是您可能无法使用我们为您提供的扩展功能或您需要重复填写一些信息。这些扩展功能包括:
2.4.1.1 基于摄像头(相机)的扩展功能
您可以使用这项扩展功能完成视频拍摄、拍照、扫码的功能。
2.4.1.2 基于图片或视频上传的扩展功能
您可以在“面米收银”上传您的照片或音视频。
2.4.1.3 商家申请信息
在您注册完成账户后,如果要成为商家以正式使用本应用,您需要提供商家名称、统一社会信用代码、实际经营地址、营业执照、电话、姓名、身份证号、邮箱、证件拍照等信息。
如果您需要使用扫顾客付款码进行收款的功能,您需要申请拉卡拉支付接入服务,跟“拉卡拉支付股份有限公”签约。届时您需要提供开户行号、开户行名称、银行卡名称、卡号、商铺照片等信息。这些信息将被提交至拉卡拉支付后台。
2.4.1.4 安卓操作系统应用权限列表
1) 读取SD卡中的内容(读取存储空间/照片权限)android.permission.READ_EXTERNAL_STORAGE
权限功能说明:提供读取手机储存空间内数据的功能
使用场景与目的:允许App读取存储中的图片、文件内容,主要用于上传图片、音频、视频内容等以满足相关应用场景。
2) 拍摄照片和视频 android.permission.CAMERA
权限功能说明:使用相机拍摄照片或录制视频
使用场景与目的:主要用于上传图片、视频内容等以满足相关应用场景。
3) 允许使用蓝牙设备 android.permission.BLUETOOTH_CONNECT
权限功能说明:使用蓝牙连接打印机
使用场景与目的:允许蓝牙打印机连接蓝牙设备,以便打印各种小票。
2.4.1.5 其他情况
我们的产品不会通过收集您的个人信息进行商业化分析,不会对您进行个性化推荐。
2.4.1.6 接入第三方SDK情况
1) 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
2.5 您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意
2.5.1 与国家安全、国防安全有关的。
2.5.2 与公共安全、公共卫生、重大公共利益有关的。
2.5.3 与犯罪侦查、起诉、审判和判决执行等有关的。
2.5.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
2.5.5 所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
2.5.6 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
2.5.7 根据您的要求签订合同所必需的。
2.5.8 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障。
2.5.9 为合法的新闻报道所必需的。
2.5.10 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
2.5.11 法律法规规定的其他情形。
3.1 我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
3.1.1 数据安全技术措施
3.1.1.1 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
3.1.1.2 我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
3.1.1.3 我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
3.1.1.4 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
3.1.1.5 我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
3.1.1.6 我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
3.1.2.我们为保护个人信息采取的其他安全措施
3.1.2.1 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
3.1.2.2 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
3.1.2.3 我们建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。
3.1.2.4 我们会举办安全和隐私保护培训课程,加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
3.2 请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。
3.3 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
4.1 我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
4.2 访问和更正您的个人信息
4.2.1 除法律法规规定外,您有权随时访问和更正您的个人信息
4.2.2 对于您在使用我们的产品和服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
4.3 删除您的个人信息
4.3.1 在以下情形中,您可以通过本政策载明的方式向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规。
(2)如果您不再使用我们的产品和服务,或您注销账号。
(3)如果我们停止提供产品和服务,或保存期限已届满。
(4)如果您撤回同意。
(5)如果我们处理个人信息的目的已实现、无法实现或为实现处理目的不再必要。
4.4 改变或撤回您的同意
4.4.1 您可以通过删除信息、关闭设备功能、在“面米收银”网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
4.4.2 请您理解“面米收银”可能需要收集必要的个人信息才能得以实现。当您撤回同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您授权而开展的个人信息处理服务。
4.5 注销您的账户
4.5.1 您的账号注册完成后将可能成为稀缺资源,随时可能被其他人注册而无法重新获取,所以不建议您随意注销账号,但如果您确实需要注销,可以自行在App中操作。
4.5.2 在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,账号一旦注销完成,将无法恢复。
4.6 响应您的上述请求
4.6.1 如您无法按照上述方式行使权力,您可以采用本政策载明的联系方式与我们联系。为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份,然后再处理您的请求。
4.6.2 对于您的合理请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4.6.3 响应情形的例外
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的。
(2)与国家安全、国防安全直接相关的。
(3)与公共安全、公共卫生、重大公共利益直接相关的。
(4)与刑事侦查、起诉、审判和执行判决等直接相关的。
(5)我们有充分证据表明个人信息主体存在主观恶意或滥用权利的。
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
(8)涉及商业秘密的。
5.1 我们的软件暂不面向未成年人开放注册,如有使用的需要,请使用监护人的账号进行访问。监护人有义务监督被监护人的使用行为。
5.2 我们可能无法识别您是否成年,若您是18周岁以下的未成年人,在使用我们的产品和服务前,应事先取得您的监护人的同意。
6.1 我们的隐私政策可能会适时发生变更。我们会在“面米收银”上发布对本隐私政策所做的任何变更。对于重大变更,我们会提供更为显著的通知,如通过在浏览页面做特别提示等方式,说明隐私政策的具体变更内容。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
6.2 本隐私政策所指的重大变更包括但不限于:
6.2.1 我们的服务模式发生重大变化。
6.2.2 个人信息共享、转让或公开披露的主要对象发生变化。
6.2.3 您参与个人信息处理方面的权利及其行使方式发生重大变化。
6.2.4 我们的联系方式及投诉渠道发生变化。
6.2.5 个人信息安全影响评估报告表明存在高风险时。
6.3 我们会将本隐私政策的旧版本存档,供您查阅。
7.1 如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:
点击“面米”App的“面米客服”可以直接与我们取得联系
或电子邮箱:huahankeji@sina.com
7.2 一般情况下,我们将在3个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。