【导言】 来富网络（宁晋）有限公司（以下简称“我们”）重视您的个人信息和隐私保护。本政策适用于“乐客来福商家版”Android 应用，说明我们在提供商户登录、门店经营、订单处理、打印、通知提醒和客户支持等服务时，如何收集、使用、共享、保存和保护个人信息，以及您如何行使相关权利。 请您在使用应用前完整阅读本政策和《乐客来福商户入驻及数字化服务协议》。只有在您点击“同意并继续”后，应用才会启动联网、账号恢复、订单通知、语音提醒，以及与当前手机品牌匹配的厂商推送服务。您不同意时，可以继续离线阅读上述文件并退出应用；应用不会进入登录或商户工作台。 一、我们如何收集和使用信息 1. 账号登录与身份核验 当您使用微信登录时，我们会处理微信授权返回的一次性授权结果，并由服务器完成账号识别和商户身份核验。为建立和维持登录状态，我们会保存乐客来福访问令牌、刷新令牌、商户工作台标识和必要的安全记录。微信侧账号标识的处理规则同时受微信开放平台相关规则约束。 2. 门店经营和订单履约 为展示和处理订单、售后、预订、桌台、菜品、营销、结算和打印任务，我们会处理商户、门店、商品、订单、订单状态、金额、时间、用户为履约提供的必要联系信息、操作记录及异常处理记录。您只能在履约和平台规则允许的范围内使用订单中的个人信息，不得另作营销、买卖或泄露。 3. 设备注册、稳定运行和安全保障 为识别当前安装、维持登录安全、路由订单提醒和排查故障，我们可能处理应用生成的设备标识、手机品牌和型号、操作系统及版本、应用版本、网络连接状态、IP 地址、厂商推送通道类型、厂商推送令牌、通知权限状态、前台服务状态、连接状态、操作日志和错误日志。 应用生成的设备标识用于区分本应用安装和设备绑定，不用于跨应用广告追踪。我们不会因为接入推送而要求电话状态权限，也不会主动读取通讯录、通话记录或短信。 4. 订单通知和厂商推送 在您同意本政策后，应用会根据实际手机品牌，仅初始化与当前设备匹配的华为、荣耀、小米、OPPO 或 vivo 推送服务之一，用于发送新订单、订单状态和营业相关提醒。推送服务可能处理应用包名、应用版本、SDK 版本、设备和系统基本信息、网络状态、推送令牌或同等通道标识、消息标识、订单标识、消息类型及消息送达/点击事件。 我们通过厂商推送发送的业务载荷遵循最小必要原则，主要包含消息标识、订单标识和事件类型。完整订单状态以您进入应用后从乐客来福服务器读取的结果为准。各厂商处理信息的具体范围见随应用离线提供的《第三方 SDK 清单》。 5. 通知权限和锁屏展示 Android 13 及以上系统会在需要展示订单提醒前请求通知权限。拒绝通知权限不会阻止您登录和主动查看订单，但可能影响后台、锁屏或息屏状态下的新订单提醒。通知标题和必要订单提示可能显示在通知栏或锁屏界面；您可以在系统设置中调整通知、锁屏内容和声音设置。 6. 语音和声音提醒 为降低商户漏单风险，应用可播放本地提示音，并可把必要的订单提醒文字交给您设备中选择的 Android 系统语音合成服务进行播报。语音服务提供者可能是手机厂商或您自行安装和选择的语音引擎，其处理规则以对应服务提供者的隐私政策为准。您可以在应用设置中关闭语音提醒。 7. 位置权限 当您主动使用门店位置确认、地图选点或需要核验经营位置的功能时，应用会在取得系统授权后处理大致或精确位置信息，包括经纬度和区域信息。位置仅用于您主动发起的相关业务，不用于广告画像。拒绝位置权限不会影响不依赖位置的订单处理功能，但相关门店位置功能可能无法使用。 8. 蓝牙和打印设备 当您主动配置蓝牙打印机时，应用会请求附近设备或蓝牙连接权限，并处理附近打印设备的名称、地址、连接状态和打印任务所需数据。此类信息用于发现、连接和管理您选择的打印设备。拒绝权限不会影响非蓝牙打印和其他经营功能。 9. 图片、资料和客服支持 当您主动上传门店图片、资质材料、菜品图片或问题反馈时，我们会处理您选择的文件、图片、文字说明和相关业务记录。请不要上传与办理目的无关的个人信息。 10. 支付、结算和风险控制 在支付、退款、对账或结算场景中，我们会处理订单号、金额、支付状态、交易流水号、结算账户必要信息和风险核验记录。支付账户敏感信息由支付机构依其规则处理，我们不会获取您的支付密码。 二、系统权限说明 1. 网络访问和网络状态：用于登录、同步经营数据、订单连接、推送注册和故障恢复。 2. 通知：用于展示订单、订单状态、前台运行和应用更新提醒。 3. 前台服务：用于在您已同意且开启营业相关能力后维持订单连接和提醒；运行期间会显示持续通知，您可在应用内关闭营业相关能力。 4. 精确或大致位置：仅在您主动使用门店位置相关功能时申请。 5. 蓝牙扫描和连接：仅在您主动配置蓝牙打印设备时申请。 6. 电池优化设置：仅在您主动查看后台运行设置时打开相关系统设置入口；是否调整由您决定。 7. 安装未知应用：仅在您主动使用应用内完整安装包更新并由系统再次确认时使用。 权限在 AndroidManifest 中的声明不等于应用会在启动时自动读取相关信息。需要运行时授权的权限会在对应功能发生时另行请求。您可以随时在 Android 系统设置中关闭权限。 三、第三方服务和信息共享 1. 为提供微信登录、支付或小程序跳转，我们会使用微信开放 SDK。 2. 为提供与手机品牌匹配的订单推送，我们会按设备实际情况使用华为 Push Kit、荣耀推送、小米推送、OPPO PUSH 或 vivo 推送中的一个通道。 3. 为提供系统通知、语音、位置和蓝牙打印能力，应用会调用 Android 系统服务及相应的本地适配组件。 第三方服务的名称、目的、触发条件、可能处理的数据和官方规则链接详见《第三方 SDK 清单》。我们只会在实现相应功能所必要的范围内共享信息，不会因推送服务向五家厂商同时发送同一设备信息。 除以下情形外，我们不会向其他主体共享个人信息： 1. 为履行订单向有权处理该订单的商户人员、用户、骑手或服务提供者提供必要信息； 2. 为支付、退款、对账和结算向支付或金融服务机构提供必要交易信息； 3. 为存储您主动上传的资料而使用受约束的云存储或内容分发服务； 4. 已获得您的单独同意； 5. 法律法规规定、行政司法机关依法要求，或为保护重大合法权益所必需。 如发生合并、分立、收购或资产转让并涉及个人信息转移，我们会依法告知接收方，并要求其继续受本政策约束。 四、信息保存和安全保护 1. 原则上，我们在中华人民共和国境内保存本应用处理的个人信息。如确需跨境提供，我们将依法履行告知、评估和取得必要同意等义务。 2. 我们仅在实现本政策目的所必需的最短期限内保存信息；法律法规对交易、税务、审计或争议处理另有期限要求的，从其规定。 3. 厂商推送令牌在设备解绑、账号退出、令牌失效或您撤回相关同意后停止用于发送；因网络不可用导致注销暂未完成时，我们会通过绑定状态、有效期和后续同步完成收敛。 4. 我们采用访问控制、身份认证、加密传输、最小权限、日志审计、备份恢复和敏感信息脱敏等措施保护信息。 5. 如发生个人信息安全事件，我们将依法采取补救措施，并按适用要求告知您或向主管部门报告。 五、您的权利 您有权依法访问、复制、更正、补充、删除您的个人信息，限制或拒绝特定处理，撤回同意，以及注销账号。您还可以： 1. 在 Android 系统设置中关闭通知、位置、蓝牙等权限，或调整电池优化设置； 2. 在应用设置中关闭声音或语音提醒； 3. 退出账号并申请解绑当前设备； 4. 通过小程序“我的-客服/反馈”或平台公示的联系方式提出隐私请求。 撤回同意不影响撤回前基于您同意已经进行的处理。部分依法必须保存的订单、交易、税务、审计或争议记录不能立即删除。撤回本应用基础隐私同意后，应用将停止业务运行并返回隐私同意页面；再次同意前仅提供离线协议阅读能力。 六、未成年人保护 商户端面向依法开展经营活动的商户及其授权工作人员，不面向未满十四周岁的未成年人。若我们发现未经监护人同意处理了未成年人个人信息，将依法及时处理。 七、政策更新 当处理目的、处理方式、个人信息种类或第三方 SDK 发生实质变化时，我们会发布新版本并重新征求您的同意。应用会将您同意的政策版本、商户协议版本、协议集合校验值和同意时间保存在本机，以判断是否需要重新展示。 八、联系我们 个人信息处理者：来富网络（宁晋）有限公司。 如您对本政策有疑问、意见、投诉或需要行使个人信息权利，可通过乐客来福小程序“我的-客服/反馈”或平台公开公示的联系方式联系我们。我们会在法律规定的期限内核验并处理您的请求。