【导言】
来富网络（宁晋）有限公司（以下简称“我们”）重视您的个人信息和隐私保护。本政策适用于“乐客来福商家版”Android 应用，说明我们在提供商户登录、门店经营、订单处理、打印、通知提醒和客户支持等服务时，如何收集、使用、共享、保存和保护个人信息，以及您如何行使相关权利。
请您在使用应用前仔细阅读本政策和《乐客来福商户入驻及数字化服务协议》。未取得当前有效同意前，应用首先显示由 Android 原生框架提供的受限登录入口；该入口不启动联网、Flutter 运行环境或任何第三方 SDK，只提供安装包内经完整性校验的隐私政策、商户服务协议和第三方 SDK 清单供您离线阅读。隐私政策正文只在页面处于前台且可见时累计阅读时间，累计至少 5 秒后，您可通过含义明确的操作同时同意本政策及《乐客来福商户入驻及数字化服务协议》；只有明确同意后才可选择登录方式，并在您选择登录后启用联网、Flutter 运行环境、微信 OpenSDK，以及与当前手机品牌匹配的厂商推送服务。您不同意时，只能继续离线阅读上述文件或退出应用，应用不会进入在线登录或商户工作台。
一、我们如何收集和使用信息
1. 账号登录与身份核验
当您使用微信登录时，我们会处理微信授权返回的一次性授权结果，并由服务器完成账号识别和商户身份核验。为建立和维持登录状态，我们会保存乐客来福访问令牌、刷新令牌、商户工作台标识和必要的安全记录。微信侧账号标识的处理规则同时受微信开放平台相关规则约束。
2. 门店经营和订单履约
【个人敏感信息】为展示和处理订单、售后、预订、桌台、菜品、营销、结算和打印任务，我们会处理商户、门店、商品、订单、订单状态、金额、时间、用户为履约提供的必要联系信息、操作记录及异常处理记录。您只能在履约和平台规则允许的范围内使用订单中的个人信息，不得另作营销、买卖或泄露。
3. 设备注册、稳定运行和安全保障
为识别当前安装、维持登录安全、路由订单提醒和排查故障，我们可能处理应用生成的设备标识、手机品牌和型号、操作系统及版本、应用版本、网络连接状态、IP 地址、厂商推送通道类型、厂商推送令牌、通知权限状态、连接与订单补查状态、操作日志和错误日志。
应用生成的设备标识用于区分本应用安装和设备绑定，不用于跨应用广告追踪。我们不会因为接入推送而要求电话状态权限，也不会主动读取通讯录、通话记录或短信。
4. 订单通知和厂商推送
在您同意本政策后，应用会根据实际手机品牌，仅初始化与当前设备匹配的华为、荣耀、小米、OPPO 或 vivo 推送服务之一，用于发送新订单、订单状态和营业相关提醒。推送服务可能处理应用包名、应用版本、SDK 版本、设备和系统基本信息、网络状态、推送令牌或同等通道标识、消息标识、订单标识、消息类型及消息送达/点击事件。
我们通过厂商推送发送的业务载荷遵循最小必要原则，主要包含消息标识、订单标识和事件类型。应用在前台时通过实时连接和订单查询同步状态；进入后台、息屏或进程被系统回收后，不通过前台常驻服务持续运行，订单提醒由与当前设备匹配的厂商系统推送承担。冷启动、通知点击或回到前台后，应用会恢复登录会话、重建连接并查询乐客来福服务器中的完整订单状态。各厂商处理信息的具体范围见随应用离线提供的《第三方 SDK 清单》。
5. 通知权限和锁屏展示
Android 13 及以上系统会在需要展示订单提醒前，由应用先说明权限名称、具体功能、使用目的和拒绝影响，再根据您的选择请求通知权限。拒绝应用内说明不会触发系统权限框或打开系统设置，也不会阻止您登录和主动查看订单，但可能影响后台、锁屏或息屏状态下的新订单提醒。通知标题和必要订单提示可能显示在通知栏或锁屏界面；您可以在系统设置中调整通知、锁屏内容和声音设置。
6. 语音和声音提醒
为降低商户漏单风险，应用可播放本地提示音，并可把必要的订单提醒文字交给您设备中选择的 Android 系统语音合成服务进行播报。语音服务提供者可能是手机厂商或您自行安装和选择的语音引擎，其处理规则以对应服务提供者的隐私政策为准。您可以在应用设置中关闭语音提醒。
7. 位置权限
【个人敏感信息】当您主动使用门店位置确认或需要核验经营位置的功能时，应用会先说明权限名称、具体功能和使用目的，再在取得系统授权后处理大致或精确位置信息，包括经纬度和区域信息。位置仅用于您主动发起的相关业务，不用于广告画像，也不在后台持续读取。拒绝位置权限不会影响不依赖位置的订单处理功能，但相关门店位置功能无法使用。
8. 蓝牙和打印设备
当您主动配置蓝牙打印机时，应用会先说明权限名称、具体功能和使用目的，再请求附近设备权限；Android 11 及以下系统在扫描蓝牙设备时会按系统要求请求前台位置权限。应用会处理附近打印设备的名称、地址、连接状态和打印任务所需数据，仅用于发现、连接和管理您选择的打印设备。拒绝权限不会影响查看和处理订单，但无法扫描新打印机。
9. 图片、资料和客服支持
【个人敏感信息】当您主动上传门店图片、资质材料、菜品图片或问题反馈时，我们会处理您选择的文件、图片、文字说明和相关业务记录。请不要上传与办理目的无关的个人信息。
10. 支付、结算和风险控制
【个人敏感信息】在支付、退款、对账或结算场景中，我们会处理订单号、金额、支付状态、交易流水号、结算账户必要信息和风险核验记录。支付账户敏感信息由支付机构依其规则处理，我们不会获取您的支付密码。
二、系统权限说明
1. 网络访问和网络状态：用于登录、同步经营数据、订单连接、推送注册和故障恢复。 2. 通知：用于展示订单和订单状态提醒。应用市场版不显示应用内更新通知；仅从乐客来福官网下载的自分发版本可在用户主动检查时显示更新提醒。 3. 精确或大致位置：仅在您主动使用门店位置相关功能时申请。 4. 蓝牙扫描和连接：仅在您主动配置蓝牙打印设备时申请。 5. 安装未知应用：应用市场版不申请此权限。仅从乐客来福官网下载的自分发版本，在您主动下载完整安装包且由 Android 系统再次确认时才使用。应用不会静默或后台安装。
本应用不申请前台常驻服务、后台位置、电池优化豁免、Wake Lock 或 Wi-Fi Lock 等特殊权限，也不声明开机广播自动启动组件。商户位置只在您主动使用相关功能时按需获取，不在后台持续读取。
为改善厂商系统推送在后台、锁屏或进程被回收后的送达，应用可在“订单提醒设置”中提供通知、电池优化、自启动、后台运行和最近任务锁定等系统设置的可选说明或入口。相关入口仅在您主动操作时打开系统设置，不申请特殊权限，不启动前台服务，不自动修改系统开关，也不作为登录、营业、接单或订单处理的前置条件；是否调整由您决定，且调整不代表或保证应用进程常驻、推送可达或订单提醒必然送达。
权限在 AndroidManifest 中的声明不等于应用会在启动时自动读取相关信息。需要运行时授权的权限会在对应功能发生时另行请求。您可以随时在 Android 系统设置中关闭权限。
三、第三方 SDK 与信息共享
本应用实际集成以下第三方 SDK。我们在本政策中直接列明 SDK 名称、开发者、使用目的、触发条件、收集信息范围和 SDK 隐私政策链接。厂商推送 SDK 仅在您同意本政策后，根据当前手机品牌初始化其中一个，不会在同一设备上同时向五家手机厂商注册推送令牌。
1. Huawei Push Kit（华为推送）
SDK 包名：com.huawei.hms.push。 开发者：华为软件技术有限公司。 使用目的：在华为设备上发送新订单、订单状态和营业提醒。 触发条件：您同意本政策后，应用识别为华为设备并需要建立订单提醒通道时。 收集信息范围：AAID、Push Token、AppID、应用包名和版本、SDK 与 HMS Core 版本、设备类型和型号、操作系统版本、国家或地区码、网络状态、消息标识、必要消息内容及送达或点击事件。 SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/personal-data-0000001050166427
2. 荣耀推送SDK
SDK 包名：com.hihonor.push。 开发者：深圳荣耀软件技术有限公司。 使用目的：在荣耀设备上发送新订单、订单状态和营业提醒。 触发条件：您同意本政策后，应用识别为荣耀设备并需要建立订单提醒通道时。 收集信息范围：AAID、PushToken、AppID、应用包名和版本、设备基本信息、操作系统和 SDK 版本、网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
3. 小米推送
SDK 包名：com.xiaomi.push。 开发者：北京小米移动软件有限公司。 使用目的：在小米、Redmi 或 POCO 设备上发送新订单、订单状态和营业提醒。 触发条件：您同意本政策后，应用识别为小米、Redmi 或 POCO 设备并需要建立订单提醒通道时。 收集信息范围：设备厂商和型号、设备归属地和运营商、设备内存、操作系统版本、SDK 和应用版本、应用包名、推送注册标识、网络类型、Wi-Fi 状态、通知栏设置、消息标识和必要推送消息内容。 SDK 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
4. OPPO PUSH 客户端SDK
SDK 包名：com.heytap.msp.push。 开发者：广东欢太科技有限公司。 使用目的：在 OPPO 或 Realme 设备上发送新订单、订单状态和营业提醒。 触发条件：您同意本政策后，应用识别为 OPPO 或 Realme 设备并需要建立订单提醒通道时。 收集信息范围：应用包名和版本、SDK 版本、RegistrationID、应用通道鉴权标识、网络类型、Wi-Fi 和网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
5. vivo推送SDK
SDK 包名：com.vivo.push。 开发者：维沃移动通信有限公司。 使用目的：在 vivo 或 iQOO 设备上发送新订单、订单状态和营业提醒。 触发条件：您同意本政策后，应用识别为 vivo 或 iQOO 设备并需要建立订单提醒通道时。 收集信息范围：AppID、应用包名和版本、SDK 版本、RegID、设备类型、操作系统类型和版本、网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
6. 微信OpenSDK Android
SDK 包名：com.tencent.mm.opensdk。 开发者：深圳市腾讯计算机系统有限公司。 使用目的：按您的操作完成微信授权登录、微信支付和打开微信小程序。 触发条件：您主动选择微信登录、微信支付或打开微信小程序时。 收集信息范围：应用包名、应用签名、AppID、设备和应用基本信息、一次性授权码、授权状态、支付请求必要参数、支付结果和小程序跳转参数。 SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7. 性能加速库
SDK 包名：com.huawei.hms.stats。 开发者：华为软件技术有限公司。 使用目的：为 Huawei Push Kit 提供基础运行、接口调用分析、性能优化和故障排查能力。 触发条件：您同意本政策后，应用在华为设备上初始化 Huawei Push Kit 时随其加载。 收集信息范围：应用包名和版本、SDK 版本、设备型号、操作系统版本、网络类型、接口名称、接口调用结果、调用耗时及故障信息。 SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
Android 系统通知和语音、系统定位、蓝牙打印以及支付和云存储服务，仅在对应功能所必需时调用。完整版本、处理说明及系统组件信息同时公示于《乐客来福商家版第三方 SDK 清单》：https://merrydance.cn/legal/merchant/third-party-sdk-list/latest.html
我们只在实现相应功能所必要的范围内共享信息，不会因接入推送而向五家手机厂商同时注册同一设备。
除以下情形外，我们不会向其他主体共享个人信息：
1. 为履行订单向有权处理该订单的商户人员、用户、骑手或服务提供者提供必要信息； 2. 为支付、退款、对账和结算向支付或金融服务机构提供必要交易信息； 3. 为存储您主动上传的资料而使用受约束的云存储或内容分发服务； 4. 已获得您的单独同意； 5. 法律法规规定、行政司法机关依法要求，或为保护重大合法权益所必需。
如发生合并、分立、收购或资产转让并涉及个人信息转移，我们会依法告知接收方，并要求其继续受本政策约束。
四、信息保存和安全保护
1. 原则上，我们在中华人民共和国境内保存本应用处理的个人信息。如确需跨境提供，我们将依法履行告知、评估和取得必要同意等义务。 2. 我们仅在实现本政策目的所必需的最短期限内保存信息；法律法规对交易、税务、审计或争议处理另有期限要求的，从其规定。 3. 厂商推送令牌在设备解绑、账号退出、令牌失效或您撤回相关同意后停止用于发送；因网络不可用导致注销暂未完成时，我们会通过绑定状态、有效期和后续同步完成收敛。 4. 我们采用访问控制、身份认证、加密传输、最小权限、日志审计、备份恢复和敏感信息脱敏等措施保护信息。 5. 如发生个人信息安全事件，我们将依法采取补救措施，并按适用要求告知您或向主管部门报告。
五、您的权利
您有权依法访问、复制、更正、补充、删除您的个人信息，限制或拒绝特定处理，撤回同意，以及注销账号。您还可以：
1. 在 Android 系统设置中关闭通知、位置、蓝牙等权限； 2. 在应用设置中关闭声音或语音提醒； 3. 在应用“设置 → 账号与隐私”中退出账号并申请解绑当前设备、撤回隐私同意或申请注销账号； 4. 登录后，在应用“设置 → 关于乐客来福商家版 → 客服与帮助”中查看用于客服与投诉的邮箱，提出个人信息权利请求或意见、投诉。
撤回同意不影响撤回前基于您同意已经进行的处理。部分依法必须保存的订单、交易、税务、审计或争议记录不能立即删除。撤回本应用基础隐私同意后，应用将停止业务运行、退出当前账号并返回受限登录入口；再次明确同意前，仅提供离线协议阅读和退出应用的能力。
六、未成年人保护
商户端面向依法开展经营活动的商户及其授权工作人员，不面向未满十四周岁的未成年人。若我们发现未经监护人同意处理了未成年人个人信息，将依法及时处理。
七、政策更新
当处理目的、处理方式、个人信息种类或第三方 SDK 发生实质变化时，我们会发布新版本并重新征求您的同意。应用会将您同意的政策版本、商户协议版本、协议集合校验值和同意时间保存在本机，以判断是否需要重新展示。
八、联系我们
个人信息处理者：来富网络（宁晋）有限公司。
如您对本政策有疑问、意见、投诉或需要行使个人信息权利，可在登录后通过应用“设置 → 关于乐客来福商家版 → 客服与帮助”查看用于客服与投诉的邮箱，或发送邮件至：merrydance@foxmail.com。账号注销请在“设置 → 账号与隐私”中发起；注销前，我们会核验商户主体和账号权限，并处理未完结的订单、结算或争议。我们会在法律规定的期限内处理您的请求。