【导言】
来富网络（宁晋）有限公司（以下简称“我们”）重视您的个人信息和隐私保护。本政策适用于“来福骑士”Android 应用，说明我们在提供骑手登录、准入核验、接单、取餐、配送、送达、结算和客户支持服务时，如何收集、使用、共享、保存和保护个人信息，以及您如何行使相关权利。
只有在您打开应用内隐私政策、完成阅读并点击“同意并继续”后，应用才会启动联网、账号恢复、订单提醒、语音提醒、前台服务，以及与当前手机品牌匹配的厂商推送服务。您可以选择“暂不同意并退出”；不同意时仍可再次打开应用阅读本政策，但不会进入登录流程或骑手工作台。
【个人敏感信息特别提示】本应用在骑手准入、配送履约和资金结算中可能处理身份证件及号码、健康证明、银行卡和结算账户信息、精确位置和配送轨迹、交易和提现记录等个人敏感信息。我们仅在实现明确业务功能所必需的范围内处理，并采取严格保护措施。
一、我们如何收集和使用信息
1. 账号登录与身份核验
当您使用微信登录或骑手账号登录时，我们会处理微信授权返回的一次性授权结果、账号凭据和登录安全记录。
【个人敏感信息】您申请成为骑手时，我们可能处理身份证件及号码、健康证明、银行卡和结算账户信息、签约和审核资料，用于实名核验、准入审核、结算账户建立与合规管理。
2. 接单和配送履约
【个人敏感信息】为展示订单大厅、支持您手动接单、在 observe/off 兼容区域按您开启的设置由手机尝试自动接单，以及在已启用全局调度的区域由服务器在您主动授权的在线时段和容量范围内自动分配配送任务，并支持取餐、导航、配送和送达，我们会处理订单标识、取餐码、商品和备注、商户与收货地址、用户为履约提供的必要联系信息、任务状态、时间、距离、预计收入、操作记录和异常处理记录。全局调度会综合订单时效、您已有任务、取送路线和当时可用运力等规则；运力不足时以能够履约为先。您只能在当前订单履约所必需的范围内使用用户个人信息。
服务端自动分配结果以平台服务器记录为准，并通过骑手端通知、实时连接、轮询或任务查询告知；该分配不以应用是否位于前台为执行条件。您可以关闭后续自动分配授权，但关闭不当然撤销已经分配的任务。
3. 位置和配送轨迹
【个人敏感信息】骑手上线接单、附近订单匹配、服务端全局调度候选资格与路线计算、距离校验、配送导航、任务状态核验和确认送达需要处理精确位置、定位时间、精度和必要的配送轨迹。您在应用前台明确点击上线时，应用会请求系统精确位置权限，并可继续请求后台位置（“始终允许”）权限；所有权限均由您在 Android 系统中决定是否授予。取得相应权限后，应用会在在线等待接单和配送履约期间持续处理位置：等待接单时约每15秒请求一次位置，配送中约每8秒请求一次位置，不设移动距离门槛；实际到达时间可能受设备和系统调度影响。当应用退入后台、设备锁屏或系统允许应用恢复运行时，应用可在已授予的后台位置权限范围内继续定位。未授予后台位置权限不会阻止上线、主动查看订单或手动接单，但会降低应用不可见或恢复运行后的定位连续性；缺少可用的新鲜位置时，附近匹配、距离校验、手机自动接单、服务端全局调度候选资格、导航或确认送达可能暂不可用。服务端全局调度不读取通知权限、前台服务或应用是否在前台作为分配门槛。骑手下线且没有进行中配送时停止在线等待定位；仍有进行中配送时继续处理配送位置直至任务结束。退出登录或撤回本应用基础隐私同意后停止。位置和配送轨迹不用于广告或跨应用追踪。
4. 设备注册、稳定运行和安全保障
为识别当前安装、维持登录安全、路由订单提醒和排查故障，我们可能处理应用生成的设备标识、手机品牌和型号、操作系统及版本、应用版本、网络连接状态、IP 地址、厂商推送通道类型、厂商推送令牌、通知和定位权限状态、前台服务状态、实时连接状态、操作日志和错误日志。应用生成的设备标识不用于跨应用广告追踪。
5. 订单通知和厂商推送
在您同意本政策后，应用会根据实际手机品牌，仅初始化与当前设备匹配的华为、荣耀、小米、OPPO 或 vivo 推送服务之一，用于发送订单大厅机会、定向报价、服务端自动分配结果、observe/off 兼容路径的手机自动接单结果、商户出餐和订单取消提醒。推送服务可能处理应用包名、应用和 SDK 版本、设备和系统基本信息、网络状态、推送令牌或同等通道标识、消息标识、订单标识、消息类型及消息送达或点击事件。
厂商推送只携带恢复订单所需的最小路由字段和展示提醒所需的必要内容。小米设备使用经审核的订单提醒模板时，模板可能包含经过规范化的公开商户展示名称，以及固定的“顾客收货点”提示；不会通过模板发送完整收货地址、楼栋门牌、联系人、电话号码、用户备注或骑手位置。完整订单状态和已分配配送任务以进入应用后从乐客来福服务器重新读取的结果为准；服务端用于调度计算的内部停靠计划不会作为骑手导航路线返回，骑手可从具体任务拉起本机地图并自行选择实际路线。通知不是订单授权或订单真相。各厂商处理信息的范围见《来福骑士第三方 SDK 清单》。
6. 通知、前台服务和语音提醒
Android 13 及以上系统会在展示订单提醒前请求通知权限。骑手在线或配送期间，应用可运行带持续通知的前台服务，以维持实时连接和轮询恢复；定位能力按前述位置权限、系统定位服务和任务状态独立运行。服务端全局调度不要求应用位于前台、通知权限有效或前台服务持续运行，但这些能力会影响任务结果的及时告知和任务恢复。设备重启或应用更新后，如系统记录显示骑手仍处于需要持续运行的在线或配送状态，应用可恢复订单提醒服务并通过服务器重新核对业务状态；只有在 Android 允许应用获得执行机会且相应位置权限仍有效时，才会恢复位置处理。后台位置权限本身不会防止应用被系统停止，也不会启动或唤醒已经停止的进程。应用会为订单相关事件同时安排通知和必要的声音或语音提醒；业务语音使用应用内置的预录 MP3（每个文件前置 2 秒音乐起），不调用系统语音合成。拒绝通知权限不会阻止上线、主动查看订单或手动接单，但会明显降低后台和锁屏提醒能力。
7. 自启动和关联启动说明
为避免骑手在设备重启、部分设备快速开机或者本应用更新后遗漏正在进行的配送任务和订单提醒，在您已经阅读并同意本隐私政策后，Android 系统可能通过下列广播调用本应用的状态恢复组件 com.merrydance.locallife.rider.RiderForegroundServiceRecoveryReceiver 进行本地工作状态校验：
（1）广播名称：android.intent.action.BOOT_COMPLETED。使用目的：设备重新启动完成后，核验骑手在重启前是否仍处于在线接单或配送状态；符合恢复条件时，恢复带持续通知的订单提醒前台服务，并重新向服务器核验在线和任务状态。
（2）广播名称：android.intent.action.QUICKBOOT_POWERON。使用目的：用于部分 Android 设备的快速开机完成场景，处理目的和限制条件与 android.intent.action.BOOT_COMPLETED 相同。
（3）广播名称：android.intent.action.MY_PACKAGE_REPLACED。使用目的：本应用完成版本更新后，核验更新前是否仍存在有效的在线接单或配送状态；符合恢复条件时恢复订单提醒前台服务，并重新向服务器核验业务状态。
触发和使用限制：只有在本应用的隐私同意仍然有效，且本机持久化记录显示骑手仍处于在线接单或配送状态时，应用才会启用上述状态恢复组件并恢复前台服务；相应位置权限仍然有效且 Android 系统允许执行时，才会恢复配送所需的位置处理。如果组件已被系统调用，但复核发现上述任一条件不满足，组件完成本地状态校验后即结束，不启动前台服务，也不恢复位置处理。骑手下线且没有进行中配送、退出登录或撤回本应用基础隐私同意后，状态恢复组件将被关闭，不再监听上述广播。
关联启动说明：上述行为只用于恢复“来福骑士”自身的订单提醒和配送运行状态，不会关联启动其他 App，也不用于广告、跨应用追踪或与订单履约无关的后台保活。
8. 地图、图片和资料
当您主动导航时，应用会按您的选择拉起本机地图应用并传递起终点位置。
【个人敏感信息】您上传身份证件、健康证明、银行卡或申诉材料时，我们会处理您选择的图片、文件和文字说明。请不要上传与办理目的无关的信息。
9. 结算、提现、保证金和风险控制
【个人敏感信息】在结算、提现、保证金、追偿或申诉场景中，我们会处理订单号、金额、支付或提现状态、交易流水号、结算账户必要信息和风险核验记录。支付账户敏感信息由相关支付机构依其规则处理，我们不会获取您的支付密码。
二、系统权限说明
1. 网络访问和网络状态：用于登录、同步任务、实时连接、推送注册和故障恢复。 2. 通知：用于展示订单、任务状态和前台运行通知。 3. 前台服务、自启动和开机恢复：用于骑手在线或配送期间维持订单提醒和状态回读；设备重启、部分设备快速开机或应用更新后，可通过前述自启动广播恢复接单运行服务并重新核对服务器状态。前台服务、厂商后台运行设置和位置权限分别管理，互不代替，也不是服务端全局调度分配的执行前提。 4. 精确和大致位置：用于上线等待、附近订单匹配、距离校验、导航、配送轨迹和送达核验。 5. 后台位置（ACCESS_BACKGROUND_LOCATION）：用于骑手已主动上线或正在配送时，在应用退入后台、设备锁屏或系统允许恢复运行后继续获得位置。未授予“始终允许”只降低后台定位连续性，不阻止上线、主动查看订单或手动接单；服务端全局调度仍以服务端保存的新鲜可信位置和其他资格为准，不以后台位置权限作为单独门槛。下线且没有进行中配送、退出登录或撤回本应用基础隐私同意后停止。 6. 电池优化设置：仅在您主动上线或查看后台运行设置时打开系统设置入口，是否调整由您决定。该设置用于减少系统对应用运行的限制，不授予位置权限。 权限在 AndroidManifest 中声明不等于应用会在启动时自动读取相应信息。需要运行时授权的权限会在对应功能发生时另行请求，您可在 Android 系统设置中关闭。
三、第三方 SDK 与信息共享
本应用实际集成以下第三方 SDK。我们在本政策中直接列明 SDK 名称、开发者、使用目的、触发条件、收集信息范围和 SDK 隐私政策链接。厂商推送 SDK 仅在您同意本政策后，根据当前手机品牌初始化其中一个，不会在同一设备上同时向五家手机厂商注册推送令牌。
1. 华为推送
SDK 包名：com.huawei.hms.push。 开发者：华为软件技术有限公司。 使用目的：在华为设备上发送订单机会和配送任务进程提醒。 触发条件：您同意本政策后，应用识别为华为设备并需要建立订单提醒通道时。 收集信息范围：AAID、Push Token、AppID、应用包名和版本、SDK 与 HMS Core 版本、设备类型和型号、操作系统版本、国家或地区码、网络状态、消息标识、必要消息内容及送达或点击事件。 SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/personal-data-0000001050166427
2. 荣耀推送SDK
SDK 包名：com.hihonor.push。 开发者：深圳荣耀软件技术有限公司。 使用目的：在荣耀设备上发送订单机会和配送任务进程提醒。 触发条件：您同意本政策后，应用识别为荣耀设备并需要建立订单提醒通道时。 收集信息范围：AAID、PushToken、AppID、应用包名和版本、设备基本信息、操作系统和 SDK 版本、网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
3. 小米推送
SDK 包名：com.xiaomi.push。 开发者：北京小米移动软件有限公司。 使用目的：在小米、Redmi 或 POCO 设备上发送订单机会和配送任务进程提醒。 触发条件：您同意本政策后，应用识别为小米、Redmi 或 POCO 设备并需要建立订单提醒通道时。 收集信息范围：设备厂商和型号、设备归属地和运营商、设备内存、操作系统版本、SDK 和应用版本、应用包名、推送注册标识、网络类型、Wi-Fi 状态、通知栏设置、消息标识和必要推送消息内容；订单提醒模板可能包含规范化的公开商户展示名称和固定的“顾客收货点”提示，不包含完整收货地址或联系人信息。 SDK 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
4. OPPO PUSH 客户端SDK
SDK 包名：com.heytap.msp.push。 开发者：广东欢太科技有限公司。 使用目的：在 OPPO 或 Realme 设备上发送订单机会和配送任务进程提醒。 触发条件：您同意本政策后，应用识别为 OPPO 或 Realme 设备并需要建立订单提醒通道时。 收集信息范围：应用包名和版本、SDK 版本、RegistrationID、应用通道鉴权标识、网络类型、Wi-Fi 和网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
5. vivo推送SDK
SDK 包名：com.vivo.push。 开发者：维沃移动通信有限公司。 使用目的：在 vivo 或 iQOO 设备上发送订单机会和配送任务进程提醒。 触发条件：您同意本政策后，应用识别为 vivo 或 iQOO 设备并需要建立订单提醒通道时。 收集信息范围：AppID、应用包名和版本、SDK 版本、RegID、设备类型、操作系统类型和版本、网络状态、消息标识及消息事件。 SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
6. 微信OpenSDK Android
SDK 包名：com.tencent.mm.opensdk。 开发者：深圳市腾讯计算机系统有限公司。 使用目的：按您的操作完成微信授权登录、微信支付和打开微信小程序。 触发条件：您主动选择微信登录、微信支付或打开微信小程序时。 收集信息范围：应用包名、应用签名、AppID、设备和应用基本信息、一次性授权码、授权状态、支付请求必要参数、支付结果和小程序跳转参数。 SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7. 性能加速库
SDK 包名：com.huawei.hms.stats。 开发者：华为软件技术有限公司。 使用目的：为 Huawei Push Kit 提供基础运行、接口调用分析、性能优化和故障排查能力。 触发条件：您同意本政策后，应用在华为设备上初始化 Huawei Push Kit 时随其加载。 收集信息范围：应用包名和版本、SDK 版本、设备型号、操作系统版本、网络类型、接口名称、接口调用结果、调用耗时及故障信息。 SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
Android 系统通知和语音、系统定位、本机地图应用以及支付和云存储服务，仅在对应功能所必需时调用。完整版本、处理说明及系统组件信息同时公示于《来福骑士第三方 SDK 清单》：https://merrydance.cn/legal/rider/third-party-sdk-list/latest.html
我们只在实现相应功能所必要的范围内共享信息，不会因接入推送而向五家手机厂商同时注册同一设备。
除履行订单、支付结算、存储主动上传资料、取得您的单独同意、法律法规要求或保护重大合法权益所必需外，我们不会向其他主体共享个人信息。如发生主体变更并涉及个人信息转移，我们会依法告知接收方并要求其继续受本政策约束。
四、信息保存和安全保护
原则上，我们在中华人民共和国境内保存本应用处理的个人信息。我们仅在实现处理目的和履行交易、税务、审计、监管或争议处理义务所必需的期限内保存信息，并采用访问控制、身份认证、加密传输、最小权限、日志审计、备份恢复和敏感信息保护等措施。
厂商推送令牌在设备解绑、账号退出、令牌失效或您撤回基础隐私同意后停止用于业务发送；因网络不可用导致注销暂未完成时，系统会通过绑定状态、有效期和后续同步完成收敛。
五、您的权利
您有权依法访问、复制、更正、补充、删除您的个人信息，限制或拒绝特定处理，撤回同意，以及注销账号。您可以在系统设置中管理通知和位置权限，在应用中退出账号，或通过小程序“我的-客服/反馈”和平台公示的联系方式提出请求。
撤回同意不影响撤回前已经进行的合法处理。部分依法必须保存的订单、交易、税务、审计或争议记录不能立即删除。撤回本应用基础隐私同意后，应用将停用厂商推送和业务运行组件并返回登录页；再次确认前仅提供应用内协议阅读能力。
六、未成年人保护
骑手端面向具备相应民事行为能力、准入条件和履约能力的服务提供者，不面向未满十四周岁的未成年人。
七、政策更新
当处理目的、处理方式、个人信息种类或第三方 SDK 发生实质变化时，我们会发布新版本并在需要时重新征求您的同意。应用会在本机保存您同意的协议版本、协议集合校验值和同意时间。
八、联系我们
个人信息处理者：来富网络（宁晋）有限公司。
如您对本政策有疑问、意见、投诉或需要行使个人信息权利，可通过来福骑士 App“工作台-客服与帮助”查看平台当前客服电话，或通过乐客来福小程序“我的-客服/反馈”联系我们。