本稿供征求意见，尚未生效。现行文件见 https://merrydance.cn/legal/rider/ 。
【导言】
来富网络（宁晋）有限公司（以下简称“我们”）通过来福骑士提供账号登录、骑手资格核验、接单、取餐、配送、送达、结算和客户支持。本政策说明与这些服务有关的信息处理。各项处理取决于您使用的功能、设备和有效授权。您可以在应用内阅读隐私政策、骑手承运服务协议和第三方 SDK 清单；每次建立新的登录会话时，我们记录您确认的协议版本、校验值和确认时间。应用首次启动会先提供离线阅读。经您明确同意后，应用才按相应场景启动联网、登录和相应运行能力。
【个人敏感信息特别提示】骑手准入、履约及结算涉及身份证件及号码、健康证明、银行及结算账户、精确位置、配送轨迹、交易和提现等个人敏感信息。我们依照相应业务的说明及您的选择，在具体功能所需范围内处理并采取保护措施。
一、登录、骑手资格和履约
1. 账号登录与身份核验
使用骑手账号登录时，我们处理您输入的账号和密码以验证身份。您主动选择微信登录时，应用处理一次性授权结果，由我们的服务器向微信验证并取得识别本账号所需的微信标识。使用已开放「通过 Apple 登录」的设备时，您可以阅读专项说明后单独选择该功能。我们验证 Apple 返回的一次性授权码和身份令牌，按需要保护用于核对授权、注销及撤销的令牌。我们不主动向 Apple 请求姓名或邮箱，也不依据邮箱、姓名或手机号自动合并账号。登录核验包含安装标识、应用和系统版本、登录时间、网络地址、安全记录及相应同意记录。iPhone 在系统钥匙串保护会话凭据，Android 使用相应系统安全存储，以便在当前账号范围恢复有效会话。
【个人敏感信息】您申请骑手资格时，我们在实际提供的入驻入口处理身份证件及号码、健康证明、银行或结算账户、签约和审核材料，用于实名核验、准入审核、结算账户建立与合规管理。您主动拍摄或选取文件时，相关设备权限按系统提示授予，应用读取本次选择或拍摄的资料。用于健康证明等资料上传的云存储地址限时有效，提交结果由服务器核对。
2. 接单、配送和订单沟通
【个人敏感信息】为展示可接订单和本人任务、办理取送和异常处理，我们按所用功能处理订单、配送、邀约或会话编号、配送阶段、时限、取货码、商品和备注、取送地址、履约所需联系方式、路程、预计收入、金额、操作与异常记录。您可手动接单。在您主动开启自动接单后，按当前区域已提供的方式，由手机尝试接单，或由平台在您授权的在线时段和容量范围内自动分配。分配会综合订单时效、您已有任务、取送路线和当时可用运力。关闭自动接单会停止后续自动接单，已接订单继续履约。服务端确认的订单及任务状态可通过实时连接、查询或已开启的相关提醒查看。
在提供订单沟通的入口，我们按履约、治理及处理疑问所需，处理您发送的消息、会话归属、已读、屏蔽和举报信息。请在当前订单履约所需范围内使用顾客和商户资料。您主动选择导航时，应用将当次取送位置或地址交由您选用的地图应用，地图处理适用其提供方的规则。
3. 位置和配送轨迹
【个人敏感信息】您选择上线接单或正在配送时，应用按实际取得的位置权限处理经纬度、定位时间、精度、位置权限状态及必要的配送轨迹，支持附近订单匹配、运力调度、距离核验、路线交接、配送进度和送达确认。Android 应用在上线时可请求精确位置权限，并按工作需要请求后台位置权限。iPhone 应用在您操作时请求「使用 App 期间」的位置权限，使用系统定位服务，按授权与系统允许的范围在工作期间继续获取后台位置。您可通过系统设置调整权限。工作期间，应用按待接单或在途状态持续请求位置，实际定位返回及上传时间受设备、系统和网络条件影响。在提供服务区域核对的入驻入口，您可以主动选择一次前台定位来确认区域和对应押金，办理此项不会自动上线。
手机定位或后台执行受限时，附近匹配、距离核验、自动接单、导航和送达确认等依赖新鲜位置的功能可能暂不可用。通知设置决定提醒效果。服务端自动分配按最新有效位置和业务资格核对。手动停接后仍可办理已有配送，使用中的履约定位在最后一笔需定位的任务完成后结束。退出账号、撤回基础隐私同意或注销账号后，停止本账号相应定位。位置和配送轨迹不用于广告追踪。
二、订单提醒与系统权限
1. 通知、厂商推送与前台服务
应用按当前功能通过实时连接、轮询、任务查询和系统通知呈现订单机会、派单、自动接单、商户出餐、取消等信息。有相应功能的版本还可接收催单及订单沟通提醒。应用使用必要的消息和订单定位标识，在您查看时按当前账号向服务器查询实际任务。我们按登录、设备登记、路由和稳定运行所需处理应用生成的安装标识、手机品牌和型号、系统和应用版本、网络连接状态、IP 地址、定位及通知授权、前台服务及实际连接状态，以及必要的操作和错误信息。
在支持厂商推送的 Android 安装包上，按同意、设备品牌和服务可用情况建立与该手机匹配的一家通道，用于投递相关提醒。可能处理设备和应用基本信息、推送令牌、消息或订单标识、展示所需内容和接收或点击事件。小米设备使用适用的订单提醒模板时，可能用到经过规范化的公开商户展示名称和固定的“顾客收货点”提示，完整地址、联系人、用户备注及骑手位置由应用按业务权限读取。没有厂商推送 SDK 的安装包使用具备的系统通知与应用内实时连接和查询能力。厂商覆盖、版本和数据处理范围见《来福骑士第三方 SDK 清单》。
Android 应用按系统版本请求通知权限。在线或配送期间，可运行带持续通知的前台服务，用于保持工作连接、状态核对和必要的任务恢复。适用的安装包使用内置预录音频提醒，外部语音引擎无需接收订单文字。应用可在您主动进入对应设置时打开系统的电池或后台运行设置，您自行决定是否调整。系统权限不足可能影响后台、锁屏提示及定位能力。应用的权限声明和用户实际授予的权限分别管理。
在已开放远程提醒的 iPhone 应用中，远程提醒默认关闭。您可以在「通知与声音 → 订单推送」阅读说明后单独选择启用，再由系统通知权限决定展示和声音。Apple 推送通知服务（APNs）处理投递需要的推送标识和消息路由，可能在中国大陆以外处理相应信息。具体信息、管理及权利渠道见《来福骑士远程提醒说明》。使用者可随时关闭应用内远程投递，并可继续登录、查看任务、接单和配送。服务器确认关闭后停止新投递并清除当前绑定的推送标识，已经开始发送的通知仍可能送达。退出账号、撤回基础隐私同意、当前会话终止、注销或确认令牌失效后，原绑定停止用于投递。
2. 自启动和状态恢复
Android 设备重启或应用更新时，设备系统可通过开机广播（BOOT_COMPLETED）或应用更新广播（MY_PACKAGE_REPLACED）调用应用的状态恢复组件。支持快速开机的设备和对应安装包还可通过快速开机广播（QUICKBOOT_POWERON）触发。我们只核对此前已确认的在线或配送状态，按当时权限及系统机会恢复工作连接和需要的定位、提醒，向服务器确认实际业务结果。此机制只用于本应用接单与履约连续性，无需关联启动其他应用。暂时断网、进程重建、系统拒绝执行或读取失败时保留原工作意图，按可用机会恢复。后台位置权限由系统管理，也受实际执行机会限制。
三、第三方、支付和信息共享
【个人敏感信息】在结算、提现、保证金、追偿或申诉中，我们按办理所需处理订单号、金额、支付或提现状态、交易流水号、结算账户及必要的风险核验记录。您主动选择微信支付且当前入口支持时，微信 OpenSDK 向微信传递办理当前交易所需的应用和预支付标识、时间戳、随机值及签名，返回相应状态供核对。当采用微信支付办理入驻核验费、区域押金或本人配送追偿款时，应用与支付机构、服务端核对相应交易。支付密码由支付机构处理。设备或安装包支持的 SDK、系统组件、业务接收方、作用范围和隐私规则在《来福骑士第三方 SDK 清单》列明。
我们按相应业务和适用法律，仅在履行订单、支付结算、存储您主动上传的资料、经您另行同意、履行法定义务或保护重大合法权益所需范围内向其他主体提供信息。主体变更涉及信息转移时，我们会依法告知接收方及相关事项。供应商和系统服务的处理条件见 SDK 清单及相应专项说明。Apple 登录及远程提醒服务可能在中国大陆以外处理各自提供服务所需的信息，相关处理范围和权利渠道见专项说明。您主动使用地图或其他外部服务时，相关信息适用其公示规则。
四、保存、安全和诊断
账号、配送及相应运行安全记录原则上保存在中国大陆的业务服务中。信息按实现处理目的及交易、税务、审计、监管或争议处理所需保留；目的结束且无法定保存义务后，依法删除或匿名化。普通位置记录按采样时间滚动保留 30 分钟。对应订单的履约轨迹在实际履约期间保留，订单完成或取消后再保留一小时。上传补传、通知重发及结算不重新计算轨迹保留期限。原件接收结果尚未核实时，应用按实际身份和目的在本机保护相应记录，并依处理结果处置。依法要求另行留存的业务与安全记录按各自用途处理。
我们使用身份核验、传输加密、访问控制、最小权限、受控备份和日志审计等措施保护个人信息。运行及安全诊断可处理应用和设备版本、时间、稳定错误标识、必要的账号或任务关联及脱敏错误原因，供定位故障、恢复服务和保障安全。密码、有效会话令牌、微信或 Apple 授权码及原始远程推送令牌不得进入诊断。应用在服务器确认接收后处置对应已确认的本机待传记录。退出账号、撤回同意或注销账号后，停止使用原绑定处理该账号的通知，网络或清理结果待核实时通过原对象核对。
五、您的权利与联系我们
您可依法查阅、复制、更正、补充和删除个人信息，限制或拒绝相应处理、撤回同意及注销账号。可在系统设置管理定位和通知权限，在应用内管理已经开启的远程投递、退出账号，并通过当前 App 提供的账号与隐私入口或乐客来福小程序「我的 → 客服/反馈」提交个人信息请求。来福骑士 App 的「工作台 → 客服与帮助」提供当前客服联系方式。个人信息处理者为来富网络（宁晋）有限公司，也可通过 merrydance@foxmail.com 联系我们。
撤回基础隐私同意后，相应采集和服务停止。撤回前的合法处理、依法须保存的交易或争议记录按其适用范围与期限处理。平台会核对未履行订单，办理结果以实际确认的状态为准。在您依法重新确认同意并完成登录前，应用可提供协议阅读。Apple 登录授权可另在 Apple 账号中管理，注销后需要撤销的原授权在 Apple 确认撤销后移除相应凭据。
六、未成年人和政策更新
骑手服务面向具备相应民事行为能力、符合准入条件并可以履行配送服务的人员，不面向未满十四周岁的未成年人。个人信息处理目的、处理方式、信息种类或第三方处理发生实质变化时，我们会公布新版本，依法履行告知并在需要时重新取得您的同意。