大有单隐私政策

发布/生效日期:2022年3月20日

更新日期:2024年3月7日

提示条款:

本政策适用于湖南迪嘉科技有限公司大有单产品

欢迎您使用我们的产品,我方深知个人信息对您的重要性,您的信任对我非常重要,我们将严格遵守法律法规要求,采取相应的安全保护措施,尽力保护您的个人信息安全。鉴此,湖南迪嘉科技有限公司制定本《隐私政策》(下称“本政策”或“本隐私权政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体标识的条款,确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。

您同意隐私政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能、处理非必要个人信息,相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息,我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容:

一、适用范围

本政策仅适用于我方(湖南迪嘉科技有限公司)提供的“大有单”产品和服务。

除本政策说明的相关信息收集使用活动外,本政策不适用于其他第三方向您提供的服务,您向第三方提供的个人信息不适用于本隐私权政策,除非法律有明确规定,我方对任何第三方使用由您提供的信息不承担任何责任。

二、我们如何收集和使用您的个人信息

在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息,用户个人信息包括但不限于mac地址、唯一设备识别码 (IMEI/IMSI/android ID/IDFA/OPENUDID/GUID/OAID)、硬件型号、软件安装列表、通讯录地址信息、剪切板信息、短信信息等。

收集方式包括如下两种:

1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

2、为实现向您提供我们产品及/或服务的附加功能,您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

我们会实现本政策下述的各项功能,收集和使用您的个人信息:

(一) 您在本APP或大有单其他官方渠道(官网、微信公众号等)登录

为了便于您享受我们为您提供的服务,包括订单管理、订单派发等功能,我们会根据您提供的手机号为基本信息以创建账号登录APP。

(二) 为了向您提供本APP或大有单其他官方渠道(官网、微信公众号等)的其他具体服务,我们会获取您的相关手机终端权限。

1. 为了允许APP或大有单其他官方渠道(官网、微信公众号等)访问网络,我们会在您授权同意后获取您手机的访问网络、访问网络信息、访问Wi-Fi网络信息的权限,如果不授权该权限则本APP或大有单其他官方渠道(官网、微信公众号等)可能无法正常使用。

2. 为了支持扫描绑定Wi-Fi打印机,我们会在您授权同意后获取您手机的相机权限,如果不授权该权限则无法通过扫描二维码方式绑定打印。

3. 为了支持本APP或大有单其他官方渠道(官网、微信公众号等)加载资源文件及记录应用运行日志,需调用本地存储的功能,我们会在您授权同意后获取您手机的存储权限,如果不授权该权限则无法加载APP或大有单其他官方渠道(官网、微信公众号等)资源文件及记录应用运行的日志。

4. 为了支持蓝牙打印设备接入,我们会在您授权同意后获取您手机的管理蓝牙设备、使用蓝牙、获取精确位置、访问近似位置的权限,如果不授权这些权限则无法发现、配对或使用蓝牙音打印设备。

5. 为了允许APP或大有单其他官方渠道(官网、微信公众号等)在手机屏幕关闭后后台进程仍然运行,我们会在您授权同意后获取您手机的唤醒锁定权限,如果不授权该权限则手机屏幕关闭后后台进程自动关闭。

6. 为了支持APP或大有单其他官方渠道(官网、微信公众号等)升级更新,我们会在您授权同意后获取您手机的安装应用程序权限,如果不授权该权限则APP无法升级更新。

7. 为了方便APP商户联系骑手,使用APP时需要使用到您手机的拨打电话权限。

8. 为了提供需充值再所享受的相关功能和服务,我们会在您授权同意后获取您的网络支付相关信息。

9. 为了方便您管理分店、和同步骑手和订单派送位置,我们会在您授权同意后获得您手机的位置权限。

10. 为了提供客服聊天和相关资料上传(如运力绑定)相关服务,我们会在您授权同意后获取您的相册权限。

11. 为了帮助您快速使用或分享相关信息(如商品信息复制,地址智能识别),我们会在您即将使用时获取剪切板相关权限。

(三) 随着本APP功能或大有单其他官方渠道(官网、微信公众号等)提供服务的进一步丰富,后续新增功能如涉及获取用户权限授权时,我们将在您授权同意后才会获取该功能所需的权限,如未取得您的授权,我们将不会收集和使用相关信息。

(四) 为高效的给您提供服务,在遵守国家法律法规及监管政策的前提下,我们可能将收集到的信息用于以下用途:

1. 提供相应服务。

2. 不时地提醒您新的软件更新、系统要求更新。

3. 提供产品上的支持和帮助。

5. 回复用户问题,提供相应支持。

(五) 您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用。

(六) 若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

(七) 互联网并非绝对安全的环境,对您的个人信息,我们强烈建议尽量最小化向第三方提供个人信息,防止非法窃取盗用和未经授权访问带来的信息泄露和资金损失。

三、我们如何使用Cookie和同类技术

为确保网站正常高效运转、为您获得更轻松的访问体验,我们会在您的设备终端/系统上存储名为 Cookie 的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全;排查崩溃、延迟的相关异常情况等。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝 Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您 也可以清除软件内保存的所有 Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

四、我们如何查询、更改、删除您的个人信息、注销账户、撤回已同意的授权

如您通过本APP注册,您可以通过登录您的“大有单”账户-设置中心-账号管理,自行查询您的个人信息。如您通过大有单其他官方渠道(官网、微信公众号等)验证用户信息,您可以通过大有单公众号【大有单-我的邀请码】,自行查询您的个人信息。

为使您的个人信息保持精准,如您通过本APP注册,“大有单”会从日常用户反馈中获取您的个人信息,您可以通过登录您的“大有单”账户-设置中心-账号管理,自行更改或删除您的个人信息。您可以通过申请注销账户或者删除信息/撤回已同意授权的请求,我们决定响应您的注销账户的请求或者删除信息/撤回已同意授权的请求,需人工处理的,我们将在15个工作日内完成核查和处理,当您从我们的服务中删除信息后,我们会尽快从备份系统中删除相应的信息。

为保障您的个人信息安全,在您访问、修改和删除相关信息、注销“大有单”的个人账户时,我们可能会要求您需要提供书面请求,或以其他方式验证您自己的身份,然后再处理您的请求。请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。

五、我们如何共享、转让、公开披露您的个人信息

(一) 我们对您的信息承担保密义务,我们不会在未经您许可的情况下,为市场利益将您的个人信息贩卖或租借等方式转让、共享、披露给第三方公司。除下列情形外,我们不会与任何其他第三方共享、转让、公开披露您的个人信息。

1. 事先获得您的明确同意或授权;

2. 根据法律法规或政府部门、司法机关的要求;

3. 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(6)您自行向社会公众公开的个人信息;

(7)根据您的要求签订和履行合同所必需的;

(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开及其他渠道;

(9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

(10)与合作伙伴分享:根据您所签订的合同,我们可能会向业务合作伙伴共享为您提供服务所必要的账户信息、支付信息等;

(11)其他法律法规规定的情形。

(二)在获得您的明确同意或授权或您主动选择的情况下,我们会与技术合作伙伴和接入的第三方应用运营商分享您的个人信息,通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施,目的是信息处理和储存,以及更好提供您需要的产品和服务。请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。

为了提供您需要的产品和服务,我们会将您的个人信息分享给技术合作伙伴。为完成订单流程和提供产品,我们只会与技术合作伙伴分享必要的商品订单、加密处理后的收件人个人信息,仅此而已。

我们会收集、谨慎分享个人信息,并通过所有信息研究、预防、并对所有非法、诈骗、有潜在危险、违反“大有单”使用条款的行为采取措施。

(三)除依照本政策使用用户信息的情况外,我们都会在经过用户同意后,使用、分享您的个人信息。为了解用户的喜好,我们也将要求您采取行动,例如查看、并指出是否同意的选项。

六、未成年人的个人信息保护

“大有单”非常重视对未成年人个人信息的保护。我们的网站和服务主要面向成人。如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快对相关数据采取适当处理。

七、我们如何保存和保护您的个人信息

(一)个人信息的保存

1、保存期限:我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规有强制的留存要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;保证我们为您提供服务的安全和质量;您是否同意更长的留存期间;是否存在关于保留期限的其他特别约定或法律法规规定。 在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。在您主动注销账号时,我们将根据法律法规的要求进行数据处理。

2、保存地域:我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:法律法规有明确规定的;单独征得您的授权同意;您主动发起的跨境预定、下单、交易等个人行为(如购买国际机票、预订国际酒店等)。 在上述情形中,我们会根据法律法规要求履行相应流程和义务,并要求数据接收方按照不低于本隐私政策以及其他相关的安全保密措施来处理个人信息。

3、终止运营:如果发生终止运营等情形,我们将会至少提前30 天通知您,并在终止运营后对您的个人信息根据法律法规的要求进行处理。

(二)个人信息的保护措施

1、数据安全措施

为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。大有单通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如对网站本身提供https 安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制,确保只有授权人员才可访问个人信息

在提供服务过程中,我们不会向任何未授权的第三方披露该等信息或将该等信息用于任何第三方。我们收集、提交的数据也只会用于该应用的自身用途,而不会为其他任何应用所访问和使用。若你提供的信息中含有其他用户的个人信息,在向本平台提供这些个人信息之前,您需确保您已经取得合法的授权;若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,或者我们主动从第三方处获取您的个人信息,均会事先征求您的同意;若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及个人敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括个人信息去标识化处理(即通过对您的个人信息进行处理,使其在不借助额外信息的情况下无法识别特定自然人)、敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

2、请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。

3、安全事件

在不幸发生个人信息泄露等安全事件后,我们将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、电话、推送通知、公告等方式告知您。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

八、Android权限说明

1、为保障大有单APP能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;

2、根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行更新,以确保您及时获悉权限的申请与使用情况;

3、请您知悉,为业务与产品的功能与安全需要,我们可能会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限;

4、在使用产品的过程中,您可能会使用第三方开发的H5页面或小程序,这些第三方开发开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

安卓操作系统应用权限列表

1、读取SD卡中的内容(读取存储空间/照片权限)android.permission.READ_EXTERNAL_STORAGE

权限功能说明:提供读取手机储存空间内数据的功能

使用场景与目的:允许App读取存储中的图片等内容,主要用于帮助您发布信息、上传头像等图片,在本地记录崩溃日志信息等功能

2、写入/删除SD卡中的内容(写入/删除/存储空间/照片权限)android.permission.WRITE_EXTERNAL_STORAGE

权限功能说明:提供写入外部储存功能

使用场景与目的:允许App写入/下载/保存/缓存/修改/删除图片、文件、崩溃日志等信息

3、获取手机状态和身份(电话权限、设备权限)android.permission.READ_PHONE_STATE

权限功能说明:提供读取手机设备标识等信息,请您放心该权限无法监听、获取您的任何通话内容与信息

使用场景与目的:读取设备识别码,识别设备ID,用于完成账号登录、安全保障等主要功能

4、获取手机定位权限 android.permission.ACCESS_FINE_LOCATION

权限功能说明:获取当前定位的功能。

使用场景与目的:用于选择店铺的位置时提供定位以供快速选择以及相关其他功能。

5、拨打电话权限 android.permission.CALL_PHONE

权限功能说明:使用手机直接拨打电话的权限。

使用场景与目的:用于提供快速联系骑手和顾客的功能。

6、获取系统的声音服务权限 android.permission.MODIFY_AUDIO_SETTINGS

权限功能说明:获取系统的声音服务权限,如调节音量大小,播放声音等。

使用场景与目的:用于提供接单提醒的声音提示功能。

7、安装apk需要的权限android.permission.INSTALL_PACKAGES;android.permission.REQUEST_INSTALL_PACKAGES

权限功能说明:当应用需要及时更新时所需要的权限。

使用场景与目的:当应用出现重大缺陷或必要功能升级时所需要请求的权限,将会在使用时获取。

第三方应用工具包的使用

为了更好的为用户提供更优质的服务,我们在大有单App中使用了第三方提供的软件开发工具包,这种工具包通常称为SDK(Software Development Kit),我们使用的SDK包括以下类型:

登录及分享

SDK名称:微信开放平台

使用目的:支持微信分享和微信支付和跳转微信小程序

收集信息类型:设备信息、网络信息

推送服务

SDK名称:个推·消息推送 com.getui(个推;[个推、个验、个像]SDK)

使用目的:推送接单通知等必要通知提醒

收集信息类型:设备信息、网络信息

收集信息类型:获取网络状态、访问Wi-Fi状态、设备MAC地址、获取BSSID,SSID个人信息、读取手机状态和身份、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表

官方说明或隐私政策:http://docs.getui.com/privacy

地理位置服务

SDK名称:高德地图

使用目的:提供定位和地图展示

收集信息类型:设备信息、网络信息、位置信息

其他工具包

SDK名称:TBS;腾讯浏览器;腾讯X5浏览器

使用目的:浏览器性能提升

收集信息类型:设备信息

官方说明或隐私政策:https://x5.tencent.com/tbs/guide/develop.html


SDK名称:支付宝;mPaaS;阿里乘车码;阿里芝麻信用实名认证;芝麻认证

使用目的:用于大有单订单支付等场景

收集信息类型:设备信息、网络信息

官方说明或隐私政策:https://render.alipay.com/p/c/k2cx0tg8


SDK名称:小米;小米推送

使用目的:推送接单通知等必要通知提醒

收集信息类型:设备信息、网络信息

官方说明或隐私政策:https://dev.mi.com/console/doc/detail?pId=1339


SDK名称:网易易盾;移动安全联盟;MSA(com.netease.nis)

使用目的:用于辅助获取OAID以支持个性化推送

收集信息类型:设备信息、网络信息

官方说明或隐私政策:https://dun.163.com/clause/privacy


SDK名称:OPPO;OPush

使用目的:推送接单通知等必要通知提醒

收集信息类型:设备信息、网络信息

官方说明或隐私政策:https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html


SDK名称:Vivo Push

使用目的:推送接单通知等必要通知提醒

收集信息类型:品牌、型号、IMEI、手机号、网络连接、IP、MAC地址、获取运行中进程信息、应用安装列表

官方说明或隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy


SDK名称:华为 Push

使用目的:推送接单通知等必要通知提醒

收集信息类型:品牌、型号、IMEI、手机号、网络连接、IP、MAC地址、获取运行中进程信息、应用安装列表

官方说明或隐私政策:https://consumer.huawei.com/cn/privacy/privacy-policy/


SDK名称:荣耀推送SDK

使用目的:推送接单通知等必要通知提醒

个人信息清单:设备标识符(AAID、PushToken)

官方说明或隐私政策:https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md&token=

九、通知与修订

为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整,对我们的基本情况、您的个人信息的处理目的方式种类和保存期限、您管理个人信息的方式、我们的联系方式发生变更的,我们会进行及时更新。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。 我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。

十、如何联系我们

您可以通过以下方式与我们联系,我们将在 7天内答复您的请求;

1、您可以联系大有单客服进行反馈(0731-85382466);

2、我们还设立了专门的个人信息保护团队,您可以联系我们的个人信息保护负责人邮箱 cs@nadayou.com,或者您也可以寄信到如下地址:湖南省长沙市岳麓区世茂铂曼12楼1218-1224(收),邮编:410000。

附录:

1. 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2. 个人敏感信息:包括身份证件号码、手机号码、职业、个人生物识别信息、银行或其他资金账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。敏感信息在隐私政策中会做加粗加黑提亮提示。

3. 个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

4. 我方(“我们”):提供“大有单”产品及服务的经营者,即湖南迪嘉科技有限公司,注册地址为:湖南省长沙市雨花区黎托街道长沙大道598檀香花园商业中心101四楼,常用办公地址为:湖南省长沙市岳麓区世茂铂曼12楼1218-1224。