隐私政策

更新日期: 2023 年 05 月 26 日

生效日期: 2022 年 05 月 26 日

25 度(下称“我们”或“25 度”) 深知个人信息对您的重要性,为此始终致力 于采取技术措施和其他必要措施,以确保您的信息安全。因此,我们将遵守相关法律法规的 规定进行个人信息的收集、使用、储存、披露和保护,并制定如下《隐私政策》(下称“本 隐私政策”)来帮助您了解如下内容: 在您使用 25 度的网站和应用所提供的智能 柜服务前,请务必仔细阅读并理解本隐私政策,尤其是以粗体标识的条款,您应重点阅读, 在确认充分理解并同意后再开始使用。如果您是未成年人,请在监护人的陪同和帮助下阅读 本隐私政策所有条款。如果您不同意本隐私政策,我们无法为您提供完整的产品和服务,您 也可以选择停止使用。当您继续使用25度服务时,基于提供服务所需,即视为您已经阅读、 理解和接受本隐私政策及其不时更新的版本,并同意我们按照本隐私政策处理您的信息。

本隐私政策将帮助您了解以下内容:

一、定义与解释

二、我们如何收集和使用您的个人信息

三、Cookie 和同类技术的使用

四、我们如何存储您的信息

五、我们如何共享、转让、公开披露您的个人信息

六、我们如何保护您的个人信息

七、您如何管理您的信息

八、我们如何处理未成年人的信息

九、隐私政策的变更

十、如何联系我们

一、定义和解释

1.个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人 个人身份的各种信息,包括但不限于自然人姓名、地址、出生日期、身份证件号码、个人生 物识别信息(包括但不限于指纹、脸相、声音等) 、电话号码以及寄递详情单号、时间、物 品明细等信息。

2.个人敏感信息: 指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨 迹、交易信息、14 岁以下(含)儿童信息等的个人信息(我们将在本隐私政策中对具体个人 敏感信息以粗体进行显著标识)。

3.智能存取柜服务提供者:北京多度智造科技有限公司

二、我们如何收集与使用您的个人信息

(一)我们主动收集与使用的个人信息

1.注册、登录25度网站或应用

1.1 当您注册/登录时,您可以通过手机号创建账号,收集这些信息是 为了帮助您完成注册,并便于您使用25度的存/取餐服务。

1.2 您也可以使用第三方账号 (如微信或支付宝)登录,您此时将授权我们获取您在第三方平 台注册的公开信息,并在您同意本隐私政策后申请授权以获得该第三方平台所记录的手机号, 使您可以登录并使用本产品和相关服务。

2.日常运行和安全管理

2.1 当您使用25度服务时,为保障您的账号安全以及您正常使用我们的服务,我们会在获 得您同意用户服务协议及本隐私政策后,收集您的设备型号、操作系统、唯一设备标识符、 登陆 IP 地址、App 软件号、接入网络的方式、操作日志、服务日志以及其他日志信息。请 您了解,这些信息是为提供服务和保障产品正常运行所必须收集的基础信息。 2.2 当您使用25度服务时,为了尽可能保证柜机、柜内物品及周边环境的安全性, 我们会根据相关法律法规的要求,对存取物品等操作过程、相关人员的活动过程以及周围环 境进行监控。

3.存取餐/物品、预订餐服务

3.1 25度服务核心功能实现途径为扫码,您可在开启相机/摄像头权限后使用该功能 进行扫码用于存取餐: 在您首次使用25度服务前,我们会提示您选择是否允许我们获取相机权限,在您使用过程 中,您也可以随时通过您的设备设置功能,选择是否允许我们获取您的相机权限。获得您的 允许后,您可以通过扫码的方式授权我们访问相机以收集上述内容,从而确定并打开相应智 能柜。 3.2 25度服务核心的功能是存取餐、预订餐,您在使用25度的存取餐功能需授权我们您 的地理位置信息: (1)在您使用25度服务的存餐和预订餐服务时,我们可能会提示您选择是否允许我们获取 以及何种情况下可以获取到您的位置信息,以为您显示您所在位置周围的可用25度、为您 提供导航服务。在您使用过程中,您也可以随时通过您的设备、APP 的设置功能,选择是否 允许我们获取以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过 IP 地 址、GPS 以及能够提供相关信息的其他传感器(如会提供附近设备、Wi-Fi 接入点和基站信息) 来获取您的位置信息。 (2)当您将要开始使用扫码功能(例如:扫码开柜)时,我们会在获得您的自主选择同意后, 记录您设备上的地理位置信息,以便服务器下发开柜指令至指定餐柜,打开餐柜,向您提供 存取餐功能。地理位置信息属于个人敏感信息,拒绝提供该信息会使您无法使用上述功能, 但不影响25度其他服务的正常使用。 (3)支付功能 在您预订餐下单或付费存餐后,您可以选择与我们合作的第三方支付机构(包括支付宝、微 信支付、银联及相关支付通道,以下简称“支付机构”)或银行所提供的支付服务。第三方 支付机构或银行可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码及其他实现 支付功能所必需的信息,拒绝提供将导致您天法使用该功能,但不影响其他功能的正常使用。 我们不会收集和存储您的完整银行卡信息,但我们要将您的订单号与交易金额信息与这些支 付机构共享以实现其确认您的支付指令并完成支付。 (4)交付产品或服务功能 在您预订餐下单后,与我们合作的第三方外送平台(以下简称“第三方平台”)以及第三方配 送公司(以下简称“第三方配送公司”)将为您完成订单的交付。您知晓并同意该等与我们合 作的第三方平台和/或第三方配送公司会在上述场景使用您的订单信息以保证您的订购的餐 点或商品能够正常送达。 (5)客服与售后服务功能 为保证您的账号安全,我们的电话客服和在线客服可能会使用您的账号信息与您核验您的身 份。当您需要我们提供与您订单信息相关的客服与售后服务时,我们将会查询您的订单信息。 您有可能会在与我们的客服人员沟通时,提供订单信息外的其他信息,如当您要求我们打开 格口取餐或超时未取查询保管信息等。 (6)信息展示和搜索 您可以通过搜索来找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入 或为您展示与您搜索内容相关联的商品。 (7) 消息通知功能 您可以通过我们提供的消息通知服务,包括以推送、短消息及其他可让您知晓的形式,获得 您的订单状态更新、新品或优惠促销活动信息、订单评价或回访及相关信息推送服务。为向 您提供该服务,我们需要将您的设备信息共享给我们指定的第三方供应商,我们将评估该供 应商收集信息的合法性、正当性、必要性;并要求供应商对您的信息采取保护措施,并且严 格遵守相关法律法规与监管要求。

4.广告推荐、商业分析功能

我们可能会收集您的设备广告标识符、订单信息浏览记录、入柜单量质量、以及您在使用我 们的服务过程中的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向 我们发送的问卷答复信息,以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相 关信。我们可能会与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息可 统计信息,这些信息难以或无法与你的真实身份关联。这些信息将帮助我们分析、衡量广告、 推荐和相关服务的有效性。同时,我们可能使用入柜订单、骑士用户信息用于改善商业运营 分析、骑士召回等。

5.保障服务及用户使用安全

5.1 为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的 相关要求,在您使用我们的产品/服务过程中,经您授权我们会获取您的设备信息,包括您 使 用 的 设 备 属 性 、 连 接 和 状 态 信 息 , 例 如 设 备 型 号 、 设 备 标 识 符 ( 如 IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI、ICCID 信息等)、设备 MAC 地址、 软件列表、电信运营商等软硬件特征信息。

5.2 为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们 可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信 息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份, 预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方 协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我 们认为有风险的链接(“URL”)。

(二)我们可能从第三方获得您的个人信息

当您使用第三方账号登录 App 或小程序时,经过您的授权同意,我们会收集第三方账号以 及第三方或您允许获取的其他信息。

(三)收集、使用个人信息目的变更的处理

请您了解,我们向您提供的功能和服务是不断更新和发展的,当新功能或服务与存取餐以及 其他服务场景相关时,收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目 的无直接或合理关联的场景下,如需收集、使用您的个人信息,我们会通过页面提示、交互 流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。

(四)依法豁免征得同意收集和使用的个人信息

请您理解,根据相关法律法规及国家标准,以下情形中,我们收集、使用您的相关个人信息 无需征求您的授权同意:

1.与国家安全、国防安全等国家利益直接相关的:与公共安全、公共卫生、公众知情等重大公 共利益直接相关的; 2.与犯罪侦查、起诉、审判和判决执行等直接相关的; 3.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的; 4.所收集的个人信息是您自行向社会公众公开的; 5.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,但 是您的明确拒绝或者处理该信息侵害您的重大利益的除外。 6.根据你要求守现产品功能及服冬所必要的; 7.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故 障; 8.为开展合法的新闻报道所必需的; 9.出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结 果中所包含的个人信息进行去标识化处理的; 10.法律法规规定的其他情形。

(五)个人信息的使用规则

为满足您的个性化需求,维护、改进我们的产品或服务质量,我们会在符合法律规定并根据 您具体授权的情况下使用如下信息:

1.我们可能会收集您的手机号、位置信息等,以及将您在使用25度服务提供的信息与来自 其他服务中的信息结合起来,通过短信或小程序页面向您推送存取订单详情、存放位置等, 通过电话进行回访、向您提供信息咨询等服务或邀请您参与服务、产品或功能有关的客户调 研。

2.我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联 方、合作伙伴之间互动时提供的相关信息,以便于您追踪订单情况、发起用户投诉以及我们 优化客户服务的质量与流程。

3.我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您 身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您所在的地理位置等进 行统计分析,从而改进我们的产品、服务,又如为改进我们系统而进行的技术改造、网络维 护、故障排除、内部政策与流程制定、生成内部报告等。

三、Cookie 和同类技术的使用

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能经常性使用地理位置的 25度,确认您是否安全登录或者是否遇到账号被盗用等不法行为,我们会在您的计算机或 移动设备上存储 Cookie、Flash Cookie,或浏览器 (或关联应用程序) 提供的其他通常包含标 识符、站点名称以及一些号码和字符的本地存储 (统称“Cookie”)。 如果您的浏览器或浏览器附加服务允许,您可修改对 Cookie 的接受程度或拒绝我们的 Cookie。 但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访 问我们的网站时更改用户设置。我们承诺,我们不会将 Cookie 用于本隐私政策所述目的之 外的任何其他用途。

四、我们如何存储您的信息

(一)存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。

(二)存储期限

我们会采取合理可行的措施,尽力避免收集和处理无关的个人信息。我们只会在达成本隐私 政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,我们判断个人 信息的存储期限主要参考以下标准并以中较长者为准:

1.完全与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉; 2.保证我们为您提供服务的安全和质量; 3.您是否同意更长的留存期间; 4.是否存在保留期限的其他特别约定。 5.在超出保留期间后,我们会根据适用法律的要求删除您的个人信息。或使其匿名化处理。

五、我们如何共享、转让、公开披露您的个人信息

(一) 数据共享

我们不会与饿了么以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司 法机关依法提出的要求,对外共享您的个人信息。

2.在获取明确同意的情况下共享: 获得您的明确同意后,我们会与其他方共享您的个人信息。

3.为您提供您需要的产品或服务必要的情况下共享:我们会根据您的选择,将您的订单信息中 与交易有关的必要信息共享给物流配送服务的提供者,以实现您的存取餐等服务需求。

4.与关联公司间共享:为便于我们基于饿了么向您提供存取餐的服务,识别您的账户异常,保 护您的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务 提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我 们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权 同意。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享 您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

(二)数据转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.事先获得你明确的同意或授权;

2.在25度服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算 时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政 策约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三)数据公开披露

我们仅会在以下情况下,才会公开披露您的个人信息:

1.获得您的明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下, 我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规 的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件, 如传票或调查函。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限 于执法部门因特定调查目的且有合法权利获取的数据。

(四)无需事前授权的信息处理

根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您 的授权同意:

1.与我们履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接想关的;

4.与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接想关的;

5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6.您自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

8.根据您的要求签订和履行合同所必需的;

9.用于维护所提供的产品与/或服务的安全稳定运行所必需的:发现、处置产品与/或服务的故 障、打击黑灰产、查处或处置非法交易及其他相关情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得 数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露 无需另行向您通知并征得您的同意。

六、我们如何保护您的个人信息

1.为了保护您的信息安全,我们已获得了网络安全等级保护的测评并采取了合理的物理、电 子和管理等方面完善的安全措施,以防止信息的丢失、不当使用、未经授权访问或披露,其 中包括:

1.1 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使 用加密技术包括但不限于 SSL、匿名化处理等手段来保护您的个人信息; 1.2 我们通过不断提升的技术手段加强安装在您的设备端的软件的安全能力,以防止您您的 个人信息泄露。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作:为了预 防病毒、木马程序或其他恶意程序、网站会了解您的设备安装的应用信息或正在运行的进程 信息; 1.3 若不幸发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并采 取相应的补救措施,及时告知并向有关主管部门报告; 1.4 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信 息的人员范围,要求他们遵守保密义务,并进行审计; 1.5 我们定期对负有网络安全监督管理职责的部门及其工作人员进行网络安全教育、技术培 训和技能考核。

2.您在使用服务时,不可避免地会向配送业务的企业披露自己的个人信息,请您妥善保护自 己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是您的 账户及密码发生泄露,请您通过本隐私政策“如何联系我们”处列明的联系方式立即联络我 们,以便我们采取相应措施。

3.在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情 况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对 您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以 逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

七、您如何管理您的信息

(一)查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以登录小程序,进入首页,点击“我的”查询、更 正和补充您的个人资料及账户等相关信息。

(二)删除您的信息

您可以在小程序中自主访问、更正和删除我们收集您的个人信息。如果您无法直接在小程序 内访问、更正或删除部分个人信息或有任何其他的疑问或需求,请通过本隐私政策“如何联 系我们”部分列出的方式联系我们。如我们决定响应您的删除请求,我们还将同时通知从我 们获得您的个人信息的实体,要求其及时删除,除非法律另有规定,或这些实体或得您的独 立授权。当您从我们的服务中删除信息后,因为适用的法律和安全技术限制,我们可能不会 立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一 步的处理,直到备份可以清除或实现匿名化。

(三)改变您授权同意的范围

您可以改变或者收回您授权我们收集和处理您的个人信息的范围,您可以在小程序“我的” 之“设置”中改变您或收回您的授权同意。 当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响我们此 前基于您的授权而开展的个人信息处理。

(四)注销您的账户

您可以通过以下方式申请注销您的账户: 如果您在本小程序内注册了账户,后续希望注销时,可以通过本隐私政策“如何联系我们” 部分列出的方式联系我们,来协助您注销账户。在注销账户之后,我们将停止为您提供产品 或服务,并根据适用法律的要求删除您的个人信息,或对其进行匿名化处理。

(五)响应您的上述请求

为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证自己的身份 (如 要求您提供书面请求或其他方式),然后再处理您的请求。对于您向我们提出的上述请求, 我们将在 15 天内做出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将 酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术 手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切 实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求;

1.与我们履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事犯罪侦查、起诉、审判和执行判决等直接相关的;

5.有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同 意的;

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

八、我们如何处理未成年人的信息

在25度使用过程中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请 您的父母或其他监护人仔细阅读本隐私政策,并在征得您的父母或其他监护人同意的前提下 使用我们的服务或向我们提供信息。 如果我们识别出您是儿童用户的,我们将通知您的监护人并要求您的监护人同意儿童个人信 息收集使用规则。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息 的情况,我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况 下使用、共享、转让或披露此信息。 若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使 用我们的服务的。如您对您所监护的儿童的个人信息有疑问,请通过本隐私政策“如何联系 我们”列明的联系方式与我们联系。

九、隐私政策的变更

我们可能适时修订本隐私政策的内容,并将在变更生效前,通过页面提示、短信、网站公告 等方式提示和通知您。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。 本隐私政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息 的使用方式等;

2.我们在控制权等方面发生重大变化,如并购重组等引起的信息控制者变更等;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化。

十、如何联系我们

您可以通过以下方式与我们联系,我们将在 15 天内回复您的请求:

1.如对本隐私政策内容有任何疑问、意见或建议,您可通过客服 400-888-2503 与我们联系;

2.如发现个人信息可能被泄露,您可以通过客服电话 400-888-2503 进行投诉举报;

3.我们还设立了个人信息保护专职部门,您可以通过 kingsleyzhan@gmail.com 与其联系, 请您务必在邮件中备注产品名称为“25 度智能存取柜业务”;我方收件地址:广东省珠海市 香洲区蓝湾智岛 C1 栋 303 室。

4.如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益, 您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。