用户隐私政策
本版本发布日期：2023年9月10日
本版本生效日期：2023年9月10日
概述
福建凯米网络科技有限公司（以下简称“我们”）作为“K米服务助手”产品或服务的提供者，深知个人信息对您的重要性，为此我们将按法律法规的要求，采取相应安全保护措施，尽全力保护您的个人信息安全可控。基于此，我们制定《用户隐私政策》（下称“本隐私政策”），我们将通过本隐私政策向您说明我们会如何收集、存储、使用、保护及对外提供您的信息，并说明您享有的权利，其中要点如下：
1、为了便于您了解您在使用我们产品与/或服务时，我们需要收集的信息类型与用途，我们将在提供具体服务时进一步向您逐一说明。
2、为了保护您的个人信息安全，我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供产品与/或服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取严格的保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保证其所提供信息的合法性、有效性;如果我们开展业务需进行的个人信息处理行为超出您原本向第三方提供个人信息时的授权范围，我们将在征得您的明确同意后开展业务。
5、您可以通过本隐私政策介绍的方式访问和管理您的信息、注销我们产品与/或服务的账号，也可以通过本隐私政策介绍的联系渠道进行咨询或投诉。
隐私政策条款
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您或您所填写的客户个人信息
二、我们如何共享、转让、公开披露您或您所填写的客户个人信息
三、我们如何保护和保存您或您所填写的客户个人信息
四、您如何管理您的个人信息
五、本隐私政策如何更新
六、如何联系我们
七、其他
本隐私政策与您使用我们的产品与/或服务关系紧密，我们建议您仔细阅读并理解本隐私政策全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本隐私政策中与您的权益存在重大关系和涉及到您个人敏感信息的条款，采用粗体字进行标注以提示您注意。为了您能享受优质、便捷、个性化的服务，我们需要收集、存储、使用及共享您的信息，但我们会使用强大的加密技术来保护您的隐私，同时制定严格的政策来管理您所提供的信息。在您开始使用我们提供的产品与/或服务前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。如果您无法准确理解《用户隐私政策》任意条款的含义，请不要进行确认及后续操作，请您通过客服渠道(客服电话: 0591-28053888-1000) 与我们联系;如果您不同意本隐私政策中的内容，代表您不接受我们关于“K米服务助手”产品需要收集使用用户信息的任意规则，您将无法注册、登录使用我们的产品和接受我们的服务。一旦您开始使用或在本隐私政策版本更新后继续使用我们提供的产品与/或服务的，都表示您充分理解和同意《用户隐私政策》的全部内容。如您对本隐私政策内容有任何疑问、意见或建议，您可通过我们提供的各种联系方式联系我们。
本隐私政策仅适用于“K米服务助手”产品或服务。
一、我们如何收集和使用您或您所填写的客户个人信息
（一）“K米服务助手”产品权限获取说明
“K米服务助手”产品可能需要在必要范围内向您申请获取相应权限（例如应用访问大致位置权限、相机权限、检索正在运行的应用程序权限、读取外置存储器权限、设备信息权限、写入外置存储器权限）。请您放心，“K米服务助手”APP不会默认开启这些权限，仅在您主动确认开启的情况下，“K米服务助手”APP才有可能通过这些权限收集您的个人信息，并仅在向您说明的必要场景使用。需要特别说明的是，“K米服务助手”APP获取具体某一项权限并不代表“K米服务助手”APP必然会收集您的相关信息；即使您已经确认向“K米服务助手”APP开启权限，“K米服务助手”APP也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限，这可能导致您将无法使用与此权限相关的特定功能，但不影响您使用“K米服务助手”APP提供的其他服务。权限说明及使用场景如下：
1. 应用访问大致位置：用于用户操作埋点数据收集，需要使用ACCWSS_CORSE_LOCATION权限，访问粗略位置源，及确定大致的商户使用位置。
2. 相机：用于用户移动支付主扫、扫描员工个人码、服务意见反馈功能中，需要使用CAMERA权限，进行图片拍摄、扫描员工个人码、核销码及付款码等业务操作，允许应用程序使用相机拍摄的照片视频及券码链接内容。
3. 检索正在运行的应用程序：用于消息推送场景中，需要使用GET_TASKS权限，为了提高推送识别唯一用户的能力，保证消息推送的精准送达，允许应用程序获取有关当前或最近运行的任务的信息。
4. 读取外置存储器：用于用户服务意见反馈功能中，需要使READ_EXTERNAL_STORAGE权限，获取相册照片，进行读取外置存储器。
5. 设备信息：用户登录成功后，需要使用READ_PHONE_STATE权限，应用程序需要授权访问设备电话功能，以便获取设备信息。
6. 写入外置存储器：用于获取用户APP对应功能点击数据中，需要使用WRITE_EXTERNAL_STORAG权限，保存APP用户数据，进行写入外置存储器。
在您使用我们的产品与/或服务时，我们将根据下列不同场景下的相应目的收集、使用您在使用服务时主动提供或因为使用服务而产生的个人信息:
（二）账户登录
在您登录我们的产品与/或服务时，您需要填写本机手机号，我们将发送至合法合规的第三方数据认证机构进行校验，如校验结果非本机手机号，则您需填写在K米智慧商家平台配置的服务人员手机账户及账户密码。同时我们将通过密文存储的方式存储您的登录密码，以便您登录时进行身份验证。如您拒绝提供前述个人信息，则无法成功注册我们的产品和获取我们产品所有服务。
（三）首页定位
当您进入首页时，我们需要获取您的定位权限，以便定位您的区域位置信息，为您提供更好的区域定制化服务。如您拒绝授权前述手机定位权限，则无法获取您区域位置信息，但不影响您使用我们的其他服务。
（四）移动支付结账
当您使用移动支付为客户已下单的商品进行结账时，我们需要您授权我们访问您的手机相机权限和外部存储读写权限，以便扫描外部应用（如微信/支付宝/云闪付）交易付款码，进行订单支付；若您拒绝授权，则无法使用该功能服务。
二、我们如何共享、转让、公开披露您或您所填写的客户个人信息
（一）共享
我们不会与其他任何公司、组织和个人共享您及您所填写的客户个人信息，但以下情况除外 ：
1. 在获取明确同意的情况下共享：获得您及被填写个人信息客户本人的明确同意后，我们会与其他方共享您及该客户的个人信息；
2. 在法定情形下的共享：我们可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您及您填写的客户个人信息。
3. 为了促成办理服务或协助解决争议，某些情况下只有共享您及您填写的客户个人信息，才能促成办理或处理您与他人的纠纷或争议。
4. 与我们合作的第三方服务方共享：为便于我们向您提供服务，您及您填写的客户个人信息可能会在我们与我们合作的第三方服务方共享，但我们会事先征得您及被填写个人信息客户本人的明确同意；且我们只会共享姓名、手机号、设备信息及其他使用我们合作的第三方服务方的产品或服务所必要的个人信息，如果我们共享您及您填写的客户个人信息除上述必要个人信息以外的其他个人信息，或我们合作的第三方服务方改变个人信息的使用及处理目的，我们将再次征求您及被填写个人信息客户本人的明示同意。
5. 我们可能会向移动设备或短信厂商提供您的账号信息，以便及时向您的移动设备发送消息或服务通知。
（二）转让
我们不会将您及您填写的客户个人信息转让给任何公司、组织机构和个人。但以下情况除外：
1. 事先获得您及被填信息客户的同意。
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
（三）公开披露
我们仅会在以下情况下，公开披露您及您填写的客户个人信息：
1. 获得您或被填信息客户明示同意或基于您或被填信息客户的主动选择，我们可能会公开披露您及您填写的客户个人信息；
2. 如果我们确定您或被填信息客户出现违反法律法规或严重违反我们相关协议规则的情况，或为保护我们或公众的人身财产安全免遭侵害，我们可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或我们相关协议规则公开披露您及您填写的客户个人信息，包括相关违规行为以及我们已对您采取的措施。
3. 根据国家政策安排或法律规定，我们有可能进行组织架构调整、资产调配、转让或类似的交易，您及您填写的客户个人信息有可能作为其中一部分而被转移。我们将遵守相关法律法规的要求，在转移前通知您及被填信息客户，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。我们会要求新的持有您及您填写的客户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您及被填信息客户征求授权同意。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您及您填写的客户个人信息无需事先征得您及被填信息客户的授权同意：
1. 与国家安全、国防安全有关的；
2. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您及被填信息客户自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 与我们履行法律法规规定、监管要求以及行业主管部门规定的义务相关的其他情形。
三、我们如何保护和保存您或您所填写的客户个人信息
（一）我们如何保护您提供的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。
我们建立专门的管理制度、操作规程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
若发生个人信息泄露等安全事件，我们会启动应急预案及补救措施，阻止安全事件扩大，并依法履行相关的报告及通知义务。
（二）我们如何保存您或您所填写的客户个人信息
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本隐私政策所述目的所必需期限和法律法规、监管规定的时限内保存您及您所填写的客户的个人信息，超出保存期限后，我们将对所收集的信息进行删除或匿名化处理。
您在使用本应用服务期间，我们将持续为您保存您及您所填得客户个人信息。在您注销“K米服务助手”产品账号后，我们仅在法律法规规定、监管要求的期限内，以及为实现本隐私政策声明的目的所必须的时限内保留您及您所填写的客户的个人信息。超出上述个人信息保存期限后，我们会对您及您所填的客户个人信息进行删除或匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您及您所填写的客户的个人信息或进行匿名化处理。（本隐私政策中的“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。）
四、您如何管理您的个人信息
（一）查看及修改您的个人信息
1. 您可以通过K米智慧商家平台系统，查看您的账户信息或重置登录密码。
2. 您可以在“我的-设置-关于我们-隐私政策”中查看最新版本的本应用用户隐私政策。
3. 更正或补充您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您可以拨打我们的客服热线要求我们做出更正或补充。
（二）删除您的个人信息
在以下情形中，您可以通过拨打我们的客服热线向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
您可以通过注销账号、删除应用中所有用户信息、卸载本应用的方式撤回全部隐私授权，我们将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用我们产品及服务期间提供或产生的信息，我们仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。
您也可以通过在手机操作系统中设置-应用管理-K米服务助手APP-隐私设置的方式改变部分您授权我们继续收集个人信息的范围或撤销您的授权。
当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前我们基于您的授权而开展的使用、存储和对外提供您个人信息的处理。
（四）注销用户管理
您可以在登录APP-我的-设置-关于我们-注销账户或联系我司客服人员（客服热线：0591-28053888-1000）为您进行注销账号。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销账号的行为是不可逆的行为。在您注销账号之后，我们将停止为您提供服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。
（五）响应您的上述请求
在您访问、修改、删除、注销账号的相关信息时，我们可能会要求您进行身份验证并审核合法性，以保障账号安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形我们将可能无法响应您的请求：
1. 与国家安全、国防安全相关的；
2. 与公共安全、公共卫生、重大公共利益相关的；
3. 与犯罪侦查、起诉、审判和判决执行等相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的；
7. 为履行反洗钱和制裁规定。
五、本隐私政策如何更新
1、为给您提供更好的服务以及随着我们业务的发展，本隐私政策也将不定期更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的平台、移动端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问我们的平台或移动端以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知(我们会通过包括但不限于APP公告、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容)。本隐私政策所指的重大变更包括但不限于:
(1) 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2) 业务调整、破产并购等引起的隐私政策主体变更，新主体接收方变更原先的处理目的、处理方式;
(3) 个人信息共享、转让或公开披露的主要对象类型发生变化;
(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5) 我们负责处理个人信息安全的联络方式及投诉渠道发生变化时;
(6) 个人信息安全影响评估报告表明产品存在对个人权益有重大影响时。
六、如何联系我们
单位名称：福建凯米网络科技有限公司
注册地址：福建省福州市仓山区城门镇南江滨西大道198号福州海峡国际会展中心地下一层东区办公中心A--029号(自贸试验区内)
如您对本隐私政策存在任何疑问，或有任何相关的投诉、意见，请联系我们的客服（客服热线：0591-28053888-1000）。我们将尽快受理您的请求，并在验证您的用户身份后的15个工作日内予以回复。
七、其它
1、本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。
2、本隐私政策无论因何种原因部分无效或不可执行，都不影响其它部分的效力。
3、本隐私政策中未尽事宜，按照法律法规和我们的相关业务规则及国内通行的惯例办理。