饭拼拼APP用户端隐私协议

我们遵循最小必要原则，仅收集提供拼单服务所必需的信息，绝不收集与服务无关的个人信息。

（一）您主动提供的信息

1. 注册登录信息：手机号码、短信验证码，用于账号注册、登录、账号安全核验。
2. 可选资料：昵称、头像，仅用于平台内展示，非必填项。
3. 履约信息：联系电话、用餐备注，用于匹配同城拼单、商家出餐。
4. 订单与售后信息：拼单记录、消费记录、支付信息、售后申诉的图片与文字、客服沟通内容。

（二）APP 系统授权获取的信息

1. 设备信息：设备型号、设备厂商、操作系统版本、屏幕分辨率、网络类型、登录 IP、设备标识（ANDROID_ID）。仅用于账号安全风控、防盗号、识别异常账号、推送通道匹配。
2. 位置信息：仅在您主动触发（如点击"附近商家""定位"按钮）时单次获取，仅用于就近商家推荐、同城拼单匹配；本 APP 仅在您使用本 APP 期间（前台运行）获取位置，不会在后台持续定位。您可随时在手机系统设置中关闭定位权限。
3. 操作日志：页面浏览、点击、拼单操作记录，用于优化产品、排查系统故障。

（三）我们不会收集的信息

1. 您的通讯录、短信记录、通话记录、日历事件。
2. 您的相册全部内容（仅在您主动选择头像/投诉凭证图片时，读取您所选的图片）。
3. 您的麦克风录音、摄像头视频。
4. IMEI、IMSI、SUPI、SUCI、设备 MAC 地址、本机手机号码：本 APP 不主动采集上述信息；若您在设备系统层允许，第三方推送 SDK 在其自身隐私政策范围内可能读取此类信息用于推送通道匹配，详细字段请见下方「二、第三方 SDK 收集使用说明」。

为向您提供拼单消息推送与设备能力服务，本 APP 集成了以下第三方 SDK。我们仅在为您提供对应服务所必需的范围内，向上述 SDK 的开发者共享您的个人信息。您可以拒绝使用部分功能以阻止对应 SDK 的采集。

（一）推送服务 SDK

本 APP 通过极光推送 JPush SDK 统一接入各厂商推送通道，以下逐家列明 SDK 名称、包名、开发者、收集信息范围、使用目的与 SDK 隐私政策链接。所有 SDK 信息均与「全国 SDK 管理服务平台」(https://sdk.caict.ac.cn) 登记内容保持一致。

（二）设备能力 SDK（仅在您主动触发时采集）

本类 SDK 仅在您主动使用对应功能时启动，不会在您未使用时主动采集任何个人信息。

（三）微信工具 SDK（微信登录 / 分享 / 客服）

本类 SDK 仅在您主动点击微信登录 / 分享 / 客服按钮时启动，完成微信账号授权、内容分享、客服会话唤起。本 APP 不获取您的微信好友关系、聊天记录、微信支付账户信息，不在用户未操作时主动采集任何字段。

（四）后台运行说明

1. 为保证推送及时到达，JPush SDK 会在 APP 后台维持推送长连接（运行于独立的 :pushcore 进程），并可能通过 AlarmReceiver 等机制定时保活；上述厂商通道 SDK 在收到系统级推送广播时也会唤醒 SDK 进程。
2. 关闭通知权限或卸载本 APP 后，上述行为立即停止。

（五）关于应用列表

1. JPush SDK 在初始化时会读取您设备已安装应用列表，仅用于判断可用厂商推送通道，不存储不上送服务器。

（六）第三方 SDK 隐私政策链接汇总

• 极光推送 - JPush SDK - Android（cn.jpush.android）
• 小米推送（com.xiaomi.push）
• OPPO PUSH 客户端SDK（com.heytap.msp）
• vivo推送SDK（com.vivo.push）
• 荣耀推送SDK（com.hihonor.push）
• 魅族推送SDK（com.meizu.cloud.pushsdk）
• 微信Open SDK（com.tencent.mm.opensdk）
• 高德地图（仅 URI 唤起）

1. 完成账号注册、登录、安全验证，保障账号使用安全。
2. 智能匹配同城拼单用户、推送附近餐饮门店，完成拼单下单、出餐通知。
3. 处理订单支付、退款、售后纠纷，核对用户订单身份。
4. 通过第三方推送 SDK 发送拼单成团、订单变更、退款进度等必要服务通知。
5. 防范恶意刷单、恶意退单、违规套利等风险行为。
6. 依照法律规定留存交易数据，配合监管部门合法核查。
7. 使用脱敏、匿名化数据优化平台服务，不会识别到单独个人。

本平台不会出售、出租、倒卖您的个人信息，仅可在以下必要场景共享信息：

1. 对应餐饮商户：仅推送当前订单所需的脱敏信息（取餐昵称、订单编号等），不传递手机号等敏感信息。
2. 支付机构：为完成交易支付与退款，向持牌支付机构传输必要支付信息。
3. 第三方 SDK 委托处理：本 APP 委托极光推送 SDK 提供消息推送服务，委托范围限于推送服务所必需的信息；双方受数据处理协议约束，第三方不得将信息用于本政策约定外的其他目的。
4. 法律要求：依据法律法规、监管要求、司法裁定，向有权机关提供必要信息。

1. 您的个人信息存储于中华人民共和国境内的安全服务器，不会跨境传输。
2. 存储期限：注册账号、订单交易、支付记录自您最后登录起保留 3 年（法律法规另有要求的除外）；推送 registration_id 自最后登录起保留 12 个月，超期自动清除。
3. 我们采用加密存储、访问控制、安全审计等技术手段保护您的信息安全。
4. 如发生个人信息安全事件，我们将及时通知您并采取补救措施。

1. 查询与更正：您可在 APP 内查看、更正您的个人信息。
2. 删除：您可申请删除您的个人信息，法律法规另有要求的除外。
3. 撤回同意：您可随时关闭系统权限（如定位、通知），或联系客服撤回授权。
4. 注销账号：您可申请注销账号，注销后我们将删除或匿名化您的个人信息。

我们高度重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人，请在监护人陪同和同意下使用本平台服务。我们不会主动收集未成年人信息，如发现误收集，将及时删除。

我们可能会适时修订本隐私政策。修订后的政策将在 APP 内公示，公示后即生效。如您在政策更新后继续使用本平台服务，即视为您同意受修订后的隐私政策约束。如您不同意更新后的政策，请停止使用本平台服务并可申请注销账号。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：