隐私政策

“睿管家”是由上海睿食拓科技有限公司（以下简称“我们”或“公司”）为私有餐饮客户商家提供的一款客户端应用程序软件（以下简称“本软件”）。向客户提供一体化销售端解决方案及智能运营展示，让餐厅管理更加轻松， 以上功能企业客户免费即可使用。

请在使用本软件产品（或服务）前，仔细阅读并了解本软件《隐私政策》（以下简称“本政策”）。按照本政策的指引，做出您认为适当的选择。本政策中涉及的相关技术词汇，我们尽量以简明扼要的表述，以便您的理解。

您使用或继续使用我们的服务，即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。此后您不得以未阅读/未同意本政策内容或类似理由提出任何形式的抗辩。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。（为简化操作流程，本政策仅在您首次使用时弹出并需要您进行确认操作，再次使用本软件无需进行确认操作，如您想要浏览本政策可前往“我的”-“版本”进行查看）

我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对本软件的使用和信任！我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。 我们郑重承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

一、 我们收集的信息及相应的使用目的

我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。我们将向您告知使用的目的并基于您的授权同意或实现您选择的业务功能必需的目的处理这些个人信息。

为方便您的理解，我们将所提供的业务功能、处理目的及其所需个人信息如下所列：

1.1 识别会员身份信息

为识别您的会员身份信息，我们会收集您的设备信息，包括不可变更的设备标识信息（指由设备制造商编入到设备以对其进行标识的一串字符，如 Android ID、OAID、传感器列表），我们会优先收集您的 OAID，如未识别到则会收集您的 Android ID。请您理解，当您将处于设备屏幕中的本软件切换至后台运行时，由于部分设备机型及系统原因，您此前使用本软件相关功能而产生的信息收集行为，可能无法立即停止，从而将导致短暂的后台信息收集行为。

1.2 消息推送服务说明

为实现向您发送业务或运营类消息通知，我们接入了第三方消息推送服务（极光推送 JPush SDK 及手机厂商推送通道，含 Google 提供的 Firebase Cloud Messaging（FCM）通道，适用于安装了 Google Play 服务的 Android 设备）。根据监管要求及极光推送《合规指引》：我们将在您阅读并同意本政策后，再初始化与消息推送相关的 SDK 业务功能；在您同意前，我们不会调用推送相关业务接口，亦不会因推送服务而预先采集与推送相关的个人信息。

关于极光推送 SDK 的处理规则补充说明：为实现推送基本功能，在您同意后，极光推送 SDK 会收集和使用实现推送所必要的个人信息，其中包括网络信息（含设备的 IP 地址、网络类型、运营商信息、DHCP、Wi‑Fi 状态等），用于判断 SDK 与服务器的网络连接状态、保障推送链路的稳定与连续；收集设备标识符（如 Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID 等）、设备硬件与操作系统信息，用于生成脱敏的设备标识、保障在不同设备上的兼容性及消息准确下发；收集推送信息日志用于查询送达情况。上述类型及用途与 极光推送客户端 SDK 合规指引中「基本业务功能—消息推送」的必要个人信息说明一致。

此外，依据极光推送 SDK 设计与您的终端环境，为实现推送到达率优化，SDK 还可能处理可选个人信息，例如IMEI、MAC 地址、IMSI等，用于在合法前提下补充生成设备唯一标识；处理SSID、BSSID、Wi‑Fi 列表、基站信息、SIM 卡状态等网络相关信息，用于判定大致网络环境并选择就近推送节点。若您关闭相关可选采集或扩展能力，可能影响部分推送体验，但不影响推送基本功能，具体以极光 SDK 版本及开发者配置为准。

扩展业务功能方面（如用户分群推送、地理围栏、应用自启动优化、链路合并、用户洞察等，是否启用以我们集成配置为准）：为实现该类能力，SDK 还可能处理软件列表及软件运行列表信息、位置相关信息、蓝牙信息等，用于分群与线下场景推送、链路合并省电省流量、洞察偏好等。请您理解：即便本应用在系统清单层面对部分权限进行了移除或收敛，仍应以 SDK 官方文档及我们在本政策中的逐项说明为准；若扩展功能未开启，相关信息的处理范围将相应缩小。

涉及第三方主体、更完整的信息类型列举、处理目的与方式及第三方隐私政策链接，详见本政策第 2.4 条及「极光推送 SDK 个人信息处理说明」专节。在 Android 13 及以上系统，为实现通知送达，我们可能向您申请通知权限，您可在系统设置中管理该权限；在 iOS 系统上，推送展示以您对本软件的通知授权及系统设置为准。

1.3 个人信息的获取

我们仅在如下情况获取您的个人信息，且您可自主选择是否提供：《个人信息收集清单》

1.4 设备权限调用

在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您设备的以下系统设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用相关的业务功能，但不会导致您无法使用其他业务功能。 各项业务功能对系统隐私权限的调用情况如下：

《设备权限授权清单》

您可以随时通过您的设备提供的权限设置方式开启或关闭部分或全部权限，从而拒绝本软件收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请您参考设备及系统开发方说明或指引。

1.5 应用稳定性与使用分析

为改进产品质量、及时发现并修复应用崩溃等问题，并了解各功能的使用情况以优化产品体验，我们接入了 Google LLC 提供的 Firebase Crashlytics（崩溃分析）与 Firebase Analytics（使用统计）服务。我们将在您阅读并同意本政策后，再初始化上述 SDK；在您同意前，我们不会因该服务而采集任何相关信息。

该服务会收集：崩溃日志（崩溃堆栈、发生崩溃时的设备状态如内存与磁盘占用情况）、设备信息（设备型号、操作系统版本、地区与语言设置）、应用信息（应用版本、应用实例标识符、Firebase 安装 ID，iOS 端还包括 IDFV）、IP 地址以及应用交互事件（如页面浏览、点击行为）。上述信息经去标识化处理，无法单独识别您的真实身份。相关信息将传输至 Google 位于中华人民共和国境外的服务器，具体说明详见本政策第 3.1 条。

二、 我们如何共享、转让、公开披露您的个人信息

2.1 共享

尊重用户个人隐私是我们的一项基本原则。我们不会将您的个人信息向我司以外的任何公司、组织和个人共享，但以下情况除外：

2.1.1 在获得您（以及监护人）明确同意或授权或您主动选择的情况下共享。

2.1.2 在法定情形下的共享。我们可能会根据法律法规的规定、诉讼争议的需要或者按行政、司法机关依法提出的要求，对外共享您的个人信息。

2.1.3 与授权合作伙伴共享。仅为实现本政策中声明的目的，我们的某些服务将由我司和本软件授权合作的第三方共同提供。我们可能会与该第三方共享为您提供服务所必要的去标识化的设备信息，以及基于去标识化设备信息的统计信息。您理解，仅凭借这些信息本身无法识别您的特定身份或者与您相关联，但这些信息将帮助我们分析、衡量相关服务的有效性，以提供更好的客户服务和用户体验。

2.2 转让

我们不会将您的个人信息转让给任何公司、组织或者个人，但下列情况除外：

2.2.1 在获得明确同意的情况下转让。获得您的明确同意后，我们会向其他方转让您的个人信息。

2.2.2 发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过通知、公告等形式告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。

2.3 公开披露

我们仅会在以下情况，公开披露您的个人信息：

2.3.1 在您明确同意的披露方式下披露您所指定的个人信息。

2.3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

2.4 我们所接入的第三方软件开发工具包（SDK）

为了适配在不同手机设备上使用本软件以及第三方平台服务，实现第三方支付、消息推送、崩溃分析及使用统计等功能，部分第三方 SDK 可能会调用您的设备权限、获取您的相关信息，以便在不同的手机设备或第三方平台上正常使用相应功能。不同的第三方 SDK 所调用的设备权限类型以及所获得的信息可能不同，关于第三方 SDK 具体调用的设备权限类型，以及如何收集、使用您的个人信息，建议您参考第三方 SDK 的相关服务协议及隐私协议。如果您希望进一步了解我们所接入的第三方 SDK 情况，请您阅读《第三方信息共享清单》：

下表列示与消息推送相关的第三方 SDK（含 Android 端厂商推送通道，由极光推送统一对接）。其他第三方 SDK 请您以《第三方信息共享清单》为准。下表披露要点参考极光推送客户端 SDK 合规指引；若第三方后续升级 SDK 导致处理规则变化，以其公示为准。

极光推送 SDK 个人信息处理说明

下列说明便于您理解极光推送 SDK 在本软件中的角色及个人信息处理规则，并与极光推送客户端 SDK 合规指引保持一致。如您使用的 SDK 版本或功能模块与本说明不一致，以实际集成版本及极光公示为准。

SDK 名称：极光推送（JPush）SDK。第三方主体：深圳市和讯华谷信息技术有限公司。合作目的：为向您提供消息与通知推送服务。

处理个人信息类型、目的与方式概述：（1）必要个人信息（基本业务功能—消息推送）：设备标识符（包括 Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID 等）、设备硬件信息（如型号、分辨率、制造商、存储空间等）、操作系统信息（版本、语言等）、网络信息（包括网络类型、运营商信息、IP 地址、DHCP、Wi‑Fi 状态等）、推送信息日志。用于生成脱敏的设备唯一性标识、保障服务在不同设备上的兼容性、判断 SDK 与服务器连接状态以保证推送稳定连续、查询推送送达情况等。（2）可选个人信息：设备标识符中的 IMEI、MAC、IMSI 等，用于补充提升设备标识准确度与推送触达率；网络信息中的 SSID、BSSID、Wi‑Fi 列表、基站信息、SIM 卡状态等，用于判定大致网络环境并选择就近推送节点。可选信息的关闭可能影响部分体验，但不影响推送基本功能，开发者可按极光文档通过 SDK 配置进行控制。（3）扩展业务功能可能涉及的个人信息：如您启用用户分群推送、地理围栏、应用自启动优化、链路合并、用户洞察等扩展能力，还可能处理软件列表及软件运行列表信息、位置相关信息、蓝牙信息等；具体功能与对应个人信息类型以极光合规指引「SDK 扩展业务功能的配置说明」为准。

采集方式与时机：我们会在您同意本隐私政策之后再通过本软件调用极光推送相关业务接口；SDK 在用户同意后进行注册并可能在实现功能所必需范围内采集上述信息；采集在活动触发相关功能时进行，并遵循最小必要原则（频次与精度说明见极光官方文档）。

数据处理方式：根据极光公示，相关个人信息主要通过去标识化、加密传输及其他安全措施进行处理；我们不会将极光 SDK 用于本政策所载目的之外的用途。

第三方隐私政策：《AURORA 极光隐私政策》；极光官网：https://www.jiguang.cn/。您如需行使个人信息主体权利且需极光配合的，可通过极光公示渠道与其联系；我们也将依法为您转达合理诉求。

三、 我们如何存储和保护您的个人信息

3.1 存储地域及数据出境说明

我们在中华人民共和国境内收集和产生的个人信息，除本条下述情形外，将存储在中华人民共和国境内。

数据出境的特别说明：为实现崩溃分析、使用统计及消息推送功能（详见本政策第 1.2 条、第 1.5 条及第 2.4 条），我们接入了 Google LLC 提供的 Firebase Crashlytics、Firebase Analytics 及 Firebase Cloud Messaging（FCM）服务。上述服务收集的崩溃日志、设备信息、应用信息、应用交互事件、FCM 注册令牌、推送消息送达日志及 IP 地址等去标识化信息，将传输并存储于 Google 位于中华人民共和国境外的服务器。境外接收方为：Google LLC（隐私政策：https://policies.google.com/privacy），其仅为实现崩溃分析、使用统计与消息推送之目的处理上述信息，并采取加密传输等安全保护措施。您勾选同意本政策，即表示您已知悉并单独同意我们按照本条所述向境外接收方提供上述信息。如您不同意上述数据出境，请停止使用本软件，或通过本政策文末的联系方式与我们联系。除上述情形外，我们不会将您的个人信息传输至境外。

3.2 存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；例如《网络安全法》要求按照规定留存相关的网络日志不少于六个月。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

完成与您相关的服务所需保留的必要期限；应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；您是否同意更长的留存期间；是否存在关于保留期限的其他特别约定或法律法规规定。对于超出期限的个人信息，我们会立即删除或做匿名化处理。

3.3 安全风险提示

互联网并非绝对安全的环境，而且电子邮件、即时通信及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

3.4 安全保障说明

互联网环境并非100%安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。

3.5 安全事件告知

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、 您的权利

4.1 注册账号

注册您的员工账号并开通本 app 功能：作为一款 To B 的餐饮 SaaS 的配套系统，在开通我们的餐饮 SaaS 系统后，您可通过您的个人商家运营后台-基础服务-员工账号模块来创建您的个人登录账号，并授权使用本 app 中您需要的功能模块。

4.2 注销账号

删除个人信息及账户：作为一款 To B 的餐饮 SaaS 的配套系统，我们支持在您的个人商家运营后台中删除您绑定本 app 的账号信息；若您已决定不再使用我们的 SaaS 系统，您可发送邮件至privacy@restosuite.cn联系我们提交删除申请，届时我们将删除您商家运营后台中的全部用户信息（包含本 app）。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。

4.3 提前获知产品停止运营权

如我们停止运营，将在合理期间内将停止运营的通知以逐一送达或公告的形式通知您，我们将及时停止收集您个人信息的活动，并对所持有的您的个人信息进行删除或匿名化处理。

五、 未成年人保护

本软件非常重视对未成年人个人信息的保护。

5.1 未成年人使用规则

根据相关法律法规的规定，如您是18周岁以下的未成年人，在使用本软件功能或服务前，应在您的监护人监护、指导下共同阅读并自主决定是否同意本政策，并由您的监护人帮助您完成使用流程，以便您能使用本软件功能或服务；如您是未成年人的监护人，当您在帮助未成年人完成使用前，应当仔细阅读并自主决定是否同意本政策。

5.2 儿童（未满14周岁）特别保护

特别地，如果您是14周岁以下的儿童，在使用本软件功能或服务前，您应请您的监护人仔细阅读，确保在取得监护人同意后，您才可在监护人的指导下使用本软件功能或服务；如您是未满14周岁的儿童的监护人，应当仔细阅读，决定是否同意本政策并帮助儿童使用，以便儿童能使用本软件功能或服务。只有在征得监护人对本政策的同意后，14周岁以下的儿童方可使用本软件功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，本软件遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息。

5.3 监护人咨询与权利请求

如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策中披露的联系方式与本软件联系。本软件会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。

六、 本政策的修订和通知

6.1 为了给您提供更好的服务，本软件及相关服务将不时更新与变化，我们会适时对本政策进行修订，该修订构成本政策的一部分并具有等同于本政策的效力。但未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。

6.2 本政策更新后，我们会在本软件内公布更新后的本政策，并在更新后的条款生效前以适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。如您继续使用我们的服务，表示同意接受修订后的本政策的内容，但是如果更新的内容需要联系方式、地理位置等个人敏感信息，仍会再次以显著方式征求您的同意。

6.3 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明政策有变更，请您重新认真阅读）。本政策所指的重大变更包括但不限于：

6.3.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等。

6.3.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有权变更等。

6.3.3 个人信息共享、转让或公开披露的主要对象发生变化。

6.3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化。

6.3.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

6.4 如该等修订造成您在本政策下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本政策的约束。

七、 如何联系我们

本软件是由上海睿食拓科技有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问或意见，或者使用过程中有任何问题，您可以在工作时间发送邮件至privacy@restosuite.cn与我们取得联系，我们会在24小时内处理您的问题。

八、 其他

8.1 本政策中的标题仅为方便阅读而设，并不影响本政策中任何规定的含义或解释。

8.2 本政策中相关词语释义：

8.2.1 本软件及相关服务，是指我司及关联方通过合法拥有并运营的客户端应用程序及服务。

8.2.2 关联方，是指一方现在或将来控制、受控制或与我司处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

8.2.3 去标识化，是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

8.2.4 匿名化，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

8.3 本政策的任何条款无论因何种原因无效或不具可执行性，不影响其余条款仍有效，对双方具有约束力。

8.4 若您与公司发生任何争议，双方应尽量友好协商解决，协商不成，您同意应将争议提交至北京市石景山区所在地有管辖权的人民法院诉讼解决。