惠烩
惠烩
运营主体：四川惠烩味网络科技有限责任公司（以下简称"我们"）
统一社会信用代码：91511126MAKKY4P66T
注册地址：夹江县漹城镇青衣街道易漕西路五巷30号32号1幢1层1-2号
官方网站：https://www.huihuiwei.cn
联系方式：19108336954 / 1220964029@qq.com
个人信息保护负责人：毛宇（运营部），联系方式：1220964029@qq.com / 19108336954
惠烩APP（以下简称"惠烩"或"本平台"）是一款面向社区居民的配菜服务应用，为需求方（以下简称"A端用户"）提供在社区群组内下单点菜、配菜、配送等服务，为配菜员（以下简称"B端用户"）提供接单、配菜、结算等服务。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规制定。本平台属于"餐饮外卖类"应用，实现基本功能所必需的个人信息为：注册用户手机号码、收货人姓名、收货地址、联系电话、支付信息；附加功能所需的个人信息将在您使用对应功能时另行说明并征得同意，您拒绝提供仅影响相关附加功能，不影响基本功能的使用。
请您在使用我们的产品/服务前，仔细阅读并充分理解本政策的全部内容（特别是以加粗、下划线标识的条款），确认您已充分理解本政策内容并同意我们开始处理您的个人信息。如您不同意本政策的任何内容，请立即停止注册或使用我们的服务。
1.1 账号注册与登录（必要）
当您注册、登录惠烩账号时，我们需要收集您的【手机号码】。手机号码属于法律法规规定的必要个人信息，拒绝提供将无法完成注册及使用核心功能。
本平台仅支持"手机号码+短信验证码"方式注册登录，不接入任何第三方账号登录（如微信登录、QQ登录等），我们不会从任何第三方平台获取您的账号信息。
您可以选择补充以下非必要信息：【昵称、头像】。拒绝提供不影响您使用基本功能。
1.2 身份角色信息
本平台实行双角色体系。您登录后需选择身份：（1）A端用户（需求方）：无需额外资质即可下单；（2）B端用户（配菜员）：需提交实名认证信息及经营资质，包括【真实姓名、身份证正反面照片、健康证明及其有效期、营业执照（个体户）、食品经营许可证】。其中身份证照片支持经 OCR 识别自动填充姓名与证件号码（识别结果由您确认后提交，识别服务由阿里云提供，识别过程不留存您的证件影像）。上述信息仅用于资质审核与合规留存，未通过审核前您无法使用接单功能。
1.3 位置信息（附加功能）
为向您匹配所在城市、社区的群组及配菜服务，我们会收集您的【地理位置信息】（包括您主动选择的城市、社区，以及在您授权后通过系统定位功能获取的粗略/精确位置）。我们仅调用手机操作系统提供的定位能力，不接入第三方地图定位 SDK。定位权限仅在您使用相关功能时申请，您可在系统设置中随时关闭；关闭后您仍可手动选择城市与社区，不影响基本使用。
1.4 订单与交易信息（必要）
当您使用下单、支付、配送服务时，我们会收集：（1）订单信息：菜品明细、份数、金额、订单状态、下单时间、订单日期；（2）配送信息：【收货人姓名、配送地址、联系电话】；（3）支付信息：支付渠道（微信支付/支付宝/线下收款）、支付状态、支付时间；我们不会存储您的银行卡密码、支付密码；（4）交易记录：余额变动、提现记录、分账记录、服务费记录。
1.5 提现账户信息（B端）
B端用户申请提现时，需提供【提现账户信息】（如微信/支付宝账号或银行账户信息，以实际支持的渠道为准），仅用于向您完成打款。
1.6 社群沟通信息
本平台提供群组聊天与私聊功能。您发送的【文字、图片、视频、订单卡片、回执小票图片】等消息内容会在服务器存储，用于消息同步、争议处理与违规审查。请您勿在聊天中发送与交易无关的敏感个人信息。
1.7 评价、投诉与反馈信息
您提交的评价（评分、文字）、投诉（类型、描述、证据图片）、意见反馈内容将被收集，用于服务质量改进、投诉仲裁与争议解决。
1.8 设备与日志信息（必要安全保障）
为保障服务安全与稳定运行，我们会自动收集：【设备型号、操作系统版本、设备标识符（Android ID/OAID/IDFV，以实际采集为准）、IP 地址、网络类型、操作日志、崩溃日志】。上述信息用于安全风控、故障排查，不会用于识别您的个人身份以外的用途。我们不会采集 IMEI、通讯录、短信、通话记录、精准剪贴板内容等与提供服务无关的信息。
1.9 相册/相机/通知等系统权限说明
（1）相册权限：用于上传头像、聊天图片/视频、投诉证据图片、回执小票；（2）相机权限：用于拍摄上传上述图片/视频；（3）通知权限：用于向您推送订单状态、群公告、平台通知。以上权限均可在系统设置中关闭，关闭仅影响对应功能，不影响其他功能使用。我们不会在您未触发相关功能时提前申请权限，也不会以任何形式强制索权。
1.10 征得同意的例外
根据法律法规，以下情形中我们处理您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护您的生命健康和财产安全所必需；依法在合理范围内处理您自行公开或已合法公开的个人信息；法律法规规定的其他情形。
为方便您直观了解，我们按业务场景汇总收集的个人信息如下（区分 A端/B端）：
表一：A端用户（需求方）个人信息收集清单
| 业务场景/功能 | 个人信息种类 | 收集目的 |
|---|---|---|
| 注册、登录 | 手机号码 | 创建账号、身份核验（必要信息） |
| 完善资料（可选） | 昵称、头像 | 账号展示与群友识别 |
| 群组匹配、附近群组 | 城市、区县、小区；授权后的定位信息 | 匹配社区群组与配菜服务 |
| 下单、支付、配送 | 收货人姓名、配送地址、联系电话、订单明细、支付渠道与支付状态 | 完成交易履约（必要信息） |
| 群聊、私聊 | 消息内容（文字/图片/视频/订单卡片） | 消息同步、争议处理、违规审查 |
| 评价、投诉、反馈 | 评分、文字、证据图片 | 售后处理与争议仲裁 |
| 新客赠菜活动 | 入群记录、下单记录 | 活动资格核验与奖励发放 |
| 安全风控 | 设备型号、系统版本、设备标识符、IP 地址、操作日志、崩溃日志 | 防范欺诈刷单、保障账号安全 |
表二：B端用户（配菜员）个人信息收集清单
| 业务场景/功能 | 个人信息种类 | 收集目的 |
|---|---|---|
| 注册、登录 | 手机号码 | 创建账号、身份核验（必要信息） |
| 配菜员资质审核 | 真实姓名、身份证正反面照片、健康证明及有效期、营业执照（个体户）、食品经营许可证 | 经营资质审核与合规留存（身份证 OCR 识别仅用于自动填充，识别结果经您确认） |
| 建群与接单经营 | 群组信息、菜品与价格信息、采购凭证/小票图片 | 配菜服务履约与价格核验 |
| 收入结算与提现 | 订单收入记录、提现账户信息（微信/支付宝/银行账户，以实际渠道为准） | 余额管理、提现打款、平台分账对账 |
| 群聊、私聊、客服会话 | 消息内容（文字/图片/视频） | 消息同步、争议处理、违规审查 |
| 信用分与考核 | 履约记录、投诉记录、评价记录 | 信用评级与服务质量管理 |
| 安全风控 | 设备型号、系统版本、设备标识符、IP 地址、操作日志、崩溃日志 | 防范欺诈套利、保障账号安全 |
上述清单中标注"可选""附加"的信息，您拒绝提供不影响注册、浏览、下单等基本功能；其余为实现对应业务功能的必要信息。
我们仅将收集的个人信息用于以下目的：
3.1 完成账号注册、登录、身份核验与角色管理；
3.2 匹配群组、完成下单、配菜、定价、支付、配送、售后全流程服务；
3.3 完成配菜员资质审核（实名、身份证、健康证、营业执照、食品经营许可证）及有效期管理；
3.4 完成余额管理、提现打款、平台分账与财务对账；
3.5 处理投诉与仲裁，维护交易公平；
3.6 向您推送订单状态变更、定价通知、配送通知、投诉处理结果、平台公告等服务类消息（此类消息为服务必需，非营销推送）；
3.7 安全风控：防范刷单、套利、欺诈、账号盗用等违法违规行为；
3.8 产品优化：基于去标识化的统计数据改进产品功能与服务质量；
3.9 履行法律法规规定的义务（如留存交易记录）。
我们如将信息用于本政策未载明的其他目的，会事先征得您的同意。
4.1 存储地点：您的个人信息存储于中华人民共和国境内（阿里云中国大陆节点服务器）。如未来因业务需要向境外提供，我们将单独向您告知并征得同意，且依法完成安全评估或认证。
4.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。其中：交易记录依据《电子商务法》保存不少于三年；聊天消息内容按平台公示的消息留存期限保存，到期删除内容本体；账号注销后，我们将删除或匿名化您的个人信息，法律法规另有规定的除外。
4.3 安全措施：我们采取传输加密（HTTPS/TLS）、手机号等敏感字段加密存储、敏感字段访问控制与脱敏展示、最小权限管理、操作审计日志、定期安全评估等措施保护您的信息。支付密码等敏感凭证我们不予收集和存储；证件照等敏感图片存储于隔离的私有空间，仅授权人员与本人可访问。
4.4 安全事件处置：如发生个人信息安全事件，我们将按法律法规要求及时告知您事件情况、影响、已采取的措施及补救建议，并向主管部门报告。
4.5 请您理解：互联网环境并非百分之百安全，我们强烈建议您妥善保管账号信息，勿向他人泄露短信验证码。
5.1 我们不会向任何第三方出售您的个人信息。
5.2 为完成服务所必需的共享：（1）支付机构：微信支付、支付宝——为完成支付/提现，向其提供订单号、金额等交易必需信息；（2）交易相对方：A端用户与B端配菜员之间，为履约需要互见订单必需信息（如昵称、配送地址、联系电话）；群主可见本群成员的基础信息。我们已在《用户服务协议》中对配菜员课以严格的客户信息保密义务（仅可为履约目的使用、禁止泄露与滥用），并对其违规行为采取封号、追责等措施；（3）配送相关方：如涉及第三方配送，将向其提供配送必需的地址与联系方式，并与其签署严格的个人信息保护约定。
5.3 接入的第三方 SDK 清单：为保障相关功能的实现，本平台接入或计划接入以下第三方 SDK，我们会对 SDK 进行安全评估并严格限制其信息收集范围：
| SDK 名称 | 合作方主体 | 涉及个人信息 | 使用目的 | 使用场景 | 隐私政策链接 |
|---|---|---|---|---|---|
| 微信支付 SDK | 财付通支付科技有限公司 | 设备信息、订单信息 | 完成微信支付 | 订单支付 | 查看 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 设备信息、订单信息 | 完成支付宝支付 | 订单支付 | 查看 |
| Sentry 崩溃分析 SDK | Functional Software, Inc. | 设备型号、系统版本、崩溃堆栈日志 | 崩溃监控与故障排查 | 应用异常时 | 数据存储于我们自行管控的服务实例，不涉及向境外的个人信息传输 |
| 身份证 OCR 识别服务（API） | 阿里云计算有限公司 | 身份证照片影像（实时传输识别，识别后不留存） | 证件信息自动填充 | B端配菜员提交实名认证时 | 查看 |
| 厂商推送通道（按计划接入） | 华为/小米/OPPO/vivo/荣耀推送 SDK 及苹果 APNs | 设备标识符、推送 token | 送达订单与消息通知 | App 后台或关闭状态下 | 以实际接入情况及对应厂商隐私政策为准 |
除上述情形外，我们不接入任何第三方统计、广告、社交分享类 SDK。如后续新增接入其他 SDK，我们将更新本政策并向您公示。
5.4 转让与公开披露：仅在合并、分立、解散、被宣告破产等情形涉及个人信息转让时，我们会向您告知接收方名称与联系方式；我们不会公开披露您的个人信息，法律法规另有规定或获得您单独同意的除外。
5.5 依法共享：根据法律法规、诉讼、行政机关或司法机关的强制性要求，我们可能会提供您的个人信息。
6.1 惠烩APP 主要使用系统级本地存储（而非传统网页 Cookie）保存登录凭证、您的偏好设置，以保障登录状态与使用体验。
6.2 我们不会将此类本地存储技术用于本政策所述目的之外的任何用途，不会读取与本平台无关的本地数据。
6.3 您可通过清除应用数据/卸载应用的方式清除上述本地存储，但清除后需要重新登录，部分个性化设置将丢失。
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
7.1 查询、复制：您可在"我的"页面查询您的账号信息、订单记录、余额记录；如需获取个人信息副本，可通过本政策载明的联系方式向我们提出。
7.2 更正、补充：您可在 APP 内自行修改昵称、头像、配送地址等信息；无法自行修改的，可联系我们处理。
7.3 删除：在以下情形中，您可要求我们删除您的个人信息：（1）处理目的已实现、无法实现或不再必要；（2）我们停止提供产品/服务，或保存期限已届满；（3）您撤回同意；（4）我们违反法律法规或约定处理您的信息。
7.4 撤回同意：您可通过系统权限管理关闭定位、相册、通知等授权，或联系客服撤回其他同意事项；撤回不影响此前基于同意已开展的处理活动的效力。
7.5 注销账号：您可通过【APP 内"我的-设置-注销账号"路径，或联系客服】申请注销。注销后我们将停止为您提供服务，并删除或匿名化您的个人信息（法律法规要求留存的除外）；对技术上难以立即删除的信息，我们将做匿名化处理或停止除存储和必要安全保护之外的处理。账号注销不可恢复，请谨慎操作。
7.6 约束自动化决策：我们不基于自动化决策向您进行价格歧视或差别待遇；如使用个性化推荐，您可联系我们关闭。
7.7 响应时限：我们将在收到您的请求并验证身份后 15 个工作日内予以响应。对无端重复、超出技术可行范围的请求，我们可能依法拒绝并说明理由。
8.1 本平台主要面向成年人提供社区配菜交易服务。在电子商务活动中，我们推定您具有相应的民事行为能力。若您为未满 18 周岁的未成年人，请在监护人陪同、指导下阅读本政策，并在取得监护人同意后方可使用我们的服务。
8.2 我们不会主动收集未成年人的个人信息。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。
8.3 监护人如发现未成年人个人信息被不当处理，可通过本政策载明的联系方式联系我们，我们将在核实后及时处理。
9.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。
9.2 对于重大变更（包括：处理目的、方式、信息种类发生重大变化；数据共享对象发生重大变化；您的权利行使方式发生重大变化；运营主体变更等），我们将在变更生效前通过 APP 内公告、弹窗或其他显著方式通知您，并在必要时重新征得您的同意。
9.3 更新后的政策自公布之日或通知载明的日期起生效。您在政策更新后继续使用本平台，视为接受更新后的政策；如您不同意，请停止使用并联系我们注销账号。
如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
客服电话：19108336954
客服邮箱：1220964029@qq.com
个人信息保护负责人：毛宇（运营部），联系方式：1220964029@qq.com / 19108336954
联系地址：夹江县漹城镇青衣街道易漕西路五巷30号32号1幢1层1-2号
我们将在收到您的反馈并验证您的身份后 15 个工作日内予以回复。如您对我们的处理不满意，您还可以向有管辖权的人民法院提起诉讼，或向网信、工信、市场监管等主管部门投诉、举报。