智悦隐私政策
目录
01我们是谁，本政策约束谁
本平台由 甘肃健乐介护养老服务有限责任公司（以下简称「我们」）运营，为线下门店提供点单、会员、核销、叫号、店铺装修等经营系统，并按店铺分别部署微信小程序。
这里有一个你需要理解的关键区别：
- 你实际下单的是某一家具体的店铺，商品、价格、配送、开票、售后均由该店铺（商家）负责。
- 订单履约所必需的信息（收货人、电话、地址、所购商品）由该商家处理，商家是这部分信息的处理者，我们仅为商家提供系统支持。
- 账号、登录标识、系统日志、支付通道对接由我们处理。
因此，如果你的诉求涉及某笔具体订单（改地址、退款、售后），请优先联系该店铺；涉及账号与系统层面的问题，请联系我们。
02我们收集哪些信息
我们只收集实现具体功能所必需的信息。不收集的信息包括：身份证号、人脸、指纹、通讯录、相册、麦克风、剪贴板、持续行踪轨迹。
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 登录标识 | 微信 OpenID / UnionID | 在微信小程序内访问店铺时，由微信提供，用于识别你的账号、关联历史订单与会员权益 | 必需 |
| 手机号 | 11 位手机号码 | 成为会员、下单填写联系电话、预约到店服务、申请加盟时 | 必需（不提供则无法联系你完成履约） |
| 收货信息 | 收货人姓名、联系电话、收货地址文字、地址经纬度 | 仅在下单外卖、快递、上门服务时填写 | 必需（堂食、自提不需要） |
| 订单与交易记录 | 所购商品、金额、下单时间、支付状态、取餐号、核销记录、退款记录 | 你每次下单、支付、核销时自动生成 | 必需 |
| 会员权益信息 | 昵称、会员等级、储值余额、赠送余额、余额变动明细 | 你注册为会员、充值、获得返现时 | 可选（不注册会员不影响下单） |
| 支付信息 | 支付渠道、微信支付交易单号、实付金额 | 发起支付与对账时 | 必需 |
| 设备与日志 | IP 地址、浏览器类型与版本、访问时间、访问的页面、错误日志 | 你访问本平台任何页面时由服务器自动记录 | 必需（用于安全防护与故障排查） |
| 位置信息 | 当前所在位置的经纬度与大致地址 | 你主动点击「定位」「选择地址」「查看门店位置」并授权时 | 可选（拒绝授权可手动填写地址） |
03我们如何使用这些信息
- 完成交易与履约：把你的订单送到正确的门店、正确的地址、交给正确的人；生成取餐号与核销凭证。
- 账号与权益：识别你的账号，累加积分与余额，兑现优惠券与会员价。
- 客服与售后：在你申请退款、查询订单、投诉时定位问题。
- 安全与风控：识别异常登录、刷单、恶意退款、接口攻击。
- 系统改进：以去标识化、汇总统计的方式分析功能使用情况，例如「外卖订单占比」。这类分析结果不包含可识别到个人的信息。
04位置信息专项说明
位置信息是你最关心、也最容易被滥用的一类信息，我们单独说明：
- 什么时候会用到：① 你在微信小程序里选择收货地址（调用微信地图选点）；② 你在 H5 页面点击「定位当前地址」；③ 你点击门店导航。
- 什么时候不会用到：浏览店铺、点餐、下单堂食或自提、查看订单、注册会员时，都不会请求你的位置。
- 获取方式：均为单次获取，即你点击那一刻的位置。我们不进行后台持续定位，不在你关闭页面后继续采集。
- 用途：换算成收货地址文字、判断是否在配送范围内、计算配送费。
- 拒绝授权的后果：你仍然可以正常使用全部功能，只需手动填写地址文字。配送范围与配送费将由商家按地址人工确认。
- 撤回授权：微信内可在「小程序右上角 ··· → 设置 → 位置信息」关闭；浏览器可在地址栏权限设置中关闭。
05本地存储与同类技术
为让你少登录、少重复填写，我们会使用浏览器本地存储（localStorage / sessionStorage），不使用第三方广告追踪 Cookie：
| 存储项 | 用途 | 保留 |
|---|---|---|
| 登录令牌 | 免重复登录 | 关闭标签页或退出登录后失效 |
| 购物车 | 按店铺分开保存，关掉页面再回来商品还在 | 你清空前一直保留 |
| 界面偏好 | 记住你上次选的配送方式、页面主题 | 你清空前一直保留 |
这些数据保存在你自己的设备上，你可以随时通过浏览器设置清除，清除不会影响已完成的订单。
06我们如何对外提供信息
我们不会出售你的个人信息。仅在以下必要情形下对外提供：
1. 提供给你下单的那家店铺
为完成履约，商家可以查看该笔订单的收货人、电话、地址、商品明细与备注。商家对其获得的这部分信息负有保密义务，不得用于履约之外的用途。
2. 委托第三方服务商处理
| 服务商 | 提供的功能 | 涉及信息 |
|---|---|---|
| 腾讯（微信支付） | 完成支付、退款、对账 | 订单金额、交易单号 |
| 腾讯（微信开放能力） | 小程序登录、地图选点 | OpenID、位置信息 |
| 高德地图 | 地址解析、距离与配送范围计算 | 经纬度、地址文字 |
| 阿里云 | 服务器与数据库托管 | 全量数据（受限于数据中心访问控制） |
| 第三方配送平台（如达达、顺丰同城） | 仅在外卖配送时，把订单派给骑手 | 收货人、电话、地址、商品 |
上述服务商仅能按我们的委托处理信息，不得自行用于其他目的。
3. 法定情形
根据法律法规、司法或行政机关的强制性要求，我们可能提供必要信息。此类情形我们会依法核验文书的合法性，并在法律允许范围内告知你。
4. 业务变更
如发生合并、分立、收购导致信息转移，我们会要求承接方继续受本政策约束，否则重新征得你的同意。
07信息存储地点与期限
存储地点：全部存储于中华人民共和国境内（阿里云杭州数据中心）。不进行跨境传输。
存储期限：
| 信息 | 保留期限 | 依据 |
|---|---|---|
| 订单与交易记录 | 自交易完成起 3 年 | 《电子商务法》等对交易信息留存的要求 |
| 支付与对账记录 | 自交易完成起 3 年 | 财务与税务合规 |
| 账号与会员信息 | 账号存续期间；注销后 30 日内删除或匿名化 | — |
| 收货地址簿 | 你主动删除前；注销账号时一并删除 | — |
| 访问与错误日志 | 6 个月 | 网络安全防护需要 |
超出上述期限后，我们会删除信息或做匿名化处理，使其无法识别到具体个人。
08我们如何保护信息
- 传输加密：全站 HTTPS（TLS 1.2+），密码经不可逆的 BCrypt 哈希存储，我们无法得知你的明文密码。
- 存储加密：支付密钥等敏感配置使用 AES-256-GCM 加密后保存，不在日志中出现。
- 店铺隔离：系统按店铺做数据隔离，一家店的账号无法查看另一家店的会员与订单。
- 权限最小化：商家员工只能看到其被授权的功能；敏感操作留痕。
- 备份：数据库定期备份，备份文件受访问控制。
请你也做好自我保护：不要与他人共用账号，不要在备注中填写身份证号等无关的敏感信息。
09你的权利
依据《个人信息保护法》，你对自己的信息享有以下权利，我们不会因你行使权利而拒绝提供服务：
| 权利 | 怎么行使 |
|---|---|
| 查阅、复制 | 「我的」页可查看订单、会员信息、余额明细；需要完整副本可联系客服 |
| 更正、补充 | 昵称、手机号、收货地址可直接在「我的」页修改 |
| 删除 | 可自行删除收货地址；其他信息删除请求经核实后 15 个工作日内处理 |
| 撤回同意 | 位置信息、通知推送均可在微信或浏览器设置中关闭，不影响其他功能 |
| 注销账号 | 联系客服提出，核实身份后 15 个工作日内注销，账号信息删除或匿名化 |
| 转移 | 可申请以通用格式获取你的账号信息副本 |
| 解释说明 | 可要求我们说明本政策的含义与处理规则 |
10未成年人保护
本平台面向具备完全民事行为能力的成年人提供服务，不主动面向不满十四周岁的儿童，也不会主动收集其个人信息。
若你是不满十四周岁的儿童，请在父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本平台。若我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，会尽快删除。
监护人如发现相关情况，可通过第十二节的方式联系我们。
11本政策的更新
当服务内容、信息处理方式或法律要求发生变化时，我们会更新本政策，并在页面顶部更新「更新日期」。
涉及处理目的、信息类型、对外共享对象的重大变更，我们会通过页面显著位置提示，必要时重新征得你的同意。若你不同意变更内容，可以停止使用相关服务并申请注销账号。
12如何联系我们
如你对本政策有疑问、需要行使上述权利、或认为我们的处理行为损害了你的权益，可通过以下方式联系我们的个人信息保护负责人：
若你对我们的答复不满意，或认为我们的处理行为侵害了你的合法权益，可以向网信、电信、公安及市场监管等主管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。