更新时间:2023 年 01 月 13 日
生效时间:2023 年 01 月 20 日版本更新提示:
深圳美西西餐饮管理有限公司(简称“我们”)依据
《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2017)以及其他 相关法律法规和技术规范对《喜茶隐私政策》(简称 “隐私政策”)进行了更新,详细说明了我们在收集、使用和存储您相关个人信息时的相关规则。另外,向您说明喜茶APP 开发者系深圳美猩科技有限公司。
《喜茶隐私政策》目录
一、引言
二、我们如何收集和使用您的个人信息三、我们如何使用Cookie 和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息六、您的权利
七、我们如何存储您的个人信息 八、我们如何处理儿童的个人信息九、联系我们
十、本政策如何更新十一、争议解决
《喜茶隐私政策》适用于向您提供的所有产品及服务,包括小程序、移动客户端(“APP”)及其他客户端,喜茶在任何第三方平台上建立的线上渠道
(以下统称“喜茶线上渠道”)。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
通常情况下,我们会出于以下目的收集和使用您的个人信息:
【注册】在您注册成为喜茶用户时,您需要至 少提供手机号码以创建喜茶账号,并完善相关的网络身份识别信息(包括头像、昵称及登录密码)。手机号码属于个人敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求,若您不提供这类信息,
2.3.6【评价信息发布】您可以在喜茶上对产品和服务进行评价,我们将收集您发布的信息,并展示您的用户名、头像和发布内容。
如果您通过喜茶天猫旗舰店和/或其他线上渠道购买及/或接受了产品和/或服务,我们会向您收集相关信息,包括您所购买及/或接受的产品和/或服务的名称、您购买及/或接受产品和/或服务的频率、您消费的金额、日期、您所使用的第三方平台账号以及用户唯一标识(在您使用了您的第三方平台账号的情形下)、您或者您指定的收件人的姓名、邮寄地址、联系方式、您登录和访问喜茶线上渠道时的使用信息
(包括您所访问网页的 URL 以及所浏览或使用的具
体服务和功能、访问日期和时间)。在您向喜茶提供指定收件人的上述信息之前,您应确保您已获得该收件人的授权同意。
【客服支持】当您与我们的客服取得联系时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息时,您可能还需要提供上述信息外的其他信息以便完成修改。
息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。在进行客服咨询时,您可能需要相应的开启相册、相机、麦克风权限来与客服沟通并提供相应材料。当然,您也可以随时通过您设备的相关功能设置开启/取消该权限。
方的合法权益,并记录一些我们认为有风险的链接 (“URL”)。
【存储】为了便于您通过选择相册里的喜茶门店二维码图片进行点单以及在对产品和服务进行评价时上传图片,我们会申请读取手机存储权限。 2.3.14【读取手机状态和身份权限】为了识别用户身份,保证用户账号安全,我们会申请发现已知账户、读取手机状态和身份权限。
【读取 SD 卡权限】为了便于用户使用喜茶 APP 扫一扫功能,我们会申请读取用户SD 卡权限。
【读取通讯录权限】为了便于用户在海外支付时添加信用卡、使用信用卡完成订单支付,我们会申请读取用户通讯录权限。
【自启动权限】当您使用消息推送服务时,为了在应用关闭后仍能实时收到提醒消息,我们需要使用自启动功能,关闭自启动功能可能会导致您无法正常收到消息。如您需要关闭自启动功能,可以在设置-应用-自启动管理中进行关闭。
我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了
您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得您的同意。
与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
所收集的个人信息是您自行向社会公众公开的;
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
根据您要求签订和履行合同所必需的;
用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
为开展合法的新闻报道所必需的;
出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
法律法规规定的其他情形。
Cookie
为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储名为 Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。
网站信标和像素标签
除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了
解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
SDK 技术
保障产品与服务的安全、高效运转
如果您拒绝我们使用 Cookie 及同类技术收集和使用 您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝 Cookie 与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的 Cookie 与/或同类技 术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们
的某些产品/服务只能通过使用 Cookie 或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
共享
我们不会向第三方共享你的个人信息,除非经过你本人明确授权同意,但在下列情况下,我们可能会共享的个人信息:
您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息(为便于您使用账号使用关联公司的其他产品或服务,识别账号异常或保护关联公司或其他用户或公众的人身财产安全免遭侵害,我们会在关联公司内共享您必要的账户信息)
且会受本隐私群政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
本政策所称“关联公司”指的是直接或者间接控制喜茶,或受喜茶控制,或者与喜茶一起受共同控制的任何机构。
为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。第三方共享具体情况请见《第三方共享个人信息清单》,第三方服务由相关的第三方负责运营,您
可在我的-更多-关于喜茶-第三方共享个人信息清单中查看。
转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
公开披露
我们仅会在以下情况下,公开披露您的个人信息: 1)获得您明确同意后;
基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
因需要对违规账号、欺诈行为等进行处罚公告的。特别提示:对于公开披露的您的个人信息,我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
共享、转让、公开披露您的个人信息的例外
与国家安全、国防安全直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
个人信息主体自行向社会公众公开的个人信息;
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如, SSL)、匿名化处理等手段来保护你的个人信息。我们已建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时的举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站会了解你设备安装的应用信息或正在运行的进程信息。
我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
访问、更正和补充您的个人信息
访问、更正和补充头像、昵称等基本信息: 1)进入app/小程序后;
点击“我的”;
点击头像进入“编辑个人资料”页,进行信息查询和修改。
访问、更正手机号、登录密码等账户信息
进入app/小程序后;
点击“我的”;
点击头像进入“编辑个人资料”页,进行信息查询和修改。
如果您无法通过上述路径访问该等个人信息,您可以随时通过本隐私政策第九条“联系我们”取得联系。将在 15 天内回复您的访问请求。
对于您在行使上述权利过程中遇到的困难,或者其他可能目前无法向您提供在线自行更正/修改服务的,经过对您身份的验证,且更正/修改不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正
删除您的个人信息
对于您的部分个人信息,您也可以自行通过本条“访问、更正和补充您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
如果我们处理个人信息的行为违反法律法规;
如果我们收集、使用您的个人信息,却未征得您的明确同意;
如果我们处理个人信息的行为严重违反了与您的约定;
如果您不再使用我们的产品或服务,或您主动注销了账号;
如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
注销您的账号
如果您经过谨慎考虑,确定放弃账号,您需要登录喜茶 GO APP 端,通过【我的-设置-账号与安全-账号注销】进行自助操作。您也可以联系喜茶客服,通过
【我的-联系客服】进入客服对话,在对话中输入 “人工客服”后点击发送,与人工客服沟通账号注销事宜,通过系统审核后我们将注销您的账号。
喜茶GO 账号一旦注销将不可恢复,因您的账号申请注销后对您造成的不利影响,喜茶将不承担任何责任。
访问隐私政策
【我的】-【设置】-【关于喜茶】-【喜茶隐私政策】
【我的】-【更多】-【关于喜茶Go】-【喜茶隐私政策】
撤回您对个人信息的同意
我们提供的产品和服务的部分功能需要获得您使用设 备的相关权限(具体以产品实际获取的功能为准)。对于个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:【我的】—【更多 】—【关于喜茶 GO】—【喜茶隐私政策】—【撤回同意】 ;您需理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
拒绝消息推送和短信通知
如您不希望收到 App 页面上的消息通知,可以在首次安装 App 时拒绝接收消息通知,或者在移动端操作系统中的“通知”中心关掉对应的通知功能;如您
获取个人信息副本
如您需要获取我们收集的您的个人信息副本,您可通过在线客服提出要求,在线人工客服会对您进行个人信息校验,完成姓名、电话、身份证后六位的个人信息主体确认后,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在 15 天内做出答复。如您不满意,还可以通过在线客服发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定
成本费用。对于那些无端重复、需要过多技术手段
(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
与国家安全、国防安全有关的;
与公共安全、公共卫生、重大公共利益有关的;
与犯罪侦查、起诉、审判和执行判决等有关的;
有充分证据表明个人信息主体存在主观恶意或滥用权利的;
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
涉及商业秘密的。
信息存储的地点
我们会按照法律法规规定,将中华人民共和国境内收集的用户个人信息存储于中国境内,但以下情形除外:法律法规有明确规定的;单独征得您的授权同意;您主动发起的跨境预定、下单、交易等个人行为。在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。
信息存储的期限
除非依据法律法规或双方约定,我们仅会在实现目的的所必需的最短时间内保存您的相关个人信息。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。我们判断前述期限的标准包括:
完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
保证我们为您提供服务的安全和质量;
您是否同意更长的留存期间;
是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
停止运营
当我们的产品或服务发生停止运营的情形时,我们将提前 15 日以推送通知、公告等形式通知您,并在停止运营后删除您的个人信息或进行匿名化处理。
如您对《喜茶隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
您可找到我们平台上产品功能页面中在线客服或者在线提交反馈意见与我们联系;
您可以通过客服邮箱:kefu@heytea.com 与我们取得联系;
您可以写信至:南山区航天科技广场B 座 602C;邮编:518000。
我们会在收到您的意见及建议后,并在验证您的
用户身份后的 15 日内尽快向您回复。
此外,您理解并知悉,在与个人信息有关的如下情形下,我们将无法回复您的请求:
为了给您提供更好的服务,我们会根据产品的 更新情况及法律法规的相关要求更新《喜茶隐私政策》的条款,该等更新构成《喜茶隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《喜茶隐私政策》
本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向深圳市南山区人民法院提起诉讼来寻求解决方案。
如果您认为我们处理个人信息的行为损害了您 的合法权益,您也可以选择向有关政府部门进行反映。注:《喜茶隐私政策》版本更新日期为 2023 年 01月 13 日, 于 2023 年 01 月 20 日正式生效, 在 2023 年 01 月 13 日至 2023 年 01 月 20 日期间, 如您认为更新的隐私政策对您更为有利,我们同意双方适用新的隐私政策内容。
附:《SDK 技术说明文档》(仅适用于喜茶APP)
SDK 技术说明文档
SDK 技术由与我们合作的第三方机构提供,我们仅能知悉其要求获得授权的权限。第三方机构将会需要收集您的信息,我们无法获取您的信息,除非第三方机构明确向我们披露的要收集的敏感信息。第三方机构要求获得的权限以及明确向我们披露的收集的敏感信息,详见下文。
在为用户提供服务时,我们将使用下列 SDK 技术,所需要的功能和第三方要收集的用户信息为:
我们使用了“高德地图”的SDK,功能是“显示门店位置”,使用到的权限是“存储权限、读取设备信息、读取网络状态、读取 WIFI 状态、定位权限”,获取的用户信息是“个人常用设备信息”、“个人位置信息”。其中,“个人常用设备信息”、“个人位置信息”属于敏感信息。
我们使用了“极光”的SDK,功能是“发送推送通知”,使用到的权限是“读取设备信息、读取网络状态、读取位置信息”,获取的用户信息是“个人常用
设备信息”、“个人位置信息”。其中,“个人位置信息”属于敏感信息。
我们使用了“国立客服”的SDK,功能是“客服拨打电话”,使用到的权限是“调用电话权限”,获取的用户信息是“手机号码”。其中,“手机号码”属于敏感信息。
我们使用了“mob_sharesdk” 的 SDK, 功能是 “第三方登录”,使用到的权限是“读取运营商信息、读取 WIFI 状态信息、读取设备信息”,获取的用户 信息是“个人常用设备信息”。
同时,我们使用了其他不需要获取权限,也不需要获取用户信息的SDK,包括:
“微信”SDK(用于登录、支付);
“支付宝”SDK(用于登录、支付)。
喜茶App 内嵌第三方SDK 详情
系统 | SDK 名称 | SDK 厂商 | 使用目的 | 收集的信息 | 链接 |
Androi d&iOS | Bugly | 腾讯 | Android 、iOS崩溃日志捕获分析。 | Bugly 收集的信息都是为了更真实地为开发者还原 Crash场景服务: Crash 环境:Crash 信息及线程堆栈, ROM/RAM/SD 卡容量、网络/语言等状态 App 信息: 包名、版本、所属进程名 设备信息:AndroidID,用于 判断Crash 设备做统计 | 官网链接: https://bugly.qq.com/docs/user- guide/faq-android/?v=1.0.0#1- bugly 隐私政策链接: https://static.bugly.qq.com/bugly -sdk-privacy-statement.pdf |
Sentry | sentry.io | Android 、iOS性能监控, 可以将性能问题追溯到性能不佳 的 api 调用, 崩溃日志捕获分析。 | 用户信息:用户id、昵称 App 信息: 包名、版本、所属进程名 设备信息: 操作系统版本、 AndroidID、设备名称、空闲内存、网络在线状态、屏幕分辨率、是否模拟器、电量 运行时信息: 失败的网络请 求、请求耗时 | 官网链接: https://sentry.io/隐私政策链接: https://docs.sentry.io/product/se curity/mobile-privacy/ | |
Mob | 上海游昆信息技术有限公司 | 微信、支付宝的第三方登录和分享。 | 社交平台 OpenID,正在运行的应用列表,MAC 地址,IP地 址 , 应 用 列 表 信 息 , AndroidID 信息 | ||
Jpush 极光推送 | 深圳市和讯华谷信息技术有限公司 | 推送茶饮相关制作通知到用户手机。 | IP 地址,位置信息,bssid,获取当前已连接上的 wifi 的信息 | 链接: https://docs.jiguang.cn/complian ce_guide/app_compliance_guide /app_compliance_guide1/ | |
AMap 高德地图 | 阿里巴巴 | 展示区域内门店位置, 获取用 户 最 近 门店。 | 地理位置经纬度, MAC 地址,bssid,获取当前已连接上的 wifi 的信息 , imei , AndroidID | 官网链接: https://lbs.amap.com/ 隐私政策链接: https://lbs.amap.com/pages/priv acy/ | |
ipaynow现在支付 | 你好现在(北京)科技股份有限公司 | 香港地区、澳门地区、新加坡的微信和支 付宝支付。 | 是否安装微信、支付宝客户端 |
Allpay | allpay Limited | 香港地区、澳门地区、新加坡的信用卡和银联支付。 | 是否安装云闪付客户端 | 官网链接: https://www.allpay.net 隐私政策链接: https://www.allpay.net/legal/priv acy-statement/ | |
Elepay | ELESTYLE 株 式会社 | 日本的微信、支付宝、信用卡 、 Apple Pay 、 Line Pay、云闪付、 Paypay 支付。 | 是否安装微信、支付宝、云闪付、Line、Paypay 客户端,手机是否为iPhone | 官网链接: https://elepay.io/ 隐私政策链接: | |
Alipay | 阿里巴巴 | 支付宝支付、登录、分享。 | 是否安装支付宝客户端 | 官网链接: https://open.alipay.com/platform /home.htm 隐私政策链接: https://opendocs.alipay.com/co mmon/02kiq3 | |
腾讯 | 微信支付、登录、分享。 | 是否安装微信客户端 | |||
udesk | 沃丰科技 | 用户联系商家的客服插件能力 | 客服定位客户咨询问题,需要获取用户ID | ||
阿里云日志服务sls | 阿里巴巴 | 上报网络请求失败的日志,用于网络请求失败达到一定阈值的预警,分 析 错 误 原因 、 修 复 问题、优化网络加 载 相 关 体 验。 | 用户信息:用户 id、昵称、 token、会员手机号 设备信息:AndroidID、系统版本、位置开关、系统语言 App 信息:版本 网络请求报文 | ||
qiyukf | 网易七鱼、网易云信 | 用户联系商家的客服插件能力 | 客服定位客户咨询问题,需要客户昵称、用户 id、会员手机号 | 官网链接: https://qiyukf.com/ 隐私政策链接: |