昆明地铁运营有限公司食堂管理系统隐私政策
更新时间：2022年1月17日
生效时间：2022年1月17日
“我们”包括昆明地铁运营有限公司及其辖下的组织机构【下称“昆明地铁”】
我们非常重视用户的隐私和个人信息保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》（以下简称“本政策”）向您说明昆明地铁食堂消费管理系统（以下简称“本APP”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的隐私权利。
请您在使用本APP前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式显著标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、使用、存储和共享您的相关信息。
需要特别说明的是，本政策不适用于第三方依托本APP向您提供的服务，也不适用于本APP中已另行独立设置隐私政策的产品或服务。
本隐私政策包含以下内容：
1. 我们如何收集和使用您的个人信息；
2. 我们如何共享、转让、公开披露您的个人信息；
3. 我们如何保护和保存您的个人信息；
4. 您的权利；
5. 例外情况；
6. 本政策如何更新；
7. 如何联系我们
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本APP的产品或服务的一些核心功能，包含了本APP能够正常运行所必须的功能、改进本APP的产品或服务所必须的功能，我们可能会收集、存储和使用下列与您有关的信息，如您不提供相关信息，您将无法享受本APP的以下核心功能：
1. 您在本APP的正常使用
为了保证您能正常在本APP登录和使用，我们需要您提供以下信息：手机号码
2. 本APP在使用过程中为了能正常的系统使用，包括订餐、充值等功能的信息引入，需要您在登录的时候使用正确的手机号码信息。
3. 本APP在使用过程中为了能正常的使用个人充值功能，需要通过登录用户信息进行绑定，唤起微信支付功能进行在线充值。
1. 为了本APP的正常运行，我们会在您授权同意后获取您手机终端的照片、媒体内容、文件存储的相关设备存储权限，如果不授权则本APP可能无法正常运行；
2. 为了保证您能够正常使用本APP的扫一扫、拍照功能，我们需要您授权我们获取您的相机权限，如果不授权该权限则将不能使用这些功能服务。
您提供的上述信息和权限，将在您使用本APP服务期间持续授权我们使用。
为给您提供服务，我们可能会从关联公司、业务合作伙伴等第三方来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴客户端、网站订购我们的产品，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单。我们将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和规范规定的前提下，使用您的这些个人信息。
我们不会与昆明地铁运营公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您通过我们的客户端购买商品或订购业务时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下三大类型：
1. 供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
2. 第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。
3. 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，包括姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。但我们可能会将使用您的信息而形成的用户画像与提供广告、分析服务的合作伙伴共享，以帮助在不识别您个人的前提下提升广告及服务信息的有效触达率。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署相应的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
1. 我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
2. 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3. 请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4. 关于保护您的个人信息我们做了相应的技术处理，首先我们所有的传输连接都使用了https的加密协议来保护，防止信息在网络传输过程中被截获；其次，我们的客户端和服务端使用了特殊约定的加密方式，如果加密解密结果失败则无法向服务端传输报文，也无法向服务端获取报文信息。
1. 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。
2. 信息存储的期限
我们承诺您个人信息的存储时间始终处于合理必要期限内，我们根据相关规定及业务需要时长去存储用户信息，超出保存期限的用户信息，我们会做匿名化处理；当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
注：法律法规有规定不能删除时或匿名化处理的情况除外
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。
除法律法规禁止的情况外，您有权查询和更正您的个人信息：
1. 在本APP您可以查询您的手机号码、短号、部门信息；
2. 如果需要更正您的个人信息，您可以联系您的客户经理或在意见反馈功能里留下需要更正的信息。
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。
您可以通过APP客服功能与我们联系提出您想要删除个人信息的请求。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
客户端具备撤销已同意授权的功能，用户可在APP右上角胶囊按钮中设置中进行相关隐私授权的关闭。
如果需要注销账户，您可以联系您的客户经理或在意见反馈功能里留下信息。
您注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或做匿名化处理，法律法规另有规定的除外。
您充分理解并同意，以下情形中我们收集、使用个人信息无需征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。
您充分理解并同意，以下情形中我们共享、转让、公开披露个人信息无需征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
您充分理解并同意，我们在以下情况下可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求。
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的；
7. 法律法规规定的其他情形。
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照隐私政策所应享有的权利。我们会以弹窗提示或通告的形式发布对本政策所做的任何变更。在该种情况下，若您继续使用我们的服务，即表示您同意接受修订后的隐私政策约束。
如果您对本隐私政策有任何疑问、意见、建议或需要投诉，可以随时通过拨打客服电话、登录客户端通过意见反馈功能等各种方式与我们联系，我们会积极进行查证、处理并在十五天内回复您的请求。