{隱私政策}
（最新更新日期：2021年11月04日 ）
· 前言
我們深知個人信息及隱私對您的重要性，我們致力于確保您的個人信息及隱私得到合理的保護，不被非法收集、使用和分享，并確保您依法享有的知情、控制及相關權利。
在本隱私政策中，我們提及的“小肥羊”、“我們”、“我方”或“我們的”時，均意為給您提供網站、移動應用、點餐終端、網絡店鋪、社交媒體或其他網絡服務（以下合稱“網絡平臺”）的環勝電子商務（上海）有限公司（注冊地址：上海自由貿易試驗區基隆路1號塔樓9層907室）及其關聯公司和特許加盟商，統稱為“百勝中國”。本隱私政策適用于我們通過所有網絡平臺收集、使用、存儲、分享您的個人信息。
本隱私政策依據截至修訂日適用的、有效的法律、法規制定，同時也參考了適用的國家及行業標準、國際協議及慣例。此外，我們在向您提供具體的產品或服務時，我們會按照法律法規及國家強制標準的要求以確認協議、具體場景下的文案確認、彈窗提示及有關形式征得您的同意。可能還會與您簽署其他具體協議，本隱私政策與其他的具體協議沖突的，應以其他的具體協議為準。
您使用我們的服務時，我們將按照隱私權政策（以下簡稱“本政策”）收集、存儲、使用及對外提供您的信息。同時，我們會通過本政策向您說明，我們如何為您提供訪問、更新、管理和保護您的信息的服務。本政策與您使用我們的服務關系緊密，我們建議您仔細閱讀并理解本政策全部內容，做出您認為適當的選擇。對于本政策中與您的權益存在重大關系的條款和個人敏感信息，采用粗體字進行標注以提示您注意。
如您對本隱私政策的內容，或對我們如何處理您的個人信息，有任何疑問、意見或建議，請按照如下方式聯系我們：
小肥羊官網中的“聯系我們”，或登錄微信小肥羊官方公眾號留言框留言聯系在線客服。
· 我們如何收集您的個人信息？
為向您提供服務所需，我們會按照合法、正當、必要的原則收集您的信息。為了確保您的個人信息得到合理的保護，我們將個人信息定義為，能夠單獨或者與其他信息結合識別自然人個人身份的各種信息。在各業務功能中，我們可能收集和使用的個人信息包括：
（一）您須授權我們收集和使用您個人信息的情形
我們可能會收集、保存和使用下列與您有關的信息才能實現上述這些功能。如果您不提供相關信息，您將無法享受我們提供的產品與/或服務。這些功能包括：
1. 實現網絡平臺服務所必須的功能
(1) 用戶注冊
為注冊成為我們的用戶，您需要向我們提供您準備使用的賬戶名、密碼、生日、您用餐的餐廳，您本人的手機號碼，我們可能會通過發送短信驗證碼的方式來驗證您的身份是否有效。
在第三方平臺小程序授權登錄場景下，在您授權同意后，我們將獲得你在該平臺綁定的昵稱、頭像、地區、性別及相關公開用戶信息，以便我們識別用戶身份，為您提供相關服務。如果您要撤回該授權，可以在小程序內關閉相應的授權。。
(2) 客服與售后服務功能
為保證您的賬號安全，我們的電話客服和在線客服可能會使用您的賬號信息與您核驗您的身份。當您需要我們提供與您訂單信息相關的客服與售后服務時，我們將會查詢您的訂單信息。
2. 安全管理
在您使用我們服務過程中，為保障您的賬戶安全、識別賬戶異常狀態、了解產品適配性，保障向您提供服務的安全穩定運行，我們可能會自動收集和記錄您所使用的設備信息，包括設備型號、操作系統版本、軟件版本、瀏覽器類型、及其他相關信息（以下簡稱“設備信息”），及其他與我們服務相關的服務日志信息，包括瀏覽記錄、搜索查詢記錄、訂單信息、瀏覽器類型、訪問日期和時間及其他相關信息（以下簡稱“服務日志信息”） 。如您不同意我們記錄前述信息，可能無法完成風控驗證。
（二） 您可選擇是否授權我們收集和使用您的個人信息的情形
1. 為使服務更為便捷，從而提升您在我們平臺的服務體驗，我們的以下附加功能中可能會收集和使用您的個人信息。如果您不同意我們收集這些個人信息，您可能無法使用這些附加功能或需要重復填寫一些信息，但不影響您享受基本的服務功能，這些附加功能包括：
· “加盟意向”服務：我們將收集您在本頁面內自愿提交的信息（包括姓名、聯系電話、電子郵箱、意向加盟城市、預計投資金額、最近從事職業）等個人信息，上述信息將僅限用于確認您的加盟意向以及后續加盟事宜溝通聯系目的，我們將根據您的加盟意向，通過聯系電話、電子郵箱方式與您取得聯系并進行進一步溝通。
· “聯系我們”服務：我們將收集您在相關頁面內自愿提交的信息（包括姓名、聯系電話、電子郵箱、所在城市）等個人信息，上述信息將僅限用于您與我們就服務過程中相關疑問和建議的溝通聯系目的，我們將通過您的聯系電話、電子郵箱等方式與您取得聯系并進行進一步溝通。
以上信息，均不會默認收集，只有經過您的明示授權，才會在為實現特定功能或服務時使用并收集該功能所涉及的信息。需要說明的是，即使經過您的授權，我們獲得了這些權限，也不會在相關功能或服務不需要時而收集您的信息。
（三） 根據現行法律法規及國家標準，在以下情形中，我們可能會依法收集、使用您的個人信息無需征得您的同意：
1. 與國家安全、國防安全有關的；
2. 與公共安全、公共衛生、重大公共利益有關的；
3. 與犯罪偵查、起訴、審判和判決執行及相關事宜有關的；
4. 出于維護個人信息主體或其他個人的生命、財產及相關重大合法權益但又很難得到本人同意的；
5. 所收集的個人信息是個人信息主體自行向社會公眾公開的；
6. 從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開及相關渠道；
7. 根據您的要求簽訂和履行合同所必需的；
8. 用于維護所提供的產品與/或服務的安全穩定運行所必需的：發現、處置產品與/或服務的故障、打擊黑灰產、查處或處置非法交易及其他相關情形；
9. 法律法規規定的其他情形。
（四）其他信息
如您選擇使用我們提供的其他服務，基于該服務我們需要收集您的信息的，我們會另行向您說明信息收集的范圍與目的，并征得您的同意。我們會按照本政策以及相應的用戶協議約定使用、存儲、對外提供及保護您的信息；如您選擇不提供前述信息，您可能無法使用某項或某部分服務，但不影響您使用我們提供的其他服務。
· 我們如何使用 Cookie 及相關技術
1. Cooike信息只會存儲服務器提供的緩存信息,用戶也可以直接禁用cookie后對網站訪問。
· 我們如何使用您的個人信息
1. 我們會根據本隱私政策的約定并為實現我們的產品與/或服務功能對所收集的個人信息進行使用，以便為您提供準確、流暢及便捷的服務，或幫助我們評估、改善或設計服務及運營活動；
2. 在收集您的個人信息后，我們將通過技術手段對數據采取脫敏、去標識化處理及相關方式對您的信息進行處理。請您了解并同意，在此情況下我們可以使用已經去標識化的信息；并在不透露您個人信息的前提下，對用戶數據庫進行分析并予以商業化的利用。
3. 對于從您的各種設備和各網絡平臺上收集到的信息，我們可能會將它們進行關聯，以便我們能在這些設備和平臺上為您提供一致的服務。
4. 我們會對我們的產品與/或服務使用情況進行統計，并可能會與第三方共享這些去標識化或匿名化處理后的統計信息，以展示我們的產品與/或服務的整體使用趨勢。這些統計信息不包含您的任何身份識別信息。
5. 邀請您參與有關我們產品和服務的調研。
6. 請您注意，您在使用我們的產品與/或服務時所提供的所有個人信息，除非您刪除或通過系統設置拒絕我們收集，否則將在您使用我們的產品與/或服務期間持續授權我們使用。
7. 當我們要將您的個人信息用于本政策未載明的其它用途時，或基于特定目的收集而來的信息用于其他目的時，我們會按照法律法規及國家強制標準的要求以確認協議、具體場景下的文案確認動作及相關形式征得您的同意。
· 我們如何存儲您的個人信息？
1. 我們存儲您的個人信息的主要目的是滿足隱私政策所列的個人信息收集、使用、分享的目的，同時也是為了您控制權和知情權的實現。
2. 若我們適用的法律對我們保存您的個人信息的期限有明確規定的，我們將遵守該等規定。法律沒有明確規定的，我們將保存您的個人信息，直至：（1）我們收集、使用、分享您個人信息的目的全部實現；（2）您終止使用我們的產品或服務；（3）您明確要求我們刪除您的個人信息。個人信息保存到期后，我們將采取刪除、匿名化處理或者法律規定的其他方式。
3. 我們僅在中華人民共和國境內存儲您的個人信息。某些特殊情況下（容災備份、提升連接效率及其他有關情形），在遵守使用的法律的前提下，我們可能會在前述區域外存儲您的個人信息。如果我們向境外傳輸，我們將會遵循相關國家規定或者征求你的同意。我們確保，將您的個人信息傳輸至其他區域時，該等個人信息仍然由百勝中國控制，且當地法律不會減損您的個人信息保護力度，我們也將采取一切必要的措施保證該等個人信息的安全。若根據適用的法律有明確的要求，我們將對個人信息跨境傳輸采取定期安全評估，并根據評估結果決定是否繼續跨境傳輸您的個人信息。
· 我們如何保護您的個人信息？
1. 為保障您的信息安全，我們在收集您的信息后，將采取各種合理必要的措施保護您的信息。
2. 我們致力于使用各種安全技術及配套的管理體系來盡量降低您的信息被泄露、毀損、誤用、非授權訪問、非授權披露和更改的風險。采取的方式包括：通過網絡安全層軟件（SSL）進行加密傳輸、信息加密存儲、嚴格限制數據中心的訪問。傳輸和存儲個人敏感信息（含個人生物識別信息）時，我們將采用加密、權限控制、去標識化及相關安全措施。
3. 我們設立了信息安全責任部門，針對個人信息收集、使用、共享及有關處理過程進行合規管理。同時，我們采用了恰當的技術措施和組織設置，包括加密、分級及權限管理，以保護您的個人信息安全；并定期開展培訓和審計，確保有專門的、適格的崗位和人員保護您的個人信息。
4. 我們制定了信息安全事件應急預案，定期組織內部相關人員進行應急響應培訓和應急演練，使其掌握崗位職責和應急處置策略和規程。一旦發生可能嚴重影響到您的個人信息安全的個人信息安全事件，我們將遵從法律法規規定及政府監管的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施及其他相關信息。我們將及時將事件相關情況以推送通知、站內信/短消息及其他方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。且我們將按照監管部門要求，在遵從法律法規規定的前提下主動上報個人信息安全事件的處置情況。
5. 請您務必妥善保管好您的賬戶登錄名及其他身份要素。您在使用我們的網絡平臺服務時，我們會通過您的登錄名及其他身份要素來識別您的身份。一旦您泄漏了前述信息，您可能會蒙受損失，并可能產生對您不利的法律后果。如您發現登錄名及/或其他身份要素可能或已經泄露時，請您立即和我們取得聯系，以便我們及時采取相應措施以避免或降低相關損失。
6. 在您終止使用我們的服務后，我們會停止對您的信息的收集和使用，法律法規或監管部門另有規定的除外。如我們停止服務或運營，我們會至少提前三十日向您通知，并在終止服務或運營后對您的個人信息進行刪除或匿名化處理。
7. 重要提示
如所有的企業都可能面臨的問題一樣，考慮到信息技術、網絡空間本身的特點，在某些特殊情況下（黑客攻擊、電信故障及相關情形），盡管我們采取了法律、法規規定的必要的措施，但仍然存在個人信息泄露的風險。除非本隱私政策有其他規定，為了保護您的人身或財產安全，我們特別提示您不要通過公共網絡，向我們或任何以我們名義為您提供服務的第三方，提供您的財產狀況、健康生理、賬戶密碼或驗證碼、通信內容及其他涉及您人身或財產安全的敏感信息。
· 我們如何對外提供信息
1. 業務共享
(1) 您的個人信息可能會在我們的關聯公司與關聯品牌之間共享。關聯公司是指在現在、將來控制百勝中國、受百勝中國控制或與百勝中國處于共同控制下的公司、機構。關聯品牌是指現在、將來由百勝中國運營或百勝中國關聯公司運營的，包括肯德基、必勝客、Taco Bell、塔可貝爾、小肥羊、東 方既白、Coffii&Joy、燒范兒等品牌。我們只會共享必要的個人信息，且這種共享亦受本隱私政策聲明目的的約束。關聯公司及關聯品牌如要改變個人信息的處理目的，將再次征求您的授權同意。
(2) 當您在使用我們合作的特許加盟商、支付機構、供應商以及其他合作伙伴（如廣告代理、信息服務、物流服務、客服服務、系統服務供應商或者我們的經銷商及其他相關方）第三方為您提供的服務時，我們會將實現該業務所必須的信息與這些關聯方和第三方共享。如果為了向您提供服務而需要將您的信息共享至第三方，我們將評估該第三方收集信息的合法性、正當性、必要性。我們將要求第三方對您的信息采取保護措施，并且嚴格遵守相關法律法規與監管要求。
(3) 如您選擇參與我們和第三方聯合開展的抽獎、類似推廣活動，我們可能與其共享活動過程中產生的、為完成活動所必要的信息，以便第三方能及時向您發放獎品或為您提供服務，我們會依據法律法規或國家強制標準的要求，在活動規則頁面或通過其他途徑向您明確告知需要向第三方提供何種信息，并獲得您的同意；
(4) 事先獲得您明確同意的情況下，我們會在法律法規允許且不違背公序良俗的范圍內，依據您的授權范圍與第三方共享您的信息。
(5) 我們會對合作伙伴進行嚴格的監督與管理，一旦發現其存在違規處理個人信息的行為，將立即停止合作并追究其法律責任 。
2. 轉讓信息
原則上我們不會將您的個人信息轉讓給百勝中國以外的任何公司、組織和個人，但以下情況除外：
(1) 事先獲得您的明確同意；
(2) 根據法律法規或強制性的行政或司法要求；
(3) 在涉及資產轉讓、收購、兼并、重組或破產清算時，如涉及到個人信息轉讓，我們會向您告知有關情況，并要求新的持有您個人信息的公司、組織繼續受本政策的約束。如變更個人信息使用目的時，我們將要求該公司、組織重新取得您的明確同意。
3. 公開披露
(1) 除在公布中獎活動名單時會脫敏展示中獎者手機號或登錄名外，原則上我們不會將您的信息進行公開披露。如確需公開披露時，我們會向您告知公開披露的目的、披露信息的類型及可能涉及的敏感信息，并征得您的明確同意。
(2) 基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。
4. 委托處理
為了提升信息處理效率，降低信息處理成本，或提高信息處理準確性，我們可能會委托我們的關聯公司或其他專業機構代表我們來處理信息。我們會通過書面協議及其他相關方式要求受托公司遵守嚴格的保密義務及采取有效的保密措施，禁止其將這些信息用于未經您授權的用途。
· 您如何管理您的個人信息
我們將依法響應您作為個人信息的權利請求，包括知情權、更正權、刪除權等。您可通過本規則中公布的聯系方式與我們取得聯系。對于您提出的請求，我們將在完成問題審核以及驗證您的身份后盡快予以答復。
(1) 為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗證您的身份后的15個工作日內答復您的請求。對于那些無端重復、需要過多技術手段（包括需要開發新系統或從根本上改變現行慣例及相關情形）、給他人合法權益帶來風險或者非常不切實際（包括涉及備份磁帶上存放的信息及其他情形）的請求，我們可能會予以拒絕。
(2) 在以下情形中，按照法律法規要求，我們將無法響應您的請求：
a. 與國家安全、國防安全有關的；
b. 與公共安全、公共衛生、重大公共利益有關的；
c. 與犯罪偵查、起訴和審判及其他相關情形有關的；
d. 有充分證據表明您存在主觀惡意或濫用權利的；
e. 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的。
(3) 我們將依據本隱私政策及法律法規處理您的請求。在經與我們溝通后，如您對我們的答復不滿意，您可依據適用的法律向具有管轄權的法院提起訴訟。
· 本隱私政策的適用和更新
1. 小肥羊網絡平臺的所有服務均適用本政策，除非相關服務已有獨立的隱私政策或相應的用戶服務協議另有特殊約定。
2. 我們將依法更新本隱私政策，還會在文首標注最近的更新日期。由于用戶較多，如本政策的主要內容發生更新，我們將以推送通知及相關合理的的方式來通知您，如本政策的內容更新將導致您的權益產生削減或重大變化的，我們將通過彈窗方式提示您。如您在本政策更新生效后繼續使用我們的服務，即表示您已充分閱讀、理解并接受更新后的政策并愿意受更新后的政策約束。
3. 您可以通過小肥羊官網或者其他有關網絡平臺的中查看本政策。我們鼓勵您在每次使用我們的服務時都查閱我們的隱私政策。
· 您如何聯系我們
如您對本隱私政策的內容，或對我們如何處理您的個人信息，有任何疑問、意見或建議，請按照如下方式聯系我們或者在線客服：
小肥羊官網中的“聯系我們”，或登錄微信小肥羊官方公眾號留言框留言聯系在線客服。
一般情況下,我們將驗證您的用戶身份后在15個工作日內回復。
如果您對我們的回復不滿意，或者因本隱私政策的理解、履行及相關事項發生爭議無法協商解決，您可以向被告所在地法院提起訴訟。