云于天隐私政策

武汉云于天网络科技有限公司（以下简称“云于天”或“我们”）深知个人信息对您的重要性，并会依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，遵循合法、正当、必要、诚信和最小化原则处理个人信息。

本隐私政策适用于云于天 Android、HarmonyOS、iOS 应用（以下简称“本应用”）。用户协议与隐私政策相互独立，如两者内容存在差异，个人信息处理事项以本隐私政策为准。

一、适用范围与定义

1.1 本政策适用于我们通过云于天 App 向企业、门店及其授权人员提供的餐饮经营管理服务。

1.2 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

1.3 本应用主要面向餐饮门店员工和企业经营管理人员。账号通常由企业或门店管理员开通，本应用不提供面向公众的自助注册入口。

1.4 本政策不适用于由第三方独立运营的微信、企业微信、地图等服务。您使用第三方服务时，应同时阅读相应第三方的隐私规则。

二、我们如何收集和使用个人信息

2.1 企业账号开通与员工管理

2.2 门店经营、预订和订单管理

2.3 您主动使用的设备功能

2.4 安全运行和故障排查

为保障应用和服务安全，我们可能处理账号操作记录、访问时间、IP 地址、网络状态、设备类型、操作系统、应用版本、异常信息和必要的服务日志。诊断日志默认保存在本机，仅在您主动复制、反馈或依法需要时用于问题排查。我们不会在您未同意的情况下通过隐蔽方式收集个人信息。

2.5 不收集或不使用的信息

• 我们不收集居民身份证号码、人脸、指纹、虹膜等生物识别信息，也不提供用户画像、定向推荐或精准营销功能。
• 系统推送当前未启用，不进行跨应用自动唤醒或依赖推送进程相互促活。
• 我们不会出售您的个人信息，也不会将客户信息用于与服务无关的第三方营销。

2.6 依法无需取得同意的情形

根据法律法规规定，在履行法定义务、应对突发公共卫生事件、保护自然人生命健康和财产安全、依法处理已公开信息、签订或履行合同所必需等情形下，我们可能依法处理必要信息，无需另行取得您的同意。

2.7 Android 应用及系统组件信息

在 Android 设备上，为判断微信登录、支付、分享、小程序及企业微信分享功能是否可用，我们在您同意本政策后，查询指定应用的安装状态、必要的版本信息及功能支持情况。查询范围包括微信（应用包名：com.tencent.mm）、企业微信（应用包名：com.tencent.wework），以及企业微信服务所支持的兼容客户端（应用包名：com.tencent.weworklocal、com.tencent.wwgovernment、com.tencent.wework.special、com.tencent.weworkenterprise）。应用包名是系统用于识别应用的名称。上述查询可能发生于登录页面展示、相关功能入口展示、应用返回前台及使用相应功能前，不仅限于您点击分享时；后续使用时可能再次查询，以识别安装、卸载或版本变化。

在您主动使用拨号、短信、外部链接或应用市场功能时，系统及相关组件可能查询能够完成该操作的应用。在加载本应用网页时，我们还会查询 Android 系统网页显示组件（WebView）的提供者应用包名及版本，用于判断兼容性、排查故障和提示更新。该组件由设备系统提供和管理，其提供者及版本可能随设备型号、系统配置和更新而变化。

上述由本应用发起的查询仅限于指定应用或相应操作所需的范围，不主动遍历全部已安装应用，不用于用户画像或营销。查询所得的应用可用性及功能支持信息用于展示相应功能入口和完成操作，不作为已安装应用清单长期保存。系统网页显示组件的提供者及版本用于本机运行诊断；相关诊断记录仅在应用本次运行期间保留，您主动复制或反馈的内容按故障排查用途处理。第三方服务及系统组件自身的信息处理方式，请同时参阅第四章及相应提供者的隐私规则。

微信或企业微信未安装、版本不支持或无法完成查询时，相应登录、支付、分享或跳转功能可能无法使用，但不影响密码登录、短信登录及其他不依赖这些应用的功能。系统中没有能够完成相应操作的应用时，拨号、短信、外部链接或应用市场功能无法完成。系统网页显示组件不可用或不满足运行和安全要求时，本应用将提示更新，该组件支持的业务页面暂时无法使用。

三、设备权限与平台差异

我们会在您主动使用相关功能时申请权限，并同步说明用途。拒绝权限不会导致应用退出，除该权限直接对应的功能外，其他基础功能仍可继续使用。您可随时通过系统设置关闭权限。

HarmonyOS 支持企业微信小程序分享，当前不提供系统推送能力。不同系统版本、设备和用户设置可能导致实际可用功能存在差异。

四、第三方服务、系统组件与信息共享

为实现登录、支付、分享、地图和实时消息等功能，本应用使用下列第三方服务，其中部分服务通过软件开发工具包（SDK）提供；Android 系统网页显示组件（WebView）由设备系统提供，并在下表中单独列示。不同操作系统使用的服务和组件可能有所不同。第三方提供者可能按照其隐私规则处理实现相应功能所必需的信息。我们仅在必要范围内共享或委托处理个人信息，并要求相关第三方依法保护个人信息。

除下列情形外，我们不会向第三方提供您的个人信息：取得您的单独同意或依法无需取得同意；为提供您主动使用的功能而向必要的受托处理方或 SDK 提供；依法律法规、诉讼、行政或司法机关要求提供；为保护人身财产安全或公共利益所必需。

本应用当前未启用系统级推送、个性化推荐或基于个人信息的商业推广，也不会出售您的个人信息。

五、存储、安全与跨境传输

5.1 我们在中华人民共和国境内存储通过本应用处理的个人信息。当前未主动将个人信息传输至境外；如未来确需跨境传输，我们将依法履行安全评估、告知并取得单独同意等义务。

5.2 个人信息保护措施及安全保障能力

为防范个人信息被未经授权访问、泄露、篡改或丢失，我们在相应服务和功能中采取下列保护措施：

1. 身份验证与访问权限控制。通过账号登录和身份验证核验使用者身份，依据账号权限及企业授权控制相关业务信息的访问范围，限制未经授权的访问。
2. 加密传输与访问安全校验。对于由我们提供并控制的 Android 应用业务页面，采用加密传输并校验页面访问来源；发生安全证书校验异常时中止相应访问，以降低信息在传输中被窃取、篡改以及未经授权页面访问的风险。
3. 授权管理与最小必要处理。按照本政策说明的目的和范围处理实现相应功能所必需的信息。在 Android 设备上，微信和企业微信相关服务在您明确同意本政策后启用；设备权限的用途、申请及撤回方式见第三章，您可依法行使撤回同意等权利。
4. 运行诊断信息保护。由我们生成的本机运行诊断信息限于排查故障所必需的运行类别、状态、耗时及必要的组件信息，不记录密码、身份验证凭证、微信登录授权码、客户资料或包含敏感信息的完整链接，以减少敏感信息因诊断记录而被不必要地留存或披露的风险。
5. 本机临时数据清理。对提供相应清理功能的 Android 应用版本，按照第5.3节所述范围、期限和检查时机清理本机临时数据，减少不必要的信息留存。
6. 个人信息安全事件处置。如发生个人信息安全事件，我们将依法采取补救措施，并履行向受影响用户告知、向有关主管部门报告等义务。您可通过第九章所列联系方式向我们反映个人信息安全问题。

上述措施的适用范围可能因应用版本、操作系统及第三方服务而有所不同，不代表所有第三方服务采用相同的防护措施，也不代表所有信息均采用相同的加密或存储方式。任何安全措施均不能保证绝对安全，我们将依法履行个人信息保护义务。

5.3 个人信息保存期限及超期处理

1. 保存期限确定原则。除法律、行政法规另有规定外，我们仅在实现本政策所述处理目的所必需的最短期限内保存个人信息，依据业务处理需要、账号及服务使用状态和依法应履行的义务确定保存期限。
2. 到期及处理目的结束后的主动处理。处理目的已经实现、无法实现或者不再需要相关信息，或保存期限届满时，我们将主动删除或匿名化相关个人信息，不以您注销账号或提出删除申请为前提。匿名化是指经处理后无法识别特定自然人且不能复原的处理，不等同于仍可还原或关联个人身份的脱敏处理。
3. 注销及删除申请的处理。账号注销或您依法请求删除后，我们将在15个工作日内删除或匿名化相关信息；依法需要继续保存的交易、财务、税务、安全或争议处理资料，在相应保存期限内限制用途和访问，并在期限届满后删除或匿名化。申请方式及相关条件见第六章。
4. 法定保留及技术上难以删除的处理限制。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现时，我们将停止除存储和采取必要安全保护措施之外的处理；相关障碍消除后继续执行删除要求。该处理限制同样适用于暂时难以删除的备份信息，不以备份为由继续用于经营或其他用途。
5. 本机临时文件的清理。对于提供本机临时数据清理功能的 Android 应用版本，我们在应用启动和返回前台时，检查分享临时文件、录音草稿及企业微信媒体缓存，清理保存时间超过一天且未在使用的文件；仍在使用中的文件暂缓清理，并在停止使用后的后续启动或返回前台时再次检查。
6. 临时跳转信息的处理。用于打开相应页面的临时跳转信息在使用后删除，超过一天或缺少有效时间记录时予以清理。
7. 临时操作请求及结果的处理。微信登录、支付等操作的临时请求及结果仅用于对应操作，五分钟内未完成的请求不再接收处理结果；已过期的暂存结果在应用返回前台或您主动清理本机数据时清除。上述五分钟为操作有效期，不代表所有相关文件均在五分钟内删除。

应用未运行期间无法持续执行上述本机清理检查。本机清理功能的适用性取决于应用版本及设备支持情况；应用内清理本机数据不等同于账号注销，也不删除云端资料。

六、您的个人信息权利

6.1 在法律规定范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，并获得解释和提出投诉。

6.2 您可以通过应用内资料页面修改可编辑信息，也可通过本政策所列客服电话或电子邮箱提交申请。为保护账号安全，我们可能核验您的身份、所属企业、账号状态及企业授权；核验仅用于确认申请人身份，不会超范围收集信息。

6.3 您可通过手机系统设置关闭权限，撤回相应授权。撤回同意不影响撤回前基于同意已经进行的处理，但可能导致对应功能无法继续使用。

6.4 企业员工账号通常由门店管理员停用或调整权限。如您确需注销账号，可通过客服电话或电子邮箱提出申请。符合条件的，我们将在收到完整申请后不超过15个工作日内完成处理。涉及未结订单、财务结算、争议或法定义务的，可能需先处理相关事项或依法保留必要数据。

6.5 如您认为个人信息权益受到侵害，可通过本政策联系方式投诉、举报；我们将在15个工作日内受理并答复。您也可依法向网信、市场监管、公安等主管部门投诉或向有管辖权的人民法院提起诉讼。

七、未成年人保护

本应用面向企业门店经营场景，不专门面向未成年人，也不主动收集未满14周岁儿童的个人信息。若未成年人经监护人同意并在监护人指导下使用本应用，监护人应指导其正确使用并管理相关账号和权限。若我们发现未经监护人同意收集了儿童个人信息，将依法尽快删除。

八、政策更新

我们可能根据法律法规、业务功能或技术变化更新本政策。更新后的政策将在本页面公布，并标明更新日期及相应的生效日期。涉及处理目的、信息类型、共享对象或用户权利等重大变化时，我们会通过应用内提示、弹窗、公告或其他合理方式告知，并在依法需要时重新取得您的同意。

九、联系我们