个人信息处理规则

上海微盟企业发展有限公司（注册地址：上海市宝山区长江路258号3幢B1-8008室，以下简称“我们”或“微盟”）系微盟商户助手及微盟旗下系列产品的运营者，我们非常重视保护用户（以下简称“您”）的个人信息和隐私。在您使用微盟商户助手服务时，我们会收集、使用、存储、加工、传输、提供、公开、删除您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定本《个人信息处理规则》（以下简称“本处理规则”），我们承诺严格按照本处理规则处理您的个人信息。

我们在此提醒您：

本处理规则适用于包含微盟商户助手在内的微盟产品及服务，包括微盟网(域名为 weimob.com)及微盟云、微盟公众号、微盟小程序、微盟 H5 页面及客户端、微盟智能硬件以及将微盟部分功能/服务作为第三方服务集成在微盟关联公司(见定义条款)和/或其他第三方智能硬件、软件或服务中。如我们关联公司(范围详见定义部分)的产品或服务中使用了微盟提供的产品或服务但未设独立的本处理规则的，则本处理规则同样适用于该部分产品或服务。

在您使用微盟商户助手前，请您务必认真阅读本处理规则，充分理解各条款内容，包括但不限于免除或限制我们责任的条款，特别是以粗体标识的条阅读，在确认充分理解并同意后再开理您的个人信息。

本处理规则的制定和执行，将采用以下原则：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则。

本处理规则将帮助您了解以下内容：

一、定义

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何保存您的个人信息

五、我们如何提供、转移、公开您的个人信息

六、我们如何保护您的个人信息

七、您如何管理您的个人信息

八、我们如何处理未成年人的个人信息

九、本处理规则如何更新

十、如何联系我们

一、定义

1、微盟：指研发并提供微盟产品和服务的上海微盟企业发展有限公司及现在或未来设立的相关关联公司的单称或合称。

2、微盟服务：是指由微盟开发和服务的微商城、智慧零售、智慧餐厅、客来店、智慧酒店、智慧旅游、智慧美业、微站、销售推、微盟表单、会务等SaaS产品，帮助客户在新零售时代提高运营效率和盈利能力。

3、微盟商户助手：是指微盟开发和运营的软件产品，为使用微盟服务的商户提供包括但不限于订单实时处理、商品交易动态查询、数据统计、会员管理、券核销、客服及售后争议处理等多项服务内容。

4、关联公司：指微盟集团(Weimob Inc.)最新上市公司年报披露的微盟服务提供者的关联公司。

5、商户/用户：指注册微盟产品或服务账户或使用微盟商户助手服务的自然人、法人或其他组织。

6、个人信息：指以电子或者其他方式记录的已识别或者与可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

7、敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本处理规则中还包括：网络行踪轨迹、精确定位信息、交易记录。

8、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、我们如何收集和使用您的个人信息

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的扩展功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关扩展功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

您理解并同意：

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所不同，请以具体的产品/服务功能为准；

2、为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本处理规则、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用；

3、我们非常重视您的个人信息安全，因此我们将采取业界成熟的安全标准和保护措施对您的个人信息进行保护。我们仅会出于本处理规则所述的以下目的，收集和使用您的个人信息，我们将会单独征得您的授权同意或明示同意。

（一）基本功能中我们收集和使用您个人信息的情形

1. 完成注册

为注册账号使用我们的服务，您需要提供手机号码、密码和/或验证码用于创建账户以完成注册。我们收集上述信息是为了帮助您完成微盟商户助手账号的注册，您将同步注册由我们及我们的战略合作方湖北盟阅文化传媒有限公司（下称“盟阅”）提供的微盟网站、微盟云、微盟智慧零售及微盟直播等相关账号，以便您更好的使用我们的产品和服务。为了您可以便捷地登录使用微盟及盟阅的产品，微盟采用统一账号体系，如您在任一款产品中对账户信息进行修改，该等修改将会自动同步至您的统一账号。如您不同意提供上述信息，我们将无法为您创建账户并正常向您提供服务。对于需要通过登录账号才能使用的服务，我们可能会根据您提供的上述信息校验您的身份，确保我们是在为您本人提供服务。

如您想要认证店铺并使用微盟提供的业务支持功能，我们还会收集您的姓名、邮箱、身份证号码、联系地址、银行卡号、营业执照等信息。

您可以为补充您的账号信息向我们提供您的QQ号、微信号或其他第三方账号。

2. 一键登录

当您使用手机号码一键登录微盟商户助手时，我们会通过创蓝SDK收集您的手机号码运营商、手机号码、MAC、IP地址、手机机型、系统类型、系统版本、网络环境、网关取号报错日志、电话信息（即IMEI/IMSI/ICCID）等信息。我们收集上述信息是为了帮助您免于使用密码或手机短信验证码进行登录，以便于您快捷地完成登录，并保证您的账号安全性。

3. 消息推送

当您使用微盟商户助手时，我们会通过个推SDK，小米push SDK，华为push SDK， oppo push SDK，魅族push SDK，vivo push SDK等收集您的设备识别信息（即设备平台、设备厂商、设备品牌，设备型号及系统版本）和应用列表信息。我们收集上述信息是为了帮助您即时收到微盟商户助手推送的消息。如您不提供上述信息，则我们将无法正常向您提供服务。

4. 提供商品或服务信息展示

（1）设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、应用进程列表、唯一设备标识符、设备环境等软硬件特征信息)。

（2）服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及 IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间。我们收集上述设备信息和服务日志信息是为了识别您安装商户助手设备的状态和身份，保障应用运行安全，如您不提供上述信息，则我们将无法正常向您提供服务，我们无法保证您在使用期间的应用运行安全。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

请注意，若您使用微盟商户助手APP端，我们不会通过您的设备信息和服务日志信息来提取您的偏好特征，亦不存在向您提供符合您个性化需求的推送信息和/或可能的商业广告的行为。

（3）查询附近门店：当您开启设备定位功能并使用查询附近门店的相关服务时，我们会通过您授权的GPS 位置以及 WLAN 接入点、蓝牙和基站等传感器信息接收并记录有关您的地理位置信息。如您不提供上述信息，我们将无法为您提供查询附近门店的服务，但不影响您正常使用我们的其他服务。

（4）团购活动提醒：在您使用社区团购活动提醒功能时，您需要授权我们收集您的日历信息，以便在团购活动开始前通知提醒您。如您不提供上述信息，我们将无法为您提供团购活动提醒服务，但不影响您正常使用我们的其他服务。

（5）微客服：在您使用微客服功能与您的顾客交流时，我们会通过您授权开启设备的麦克风权限，相机/摄像头权限以及存储空间权限，以便您可以在设备存储空间中选择录制/拍摄的语音消息、短视频、照片或文件发送给顾客。

5. 帮助您完成交易及订单管理

当您在我们的产品及/或服务中销售具体商品及/或服务时，我们会通过系统为您生成销售该商品及/或服务的订单。

在订单管理过程中，我们可能会申请开启您设备的位置信息（地理位置）获取最近的门店列表或蓝牙设备供您选择；可能会申请开启您设备的蓝牙，获取蓝牙设备供您通过蓝牙扫码打印小票；可能会申请开启您设备的相机/摄像头、认证相册及存储等相关权限以实现酒店核销扫码、会务扫码签到、支付管理拍摄证件图片等用于实现商品及/或服务的识别或扫码收款和相关硬件设备的设置管理功能；可能会申请使用您设备的电话权限，方便您拨打电话联系、回访顾客或联系配送员/快递/骑手以更好的完成交易订单。

我们会收集收货人姓名、收货地址、收货人联系电话，同时该订单中会载明所购买的商品及/或服务信息、具体订单号、订单创建时间、应支付的金额，我们收集这些信息是为了帮助您顺利实现交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。此时您是消费者个人信息的处理者，我们接受您的委托处理上述消费者个人信息。

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

6. 客服及争议处理

当您与我们联系或提出争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供手机号码、身份证信息、营业执照等以核验您的身份。如您不提供上述信息，您将无法有效地联系客服或进行争议纠纷处理，但不影响您正常使用我们的服务。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会通过您收集您与我们的通信/通话记录、您的账号信息、订单信息、您为了证明相关事实提供的信息、您留下的联系方式信息。如您不提供上述信息，您向我们提出的问题可能无法得到及时、有效处理，但不影响您正常使用我们的服务。

（二）其他

1. 超出授权同意范围使用个人信息

若我们将个人信息用于本处理规则未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

2. 我们间接收集的个人信息

若我们从第三方处间接获取您的个人信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺。我们会使用不低于我们对直接收集个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

3. 征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

（1）为订立、履行个人作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善微盟服务的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练)，则此类处理后数据的使用无需另行向您通知并征得您的同意。

4. 如我们停止运营微盟网产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

三、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全访问我们的网站，且可能需要在每一次访问我们的网站时更改用户设置。

（二）Cookie 同类技术

除 Cookie 外，我们还会在网站上使用网站信标、像素标签、ETag 等其他同类技术。

例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的 HTTP 协议标头，可代替 Cookie。ETag 可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过 ETag 来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用 ETag，您可能无法享受相对更佳的产品或服务体验。

四、我们如何保存您的个人信息

我们将在本处理规则载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。

我们将您的个人信息保存在中国境内。如需将您的个人信息传输至中国境外时，我们会另行征求您的同意，并遵守相关法律规定。

五、我们如何提供、转移、公开您的个人信息

（一）提供

我们不会向微盟服务提供者以外的公司、组织和个人提供您的个人信息，但以下情况除外：

1. 在法定情形下的提供

我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外提供您的个人信息。

2. 在获取明确同意的情况下提供

获得您的明确同意后，我们会向其他方提供您的个人信息。

3. 在您主动选择情况下提供

通过微盟购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息提供给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4. 向关联公司间提供

为便于我们基于微盟账户向您提供产品和服务，识别会员账号异常，保护微盟关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会向我们的关联公司和/或其指定的服务提供商提供。我们只会提供必要的个人信息，且受本处理规则中所声明目的的约束，如果我们提供您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

5. 委托处理：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本处理规则声明的合法、正当、必要、特定、明确的目的提供您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。

目前，我们的授权合作伙伴包括以下类型：

(1) 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

(2) 供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

(3) 基于不同的业务场景，提供更好的产品或服务并提升安全性，我们应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本处理规则以及其他任何相关的保密和安全措施来处理个人信息。

这些SDK包括：

【环信即时通信/音视频SDK】

使用目的：帮助用户在微客服功能板块收发消息和缓存数据

收集数据：设备相关信息（设备随机ID、设备硬件类型、设备型号、设备系统类型）、设备网络类型、产品交互相关的信息（收发端用户ID、APPID（应用包名）、登录用时、SDK版本）、位置信息（GPS定位信息、经纬度）；

聊天信息：用户作为企业客户的终端用户使用通讯云服务及相关配套服务时或者以个人用户名义使用Demo时，为实现通讯业务功能收集、传输、储存用户在使用服务过程中产生的文字通讯信息及音视频流信息，这些信息可能包括进行互动的个人提供的的个人信息（包括发送的文字、图片、音频、视频、图像、声音、肖像以及交流的内容）。

第三方隐私声明或开发指南：https://www.easemob.com/protocol

采集端：Android/iOS

【腾讯云即时通信IM SDK】

使用目的：帮助用户在微客服功能板块收发消息和缓存数据

收集数据：网络连接状态、ip地址、设备型号、系统版本。

（为了最大程度保持网络连接的稳定性，建立长链接，腾讯云即时通信IM需要了解设备的网络状态和变化，从而实现稳定连续的收发消息服务。）

第三方隐私声明或开发指南：https://cloud.tencent.com/document/product/269/58094

采集端：Android/iOS

【个推SDK】

使用目的：帮助用户接收订单、公告、任务提醒、订单状态等在线消息通知

收集数据：设备标识信息（BSSID/设备序列号/IMEI/MAC地址/SSID/AndoridID/BSSID/设备序列号（BSSID/IMEI/MAC地址/SSID/IMSI））、设备平台（设备厂商、设备品牌、设备识别码）应用列表信息、网络信息、位置信息、安装列表。

（为了最大程度保持网络连接的稳定性，建立长链接，个推SDK需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。）

第三方隐私声明或开发指南：https://docs.getui.com/privacy/

采集端：Android/iOS

【腾讯浏览服务SDK】

使用目的：加载应用内的web页面

收集数据：设备信息（设备型号、操作系统、CPU类型）、位置信息（附近的Wi-Fi、CellID用于用户主动打开第三方网页且网页自身需要定位位置时触发）、剪切板信息。

（使用时需保持网络连接、地理位置用于用户主动打开第三方网页，且网页自身需要定位位置）

第三方隐私声明或开发指南：https://x5.tencent.com/docs/privacy.html

采集端：Android/iOS

【小米push SDK】