本政策适用于济南宝岛企业管理咨询有限公司（以下简称"济南宝岛"或"我们"）在中国境内（港澳台地区除外）向用户提供的产品和服务。本政策将详细说明济南宝岛在获取、管理及保护用户个人信息方面的政策及措施。
我们将根据您的选择，为您提供BINGXUE产品及服务，包括但不限于：线上点单、到店自取、外卖配送、扫码点单、会员积分、优惠券等。
本政策将帮助您了解以下内容：
济南宝岛深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，济南宝岛承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。
在您使用本产品的过程中，为了实现相应的账号注册、身份验证和后续业务开展等目的，以向您提供服务、优化我们的服务以及保障您的账号安全，您可自主选择向我们提供或允许我们收集下列信息（下述信息未必全部收集，我们收集您的个人信息的种类和范围，视具体的功能而定）：
推送相关：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的订单状态等广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。
下载相关：当您在本APP内部下载文件（比如应用内版本更新提示），根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成，特别是当用户切换不同的应用以后下载需要在后台继续进行（可能会有后台进程自启动），以及当下载任务顺利完成后获取APK文件安装。
以上信息部分为实现业务功能运行所必需，部分信息对改善服务质量、研发新产品或服务等有非常重要的意义。对于实现业务功能运行所必需的信息，您有权拒绝提供，但我们仅能为您提供基本功能，如需要您的个人信息才能实现的功能，我们将可能无法为您提供该部分功能，请您知悉并慎重做出选择。对于用于改善服务质量、研发新产品或服务等所需提供的信息，我们不会强制要求您提供这些信息，您有权拒绝提供这部分信息，您如拒绝不会对使用该业务功能产生不利影响。
我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。本产品不对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在本产品的非公开内容。
但是，根据相关法律法规，在以下情形中，我们处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息无需征求您的同意：
本产品可能会与第三方合作向用户提供相关的网络服务，对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本隐私政策以及适用的法律法规要求的保密和安全措施来处理个人信息。接收个人信息的第三方个人信息处理者有权在本隐私政策的处理目的、处理方式和个人信息种类等范围内处理个人信息，第三方变更原先的处理目的、处理方式的，我们或第三方将重新取得您的同意。
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商（如上述SDK使用清单所述）来协助我们提供客户支持、消息推送、统计分析等服务。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
为向您提供外卖配送服务，我们会将您的订单信息及必要的收货信息（收货人姓名、联系电话、收货地址）提供给配送服务提供商，以便完成配送服务。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
我们仅会在以下情形下，公开披露您的个人信息：
您有权申请注销您的账户。注销账户后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息（法律法规另有规定的除外）。请通过电子邮件 itdepartment@jnbxsg.com 联系我们，我们将在15个工作日内处理完成。
您可在手机设置—应用，选定本App，撤销已经授权的权限。
关于我们向第三方共享、转让、公开披露您个人信息的场景，若涉及将您的个人信息向新的第三方提供的，我们将再度获取您对该等数据处理行为的单独同意。除上述情况外，我们还可能根据法律法规的规定在特定情况下向第三方共享、转让、公开披露您的个人信息。原则上，除法律法规所规定的情形之外，我们将不对您的个人信息进行任何形式的公开披露。若确需将您的信息进行公开披露的，我们将尽量保证您对于该等公开披露的单独同意与其他相关的个人信息合法权益。
⚫ 我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：
（1）定位，由系统获取用户地址定位，以便查找附近门店、填写配送地址。
（2）相机，由用户使用相机扫描门店桌台二维码点单或扫描取餐码取餐。
（3）相册，用于用户通过本应用上传头像图片。
（4）通知，用于向您推送订单状态变更、取餐提醒及优惠活动信息（您可随时在系统设置中关闭）。
⚫ 对于必要的个人信息，我们会用来提供该项业务功能，我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供配送、支付、客户支持等服务。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
我们仅会在以下情形下，公开披露您的个人信息：
（一） 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
我们收集和产生的个人信息，将存储在中华人民共和国境内。我们在法律法规及监管要求的期限内以及为实现本政策声明的目的所必需的时限内保留您的个人信息。如果终止服务，我们将及时停止收集您的个人信息，并根据法律法规或监管机构对个人信息存储的加密与时长要求进行储存。
（三） 我们的数据安全能力：包括但不限于SSL、隐私信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可以登录。
（四） 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（五） 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内BINGXUEP主页获得。
（六） 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七） 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，启动应急预案，阻止安全事件扩大，并及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过发送电子邮件至 itdepartment@jnbxsg.com，一般情况下，我们将在15个工作日内处理完成。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们会尽可能向您提供。如果您想行使数据访问权，请发送电子邮件至 itdepartment@jnbxsg.com。
您有权获取您的个人信息副本。您可以通过发送电子邮件至 itdepartment@jnbxsg.com获取您确认所需的个人信息副本以了解您的个人信息基本情况。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过发送电子邮件至 itdepartment@jnbxsg.com，一般情况下，我们将在15个工作日内处理完成。
在以下情形中，您可以向我们提出删除个人信息的请求：
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：在手机-设置-应用管理自行取消授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
您随时可注销此前注册的账户，您可以发送邮件至 itdepartment@jnbxsg.com邮箱申请注销账户，工作人员将会在15个工作日内处理完成。注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
在未来的某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。届时我们将以显著的方式为您提供便捷的拒绝方式，如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。如您不满意，还可以通过以下途径投诉：拨打客服电话400-876-1983，或者发送邮件至 itdepartment@jnbxsg.com邮箱，一般情况下，我们将在15个工作日内处理完成。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用（不超过我们的实际花费）。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
我们的产品、网站和服务主要面向成人。由于奶茶饮品可能受到未成年人的喜爱，我们特别提示：如果您是未满14周岁的未成年人，请在父母或其他监护人的陪同和指导下阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的产品或服务。
如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如存在因全球运营的需要，将您的个人信息传输并存储至中华人民共和国以外的司法辖区，如出现此类情况，我们将以单独弹窗的方式提示，并单独征求您的同意。我们会确保您的个人信息在数据跨境传输中得到与在中华人民共和国境内足够同等的保护，并采取对应的数据跨境传输保护措施。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：发送邮件至 itdepartment@jnbxsg.com邮箱。
一般情况下，我们将在15个工作日内处理完成。