更新日期：2026年8月19日
生效日期：2026年8月19日
美摊儿（运营主体：四川腾信云创科技有限公司，以下简称“我们”）高度重视用户的个人信息与隐私权益保护。本隐私政策旨在清晰告知您，在使用美摊儿APP、微信小程序（以下统称“本服务”）过程中，我们如何收集、使用、存储、共享、处理您的个人信息，以及您所享有的信息管理、撤回授权、注销账号、投诉咨询等合法权利。
在您首次使用本服务前，我们将通过弹窗等显著方式提示您完整阅读本隐私政策，仅在取得您明确同意后，方可按照本政策约定处理您的个人信息。对于位置、相机、相册、通知、存储等系统权限，我们不会默认开启，仅在您主动使用对应功能时向您发起授权申请。
您可自主选择同意或拒绝相关授权：拒绝或撤回授权后，您将无法使用对应权限支撑的功能服务，但不影响您正常使用无需该权限的基础服务。您对本政策的同意，仅代表认可本政策载明的个人信息处理规则，不包含任何默示同意、强制同意条款。
若您不同意本政策全部或部分内容，请您立即停止使用本服务。
2.1 个人信息：指以电子或者其他方式记录的，能够单独或结合其他信息识别特定自然人身份、反映自然人活动情况的各类信息，包含基础个人信息与敏感个人信息。
2.2 敏感个人信息：指一旦泄露、非法提供或滥用，将极易危害人身、财产安全，损害个人名誉与身心健康的信息，在本服务中特指：精确位置信息、实名身份信息、人脸生物识别信息、支付交易信息、钱包资金流水信息。
2.3 设备信息：指为保障服务安全、功能适配、故障排查所需收集的设备基础信息，包含设备型号、操作系统版本、应用版本、网络类型、IP地址、设备运行状态、Android ID、OAID等基础设备标识信息。在App运行过程中，系统能力、DCloud uni-app/5+ App SDK、腾讯定位SDK（Android）、微信OpenSDK Android、微信支付SDK、移动智能终端补充设备标识体系统一调用SDK等，可能因基础运行、定位、登录、分享、支付、安全风控、网络诊断需要处理设备信息或网络信息，涉及范围可能包括IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表、SSID、BSSID、Wi-Fi扫描结果或周边Wi-Fi列表。上述信息仅用于设备识别、账号安全、支付安全、定位辅助、门店推荐、距离计算、配送范围判断、导航、网络状态判断和异常排查，不用于广告画像、精准营销或与本服务无关的用途。
2.4 服务日志信息：指您使用本服务过程中产生的浏览、点击、搜索、下单、支付、评价等行为记录，以及访问时间、访问IP、运营商信息，仅用于产品优化、安全风控与故障排查。
我们严格遵循合法、正当、必要、最小化原则，仅为实现本服务核心业务功能收集、使用个人信息，区分必要信息与可选信息，明确各类信息使用场景、授权要求及拒绝影响，绝不过度收集、强制收集用户信息。
App运行过程涉及的个人信息类型总览：为实现本服务，我们可能在您主动使用相应功能、授权同意隐私政策或授权开启系统权限后，按照本政策载明的目的、方式和范围收集或使用以下个人信息：账号信息、昵称头像、手机号码、短信验证码、订单信息、交易信息、支付状态、收货地址、联系人姓名、联系电话、位置信息、图片、文件、扫码结果、服务日志、网络状态/Wi-Fi状态、IP地址、设备型号、操作系统版本、应用版本、Android ID、OAID、IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表、SSID、BSSID、Wi-Fi扫描结果或周边Wi-Fi列表。其中，联系人姓名、联系电话仅在您选择外卖配送、售后联系等业务场景下由您主动填写；图片、文件仅在您主动设置头像、发布评价、上传退款/售后凭证或反馈问题时处理；位置仅用于附近门店、定位选址、配送范围判断、导航等场景；设备标识、网络信息和软件安装列表仅用于基础运行、设备识别、账号安全、支付安全、定位辅助、网络诊断和异常排查。
当前版本不主动读取系统通讯录、通讯记录、通话记录、日历、短信、本机电话号码、麦克风音频、视频内容。如后续新增通讯录导入、通话、日历提醒、短信读取、音频录制、视频拍摄等功能，我们将在功能使用前另行明示处理目的、方式和范围，并在取得您的单独授权同意后再处理相关个人信息。
收集信息：必要信息（手机号码、短信验证码、登录设备基础信息、登录IP、账号ID、登录记录）；可选信息（微信OpenID、UnionID、微信昵称、微信头像）。
使用目的：完成账号注册、身份核验、登录验证、账号安全防护、异常登录识别，保障账号体系正常运行。
必要性说明：手机号码、验证码为账号登录、账号安全校验的核心必要信息；微信授权信息仅用于快捷登录，您可自主选择是否授权。
拒绝影响：拒绝提供手机号、验证码等必要信息，将无法完成账号注册与登录，无法使用需登录的核心功能；拒绝微信授权，仅无法使用微信快捷登录，不影响手机号登录及其他服务。
收集信息：必要信息（门店信息、桌台号、商品信息、订单编号、订单金额、支付状态、取餐方式、订单操作日志）；可选信息（收货地址、联系人姓名、联系电话、配送信息、退款信息、用户评价内容、售后凭证）。
使用目的：完成用户点餐、下单、支付核验、堂食/自取/外卖履约、订单状态同步、售后维权、退款处理、交易对账、服务风控。
必要性说明：订单、商品、支付状态信息为交易履约必需；收货地址、联系人、电话仅用户选择外卖配送时收集，堂食、自取场景无需提供。
拒绝影响：拒绝提供配送相关信息，仅无法使用外卖配送服务，可正常使用堂食、到店自取、线下点餐功能。
收集信息：大概位置、精确位置、门店定位信息、手动填写收货地址（均属于敏感个人信息）。
使用目的：为您推荐附近门店、展示门店距离、判断配送范围、辅助地址选择与导航服务。
Wi-Fi辅助定位说明：在您主动使用附近门店推荐、定位选址、选择配送地址、计算门店距离、判断配送范围或导航服务时，我们会在取得您的授权后获取位置信息。为提升定位准确性、判断网络连接状态并保障定位服务稳定运行，系统定位能力、腾讯定位SDK（Android）或DCloud uni-app/5+ App SDK可能会访问网络状态及Wi-Fi状态信息，可能包括当前连接Wi-Fi的名称（SSID）、Wi-Fi接入点标识（BSSID）、Wi-Fi扫描结果或周边Wi-Fi列表。上述信息仅用于辅助定位、附近门店推荐、距离计算、配送范围判断、导航及网络异常排查，不会用于广告画像、精准营销或与本功能无关的用途。
必要性说明：非基础服务必需信息，仅在您主动使用附近门店、配送、导航功能时申请授权。
拒绝影响：拒绝位置授权或相关Wi-Fi/网络状态访问后，系统无法自动定位推荐门店，可能影响门店距离计算和配送范围判断的准确性。您可手动选择门店、填写收货地址，不影响点餐、下单、支付等基础功能。
收集信息：用户主动拍摄/选择上传的头像图片、评价图片、退款凭证、售后截图、门店相关图片文件。
使用目的：实现头像设置、评价发布、售后举证、退款凭证上传、问题反馈等功能。
必要性说明：非基础服务必需权限，仅用户主动触发上传、拍照操作时调用。
拒绝影响：拒绝相机、相册、存储权限，无法使用拍照、图片上传、文件保存功能，可正常使用浏览、点餐、下单、支付等核心服务。
收集信息：扫码识别结果、桌台码、核销码、订单号、扫码操作时间、设备基础信息。
使用目的：实现扫码点餐、桌台绑定、订单查询、消费核销、交易安全校验。
必要性说明：扫码功能依赖相机权限，为场景化功能必需，非全局基础服务必需。
拒绝影响：拒绝相机权限无法使用扫码功能，可通过手动输入订单号、选择桌台的方式替代使用相关服务。
特别提示：实名身份信息、人脸核身信息属于敏感个人信息/敏感生物识别信息，我们仅在您主动使用提现、实名认证、人脸核身等功能，并取得您单独同意后收集和使用；如您拒绝提供，仅无法使用提现、实名核验等相关功能，不影响浏览、点餐、下单、支付等基础服务。
收集信息：必要信息（订单交易号、支付金额、支付渠道、充值/提现/退款流水、钱包余额记录）；敏感信息（实名身份信息、人脸核身信息、认证结果、资金安全校验信息）。
使用目的：完成线上支付、钱包充值、余额消费、资金提现、交易对账、实名核验、资金安全风控，满足金融合规监管要求。
必要性说明：交易流水信息为支付履约必需；实名信息、人脸信息为提现、资金安全核验的敏感信息，仅在您主动使用提现、实名核验功能时，取得您单独同意后收集。
拒绝影响：拒绝提供实名、人脸信息，无法使用账号提现、高级资金安全校验功能，不影响普通点餐、支付、消费、评价等基础服务。
收集信息：设备通知权限状态、设备基础状态信息。
使用目的：推送订单进度、支付结果、售后状态、门店活动、服务提醒等通知信息。
必要性说明：非基础服务必需权限，用户可自主开关。
拒绝影响：关闭通知权限后，无法接收各类消息提醒，不影响所有业务功能正常使用。
收集信息：用户主动提供的订单信息、问题描述、沟通记录、售后截图、联系方式。
使用目的：核实用户问题、处理投诉、售后维权、退款争议、用户咨询回复。
必要性说明：全部为用户主动提交信息，无强制收集。
为保障服务稳定运行、优化产品体验、排查系统故障、防范账号风险，我们会对用户使用行为、设备基础信息、服务日志进行去标识化、匿名化统计分析。
未经您单独明确同意，我们不会将您的个人敏感信息用于商业营销、个性化推荐、精准推送等与履约、安全保障无关的场景。若我们向您推送门店活动、优惠信息等商业内容，您可通过APP消息设置、手机系统通知设置随时关闭。
在以下法定情形下，我们可无需您的授权同意处理个人信息：涉及国家安全、公共安全、公共卫生、重大公共利益；司法机关依法办案、维权举证；维护用户及他人重大合法权益且无法取得本人同意；用户自行公开的信息；合法公开渠道获取的信息；履行合同必需、保障服务稳定运行必需等法律法规规定的情形。
为保障服务正常运行、实现功能适配，本服务会合规使用Cookie、本地缓存及第三方SDK技术，仅用于本政策约定的服务场景，不会滥用技术能力收集用户隐私信息。
我们严格管控第三方服务接入，所有第三方SDK均经过合规审核，第三方仅可在授权范围内处理用户信息，其处理行为受自身隐私政策约束。我们不对第三方超范围、违规处理行为承担责任，但会持续监督第三方服务合规性。
本服务当前接入第三方SDK及服务清单详见附录二，未接入个推、友盟、QQ、新浪微博、广告统计、百度语音等未启用SDK。
我们不会向无关第三方共享、出售、出租您的个人信息，仅在以下情形下合规共享：1、取得您单独明确同意；2、为完成履约必需，向合规第三方服务提供商共享最小必要信息；3、法律法规、司法机关、行政机关依法要求；4、委托专业机构（审计、法务等）提供服务，且已做好信息保密管控。
所有第三方共享场景均遵循最小必要原则，仅共享实现服务所需的最少信息，且要求第三方严格遵守个人信息保护相关法律规定。
若发生公司合并、分立、资产转让、并购等经营变动，涉及个人信息转让的，我们将提前告知用户接收方信息，并要求接收方严格遵守本隐私政策合规要求；若接收方变更信息处理规则，将重新取得用户同意。无用户明确同意或法定要求，我们绝不转让用户个人信息。
除用户主动自行公开、用户单独同意披露、司法/行政机关依法要求外，我们不会主动公开披露任何用户个人信息。依法披露时，我们将核验对方合法资质，并采取安全防护措施管控信息泄露风险。
本章节所有共享、转让、披露行为，在符合国家安全、公共利益、司法办案、紧急维权等法定情形时，可无需用户事前授权同意。
我们仅在实现处理目的、履行法定义务、处理争议所需的最短期限内保存个人信息，具体留存规则如下：
用户提交账号注销申请后，我们将在15个工作日内完成身份核验与注销处理，停止为该账号提供所有服务，并对无留存必要的个人信息进行删除或匿名化处理。
对于订单、交易、税务、风控、争议处理等依法必须留存的信息，我们将在法定留存期内加密保存，期限届满后立即删除或匿名化，绝不用于其他用途。
我们采用行业标准的安全防护技术与管理制度保护用户个人信息：对敏感信息进行加密存储与传输、设置严格的访问权限、定期开展安全审计与漏洞检测、建立信息安全事件应急预案，防范个人信息泄露、篡改、丢失、非法访问等风险。
若发生个人信息安全事件，我们将第一时间启动应急预案，采取补救措施，并依法告知监管部门及相关用户。
依据《中华人民共和国个人信息保护法》，您对个人信息享有知情权、决定权、查询权、更正权、删除权、授权撤回权、账号注销权、解释咨询权，所有权利均可便捷行使。
您可在APP「我的‑个人信息」页面，自主查看、修改、更正头像、昵称、收货地址、联系方式等个人信息，实时更新个人资料。
您可自主删除APP内主动提交的收货地址、评价内容、上传图片、售后凭证等信息。无法自主删除的信息，可通过本政策联系方式申请删除，我们将在15个工作日内处理完毕。
您可随时通过手机系统设置，关闭位置、相机、相册、通知、存储等所有已授权权限；也可通过APP内设置调整隐私授权，撤回授权不影响撤回前合法的信息处理行为。
您可通过APP路径「我的‑设置‑账号安全‑注销账号」自主提交注销申请，注销前请确认已结清资金流水、处理完所有订单与售后争议。注销规则及信息留存方式详见本政策6.2章节。
您对个人信息处理、隐私保护有任何疑问、异议或投诉，可通过本政策公示的联系方式联系我们，我们将在15个工作日内完成核验并回复处理结果。
本服务主要面向成年用户提供餐饮消费、线上支付等服务，未满14周岁未成年人不得独立使用本服务。
若您为14周岁以下未成年人，请务必在监护人陪同下阅读本政策，并取得监护人明确同意后方可使用本服务、提交个人信息。我们不会主动收集未成年人个人敏感信息。
若我们不慎收集到未成年人信息且未取得监护人同意，一经核实将立即删除相关数据。监护人发现未成年人信息被不当处理的，可随时联系我们，我们将第一时间核查整改。
对于依法收集的未成年人信息，我们将采取最高等级的安全保护措施，严格限制信息使用范围，保障未成年人隐私权益。
我们可根据业务升级、法律法规更新、监管要求调整，适时修订本隐私政策。政策更新后，我们将通过APP弹窗、公告、页面提示等显著方式告知用户。
涉及个人信息收集范围、使用目的、共享规则、用户核心权利的重大变更，我们将重新获取用户明确同意后方可生效；普通内容更新公示后即生效。
运营主体：四川腾信云创科技有限公司
公司地址：四川省成都市武侯区聚龙路16号2栋2单元2层2号
联系电话：19119374875
联系邮箱：m19119374875@163.com
隐私问题处理时效：我们在收到用户隐私咨询、投诉、权利行使申请并完成身份核验后，15个工作日内完成回复与处理，复杂场景可依法合理延期并提前告知用户。
个人信息保护负责人：美摊儿客服团队
本服务仅在用户主动触发对应功能时调用以下系统权限，无后台静默调用、无开机自启调用，所有权限均可手动关闭，具体规则如下：
1、精确位置权限
使用场景：附近门店推荐、配送范围判断、地址选择、导航服务
使用目的：精准匹配门店资源、计算配送距离、优化服务体验
调用时机：用户主动进入附近门店、地址选择、导航页面时触发
是否必需：非基础功能必需
拒绝影响：无法自动定位，可手动选择门店、填写地址，不影响基础点餐消费功能
2、相机权限
使用场景：扫码点餐、扫码核销、拍摄头像、拍摄售后凭证
使用目的：实现扫码功能、图片拍摄上传
调用时机：用户主动点击扫码、拍照上传按钮时触发
是否必需：非基础功能必需
拒绝影响：无法使用扫码、拍照功能，可手动操作替代
3、相册/存储读写权限
使用场景：选择相册图片上传头像、评价图片、退款凭证、保存订单凭证
使用目的：实现图片选取、文件上传、本地凭证保存
调用时机：用户主动上传、保存文件时触发
是否必需：非基础功能必需
拒绝影响：无法上传、保存图片文件，不影响核心消费功能
4、通知权限
使用场景：订单状态、支付结果、售后进度、活动提醒
使用目的：实时推送服务通知，提升用户体验
调用时机：用户首次使用服务、主动开启通知时触发
是否必需：非基础功能必需
拒绝影响：无法接收消息推送，不影响任何业务功能使用
5、网络权限
使用场景：App联网访问、账号登录、下单支付、上传图片、加载门店及商品信息
使用目的：保障基础服务请求、接口通信、支付和文件上传
调用时机：用户打开App或使用需联网功能时触发
是否必需：基础服务必需
拒绝影响：无法正常使用需要联网的基础功能
6、网络状态/Wi-Fi状态权限
使用场景：App联网访问、接口请求、网络异常检测，以及用户主动使用附近门店推荐、定位选址、配送地址选择、门店距离计算、配送范围判断、导航等功能时。
收集/访问信息：网络连接状态、网络类型、Wi-Fi状态信息，可能包括当前连接Wi-Fi的名称（SSID）、Wi-Fi接入点标识（BSSID）、Wi-Fi扫描结果或周边Wi-Fi列表。
使用目的：判断网络连接状态，提升接口请求稳定性；在定位、附近门店、配送地址、距离计算、配送范围判断、导航等场景中辅助提升定位准确性和服务稳定性；用于网络异常排查。
调用时机：用户同意隐私政策后，打开App使用联网服务时可能访问基础网络状态；当用户主动触发定位、地址选择、附近门店、配送范围判断或导航功能时，可能访问Wi-Fi状态信息、Wi-Fi扫描结果或周边Wi-Fi列表用于辅助定位。
是否必需：联网访问为基础服务运行所需；Wi-Fi状态辅助定位为附近门店、配送、导航等场景所需，非浏览、点餐、下单、支付等基础功能必需。
拒绝影响：拒绝或关闭相关权限后，可能影响自动定位、附近门店推荐、距离计算和配送范围判断的准确性。您仍可通过手动选择门店、手动填写地址继续使用基础点餐服务。
7、闪光灯权限
使用场景：扫码点餐、扫码核销时开启补光
使用目的：提升暗光环境下扫码识别成功率
调用时机：用户主动进入扫码页面并开启补光时触发
是否必需：非基础功能必需
拒绝影响：无法使用扫码补光，不影响手动输入或其他功能
8、震动权限
使用场景：扫码成功、支付结果、操作反馈等轻提示
使用目的：提供必要的交互反馈
调用时机：用户完成扫码、支付或操作确认时触发
是否必需：非基础功能必需
拒绝影响：不影响功能使用，仅无法获得震动反馈
9、保持屏幕唤醒权限
使用场景：支付、扫码、订单处理等短时间连续操作场景
使用目的：避免关键操作过程中屏幕熄灭影响交易或扫码体验
调用时机：用户主动进入相关功能并进行操作时触发
是否必需：非基础功能必需
拒绝影响：可能影响连续操作体验，不影响基础功能
本服务当前接入第三方SDK及服务明细如下，所有服务均合规接入、最小范围收集信息，无超权限采集行为：
1、微信OpenSDK Android
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：实现微信快捷登录、内容分享功能
使用场景：账号登录、内容分享
处理信息：微信OpenID、UnionID、微信昵称、头像、基础设备信息
调用权限：无额外系统权限
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2、微信支付SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：支撑微信线上支付、退款、交易核验
使用场景：订单支付、退款、资金结算
处理信息：订单信息、交易金额、支付流水、设备基础信息
调用权限：无额外系统权限
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
3、腾讯定位SDK（Android）
开发者：深圳市腾讯计算机系统有限公司
使用目的：实现附近门店推荐、门店距离计算、配送范围判断、地址选择、地图展示和导航服务；Wi-Fi状态信息仅用于辅助定位和提升定位服务稳定性
使用场景：门店定位、地址选择、配送、导航
处理信息：用户授权的位置信息、设备基础信息、网络状态信息、Wi-Fi状态信息，可能包括当前连接Wi-Fi的SSID、BSSID、Wi-Fi扫描结果或周边Wi-Fi列表
调用权限：位置权限、网络访问权限、网络状态/Wi-Fi状态权限
SDK隐私政策链接：https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
4、阿里云OSS SDK
第三方主体：阿里云计算有限公司
使用目的：实现用户头像、评价图片、退款凭证、售后图片的上传、存储、访问
使用场景：图片上传、文件存储
处理信息：用户主动上传的图片文件、网络信息、操作日志
调用权限：存储、网络权限
5、阿里云短信服务
第三方主体：阿里云计算有限公司
使用目的：实现短信验证码发送、登录校验、订单通知、安全验证
使用场景：账号注册、登录、安全校验、消息通知
处理信息：用户手机号、验证码、设备基础日志信息
调用权限：网络权限
6、百度智能云实名认证/人脸核身SDK
第三方主体：北京百度网讯科技有限公司
使用目的：实现用户实名核验、人脸身份认证、资金安全校验，满足提现合规要求
使用场景：账号实名、资金提现、身份安全核验
处理信息：用户实名身份信息、人脸生物信息、设备基础信息、认证结果日志
调用权限：相机、网络权限
重要说明：本服务仅留存认证结果、流水信息，不长期存储人脸原始影像资料，人脸原始数据由百度云按合规规则处理
隐私政策链接：https://cloud.baidu.com/privacy.html
7、移动智能终端补充设备标识体系统一调用SDK
开发者：中国信息通信研究院
使用目的：为App基础运行、登录安全、支付安全、风控校验、问题排查提供设备标识体系能力支持
使用场景：App启动、账号登录、支付安全校验、设备风控、异常问题排查等场景
处理信息：设备标识相关信息，具体以SDK实际能力和系统返回结果为准
调用权限：无额外敏感系统权限，以系统及SDK实际调用为准
SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
8、DCloud uni-app/5+ App SDK
第三方主体：数字天堂（北京）网络技术有限公司
使用目的：支撑App基础运行、页面渲染、扫码、定位、地图、微信登录、微信支付等uni-app原生能力调用
使用场景：App启动、页面运行、扫码、定位、地图展示、微信登录、微信支付等基础能力调用
处理信息：设备基础信息、应用运行信息、网络状态信息、Wi-Fi状态信息、Wi-Fi扫描结果或周边Wi-Fi列表、日志信息，以及用户主动授权后产生的位置、相机、相册/存储等权限调用结果
调用权限：网络权限、网络状态/Wi-Fi状态权限、位置权限、相机权限、相册/存储权限、震动权限、闪光灯权限、保持屏幕唤醒权限等，具体以用户主动使用的功能场景为准
隐私政策链接：https://ask.dcloud.net.cn/protocol.html
一、必要个人信息（保障基础服务运行必需）
手机号码、短信验证码、账号ID、登录日志、订单信息、商品信息、支付交易流水、设备基础信息、服务操作日志
二、可选个人信息（用户自主授权/主动提交，不授权不影响基础服务）
微信授权信息（昵称、头像、OpenID）、收货地址、联系人信息、用户评价、售后凭证、头像图片
WLAN网络信息（SSID/BSSID、Wi-Fi扫描结果、周边Wi-Fi列表）：辅助定位、网络故障排查，由定位相关SDK在用户授权位置功能后获取。
三、敏感个人信息（单独授权、最小使用、严格保护）
精确位置信息、实名身份信息、人脸核身信息、钱包资金流水、充值提现记录