半舍寻味商家版隐私政策

半舍寻味商家版隐私政策

版本：1.3

发布日期：2026年9月4日

更新日期：2026年9月4日

生效日期：2026年9月4日

个人信息处理者：大连先为人知网络科技有限公司

特别提示

我们重视商家经营者、负责人及授权员工的个人信息和隐私安全。本政策按照半舍寻味商家版当前实际功能编写。请重点阅读敏感个人信息、设备权限、第三方共享、保存期限和个人权利条款。不同意本政策的，可以停止注册或使用需要处理相应信息的功能；拒绝非必要权限不影响其他基本经营功能。

适用范围与特别说明

本政策适用于半舍寻味商家版Android应用及与商家注册、门店入驻、商品管理、订单履约、配送协同、结算对账、售后申诉、消息通知和云打印有关的后台服务。商家管理员为员工分配或允许其使用门店账号时，应确保员工知悉本政策并依法处理其信息。本政策不适用于商家自行接入且由独立第三方直接提供的产品或服务，该第三方应单独说明其处理规则。

一、我们如何收集和使用您的个人信息

（一）基本经营服务

1. 注册登录：处理手机号、短信验证码、密码密文、账号角色、门店归属、登录时间和登录状态，用于创建账号、登录验证、找回账号和保障账号安全。我们不保存可直接读取的明文密码。

2. 入驻与持续经营审核：处理商家主体名称、统一社会信用代码、营业执照、食品经营等许可、经营地址、经营类目、负责人或经办人姓名、手机号、身份与授权材料，用于核验经营资格、处理资质到期和满足监管要求。身份证件等敏感个人信息仅在确有必要时处理，并依法进行显著告知和取得单独同意。

3. 门店与商品管理：处理门店名称、地址、公开电话、营业时间、经营状态、商品名称、图片、视频、规格、价格、库存、促销、出餐和包装设置，用于展示门店、接收订单及履约。商家应保证其上传内容来源合法；涉及员工、供应商或其他第三人信息的，应事先取得合法授权。

4. 订单、配送与售后：处理订单号、商品明细、顾客备注、履约所需的姓名、电话和地址、骑手取送状态、售后、退款、评价、申诉及沟通记录，用于制作和交付商品、联系顾客或骑手、处理退款及纠纷。商家仅可在本单履约和售后所需范围内使用顾客与骑手信息，不得复制、出售、公开或用于无关营销。

5. 结算与开票：处理收款主体、结算账户、订单金额、服务费、配送费用、退款、账单、发票抬头及税务信息，用于支付、对账、结算、开票和履行法定义务。支付密码以安全方式校验，平台不会在普通页面展示，也不会通过客服索取密码或验证码。

6. 客服与争议处理：处理商家主动提交的联系方式、问题描述、订单号、图片、视频、聊天及其他证明材料，用于核实诉求、联系反馈、判定责任和留存处理记录。请勿提交与事项无关的身份证件、银行卡、完整手机号或其他第三人信息。

7. 安全与运行保障：处理设备型号、操作系统、应用版本、IP地址、网络状态、应用生成的设备标识、登录和操作日志、接口错误及崩溃信息，用于身份验证、风险识别、防止欺诈、排查故障和保障系统稳定。我们不会读取通讯录、短信内容、通话记录或已安装应用列表。

8. 消息和订单提醒：经商家同意并在系统通知权限开启后，处理推送标识、设备与网络基本信息、通知到达及点击状态，用于发送新订单、订单变化、售后和安全提醒。关闭通知后仍可登录查看订单，但可能无法及时收到后台提醒。

9. 经营分析：处理订单数量、成交金额、退款、商品浏览与成交、顾客来源、时间区间和经营操作记录，用于向商家生成今日、昨日、近七日、近三十日等经营报表，帮助核对经营情况和改进服务。报表中的时间、统计口径和数据截止时间以页面说明为准。用于整体服务分析时，我们会优先使用去标识化或汇总数据，不以分析结果直接作出对商家权益有重大影响的处罚决定。

10. 设备绑定与云打印：商家主动选择云打印服务并绑定设备时，处理服务商类型、打印机SN或设备标识、绑定状态、测试结果、打印任务、失败原因和必要的小票内容，用于创建、查询、重试和解绑打印任务。开发者密钥由平台服务端安全配置，不在商家应用内展示。解绑后停止向该设备发送新的任务。

11. 沟通与媒体：商家在订单聊天中发送文字、图片或视频时，我们处理消息内容、发送时间、关联订单、发送方身份及送达状态，用于交易沟通、安全审核、争议处理和依法留存。相机和文件仅在商家主动操作时调用；我们不会在后台擅自拍摄或读取未选择的文件。

12. 营销与调研：平台如需向商家发送与基本经营无关的活动、推广或问卷，将说明发送主体和退出方式。商家可以拒绝或退订，不影响接单、履约、结算等基本功能。当前版本不基于通讯录、通话记录、短信内容或精确位置进行个性化营销。

13. 间接收集：为确认订单、支付、配送、售后、推送和打印状态，我们可能从买家、骑手、支付结算机构、通信服务商和商家选定的云打印服务商获得与当前交易直接相关的状态信息。我们会核验来源并限制用途，不因第三方提供而扩大原处理目的。

14. 无需另行取得同意的情形：在法律规定范围内，为订立或履行商家作为一方的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、处理依法公开或商家自行公开的信息，及法律法规规定的其他情形，我们可能不另行取得同意。适用上述情形时仍应遵循目的限定、最小必要和安全保护原则。

15. 匿名化信息：经处理后无法识别特定个人且不能复原的信息不属于个人信息。我们可在确保无法重新识别的前提下，将匿名化或纯汇总数据用于统计、安全和服务改进；去标识化信息仍按照个人信息进行保护。

（二）设备权限调用清单（当前Android版）

为实现对应功能，应用仅调用下列与实际业务相符的权限。需要商家主动授权的权限，会在首次使用相关功能时弹窗说明；拒绝可选权限不影响无关的基本经营功能。系统自动授予的普通权限不会弹出授权框，但仍在本清单中完整说明。

A. 需要商家选择授权的权限

1. 通知（POST_NOTIFICATIONS）：Android 13及以上在首次开启订单提醒时申请，用于显示新订单、订单状态、售后、安全提醒及接单前台服务通知。拒绝或关闭后仍可进入应用查看订单，但后台提醒可能无法及时显示。Android 12及以下通常不出现运行时授权框，可在系统通知设置中关闭。

2. 相机（CAMERA）：仅在商家主动点击订单聊天中的“拍照”或“录像”时申请，用于生成本次选择发送的图片或视频。拒绝后仍可发送文字、订单卡片，以及通过系统文件选择器选择已有图片或视频。应用不会在后台启动相机。

B. Android系统自动授予的普通权限

1. 网络访问（INTERNET）：用于登录、加载门店和订单、发送站内消息、上传商家主动选择的材料、结算对账、云打印及安全通信；没有网络时相关在线功能无法使用。

2. 网络状态（ACCESS_NETWORK_STATE）：用于判断当前是否联网、提示连接故障及选择可用的安全通信方式，不用于获取精确位置。

3. Wi-Fi状态（ACCESS_WIFI_STATE）：仅用于判断网络连接类型和可用状态，保障订单、推送和接口连接；当前版本不扫描附近Wi-Fi、不读取Wi-Fi列表，也不据此推算商家位置。同一Wi-Fi局域网打印功能当前未开放，应用不申请多播权限。

4. 保持唤醒（WAKE_LOCK）：在新订单通知、消息推送或商家已开启的接单服务处理短时任务时防止设备立即休眠；任务结束后释放，不用于持续点亮屏幕。

5. 开机完成（RECEIVE_BOOT_COMPLETED）：商家已同意隐私政策、保持登录且未下线接单时，用于设备重启后恢复必要的订单提醒条件；不会绕过商家下线打烊状态自动接单。

6. 前台服务及特殊用途前台服务（FOREGROUND_SERVICE、FOREGROUND_SERVICE_SPECIAL_USE）：用于商家营业期间维持订单接收和新订单提醒，并按Android要求展示持续通知。商家可通过“下线打烊”、退出账号或系统设置停止相关能力。

C. 厂商推送与角标权限

为提高后台订单通知到达率，安装包包含极光推送应用内权限，以及华为、荣耀、OPPO、vivo、魅族设备对应的推送接收、消息处理和桌面角标权限。这些权限仅在匹配的设备和已配置的厂商通道上使用，用于接收通知、更新推送令牌和显示未读角标，不用于读取通讯录、短信、通话记录或其他应用内容。应用内部的签名级消息权限仅允许受信任组件传递推送事件，普通第三方应用不能借此读取商家数据。

D. 文件、照片和视频的选择方式

Android 8及以上当前版本统一使用系统文件选择器。只有商家主动选中的资质文件、商品图片或聊天媒体会获得临时读取权限；应用不申请读取全部照片、媒体或外部存储的权限，也不会扫描未选择的相册文件。通过相机生成的聊天媒体先保存在应用专属缓存，上传完成或缓存清理后按系统和应用策略删除。

E. 当前明确不申请的权限

当前Android版不申请通讯录、读取短信或短信内容、通话记录、直接拨打电话、电话状态、麦克风或录音、粗略位置、精确位置、后台定位、蓝牙、日历、悬浮窗、读取已安装应用列表、读取全部照片媒体、读写外部存储及Wi-Fi多播权限。站内文字、图片和视频消息不需要读取手机短信或通讯录；顾客联系方式来自当前订单。点击电话按钮仅将订单号码交给系统拨号界面，由商家确认后拨出，不直接发起通话，也不读取通话记录。当前未提供语音消息，因此不调用麦克风。商家看到的骑手位置由骑手端在订单履约期间上传，商家版不采集本机位置。

F. Android版本及设备系统差异

1. Android 8至12：相机在使用时申请；通知通常由系统默认允许，但可在“设置－应用－半舍寻味商家－通知”关闭。图片和视频通过系统文件选择器提供，无需授予整个存储空间。

2. Android 13及以上：相机仍在使用时申请；通知需要单独授权；系统文件选择器仅向应用开放商家主动选中的文件，不需要“照片和视频”全库权限。

3. OPPO/OnePlus/realme（ColorOS）、vivo/iQOO（OriginOS或Funtouch OS）、小米/Redmi（HyperOS或MIUI）、华为（EMUI或可兼容Android应用的HarmonyOS设备）、荣耀（MagicOS）、魅族（Flyme）及三星（One UI）：除Android权限页外，系统可能另设“允许通知”“自启动/关联启动”“后台运行”或“电池优化”开关。它们属于设备厂商的后台管理设置，不是读取个人信息的额外权限；关闭后不会影响前台手动接单，但可能延迟后台新订单提醒。具体名称和入口随厂商及系统版本变化，以设备实际显示为准，应用不得绕过系统设置自行开启。

4. iOS版：当前未发布，半舍寻味商家版不会在iPhone或iPad上申请任何权限。将来发布iOS客户端时，将在使用前单独列明通知、相机、照片等实际权限和用途。

5. HarmonyOS原生版：当前未发布。可安装Android应用的设备适用本Android清单；将来发布HarmonyOS原生应用时，将按照原生包实际权限另行公示，不以本清单代替。

权限可以在系统“设置－应用－半舍寻味商家－权限/通知”中管理。关闭某项可选权限仅会使对应功能无法使用，例如关闭相机后不能直接拍摄聊天媒体；已经完成的合法处理不因关闭权限自动撤销。新增权限、改变权限用途或发布其他操作系统版本时，我们会在使用前更新清单，并依法另行说明和请求授权。

（三）我们通过间接方式收集的信息

为确认支付、配送、打印和售后状态，我们可能从买家端、骑手端、支付结算机构、消息服务商和商家主动绑定的云打印服务获取订单进度、支付状态、配送状态、推送结果或打印结果。我们将核验信息来源的合法性，并仅用于对应交易和服务。商家向我们提供员工、会员、供应商或经办人信息时，应保证具有合法处理依据并已履行必要告知。

（四）敏感个人信息与单独同意

身份证件、收款账户、订单中的详细地址和完整联系电话，以及可能反映身份、财产或健康情况的申诉材料属于或可能属于敏感个人信息。我们仅在入驻核验、结算、订单履约、食品安全、投诉处理或法定义务确有必要时处理，采取加密、脱敏、访问审批和操作审计等严格措施，并在依法需要时进行显著告知和取得单独同意。商家员工仅可在其岗位权限和具体处理事项所需范围内查看。

（五）为您提供安全保障

为保障账号、交易和系统运行安全，我们会结合登录和操作日志、设备型号、操作系统、应用版本、IP地址、网络状态、应用生成的设备标识、接口错误及风险事件，识别异常登录、批量注册、欺诈、攻击、恶意请求和违反平台规则的行为。当前版本不会读取通讯录、短信内容、通话记录、已安装应用列表或本机位置用于风控。采取限制措施时，将根据风险紧急程度及时告知并提供申诉。

（六）改进服务和营销信息

我们可能使用经营报表、功能访问、错误日志和去标识化统计结果改进页面、订单处理和系统稳定性。向商家发送与基本经营无关的推广、活动或调研信息时，将提供便捷的拒绝或退订方式；拒绝不影响接单、履约和结算等基本功能。当前不使用通讯录、通话记录、短信内容或精确位置进行营销画像。

（七）无需取得同意的法定情形

在法律规定范围内，为订立或履行商家作为一方的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、实施新闻报道和舆论监督的合理处理、处理个人自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能不另行取得同意。即使适用上述情形，仍遵循目的限定、最小必要和安全保护原则。

（八）匿名化和去标识化信息

经处理后无法识别特定个人且不能复原的信息属于匿名化信息，可用于统计、安全和产品改进；去标识化后仍可借助其他信息识别个人的数据，继续按照个人信息保护。

二、我们如何使用Cookie和同类技术

当前半舍寻味商家版Android客户端没有配置用于跨网站跟踪或广告画像的Cookie、网络Beacon。登录状态由应用安全令牌维持。将来提供商家网页端并使用Cookie或同类技术时，我们会说明名称、用途、保存期限和管理方式；非必要Cookie将依法取得选择同意，拒绝不会影响网页端的基本登录和经营功能。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享与委托处理

我们不会出售个人信息。仅在完成商家主动使用的功能所必需、履行法定义务或取得有效授权时，按最小范围共享或委托处理：

1. 支付与银行服务：在商家开通收款、支付配送费用、退款或对账时，提供订单号、金额、收款主体、结算账户标识、支付状态和完成结算所需的信息。支付机构作为独立处理者时，其处理规则以付款前展示的协议和政策为准。

2. 极光推送核心服务：在商家同意隐私政策后初始化，用于生成和更新推送注册标识、发送新订单及状态通知，可能处理应用信息、设备型号、操作系统、网络类型、IP地址、推送标识和通知交互结果。

3. 厂商推送通道：根据设备品牌和实际配置，可能启用华为、荣耀、OPPO、vivo或魅族推送服务，处理厂商推送令牌、应用标识、设备与网络基本信息和通知内容。不会在不匹配的设备上为发送通知而同时调用所有厂商通道。

4. 云打印服务：商家主动绑定芯烨云、飞鹅云、商鹏云或大趋智能云打印机后，向所选服务商提供打印机标识、任务编号及生成小票所需的商品、金额、取送和备注信息。平台应尽量对非打印必需的联系方式和地址进行隐藏或缩减；解绑后停止发送新的打印任务。

5. 微信开放平台：商家主动使用微信支付、分享或依法另行启用的微信能力时，提供应用标识、交易参数、设备与网络基本信息及完成该功能所需的信息。未主动使用时，不因本条单独发起支付。

6. 短信服务：注册、登录或安全验证需要发送短信时，向实际短信服务商提供接收手机号、模板标识、验证码或通知内容及发送状态；验证码仅在有效期内用于本次验证。

7. 云计算、存储和安全服务：委托境内基础设施服务商处理加密业务数据、图片视频、必要日志、备份、内容安全和攻击防护信息，并通过访问控制、合同和审计限制其用途。

8. 配送协同：为完成订单，向接单骑手或配送服务提供门店名称、取餐地址、门店公开联系电话、订单号、商品数量、取餐要求和履约所需信息；向商家展示骑手姓名或标识、脱敏联系方式、配送状态及在订单有效期内的必要位置状态。

我们将对服务商进行安全评估，通过协议限制处理目的、期限和安全责任。第三方直接向商家提供服务时，其处理活动同时受其隐私政策约束。实际启用的SDK和服务清单应在应用内持续公示并随版本更新。

（二）转让

原则上我们不转让个人信息。发生合并、分立、收购、资产转让或破产清算并涉及信息转移时，我们将告知接收方的名称和联系方式，并要求其继续受本政策约束；接收方改变原处理目的或方式的，应依法重新取得同意。除此之外的转让将事先告知并取得单独同意，法律另有规定的除外。

（三）公开披露

原则上我们不公开披露个人信息。只有取得单独同意，或法律、行政、司法机关依法要求时才公开披露。对严重违法经营确需公示主体或处罚信息的，将严格依据法律法规和已公示规则限定内容、范围和期限，不公开与公示目的无关的信息。

四、我们如何保存和保护您的个人信息

（一）个人信息的保存

境内运营中收集和产生的个人信息原则上存储在中华人民共和国境内。商品、服务及交易信息按照法律要求自交易完成之日起保存不少于三年；主体资质、订单、支付、配送、售后、投诉和安全记录按照法定期限及争议处理需要保存。登录验证码保存至验证完成或失效后按安全策略删除；推送标识保存至商家退出登录、撤回同意或设备注销后完成解绑；聊天媒体和申诉证据按照订单售后、争议处理和法定追责期限保存；备份中的删除会按照备份轮换周期完成。其他信息仅保存实现目的所需的最短期限。

保存期限届满后，我们将删除或匿名化个人信息。商家注销、未完成订单、未结算款项、投诉争议或法定留存义务尚未处理完毕的，在必要范围内延后删除并限制其他用途。发生跨境提供时，将依法另行告知境外接收方、处理目的、信息种类、行使权利方式和对个人权益的影响，取得单独同意并履行安全评估、认证或标准合同等适用程序。

如平台停止运营商家版，将以应用公告、短信或其他合理方式提前通知，并在终止服务后依法删除或匿名化个人信息；法律要求继续保存的，将隔离保存并停止与留存目的无关的处理。

（二）个人信息的保护措施

我们采取传输加密、敏感字段保护、访问控制、最小权限、备份恢复、操作审计和安全事件应急措施。商家应使用复杂密码，妥善保管验证码、支付密码、打印机密钥及员工权限。发生可能影响个人权益的安全事件时，我们将及时采取补救措施，并依法通过应用通知、短信、电话、公告等方式告知事件情况、可能影响、防范建议和补救措施，同时按要求向主管部门报告。

五、您如何管理您的个人信息

1. 查询、更正和补充：可在“我的－登录账户”“门店与开店资料”“资质与证照”等页面查看或更新可自助管理的信息；无法自助修改的，可通过对应申诉入口提交请求。

2. 复制和转移：可以申请获取平台持有的本人个人信息副本；符合法律规定和主管部门条件的，可以请求将个人信息转移至指定处理者。

3. 删除：处理目的已实现、无法实现或不再必要，平台停止服务或保存期限届满，处理活动违法，或法律规定的其他情形下，可以申请删除。法律要求继续保存或技术上暂时难以立即删除的，我们将停止除存储和必要安全保护之外的处理。

4. 撤回同意：可在系统设置关闭相机和通知权限，通过退出登录或注销设备停止新的推送绑定，并可申请撤回其他基于同意的处理。撤回不影响此前处理的合法性；必要信息缺失时，相应功能可能无法继续使用。

5. 注销账号：可以提交注销申请。平台在核验身份，并确认不存在未完成订单、未结算款项、售后、投诉、司法协查或其他法定义务后处理；注销后不能恢复原账号经营数据，法律要求保存的信息除外。

6. 自动化决策：如订单风控、审核、评价或限制功能等自动化结果对权益有重大影响，可以要求说明主要影响因素、拒绝仅由自动化决策作出决定，并申请人工复核。

7. 响应请求：为保护账号、交易和第三人信息，我们可能核验请求人身份和权限。原则上将在十五个工作日内答复；请求明显无理、重复、超出必要限度，可能损害他人权益或法律规定无需响应的，我们将说明理由。对处理结果不满意的，可以继续投诉或依法向主管部门反映。

未成年人特别说明

商家版面向具备完全民事行为能力的经营者及其授权员工，不面向未成年人提供商家注册和经营管理服务。发现未成年人未经有效授权提供个人信息时，我们将核实后依法删除或采取其他必要措施。

六、您的个人信息如何在全球范围转移

境内运营中收集和产生的个人信息原则上存储在中华人民共和国境内。当前商家版未开展日常个人信息出境活动。将来确需向境外提供时，我们会依法告知境外接收方名称和联系方式、处理目的和方式、信息种类、保存期限以及行使权利的方式，取得单独同意，并根据适用要求完成安全评估、个人信息保护认证或订立标准合同。法律规定可以不另行取得同意的，仍履行相应安全义务。

七、通知与修订

业务功能、信息种类、处理目的或第三方服务发生变化时，我们将更新本政策，并通过应用公告、弹窗或其他显著方式提示。涉及处理目的、方式重大变化或敏感个人信息的新用途时，将依法重新告知并取得同意。未经明确同意，我们不会实质性削减商家依法享有的个人信息权利。

八、如何联系我们

个人信息处理者：大连先为人知网络科技有限公司

联系地址：辽宁省大连市旅顺口区龙头街道徐家村中路南一巷49号

您可通过商家版“关于半舍寻味商家－客服、举报与投诉”查看处理指引，并通过订单、售后、申诉及资质页面的对应入口提交问题。我们将在核验身份后于十五个工作日内处理或说明进展。正式客服电话、电子邮箱和个人信息保护负责人联系方式确认后，将在应用内更新公示；在此之前请勿向非官方账号提供密码、验证码、完整证件或设备密钥。