本次更新日期：2024年10月28日

本次发布日期：2024年10月28日

本次生效日期：2024年10月28日

第一部分  提示条款

您的信任对我们（指上海润国信息技术有限公司，实际经营地址：上海市静安区江场西路255号）非常重要，我们深知个人信息对您的重要性。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，我们制定了《大润发隐私权政策》（以下称“隐私政策”或“政策”），向您说明：

除另有注明外，本隐私政策针对我们提供的服务，并适用于与您、您的注册会员账户有关的所有信息。

在使用我们提供的服务前，请您务必仔细阅读并透彻理解本政策（特别是以加粗字体显示的内容），在确认充分理解并同意后使用相关服务。一旦您开始使用任何我们的相关服务，即表示您已充分理解并同意本政策，并且我们可能会收集、使用、储存和分享您的相关信息。

本隐私政策将帮助您了解以下内容：

1、个人信息的收集和使用

2、个人信息的对外提供

3、关于使用Cookie及同类技术

4、个人信息的存储与保护

5、您的权利

6、未成年人个人信息的保护

7、隐私政策的更新

8、您如何联系我们

第二部分  定义

大润发：指大润发总部康成投资（中国）有限公司（住所地：上海市共和新路3318号）及其关联公司运营的大润发实体门店（包括大润发、金润发、lavia及其他品牌和零售业态），上海润国信息技术有限公司运营的大润发优鲜App,以及适用本隐私政策的其它大润发线上平台。

大润发优鲜App：指上海润国信息技术有限公司运营的大润发优鲜客户端以及可能适用本隐私政策的其他大润发线上平台。

关联公司：指高鑫零售有限公司（SunArt Retail Group Limited）最新上市公司年报披露的大润发的关联公司。

个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

本隐私政策中可能涉及的个人信息包括：

1、个人基本信息（包括姓名、性别、住址、个人电话号码、电子邮件地址）；

2、个人身份信息；

3、面部识别特征；

4、网络身份标识信息（包括个人信息主体账号、密码、IP地址）；

5、个人财产信息（在平台的交易和消费记录）；

6、个人上网记录（浏览记录）；

7、个人设备信息（设备标识符（vpush的regId、RegistraterID、 PUSHID、OAID、AAID、Android ID、OpenUDID、GUID、GAID、boot_id(小米)、UUID）、iOS端（IDFA、IDFV、App bundle ID））、基本设备信息（IP 地址、WiFi状态、WiFi参数、WiFi列表、基站信息、基带版本、WiFi信号强度的信息、蓝牙信息、网络类型、网络连接类型（GPRS/EDGE/UMTS）、运营商信息、系统设置）、应用安装列表、获取SD卡根目录、Root状态、CPU使用率、剩余内存、剩余存储空间、剩余电量；基本硬件信息（设备品牌、设备型号、操作系统、运营商信息、屏幕分辨率、设备硬件信息、系统基本信息、通知栏设置、系统语言、系统版本、CPU型号、CPU指令集架构）；基本应用信息（应用基本信息、应用名、应用版本号、APP包名、APP名称、发行渠道、基调听云SDK版本id、OPUSH SDK版本号、pushSDK版本、推送状态）

8、个人位置信息（经纬度、精确位置、粗略位置）、传感器信息（矢量、加速度、压力、方向、地磁）和通过cookie、网站信标或相似技术在您访问大润发优鲜App时收集的信息。

个人敏感信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：您的个人身份信息；个人财产信息（银行账户、在平台的交易和消费记录）；个人生物识别信息：面部识别特征；其它信息（行踪轨迹、网页浏览记录、精准定位信息）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

儿童：指不满十四周岁的未成年人。

第三部分  隐私政策

一、个人信息的收集和使用

大润发优鲜App属于网上购物类移动互联网应用程序，基本功能服务为“购买商品”，在您使用我们的产品和/或服务时，我们需要/可能需要收集和使用的您的个人信息包括：

1、为实现向您提供我们产品和/或服务的基本功能（包括：帮助您注册成为大润发会员，基于地理位置的商品与/或服务信息展示，帮助您下单及交付，及帮助您完成支付），您须授权我们收集、使用的必要的信息，包括：（1）注册用户移动电话号码；（2）收货人姓名（名称）、地址、联系电话；（3）支付时间、支付金额、支付渠道支付信息。如果您拒绝提供相应信息，您将无法正常使用我们的产品和/或服务；

2、为了向您提供我们产品和/或服务的拓展功能（包括：客服与售后功能，保障交易安全所必须的功能，基于相机/摄像头的附加服务，基于图片上传的扩展功能，基于写入/读取外置存储器的附加服务，基于面容ID/触控ID的附加服务，及个性化推荐），您可以选择授权我们收集、使用信息的情形，如果您拒绝提供前述信息，您将无法正常使用相关拓展功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品和/或服务的基本功能。

（一）您需要授权我们收集和使用您个人信息的情形

我们会遵循正当、合法、必要的原则，出于下列目的收集和使用您的个人信息。

（1）帮助您注册成为大润发会员

为正常使用我们的产品和/或服务，您需要注册一个账户成为大润发会员（以下简称“会员”），为此您需要提供您的手机号，并创建用户名。不注册成为会员不会影响您使用浏览、搜索基本功能，但如果您不提供相关信息以注册成为会员，将无法享受我们为会员提供的购物服务。

在注册会员过程中及注册完成后，您还可以根据自身喜好补充您的姓名、性别、出生日期、住址、头像。您补充的个人信息将有助于我们提供服务。

通过微信注册成大润发会员或已有大润发会员在微信上进行登录的，我们会收集您的微信头像、昵称以及微信账号授权公开的个人信息。通过支付宝注册成大润发会员或已有大润发会员在支付宝上进行登录的，我们会收集您的支付宝头像、昵称、地区、性别以及支付宝账号授权公开的个人信息。

（2）基于地理位置的商品与/或服务信息展示

位置信息。当我们需要收集您的位置信息时，我们会向您弹窗询问以取得您的系统授权。当您通过系统授权开启移动设备的定位功能时，我们将使用有关技术收集您的位置信息，同时我们会收集您的加速度传感器、旋转矢量传感器、方向传感器，判断您所处位置以向您推荐离您最近的大润发实体门店/服务点以及您所处区域可购买的商品或服务。我们使用的有关技术包括IP地址、GPS以及能够提供相关信息的WLAN（包括Wi-Fi）接入点、蓝牙和基站。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集，但可能因此无法使用我们基于地理位置为您提供的服务，或者无法达到相关服务的预期效果。

日志信息。当您使用我们提供的产品和/或服务时，我们会自动收集您使用我们服务的详细情况，并作为有关的网络日志保存。日志信息包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录（包含个人敏感信息），通过算法模型预测您的偏好特征，匹配可能感兴趣的商品、服务或其他信息，对向您展示的商品、服务或其他信息进行排序，向您提供更加精准的服务。

（3）帮助您下单及交付

当您购买商品或服务，您需提供收货人姓名、收货地址（包含个人敏感信息）、收货人联系电话以完成下单。与我们合作的第三方配送公司将为您完成订单的交付。如果您拒绝提供此类信息，我们将无法完成相关交付服务。

当您准备对购买的商品或服务进行结算时，我们的系统会生成您购买该商品或服务的订单。订单信息将包含您的收货人姓名、收货地址以及手机号码、订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

（4）帮助您完成支付

在您下单后，您可以选择我们的关联方或与我们合作的第三方支付机构所提供的支付服务。我们需要将您的订单号与交易金额信息与上述这些支付机构共享以实现其确认您的支付指令并完成支付。

（5）客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息（包含个人敏感信息）。

当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时，我们将会查询您的访问记录或者订单信息（包含个人敏感信息）。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如果当您要求我们变更收货地址（包含个人敏感信息）、联系人（包含个人敏感信息）或联系电话。没有上述信息的记录、使用、提供，您将无法使用我们相应的客服与售后功能。

（6）保障交易安全所必须的功能

为确保您使用我们的产品与/或服务时系统的安全性，预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息（包含个人敏感信息）；订单信息（包含个人敏感信息）；您常用的个人设备信息（设备标识符（vpush的regId、RegistraterID、 PUSHID、OAID、AAID、Android ID、OpenUDID、GUID、GAID、boot_id(小米)、UUID）、iOS端（IDFA、IDFV、App bundle ID））、基本设备信息（IP 地址、WiFi状态、WiFi参数、WiFi列表、基站信息、基带版本、WiFi信号强度的信息、蓝牙信息、网络类型、网络连接类型（GPRS/EDGE/UMTS）、运营商信息、系统设置）、应用安装列表、获取SD卡根目录、Root状态、CPU使用率、剩余内存、剩余存储空间、剩余电量；基本硬件信息（设备品牌、设备型号、操作系统、运营商信息、屏幕分辨率、设备硬件信息、系统基本信息、通知栏设置、系统语言、系统版本、CPU型号、CPU指令集架构）；基本应用信息（应用基本信息、应用名、应用版本号、APP包名、APP名称、发行渠道、基调听云SDK版本id、OPUSH SDK版本号、pushSDK版本、推送状态）；以上信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）和IP地址；我们也会收集您的以上信息对于系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。我们可能还会在您使用我们的产品首次初始化时调用您设备的光线传感器、压力传感器，用于模拟器判定以进行安全风险控制。如果不了解、记录、收集您的以上信息，我们将无法保障您的交易安全。

（7）个人信息需收集（您可点此查看个人信息收集清单）的产品业务功能列举：

（二）您可自主选择提供的个人信息的情形

1、为了向您提供我们产品和/或服务的扩展功能，我们可能需要收集和使用您的个人信息。以下信息将在获得您具体授权的情况下收集和使用。如果您不提供这些信息，不会影响您对购物、服务基本功能的使用，但您可能无法使用相关扩展功能。

（1）基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能在大润发优鲜App拍摄照片或视频用于上传/维护头像、评价商品及联系客服，以及特定场景下经您授权的人脸识别的功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征（包含个人敏感信息），且严格在经您授权同意的范围内使用，未来如果我们拟使用您的面部信息为您提供其他产品及/或服务功能的，我们会再次与您确认。

（2）基于图片上传的扩展功能：您可以在大润发优鲜App上传您的照片来实现上传/维护头像、评价商品及联系客服。您的头像将公开展示在大润发优鲜App的爆款专区、拉新返利、分享领券的活动页。您的商品评论将公开展示在商品详情页的评论区域。

（3）基于写入/读取外置存储器的附加服务：为了分析失败日志或者错误日志，改善产品性能，快速响应错误事件，我们会读取外置存储器，分析失败日志或者错误日志，并把失败日志或者错误日志写入外置存储器。

（4）基于面容ID/触控ID的附加服务：您使用支持指纹识别的设备时，您可以使用指纹支付功能；您使用支持人脸识别的苹果设备，您可以使用面容ID支付功能。您需要在您的设备上提前录入面容信息或指纹信息，并在使用服务时在您的设备上完成信息验证。我们需要使用您的面容ID/触控ID权限以便接收验证结果，但我们并不收集您的面容ID/触控ID信息。若您不开启此权限，您将无法使用指纹或面容ID进行支付，但不影响您选择其他支付方式。

2、您理解并同意，上述附加服务可能需要您在您的设备中开启摄像头（相机）、相册（图片上传）、写入/读取外置存储器、面容ID/触控ID，以实现这些权限所涉及信息的收集和使用。您可以在手机设置-应用列表-大润发优鲜App中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。您关闭/取消授权的决定不会影响此前基于您授权所进行的信息收集及使用。

大润发以“线上+线下”的新零售模式运营大润发优鲜App和大润发实体门店，向顾客提供全渠道服务。因此，根据以上第（一）、（二）项收集的您的信息也将用于为您提供在大润发实体门店购物服务，包括而不限于：向您的地址邮寄海报，向您发放优惠券，向您的手机发送短信，电话访问。如果您欲拒绝大润发线下门店使用您的个人信息向您邮寄海报、发放优惠券，您可以通过本隐私政策第五条第（四）款规定取消或通过本隐私政策第八条所列的联系信息联系我们，我们将停止向您发送相关信息。

实现相关业务功能可能开启您的设备访问权限的逐项列举：（此表格为您的个人权限清单）

（三）个人信息的其他使用情形

1、个性化推荐

在我们的部分产品与/或服务中，我们会根据您的相关个人信息、用户画像进行个性化推荐，以向您推荐商品。在此过程中，我们可能会收集您在我们的某一项产品与/或服务中的相关个人信息，并以综合统计、分析的方式单独或与来自其他服务的某些信息结合进行推荐算法建模、程序化广告推荐算法建模、用户行为分析及用户画像，以帮助我们更加了解您如何使用我们的产品与/或服务、维护和改进我们的产品与/或服务或向您提供个性化服务，包括我们向您提供相关个性化信息（我们的个性化信息可能会根据信息系统、算法在内的自动化决策机制做出）、在依法征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

您也可以通过产品上的功能设置来关闭个性化推荐，设置路径为：我的-设置-个性化推荐。

另外，请您知晓，在您未登录账号的情况下我们不会向您提供个性化推荐。

2、为了完善我们的服务，为您提供贴近您需求的活动信息，我们可能不定期通过电话、邮寄海报、短信、微信、电子邮件、客户端、小程序推送的形式，向您发送活动信息（可能包括并非由大润发销售或提供商品或服务的活动信息）。如果您不想接收该类信息，您可通过本隐私政策第五条第（四）款所列的取消功能取消订阅。

3、为更好地服务广大顾客、完善会员信息管理以及出于财报分析需要，我们将不定期整理、优化信息数据库、对消费记录、活动效果及服务反馈进行统计分析。

 (四) 征得您授权同意的例外情形

根据有关规定，以下情形中，收集、使用您的个人信息无需征得您的授权同意：

1、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督的行为，在合理的范围内处理个人信息；

5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

7、法律法规规定的其他情形。

二、个人信息的对外提供

（一）共享

我们不会与大润发以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、依据法律法规规定所进行的或履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。

2、为订立、履行您作为一方当事人的合同所必需的情况下的共享：您通过大润发优鲜App使用我们的产品与/或服务，我们会基于合法、正当、必要的原则与合作伙伴共享您的某些必要个人信息，以实现您的交易、配送及售后服务需求。。我们的合作伙伴无权将共享的信息用于其他任何用途。我们的合作伙伴包括而不限于，与为我们提供商品交易服务或技术服务的供应商，以实现各项服务功能为目的共享您的个人信息，这些功能包括技术服务、物流配送服务、支付服务。共享的信息可能包括您的联系方式信息、订单信息、支付信息、地址信息以确保对您提供的服务顺利完成。举例，当您使用我们的送货服务时，我们必须将您的订单和送货信息分享给我们的送货服务商以确保订单商品安全和准确送达。再举例，我们可能需要将您的订单号和订单金额传送给第三方支付机构以执行您的支付指令并完成付款。

3、与关联公司间共享：为便于我们与关联公司共同向您提供部分服务，基于大润发优鲜App注册会员账户向您提供产品及/或服务，推荐您可能感兴趣的信息，识别会员账户异常，保护大润发关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、与委托我们进行推广的合作伙伴共享：对于此类合作伙伴，我们不会提供您的个人身份信息（指可识别您身份并联系到您的信息，包括姓名、电话、电子邮箱），我们只会向该类合作伙伴提供推广活动的覆盖面信息、活动效果的汇总信息，确保它们不会因我们提供的信息识别到您个人。

5、除了上述情况外，我们如果对其他任何公司、组织和个人共享您的个人信息，会取得您的单独同意或授权。

我们仅将为合法、必要和具体的目的分享您的个人信息，并尽量对分享内容中涉及的非必要个人信息进行去标识化处理。鉴于您的联系方式和地址信息属个人敏感信息，我们将尽力采取诸包括“缺省号码保护”和“地址掩藏”之类的措施以保护您的个人信息。

对于我们与之共享个人信息的第三方，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策及其他相关安全和保密措施处理您的个人信息。

（二）委托处理

我们可能委托授权合作伙伴处理您的个人信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行受托职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。

目前，我们委托的授权合作伙伴包括以下类型：

1、活动信息推送服务；

2、数据存储、处理与分析；

3、广告、分析服务类的授权合作伙伴。我们会在采用行业通用的安全技术前提下，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理；

4、供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利；

5、提供软件工具开发包（SDK）的授权合作伙伴。为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（SDK）或其他类似的应用程序（您可点此查看我们接入授权合作伙伴的软件工具开发包（SDK）详情说明）。我们会与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

（三）转让

1、我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外： a) 在获取单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息； b) 在涉及合并、收购或破产清算时，需要转让个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，接收方将继续受此个人信息保护政策的约束，否则我们将要求该接收方重新向您征求授权同意。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（四）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1、基于您的主动选择或获得您单独同意；

2、基于法律规定进行的披露；

3、法律程序、诉讼或政府主管部门强制性要求的情况下进行的披露。

根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的使用和处理将无需另行向您通知并征得您的同意。

三、关于使用Cookie及同类技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。同时，我们可能会利用Cookie优化我们对您的优惠券发放，并向您展示您可能感兴趣的信息或功能。

四、个人信息的存储与保护

（一）信息的存储

1、存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，并按照《中华人民共和国电子商务法》要求保留您的个人信息：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

我们判断个人信息的存储期限主要依据以下标准：

1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在关于保留期限的其他特别约定或法律法规规定（例：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

2、存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如果因部分产品与/或服务涉及跨境，确需向境外提供的，我们将严格按照法律法规的规定履行相关程序，并保证您的个人信息安全。

如果发生个人信息的跨境传输，我们会单独明确向您告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险）并获得您的明确授权。我们会按照国家互联网信息办公室和国务院有关部门共同发布的措施和适用标准进行安全评估并确保依据本政策对您的个人信息提供足够的保护，包括在数据出境前实施数据去标识化。

（二）信息的保护措施

1、数据保护技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们的重要信息系统已通过网络安全等级保护三级以上测评。

我们的网络服务采取了传输层安全协议加密技术，通过https及其他方式提供浏览服务，确保用户数据在传输过程中的安全。

我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。

在个人信息使用时，类似个人信息展示、个人信息关联计算，我们会采用包括内容替换多种数据脱敏技术增强个人信息在使用中安全性。

我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

2、数据保护管理措施

我们将努力采取各种符合业界标准的数据安全管理措施，制定内部管理制度，建立数据分类分级制度、数据安全规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。部署访问控制机制，确保只有授权人员才可访问个人信息。举办数据安全培训课程，加强员工对于保护个人信息重要性的认识。

3、尽管有前述的安全措施，但同时也请您理解，使用网络有风险，网络上不存在“完善的安全措施”，即便我们竭尽所能加强安全措施，也不可能始终保证个人信息的百分之百安全，有可能出现我们控制之外的安全问题。

同时，我们也提醒您注意确保您个人信息的安全，建议您使用复杂密码，并强烈建议您不要通过电子邮件、即时通讯或其他非加密方式发送包括您的账号或密码的个人信息。否则您将自行承担因您不安全地使用互联网或任何线上工具/平台而导致的您的个人信息泄露、滥用造成的损失。

4、在不幸发生个人信息安全事件后，我们将及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响；我们还将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您的权利

您可以通过以下方式查阅和管理您的信息。

（一） 查询/访问您的个人信息

您有权查询/访问您的个人信息，法律法规规定的例外情况除外。包括：

账号信息：您可以通过相关产品页面随时登录您的个人账号，以访问您的账号个人资料信息，包括：头像、用户名、昵称、性别、出生日期，我的二维码，例：我的-头像-个人信息

使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括但不限于：历史订单，例：我的-我的订单；

其他信息：如果您在访问过程中遇到操作问题的或如果需获取其他前述无法获知的个人信息内容，您可以通过本隐私政策第八条所列的联系方式联系我们，若我们决定响应您的请求，我们将在15个工作日内执行。

（二） 更正/补充您的个人信息

当您发现我们处理的关于您的个人信息不准确或不完整时，您有权更正或补充。您可以在我们的产品中自行更正/补充，例：您可以通过以下路径：我的-我的地址-编辑中提出更新/修正收货地址；如果您在行使上述权利过程中遇到的困难，或无法在线自行更正/补充的，您可以通过本隐私政策第八条所列的联系方式与我们取得联系，若我们决定响应您的请求，我们将在15个工作日内执行。

（三）删除您的个人信息

1、您可以通过产品中的设置或功能控件删除您的信息，例：您可以通过“我的-我的地址-选择具体地址-删除”来删除收货地址信息；如果您在行使上述权利过程中遇到的困难，或无法在线自行删除的，您可以通过本隐私政策第八条所列的联系方式与我们取得联系。

2、在以下情形中，您可以通过本隐私协议第八条所列的联系方式向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果我们的处理目的已实现、无法实现或者为实现处理目的不再必

（5）如果我们停止提供产品或者服务，或者保存期限已届满。

若我们决定响应您的删除请求，我们将在15个工作日内执行删除，我们还将尽可能同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的单独授权。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并停止除采取必要的安全保护措施之外的进一步的处理（法律法规另有规定除外），直到备份可以清除或实现匿名化。

（四）改变您授权同意的范围或撤回授权

每个业务功能需要一些基本的个人信息才能得以完成。除此之外：

您可以通过解除绑定、修改个人设置、删除相关信息的方式撤回部分授权；

如果您想更改相关权限授权（包括：位置、相机、面容ID/触控ID），您可通过手机或移动设备以下路径：设置-应用列表-大润发优鲜-位置、相机或触控ID授权关闭；  

如果您不想接收我们可能时不时通过电话、邮寄海报、短信、微信、电子邮件、大润发优鲜App推送或其他方式向您发送的营销或活动信息，您可以在首次安装大润发优鲜App时拒绝接收通知或通过“设置—通知—应用列表—大润发优鲜”进行关闭授权，或者取消促销信息电子邮件订阅，或者您也可以随时通过“手机短信——回复‘TD’”取消发送促销短信。

您也可以通过本隐私政策第八条所列的联系信息联系我们，我们将将在15个工作日内停止向您发送相关活动信息。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五） 注销账户

您随时可注销此前注册的账户，您可以通过以下方式申请注销您的账户：

1、登录大润发优鲜App，通过“我的-设置-注销账户”提交账户注销申请；

2、通过本隐私政策第八条所列的联系方式与我们取得联系，申请注销您的账户。

我们将在15个工作日内对您的申请进行核实确认后执行账户注销，在我们为您注销账户之后，我们将停止为您提供产品或服务，并依据法律法规或您的要求，删除或匿名化处理您的个人信息。

(六) 获取个人信息副本

您有权获取你的个人信息副本，您可以通过本隐私政策第八条所列的联系方式与我们取得联系。我们将不超过15个工作日对您做出答复。

(七) 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制作出决定。如果这些决定影响您的合法权益，您可以通过本隐私政策第八条所列的联系方式联系我们。我们将不超过15个工作日对您做出答复。

(八) 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将不超过15个工作日对您做出答复。如果您不满意，还可以过本隐私政策第八条所列的联系方式向我们发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（包括:需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、未成年人个人信息的保护

在电子商务活动中我们推定您具有相应的民事行为能力。若您是未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。若您是未成年人的父母或其他监护人，请您关注孩子是否是在取得您的授权同意之后使用我们的服务。

对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）我们不会主动直接向儿童收集其个人信息。对于经监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

（2）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》及相关法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

（3）如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

（4）当您作为监护人为被监护的儿童选择使用大润发相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用上传/维护头像、评价商品相关信息时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。

（5）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如果您对您所监护的儿童的个人信息有疑问，请通过本隐私政策第八条中的联系方式与我们联系。

七、隐私政策的更新

我们的隐私政策可能变更，变更时我们将标注隐私政策最近更新的日期及最新发布版本的生效日期。隐私政策一经变更，我们将会在大润发优鲜App发布更新版本，并通过弹窗形式通知您变更内容并再次取得您同意。

在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的隐私政策并受之约束。

八、您如何联系我们

如果您有任何问题、投诉或举报的，您可以通过以下方式与我们联系：

1、线下实体渠道：请前往我们的实体通道线下门店服务台；

2、人工客服渠道：拨打大润发实体门店客服电话以及大润发优鲜App客服电话：021-60662088联系我们；

3、个人信息专设保护渠道（个人信息保护负责人联系方式）：写信至以下地址：上海市静安区江场西路255号 个人信息保护负责人（收）；发送邮件至邮箱：privacy@feiniu.com。

我们将在验证您的身份后不超过15个工作日向您反馈并尽力解决。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附：未成年人个人信息保护规则

1、什么是《未成年人保护法》？

2020年10月17日第十三届全国人民代表大会常务委员会修订《未成年人保护法》，修订后的《未成年人保护法》增加、完善多项规定，为未成年人提供更加全面的保护，包括总则、家庭保护、学校保护、社会保护、网络保护、政府保护、司法保护、法律责任和附则，共九章132条。

2、如果您是14周岁以下儿童，应该注意什么？

如果您是14周岁以下的儿童，您需要在您的监护人指导下仔细阅读本指引，并在征得您的监护人同意后，使用我们（指上海润国信息技术有限公司，实际经营地址：上海市静安区江场西路255号，021-60662088）的产品及服务。如果您使用或继续使用我们的产品及服务，并提交个人信息，都表示您已经获得监护人的许可，您和您的监护人均同意我们按照隐私政策收集、使用、储存和分享您的个人信息。

3、如果您是14周岁以下儿童的监护人，应该注意什么？

如果您是14周岁以下儿童的监护人，您需要仔细阅读我们针对未成年人的隐私政策，并确认是否同意您的孩子使用我们的产品及服务且由我们根据隐私政策的描述处理有关的个人信息。如果您不同意我们根据隐私政策的描述处理您的孩子的个人信息，您需要告知您的孩子立即停止访问或使用我们的产品及服务。这可能会导致您的孩子无法享受我们提供的相关服务，但不影响您的孩子使用您同意的我们提供的其他服务。

4、我们如何收集和使用儿童个人信息？

我们会严格根据法律法规的规定，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则收集和使用儿童个人信息：

（1）我们可能会要求用户填写个人生日信息或根据用户填写的身份信息，识别该用户是否为儿童。

（2）当我们识别出用户为儿童时，我们可能会收集其监护人的联系方式（包括手机号码、电子邮箱），以方便联系监护人进行验证。为了更好地保护儿童的权益，我们还可能向监护人收集更多信息（包括姓名、身份证、户口本或其他监护关系证明），以便进一步验证监护人与儿童的监护关系。

（3）在儿童使用服务过程中，我们可能还会收集和使用儿童其他个人信息，具体请查阅隐私政策中“个人信息的收集和使用”部分进行详细了解。

5、哪些场景下，搜集儿童信息不需要授权同意？

根据相关法律法规及国家标准，我们在下列情形下收集儿童的信息无需征得儿童和/或您的授权或同意：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

（7）法律、行政法规规定的其他情形。

6、我们如何储存和保护儿童个人信息?

我们仅在本政策所述目的所必需期间内储存儿童个人信息。如果我们终止服务或运营，我们将立即停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求将停止运营的通知及时告知儿童监护人，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

7、我们如何保护信息安全?

（1）为了保障儿童的信息安全，我们会在现有技术水平下采取合理必要的措施来保护儿童的信息，采取物理防护、安全技术、管理制度措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护儿童的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。

（2）为了保障儿童的信息安全，我们建立了专门的管理制度、流程和组织以保障包括儿童个人信息在内的敏感信息的安全。我们对工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息知悉范围；工作人员访问儿童个人信息的，须经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。同时，我们要求访问信息的人员遵守保密义务，并进行审计。

（3）若发生儿童个人信息泄露、毁损、丢失的安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以公告、推送通知或邮件的形式告知您和儿童安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告的方式发布警示。

8、我们如何管理儿童个人信息?

在儿童使用服务期间，可以通过页面中的操作设置、指引访问、更正、删除儿童个人信息。我们还提供本政策“联系我们”章节所列的联系渠道，尽可能保证监护人和儿童可以访问、更正、删除儿童个人信息，以及注销儿童注册帐号。在访问、更正、删除前述信息或申请注销帐号时，我们可能会要求监护人和/或儿童进行身份验证，以保障信息安全。

9、可查阅儿童个人信息有哪些?

监护人和儿童可以查看其在使用服务中提供或产生的儿童个人信息，包括个人信息资料、部分使用记录、发布内容。

10、如何更正儿童个人信息?如果监护人和儿童发现儿童个人信息有错误的，可以联系我们处理。

11、如何删除儿童个人信息?

根据儿童选择服务的具体情况，监护人和儿童可以在使用服务中自行删除部分儿童个人信息。在以下情形下，监护人和儿童可以直接向我们提出删除儿童个人信息的请求，我们会在完成身份验证和核实问题后及时采取措施予以删除，包括

（1） 我们违反法律法规的规定或者与监护人和儿童的约定收集、储存、使用、转移、披露儿童个人信息的；

（2） 超出目的范围或者必要期限收集、储存、使用、转移、披露儿童个人信息的；

（3） 监护人撤回同意的；

（4）监护人或儿童通过注销的方式终止使用服务的。

但请注意，若监护人和儿童自行删除或请求我们删除特定的儿童个人信息，可能导致无法继续使用全部或部分服务。

12、是否可以注销帐号?

您随时可注销此前注册的账户，监护人和儿童可以通过页面中的具体设置、指引进行操作或联系我们处理。

13、是否可以改变授权同意的范围?

监护人和儿童总是可以选择是否披露信息。有些信息是使用服务所必需的，但有些其他信息的提供是自行决定的。监护人和儿童可以通过删除信息、关闭设备功能的方式改变其授权我们继续收集信息的范围或撤回其授权。当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基于监护人和儿童的授权而开展的信息处理。

14、与第三方共享或委托其处理儿童个人信息场景有哪些?

请您知悉，我们为您所提供的产品/服务大多是无法单独完成的，因此我们可能会与我们的关联公司以及其他合作商的第三方共享或委托其处理您的部分个人信息。目前，除再次获得您明确同意或授权外，此类共享或委托处理涉及的第三方包括：

（1）我们在已经获得儿童及监护人的明确同意或授权后可能会共享儿童的个人信息。

（2）我们可能会基于法律法规规定或由于履行法定义务所必需或按照政府主管部门的强制性要求而共享儿童个人信息。

（3）与关联公司间共享：为便于我们与关联公司共同向您提供部分服务，基于大润发优鲜App注册会员账户向您提供产品及/或服务，推荐您可能感兴趣的信息，识别会员账户异常，保护大润发关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（4）与委托我们进行推广的合作伙伴共享：对于此类合作伙伴，我们不会提供您的个人身份信息（指可识别您身份并联系到您的信息，包括姓名、电话、电子邮箱），我们只会向该类合作伙伴提供推广活动的覆盖面信息、活动效果的汇总信息，确保它们不会因我们提供的信息识别到您个人。

（5）为维护我们及合作伙伴的、儿童、监护人或其他用户的合法权益、公共利

益、财产或安全之必要。

（6）委托合作伙伴进行活动信息推送服务。

（7）委托合作伙伴进行数据存储、处理与分析服务。

（8）委托广告、分析服务类的授权合作伙伴。我们会根据业务所需可能会委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理。

（9）委托供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利；

（10）提供软件工具开发包（SDK）的授权合作伙伴。为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包（SDK）或其他类似的应用程序，具体请见隐私政策“委托处理”部分。

我们仅会在符合合法正当、最小必要、明确目的的前提条件下共享儿童的个人信息，并在共享前评估该第三方收集未成年人个人信息的合法性、正当性、必要性，要求接收儿童个人信息的第三方遵守履行儿童个人信息保护义务。

15、我们是否会转让儿童的个人信息?

除非获得监护人的明确同意，我们不会将儿童的个人信息转让给任何公司、组织或个人。

此外，如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有儿童个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向监护人征求授权同意。

16、我们是否会公开披露儿童的个人信息?

我们仅会在以下情形下，公开披露您的个人信息：

（1）基于您的主动选择或获得您单独同意；

（2）基于法律规定进行的披露；

（3）法律程序、诉讼或政府主管部门强制性要求的情况下进行的披露。

17、共享、转让、公开披露的例外情形有哪些?

以下情形中，我们共享、转让、公开披露儿童的个人信息无需征得监护人的授权同意。

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行直接相关的；

（4）出于维护儿童或其他个人的生命、财产、以及重大合法权益但又很难得到监护人授权同意的；

（5）儿童或监护人自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，包括合法的新闻报道、政府信息公开的渠道。

18、如果您需要投诉或举报，您如何与我们取得联系？您可以通过以下方式与我们联系：

（1）线下实体渠道：请前往我们的实体通道线下门店服务台；

（2）人工客服渠道：拨打我们的客服电话：021-60662088联系我们；

（3） 寄信或发送邮件给我们的个人信息保护负责人。寄信地址：上海市静安区江场西路255号 个人信息保护负责人（收）；发送邮件至邮箱：privacy@feiniu.com。

我们将在验证您的身份后不超过15个工作日向您反馈并尽力解决。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。