小水潭科技（汕头）有限公司（以下简称“我们”）十分重视并承诺保护使用我们开发的软件、产品（包括iOS和Android版记订单APP）及相关服务之用户（“用户”或“您”）的个人信息和数据安全。请阅读下文以详细了解我们如何收集、使用、保护您的个人信息和数据， 如果您通过点击“同意/继续/下一步”或访问、预定或使用我们的产品或服务(以上统称为“服务"),便视为您接受了以下服务协议,请仔细阅读以下内容。 如果您不同意以下任何内容,请立刻停止访问本产品的服务。

基础信息

开发者名称:小水潭科技（汕头）有限公司

应用名称:记订单App

本政策将帮助您了解以下内容：

1、关于应用存在获取用户的 IMEI/MAC/位置信息/SIM序列号/Android_ID 敏感信息行为说明

2、集成第三方SDK的使用说明

3、注册功能的个人信息和数据备份的个人信息收集使用规则

4、我们如何保护您的个人信息

5、您的权利

6、本政策如何更新

7、如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人 信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确 保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。

1.权限说明

1.1.关于应用存在获取用户的IMEI/MAC/用户位置信息/SIM序列号/Android_ID 敏感信息行为说明

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间（SDK）（io.dcloud.common,io.dcloud.feature,io.dcloud.WebAppActivity）需要收集您的设备唯一识别码（IMEI/MAC/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息/用户位置信息） 以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至： https://ask.dcloud.net.cn/protocol.html ）

1.2.关于收集用户的【相机权限】行为说明

我们产品使用用户的相机权限主要应用于以下场景:
.当用户对商品添加图片的时候，可以唤起相机进行拍照作为商品图片;
.当用户对订单添加图片作为备注的时候，可以唤起相机进行拍照作备注图片.

2. 集成第三方SDK的使用说明

. 关于移动安全联盟 OAID

移动智能终端补充设备标识体系与 SDK 隐私合规问题

移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：

设备制造商、设备型号、设备品牌，用于判断终端调用接口

设备网络运营商名称，用于判断虚拟机环境

APP 包名，用于校验签名

3、注册功能，数据备份 的个人信息收集使用规则

3.1 我们收集哪些您的个人信息

根据您与App以下互动方式，我们将以不同的方式收集和处理各类个人数据

3.2、我们如何使用您的个人信息

3.3、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

（2）共享

（3）转让

（4）公开披露

4、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们的数据存储在腾讯云服务器，只有你的账号通过加密后才登陆，并访问你的数据。我们每周都会进行数据备份，防止数据丢失。

（二）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权 益受损，我们将承担相应的法律责任。

（三）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难 以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况

5、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息 您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权， 可以通过以下方式自行访问：个人信息:点头像可以查看你的个人信息， 备份信息:点恢复数据可以查看你上传到服务器的数据。

（二）更正您的个人信息当您发现我们处理的关于您的个人信息有错误时， 您有权要求我们作出更正。您可以通过我的个人页面修改后点保存。

（三）删除您的个人信息在以下情形中，你可以在个人页面点注销用户， 注销后我们后台会把有关联你的数据全删除。

（四）在以下情形中，您可以向我们提出删除个人信息的请求： 1、如果我们处理个人信息的行为违反法律法规； 2、如果我们收集、使用您的个人信息，却未征得您的同意； 3、如果我们处理个人信息的行为违反了与您的约定； 4、如果您不再使用我们的产品或服务，或您注销了账号； 5、如果我们不再为您提供产品或服务。 若我们决定响应您的删除请求，我们还将同时通知从我们获得您 的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统 中删除相应的信息，但会在备份更新时删除这些信息。

5.2、个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作： 个人页面点注销用户， 在注销账户之后，我们将停止为您提供产品或服务， 并依据您的要求， 删除您的个人信息，法律法规另有规定的除外。

5.3、个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式自行操作：工具箱批量导出

5.4、约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。 如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

5.5、响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。 我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在三十天内作出答复。 如您不满意，还可以通过以下途径投 诉： …… 对于您合理的请求， 我们原则上不收取费用， 但对多次重复、超出合理 限度的请求，我们将视情收取一定成本费用。 对于那些无端重复、需要过多 技术手段（例如，需要开发新系统或从根本上改变现行惯例）、 给他人合法 权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息） 的请 求，我们可能会予以拒绝。 在以下情形中，我们将无法响应您的请求： 1、与个人信息控制者履行法律法规规定的义务相关的； 2、与国家安全、国防安全直接相关的； 3、与公共安全、公共卫生、重大公共利益直接相关的； 4、与刑事侦查、起诉、审判和执行判决等直接相关的； 5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥 用权利的； 6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； 7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的 ； 涉及商业秘密的。

6、本政策如何更新我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。 本政策所指的重大变更包括但不限于： 1、我们的服务模式发生重大变化。如处理个人信息的目的、 处理的个人信息类型、个人信息的使用方式等； 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 3、个人信息共享、转让或公开披露的主要对象发生变化； 4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 6、个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供您查阅。

7、如何联系我们。

如果您对本个人信息保护政策有任何疑问、 意见或建议，通过 以下方式与我们联系：邮箱：guojaker@163.com

本协议自2022年9月1日起生效