发布日期：2024年4月8日

生效日期：2024年4月8日

更新日期：2024年10月18日

前言：

首先感谢您对福州塔斯汀餐饮管理有限公司开发提供的塔塔运营通APP的认可和喜爱，福州塔斯汀餐饮管理有限公司 (下称塔斯汀，注册地址为福建省福州高新区科技东路12、16、18号华建大厦2号楼23层2301室) 非常重视您个人隐私的保护和使用，为此在本隐私政策中我们 (下文的“我们”均指代福州塔斯汀餐饮管理有限公司和塔斯汀品牌门店)将述明在征得您的授权和同意的前提下，如何收集、处理您的个人信息以及如何对其进行使用和保护。

您使用或继续使用我们的服务，即意味着同意我们按照本隐私政策、使用、存储和分享您的相关信息。

如您有关于网络信息安全的投诉和举报，或您对本隐私政策、您的信息的相关事宜有任何问题、意见或建议，请与我们联系(联系邮箱: zouxinhua@tastien.com)，我们会在收到您的问题意见或者建议的30天内进行回复。

本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您以及您最终用户的个人信息
二、我们如何共享、转让、公开披露您以及您最终用户的个人信息
三、我们如何保护您以及您最终用户的个人信息
四、我们如何使用您以及您最终用户的个人信息
五、信息的分享及对外提供
六、我们如何处理人脸数据信息
七、我们如何处理未成年人的信息
八、本隐私政策如何更新

一、我们如何收集和使用您以及您最终用户的个人信息

我们收集信息是为了更好、更优、更准确的完成您所选择的服务。我们仅会出于本隐私政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。我们收集信息的方式如下：

1、在您/最终客户使用服务过程中收集的信息

2、我们如何使用Cookie技术

在您未拒绝接受cookies的情况下,我们会在您的计算机上设定或取用cookies,以便您能登录或使用依赖于cookies的我们平台服务或功能。您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的我们网络服务或功能。通过我们所设cookies所取得的有关信息,将适用本隐私政策。

3、我们如何存储这些信息

当企业用户开启消息推送服务功能,我们将存储因使用这些功能所需的必要信息。我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用你的信息,我们将再次向你进行说明,并征得你的同意。
1.信息存储的地点
我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。
2.信息存储的期限
一般而言,我们仅为实现目的所必需的时间保留你的个人信息。若相关法律法规对我们保存你的个人信息的期限有明确规定的(例如《个人信息保护法》要求个人信息保护影响评估报告和处理情况记录应当至少保存三年)，我们将首先遵守该等规定；没有明确规定的，企业用户可自主设定部分数据的留存期限,我们会根据企业用户的设置留存相关信息,我们不会查看或使用企业用户留存的聊天记录和文件图片。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭 第三方应用服务接口,避免第三方服务收集及继续使用个人信息。

二、我们如何共享、转让、公开披露您以及您最终用户的个人信息

三、我们如何保护您以及您最终用户的个人信息

我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术、匿名化处理等手段来保护你的个人信息。我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。若发生个人信息泄露等安全事件,阻止安全事件扩大,并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。

四、我们如何使用您以及您最终用户的个人信息

1.我们在你使用我们服务过程中收集相关的信息是为了向我们用户打造和提供更好的服务。我们会将收集的信息用于以下用途:
1.1.安全保障:为保障你以及所有我们用户的安全,我们会利用相关信息协助提升我们服务的安全性和可靠性,包括检测、防范和应对可能危害我们、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;
1.2.为了遵从相关法律法规、部门规章、政府指令的相关要求。
目前,我们不会将你的个人信息用于用户画像分析、个性化推荐或广告用途。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。

2.根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用你的个人信息而 无需征求你的授权同意:
2.1.与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重 大公共利益直接相关的;
2.2.与犯罪侦查、起诉、审判和判决执行等直接相关的;
2.3.出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的:
2.4.所收集的个人信息时你自行向社会公众公开的;
2.5.从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;
2.6.根据你要求签订和履行合同所必需的;
2.7.用于维护所提供的产品或服务的安全稳定运行所必需的。如发现、处置产品或服务的故障;
2.8.法律法规规定的其他情形。

五、信息的分享及对外提供

我们不会共享或转让你的个人信息至第三方,但以下情况除外:
1.获取你的明确同意:经你事先同意,我们可能与第三方分享你的个人信息;
2.为实现外部处理的目的,我们可能会与关联公司或其他第三方合作伙伴(第三方服务供应 商、承包商、代理、应用开发者等)分享你的个人信息,让他们按照我们的说明、隐私政策以 及其他相关的保密和安全措施来为我们处理上述信息,并用于向你提供我们的服务,实现"我 们如何使用信息"部分所述目的。如我们与上述关联公司或第三方分享你的信息,我们将会采 用加密、匿名化处理等手段保障你的信息安全。

我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向你告知此次公 开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得你的明示同意。需要特别说 明的是,对最终用户相关信息如何在其加入的企业用户工作平台中披露或对外共享,由企业 用户决定并管理。随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易, 我们将告知你相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控 制者继续保护你的个人信息。

我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

你的帐号由你所在企业或组织的管理员分配和管理,如你希望注销帐号,可以通过邮件联系 所在企业或组织的管理员(jiangyanghan@tastien.com)操作处理,将在七个工作日内完成 注销。

六、我们如何处理未成年人的信息

1.人脸数据信息的收集、使用与共享
1.1 我们会收集您的脸部图像或视频、面容ID信息，用于打卡签到/签离人脸拍照/录像认证。
1.2 除非适用的法律法规或监管规定明确要求，或存在本隐私政策中明确的披露场景，我们不会以任何形式、出于任何目的对除客户以外的外部第三方共享和披露您的人脸数据信息。

2.人脸数据信息的存储
2.1 我们会按照法律法规规定,将在中国境内收集和产生的人脸数据信息存储于中国境内。
2.2 若相关法律法规对我们保存您的人脸数据信息的期限有明确规定的（例如《个人信息保护法》要求个人信息保护影响评估报告和处理情况记录应当至少保存三年），我们将首先遵守该等规定；没有明确规定的，我们将保存您的人脸数据信息，直至：
（1）我们收集、使用、分享您人脸数据信息的目的全部实现；
（2）您终止使用我们的产品或服务；
（3）您明确要求我们删除您的个人信息。

2.3 人脸数据信息保存到期后，我们将删除或者采用法律法规认可的其他方式处理您的人脸数据信息。

七、我们如何处理未成年人的信息

未成年人使用我们的产品或服务前应取得其监护人的同意。如您为未成年人，在使用我们的产品或服务前，应在监护人监护、指导下共同阅读本隐私政策，且应在监护人明确同意和指导下使用我们的产品或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。

八、本隐私政策如何更新

本隐私政策于文首所示的更新日期更新并生效。本隐私政策为我们统一适用的一般性隐私条款。虽然如此，某些特定的服务将适用特定的隐私权协议，该等特定服务的隐私权协议构成本隐私政策的一部分。如任何特定服务的隐私权协议与本隐私政策有不一致之处，应当适用这些特定的服务的隐私权协议。
我们可能适时会对本隐私政策进行调整或变更,本隐私政策的任何更新将以标注更新时间的方式公布在我们网站上。未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。对于重大变更,我们还会提供更为显著的通知(包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示)。本隐私政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、你参与个人信息处理方面的权利及其行使方式发生重大变化。
5、我们负责处理个人信息安全的团队、联络方式及投诉渠道发生变化。
6、个人信息安全影响评估报告表明存在高风险时。