「四号帮厨」应用（本产品）由下列运营者为您提供服务。本政策单独成文，不构成用户协议或其他文件的附件。
适用产品及服务：仅限「四号帮厨」移动终端应用软件（本 App） 及其在您设备上提供的相关服务功能。若您通过应用商店等渠道安装的为关联主体或与第三方联运的版本，我们会在具体场景中另行说明数据处理关系。
我们深知个人信息对您的重要性，将依法采取安全保护措施。
本产品运营者信息见文首。本产品适用对象：在您使用本产品及配套功能时必须阅读并同意的范围。
若您不同意本政策部分内容，将影响对应功能可用性；您仍可在不授权非必要个人信息的前提下查看我们允许的基础内容与公开信息模块（以实际产品设计为准）。
我们可能在后续合规需求下更新本政策，并在重大变更时以弹窗、公告或推送等方式提醒您。
我们仅在实现业务功能所需的范围内收集与使用个人信息，遵循合法、正当、必要原则。以下按业务功能分项说明每一项处理目的及对应个人信息类型。
涉及敏感个人信息（如身份证号码、身份证件影像、银行账户与交易信息、精确的地理位置信息、行踪轨迹以及法律法规规定的其他敏感信息等）的事项，我们会在具体场景下进行单独明示与显著标识，并取得您的明示同意后方可处理。（若本产品当前版本未涉及某类信息的实际收集与处理，以实际勾选与授权为准。）
可能处理的个人信息：手机号码（用于接收短信验证码完成注册与登录）、您自行设置的昵称、头像等资料。
本产品仅支持手机号码短信验证码登录，不涉及第三方帐号授权登录。手机号码为注册与核验所必需，如果不提供将无法使用需要登录后方可使用的功能。
可能处理的个人信息：设备信息（操作系统类型与版本、设备型号、网络连接状态与类型以及保障服务稳定与安全所必需的设备环境信息）、粗略地理位置信息。
在您阅读并同意本政策后，如 App 处于前台运行状态且需要提供附近服务范围匹配等定位相关服务，我们会接入高德定位 SDK。该 SDK 可能通过读取传感器信息、当前接入 Wi-Fi 的 SSID、Wi-Fi BSSID 等方式辅助完成定位，用于判断附近可服务范围、提升定位结果准确性及保障服务稳定性。
可能处理的个人信息：收货人姓名、手机号码、详细地址（楼栋/门牌等）、履约方式（小区配送/自提/自取）、与订单履约相关的聊天记录或客服沟通信息。
本产品不涉及地图路线规划与实时配送追踪，配送方式仅限小区配送、自提与自取。前述信息为完成交易所必需，如不提供可能导致订单无法正常生成或配送。
可能处理的个人信息：订单号、应付金额、支付时间与支付结果状态等非完整支付敏感原文信息；实际支付链路由微信支付或支付宝按其规则处理。
微信支付、支付宝平台可能按其隐私政策及服务协议处理银行账户、支付账户标识等财产安全相关个人信息。我们无法获得完整银行卡号与支付密码。如果不完成支付将无法完成有偿交易类订单。
可能处理的个人信息：联系信息（如手机号码）、站内消息令牌、您对营销偏好的勾选结果。
我们会在取得同意的前提下发送商业性信息；本产品当前版本不涉及基于搜索记录、浏览记录、设备信息等用于向您展示"猜你喜欢"等形态的个性化推送/定向推送服务。
可能处理的个人信息：手机号码或您提供的其他联系方式、您主动上传的证明图片内容、与安全审计相关的日志与设备指纹类信息。IP地址、访问时间及操作记录在依法留存与安全事件应对场景下可能被处理。
我们会在法律允许范围内将该类处理限于最小必要并保持合理期限。
本产品可能向您申请以下权限，我们将仅在具体业务场景中触发，并在征得您授权后读取：
| 权限 | 使用场景 | 是否必选 |
|---|---|---|
| 摄像头 | 扫描核销码、拍摄头像或上传售后举证图片 | 按需授权 |
| 相册/读写存储 | 选取头像图片或上传售后举证材料 | 按需授权 |
| 地理位置 | 通过高德定位服务匹配附近可用的家厨与小区服务范围 | 按需授权 |
| 麦克风 | 本产品当前版本不涉及语音功能，不申请麦克风权限 | 不申请 |
| 通讯录 | 本产品不申请通讯录权限 | 不申请 |
本产品当前版本直接集成的第三方 SDK/组件如下：
提供方：高德软件有限公司（组件标识：com.amap）
使用场景：附近服务范围匹配等定位相关功能。在您阅读并同意本政策后，如 App 处于前台运行状态且需要提供定位相关服务，该 SDK 可能处理粗略地理位置信息、传感器信息、当前接入 Wi-Fi 的 SSID、Wi-Fi BSSID、网络状态及必要设备环境信息；处理方式包括读取前述信息并用于定位能力实现、服务范围判断、提升定位准确性及保障服务稳定性。高德将按其隐私政策处理相关数据。
组件标识：com.alibaba.fastjson
用途：用于应用内部接口数据的序列化、反序列化和解析处理。该组件主要用于应用内部数据处理，不作为独立的个性化推荐、广告投放或用户画像工具使用。
除上述 SDK/组件及前述支付服务场景外，本产品当前版本如新增其他第三方 SDK 或第三方服务接入，我们将在本政策更新时向您说明。（可在应用列表页《已收集个人信息清单》《与第三方共享个人信息清单》中查看更新后的逐项列表。）
一般情形下：与账号直接相关的基本信息在帐号存续期内保存；与服务履行直接相关的订单、支付与履约记录在满足法律规定的最短保存期限内保存（法律另有强制保存期限从其规定）。
用户画像：本产品不形成用户画像，不涉及个性化推送。
在您注销帐号后（见下文管理权利），我们会在≤15个工作日内完成对可删除信息的删除处理或匿名化处理，法律法规另有强制性保存期限的情形除外。若我们对处理目的有重大变更，我们将重新征得您的同意。
当前阶段我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内的服务器并完成备份，不涉及向境外提供个人信息。如未来确需跨境传输，我们将依法完成安全评估或通过标准合同等国际通行机制向您告知境外接收方的名称或姓名、联系方式、处理目的等信息，并取得您的单独同意。
如在 App 内嵌网页（WebView）等与网页浏览相关的组件中需要使用 Cookie、本地存储（localStorage/Session Storage）、脚本、像素标签等技术，我们会在法律要求范围内说明其工作机制与目的，用于保持登录会话、安全防护与性能优化。
该类技术运行于您设备上的网页容器内；您可通过清除本 App 缓存、使用手机系统自带的应用信息/存储清理能力，或通过客服联系我们获得指引。强行清除或完全禁用可能影响部分页面登录保持或正常使用。
我们不会在未征得您同意的情形下擅自共享您的个人信息。为实现必要业务功能：我们可能与合作方在服务必要范围内共享，例如物流服务方、第三方支付机构、云服务与短信通道、高德地图等地图服务提供者。
在您阅读并同意本政策后，如 App 处于前台运行状态且需要提供定位相关服务，我们可能接入高德定位服务提供定位能力；在该场景中，相关定位服务提供方可能处理粗略位置信息、传感器信息、当前接入 Wi-Fi 的 SSID、Wi-Fi BSSID 及必要设备环境信息，处理方式包括读取前述信息并用于辅助完成定位、服务范围判断、提升定位准确性及保障服务稳定性。我们会通过合同要求接收方仅能出于合法、特定、明确之目的处理并采取不低于我们自身标准的安全保护措施。
如因合并、分立、资产重组等原因发生转让，我们将依法告知您并征得法律要求的同意或对您的个人信息匿名化处理。
原则上仅在您主动发布或同意后公开；如依法需向监管或司法机关披露，我们会在法律允许的范围内进行必要最小化暴露。
在适用法律允许的情况下，为维护重大公共利益、为保护您的人身财产安全但难以取得同意、为维护我们自身的合法权利且不损害您重大权益的场景，我们可能不经同意向特定主体提供必要信息。
我们采取了符合业界实践的安全措施，包括但不限于：传输加密（HTTPS等行业通行方案）、权限最小化授予、分级访问审计、服务端访问控制与安全评估、定期的漏洞扫描与应急响应流程。
我们已取得或持续改进与个人信息安全管理体系相关的保护措施；如发生可能影响您权益的泄漏、篡改事件，我们将在法律要求期限内通知您并提供可行的补救指引，并向监管机关报告。我们依法对您因我们过错导致的合规损失承担责任。但在您主动泄露验证码、在非安全环境使用或未妥善保管设备的情况下，我们会在合理边界内豁免相应责任。您也可以采取安装安全软件并定期更新等手段降低风险。
存储地点：中华人民共和国境内（除非单独告知并取得同意）。
存储期限：为实现处理目的的最短必要期限。例如：在您持续使用产品时；在您注销或被依法终止服务并按流程删除信息后，在满足法律存档义务的最短期满后删除。
备份数据亦将在相同原则下按期删除。超过保存期限，我们将对您个人信息进行删除或匿名化处理。如涉及诉讼或调查中依法需要保留，保存期限顺延至相关要求结束。
在您使用本产品时可便捷管理您的个人信息。
在「账号/个人信息」或「收货地址」「订单」「设置」等板块支持您自查与修改您的昵称、手机号码、收货信息等内容（以实际客户端路径为准）；部分信息受安全策略限制需通过验证后才能修改。
除法律要求我们保留的记录外，您可在相应功能菜单删除或通过客服申请。
您可随时通过系统权限管理关闭定位、相册、相机等的授权。撤回不改变撤回前处理的合法性。若某项处理确需征得同意后方可继续，在您撤回同意后我们停止处理相应信息但可能导致部分功能不可用。
本产品提供注册用户注销机制。您可以通过以下方式申请注销：
我们承诺在您完成核验与风险提示后不超过15个工作日完成帐号注销及对可删除个人信息作出删除处理或匿名化处理。注销后除法律要求我们保存的信息外将无法恢复。
收费标准：在您依法行使权利的常规场景下不向个人收费；若确有技术成本我们将在法律法规允许范围内向您说明。
响应时效：我们通常会在 15个工作日内 回应并反馈处理进度；如因安全验证等技术原因需要较长时间，我们会在收到请求后向您说明时间节点与未完成原因。
再次验证：为防止他人恶意操作损害您的帐号安全，我们会在访问、更正、删除、注销及对敏感数据处理提出异议时要求进行身份验证。
拒绝请求：如对您的某项请求依法无法执行，我们将在说明法律依据后的合理期限内向您解释理由。
我们无意主动收集未满14周岁儿童的个人信息。若为 14周岁以下，请您在监护人指导下阅读并使用本产品；监护人应正确履行监护职责。
若您认为我们在未征得可验证的监护人同意情形下收集了儿童的个人信息，请通过第九条渠道联系我们。经核实后将尽快予以删除。若本产品年龄分级为3+/8+/12+，本产品将按照国家规定执行儿童个人信息保护规则。
您对本政策有疑问、意见和建议，或对您个人信息处理活动有投诉、举报，请通过下列方式与我们联系：
通常我们将在 ≤15个工作日 内向您反馈受理意见。
我们可能适时修订本政策。当修订对您的权利或有实质重大影响时，我们将通过包括但不限于：本 App 内弹窗或公告、版本更新说明与提示、站内信、手机短信等方式提醒您阅读更新后的全文。
若您继续使用产品，即视为您已知晓并同意生效后的政策；如您不同意修订内容且无法通过设置关闭某项新增处理方式的，可选择停止使用相关产品功能。