前言
我们深知个人信息及隐私对您的重要性，并致力于依法保护您的个人信息安全及您对个人信息享有的知情、决定、限制处理、查阅、复制、更正、补充、删除等权利。我们将遵循合法、正当、必要和诚信原则，在明确、合理的目的范围内处理您的个人信息，并采取与个人信息处理风险相适应的安全保护措施。
本政策中的“华莱士”“我们”或“我们的”，指运营华莱士官网并在相关业务场景中向您提供产品或服务的福建省华莱士食品股份有限公司（注册地址：福建省福州市台江区后洲街道江滨中大道86号福泰华庭1号楼3层01）及其关联公司。
本政策适用于华莱士官方网站（cnhls.com）直接提供的服务，并作为统一入口说明华莱士在第三方团购、外卖平台、线下门店消费、加盟业务及门店视频图像采集等场景中的个人信息处理规则。相关服务如另有单独的隐私政策、平台规则、页面提示或门店告知，以相关规则为准；未作说明的内容，适用本政策。
第三方平台可能基于其自身目的和规则独立处理您的个人信息。您通过第三方平台购买团购券、提交外卖订单或使用支付服务时，还应同时查阅相应平台或服务提供方公布的个人信息处理规则。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《公共安全视频图像信息系统管理条例》及其他适用法律法规制定。
在具体功能或场景中，我们可能通过平台页面、弹窗、确认勾选、门店提示标识等方式另行向您告知相关处理规则，并在依法需要时取得您的同意或单独同意。请您仔细阅读并充分理解本政策，尤其是以粗体或其他显著方式提示的敏感个人信息处理规则。如您存在疑问，可拨打华莱士客服热线4008899096联系我们。
目录
- 一、本政策的适用范围
- 二、我们如何收集您的个人信息
- 三、我们如何使用Cookie及相关技术
- 四、我们如何使用您的个人信息
- 五、我们如何共同处理、委托处理及向其他主体提供个人信息
- 六、我们如何存储您的个人信息
- 七、我们如何保护您的个人信息
- 八、您如何管理您的个人信息
- 九、我们如何保护未成年人的个人信息
- 十、本政策的更新
- 十一、您如何联系我们
- 附录：关键术语说明
一、本政策的适用范围
本政策覆盖以下两类个人信息处理活动：一是您直接访问官网、使用智能客服或提交投诉建议时发生的处理活动；二是您在第三方平台或线下门店使用华莱士相关产品和服务时，与订单履行、支付结算、开票、加盟管理及公共安全视频图像采集有关的处理活动。
各华莱士加盟门店依法独立经营。具体订单由加盟门店履行，或者具体门店独立决定视频图像采集目的和方式的，该加盟门店可能作为独立的个人信息处理者承担相应义务。具体门店名称、经营主体及联系方式，以订单页面、付款页面、发票、门店公示或其他实际展示为准。
本政策不适用于仅由第三方平台或其他第三方独立提供、且华莱士不参与决定处理目的和方式的服务。第三方独立处理个人信息的，应适用其自行公布的个人信息处理规则。
二、我们如何收集您的个人信息
为向您提供相关服务，我们可能直接向您收集个人信息，也可能从第三方平台、加盟门店、配送或支付服务提供方获取完成相应服务所必要的信息。不同功能所需信息不同；除实现基本功能、订立或履行合同、履行法定义务所必需的信息外，您可拒绝提供其他信息，拒绝后仅会影响对应功能的使用。
（一）官网直接提供的功能
1. 网站访问、运行及安全保障
当您访问官网时，为展示网页、维持网站正常运行、排查故障和保障网络安全，我们可能自动记录必要的访问及服务日志，包括IP地址、访问日期和时间、访问页面、来源页面、错误及安全日志。上述信息主要用于提供网页、统计基本访问情况、识别异常访问和防范网络攻击。
2.客服功能
为向您提供咨询解答、投诉处理及相关服务，我们委托第三方技术服务商提供智能客服及人工客服服务。当您使用小程序在线客服功能时，客服服务商会按照我们的委托，处理您主动输入或提交的文字咨询内容、图片、语音音频及对话记录。
如您的咨询涉及具体订单、会员权益、储值、优惠券、支付退款或门店服务，客服服务商还可能在解决相关问题所必要的范围内，查询或处理您的会员账号信息、订单信息、储值记录及优惠券信息。
如您选择使用语音输入功能，经您授权麦克风权限后，客服服务商会处理您的语音音频并将其转换为文字，用于识别和答复您的咨询。您可拒绝或关闭麦克风权限，并改用文字方式输入。
智能客服回复由人工智能技术自动生成，可能存在不准确或不完整的情况。如您不希望使用智能客服，可输入“转人工”联系人工客服。本功能面向18周岁及以上用户。请勿在对话中提供与客服咨询无关的个人信息（如身份证号、银行卡号、健康信息等）。
3. 投诉建议
当您通过官网“投诉建议”页面提交问题、投诉或建议时，我们会收集您填写的姓名、联系电话、问题类型及具体内容，用于识别提交人、了解事项并与您联系处理。您还可选择填写邮箱、订单号和门店名称，以便我们通过相应渠道联系您、定位具体订单或门店并核实处理。姓名、联系电话、问题类型及具体内容为完成提交所需的信息；如您拒绝提供，将无法通过该页面提交投诉建议。邮箱、订单号和门店名称属于可选信息，不提供不影响提交。
为核实和处理您反映的事项，我们可能根据您提供的订单号、门店名称等信息查询相关订单、支付、配送或门店履约记录，并可能将处理事项所必要的信息提供给实际承接订单或负责处理投诉的华莱士门店、关联公司或受托客服服务商。我们仅在处理相应事项所必要的范围内使用和提供相关信息。
请勿在投诉建议内容中提交与所反映事项无关的个人信息，尤其是他人的身份证号码、银行卡号、健康信息等敏感个人信息。如确需提供他人信息，请确保已经取得合法授权。
（二）第三方团购平台场景
4. 团购券查询、使用及核销
当您通过淘宝闪购、美团、高德、快手、抖音等第三方平台购买或使用华莱士团购券时，为核验团购权益、生成及履行订单、完成核销和处理售后，我们可能从相应平台获取完成上述目的所必要的平台订单标识、加密券码或券标识、团购券名称或类型、适用商品及门店、有效期、券状态、订单金额、购买或下单时间等信息。具体字段以相应平台实际传输为准。
在您发起核销后，我们可能向相应平台回传加密券码、核销门店标识、核销时间、核销金额，用于完成核销、更新团购券状态、结算对账及售后处理。我们不会通过该接口向团购平台提供与团购券核销无关的会员资料或其他订单信息。
相应平台作为团购服务平台，可能依据其自身规则独立处理您的平台账号、支付和交易信息；华莱士仅在完成团购交易及门店履约所必要的范围内接收和回传信息。
（三）第三方外卖平台场景
5. 外卖订单接收、履行及状态回传
当您通过淘宝闪购、美团、京东等第三方外卖平台向华莱士门店下单时，为接单、备餐、配送或交付、订单查询及售后处理，我们可能从相应平台获取平台订单编号、下单时间、履约门店、商品或餐品明细、数量、口味及订单备注、订单金额、支付状态、收货人姓名或称呼、联系电话、配送地址以及配送所必要的定位或地址信息。具体字段以您使用的平台和配送方式实际传输为准。
为完成订单履行并使您及时了解订单进度，我们可能向相应平台回传接单、备餐、出餐、取餐、配送、送达、取消等处理状态，以及与上述状态对应的处理时间和结果。这些状态信息与平台订单编号关联时，属于与您有关的订单履约信息。
订单由加盟门店实际承接时，我们会将完成备餐、交付或售后所必要的订单信息提供给对应加盟门店。
如您为他人下单或填写他人作为收货人，请确保已取得相关个人的合法授权，并向其说明其个人信息将用于完成相应订单及配送。
（四）线下门店消费场景
6. 门店点餐、取餐及售后
当您在线下门店点餐或消费时，我们或实际经营门店会处理订单编号、门店标识、商品或餐品明细、数量、口味或备注、消费时间、订单金额、订单状态及支付结果等信息，用于生成和履行订单、备餐取餐、结算对账、处理退款及售后事项。仅在联系取餐、处理售后或您主动提供时，我们或门店可能处理您的手机号码、称呼或其他联系信息。
具体门店可能为华莱士加盟门店。加盟门店在其独立经营范围内处理门店订单和消费者信息的，应当按照法律法规及其与华莱士的约定采取相应保护措施。
7. 门店扫码支付
当您在线下门店使用扫码支付时，为完成收款、确认支付结果、退款、结算和对账，我们或实际经营门店可能向北京天阙科技有限公司、易宝支付有限公司等实际支付或支付技术服务提供方提供订单编号、订单金额、门店标识、商品或服务描述等必要交易信息，并从其获取支付状态、支付时间、支付方式、支付金额及退款状态。
（五）电子发票场景
8. 发票申请、开具及交付
当您申请开具电子发票时，我们可能根据发票类型和交付方式处理关联订单编号、开票金额。
为提供电子发票服务，我们可能向实际开票服务提供方传输关联订单编号、开票金额。
（六）门店视频图像采集场景
9. 公共安全视频图像信息
为维护门店公共安全、保护人员生命健康和财产安全、预防并处理安全事件，部分华莱士直营门店或加盟门店可能在门店内安装图像采集设备，收集进入采集范围人员的视频图像及拍摄时间等关联信息。
我们或实际门店将按照维护公共安全所必需的原则合理确定设备安装位置、角度和采集范围，并在采集区域设置显著提示标识。所收集的视频图像信息仅用于维护公共安全，不用于商业营销或其他无关目的；未经依法取得单独同意，不会改变处理目的。
现有视频图像采集不以识别人脸身份为目的，不使用人脸识别功能。如未来确需使用个人身份识别功能，我们将另行评估必要性，并依法履行显著告知、单独同意及其他适用义务。
（八）依法不需取得个人同意的情形
根据法律法规，在下列情形中，我们处理您的个人信息无需取得同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
（5）依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（九）其他信息
如未来新增功能需要处理本政策未载明的个人信息，或变更原有处理目的、方式或个人信息种类，我们将通过更新本政策、页面提示、弹窗或其他适当方式向您告知，并依法取得您的同意或单独同意。
为便于您了解我们处理个人信息的具体情况，我们将通过本政策附件《个人信息收集清单》，列明各项业务功能涉及的处理目的、个人信息字段及处理方式。
三、我们如何使用Cookie及相关技术
为保证官网正常运行、记住必要设置、分析基础访问情况和保障网站安全，我们可能使用Cookie、浏览器本地存储或类似技术保存会话标识、隐私选择、语言或展示设置、安全验证状态等必要信息。我们不会仅因您访问官网而通过Cookie获取您的姓名、手机号码或完整支付账户信息。
您可通过浏览器设置查看、限制或清除Cookie及本地存储。拒绝必要Cookie可能导致页面设置、智能客服会话或安全验证等部分功能无法正常使用。非必要的统计或分析Cookie将在依法取得相应同意后使用。
四、我们如何使用您的个人信息
我们会按照本政策载明的处理目的和方式使用个人信息，用于提供官网访问、智能客服、投诉建议、团购券核销、外卖及门店订单履行、支付服务、电子发票、公共安全视频图像管理，以及客服售后、安全保障和履行法定义务。
未经依法告知并取得相应同意，我们不会将基于特定目的收集的信息用于与原目的无直接或合理关联的其他用途。处理目的、处理方式或个人信息种类发生变更的，我们将依法重新履行告知和同意义务。
我们可能对个人信息进行去标识化处理，并在本政策载明的目的范围内用于统计分析、服务优化和安全保障。
五、我们如何共同处理、委托处理及向其他主体提供个人信息
（一）关联公司共同处理
部分官网、客服、团购、外卖、门店经营及安全管理服务可能由福建省华莱士食品股份有限公司与相关关联公司共同提供。对于共同决定处理目的和处理方式的活动，我们将依法约定各自的权利和义务，并仅在本政策载明的目的、方式和个人信息种类范围内共同处理必要信息。您可通过本政策载明的联系方式向我们行使个人信息权利。
（二）委托处理
为实现本政策所述部分业务功能，我们可能委托第三方服务提供方按照我们的要求处理必要的个人信息。例如，客服服务由第三方客服服务商具体提供，受托方在提供服务过程中，可能处理由我们提供或授权其查询的信息，也可能直接接收您在使用客服服务时提交的信息。
我们会与受托方约定委托处理的目的、期限、方式、范围、保护措施及双方权利义务，并对其个人信息处理活动进行监督。受托方仅可在约定的目的、方式和范围内处理个人信息，不得将相关信息用于自身其他目的。
（三）向其他个人信息处理者提供
为完成团购券核销、外卖及门店订单履行、配送、扫码支付、电子发票，我们可能向相应第三方平台提供实现相应目的所必要的信息。具体接收方、目的、方式和信息种类见《第三方个人信息共享清单》。
对于依法构成向其他个人信息处理者提供个人信息的活动，我们会在法律要求时取得您的单独同意。法律法规规定无需取得同意的，从其规定。
（四）转移
如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们将依法向您告知接收方的名称或姓名及联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原处理目的或处理方式的，应依法重新取得您的同意。
（五）公开披露
我们原则上不会公开披露您的个人信息。如确需公开披露，我们将向您告知公开披露的目的、方式和个人信息种类，并依法取得您的单独同意，法律法规另有规定的除外。
六、我们如何存储您的个人信息
存储地点：我们在中华人民共和国境内运营相关服务过程中收集和产生的个人信息，原则上存储在中国境内。目前不会向境外提供您的个人信息。如未来确需向境外提供，我们将依法履行相应的数据出境安全管理、告知及单独同意义务。
保存期限：除法律法规另有规定外，我们仅在实现本政策所述处理目的所必要的最短期限内保存个人信息。我们会结合信息种类、完成交易和服务所需时间、处理投诉争议、保障交易与系统安全及履行法定义务等确定具体期限。
期限届满后的处理：保存期限届满，或者处理目的已经实现、无法实现或不再必要后，我们将依法删除或匿名化处理相关个人信息；因处理投诉、争议或者配合有权机关调查确需继续保存的，仅在相应事项所必要的期限和范围内保存。
七、我们如何保护您的个人信息
我们将采取与个人信息处理风险相适应的管理和技术措施保护您的个人信息，包括访问权限控制、身份鉴别、传输和存储保护、日志审计、人员管理、安全培训及应急处置等措施，并对敏感个人信息采取更严格的保护措施。
如发生或者可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门；依法需要通知您的，我们将向您告知事件涉及的信息种类、原因和可能危害、已采取的补救措施、您可采取的减轻危害措施及我们的联系方式。难以逐一通知时，我们会采取合理、有效的方式发布公告。
请您妥善保管验证码、支付密码及其他身份验证信息，不要通过非官方渠道向他人提供银行卡、验证码或其他敏感信息。如您发现相关信息可能泄露，请及时联系相应平台、支付服务提供方或华莱士客服。
如我们停止运营官网或停止提供相应服务，我们将按照法律法规要求提前通知您，并依法停止处理、删除或匿名化处理所持有的个人信息。
八、您如何管理您的个人信息
（一）查阅、复制、更正和补充
您有权查阅、复制我们处理的与您有关的个人信息。如相关信息不准确或不完整，您有权要求更正、补充。官网投诉建议提交后目前不提供在线编辑入口；您可通过客服热线4008899096或本政策载明的其他联系方式提出请求。
（二）删除
对于您能够在页面中自行删除的草稿、附件或资料，可直接操作；其他删除请求可通过本政策载明的联系方式提出。
在以下情形中，您可以通过与客服联系向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、如果我们停止提供产品或者服务，或者保存期限已届满。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（三）撤回同意及管理权限
基于同意处理个人信息的，您有权撤回同意。您可通过浏览器或终端设置关闭麦克风权限、清除Cookie及本地存储；对于无法直接设置的处理活动，可通过本政策载明的联系方式提出撤回请求。撤回同意不影响撤回前基于同意已经开展的处理活动。
（四）账号注销
官网目前不提供独立账号注册，因此不存在单独的官网账号注销功能。您在第三方平台开设的账号由相应平台按照其规则管理；如华莱士其他产品或服务提供独立账号，您可通过相应产品页面或其隐私政策载明的方式申请注销。
（五）解释处理规则、限制或拒绝处理
您有权要求我们解释本政策及相关个人信息处理规则，并在法律规定的范围内限制或拒绝我们处理您的个人信息。对于依法可以拒绝处理或无法响应的请求，我们将向您说明理由。
（六）转移个人信息
在符合国家网信部门规定条件且技术上可行的情况下，您有权请求将个人信息转移至指定的其他个人信息处理者。您可通过本政策载明的联系方式提出申请。
（七）响应您的请求
为保障信息安全，我们可能在处理请求前核验您的身份，并要求您提供能够定位相关信息的订单编号、平台名称、门店、提交时间等必要线索。一般情况下，我们将在收到请求并完成必要身份核验后15个工作日内回复。对于无端重复、明显超出合理范围、可能损害他人合法权益、涉及商业秘密或法律法规规定不予响应的请求，我们可能依法拒绝并说明理由。
九、我们如何保护未成年人的个人信息
我们的官网、团购、外卖、门店消费及加盟服务不以未成年人为主要服务对象。如您为未满18周岁的未成年人，应在父母或其他监护人同意和指导下使用相关服务及提供个人信息。
如您为不满14周岁的儿童，请在父母或其他监护人陪同下使用相关服务。我们仅会在取得监护人同意后，依照专门的儿童个人信息处理规则处理儿童个人信息。未经监护人同意，请勿通过官网投诉建议、智能客服或其他渠道向我们提供儿童个人信息。
如我们发现在未取得监护人同意的情况下处理了儿童个人信息，将采取措施尽快删除。监护人对所监护儿童的信息处理存在疑问的，可拨打华莱士客服热线4008899096联系我们。
十、本政策的更新
我们可能根据法律法规变化及服务调整情况更新本政策，并在官网公布更新后的版本及更新日期。如更新涉及个人信息处理目的、处理方式或个人信息种类的变更，我们将依法通过显著方式向您告知，并在需要时重新取得您的同意。
如经营主体、个人信息主要接收方、个人行使权利的方式、个人信息保护负责人或投诉渠道等发生重大变化，我们将通过官网公告、页面提示或其他合理方式向您说明。
十一、您如何联系我们
1.如您对本隐私政策的内容，或对我们如何处理您的个人信息，有任何疑问、意见或建议，请通过以下方式联系我们：
华莱士客服热线：4008899096
联系邮箱：hlsppzx@163.com
一般情况下，我们将验证您的用户身份后在15个工作日内回复。
2.个人信息保护负责人信息：
为更好地保护您的个人信息权益，我们已指定个人信息保护负责人，负责对本公司个人信息处理活动以及采取的保护措施等进行监督。如您需要就个人信息保护事项与我们沟通，可通过邮箱【jinfu.yu@cnhls.com】以下方式联系我们的个人信息保护负责人。
3.为保障您的个人信息安全，我们可能在处理相关请求前核验您的身份。我们将在收到您的请求并完成必要的身份核验后，依法及时处理并向您反馈。
4. 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附录：相关定义
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：一旦泄露或者被非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
儿童：不满十四周岁的未成年人。
去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
关联公司：直接或者间接控制福建省华莱士食品股份有限公司、受福建省华莱士食品股份有限公司直接或者间接控制，或者与福建省华莱士食品股份有限公司受同一主体直接或者间接控制的公司。
单独同意：针对敏感个人信息处理、向其他个人信息处理者提供个人信息、公开个人信息、向境外提供个人信息等法律规定的特定处理活动，单独取得个人的同意。
加盟门店：依据加盟协议使用华莱士品牌、依法独立经营并实际向消费者提供商品或门店服务的经营主体。
如本政策中的术语与适用法律法规的定义不一致，以法律法规的规定为准。