2.1 在您使用服务过程中我们收集的信息

2.1.1 在您使用我们的产品或服务的过程中，我们会按照如下方式收集您在使用我们的产品或服务时主动提供或因为使用我们的产品或服务而产生的信息，用以向您提供我们的产品或服务、优化我们的产品或服务以及保障您的帐号安全：

1) 当您为使用我们的产品或服务而注册账户时，我们会收集您的用户名、密码、手机号码等信息。您提交的手机号码用于您注册、登录、绑定账户、密码找回时接受验证码及等同于用户名作为身份鉴别标识，如果您拒绝提供这些信息，可能无法正常使用我们的产品与服务。

2) 当您使用添加/维护商品资料时，我们可能访问您的本地相册、文件夹或摄像头，以提供图片上传及保存的功能。

3) 当您进行部分线上卡券核销的功能时，我们可能访问您的摄像头进行条码/二维码的扫描。

4) 当您使用会员开单/收银功能时，我们会收集相应会员的订单信息，包括订单号、会员所购买的商品或服务信息、支付的金额、支付方式等。我们将使用这类信息来确定交易、支付结算、为您查询订单以及服务记录。

5) 当您使用我们的某些增值服务时，我们需要您填写相应的个人信息，以便我们之后为您提供相应的增值服务。我们仅会为提供相应增值服务的需要而收集您的个人信息并仅将收集的该个人信息用于向您提供相应的增值服务。如，您订阅电话提醒服务时，我们需要您填写相应的手机号码，以便在发生消息推送时可以联系到您。

6) 当您需要使用通知功能时，需在【我的】-【设置】-【接收通知推送】下自主开启。您同样可以通过【我的】-【设置】-【接收通知推送】，关闭通知推送功能。当您开启通知推送功能时，第三方SDK会收集和使用您网络信息、设备类型、设备型号、操作系统、设备平台、设备厂商、设备品牌。此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您可能无法正常使用推送功能。您可以按照本《隐私政策》来管理和控制这部分信息的推送，包括关闭系统推送。 当您开启通知推送功能时，我们会将以下信息推送到您的手机桌面:系统通知消息。

7) 另外，我们可能会上线第三方服务功能，当您使用这些功能时，未经您的许可，我们不会向第三方服务提供者公开、透露您的个人信息。

8) 如我们需要在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围。

权限	用途
PC本地文件夹读取权限	上传/维护门店照片、营业执照、员工头像、
Android设备 SD 卡存储读取权限
移动设备本地相册权限
移动设备相机权限	门店卡券扫描核销

9) 极光推送 SDK 隐私政策

2.1.3 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和判决执行等有关的；

4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5) 所收集的个人信息是个人信息主体自行向社会公众公开的；

6) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7) 根据您的要求签订合同所必需的；

8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9) 为合法的新闻报道所必需的；

10) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11) 法律法规规定的其他情形。

2.2 您个人信息使用的规则

2.2.1 我们会按照如下规则使用您的个人信息：

1) 我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2) 我们会向您发送商业性电子信息（包括短信、邮件等），以向您提供与您相关的产品/服务信息。如您不希望接收该等信息，您可通过使用我们发送的信息中的“退订”功能进行退订。

2.2.2 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除、通过账户设置或系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。

2.2.3 我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

2.2.4 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

2.2.5 当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

3.1 为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。【克丽缇娜店务通】只能读取我们提供的cookies。

3.2 我们承诺不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理Cookie，您也可以清除计算机上保存的所Cookie。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

4.1 共享

4.1.1 我们不会与克丽缇娜以外的任何公司、组织和个人共享您的用户信息，但以下情况除外：

1) 我们已经取得您或您监护人明确的授权或同意；

2) 司法机关或行政机关基于法定程序要求我们披露的；

3) 我们为维护自身合法权益而向您提起诉讼或仲裁时；

4) 根据您与我们之间的相关服务协议、使用规则等的约定；

5) 在法律法规允许的范围内，为保障克丽缇娜及其关联方、【克丽缇娜店务通】用户以及社会公共利益免受损害时；

6) 符合您与其他第三人之间有关约定的；

7) 《网络安全法》等所适用的法律法规要求或允许的其他情况。

4.1.2 我们可能会将您的个人信息与我们的授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。克丽缇娜仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。克丽缇娜的合作伙伴无权将共享的用户信息用于任何其他用途。目前，克丽缇娜的授权合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。克丽缇娜将信息发送给支持克丽缇娜业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析等专业服务。对克丽缇娜与之共享用户信息的公司、组织和个人，克丽缇娜会与其签署严格的保密协议以及信息保护约定，要求他们按照克丽缇娜的说明、本政策以及其他任何相关的保密和安全措施来处理用户信息。

4.1.3 为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护克丽缇娜、您或其他克丽缇娜用户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

4.1.4 您可能会向特定的对象共享您位置信息、身份信息等，或基于我们的产品或服务向不特定人共享自己的视频、位置信息、身份信息等。被共享方可能有其独立的隐私政策或相关声明，我们建议您相应阅读并谨慎遵守；当您因为您的共享行为导致您的信息发生泄漏时，克丽缇娜不承担相关法律责任。

4.2 转让

4.2.1 克丽缇娜不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

1) 在事先获取您明确的同意获授权；

2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4) 在克丽缇娜与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，克丽缇娜会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则克丽缇娜将要求该公司、组织和个人重新向您征求授权同意。

4.3 公开披露

4.3.1 我们仅会在以下情况下，公开披露您的个人信息：

1) 获得您明确同意或基于您的主动选择后；

2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4.3 公开披露

5.1 我们非常重视您的信息安全。我们将努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会设立严格的数据使用和访问制度，尽力确保只有授权人员才可访问用户信息，并要求他们履行相应的保密义务。

5.2 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非需要延长保留期或受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

5.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施协助克丽缇娜保证您的账号安全，如：设置复杂密码、定期修改账号密码、不将自己的账号密码等个人信息透露给他人。我们将尽力保障您发送给克丽缇娜的任何信息的安全性。如果克丽缇娜的技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，克丽缇娜将承担相应的法律责任。

5.4 网络环境中始终存在各种信息泄漏的风险, 当出现意外事件、不可抗力等情形导致发生用户信息安全事件（泄露、丢失等）后，克丽缇娜将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、克丽缇娜已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。克丽缇娜将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，克丽缇娜会采取合理、有效的方式发布公告。同时，克丽缇娜还将按照监管部门要求，上报用户信息安全事件的处置情况。

5.5 克丽缇娜将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，克丽缇娜会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。

5.6 如出现克丽缇娜产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

5.7 如超出收集用户信息时所声称的目的或超出具有直接或合理关联的范围后使用用户信息前，我们会再次向您告知并征得您的明示同意。

6.1 访问或更正个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

6.1.1 您的账号信息：如果您需要变更您【克丽缇娜店务通】账户的个人信息，您需通过【克丽缇娜店务通】客户端：个人信息页面进行更改。

6.1.2 您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、身份信息、为保障您所选择的业务功能正常运行所必需的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。

6.2 删除个人信息

6.2.1在以下情形中，您可以向我们提出删除个人信息的请求：

1) 如果我们处理个人信息的行为违反法律法规；

2) 如果我们收集、使用您的个人信息，却未征得您的同意；

3) 如果我们处理个人信息的行为违反了与您的约定；

4) 如果我们终止服务及运营。

6.2.2 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。【克丽缇娜店务通】可能会先要求您验证自己的身份，然后再处理您的请求。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

6.2.3 当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.3 注销账号

由于【克丽缇娜店务通】适用范围为门店店主及员工，账号内容涉及较多的门店经营和相应的信息记录，因此【克丽缇娜店务通】暂不提供注销账号功能，如果需要注销账号，可以联系门店管理员，待相关人员确认并审核之后相关人员可在【克丽缇娜店务通】的管理员权限进行账号注销或个人信息删除。在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。

6.5 获取个人信息副本和请求响应

6.5.1 如果您无法通过上述方式管理您的个人信息，或您需要获取相应的个人信息副本，或您有其他个人信息权利诉求，您均可以拨打电话至克丽缇娜总部与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

6.5.2 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6.5.3 根据《网络安全法》、《信息安全技术 个人信息安全规范》等所适用的法律法规及国家标准，在以下情形中，我们将无法响应您的请求：

1) 与国家安全、国防安全直接相关的；

2)与公共安全、公共卫生、重大公共利益直接相关的；

3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

4)有充分证据表明您存在主观恶意或滥用权利的；

5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6)涉及商业秘密的。

9.1 为给您提供更好的服务以及随着我们业务的发展，我们可能会适时对本政策进行变更；我们会将本政策的旧版本存档，供您查阅。

9.2 未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何修订。

9.3 对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，【克丽缇娜店务通】会通过网站公示的方式进行通知，说明隐私权政策的具体变更内容）。

9.4 本政策所指的重大变更包括但不限于：

9.4.1 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

9.4.2 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

9.4.3 用户信息共享、转让或公开披露的主要对象发生变化；

9.4.4 您参与用户信息处理方面的权利及其行使方式发生重大变化；

9.4.5 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

9.4.6 用户信息安全影响评估报告表明存在高风险时。