北夫隐私政策

您的信任对我们非常重要。邢台北夫网络科技有限公司（统一简称"我们"或"北夫"）深知个人信息对您的重要性，并会尽力保护您的个人信息安全。本《北夫隐私政策》（以下简称"本政策"）将向您说明我们在您使用北夫 App（包括 iOS 与 Android 客户端，以下简称"本产品"或"我们的服务"）过程中如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您所享有的相关权利。

本产品提供外卖点餐、社区团购、水站配送等本地生活服务（以下简称"本服务"）。在您使用本服务前，请务必仔细阅读并充分理解本政策，特别是以加粗形式标注的条款，以及涉及您的权利限制、信息收集使用规则的内容。一旦您使用或在本政策更新后继续使用本服务，即表示您同意本政策（含更新版本）的全部内容，并同意我们按照本政策处理您的个人信息。

一、我们如何收集和使用您的个人信息

（一）基本原则

我们遵循正当、合法、必要原则收集和使用您的个人信息。我们仅在您使用本服务、为实现下述业务功能所必需的范围内收集相应信息；如将已收集的信息用于本政策未载明的其他目的，我们将以合理方式向您告知并再次征得您的同意。在您注销账号后，我们将停止收集并删除或匿名化处理上述信息。

（二）实现核心业务功能所必需的信息

以下功能为本产品的核心功能，我们需收集、保存并使用下列信息方可实现；如您不提供，您将无法使用相应的核心服务：

（三）您可自主选择提供的扩展功能信息

以下扩展功能需要收集您的个人信息，如您不同意提供，仍可使用核心功能，但可能无法使用对应扩展体验：

• 第三方账号登录：您可使用微信账号登录。经您授权，我们会从微信获取您的公开信息（昵称、头像、地区等），用于绑定并识别您的登录身份。
• 定位与周边服务：为向您推荐附近的商家、展示地图以及选择"当前位置"作为配送地址，我们会收集您的位置信息（精确或粗略）。您可拒绝授权并在下单时手动输入地址。前述"推荐附近商家"仅基于您授权时的地理位置进行周边匹配，不基于用户画像或用户行为进行个性化推荐，亦不进行自动化决策。
• 图片上传：为修改头像或上传售后图片，我们会请求相机或相册权限。如拒绝，您将无法拍照或从相册选图，但可正常使用其他功能。
• 消息通知：我们会通过应用内消息中心向您展示订单状态、优惠活动等信息；iOS 端使用苹果官方 APNs（系统级能力，不集成任何第三方推送 SDK），Android 端不集成第三方推送 SDK。我们不会因推送目的通过第三方 SDK 收集您的设备标识。

（四）明厨亮灶（商家后厨实时查看）

为落实外卖行业食品安全监管要求，标注为"明厨亮灶"的商家会向已下单用户提供其实时后厨监控画面，便于您监督商家食品加工过程。该画面来自商家自装的监控设备，由商家提供并维护，不涉及采集您的摄像头、麦克风或任何个人设备信息；播放通过系统播放器加载商家监控流地址实现。本功能仅作为透明化展示，不收集您的额外个人信息。

（五）我们代为接收的订单信息

当您通过本产品向第三方商家购买商品或服务时，我们会将必要的订单信息（商品、金额、收货信息）提供给相应商家以完成交易及售后，商家仅可将该等信息用于完成本次交易。

（六）无需征得您同意的情形

根据法律法规，以下情形中处理您的个人信息无需征得您的授权同意：（1）与国家安全、国防安全直接相关的；（2）与公共安全、公共卫生、重大公共利益直接相关的；（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；（5）所收集的个人信息是您自行向社会公众公开的；（6）从合法公开披露的信息中收集的；（7）根据法律法规规定的其他情形。

二、个人信息收集清单

下表按业务功能逐项列明我们收集的个人信息的字段、类型、方式、目的与是否可拒绝，便于您核对：

三、应用权限说明

我们遵循"最小必要"与"阶梯授权"原则，仅在您使用特定功能时请求相应权限。各权限的用途与拒绝影响如下：

iOS 端

Android 端

四、我们如何使用 Cookie 和同类技术

为保障您流畅使用本服务，我们可能在本地使用 Cookie、本地存储等同类技术，用于记住您的登录状态、偏好设置及提升体验。您可通过设备或浏览器的相关设置清除相应数据；清除后部分功能可能需要您重新登录或设置，但不影响核心服务的使用。

五、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与北夫以外的公司、组织和个人共享您的个人信息，但以下情形除外：

• 事先获得您明确的同意或授权；
• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须提供；
• 为维护北夫、合作伙伴、您或其他用户或社会公众的利益、财产或安全所必需；
• 应您需求处理您与他人的纠纷或争议；
• 符合与您签署的相关协议或其他法律文件约定；
• 基于学术研究或符合法律法规的社会公共利益。

我们可能向以下类型合作伙伴共享必要信息，且仅供其用于约定目的：

• 交易履行方：为完成配送与售后，我们向商家、配送服务方共享订单商品、金额与收货信息；
• 支付机构：为完成支付，我们向微信支付、支付宝共享订单号与交易金额；
• 第三方 SDK 提供方：为提供定位、登录、支付、图片加载、崩溃统计等功能，相关 SDK 会按其隐私政策在本机收集相应信息（详见"第三方 SDK 清单"）。

我们对与之共享个人信息的公司、组织和个人签署严格的保密协议，要求其按照本政策及其他保密和安全措施处理个人信息，并采用加密、脱敏等技术保护敏感数据。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：（1）事先获得您的明确同意或授权；（2）根据法律法规、法律程序要求必须提供；（3）涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征求您的授权同意。

（三）公开披露

我们仅会在以下情形、并采取符合业界标准的安全防护措施时，才会公开披露您的个人信息：（1）根据您的需求，在您明确同意的披露方式下披露您指定的个人信息；（2）根据法律法规要求、强制性的行政执法或司法要求必须提供时。收到上述请求时，我们会要求对方出具相应的合法法律文书，并在法律允许范围内尽可能保持透明。

六、第三方 SDK 清单（逐一列明）

为保障本产品相关功能的实现，我们在 Android 端（包名 com.bei.fu）嵌入由第三方提供的软件开发工具包（SDK）及开源组件。我们按照《个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》等规定，逐一列明各 SDK/插件的运营主体、嵌入方式、收集方式、收集的个人信息、使用目的、使用范围及隐私政策链接。

（一）会收集个人信息的第三方 SDK

（二）工具库 / 不主动收集个人信息的第三方 SDK

以下组件仅用于实现界面渲染、网络请求、数据解析、本地缓存、权限申请等通用功能，不会主动收集、存储或向第三方传输您的个人信息；其运行过程中可能访问系统 API 或本地文件，但相关信息仅在设备本地处理。

（三）SDK 收集个人信息的目的、方式、范围汇总

七、我们如何保护和保存您的个人信息

（一）技术与管理措施

我们高度重视个人信息安全，采取合理可行的措施保护您的个人信息：

• 采用传输层安全协议（HTTPS）等加密技术保障数据传输安全；对用户个人信息加密保存并进行隔离；
• 在个人信息展示与使用时采用数据脱敏（如内容替换、SHA256 哈希）增强安全性；
• 建立严格的数据访问权限控制与多重身份认证机制，实施数据访问日志审计；
• 制定数据安全分类分级制度、安全开发规范与应急响应组织，并定期开展安全与隐私保护培训；
• 仅允许有必要知晓的员工与合作伙伴在严格权限控制下访问个人信息，并要求其履行保密义务。

（二）存储地点与期限

• 您的个人信息将存储于中华人民共和国境内。
• 我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，并对不同类别的信息设定具体留存期：交易订单类信息依据《中华人民共和国电子商务法》的规定保存不少于三年；设备信息、崩溃日志等运行类信息留存不超过三十天。超出期限或法律法规允许的范围后，我们将进行删除或匿名化处理。
• 当您成功申请注销账户并经审核通过后，我们将对您的个人信息进行删除或匿名化处理（依法须留存的后台交易记录除外）。
• 如我们终止服务或运营，将至少提前三十日通知您，并对您的个人信息进行删除或匿名化处理。

（三）安全事件处置

若不幸发生个人信息安全事件，我们将按照法律法规要求，及时告知您事件基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范的建议及补救措施，并以邮件、信函、电话或推送等方式告知；难以逐一告知时，将采取合理、有效的方式发布公告，同时按监管部门要求主动上报。

八、您的权利

我们尽力保障您对个人信息的访问、更正、删除、撤回授权及注销账户的权利。您可通过以下路径行使权利：

（一）访问和更正

• 账户信息：我的 → 设置 → 账号与安全 → 个人资料，可查看并更正头像、昵称等；
• 收货地址：我的 → 我的地址，可添加、修改、删除收货地址；
• 订单信息：我的 → 我的订单，可查看订单；已完成或已取消的订单可删除（删除后可能影响相应售后服务与评价）。

（二）删除

您可在产品页面直接清除或删除订单信息、收货地址等。在以下情形中，您也可向我们提出删除请求：（1）我们处理个人信息的行为违反法律法规；（2）未征得您同意而收集、使用；（3）违反与您的约定；（4）我们终止服务或运营。若响应您的删除请求，我们将同时通知自我们处获得您个人信息的实体及时删除，除非法律法规另有规定或该等实体已获您独立授权；备份系统中的信息将在更新时删除。

（三）改变授权范围或撤回同意

您可通过删除信息、关闭设备相关功能、在系统设置中调整应用权限等方式，改变我们继续收集个人信息的范围或撤回授权；您也可通过注销账户撤回我们继续收集您个人信息的全部授权。请您理解，撤回同意后我们将无法继续提供相应服务，但撤回决定不影响此前基于您的授权已开展的处理。

（四）注销账户

您可在产品中直接申请注销账户：我的 → 设置 → 账号与安全 → 注销账户。注销需满足相应条件并通过短信验证。注销成功后，我们将停止提供服务并对您的个人信息进行删除或匿名化处理（详见文末《北夫账户注销须知》）。

（五）响应时限

如您无法通过上述方式行使权利，或需访问、更正、删除其他个人信息，或对我们有任何疑问、意见或投诉，可通过本政策"联系我们"中的方式与我们联系。为保障安全，我们可能需要您提供书面请求或身份证明文件，并在验证身份后的 15 天内答复您的请求。对合理请求原则上不收取费用；对无端重复、超出合理限度或需过多技术手段的请求，我们可能视情收取一定成本费或予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：（1）与国家安全、国防安全有关；（2）与公共安全、公共卫生、重大公共利益有关；（3）与犯罪侦查、起诉和审判等有关；（4）有充分证据表明您存在主观恶意或滥用权利；（5）响应将导致您或其他个人、组织的合法权益受到严重损害。

九、未成年人个人信息保护

我们非常重视未成年人个人信息的保护。

• 若您是 18 周岁以下的未成年人，在使用本服务前，应事先取得监护人的同意。我们依照国家相关法律法规保护未成年人个人信息。
• 我们不会主动、直接向未成年人收集个人信息。对经监护人同意而收集的未成年人个人信息，我们仅在法律允许、监护人同意或保护未成年人所必要的情形下使用、共享、转让或披露，且不超过实现目的所必需的期限，到期后进行删除或匿名化处理。
• 我们指定专人负责儿童个人信息保护事宜，并设立专门邮箱 beifuyanxuan@163.com。如监护人对儿童个人信息有任何疑问、建议或投诉、举报，可随时联系我们。
• 如有事实证明未成年人在未取得监护人同意的情况下注册使用本服务，我们会与相关监护人协商，并尽快删除相关个人信息。

关于儿童的专门个人信息保护规则，请查阅独立的《儿童个人信息保护规则》。该规则依据《个人信息保护法》《未成年人保护法》《儿童个人信息网络保护规定》制定，是我们处理不满十四周岁儿童个人信息的特别约定。

十、个人信息跨境传输

我们收集的您的个人信息原则上存储于中华人民共和国境内。如未来因业务需要将您的个人信息向境外接收方提供，我们将单独征得您的明示同意，并要求接收方按照本政策及相应的保密和安全措施处理该等信息，且符合《个人信息保护法》关于跨境提供个人信息的相关规定。

十一、通知和修订

随着业务发展，本政策可能适时更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。重大变更时，我们将通过应用内显著提示等方式告知您具体变更内容。本政策所指重大变更包括但不限于：服务模式发生重大变化；所有权结构、组织架构发生重大变化；个人信息共享、转让或公开披露的主要对象变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责个人信息安全的责任部门、联络方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险等。

十二、投诉与举报

• 如您对我们的个人信息处理行为存在疑问、意见或投诉，可向我们的个人信息保护专职部门反映。
• 外部投诉举报渠道：您也可向网信、电信、公安、市场监管等监管部门投诉或举报。

十三、联系我们

附件：北夫账户注销须知

您在申请注销流程中点击同意前，应当认真阅读本《北夫账户注销须知》（以下简称"本须知"）。请务必审慎阅读、充分理解本须知内容，尤其是以加粗标识的重要条款。如您不同意本须知任何内容，请立即停止账户注销程序。

【特别提示】当您按照注销页面提示填写信息、阅读并同意本须知且完成全部注销程序后，即表示您已充分阅读、理解并接受本须知全部内容。

我们善意提醒您，注销账户会给您的售后维权带来诸多不便。注销后，您的个人信息将在前台系统中去除（保持不可检索、访问状态）或进行匿名化处理；您知晓并理解，根据相关法律规定，相关交易记录须在后台保存不少于三年；除上述依法须留存的信息外，您的其他个人信息将在注销后十五个工作日内删除或匿名化处理。

一、注销账户须同时满足以下条件

• 在最近一个月内，账户没有进行更改密码、更改绑定信息等敏感操作；
• 自愿放弃账户内的资产与虚拟权益（包括但不限于账户余额、积分、优惠券等），并确保账户中无欠款；
• 账户内无未完成的订单和服务；
• 账户无任何未了结的纠纷，包括投诉举报或被投诉举报；
• 账户已解除与其他网站、其他 App 的授权登录或绑定关系。

二、注销后果

• 北夫账户一旦注销将不可恢复，请在操作前自行备份相关信息与数据；
• 您将无法登录、使用本账户，账户个人资料与历史信息（用户名、头像、订单记录、关注信息等）将无法找回；
• 您通过本账户授权登录或绑定的相关服务记录将无法找回，已获得的余额、优惠券、积分等视为您自行放弃；
• 注销不代表注销前的账户行为和相关责任得到豁免或减轻。

三、注销中止

在注销期间，如您的账户涉及争议纠纷（包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等），我们有权自行终止注销而无需另行征得您的同意。

本《北夫隐私政策》版本更新日期为 2026年8月31日，自该日起生效。