隐私与个人信息保护政策

首次发布时间:2026.04.22

本次更新发布日期:2026.04.22

本版本生效日期:2026.04.29

联通惠商APP应用(以下简称:本应用)是由联通支付有限公司(注册地址:北京市西城区二龙路33号1至4层;联系方式:10188;个人信息保护相关负责人联系方式:hqs-unicompay-hggl@chinaunicom.cn,以下简称"联通支付"或"我们")提供。我们非常重视用户的隐私和个人信息保护。我们深知个人信息对您的重要性,并会尽力保护您的个人隐私信息安全可靠。您在使用我们的服务时,我们将按照《隐私与个人信息保护政策》("本隐私政策")收集、存储、保护、使用您的个人信息。

本隐私政策将帮助您了解以下内容:
一、我们如何收集信息
二、我们如何使用Cookie、web beacon及其他技术
三、我们如何存储和保护个人信息
四、我们如何管理和使用您的信息
五、我们如何委托处理、对外提供、公开披露、转移您的个人信息
六、您的权利
七、对第三方责任的声明
八、我们如何保护未成年人的信息
九、本隐私政策的适用及修订
十、如何联系我们

特别提示
请您在使用我们的产品或服务前,仔细阅读本隐私政策,尤其是加粗内容,且确认您已经充分理解本隐私政策所写明的内容,并做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本隐私政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。阅读过程中,如您有任何疑问或任何投诉意见,请通过联通支付客服10188联系咨询。如您不同意本隐私政策中的任何发布或修订的条款,您可选择停止使用联通惠商APP,同时您应知晓,联通惠商APP将无法再为您提供相关服务。 为了遵守国家法律法规相关要求,也为了向您提供服务及提升服务质量,我们需要收集、使用、储存和共享您的信息。您同意我们按照本隐私政策约定处理您的信息,以便您享受优质、便捷、个性化的服务。

一、我们如何收集您的信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

我们会遵循合法、正当、必要的原则,出于本协议所述的以下目的,收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息。如果我们要将您的个人信息用于本协议未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

在您使用联通惠商APP的各项功能(以下简称"服务")过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:

1、基于基础功能您需授权我们收集和使用您个人信息的情形

我们的产品或服务包含一些基础功能,属于实现产品或服务所必须的功能。在您使用"联通惠商APP"店铺管理基础功能的过程中,我们需要收集、保存、使用您的一些信息,用以提供相应的服务,如果您不提供相关信息,将无法享受我们提供的产品或服务。

您作为自然人注册信息,您确保提交的所有店铺资料已经获得商家授权,且商家认可您作为自然人提交。

具体包括:

1.1您在注册店铺或登录店铺时使用的个人信息

您在注册或登录店铺时,我们需获取您用于注册或登录的手机号码。手机号码为您的敏感个人信息,如果您不提供相关信息,将无法享受我们提供的产品或服务。

1.2您在做店铺认证时使用的店铺信息及个人信息

您在做店铺认证时,我们需获取您用于店铺认证的信息(包括:企业/个体工商户/其他组织的名称,地址,经营类型,营业执照/组织机构代码证照片,营业执照名称/组织名称,营业执照注册号,统一社会信用代码,经营场所门头照,联系人,联系人电话),联系人、联系人电话是您的敏感个人信息,如果您不提供相关信息,将无法享受我们或第三方商家提供的产品或服务。

2.基于扩展功能您需授权我们收集和使用您个人信息的情形

为了提升您的用户体验,可能在您使用我们的产品或服务时出现扩展功能。届时我们将通过弹窗等方式获取您的单独授权同意后再收集、使用一些您的个人信息。您可自主选择是否进行授权,且可随时取消该授权。如果您不提供这些个人信息,您依然可以使用我们的基础产品或服务功能,但您可能无法使用一些扩展功能服务。具体如下:

2.1为了提供员工管理,您同意授权我们收集您的店铺信息、员工信息(姓名、性别、电话号码、联系邮箱、员工角色、员工权限),用于绑定和识别员工归属、岗位职责。您确认已获得员工的授权,有权授予我们收集前述信息。姓名、电话号码为敏感个人信息,如果您不提供相关信息,将无法享受我们提供的员工管理服务。

2.2为了提供会员管理,我们可能会收集您提供的会员信息,包括但不限于会员ID、姓名、生日、地址、等级、联系电话、储值情况、消费情况。您需要确保获取前述信息已照相关法律规定取得会员的同意。姓名、联系电话、储值情况为敏感个人信息,如果您不提供相关信息,将无法享受我们提供的会员管理服务。

2.3您在开通特约商户认证时使用的店铺信息及个人信息

您完成店铺认证后,可选择开通联通支付的特约商户,若开通,我们将收集您的营业执照、单位名称、注册时间、注册地址、营业地址、法定代表人姓名、法定代表人身份证、法定代表人手机号、单位联系人身份证照片、联系人手机号、电子邮箱、银行账户信息、支付工具账户信息。您的姓名、手机号码、电子邮箱、身份证信息及正反面照片、银行卡号、支付工具账户信息,法定代表人身份证、法定代表人手机号、单位联系人身份证照片、联系人手机号、电子邮箱、银行账户信息、支付工具账户信息为您个人敏感信息,如果您不提供相关信息,将无法享受我们或第三方商家提供的产品或服务。

3.权限获取说明

为了使服务体验更便捷、顺畅,以下附加设置中可能会收集和使用您的个人信息。您不提供这些个人信息,不会影响您使用我们的服务,但可能无法使用具体的功能或需要手动重复填写一些信息。同时这些附加设置在首次调用时会单独提示您是否开启,您也可以在手机系统设置中对这些功能进行自主设置。这些附加设置包括:

3.1访问设备存储:为了保证App正常运行,当您使用更新版本、更新菜品图片、保存图片时,联通惠商App会向您申请获取读取及写入存储权限。我们会在您授权同意后获取该权限,如果不授权该权限,则部分涉及须和设备存储交互相关的功能将无法正常使用。
3.2访问相机:您可以使用摄像头直接拍摄并上传图片。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
3.3访问相册:通过开启允许访问相册功能,您可以直接选择手机内的照片或图片上传。如果不授权该权限,您将无法使用上述功能,但不影响其他功能使用。
3.4定位服务:当您注册店铺信息时,联通惠商App会向您申请获取此权限,我们仅收集您当时所处位置信息,不会追踪您的行踪轨迹。开启定位服务后用于开通店铺时快速定位和填充地址信息。如果不授权该权限,您将无法获取定位,但不影响其他功能使用。
3.5关于 iOS 设备标识符(IDFV)的收集说明
IDFV(Identifier for Vendor,供应商标识符) 是由苹果公司分配给同一开发者旗下应用的设备唯一标识符,用于在同一供应商的应用内标识设备,不跨供应商共享,属于匿名化设备标识信息Apple Developer。
3.5.1. 收集 IDFV 的目的
•用于识别用户设备,保障账号安全、登录状态稳定与防作弊;
•用于应用稳定性监测、崩溃分析、性能优化,提升 App 运行质量;
•用于用户行为统计与服务体验优化,不含广告追踪、个性化广告投放目的;
•用于关联同一供应商旗下应用的设备一致性,提升多产品服务连贯性。
3.5.2. 我们如何使用 IDFV
•仅在iOS 设备上收集、使用 IDFV,用于设备标识、安全校验、服务稳定性保障与数据统计;
•IDFV 仅在应用内部使用,不用于对外广告追踪、用户画像或跨第三方推广;
•采用加密存储与传输,不与可直接识别自然人身份的信息(如手机号、身份证)进行关联绑定。
3.5.3. 是否与第三方共享
•本应用不会主动向无关第三方共享、出售、出租 IDFV。
•仅在以下情形共享 IDFV:1)为实现统计 / 崩溃分析功能,向已在本隐私政策列明的第三方 SDK(如诸葛 IO SDK、博睿 SDK) 提供,共享范围限于服务必需且已做匿名化处理;2)根据法律法规、行政 / 司法机关强制性要求,依法提供;3)获得您明确单独同意的其他情形。
3.5.4. 用户的权利和选择
•IDFV 由 iOS 系统统一管理,用户无法手动关闭或单独重置;
•当用户卸载本应用及联通支付有限公司旗下全部应用后,设备 IDFV 将被系统自动重置,再次安装会生成新的 IDFV;
•您可通过注销账号、卸载应用停止我们对 IDFV 的收集与使用;
•您可依据本隐私政策「您的权利」章节,申请查阅、获取副本、删除与您相关的个人信息(含 IDFV 相关记录),我们将在法定期限内响应。

其他业务:我们将会不断更新联通惠商App服务,基于更新的该服务,我们需要收集、使用您的信息的,我们会另行向您说明信息收集的范围、方式与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定处理及保护您的信息;如您选择不提供相应的信息,您将无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

4.第三方SDK收集信息的情形:

在某些特定业务场景下,为了提高业务处理能力、降低成本或其他方面考虑,我们可能会使用有能力的第三方SDK来为您提供服务。这些SDK可能会收集和使用您的个人信息,我们将在您授权同意后获取。

4.1 SDK名称:诸葛IO SDK
使用目的:数据统计
功能场景:统计页面访问情况
共享信息名称:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、Mac地址、Android ID、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi)、硬盘、CPU和电池使用情况、标识符、性别、年龄的描述终端用户身份及特征的信息
第三方公司名称:北京诸葛云游科技有限公司
隐私政策:诸葛智能,敏捷开放的场景化数据智能服务商
联系方式:电话:400-8094-843
4.2 SDK名称:博睿SDK
使用目的:数据统计
功能场景:分析用户在App中的使用
共享信息名称:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、Mac地址、Android ID、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi)、硬盘、CPU和电池使用情况、标识符、性别、年龄的描述终端用户身份及特征的信息
应用信息(应用ID、应用版本、应用名、渠道商ID、当前运行进程)、设备信息(AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址)、网络状态信息(设备出口IP、本地dns、网络制式、WIFI SSID、WIFI BSSID)
第三方公司名称:北京博睿宏远数据科技股份有限公司
隐私政策:隐私政策 · RUM帮助中心
联系方式:邮箱:market@bonree.com

5.您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:

6.其他

请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的,并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过联通支付的产品向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。

二、我们如何使用Cookie、web beacon及其他技术

为使您获得更轻松的访问体验,您访问联通支付旗下网站或使用联通惠商APP提供的服务时,我们可能通过Cookie、web beacon及其他技术手段收集、储存和使用您的信息。

我们使用Cookie来使您的访问体验更加便捷和个性化。例如,Cookie会帮助在您后续访问我们的服务时调用您的信息,简化个人信息的填写;为您提供服务的偏好设置;帮助您优化对营销活动的选择与互动等。您有权接受或拒绝Cookie,大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝或管理Cookie。如果选择拒绝Cookie,您可能无法完全获得所访问的服务的全部功能和最优体验。

我们使用web beacon来计算浏览网页的用户或访问某些Cookie,包括计算用户访问量、停留时间、通过访问Cookie辨认注册用户、通过读取Cookie信息提供个性化服务等。

随着技术的发展,我们还可能在遵守本隐私政策的情况下采用其他技术手段以提高用户体验和服务质量。

三、我们如何存储和保护个人信息

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前我们尚无信息出境,如后续上线服务涉及跨境业务,我们需向境外机构传输境内收集的相关的个人信息,我们会按照法律、行政法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、核查等有效措施,要求境外机构为所获得的个人信息保密。请您知晓并理解,我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将会按照《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》等法律规定的期限保存您的身份资料、交易记录。

2、我们将严格保护您的个人信息安全。我们仅允许有必要、有权知晓这些信息的联通支付员工、第三方访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务,遵循权限最小化原则严格进行安全隔离和访问权限控制。

3、在数据安全保护措施方面,我们已采用符合行业标准的安全防护措施,包括建立数据安全制度对数据进行分类分级管理,对不同安全等级数据的展现、提取、传输、使用、存储和销毁等数据生命周期内的操作设置不同安全准则。

4、我们采用合理的安全技术,提供多种用户身份鉴别方式,并采取加密与脱敏等技术手段对敏感数据存储与传输进行保护,如:采用强加密算法或密码杂凑算法对用户信息进行加密或脱敏;通过TLS协议提供网络浏览服务。

5、在内部安全审计和外部安全认证方面,我们采用代码安全自动检查、定期的数据安全风险排查等手段进行用户信息安全审计,进一步提高数据安全风险防范能力,确保用户信息安全。我们安排专职人员进行业务安全评审,针对个人信息收集、使用、合作、委托处理等开展个人信息安全评估,并依据相关内控制度及流程严格规范授权审批流程。我们每年聘请外部独立第三方机构对信息安全管理体系进行安全评估与认证,联通支付信息系统已通过国家信息系统安全等级保护三级、银联卡账户信息安全合规、银联卡支付应用软件安全认证、非金融机构支付业务设施技术认证等外部安全认证。

6、在安全事件处置方面,为应对可能出现的个人信息泄露风险,我们制定了多项应急响应制度规范,明确安全漏洞的分类分级标准及相应的处理流程、安全事件应急响应处置流程、数据泄露事件处置流程等应急措施,并建立安全事件应急响应团队,按应急响应处置规范要求,针对不同安全事件启动对应的应急预案,及时对事件进行响应、分析、定位、与补救。

7、但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息绝对的安全。请您了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

8、请您妥善保管好您的登录名及其他身份要素。您在使用我们的服务时,我们将通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

9、在您终止使用我们的服务后,我们将停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并将所持有的您的个人信息进行删除或匿名化处理。

四、我们如何管理和使用您的信息

为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定的情况下,按照本隐私政策使用您的个人信息,用于下列用途:

五、我们如何委托处理、对外提供、公开披露、转移您的个人信息

1原则

1.1合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不符合或不再符合合法原则,则其不应再使用您的个人信息,或在获得相应合法性基础后再行使用。

1.2.正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限,遵循最小必要原则,仅收集使用实现服务目的所必需的个人信息。

1.3.安全审慎原则:我们将审慎评估合作方使用信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。

2委托处理、对外提供、公开披露、转移

2.1.委托处理

本服务中某些具体的功能由第三方合作伙伴提供,我们可能委托授权合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施处理个人信息。如果我们委托的第三方合作伙伴要改变个人信息的处理目的、处理方式,将再次征求您的授权同意。

2.2.对外提供

我们仅在以下情形中向第三方提供您的信息。我们将评估第三方收集信息的合法性、正当性、必要性,并要求第三方对您的信息采取保护措施,严格遵守相关法律法规与监管要求。

2.3.公开披露

我们仅会在以下情况下,公开披露您的个人信息:

2.4转移个人信息

涉及合并、收购、重组或破产清算时,如涉及个人信息转移,我们将向您告知接收方的名称和联系方式,并要求新的接收方继续受本隐私政策的约束。如接收方变更个人信息的处理目的和处理方式,我们将要求该接收方重新获得您的明确同意。

六、您的权利

在您使用我们的服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在App中为您提供了相应的操作设置,您可以参考下面的指引进行操作。

1、管理您的信息

您可通过联通惠商APP登录后,在"我的 → 账号管理"中:

2、转移您的个人信息

您可以通过第九章"您如何联系我们"中的联系方式联系客服向我们提出转移您的个人信息请求。我们将在15天内响应您转移个人信息的请求。如我们决定响应您的转移请求,我们将根据适用法律的要求转移您的个人信息。

3、更正、补充您的个人信息

您有权更正、补充您的个人信息,法律法规规定的例外情形除外。您可通过联通惠商APP"个人中心"路径更正、补充您的个人信息。

4、删除您的个人信息

您可以通过第九章"您如何联系我们"中的联系方式联系客服向我们提出删除您的个人信息的请求。我们将在15天内响应您删除个人信息的请求。如我们决定响应您的删除请求,我们将根据适用法律的要求删除您的个人信息。请您知悉并确认,如果您希望删除的个人信息是特定产品或服务所必需的,可能会导致特定产品或服务停用。

5、注销您的账号

您可以通过第九章"您如何联系我们"中的联系方式与我们取得联系,通过客服进行账号的注销,我们将在15天内响应您注销账号的请求。在账号注销后,我们将停止为您提供产品或服务,并依据您的要求及相关法律规定,删除您的个人信息或匿名化处理,但法律法规另有规定的除外。

6、改变您授权同意的范围

每项业务功能可能均需要一些基本的个人信息才能得以完成(详见第一章"我们如何收集和使用您的个人信息")。对于我们收集的个人信息,您可以随时给予或收回您的授权同意,具体方法如下:

7、获取您的个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过客服电话10188或访问在线客服联系我们,人工客服会对您进行信息校验,完成姓名、电话、身份证号码的个人信息主体确认后,将个人信息副本通过邮箱发送给您。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

8、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

七、对第三方责任的声明

请您注意,对于任何第三方(包括但不限于您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方、由联通支付处接收您的个人信息的第三方)对您个人信息的收集、使用、储存和共享,可能适用该第三方的隐私政策,当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或web Beacon等,这些Cookie或web Beacon不受我们的控制,且它们的使用不受本政策的约束,建议您与他们联系以获得关于他们的隐私政策的详细情况;如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

八、我们如何保护未成年人的信息

我们非常重视对未成年人个人信息的保护,我们将根据国家相关法律法规及监管政策的规定保护未成年人的个人信息。若您是未满14岁未成年人,建议请您的父母或监护人阅读本隐私政策,在使用我们的服务前,应事先取得您的父母或监护人的同意。对于经父母或监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

1、我们如何收集使用、存储保护、转移披露未成年个人信息

2、我们如何应对未成年个人信息更正或删除要求

九、本隐私政策的适用及修订

联通惠商APP所有的服务均适用本隐私政策,除非相关服务已有独立的隐私政策或相应的服务协议中存在特殊约定。

为给您提供更好的服务,适应法律法规及监管要求,在发生下列重大变化情形时,我们会适时对本隐私政策进行更新:

由于联通惠商APP的用户较多,如本隐私政策发生更新,我们将会在修订生效前通过APP推送通知、弹窗提示或在联通支付旗下的网站发布公告等方式通知您,请您注意关注相关信息。

十、如何联系我们

1、我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:

1.1 拨打客服电话10188;

1.2 访问在线客服;

2、在响应您的诉求前,为保障安全,我们需要先验证您的身份凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的3个工作日内处理完成。特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。