1.引言与范围

本隐私政策（“政策”）阐述了沪上阿姨（通过其在您所在国家的运营公司、母公司及下列关联公司统称“沪上阿姨”）如何通过我们的服务获取、收集、使用、处理、分析、存储、保留、更正、更新、披露、展示、发布、传播、删除及销毁（统称“处理”） 通过我们的服务获取、收集、使用、处理、分析、存储、保留、更正、更新、披露、展示、发布、传播、删除及销毁（统称“处理”）客户的个人身份信息。这些服务包括：任何网站（含社交媒体平台托管的“沪上阿姨网站”）、沪上阿姨移动应用程序（‘移动应用’）、其他由沪上阿姨拥有或运营的网站、应用程序及在线服务，以及通过我们的临时和永久经营场所（“门店”）获取的信息 （沪上阿姨网站、移动应用及门店统称为我们的“服务”）。

本政策依据您所在国家及我们所有运营所在国适用的相关法律标准制定。政策变更将发布于本页面，并注明更新修订日期。我们建议您定期查阅，以便了解我们如何保护您的信息。

本政策不适用于展示或链接至不同隐私声明的外部网站或服务。与其他合作伙伴联合品牌的网站和服务，除本政策外，可能展示或链接至联合隐私声明或合作伙伴的独立隐私声明。我们不对第三方政策及实践承担责任。您向第三方提交的任何信息均受其隐私政策、条款条件及其他政策约束。我们依据适当的法律依据，按照本政策及适用的数据保护法律处理您的个人身份信息。

2.沪上阿姨在美国各地运营的实体

我们通过关联实体在美国开展业务。这些实体作为数据控制者，负责在其所在州提供服务并管理客户关系：

沪上阿姨（北加州）有限责任公司

沪上阿姨（南加州）有限责任公司

沪上阿姨（纽约）有限责任公司

每个实体均根据本政策及适用的当地要求处理个人身份信息，同时在所有地区遵循统一的数据保护和隐私标准。

3.我们收集的信息

3.1.个人身份信息/个人数据

我们在向您提供服务的过程中，或当您主动自愿向我们提供时，会收集您的个人身份信息。这可能发生在您注册我们的服务、进行购买、参与促销活动、向我们发送反馈，或参与其他需要提供个人身份信息才能参与的活动时。个人身份信息的类型可能包括以下一般性及特定信息：

(a) 您的姓名、个人资料照片、电子邮箱地址、邮寄地址、电话号码；

(b) 您的社交媒体账户、评论及聊天记录；

(c) 通过门店闭路电视监控系统采集的您的影像及肖像；

(d) 支付详情（由安全第三方支付处理商处理）；

(e) 移动应用程序启用定位功能时产生的GPS及位置数据；

(f) 沪上阿姨移动应用账户信息、会员等级、交易记录、订单历史、地理位置、积分数量及积分交易记录；

(g) 其他人口统计信息，如注册国家、性别及偏好设置。

我们不会收集或存储任何与您的银行账户、支付卡信息、个人识别码（PIN）、有效期、卡背验证码（CVV）以及用于此类交易的账户或支付卡的任何其他重要信息相关的数据。此类信息均由安全的第三方支付处理商根据其自身条款和条件进行收集和/或存储。

3.2.其他信息

除上述个人身份信息外，当您使用我们的服务时，我们还会自动收集其他类型的信息。这些信息包括：

(a) 浏览器类型、应用程序类型及设备信息；

(b) 操作系统及其他技术标识符；

(c) 网站使用数据，例如访问的页面、点击的链接、输入的文本及鼠标移动轨迹；以及

(d) IP地址，该地址可大致推断您所在的城市或国家/地区。

3.3.敏感个人身份信息

我们不会收集或处理任何敏感的个人身份信息，除非此类处理在适用法律下被允许或要求。我们仅在获得您事先明确同意的情况下收集或处理敏感的个人身份信息。若您选择提供此类信息，我们将要求您针对信息提供的具体用途进行单独且明确的确认。未经此类明确同意，我们不会处理敏感个人身份信息。敏感个人身份信息包括但不限于以下内容：

(a) 身体或心理健康状况；

(b) 政治观点；

(c) 宗教信仰或其他类似性质的信仰；

(d) 犯罪行为或涉嫌犯罪行为；或

(e) 生物识别数据。

4.Cookies 和追踪技术

我们可能会使用Cookie、网络信标及类似技术来管理沪上阿姨网站和电子邮件项目，定制与您的互动方式，存储您的偏好和设置，收集用户群体的统计信息，并改进我们的服务。

大多数网页浏览器允许您管理Cookie偏好设置。您可选择将浏览器设置为在发送Cookie时发出提示，或完全删除/拒绝Cookie。由于各浏览器设置不同，建议您查阅浏览器帮助菜单了解修改Cookie设置的方法。请注意，若您选择禁用或拒绝Cookie，沪上阿姨网站或服务的某些功能可能无法正常运作。

5.我们如何收集、使用和共享个人信息

我们根据本政策所述目的及美国适用法律允许的范围收集、使用和披露个人信息，包括但不限于以下情形：

(A) 经您同意（您有权随时撤回同意）；

(B) 履行向您提供服务的合同义务；

(C) 遵守法律义务；或

(D) 基于我们的合法商业利益，但前提是该等利益不得凌驾于您的基本权利和自由之上。

6.我们如何使用您的个人身份信息

6.1.通用目的

上述收集的所有个人身份信息可用于以下任一目的：

(a) 服务交付：管理账户、交付订单与服务、处理支付，并就相关服务进行沟通。

(b) 个性化服务：提供定制化体验，并根据您的需求和兴趣调整营销及广告策略。

(c) 信息沟通：就账户及服务更新、优惠活动进行通知，同时回应咨询并提供客户支持。

(d) 安全保障：检测、调查及防范可能违反政策或违法的活动。

(e) 业务分析与优化：进行用户偏好及行为的非识别性分析，以改进内容、产品及服务。

(f) 法律合规：遵守适用法律、法规、条例、准则或指导方针规定的义务，包括满足政府机构或相关监管部门的要求。

6.2.特定用途

实体门店闭路电视监控：我们可能通过实体门店安装的闭路电视监控系统（CCTV）收集个人影像记录。监控录像可能捕捉您在我们场所内的形象、活动轨迹及互动行为。我们还可能在监控系统中整合第三方工具与服务，以分析监控录像用于安全保障及业务改进目的。此类录像仅限授权人员访问，且仅在实现预定目的所需期限内保留，除非法律要求或调查需要延长保留期限。此外，所有第三方对CCTV数据的处理均在您的个人身份信息经去标识化处理后进行。

7.个人身份信息的共享与披露

(A) 第三方服务提供商：我们可能会与提供数据分析、支付处理、信息技术及相关基础设施服务、客户服务、电子邮件发送和审计等服务的第三方供应商共享您的个人身份信息。

(B) 关联公司与子公司：我们可能在集团内部（包括您所在国家/地区以外的实体）共享您的个人身份信息，用于数据处理、存储或报告。

(C) 法律合规：我们可能根据政府要求或适用法律、法规、法律程序或具有法律效力的政府请求披露个人身份信息。这包括向执法或监管机构共享信息。

(D) 业务转让：在重组、改组、合并、资产出售或其他资产转让过程中，我们将转移包括个人身份信息在内的相关数据，前提是接收方承诺以符合我们隐私政策的方式保护您的个人身份信息。

(E) 特许经营商/加盟商：我们可能与接受并配送食品/饮料订单、处理食品/饮料支付、以及就食品/饮料订单接收与配送事宜进行沟通的特许经营商共享您的个人身份信息。

(F) 个人身份信息的跨境转移：在特定情况下，例如当我们的订购系统收集加盟商的个人身份信息（包括姓名和手机号码）及订单相关数据时，沪上阿姨可能收集、存储、处理并向境外转移此类信息。为满足运营需求（包括订单处理、系统运行及加盟管理），相关数据可能存储于新加坡或其他司法管辖区的服务器中。任何个人身份信息的跨境转移均基于合法合理的商业目的，且为特许经营及订购系统的运营管理所必需。所有国际数据传输均遵循本政策，并符合适用的数据保护及隐私法规。当适用法律要求时，个人身份信息的跨境传输将采取适当保障措施，包括但不限于充分性决定、标准合同条款或其他受数据保护法认可的合法传输机制。

8.数据安全与完整性

沪上阿姨目前未采用产生法律效力或对个人产生同等重大影响的自动化决策或画像技术。

若未来引入自动化决策或画像技术，沪上阿姨将确保此类处理符合适用数据保护法规，具备合法性、透明度及相应保障措施，包括在必要时提供异议权或人工干预权。

根据美国适用法律，您有权拒绝接受仅基于自动化处理（包括画像）作出的、产生法律效力或类似重大影响的决策。在此类情况下，您亦可依据适用法律要求人工干预、表达个人观点并提出异议。

9.自动化与用户画像

沪上阿姨采取合理措施，通过适当的物理、技术和管理安全措施，帮助防止个人身份信息的丢失、滥用、未经授权的访问、披露或修改。为此，我们已实施物理、电子及管理层面的多重防护措施：包括访问控制机制、数据传输加密及安全套接层（SSL）技术、网络防护防火墙与入侵检测系统，并通过定期审计和员工培训确保数据保护政策的严格执行。

当沪上阿姨向其位于您所在国家/地区以外的母公司、子公司、关联公司及附属公司，或任何代理商、承包商、第三方服务提供商、被许可方/特许经营商提供和/或转移从您处收集的任何个人身份信息时，此类转移仅在必要时进行，且须遵循本政策所述方式。在进行任何此类转移前，且在适用数据保护法律要求的情况下，沪上阿姨将采取合理措施评估转移的相关情况，并实施适当保障措施以保护个人身份信息。此外，所有数据转移均受具有约束力的协议约束，该协议规定了保护您个人数据的适当保障措施。访问沪上阿姨网站或使用服务，即表示您有效且明确地同意将您的个人身份信息转移至您所在国家/地区之外，用于本政策所述目的或提供给本政策所述第三方。

沪上阿姨还将采取合理且适当的安全措施，确保任何个人身份信息的披露或转移均以安全且受控的方式进行。此类措施包括：(i) 访问控制与基于角色的权限管理；(ii) 传输前数据加密；(iii) 采用安全数据共享渠道或平台；以及 (iv) 对所有披露操作进行日志记录或审计追踪。

我们将确保所有接收或获取您个人身份信息的第三方均受法律强制性义务约束，其对个人身份信息的保护标准须与适用法律规定的保护标准相当。沪上阿姨将进一步竭尽全力确保各接收方采取适当的物理、技术及组织安全措施，防止您的个人身份信息遭受篡改或未经授权的访问。

尽管沪上阿姨已采取合理措施保护其持有或控制的个人身份信息，但通过互联网或其他公共网络传输的数据仍可能面临丢失、截获及滥用的风险。

10.数据保留与处置

我们保留个人身份信息的时间仅限于实现收集目的所需的期限。在实现收集目的后，根据数据性质及满足法律、会计或报告要求的必要程度，我们可能继续保留您的个人身份信息最长达7年。为确定个人身份信息的合理保留期限，我们将综合考量以下因素：个人身份信息的数量、性质及敏感程度；未经授权使用或披露个人身份信息可能造成的危害风险；我们处理个人身份信息的目的及是否可通过其他方式实现该目的；以及适用的法律要求。

在保留期限届满后，我们将采取合理措施确保您的个人身份信息被安全删除或从我们的记录中永久移除，以符合适用法律的要求。

11.您的数据主体权利

根据适用的美国法律，您可能对您的个人信息享有某些权利，具体权利可能因您居住的州而异。

(A) 有权了解我们如何收集和使用您的个人身份信息；

(B) 有权访问并获取您的个人身份信息副本；

(C) 有权更正不准确或不完整的个人身份信息；

(D) 反对处理个人身份信息的权利；

(E) 在特定条件下要求删除或封锁个人身份信息的权利；

(F) 在已提供同意的情况下撤回处理同意的权利（在此情况下，若未获同意，我们可能无法向您提供部分服务）；以及

(G) 适用法律授予的任何其他权利。

若您为加州居民，根据《加州消费者隐私法案》（CCPA）及其修订版《加州隐私权法案》（CPRA），您可能享有额外权利，包括要求访问、删除或更正个人信息，以及在适用情况下选择退出个人信息销售或共享的权利。我们不销售个人信息。您可通过下方联系方式行使相关权利。

12.访问和控制您的信息

沪上阿姨 承认您根据适用法律享有的权利，包括访问我们持有的关于您的个人身份信息、要求更正或更新该数据、撤回或限制您对个人数据处理的同意，以及行使第11条规定的任何其他权利。如需行使上述任何权利，您可通过以下联系方式向我们提交书面请求。

13.直接营销偏好设置

沪上阿姨目前不使用自动化系统进行直接营销、定向广告或促销通讯。若未来开展直接营销活动，此类通讯仅在适用法律允许且在必要时获得您事先同意的情况下发送。我们将依据适用法律为您提供合理且适当的退订渠道。在相关退订机制正式实施并开放前，沪上阿姨不会发送任何直接营销信息。

14.未成年人的个人身份信息

沪上阿姨不会在未事先获得父母或法定监护人同意的情况下，故意收集或处理13岁以下个人的个人身份信息。若您未满13周岁，在向我们提交任何个人身份信息前必须获得此类同意，且该同意须在提交时明确标注。

若我们发现未成年人未经必要同意提交了个人身份信息，将采取合理措施从记录中删除该数据。若家长或监护人认为其子女未经同意提交了个人身份信息，可通过下方联系方式向我们提交书面请求。

15.隐私政策更新

我们可能会不时更新本政策。更新时，我们将在本页面发布新政策并更改政策顶部的日期。在遵守任何适用法律要求提供额外通知和/或征得同意的前提下，本政策的任何变更都将通过现有沪上阿姨的沟通渠道和资源告知您。

16.联系我们

若您对本政策或我们的隐私保护措施有任何疑问、顾虑或请求，请联系：

电子邮箱：privacy@aunteajenny.com

我们重视您的反馈，并欢迎您对我们的隐私保护措施提出意见。本政策旨在清晰阐述我们如何以谨慎和尊重的态度保护您的隐私并处理您的个人身份信息。随着适用法律法规及技术的发展，我们可能会不时更新本政策，以反映实践中的变化。

17.冲突

若本政策的英文版本与任何其他译本存在任何冲突或不一致之处，以英文版本为准。