更新日期：2026年8月27日 生效日期：2026年8月27日
本版本已根据《个人信息保护法》《网络安全法》《App 违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》同步更新。
运营者：王扬冰（自然人）
客服邮箱：183055333@qq.com（工作日 9:00–21:00，15 个工作日内响应）
官方网站：https://www.baitan123.cn/
网站 ICP 备案号：粤ICP备2026094444号
APP 备案号：粤ICP备2026094444号-2A
摊主点餐是一款本地优先的餐饮经营工具，核心数据默认保存在您手机本地。我们仅对功能所必需的最小范围信息进行处理：
| 业务功能 | 处理的信息 | 处理目的与合法性基础 | 是否上传服务器 |
|---|---|---|---|
| 本地经营数据 | 店铺名称/地址/电话、菜品名称/价格/分类/图片/口味、桌号、订单、订单备注、打印参数 | 为您提供点餐、下单、管理、小票打印等核心经营功能（基于合同履行） | 不上传，仅保存在手机应用私有目录；除非您主动"导出备份"并自行发送 |
| 试用与激活授权 | 【敏感】本地读取 ANDROID_ID（Android 系统设备标识符）及厂商/型号信息，经不可逆 SHA-256 哈希算法生成 16 位设备码（非 IMEI、无法反推原始值）；原始 ANDROID_ID 不存储、不上传服务器，仅在本地即时计算后丢弃。另有激活码、激活期限、必要的接口安全日志（IP、时间、路径摘要） | 开通 7 天试用期、核销激活码、防止重复核销与盗用、接口安全审计（基于合同履行 + 合法利益） | 上传，仅存放于中国境内腾讯云服务器，不与真实身份关联 |
| 蓝牙热敏小票打印 | 已配对蓝牙打印机名称、MAC 地址、连接状态；打印内容（订单小票文本） | 用户主动触发的订单小票出单功能（基于您的明示同意 + 合同履行） | 不上传；设备名称 / MAC 仅本地保存用于下次自动重连 |
| 拍照识别（可选） | 【敏感】您主动拍摄的现场菜品/菜单图片、候选识别文本 | 为您提供一次性的"拍照录菜单"辅助录入（基于您的明示同意） | 临时上传境内腾讯云 COS + VITA，仅在本次识别会话内使用；识别完成立刻发起删除，对象存储兜底生命周期 ≤ 1 天，会话缓存 ≤ 5 分钟 |
| 相机/相册（可选） | 您主动选取的菜品图片、店铺二维码图片 | 菜品配图、小票店铺二维码展示（基于您的明示同意） | 不上传，仅本地保存 |
| 在线客服 | 客服会话中您主动提供的文字/截图（如设备码、激活问题） | 为您提供技术支持与售后（基于合同履行） | 经邮箱或人工客服渠道，由运营者本人处理，不用于其他目的 |
我们仅在以下两种情形处理敏感个人信息，且均已取得您的单独同意或具备法定必要：
原则：所有权限均为"按需申请"，仅在您使用对应功能时弹出系统授权对话框，您拒绝不影响其他功能。
| 系统权限 | 对应功能 | 申请时机 | 可否拒绝 |
|---|---|---|---|
INTERNET 网络 |
试用/激活核销、拍照识别中转、打开在线客服 | 启动后首次发起联网时 | 拒绝则无法核销激活码与使用拍照识别，但本地菜品/订单仍可使用 |
BLUETOOTH_SCAN 扫描附近设备（Android 12+）已声明 usesPermissionFlags="neverForLocation" |
发现附近 58mm/80mm ESC/POS 蓝牙热敏小票打印机 | "管理→打印机→刷新打印机"按钮点击时 | 可拒绝，退回"仅显示已配对设备"模式 |
BLUETOOTH_CONNECT 连接附近设备（Android 12+） |
与已选小票打印机建立经典蓝牙 SPP 串口并发送 ESC/POS 打印指令 | 用户在设备列表中点选某台打印机时 | 可拒绝，不影响其他功能 |
BLUETOOTH / BLUETOOTH_ADMIN（Android 11 及以下，maxSdkVersion="30"） |
旧系统下蓝牙扫描与连接等效权限 | 在旧系统执行上述动作时 | 按旧系统机制处理 |
ACCESS_FINE_LOCATION 精准位置（仅 Android 11 及以下，maxSdkVersion="30"） |
仅为满足 Android 旧系统对 startDiscovery() 的前置要求；应用自身不读取 GPS/经纬度/轨迹 |
Android 11 及以下点击"刷新打印机"时 | 可拒绝，退回"仅显示已配对设备"模式 |
| 相机 / 读取照片 | 添加菜品图片、设置店铺二维码图片、拍照识别录菜单 | 用户主动点击"拍照 / 从相册选择 / 拍照识别"按钮时 | 可拒绝，不影响核心点餐 |
说明：Android 12+ 因 Manifest 中 neverForLocation 与 maxSdkVersion="30" 的双重限定，不会申请位置权限、不会进行后台蓝牙扫描、不收集蓝牙广播做画像/推荐/广告。
关于 ANDROID_ID 的专项说明：
Settings.Secure.getString() 读取，无需用户授权弹窗，不涉及运行时权限。/data/data/com.tanzhu.order/），卸载应用或"清除应用数据"即一并删除；我们无法远程读取。| 服务名称 | 主体 | 使用目的 | 处理内容 | 所在地 |
|---|---|---|---|---|
| 腾讯云对象存储 COS | 腾讯云计算（北京）有限责任公司 | 临时承载拍照识别图片 | 本次识别图片文件 | 中国境内 |
| 腾讯云 VITA 多模态理解 | 腾讯云计算（北京）有限责任公司 | 执行一次性图片→菜品文本识别 | 本次识别图片、候选输出文本 | 中国境内 |
| 腾讯云 CVM（授权服务） | 腾讯云计算（北京）有限责任公司 | 授权 API 与安全审计 | 哈希设备码、激活码、安全日志 | 中国境内 |
本 Android 客户端未集成任何广告 SDK、统计 SDK、推送 SDK、社交登录 SDK、支付 SDK、第三方分享 SDK、IM SDK；不存在第三方静默收集信息的情况。
您对您的个人信息享有以下权利；行使权利不收取任何费用，我们在核验身份后 15 个工作日内响应并完成处理：
【权利】查询 + 设备码，附设备码截图。【权利】删除 + 设备码，我们在核验身份后 15 个工作日内删除或匿名化处理；法律法规要求保留的部分将在保留期限届满后删除。
本应用无传统"账号注册"机制，授权关系以哈希设备码为绑定键。您可通过 【权利】注销 + 设备码 邮件申请，
我们在核验后 15 个工作日 内解除该设备上所有授权绑定并清除相关记录（法律法规另有规定的除外）。
【投诉】 开头，我们 15 个工作日 内回复。如用户逝世，其近亲属为自身合法、正当、必要利益，可持相关身份证明与亲属关系证明，通过前述邮箱行使查询、删除等权利；我们依法进行必要核验。
本政策第五条已明确：全部个人信息在中国境内处理与存储，不发生跨境传输；如未来业务调整确需跨境，我们将依法完成安全评估并取得您的单独同意。
本应用为本地数据 + REST 接口架构，不使用 Cookie / 广告标识符 / 跨站追踪脚本；WebView 中加载的页面亦不集成第三方追踪组件。
本应用不进行任何形式的自动化决策、用户画像、评分、推荐、精准广告投放、基于画像的差别对待。
当功能、处理方式或法律要求发生重大变化（如处理目的变化、共享主体变化、跨境安排、敏感权限新增）时， 我们将在应用内以弹窗、更新日志等显著方式告知并重新征求您的同意。 一般更新（措辞优化、排版）以"更新日期"变更为准。
个人信息保护负责人 / 运营者：王扬冰
邮箱：183055333@qq.com
官方网站：https://www.baitan123.cn/
通信地址：来信请通过上述邮箱获取。
响应时效：自收到您的请求并完成身份核验后 15 个工作日 内处理或回复。
© 摊主点餐 粤ICP备2026094444号 APP备案号：粤ICP备2026094444号-2A
本版本 2026-08-27 起生效。