麦当劳隐私政策
发布日期: 2025年11月10日 生效日期: 2025年11月10日
欢迎您使用RGM BOSS App!RGM BOSS App系金拱门(南京)数字科技有限公司(简称“麦当劳”,与麦当劳的各关联公司及被特许人合称“我们”)为中国大陆地区麦当劳餐厅员工所提供的应用及服务。我们深知保护个人信息的重要意义。为此,我们向您展示本《隐私政策》(简称“本政策”),以使您在访问和使用RGM BOSS App及其相关网站、应用与功能时,能更好地了解我们是如何收集、使用、保存、共享和保护您的相关信息的。为此,请您务必认真阅读本政策。

1. 我们如何收集和使用您的个人信息

为向您提供办公与管理的工具,我们的基本功能包括会员账号注册及登录、餐厅与运营管理、消息通知、信息搜索和展示、安全保障服务等。 在您使用上述功能过程中,我们会收集使用与您有关的必要个人信息,包括:员工账号、设备信息、手机权限信息。具体字段详见本隐私政策中列明的个人信息。如果您不提供相应信息,您将无法正常使用我们的基本功能与/或服务。

除基本功能外,我们还为您提供部分其他附加功能。您可选择单独同意或不同意我们收集使用的这部分涉及的个人信息。如您拒绝提供,您将无法正常使用相关附加功能,但不会影响您使用我们的基本功能。

1.1. 账号登录以及身份验证

RGM BOSS App为麦当劳面向中国大陆地区麦当劳餐厅员工开发并提供的应用及服务。当您在登录或使用RGM BOSS时,请使用您的【员工账号与密码】登录,以便我们验证您的身份。成功登录账号后您可使用RGM BOSS的相关功能。

1.2.密码设置与更新

当您第一次安装 RGM BOSS APP 并登录后,我们会识别您的 设备信息(IDFV、IDFA),以便判断您是否为首次登录并引导您设置 账号密码。

当您忘记 密码 需要 找回账号 时,您需提供 身份证号码 以便完成身份核验,核验成功后您可以设置 新密码。请您知悉并放心,我们会在完成身份核验后及时删除您的 身份证信息,不会留存您的 身份证信息。

1.3. 餐厅及营运管理

- 餐厅选择

成功登录后,如您在多家餐厅工作,我们可能会向您申请 定位权限 以获取您的 位置信息,为帮助您更加便捷地选择附近的餐厅。 如您不希望授权 定位权限,不会影响您使用 App,您仍可以手动选择所属餐厅。

- 工作台

  • 当您选择餐厅进入工作台后,如您使用扫一扫功能,我们需要向您申请 相机权限、相册权限,以便您可以成功拍摄或上传图片完成相应的业务操作(设备保修、盘存管理)。如您不希望授权前述权限,您可能无法正常拍摄或上传视频、图文,但不影响您使用其他服务。
  • 如您需要体验在线客服功能,我们可能会向您申请 相机权限、相册权限、存储权限、麦克风权限,以便您可以成功拍摄或上传视频、图片。如您不授权前述权限,您仍可以通过输入文字完成线上咨询。
  • 如您选择保存二维码,我们需要向您申请 相册权限,以便您可以将成功保存二维码图片。如您选择不开启此权限,您将无法使用该特定功能,但不影响您使用其他服务。
  • 当您选择设置试工到期提醒的功能时,我们需要调用您的 日历权限,以便您接收到日历提醒。如您选择不开启此权限,您将无法使用该特定功能,但不影响您使用其他服务。
  • 如您在扫码枪设备上安装使用 RGM BOSS App 的,我们还会收集您的 设备信息(Android ID)。

1.4. 权限说明

iOS: 相机权限,相册权限,麦克风权限、日历权限、定位权限(各权限申请目的详见上述内容);

Android: 存储权限、相机权限,相册权限、日历权限、定位权限(各权限申请目的详见上述内容)。

1.5. 员工信息及管理

-您可以通过【RGM BOSS App – 我的】查看员工个人资料。

-您还可以通过【RGM BOSS App – 我的 – 右边箭头】修改您的个人信息(账号头像、手机号码、电子邮件地址、邮编、住址、紧急联系人、健康证信息、学历、教育经历、资质证书、婚姻状况、履历信息)。如您选择修改,我们也会在员工系统中更新您的员工个人信息。

-当您更新头像或健康证信息时,我们需要向您申请相机权限、相册权限,以便您可成功拍摄或上传图片。

-当您修改手机号码时,我们会通过手机发送验证码以核验您的身份。

-当您在我的页面查看资料时,如选择复制工号,您的剪切板功能可能会被调用,以使您能快捷复制。剪切板信息仅会在您的设备上进行处理,我们不会存储您的剪切板信息用于任何其他途径。

-RGM BOSS APP作为员工办公所需的应用或服务,不涉及个性化推荐。

1.6. 消息通知服务

如您需要及时接收RGM BOSS App的提示消息/待办事项等通知,我们可能会向您申请通知权限。

1.7. 账号安全保障与App运行

-为安全风控之目的,更好地保障您账号登录时操作环境安全与识别账号异常状态,以及更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险,我们可能需要识别、使用您的设备信息(MAC地址)。
-为保障应用的稳定性与提升用户体验,我们会在 App运行时或进入后台短时间内,采集并上报部分必要的运行数据,仅用于错误诊断和性能分析。相关行为包括:应用进程信息、崩溃信息与异常堆栈(用于修复问题)、IP地址、Mac地址、WIFI(Mac地址);页面性能指标(CPU 和内存使用情况);设备识别信息(Android ID、设备品牌、操作系统版本)、监听媒体文件、应用信息。
-为确保您的设备及APP画面适配,我们可能会读取您设备的加速度传感器,以便快速适配设备横竖屏的页面变化。

1.8. 意见反馈

您可通过 APP 内【我的】-【意见反馈】入口提交意见反馈,我们收集您主动填写的反馈内容,以及您自愿上传的图片、视频等补充材料,这些数据仅用于处理您的反馈诉求、优化产品体验及进行问题排查。当您选择上传图片、视频等补充材料时,我们将向您申请获取存储权限、相册权限和相机权限。
此外,为帮助您能更便捷地反馈使用过程中遇到的各类问题,当您使用APP并进行截图时,APP可能会读取您设备的相册状态信息,如相册新增、删除等操作(如当您对RGM BOSS App的使用页面进行截图后,APP会识别并为您自动弹起意见反馈窗口,便于您进入反馈页面并上报问题)。请您知悉并放心,该过程全程均在您的设备本地环境实时分析,不会存储。我们并不会收集前述信息,也不会涉及您的其他隐私信息。只有当您选择向我们提交意见时,我们才会收集到您主动填写的反馈信息(包括图片内容、问题描述)。

2. 我们如何共享、转让、公开披露您的个人信息

我们十分重视对您的个人信息的保护。对于您的个人信息,我们仅在本政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。通常情况下,我们不会与任何公司、组织和个人共享、转让您的个人信息,但以下情况除外:

- 事先已获得您的明确授权或同意;
- 与麦当劳的关联公司及被特许经营人共享。如果系为本政策所述目的之外的目的的分享您信息的,麦当劳将会另外征求您的事先同意。
- 为实现本政策所述的相关用途的目的,与第三方授权合作伙伴共享。您的信息会由经麦当劳系统成员严格选择的合作方或供应商(这些合作方或供应商主要是为麦当劳及其他麦当劳系统成员履行各种特定任务,例如:技术支持、权限管理、数据管理、信息推送)(合称“合作方”)来传输、储存、使用等。此时,麦当劳会与这些合作方共享您的信息。
- 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

请您注意,根据法律法规的规定,在以下情形中,我们无需取得您的同意即可共享、转让、公开披露您的个人信息:

- 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。

RGM BOSS App使用了部分第三方SDK,第三方SDK会收集相关信息,其收集情况请详见本政策附件一《第三方SDK信息收集说明》。

3. 您的权利

3.1. 访问、更正您的个人信息

您可以通过【RGM BOSS App – 我的-右边箭头】访问您的员工个人信息,您还可以修改部分个人信息(账号头像、英文姓名、个人电话号码、电子邮件地址、住址、紧急联系人、学历、教育经历、资质证书、婚姻状况、履历信息、健康证信息)。如您希望修改其他信息,请联系您的直属经理或HR。

3.2. 改变或撤回您的权限授权

如果您希望改变或撤回您对于我们继续收集和使用设备权限的,您可以通过App中【我的】-【设置】-【隐私设置】-点击相关权限跳转到系统设置页面关闭或通过您的设备设置功能的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。请您理解,某些功能需要基本的设备权限才能得以完成,当您改变或撤回同意或授权后,我们可能无法继续为您提供改变或撤回同意或授权所对应的服务。但您改变或撤回同意或授权的决定,不会影响此前我们基于您的同意或授权而开展的个人信息处理。

3.3. 其他权利

如果您想了解公司如何收集、使用您的个人信息,以及您如何更正、管理、存储、转移和删除个人信息等其他个人主体权益的,可参考劳动合同、档案管理制度、员工手册等劳动规章制度的规定,您还可以联系您的直属经理或HR进行沟通和咨询。

4. 我们如何使用Cookies 和同类技术

为确保网站或应用的正常高效运转及便于您提升访问体验,我们会在您的设备终端或系统上使用 Cookies 和同类技术。这些技术会基于一系列特定目的帮助您在后续访问我们网站或应用时调用您的信息。

如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,你可在设备或浏览器具备该功能的前提下,通过您的设备或浏览器的设置以管理、部分或全部拒绝Cookie或同类技术;或删除已经储存在您的计算机或设备内的Cookie或同类技术的数据文件,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。

5. 未成年人保护

若您是未成年人,则在您使用本应用及服务之前,请务必事先取得您的监护人的同意。如您的监护人不同意您按照本政策使用本应用及服务或想我们提供您的信息,请您停止注册账号;已经注册账号的请立即终止使用并及时通知我们,以便采取合适的措施。

若您是监护人,应当正确履行监护职责,保护未成年人的个人信息安全;您应对未成年人本人注册或使用我们的产品与/或服务予以正确引导及监护,您应确保向我们提供的未成年人个人信息均已取得相关监护人的同意。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品或服务,我们会依法尽快对相关数据采取适当处理。

6. 个人信息的存储与保护

我们在中华人民共和国境内收集和产生的个人信息均存储在中华人民共和国境内,并将根据法律法规或公司规章制度的规定存储和管理您的个人信息。目前本应用所收集的您的个人信息不存在向境外提供的情形。如果我们因业务需求等特殊情况下,确需向中华人民共和国境外提供您的个人信息的,我们应具备法律规定的条件,履行法律规定的各项义务,并事先取得您的单独同意。在法律法规或公司规章制度规定的存储期限届满后,我们将采取删除、匿名化处理或者法律法规认可的其他处理方式。

我们一直致力于采取适当的管理措施和技术手段,以保护您提供的个人信息的安全,包括建立合理的信息安全管理政策、执行安全技术等,来尽可能地降低您的个人信息受到各类未经授权的访问、使用、修改、披露、损坏、删除的风险。这些措施包括但不限于:

(1)在信息传输的过程中,我们通过使用网络安全层软件(SSL),对您输入的信息进行加密传输,尽可能减少您所输入的信息被截取的风险;

(2)在传输和存储个人敏感信息时,我们采用各类加密、权限控制、去标识化等安全措施,确保传输和存储的安全性;

(3)我们对我们用户数据平台的访问权限做了严格管控,旨在防止您的信息遭受未经授权的访问和使用;

(4)我们设立了信息安全专职团队来推进和保障个人信息安全,并建立了各项与数据分类分级、数据安全管理、数据安全开发、应急响应等有关的政策和流程,来管理和规范个人信息的存储和使用。

7. 本政策的更新

本政策于2025年【11】月【10】日更新并生效。本政策为我们统一适用的一般性隐私条款。虽然如此,某些特定的服务将适用特定的隐私政策,该等特定服务的隐私政策构成本政策的一部分。如任何特定服务的隐私政策与本政策有不一致之处,应当适用这些特定的服务的隐私政策。我们将不时更新本说明。未经您明确同意,我们不会限制您按照本说明所应享有的权利。如果我们更新本说明,我们将发布更新的版本。如该等更新造成您在本说明下权利的实质减少或重大变更,我们将在本说明生效前通过在显著位置提示或向您发送弹窗、推送消息或以其他合适方式通知您,并重新取得您的同意。

8. 联系我们

如果您想了解公司如何收集、使用您的个人信息,以及您如何查询、更正、管理、存储、转移和删除个人信息的,可参考劳动合同、档案管理制度、员工手册等劳动规章制度的规定,您还可以联系您的直属经理或HR进行沟通和咨询。

如果您对个人信息权益、本说明或RGM BOSS APP有任何疑问、意见、建议或有任何投诉、举报的,您可以通过如下方式联系我们:

邮 箱:【RGM.BOSS@cn.mcd.com 】;

联系地址:江苏省南京市玄武区玄武大道699-18号38幢。

对于您的问题、疑问、意见或建议,一般情况下我们会在验证通过您的用户身份后的15个工作日内向您答复或处理。

附件一《第三方SDK信息收集说明》

Android 接入的SDK清单

SDK名称
场景描述及特别说明
涉及收集的主要个人信息的类型
数据接收方名称
共享方式
隐私政策链接、官网链接或安全性说明
SensorsAnalyticsSDK(神策分析)
用于收集用户在应用内的事件,以进行分析
设备信息(包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息)、日志信息(包括IP地址、访问服务的URL、浏览器类型和使用语言)、位置信息(经纬度)、唯一应用程序编号、WIFI(Mac地址)。
神策网络科技(北京)有限公司
SDK本机采集
华为推送SDK
使华为设备用户应用进程被清理时仍可以正常收到消息推送
位置信息(经纬度)、设备信息(华为账号ID、应用ID)、应用包名、AAID(应用匿名标识)、应用Token、Topic订阅关系、HMS Core OpenID、IP地址
华为科技技术有限公司
SDK本机采集
荣耀推送SDK
使荣耀设备用户应用进程被清理时仍可以正常收到消息推送
AAID(应用匿名标识)、Token(包含从第三方推送服务获取的Token
荣耀终端有限公司
SDK本机采集
友盟U-APM/友盟推送U-PUSH
用于收集崩溃信息,以便分析和解决问题;向用户提供推送服务;快速利用手机号一键登录
设备信息(Android ID/IDFA/IDFV/OAID/ OPENUDID/GUID/IMEI/GAID/IP地址/SIM卡/IMSI/ICCID)、粗略位置、应用列表
友盟同欣(北京)科技有限公司
SDK本机采集
Agoo SDK
提供消息推送的通道
收集设备品牌、型号、联网状态,对消息推送方式、目标系统进行适配。使用utdid组件,仅在应用本地获取AndroidID标识设备,用来辅助客户端鉴别。
淘宝(中国)软件有限公司
SDK本机采集
腾讯定位/地图sdk
在app内使用定位地图功能
位置信息(经纬度)、设备信息( OAID、设备型号, 操作系统类型、系统设置、手机屏幕信息)、网络信息(网络类型、CellID-运营商基站信息、wifi信息、IP地址)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 )、蓝牙信息、精确位置信息(GPS信息)、BSSID、SSID,街道地址
深圳市腾讯计算机系统有限公司
SDK本机采集
腾讯X5浏览器
在app内支持H5网页的现实
设备信息(设备型号、操作系统、CPU 类型)、应用信息(宿主应用包名,版本号)。
深圳市腾讯计算机系统有限公司
SDK本机采集
Bugly
用于收集崩溃信息,以便分析和解决问题
设备信息(设备标识、IDFA)、设备型号、系统信息、国家码、网络信息
深圳市腾讯计算机系统有限公司
SDK本机采集
企业微信分享SDK
用于分享图片、文字到企业微信app
无
深圳市腾讯计算机系统有限公司
SDK本机采集
Sentry for Android
用于采集 App 崩溃日志、异常事件、行为轨迹,辅助问题定位与性能优化。
设备信息(设备型号、系统版本、设备标识符,Android ID)、应用信息(版本、构建信息、崩溃堆栈)、网络信息(IP 地址、请求上下文)、用户标识符(user id)、行为轨迹(breadcrumbs)、传感器信息(读取传感器列表,仅用于性能与异常监控)
我们
本地服务器处理,无对外共享

iOS 接入的SDK清单

SDK名称
场景描述及特别说明
涉及收集的主要个人信息的类型
数据接收方名称
共享方式
隐私政策链接、官网链接或安全性说明
SensorsAnalyticsSDK(神策分析)
用于收集用户在应用内的事件,以进行分析
位置信息(经纬度)、设备信息(IDFA)、网络状态、时区
神策网络科技(北京)有限公司
SDK本机采集
友盟U-APM/友盟推送U-PUSH
用于收集崩溃信息,以便分析和解决问题;向用户提供推送服务;快速利用手机号一键登录
设备信息(IDFA、设备标识、OpenUDID/GUID/GAID/SIM 卡信息)、应用信息
友盟同欣(北京)科技有限公司
SDK本机采集
腾讯定位/地图sdk
在app内使用定位地图功能
IDFV、操作系统及版本、设备型号、WIFI信息(WiFi状态、WIFI参数、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 ) 、蓝牙信息、设备运动数据、精确位置信息(GPS信息)、BSSID、SSID、SIM卡状态、位置服务获取、电话状态获取 、网络运营商名称、手机制式
深圳市腾讯计算机系统有限公司
SDK本机采集
企业微信分享SDK
用于分享图片、文字到企业微信app
无
深圳市腾讯计算机系统有限公司
SDK本机采集
Sentry for IOS
用于采集 App 崩溃日志、异常事件、行为轨迹,辅助问题定位与性能优化。
设备信息(设备型号、系统版本、设备标识符)、应用信息(版本、构建信息、崩溃堆栈)、网络信息(IP 地址、请求上下文)、用户标识符(user id)、行为轨迹(breadcrumbs)、传感器信息(读取传感器列表,仅用于性能与异常监控)
我们
本地服务器处理,无对外共享