隐私政策
1. 我们是谁
PassTally 是一项帮助小型企业管理预付课程或服务次数套餐的服务。它由其创始人以个体经营者（sole trader）身份经营，所在地为 中国（简称“PassTally”或“我们”）。联系邮箱：[email protected]。
如有隐私方面的问题，请发送电子邮件至 [email protected]。 由于我们未在英国设立机构，我们根据英国《通用数据保护条例》（UK GDPR）第 27 条指定英国代表的工作正在进行中，确定后会写在这里；在此之前请直接通过上面的邮箱联系我们。
2. 我们的角色：控制者与处理者
- 商户账户、候补名单和我们的网站。这些数据如何使用由我们决定，因此我们是控制者。
- 商户保存的其自身客户的信息（例如姓名、电话号码、宠物、套餐和到访记录）。 记录什么、为何记录由商户决定，因此商户是控制者，我们是其处理者。 我们仅在根据服务条款中的数据处理条款向该商户提供 PassTally 服务时使用这些数据。 如果你是使用 PassTally 的某商户的客户，关于你的数据，请先联系该商户；我们会协助其作出回应。
3. 我们收集什么
来自使用 PassTally 的商户
- 账户信息：电子邮件地址、姓名、角色（所有者或员工）、商户名称、商户类型、 店铺电话号码、货币和语言。
- 登录与安全数据：一次性登录验证码（仅以哈希值形式存储）、请求登录时所用的 IP 地址，以及每个已登录会话的设备或浏览器名称。
- 你添加的客户记录：客户姓名、电话号码、电子邮件地址和备注，你向其销售的套餐， 以及每一次签到和撤销，包括由哪位员工操作。
- 账单：你的方案、订阅状态、计费周期和续订日期。 付款由我们的支付服务提供商 Creem 处理（见第 5 节）。我们不会看到或存储你的银行卡信息。
- 支持：你通过电子邮件告知我们的任何内容。
你确认之前，导入的内容都不会保存。电子表格在你的手机或电脑上读取，不会上传。纸卡照片：如果你自己对着照片录入，照片不会离开你的设备；如果使用自动识别（Pro），照片会发送到我们的托管服务商 Cloudflare 的 Workers AI（见第 5 节），由它读出姓名和数字并返回到你的屏幕上。照片只为这一次请求处理：PassTally 不保存照片，照片也不会用于训练 AI 模型。我们只保留一条使用记录（时间、耗时和识别出几位客户），保留 90 天。只有你确认的行才会保存到 PassTally。
来自加入候补名单的人
电子邮件地址，以及可选的商户名称、商户类型、国家/地区、大致客户数量，以及你目前如何管理套餐。 我们还会记录是哪个链接将你带到我们的网站（例如活动标记），并记录你的 IP 地址以防止垃圾信息。
来自商户的客户
当客户打开其会员卡链接时，我们会显示其所属商户记录的信息。我们不会在不同网站之间追踪客户， 也不会在会员卡页面设置 Cookie。我们的托管服务提供商会处理标准的连接数据（例如 IP 地址）， 以提供并保护该页面。
4. 我们如何使用及为何使用
| 目的 | 合法性基础（英国/欧盟 GDPR） |
|---|---|
| 提供你的账户、签到、会员卡、导入和导出功能 | 合同 |
| 发送登录验证码、员工邀请和服务通知 | 合同 |
| 保障服务安全、防止滥用并修复问题 | 正当利益 |
| 管理订阅并保存业务记录 | 合同；法律义务 |
| 就抢先体验事宜联系候补名单登记者 | 同意（你可以随时撤回） |
| 了解哪些渠道带来了注册 | 正当利益 |
我们不会出售个人数据，不会将其用于广告，也不会将你的客户的数据用于我们自己的目的。 我们不会作出对你产生法律效力或类似重大影响的自动化决策。
5. 我们与谁共享
我们使用以下服务提供商（子处理者）：
| 提供商 | 用途 | 地点 |
|---|---|---|
| Cloudflare, Inc. | 托管、数据库、备份、网络安全、转发我们的支持邮件、识别纸卡照片（Workers AI） | 数据库存储于西欧；内容通过 Cloudflare 的全球网络提供 |
| Resend (Plus Five Five, Inc.) | 发送登录和服务电子邮件 | 爱尔兰（欧盟） |
| Creem | 作为登记商户（merchant of record）收取订阅付款，包括处理税费。就付款数据而言，Creem 是独立的控制者，适用其自身的隐私政策。 | 见 Creem 的隐私政策 |
| 我们的邮箱服务商 | 接收并回复支持邮件 | 可能位于英国和欧洲经济区以外（见第 6 节） |
如果你下载我们的应用，Apple（App Store）或 Google（Google Play）将按其自身条款处理数据。 如法律要求，或 PassTally 转由我们设立的公司经营、或被出售时，我们也可能披露数据；在这种情况下，本政策将继续适用。
6. 跨境传输
我们位于中国。PassTally 在中国境内经营，因此虽然数据存储在西欧，但为运营和支持服务，会从中国访问个人数据。中国没有获得英国或欧盟的充分性认定。我们通过英国国际数据传输协议和欧盟标准合同条款（见数据处理条款）保护这种访问，只在运营或支持服务需要时访问数据，并在传输和存储时加密。
部分提供商位于英国和欧洲经济区（EEA）以外的国家/地区（包括美国），或可能从这些国家/地区访问数据。 在此情形下，我们依赖充分性规定（例如英国对欧盟–美国数据隐私框架的扩展），或依赖标准合同条款并附加英国国际数据传输附录。 你可以向我们索取详细信息。
7. 我们保存多久
- 账户和客户记录：在你的账户保持开通期间。当你在应用中删除账户时， 我们会立即从实时数据库中删除这些数据。备份将在 30 天内被覆盖。
- 登录验证码及其 IP 地址：30 天。
- 已登录的会话：直至会话过期（闲置 60 天）或你退出登录。
- 候补名单：直至我们公开发布后 12 个月，或直至你要求我们将你移除。
- 账单记录：按法律要求的期限保存（在英国通常为 6 年）。其中大部分由 Creem 持有。
- 支持邮件：对话结束后最长 2 年。
8. 安全
数据在传输过程中（HTTPS）和存储时均经过加密。我们采用无密码登录和短时效验证码， 仅以哈希值存储验证码和会话令牌，永久保留签到历史记录以确保余额不会被悄悄更改， 并将员工的访问权限限制在其角色所需的范围内。如果发生影响你的个人数据泄露事件， 我们会通知你，并在法律要求时通知监管机构。
9. 你的权利
根据你所在的地区，你可以要求访问、更正、删除或获取你的个人数据副本，可以反对或限制我们对其的使用， 也可以撤回同意。商户所有者可以随时在设置中将其数据导出为 CSV 并删除其账户。 如有其他需求，请发送电子邮件至 [email protected]。我们会在一个月内回复。
这些权利适用于英国 GDPR、欧盟《通用数据保护条例》（EU GDPR）、澳大利亚《1988 年隐私法》（Privacy Act 1988） （及《澳大利亚隐私原则》）和加拿大《个人信息保护和电子文件法》（PIPEDA）等。
删除 PassTally 账号
- 打开 PassTally app 或网页版并登录。
- 进入设置 → 删除账号，输入 DELETE 并确认。
- 店主：请先取消 Pro 订阅（设置 → 套餐 → 管理订阅，或通过 Creem 收据邮件）。删除店主账号会同时删除店铺及其所有客户、套餐和记录。员工：只删除你自己的登录账号。
如果无法登录，请用账号绑定的邮箱发邮件到 [email protected]，我们会在 30 天内删除。数据会立即从线上数据库删除，并在 30 天内从备份中清除。
10. Cookie 与本地存储
我们仅使用服务运行所必需的存储，因此不会征求 Cookie 同意。我们不使用广告或分析类 Cookie。
| 名称 | 位置 | 用途 | 期限 |
|---|---|---|---|
pb.session（本地存储） |
PassTally 应用和网页版应用 | 保持你的登录状态 | 直至你退出登录或会话过期 |
pb.lang（本地存储） |
PassTally 应用和网页版应用 | 记住你的语言 | 直至你清除 |
__cf_bm、cf_clearance |
任何 PassTally 页面（当 Cloudflare 安全检查运行时） | 保护服务免受机器人和攻击（由 Cloudflare 设置） | 最长 30 分钟 / 最长 1 年 |
会员卡页面和我们的网站自身不设置任何 Cookie。如果我们日后添加需要征得同意的分析或营销工具， 我们会先征求你的同意，并更新此表。
11. 儿童
PassTally 是面向企业的工具，并非为儿童设计。商户可以记录任何年龄的客户（例如儿童的游泳课）， 并有责任确保这样做合法。
12. 变更
如果我们作出重要变更，我们会在变更生效前通过电子邮件或在应用内通知商户所有者。 顶部的日期显示最新版本的日期。
13. 联系方式与投诉
请发送电子邮件至 [email protected]，我们会在一个月内答复。如果你对我们的答复不满意，可以向你所在地的数据保护监管机构投诉： 英国信息专员办公室（Information Commissioner’s Office，ico.org.uk）、 澳大利亚信息专员办公室（Office of the Australian Information Commissioner，oaic.gov.au）、 加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada，priv.gc.ca）， 或你所在的欧盟成员国的主管机构。