隐私政策

第一条（个人信息的定义）

本政策中的“个人信息”是指《个人信息保护法》第2条所定义的个人信息，即与生存的个人相关的信息，通过其中包含的姓名、电子邮箱、电话号码等内容可以识别特定个人的信息，或包含个人识别符号的信息。

第二条（收集的信息）

本服务收集以下信息：

1. 店铺经营者相关信息

• 电子邮箱
• 店铺名称
• 店铺信息（营业时间、地址等设置信息）

2. 顾客（排队登记者）相关信息

• 人数
• 通知渠道信息（LINE ID、WhatsApp手机号、Messenger PSID）
• 排队信息（受理号码、状态、受理时间等）

3. 自动收集的信息

• IP地址
• 浏览器类型及版本
• 访问日志（访问时间、来源URL等）

第三条（使用目的）

收集的信息用于以下目的：

• 本服务的提供、运营及维护
• 发送排队通知（通过LINE、WhatsApp、Messenger）
• 本服务的改进及新功能的开发
• 防止不当使用及确保安全
• 处理用户咨询
• 确认服务条款的遵守情况

第四条（向第三方提供）

本服务在提供服务所必要的范围内，可能与以下第三方服务共享客户信息。各服务的隐私政策请参阅各公司官方网站。

• Supabase, Inc. (数据库托管及用户认证)
• Stripe, Inc. (支付处理——信用卡信息不存储在本服务的服务器上，由Stripe直接处理)
• LINE Corporation (通过LINE Messaging API发送通知)
• Meta Platforms, Inc. (通过WhatsApp Business API及Messenger Platform发送通知)

除上述情况外，未经客户同意，不会向其他第三方提供个人信息，法律规定的情形除外。

第五条（数据保留与删除）

本服务仅在实现使用目的所必要的期限内保留个人信息。

• 店铺经营者删除账号后，所有相关数据（店铺信息、排队数据、员工信息等）将被及时删除。
• 顾客的排队数据将在服务使用完成后的合理期限内删除。
• 为确保系统安全，备份数据在账号删除后可能保留最长30天。
• 法律规定须保留的信息，将按照相关法律规定的期限进行保留。

第六条（Cookie及跟踪）

本服务出于以下目的使用Cookie：

• 认证会话管理（维持登录状态）
• 安全令牌保持

本服务不使用用于广告目的的跟踪Cookie或第三方Cookie。您可以通过浏览器设置禁用Cookie，但这可能导致本服务的部分功能无法使用。

第七条（安全措施）

本服务为保障个人信息安全采取了以下安全措施：

• 所有通信均使用SSL/TLS加密
• 敏感数据采用AES-256-GCM加密
• 通过行级安全策略（RLS）实现数据库级别的访问控制
• 定期进行安全审计和访问日志监控

但是，互联网数据传输和电子存储方式无法保证100%的安全性。如发生安全问题，我们将及时通知客户并采取适当措施。

第八条（用户权利）

客户对其个人信息享有以下权利：

• 查阅请求：可以请求查阅本服务所持有的您的个人信息。
• 更正：个人信息有误时，可以要求更正。
• 删除要求：可以要求删除您的个人信息。
• 停止使用：可以要求停止使用您的个人信息。

上述请求经本人验证后，将在合理范围内及时处理。但对于法律要求保留的信息或服务运营不可或缺的信息，可能无法响应删除请求。

第九条（修订）

本政策可能因法律变更、本服务功能的增加或变更或其他需要，不经事先通知随时修订。修订后的隐私政策自在本页面发布之时起生效。但对于个人信息处理的重大变更，将通过服务内通知或电子邮件告知客户。建议定期查看本页面。

第十条（联系方式）

如对本政策有任何疑问，或需要请求查阅、更正、删除个人信息，请通过以下方式联系我们。