隐私政策

生效日期：[生效日期]
最后更新：[生效日期]

1. 简介与角色

本隐私政策说明 [法律实体名称]（“Axervice”、“我们”）如何在为商户提供预约调度软件平台过程中处理个人信息。就消费者个人信息而言，我们是数据处理者，而非数据控制者。使用本平台的每位商户是其客户个人信息的数据控制者。如您是消费者，有关问题请直接联系该沙龙。

2. 我们收集的信息

身份标识：姓名、电话、电子邮件、出生日期。
健康与接待表信息：过敏信息、健康状况等（由商户控制）。
照片：由消费者或代其上传的图像（由商户控制）。
商业信息：预约记录、服务记录及支付元数据（不存储原始卡号）。
支付令牌：仅持有令牌引用及末四位/卡类型元数据。
通讯偏好：首选提醒方式、营销通讯订阅状态。
匿名分析数据：用于衡量预约漏斗表现的匿名会话标识符，不与个人信息关联。

3. 我们如何使用个人信息

我们仅将个人信息用于向商户提供平台服务，包括：管理预约、发送确认和提醒、代商户处理支付、协助商户履行数据主体权利请求、维护安全及满足法律义务。

4. 子处理者

我们仅与以下子处理者共享必要的个人信息：Supabase（数据库与存储）、Vercel（应用托管）、Clerk（员工与店主身份验证，不适用于消费者）、Resend（交易邮件）、Stripe（订阅计费及消费者支付）、Square / Clover（POS桥接）、Google（日历同步）。我们不出售个人信息。

5. 保留期限

消费者个人信息：商户履行删除请求后匿名化处理；去标识化财务记录按合规要求保留。
财务与交易记录：按美国税法要求保留约 7 年（去标识化骨架）。
合规审计日志：保留约 7 年；记录为只追加方式。
匿名漏斗/分析数据：不与个人信息关联，消费者可自行申请删除。

6. 您的权利（CCPA/CPRA）

消费者数据主体权利由商户（您预约的沙龙）履行，而非由我们直接履行。您的权利包括：知情权/访问权、删除权、更正权及不受歧视权。我们不出售个人信息。如需行使权利，请直接联系相关商户；如需帮助，可通过 [联系邮箱] 联系我们。

7. 匿名分析数据删除

如需删除您的匿名分析会话数据，请访问 /api/funnel/erasure?sid=<您的会话ID>。

8. Cookie 与追踪

预约页面使用单一的第一方匿名会话标识符（存储于 localStorage），用于衡量访客在预约步骤中的行为，不与任何个人信息关联，不使用第三方广告追踪技术。

9. 安全性

我们实施行业标准的技术和组织措施保护个人信息，包括静态和传输中的加密及访问控制。

10. 本政策的变更

我们可能不时更新本隐私政策，并在变更重大时通知商户。继续使用平台即视为接受更新后的政策。

11. 联系方式

[法律实体名称]
[商业地址]
电子邮件：[联系邮箱]