隐私政策

1. 我们是谁

Appointment Lite 是一款为 SHOPLINE 商家提供预约和服务管理功能的应用，可帮助商家创建和管理商品预约、独立预约、付费预约、购买后预约、员工排班、服务地点、预约通知和 Google Calendar 日历同步等功能。

2. 我们可能收集和处理的信息

2.1 SHOPLINE 店铺信息

当商家安装并授权 Appointment Lite 时，我们可能通过 SHOPLINE 提供的接口获取店铺名称、SHOPLINE 店铺 ID、店铺域名、店铺语言、店铺时区、市场或店铺基础配置、应用授权状态以及应用运行所需的授权信息。

这些信息主要用于识别商家店铺、加载正确的预约配置，以及维持应用正常运行。

2.2 SHOPLINE 商品信息

当商家将预约服务与 SHOPLINE 商品关联时，我们可能读取商品 ID、商品名称、Variant / SKU 相关标识、商品状态，以及建立预约服务关联所需的其他基础商品信息。

2.3 SHOPLINE 订单信息

对于涉及付款、商品购买或“先购买后预约”的服务，我们可能根据商家的授权读取与预约相关的订单信息，包括 SHOPLINE 订单 ID、订单状态、付款状态、下单时间、客户姓名、客户邮箱、相关订单行项目、预约关联信息，以及在相关服务需要时的配送地址或客户地址。

这些数据用于确认预约资格、同步订单生命周期、判断付款状态，以及将预约与对应的 SHOPLINE 订单关联。Appointment Lite 不会因为正常预约功能而修改或删除商家的 SHOPLINE 订单。

2.4 客户预约信息

客户提交预约时，我们可能处理客户姓名、邮箱、电话号码（如商家启用）、客户留言（如商家启用）、服务地址（如服务要求）、所选服务、日期和时间、时区、员工、地点、预约状态、付款及订单关联状态，以及预约创建、修改、取消等操作记录。

2.5 员工信息

如果商家使用员工管理功能，我们可能处理员工姓名、员工邮箱、头像、工作时间、特殊排班、服务分配关系和通知设置，用于计算员工可用时间、分配预约和发送预约通知。

2.6 服务地点信息

当商家使用 SHOPLINE Location 或自定义地点时，我们可能处理 SHOPLINE Location ID、地点名称、地址以及商家为预约服务选择的地点配置。

2.7 Google Calendar 信息

如果商家主动连接 Google Calendar，Appointment Lite 可能请求创建和维护预约日历事件所需的权限，并处理 Google 授权信息、Calendar 标识、维持授权连接所需的凭证、与预约对应的 Calendar Event ID 和同步状态。

Google Calendar 权限仅用于商家主动启用的预约日历同步，不用于广告或与预约服务无关的用途。商家可以在应用内断开连接，或通过 Google Account 权限管理页面撤销授权。

3. 我们如何使用信息

我们可能将信息用于：

• 提供和运行 Appointment Lite；
• 创建和管理预约服务以及可预约日期和时间；
• 管理员工排班和服务地点；
• 将预约与 SHOPLINE 商品及订单关联，并判断订单和付款状态；
• 管理购买后预约资格；
• 向客户、商家或员工发送预约确认、更新、取消、提醒及购买后预约链接；
• 创建、更新或删除 Google Calendar 预约事件；
• 显示预约记录及订单生命周期；
• 防止重复预约和时间冲突；
• 提供客户预约修改或取消功能；
• 排查错误、保障应用稳定性并防止欺诈、滥用或未经授权访问；
• 响应商家的支持请求。

我们不会出售客户或商家的个人信息。

4. 邮件通知

Appointment Lite 可以代表商家发送与预约相关的事务性邮件，包括预约确认、预约修改、预约取消、预约提醒、员工分配通知和购买后预约链接。

这些邮件仅用于预约服务及相关客户沟通。我们不会使用预约客户的邮箱地址发送与 Appointment Lite 服务无关的营销邮件，除非获得适用法律要求的额外授权。

5. 数据共享

我们不会出售、出租或交易商家或客户的个人信息。为提供 Appointment Lite 服务，我们可能在必要范围内与以下类别的服务提供商处理数据：

• SHOPLINE；
• 云托管服务提供商；
• 数据库服务提供商；
• 事务性邮件服务提供商；
• Google Calendar / Google OAuth；
• 错误监控、安全和基础设施服务提供商。

这些服务提供商仅在提供相关技术服务所需范围内处理数据。我们也可能在法律、法院命令或监管要求适用时披露必要信息。

6. 数据存储和安全

我们采取合理的技术和组织措施保护数据，包括安全存储敏感授权信息、限制应用访问权限、使用 HTTPS 传输数据、对重要接口进行身份和权限验证、限制不必要的数据访问，以及记录必要的系统和安全事件。

但是，任何互联网传输或电子存储系统都无法保证绝对安全。

7. 数据保留

我们仅在提供 Appointment Lite 服务、解决争议、满足安全要求和履行法律义务所需的合理期限内保留数据。不同类型数据的保留时间可能不同。

为保证预约历史、订单关联、纠纷处理和运营记录的完整性，部分历史预约信息可能不会在预约完成后立即删除。商家可以通过官方支持渠道申请删除适用的数据。

8. 应用卸载

商家从 SHOPLINE 卸载 Appointment Lite 后：

• Appointment Lite 将无法继续通过该店铺此前的有效授权访问新的 SHOPLINE 数据；
• 店铺前端的 Appointment Lite 预约功能将停止工作；
• Google Calendar 等外部连接可能被停用或失效；
• 已存储的历史预约或必要运营记录可能在合理期限内继续保留，用于数据恢复、安全、争议处理或法律义务。

商家可通过本页面底部所列支持方式申请删除与店铺相关的适用数据。

9. 客户的数据权利

根据客户所在地区适用的隐私法律，客户可能拥有查询、更正、删除、限制处理、获取可携带副本、撤回同意或对特定处理提出异议等权利。

客户可以首先联系其进行预约的 SHOPLINE 商家；如请求涉及 Appointment Lite 直接处理的数据，也可以通过本页面提供的官方支持方式联系我们。

10. 商家的责任

使用 Appointment Lite 的 SHOPLINE 商家通常决定如何收集和使用其客户的预约信息。商家应根据适用法律提供店铺隐私政策、告知客户预约所需信息、仅收集业务实际需要的数据、合法使用客户的预约及联系方式，并配置符合其业务需要的预约字段和通知设置。

Appointment Lite 提供预约技术工具，但不会替代商家自身应承担的隐私和合规责任。

11. 儿童隐私

Appointment Lite 并非专门面向儿童设计。商家应根据其业务类型和所在地法律判断是否允许未成年人预约服务，并在必要时获得父母或监护人的同意。

12. 跨境数据处理

根据商家、客户及我们使用的基础设施所在地区，数据可能在客户所在地以外的国家或地区进行处理。在适用的情况下，我们会采取合理措施保护跨境处理的数据。

13. 本政策的更新

我们可能随着 Appointment Lite 功能、法律要求或数据处理方式的变化更新本隐私政策。更新后的版本将在本页面公布，并更新“最后更新”日期。如变更对用户的数据权益产生重大影响，我们可能采取额外方式通知商家。

14. 联系我们

如果您对本隐私政策、Appointment Lite 的数据处理方式或数据删除请求有任何疑问，请通过以下方式联系我们：