隐私政策

欧盟法规 (EU) 2016/679（"GDPR"）第 13 条与第 14 条

本政策说明 MiBuono 顾客端 App（会员忠诚度）与 MiBuono Partner 商家端 App（门店管理）用户个人数据的处理方式，依据欧盟法规 (EU) 2016/679（"GDPR"）第 13 条与第 14 条作出。

1. 数据控制者

数据控制者是用户注册所属的门店（"本门店"）。MiBuono 网络中的每家门店均为其自身顾客及员工数据的独立控制者。门店的完整身份信息在注册时告知，并公布于该门店专属的隐私页面：https://<门店域名>/privacy.php。

2. 数据处理者

SparkLoyal / MiBuono 软件服务由 北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.) 提供，担任数据处理者（GDPR 第 28 条），代表本门店行事，并以规范保密、安全与子处理者事项的服务合同为依据。

• 公司名称：北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.)
• 地址：北京市丰台区丰管路甲1号北楼二层202-1236室 (Room 202-1236, 2nd Floor, North Building, No. 1A, Fengguan Road, Fengtai District, Beijing, China)
• 统一社会信用代码：91110106MAKNWQLK7W
• 隐私联系人：[email protected]

3. 我们收集哪些数据

顾客用户（MiBuono App）：

• 注册数据：名、姓、邮箱、手机号、出生日期、会员卡号；
• 会员数据：消费记录、消费金额、积分累计与兑换、优惠券发放与使用、注册礼与生日礼券；
• 预约数据：日期、时间、所选服务、偏好技师；
• 技术数据：设备标识、操作系统、推送 Token、用于安全的连接日志。

管理用户（MiBuono Partner App — 店主、店长、店员）：

• 账号数据：显示名称、邮箱、角色（店长 / 店员）；
• 操作数据：访问日志、管理操作（发放优惠券、修改预约、积分调整、删除操作）、IP 地址、User Agent。

我们不收集支付数据：支付仅在门店现场完成，不经过 App。

4. 处理目的与法律依据

处理目的	法律依据
账号创建与管理、会员忠诚度计划（积分、优惠券、注册礼与生日礼）	合同履行（GDPR 第 6(1)(b) 条）
履行法律、会计与税务义务	法律义务（GDPR 第 6(1)(c) 条）
推送通知（促销、生日、预约状态、门店公告）	同意（GDPR 第 6(1)(a) 条），可随时在 App 设置中撤回
App 安全、防欺诈、日志与备份管理、管理操作审计	合法利益（GDPR 第 6(1)(f) 条）
管理类员工账号（店长 / 店员）用于提供服务	合同履行与法律义务（GDPR 第 6(1)(b/c) 条）

出生日期仅用于发送生日优惠券及匿名统计。

5. 处理方式与保存期限

数据以电子方式在位于欧盟境内的服务器上处理，并采取适当的安全措施（密码加密、HTTPS、访问控制、每日备份、审计日志）。

• 数据在用户账号存续期间保存；
• 无论如何不超过法律要求的上限（会计凭证：依意大利法律保存 10 年）；
• 账号注销后，身份识别数据在 30 天内删除或匿名化，法律要求留存的除外。

6. 数据共享与传输

数据绝不向第三方出售或用于营销共享。仅可能向以下方披露：

• 担任处理者的托管与技术服务商（GDPR 第 28 条）；
• 事务性邮件服务商（确认邮件、验证码、优惠券）；
• 推送通知服务商：个推（经由 uniCloud 云函数服务），处理在中国境内的服务器上进行，范围限于设备推送标识与通知内容（不含顾客个人数据）；设备厂商推送通道与 Google FCM，用于离线投递，处理可能在欧盟境外（包括美国）的服务器上进行；
• 法律要求时的公共机关。

账号、预约与交易数据存储于欧盟境内。上述推送标识与通知内容可能在欧洲经济区（EEA）以外处理（个推在中国，Google FCM 在美国），均遵守 GDPR 第 44 条及以下条款（标准合同条款）。

7. 你的权利

你可随时致函本门店（第 1 节）或处理者（第 2 节）行使以下权利：

1. 访问（第 15 条）；
2. 更正（第 16 条）；
3. 删除（"被遗忘权"，第 17 条）；
4. 限制处理（第 18 条）；
5. 数据可携带（第 20 条）；
6. 反对（第 21 条）；
7. 随时撤回同意，不影响撤回前处理的合法性。

如需删除账号及关联数据，可使用专门页面：删除账号。

你还有权向数据保护监管机构投诉（www.garanteprivacy.it）。

8. 提供数据的性质

提供注册数据是创建账号及参加会员忠诚度计划的必要条件。推送通知的同意为可选，撤回不影响其他功能的使用。

9. 画像与自动化决策

不存在自动化画像或针对个体的自动化决策（GDPR 第 22 条）。优惠券按客观标准发放（注册、生日、累计积分）。

10. 政策更新

本政策可能更新；变更将通过 App 通知，并在必要时重新征求同意。

11. 联系方式

• 门店控制者（第 1 节）——可直接联系门店；
• 数据处理者（第 2 节）——[email protected]

最后更新：2026-11-09 — 版本 1.1