员工隐私政策

欧盟法规 (EU) 2016/679（"GDPR"）第 13 条与第 14 条 — MiBuono Partner App 管理用户

本政策说明 MiBuono Partner 商家端 App 的管理用户（店主、店长、店员）个人数据的处理方式。依据欧盟法规 (EU) 2016/679（"GDPR"）第 13 条与第 14 条作出，作为面向顾客的隐私政策的补充。

1. 数据控制者

数据控制者是开通该员工账号的门店（"本门店"）。MiBuono 网络中的每家门店均为其自身员工数据的独立控制者。门店的完整身份信息公布于该门店专属页面：https://<门店域名>/staff-privacy.php。

2. 数据处理者

SparkLoyal / MiBuono 软件服务由 北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.) 提供，担任数据处理者（GDPR 第 28 条），代表本门店行事，并以规范保密、安全与子处理者事项的服务合同为依据。

公司名称：北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.)
地址：北京市丰台区丰管路甲1号北楼二层202-1236室 (Room 202-1236, 2nd Floor, North Building, No. 1A, Fengguan Road, Fengtai District, Beijing, China)
统一社会信用代码：91110106MAKNWQLK7W
隐私联系人：[email protected]

3. 我们处理哪些员工数据

账号数据：显示名称、邮箱地址、角色（店长 / 店员）。密码仅以哈希形式存储，门店与处理者均无法读取明文；
操作数据：访问日志、管理操作审计日志（发放优惠券、修改预约、积分调整、删除操作）、IP 地址、User Agent、操作时间；
设备与通知数据（仅在你于设备上启用通知时）：你设备的推送通知标识（推送令牌 / cid）及 App 平台信息，用于投递运营类通知（如新预约、到期提醒）。

我们不处理员工的支付数据（支付在 App 之外完成），也不处理生物识别数据、健康数据或其他特殊类别个人数据（GDPR 第 9 条）。

4. 处理目的与法律依据

处理目的	法律依据
创建与管理员工账号、分配角色、开通管理功能权限	合同履行与保障服务安全（GDPR 第 6(1)(b) 与 (f) 条）
App 安全、防范滥用、记录与审计管理操作	合法利益（GDPR 第 6(1)(f) 条）
运营类推送通知（新预约、提醒、门店通知）	合法利益与合同履行（GDPR 第 6(1)(f) 与 (b) 条），可通过关闭设备通知撤回
履行法律、会计与税务义务	法律义务（GDPR 第 6(1)(c) 条）

5. 处理方式与保存期限

数据以电子方式在位于欧盟境内的服务器上处理，并采取适当的安全措施（密码哈希、HTTPS、基于角色的访问控制、审计日志、备份）。

账号数据在员工账号存续期间保存，账号停用后 30 天内删除或匿名化，法律要求留存的除外；
安全与审计日志在安全目的所严格必要的期限内保存，且不超过 12 个月，除非需要用于确立、行使或抗辩法律主张；
依意大利法律，会计凭证保存 10 年。

6. 数据共享与传输

员工数据绝不向第三方出售或用于营销共享。仅可能向以下方披露：

担任处理者的托管与技术服务商——服务器位于欧盟（德国数据中心）；
事务性邮件服务商——发送确认邮件与验证码；
统一推送服务商（个推，经由 uniCloud 云函数服务）——处理在中国境内的服务器上进行，范围限于设备推送标识与通知内容（不含顾客个人数据）；
设备厂商推送通道与 Google FCM——通知的离线投递；处理可能在欧盟境外（包括美国）的服务器上进行；
法律要求时的公共机关。

任何向欧洲经济区（EEA）以外的传输均依据 GDPR 第 28 条进行，并适用 GDPR 第 44 条及以下的保障措施（标准合同条款及服务商自身提供的保障）。

7. 你的权利

你可随时致函本门店（第 1 节）或处理者（第 2 节）行使以下权利：

访问你的数据（第 15 条）；
更正不准确的数据（第 16 条）；
删除（"被遗忘权"，第 17 条）；
限制处理（第 18 条）；
数据可携带（第 20 条）；
反对基于合法利益的处理（第 21 条）；
随时撤回同意，不影响撤回前处理的合法性。

你还有权向数据保护监管机构投诉（www.garanteprivacy.it）。

8. 提供数据的性质

提供账号数据是获得使用管理 App 及其功能授权的必要条件。启用推送通知为可选，可随时在设备或 App 设置中关闭，不影响其他功能的使用。

9. 保密义务

使用本 App 的员工对其所处理的顾客及同事个人数据负有保密义务，仅可为其岗位职责所严格必需的目的使用，并遵守本门店的指示。

10. 画像与自动化决策

不对员工进行自动化画像或针对个体的自动化决策（GDPR 第 22 条）。

11. 政策更新

本政策可能更新；实质性变更将通过 App 通知，并在必要时重新征求同意。

12. 联系方式

门店控制者（第 1 节）——可直接联系门店；
数据处理者（第 2 节）——[email protected]

最后更新：13/10/2026 — 版本 1.0