指间隐私政策

“指间”（网址 https://zhijian.click，以下简称“本服务”）是面向美甲店的在线预约与门店管理工具，由杨京林（以下简称“我们”）运营。我们重视你的个人信息保护。本政策说明我们如何收集、使用、存储和保护个人信息，以及你享有的权利。

一、适用对象与角色

• 门店账号用户（店主、员工）：我们作为个人信息处理者，处理你注册和使用本服务时提供的信息。
• 门店的顾客（通过预约页预约，或由门店录入资料的顾客）：你的预约和客户资料由对应的门店决定收集和使用，门店是这些信息的处理者；我们受门店委托，仅为提供本服务而处理这些信息。如需查询、更正或删除，可联系该门店，也可以联系我们协助处理。

二、我们收集的信息

1. 门店账号用户

• 注册信息：邮箱、称呼、登录密码（密码以不可逆的加密形式保存，任何人都无法查看明文）。
• 资料信息：手机号（选填）。
• 门店信息：门店名称、地址、电话、营业说明等。
• 经营数据：服务项目、员工与排班、客户资料、预约、订单与收款记录（仅记录收款方式和金额，本服务不处理真实支付）。

2. 门店的顾客

• 在线预约时填写的：称呼、手机号、微信号（选填）、备注（选填），以及预约的服务、时间、美甲师。
• 门店录入的：客户资料（如生日、来源、备注）、到店与消费记录。

3. 自动产生的信息

• IP 地址：用于防止恶意注册、撞库登录和刷单。用于限流的记录只保存经过不可逆处理（HMAC）后的值，不保存明文，并定期清理（只使用最近数天内的记录）。
• 服务器访问日志（含 IP 地址、浏览器类型、访问时间）：仅用于安全防护和故障排查，按容量自动滚动删除。
• Cookie：仅用于保持登录状态，属于提供服务所必需的 Cookie。本服务不使用广告、统计分析或第三方追踪工具。

三、我们如何使用信息

• 提供预约、客户管理、排班、订单统计等本服务功能；
• 发送注册验证、找回密码等账号相关邮件；
• 保障账号与服务安全，防止滥用；
• 处理你的咨询、投诉和权利请求；
• 履行法律法规规定的义务。

我们不会出售个人信息，不会将其用于广告推送，也不会将门店的客户资料提供给其他门店。

四、存储地点与跨境说明

为提供本服务，个人信息存储和处理于以下位置：

• 应用服务器：中国香港（阿里云）；
• 数据库与账号认证服务：新加坡（Supabase）；
• 注册验证、找回密码邮件：通过阿里云邮件推送服务发送。

上述存储位置位于中国境内（大陆）以外。注册账号或提交预约时，我们会就此单独征得你的同意。数据在传输过程中全程使用 HTTPS 加密。

五、委托处理与共享

我们仅在提供本服务所必需的范围内，委托以下服务商处理信息，并要求其采取必要的安全措施：

• Supabase, Inc.：数据库托管与账号认证；
• 阿里巴巴云计算（阿里云）：服务器、域名解析、邮件发送。

除法律法规要求或你另行同意外，我们不会向其他第三方提供个人信息。

六、门店内的访问权限

• 店主可以查看本门店的全部经营数据；
• 员工可以查看本门店的客户资料，但只能查看自己负责的预约和订单；
• 不同门店之间的数据完全隔离；
• 我们仅在排查故障、处理你的请求或依法要求时访问相关数据，并限于必要范围。

七、保存期限

• 门店账号及经营数据：在账号存续期间保存；你申请注销账号后，我们将在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外。
• 顾客信息：在门店使用本服务期间保存；门店可以归档客户，你也可以要求门店或我们删除。

八、你的权利

你有权查阅、复制、更正、删除你的个人信息，撤回同意，以及注销账号：

• 门店账号用户：可以在“我的”页面修改个人资料；其他请求请发送邮件至 jingliny11@126.com。
• 顾客：可以联系预约的门店，或发送邮件至 jingliny11@126.com，并注明门店名称和预约时使用的手机号。

我们将在 15 个工作日内答复。撤回同意不影响撤回前基于同意已进行的处理。

九、安全措施

• 全站 HTTPS 加密传输；
• 数据库按门店严格隔离访问权限，员工权限按角色限制；
• 密码不可逆加密存储，登录和注册有频率限制；
• 服务器仅开放必要端口，仅允许密钥登录，并自动安装安全更新。

如发生个人信息安全事件，我们将按照法律法规的要求及时告知你，并采取补救措施。

十、未成年人

本服务面向门店经营者。不满 14 周岁的未成年人在线预约，应在监护人同意和陪同下进行。

十一、政策更新

我们可能会更新本政策。重大变更将在本服务中显著提示；继续使用本服务即表示你同意更新后的政策。

十二、联系我们

运营者：杨京林
邮箱：jingliny11@126.com