一、本政策的适用范围与角色说明
本政策适用于长沙云计划科技有限公司（以下称「我们」）提供的掌客云门店经营系统各客户端与服务端。 需要特别说明双方的角色：对于门店顾客（会员）的个人信息，门店经营者（商户）是个人信息处理者，决定处理的目的与方式；我们是受商户委托进行处理的一方，仅按照商户的指示和本政策约定处理，不为自身目的使用。 商户应就其收集顾客信息的行为取得合法授权，并向顾客履行告知义务。
二、我们会处理哪些信息
（1）商户与员工信息：门店名称、营业地址、联系人；员工姓名、手机号、岗位与权限、考勤记录。 （2）门店顾客（会员）信息：手机号、姓名或称呼、生日、会员等级、储值余额、消费与充值记录。 （3）经营业务数据：房态与手牌记录、技师排钟与派工、订单与结算流水、提成与薪资核算结果。 （4）设备与日志信息：设备型号与标识、操作系统版本、IP 地址、访问时间与操作日志，用于登录校验、安全审计与故障排查。 （5）第三方授权信息：您主动授权绑定微信公众号或小程序时，我们会接收微信开放平台返回的授权信息。 我们不收集与提供服务无关的信息，也不会读取您终端上与本服务无关的文件。
三、我们如何使用这些信息
我们仅将上述信息用于：向您交付与运行本服务的各项功能；进行账号登录与权限校验；生成您自己查看的经营报表；提供技术支持与故障排查；按您的指令发送业务短信通知；以及履行法律法规要求的安全与审计义务。 我们不会将门店经营数据用于广告投放，也不会将其出售或出租给任何第三方。 在完全去标识化、无法关联到具体门店或个人的前提下，我们可能将数据用于产品改进与行业统计。
四、Cookie 与本地存储
网页端（商家平台、合作商平台）会在您的浏览器中存放登录凭据与少量偏好设置（如侧栏折叠状态、列表每页条数），采用 Cookie 或浏览器本地存储实现。这些数据仅用于维持登录状态与还原您的使用习惯，不用于追踪您在其他网站的行为，我们也未接入任何广告或行为分析类统计代码。 您可通过浏览器设置清除上述数据，清除后需要重新登录。
五、设备权限调用
网络访问、网络状态等基础权限不涉及个人信息，此处不再逐项列举。以下为会触及个人信息或需要您授权的权限，我们在用到时才弹窗申请，您可在系统设置中逐项关闭，关闭后仅影响该项功能： （1）位置：Android 系统下读取 Wi-Fi 名称（SSID）必须具备位置权限，我们仅用于考勤打卡时校验您是否连接了门店指定的 Wi-Fi。我们不调用定位接口，不采集、不存储、不上传您的地理坐标，也不用于任何定位、轨迹或推荐用途。首次使用打卡功能时询问，可关闭，关闭后无法使用 Wi-Fi 校验打卡。 （2）相机：用于扫描门店二维码、团购券码与会员码。您主动发起扫码时询问，可关闭。 （3）相册与存储：用于上传商品图片、门店照片，以及保存二维码等图片到本地。您主动上传或保存时询问，可关闭。 （4）通知：用于接收派工、呼叫、预约到店等业务提醒。可关闭，关闭后将收不到实时提醒。 （5）悬浮窗与全屏通知：技师端接到呼叫时需在其他应用之上弹出提醒，避免漏接。可关闭。 （6）后台运行与电池优化豁免：用于维持实时消息长连接，避免系统在后台杀死进程导致漏收派工与呼叫。可关闭。 我们不会申请与上述功能无关的权限，也不会读取您终端上与本服务无关的文件、通讯录或短信。
六、我们接入的第三方组件
为实现推送、扫码等功能，我们的客户端接入了以下第三方组件： （1）极光推送（jpush，深圳市和讯华谷信息技术有限公司）：用于技师端接收派工与呼叫的实时推送通知。该服务会收集设备标识符与网络信息以建立推送通道，其处理规则以极光官方隐私政策为准。 （2）扫码、图片选择、权限申请、网络状态等组件：均在您的设备本地运行，仅实现对应功能，不向组件提供方回传您的任何信息。 我们会对接入的第三方组件进行安全评估，并要求其遵守相关法律法规。第三方组件的版本与清单可能随客户端更新调整，我们将在本页同步更新。
七、我们如何对外共享信息
为实现特定功能，我们会在必要范围内通过以下第三方处理相关信息： （1）短信服务商：为发送验证码与业务通知，需提供接收方手机号； （2）支付与聚合支付渠道：为完成收款与对账，需提供订单金额与交易流水号； （3）微信开放平台：在您授权绑定公众号或小程序后，用于消息推送与会员识别； （4）云服务与基础设施提供商：用于数据存储与运行环境； （5）签约合作商：您通过合作商签约或由其提供本地服务的，该合作商可查看您的商户档案、联系方式与签约状态，用于服务对接、续费提醒与佣金结算；合作商无法查看门店的会员资料与经营流水。 上述第三方仅能在为我们提供服务所必需的范围内接触相关信息，我们会通过协议约束其保密与安全义务。 除前述情形及法律法规明确要求、司法或行政机关依法定程序调取外，我们不会向任何其他方提供您的信息。
八、转让与公开披露
转让：我们不会将您的个人信息转让给任何公司、组织或个人，但下列情形除外： （1）事先取得您的明确同意； （2）我们发生合并、分立、收购或破产清算等主体变更时，个人信息可能随之转移。届时我们将要求承接方继续受本政策约束，否则将要求其重新向您征求授权同意。 公开披露：我们不会公开披露您的个人信息，但依据法律法规、司法或行政机关强制性要求的除外。确需披露时，我们会告知披露的目的与信息类型，并采取符合法律与行业标准的安全保护措施。
九、信息的存储与保护
信息存储于中华人民共和国境内的服务器。我们采取传输加密、访问权限最小化、操作审计等措施保护信息安全，并对敏感字段提供加密存储能力。 我们按提供服务所必需的期限保存信息：服务存续期间持续保存；服务终止后，您可在我们书面告知的期限内导出数据，逾期我们将删除或匿名化处理，法律法规另有留存期限要求的除外。 尽管我们采取了合理的安全措施，仍请理解互联网环境不存在绝对安全。发生个人信息安全事件时，我们将按法律要求及时告知并采取补救措施。
十、您与门店顾客的权利
您可在系统内查询、更正您的商户与员工信息，也可停用或注销员工账号。 如需注销整个商户账号并终止服务，可通过官网「联系我们」或您的合作商提出。注销前请先导出所需数据——账号注销后，我们将按本政策约定删除或匿名化处理相应信息，该操作不可撤销；法律法规要求留存的交易与结算记录除外。 门店顾客就其个人信息享有查询、更正、删除、撤回同意等权利。由于我们是受商户委托处理，顾客应首先向其消费的门店提出请求，商户可在系统内直接处理，或联系我们协助完成。 您还可以要求我们说明个人信息的处理规则，或就我们的处理行为提出投诉。我们将在收到请求后于法定期限内核实身份并予以答复。 需要注意的是，与交易、结算相关的记录依法需保存一定期限，删除请求可能因此受到限制。
十一、征得同意的例外
依据法律法规，以下情形我们处理个人信息无需另行取得您的授权同意： （1）为订立、履行您作为一方当事人的合同所必需； （2）为履行法定职责或者法定义务所必需； （3）为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需； （4）在合理范围内处理您自行公开或者其他已合法公开的信息； （5）与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关，或与犯罪侦查、起诉、审判和判决执行等直接相关； （6）法律、行政法规规定的其他情形。
十二、未成年人信息
本服务面向门店经营者及其员工，不直接面向未成年人。 若门店顾客中包含未成年人，商户应依法取得其监护人的同意后方可收集相关信息。
十三、本政策的更新
因法律法规变化、业务调整或安全策略升级，我们可能更新本政策。更新后的版本将在本页公布并标注更新日期；涉及处理目的、信息类型或共享范围等重大变更的，我们将通过客户端公告或商家平台通知另行提示。
十四、联系我们
如您对本政策有疑问、意见或投诉，或需要行使上述权利，可通过官网「联系我们」页面留下的方式与我们取得联系。我们将在收到请求后于法定期限内予以答复。