本政策要点
- 我们是厦门华燚科技有限公司，为商户提供会员储值与扣费管理系统（以下简称“本系统”）。
- 对于商户用户，我们收集注册与登录所必需的信息；对于商户录入的会员信息，商户是个人信息处理者，我们是受托处理者，仅按商户指示处理。
- 我们不出售个人信息，不将商户的会员数据用于本系统以外的目的。
- 您可以通过本政策第九条的联系方式行使查阅、更正、删除等权利。
一、引言
- 厦门华燚科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规，采取相应的安全保护措施保护您的个人信息。
- 本《隐私政策》（以下简称“本政策”）适用于您通过lygolf.cn网站、相关小程序或其他客户端使用本系统的全部服务。
- 本政策所称“商户用户”指注册并使用本系统管理自身经营的经营者及其工作人员；“会员”指商户的顾客，其信息由商户录入本系统。本政策第二条分别说明了两类主体的信息处理规则。
- 请您在使用本系统前仔细阅读本政策，特别是以加粗方式标注的内容。您注册、登录或使用本系统，即表示您已阅读并理解本政策。 如您对本政策有任何疑问，可通过第九条的联系方式与我们联系。
二、我们如何收集和使用个人信息
我们仅在实现本政策所述目的的最小范围内收集个人信息。下表列出了各功能所收集的信息及用途，标注“必要”的信息是提供该功能所必需的，拒绝提供将导致该功能无法使用。
2.1 商户用户的个人信息
| 功能 | 收集的信息 | 用途 | 是否必要 |
|---|
| 账户注册与登录 | 手机号码、验证码、登录密码（加密存储） | 创建账户、验证身份、找回密码 | 必要 |
| 商户资料 | 联系人姓名、经营场所名称、地址、店铺标识 | 在系统内展示商户信息、向会员发送通知时标识商户 | 必要 |
| 子账户管理 | 员工姓名、手机号码、权限设置 | 由商户为员工开设操作账户 | 由商户决定 |
| 付费服务 | 支付渠道返回的订单号、支付金额、支付时间；开票时的企业名称、税号、开票地址与电话 | 开通付费功能、开具发票、处理退款 | 购买付费服务时必要 |
| 客服与反馈 | 您提供的联系方式、问题描述及附件 | 处理您的咨询、投诉与建议 | 必要 |
| 安全与日志 | 设备型号、操作系统、浏览器类型、IP 地址、登录时间、操作日志 | 保障账户安全、排查故障、留存法律要求的日志 | 必要（系统自动收集） |
2.2 会员的个人信息（由商户录入）
| 功能 | 收集的信息 | 用途 | 处理者角色 |
|---|
| 会员建档 | 姓名或昵称、手机号码 | 在商户内识别会员、关联储值与消费记录 | 商户为处理者，我们受托处理 |
| 储值与扣费 | 储值金额/次数/时长、扣费记录、余额、有效期、消费时间 | 记录与计算会员在该商户的账户状态 | 商户为处理者，我们受托处理 |
| 会员通知 | 手机号码、通知内容（基于交易数据自动生成） | 通过短信或消息向会员发送储值、扣费、余额提醒 | 商户为处理者，我们及短信服务商受托处理 |
| 备注信息 | 商户自行填写的备注（如偏好、预约信息） | 协助商户经营 | 商户为处理者；商户不得录入敏感个人信息 |
会员信息的收集与使用由商户决定。商户应在收集会员信息前向会员履行告知义务并取得同意；会员如对信息处理有疑问，可直接联系该商户，也可通过第九条的联系方式联系我们，我们将协助转达并在授权范围内处理。
2.3 我们不会收集的信息
我们不会主动收集身份证件号码、银行账户、生物识别、行踪轨迹、医疗健康等敏感个人信息。商户不应将此类信息录入备注等自由文本字段。
2.4 超出上述范围的使用
如我们需将您的个人信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的，我们将以站内通知、弹窗或邮件等方式再次征得您的同意。
2.5 征得同意的例外
根据法律法规，以下情形处理您的个人信息无需征得您的同意：
- 为订立或履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或其他已合法公开的个人信息；
- 法律、行政法规规定的其他情形。
三、Cookie 与同类技术
- 为保障登录状态、记住您的偏好设置并保障系统安全，我们会在您的设备上存储 Cookie、本地存储（LocalStorage）或类似的小型数据文件。这些文件不会用于本政策所述目的以外的用途。
- 我们不使用第三方广告 Cookie，也不利用 Cookie 对您进行跨网站追踪。
- 您可以通过浏览器设置清除或禁用 Cookie。禁用后您仍可访问网站，但部分功能（如保持登录）可能无法正常使用。
四、我们如何委托处理、共享、转让、公开披露个人信息
4.1 委托处理
为提供本服务，我们会委托以下类型的服务商处理部分个人信息。我们会与受托方签订数据处理协议，要求其仅按我们的指示处理信息并采取安全措施：
| 受托方类型 | 处理的信息 | 目的 |
|---|
| 云服务器与数据库服务商 | 本系统存储的全部数据（加密存储） | 托管系统、存储数据 |
| 短信服务商 | 接收通知的手机号码、通知内容 | 向商户及会员发送验证码、储值与扣费通知 |
| 支付服务商 | 订单号、支付金额 | 处理商户购买付费服务的款项（不涉及会员储值资金） |
上述受托方的具体名称及其隐私政策链接，我们会在网站上公布并及时更新。
4.2 共享
除以下情形外，我们不会与任何第三方共享您的个人信息：
- 经您单独同意；
- 商户与其会员之间：会员的储值与消费记录仅向录入该记录的商户及会员本人展示，不向其他商户展示；
- 根据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求。
4.3 转让
我们不会转让您的个人信息，但以下情形除外：涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更处理目的或方式的，将重新征得您的同意。
4.4 公开披露
我们不会公开披露您的个人信息，除非获得您的单独同意或法律法规强制要求。
4.5 跨境传输
我们在中华人民共和国境内收集的个人信息存储于境内，不向境外传输。
五、我们如何存储和保护个人信息
5.1 存储期限
| 信息类型 | 保存期限 |
|---|
| 商户账户信息 | 账户存续期间；注销后 30 日内删除或匿名化 |
| 会员信息及储值、扣费记录 | 商户账户存续期间，或商户在系统内删除该会员之时；商户注销后 30 日内删除或匿名化 |
| 支付与发票信息 | 自交易完成起保存 5 年（依会计与税务法规） |
| 登录与操作日志 | 不少于 6 个月（依《网络安全法》） |
超出上述期限后，我们将删除或匿名化处理相关信息，法律法规另有规定的除外。
5.2 安全措施
- 传输加密：网站与接口全程使用 HTTPS 加密传输。
- 存储加密：密码采用不可逆加密算法存储；手机号码等敏感字段在数据库中加密存储。
- 访问控制：我们的员工仅在工作需要的最小范围内访问个人信息，并签署保密协议；访问操作留有审计日志。
- 数据隔离：不同商户的数据在逻辑上严格隔离，一个商户无法访问其他商户的数据。
- 备份与恢复：数据定期备份，以防止因故障导致的丢失。
5.3 安全事件处置
如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按法律要求及时通过站内通知、短信或邮件告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的防范建议，同时向有关主管部门报告。
六、您的权利
按照中国相关法律法规，您对自己的个人信息享有以下权利。商户用户可直接在系统内行使大部分权利；会员可通过所在商户行使，也可直接联系我们。
- 查阅与复制：您可在账户设置中查阅自己的信息，或联系我们获取副本。
- 更正与补充：您发现信息有误或不完整的，可在系统内修改或联系我们更正。
- 删除：出现以下情形时，您可要求我们删除个人信息：处理目的已实现或不再必要；我们停止提供服务或保存期限届满；您撤回同意；我们违法违规处理您的信息。
- 撤回同意：您可以通过关闭相应功能或联系我们撤回授权。撤回同意不影响撤回前基于您授权已进行的处理。
- 注销账户：商户用户可在账户设置中申请注销，或联系我们注销。注销后我们将按第五条删除或匿名化您的信息。
- 获取副本（可携带）：商户用户可随时在系统内导出会员数据与交易记录。
- 拒绝自动化决策：本系统的余额计算仅按商户设定的规则执行，不对会员作出具有重大影响的自动化决策。
- 投诉与举报：您可通过第九条的联系方式投诉。我们将在 15 个工作日内答复。您也可向网信、市场监管等部门投诉举报。
对于您的请求，我们可能需要核验身份后再处理。对于无端重复、需要过多技术手段、给他人合法权益带来风险或明显不切实际的请求，我们可能拒绝并说明理由。
七、未成年人保护
- 本系统面向经营者提供服务，不接受未满十八周岁的自然人注册为商户用户。
- 商户录入的会员中若包含不满十四周岁的未成年人，商户应确保已取得其父母或其他监护人的同意。我们将此类信息按敏感个人信息对待，仅为提供本服务所必需进行处理。
- 如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。监护人如有疑问，可通过第九条的联系方式与我们联系。
八、商户作为个人信息处理者的责任
本条适用于商户用户，构成我们与商户之间关于会员个人信息的委托处理约定。
- 角色划分：就会员个人信息而言，商户是个人信息处理者，自主决定处理目的和方式；我们是受托人，仅按商户的指示及本政策处理会员信息。
- 商户的义务：商户应在收集会员信息前依法告知会员处理目的、方式、范围及会员的权利，并取得会员同意；向会员发送通知前应取得其同意；不得录入与经营无关或法律禁止收集的信息；收到会员行使权利的请求时应及时处理。
- 我们的义务：我们将仅在提供本服务所必需的范围内处理会员信息，不将其用于其他目的，不向商户以外的第三方提供（受托方及法律要求除外），并采取第五条所述的安全措施。委托关系终止后，我们将按第五条删除或匿名化会员信息。
- 协助义务：我们将为商户响应会员的查阅、更正、删除等请求提供必要的技术支持；发生涉及会员信息的安全事件时，我们将及时通知商户。
- 责任承担：因商户违反法律法规或本条约定（包括未取得会员同意、录入违法信息）导致的投诉、处罚或赔偿，由商户承担；因我们过错导致的会员信息泄露，由我们依法承担责任。
九、政策更新与联系方式
9.1 更新
我们可能适时修订本政策。修订后的政策将在网站公布并标注生效日期。对于重大变更（如处理目的、处理的信息类型、共享对象的重大变化，或您的权利发生重大变化），我们将在生效前通过站内通知、短信或邮件等方式告知您，必要时重新征得您的同意。
9.2 联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
- 公司名称：厦门华燚科技有限公司
- 联系电话：190 3336 8130
我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的答复不满意，还可向所在地的网信部门或市场监督管理部门投诉，或向有管辖权的人民法院提起诉讼。