隐私政策

一、我们处理的信息

• 身份与权限信息：员工姓名、手机号或员工账号、角色、所属门店、账号状态和功能权限，用于识别身份并展示获授权功能。
• 登录与安全信息：员工输入的密码、登录结果、失败次数、锁定状态和最后登录时间，用于密码校验、风险控制和账号安全。密码经加密连接传输，只用于哈希校验，不以明文保存。
• 会话信息：登录成功后由网页 Cookie（会话信息）保持登录状态。员工未勾选“记住登录”时使用普通会话期限，主动勾选后使用较长的现有会话期限；退出登录、期限届满或账号停用后失效。
• 业务与操作信息：员工主动使用相应功能时产生的预约、收银、订单、考勤、培训、奖励、盘点和操作记录，用于完成门店任务、核对状态和保留必要审计记录。
• 运行与安全日志：访问时间、页面与接口状态、网络和设备基础信息及异常记录，用于排查故障、保障服务和防范异常访问。

二、处理方式与目的

信息通过员工主动填写、员工使用功能时产生的记录，以及系统运行日志获取。运营方只将这些信息用于身份验证、权限控制、门店业务办理、账号安全、故障处理、合规审计和现行员工管理，不用于与员工端无关的营销。

三、保存与安全

员工信息和业务记录按实现上述目的、门店管理、审计及法律要求所需的最短期限保存。会话在退出、到期或账号停用后失效；超出必要期限的信息会按适用规则删除或匿名化。运营方通过加密传输、访问控制、权限隔离、日志和备份等措施保护信息。

四、共享、转让与公开

运营方不出售员工个人信息，不向无关第三方公开。为提供微信小程序运行、服务器托管、安全与维护等必要服务，受托服务商可能在约定范围内处理必要信息，并受保密和安全要求约束。依法需要提供信息，或发生合并、重组、转让时，运营方会按法律要求履行告知、同意或其他程序。

五、员工的权利

员工可以申请查阅、复制、更正或删除个人信息，解释处理规则，撤回基于同意的处理，或停用账号。可通过退出登录停止当前会话，并通过任职门店店长或账号管理员向运营方提交申请。法律法规或业务审计要求必须保留的信息，在规定期限内不能立即删除。

六、未成年人

员工端面向获授权的门店工作人员，不面向不满十四周岁的未成年人。发现误收未成年人个人信息时，运营方会按法律要求处理。

七、政策更新与联系

处理目的、方式、信息种类或本政策发生重要变化时，运营方会在员工端更新说明；依法需要重新同意的，会再次取得员工的明确同意。对本政策、个人信息或账号有疑问，可通过任职门店店长或账号管理员联系运营方。