隐私政策

1. 我们是谁

Appointment Lite 是一款为 SHOPLINE 商家提供预约和服务管理功能的应用，可帮助商家创建和管理商品预约、独立预约、付费预约、购买后预约、员工排班、服务地点、预约通知和 Google Calendar 日历同步等功能。

2. 我们可能收集和处理的信息

2.1 SHOPLINE 店铺信息

当商家安装并授权 Appointment Lite 时，我们可能通过 SHOPLINE 提供的接口获取店铺名称、SHOPLINE 店铺 ID、店铺域名、店铺语言、店铺时区、市场或店铺基础配置、应用授权状态以及应用运行所需的授权信息。

这些信息主要用于识别商家店铺、加载正确的预约配置，以及维持应用正常运行。

2.2 SHOPLINE 商品信息

当商家将预约服务与 SHOPLINE 商品关联时，我们可能读取商品 ID、商品名称、Variant / SKU 相关标识、商品状态，以及建立预约服务关联所需的其他基础商品信息。

2.3 SHOPLINE 订单信息

对于涉及付款、商品购买或“先购买后预约”的服务，我们可能根据商家的授权读取与预约相关的订单信息，包括 SHOPLINE 订单 ID、订单状态、付款状态、下单时间、客户姓名、客户邮箱、相关订单行项目、预约关联信息，以及在相关服务需要时的配送地址或客户地址。

这些数据用于确认预约资格、同步订单生命周期、判断付款状态，以及将预约与对应的 SHOPLINE 订单关联。Appointment Lite 不会因为正常预约功能而修改或删除商家的 SHOPLINE 订单。

2.4 客户预约信息

客户提交预约时，我们可能处理客户姓名、邮箱、电话号码（如商家启用）、客户留言（如商家启用）、服务地址（如服务要求）、所选服务、日期和时间、时区、员工、地点、预约状态、付款及订单关联状态，以及预约创建、修改、取消等操作记录。

2.5 员工信息

如果商家使用员工管理功能，我们可能处理员工姓名、员工邮箱、头像、工作时间、特殊排班、服务分配关系和通知设置，用于计算员工可用时间、分配预约和发送预约通知。

2.6 服务地点信息

当商家使用 SHOPLINE Location 或自定义地点时，我们可能处理 SHOPLINE Location ID、地点名称、地址以及商家为预约服务选择的地点配置。

2.7 Google Calendar 信息

Google Calendar 是可选功能。只有商家主动发起连接并完成 Google OAuth 授权后，Appointment Lite 才会访问 Google Calendar。应用仅请求以下权限：https://www.googleapis.com/auth/calendar.calendarlist.readonly 和 https://www.googleapis.com/auth/calendar.events.owned。

日历列表权限用于读取已连接 Google 账号拥有的日历列表，包括日历 ID、名称、是否为主日历及时区。事件权限用于在商家选择的日历中创建、更新和删除 Appointment Lite 的预约事件。虽然该权限在技术上允许访问自有日历中的事件，但当前应用仅调用创建、更新和删除其管理的预约事件所需的接口，不会通过 Google Calendar API 列出、搜索或读取现有日历事件的内容。

同步预约时，事件可能包含服务名称、预约日期和时间及时区、客户姓名、客户邮箱、客户电话（如有提供）、员工姓名、服务地点、已配置的线上会议链接以及预约编号。这些信息可能出现在日历事件的标题、描述或地点字段中。当前集成不会将客户添加为事件参与者，也不会发送 Google Calendar 邀请。

Appointment Lite 会在应用数据库中保存所选日历的 ID、名称及时区、已授权的权限名称、事件 ID，以及与预约关联的同步状态。Google OAuth Refresh Token 在写入数据库前会使用 AES-256-GCM 加密。短期 Access Token 用于调用 Google API，不会作为持久记录存入数据库。

商家断开 Google Calendar 后，Appointment Lite 会请求撤销 Google Token，并删除本地日历连接及其中保存的 Refresh Token。断开连接不会自动删除此前写入商家 Google Calendar 的事件；这些事件会继续保留在商家的 Google Calendar 中，直到商家自行删除。如果日历连接仍然有效时预约被取消或删除，Appointment Lite 的同步流程可能会删除对应事件。

Google Calendar 数据仅用于提供商家主动启用的预约日历同步功能。我们不会出售 Google 用户数据、将其用于广告，也不会使用其训练通用 AI 或机器学习模型。我们对 Google 用户数据的访问、使用、存储和传输遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。

3. 我们如何使用信息

我们可能将信息用于：

• 提供和运行 Appointment Lite；
• 创建和管理预约服务以及可预约日期和时间；
• 管理员工排班和服务地点；
• 将预约与 SHOPLINE 商品及订单关联，并判断订单和付款状态；
• 管理购买后预约资格；
• 向客户、商家或员工发送预约确认、更新、取消、提醒及购买后预约链接；
• 创建、更新或删除 Google Calendar 预约事件；
• 显示预约记录及订单生命周期；
• 防止重复预约和时间冲突；
• 提供客户预约修改或取消功能；
• 排查错误、保障应用稳定性并防止欺诈、滥用或未经授权访问；
• 响应商家的支持请求。

我们不会出售客户或商家的个人信息。

4. 邮件通知

Appointment Lite 可以代表商家发送与预约相关的事务性邮件，包括预约确认、预约修改、预约取消、预约提醒、员工分配通知和购买后预约链接。

这些邮件仅用于预约服务及相关客户沟通。我们不会使用预约客户的邮箱地址发送与 Appointment Lite 服务无关的营销邮件，除非获得适用法律要求的额外授权。

5. 数据共享

我们不会出售、出租或交易商家或客户的个人信息。为提供 Appointment Lite 服务，我们可能在必要范围内与以下类别的服务提供商处理数据：

• SHOPLINE；
• 云托管服务提供商；
• 数据库服务提供商；
• 事务性邮件服务提供商；
• Google Calendar / Google OAuth；
• 错误监控、安全和基础设施服务提供商。

这些服务提供商仅在提供相关技术服务所需范围内处理数据。我们也可能在法律、法院命令或监管要求适用时披露必要信息。

6. 数据存储和安全

我们采取合理的技术和组织措施保护数据，包括使用 HTTPS 传输数据、对重要接口进行身份和权限验证，以及限制不必要的数据访问。Google Calendar Refresh Token 在存入应用数据库前会使用 AES-256-GCM 加密；用于调用 Google API 的短期 Access Token 不会作为持久记录存储。

但是，任何互联网传输或电子存储系统都无法保证绝对安全。

7. 数据保留

Google Calendar Refresh Token 和本地日历连接信息仅在商家保持连接期间保留。商家断开连接时，Appointment Lite 会请求撤销 Token，并删除本地日历连接记录及其中的 Refresh Token。

与预约关联的 Google Calendar Event ID 和同步状态会作为预约记录的一部分保留，并按照预约数据的保留规则处理。断开连接不会删除已经写入 Google Calendar 的事件；商家需要直接在 Google Calendar 中删除这些事件。其他预约和订单关联数据仅在提供服务、处理争议、保障安全或履行法律义务所需的合理期限内保留。数据删除请求可发送至本政策“联系我们”部分列出的邮箱。

8. 应用卸载

商家从 SHOPLINE 卸载 Appointment Lite 后：

• Appointment Lite 将无法继续通过该店铺此前的有效授权访问新的 SHOPLINE 数据；
• 店铺前端的 Appointment Lite 预约功能将停止工作；
• Google Calendar 等外部连接可能被停用或失效；
• 已存储的历史预约或必要运营记录可能在合理期限内继续保留，用于数据恢复、安全、争议处理或法律义务。

商家可通过本页面底部所列支持方式申请删除与店铺相关的适用数据。

9. 客户的数据权利

根据客户所在地区适用的隐私法律，客户可能拥有查询、更正、删除、限制处理、获取可携带副本、撤回同意或对特定处理提出异议等权利。

客户可以首先联系其进行预约的 SHOPLINE 商家；如请求涉及 Appointment Lite 直接处理的数据，也可以通过本页面提供的官方支持方式联系我们。

10. 商家的责任

使用 Appointment Lite 的 SHOPLINE 商家通常决定如何收集和使用其客户的预约信息。商家应根据适用法律提供店铺隐私政策、告知客户预约所需信息、仅收集业务实际需要的数据、合法使用客户的预约及联系方式，并配置符合其业务需要的预约字段和通知设置。

Appointment Lite 提供预约技术工具，但不会替代商家自身应承担的隐私和合规责任。

11. 儿童隐私

Appointment Lite 并非专门面向儿童设计。商家应根据其业务类型和所在地法律判断是否允许未成年人预约服务，并在必要时获得父母或监护人的同意。

12. 跨境数据处理

根据商家、客户及我们使用的基础设施所在地区，数据可能在客户所在地以外的国家或地区进行处理。在适用的情况下，我们会采取合理措施保护跨境处理的数据。

13. 本政策的更新

我们可能随着 Appointment Lite 功能、法律要求或数据处理方式的变化更新本隐私政策。更新后的版本将在本页面公布，并更新“最后更新”日期。如变更对用户的数据权益产生重大影响，我们可能采取额外方式通知商家。

14. 联系我们

如果您对本隐私政策、Appointment Lite 的数据处理方式或数据删除请求有任何疑问，请通过以下方式联系我们：