一、适用范围与关键定义
适用范围：本政策适用于您通过 xinyishe.top 官网、桌面客户端、网页版管理端及小程序/H5 使用「医方传岐」全部功能（预约、收银、会员、排班、库存、报表、营销等）过程中的个人信息处理活动。
关键定义：「个人信息」指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息；「敏感个人信息」包括身份证件号码、生物识别、宗教信仰、特定身份信息、医疗健康、金融账户、行踪轨迹等一旦泄露或非法使用可能造成人身、财产安全危害的信息；「受托处理方」指受我们委托、按我们指示处理个人信息的第三方；「单独同意」指您在充分知情前提下，就特定处理目的自愿、明确作出的授权。
二、我们收集的信息
为向您提供门店经营管理服务，我们会在您使用服务时收集以下信息：
1. 注册与账户信息：您注册及开通门店时提供的手机号、登录密码（加盐哈希存储，不可还原）、企业/门店名称、管理员姓名、邮箱、所选主营业态等。
2. 经营业务数据：您在系统中产生的预约、会员档案、消费与收银记录、库存、员工排班、营销活动等数据，均按租户隔离存储于您所属的空间内，权属归您（及所属门店）。
3. 客户（会员）个人信息：您录入的会员姓名、手机号、生日、标签、消费偏好，以及为提供肌肤/健康管理服务而录入的面部肌肤档案、健康问卷、体质辨识等可能构成敏感个人信息的内容。
4. 支付与账单信息：当您开通或续费服务时，支付由微信支付、支付宝等持牌机构完成。我们仅接收支付结果（订单号、金额、支付状态、交易流水号），不收集也不存储您的银行卡号、密码、CVV 或支付账户密码。
5. 设备与日志信息：为排查故障与保障安全，我们可能记录访问 IP、浏览器/客户端类型、操作时间、操作行为等基础日志，且日志中不包含明文敏感凭证。
三、我们如何收集信息
（1）您主动提供：注册、完善门店、录入会员、发起交易时由您或您的员工填写的信息。
（2）系统自动采集：使用过程中产生的业务数据及设备、日志信息，由系统在您操作时自动记录。
（3）来自第三方：支付机构回传的支付结果、短信服务商返回的送达回执等。我们不会从不可信的第三方购买个人信息。
四、我们如何使用信息
我们收集的信息仅用于以下目的：
（1）提供、维护与改进产品功能（如预约提醒、会员营销、经营报表）； （2）完成您发起的支付、履约与售后； （3）提供客户支持与故障排查； （4）履行法律法规要求的留存、配合监管等义务； （5）在获得您同意后，用于产品体验优化与匿名化统计分析。 我们不会将个人信息用于与上述目的无关的场景，亦不会用于自动化商业营销以外的用途。
五、敏感个人信息的处理
您录入的会员面部肌肤档案、健康问卷、体质辨识等信息可能构成敏感个人信息。我们对这类信息采取更严格的保护措施：
（1）仅在为您（及您的门店）提供肌肤分析、健康档案、会员服务等明确目的范围内处理，并取得会员本人的单独同意； （2）默认加密存储、与常规业务数据隔离； （3）除法律法规要求或为履行您与会员之间的服务合同所必需外，不向任何第三方提供； （4）您可随时撤回同意并要求删除相关档案（见第十三节）。 此外，对敏感个人信息的处理我们会在事前开展个人信息保护影响评估（依据《个人信息保护法》第五十五条），并留存评估报告不少于三年。
六、Cookie 与本地存储
为保障登录态、多端协同与安全风控，本站使用 Cookie 及浏览器本地存储记录必要的会话标识、偏好与设备指纹，不会用于跨站定向广告追踪。您可在浏览器设置中管理、清除或拒绝相关存储， 但部分功能（如保持登录）可能因此受限。
七、信息的共享与披露
我们不会出售您的个人信息。仅在以下情形向第三方提供必要信息：
（1）支付机构（微信支付、支付宝）：为完成您授权的支付交易而传输必要订单与金额信息； （2）短信服务商（阿里云）：当您使用短信通知功能时，传输模板参数（如会员姓名、预约时间）； （3）云服务商：为托管与备份您的租户数据； （4）依法应司法机关、监管部门要求提供； （5）经您单独同意后用于其他目的。 上述共享均通过书面协议约定保密与安全管理要求。
八、受托处理方（第三方服务商）清单
为提供必要功能，我们可能委托以下受托处理方按本政策目的处理个人信息：
· 微信支付 / 支付宝：完成支付与退款，处理订单号、金额、支付状态。
· 阿里云（短信）：发送验证码、预约提醒、会员通知，处理手机号与模板参数。
· 云服务器 / 数据库供应商：存储与备份租户数据（位于中国大陆）。
我们与受托处理方签署数据处理协议，约定其处理目的、处理的个人信息种类与保存期限，要求其仅在约定范围内处理、采取安全措施并返还或删除数据。如清单变更，将以本政策更新方式告知。
九、存储地点、期限与跨境传输
您的个人信息存储于中华人民共和国境内的服务器。我们不会跨境传输您的个人信息； 如未来因业务需要变更，将另行征得您的明示同意并依法完成安全评估。
我们仅在实现处理目的所必需的最短期限内保存个人信息，典型留存期限如下：
· 账户信息：账户存续期间及注销后 6 个月（满足法定义务与争议处理）；
· 经营业务数据：服务期间持续保存，账户注销后 30 日内删除（法律法规另有规定除外）；
· 敏感个人信息（面部肌肤档案、健康问卷等）：在您撤回同意或会员注销后 30 日内删除，且不用于任何模型训练；
· 支付与交易记录：至少保存 5 年（税务、反洗钱等合规要求）；
· 设备与操作日志：180 天；
· 营销画像标签：在您撤回同意后 15 个工作日内删除。
十、信息安全措施
我们采用传输层加密（HTTPS/TLS）、密码加盐哈希、租户逻辑隔离、访问最小权限、操作审计与定期安全评估等措施保护您的信息。 我们已建立内部数据安全管理制度与人员保密义务。但请理解，互联网传输与存储无法保证 100% 安全，建议您妥善保管账户凭据、定期修改密码。
十一、数据安全事件（泄露）通知
若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并按照《个人信息保护法》要求在规定时限内向有关主管部门报告； 对个人权益造成影响的，将及时以邮件、站内公告或短信等方式告知您事件基本情形、可能影响、已采取及拟采取的措施、救济渠道。
十二、自动化决策与用户画像
为帮助门店经营，系统可能基于您的经营数据生成聚合的经营洞察、会员标签与复购预测（如「沉睡会员」「高价值客户」）。 此类分析以门店整体匿名化/去标识化数据为主，不直接对单个自然人的权益作出重大影响的自动化决定。 您有权拒绝此类画像标签用于营销推送，并可通过客服关闭相关洞察功能。
十三、您的个人信息权利
您（及您所管理门店下的会员，经您代为行使）依法享有《个人信息保护法》第四十四条至第五十条规定的查询、复制、更正、删除、撤回同意、注销与转移等权利，我们将在15 个工作日内响应；情况复杂的，可再延长 15 个工作日并书面告知理由：
（1）查询、复制、更正您的账户与会员信息； （2）删除：在法定情形下（如处理目的已实现、您撤回同意）要求删除； （3）撤回同意：对基于同意的处理（含敏感信息、营销画像），可随时撤回，撤回不影响撤回前已进行的处理； （4）注销账户：申请注销后按第九节期限删除或匿名化数据； （5）转移：在技术上可行时，请求以结构化格式导出您的个人信息。 您可通过 540473766@qq.com 或客服渠道提出请求，我们将在核实身份后办理。
十四、未成年人保护
我们的服务面向企业与门店经营者。若您为未成年人，请在监护人指导下使用，并由监护人完成注册与支付。 对于门店会员中的未成年人个人信息，请确保其监护人知情同意；特别地，处理未满十四周岁儿童个人信息，须取得其父母或其他监护人同意，并适用更严格的保护措施，我们不对未获监护人同意的儿童敏感信息做处理。
十五、本政策的更新
我们可能不时更新本政策。重大变更（如处理目的、共享对象、留存期限调整）将通过站内公告或邮件通知您，更新后的政策自公布之日起生效。 本政策最后更新日期见文首；如您继续使用服务，视为接受更新后的内容。
十六、联系我们
如对本政策有任何疑问，或需行使您的个人信息权利，可通过以下方式联系：
运营主体：上海心一舍健康管理咨询有限公司
邮箱：540473766@qq.com
工作时间：周一至周日 9:00 - 21:00