1. 这份文件是什么
本附录构成 GK Tools Ltd（公司编号 16434833，注册办公地址 483 Green Lanes, London, N13 4BS，ICO 登记编号 ZB899192 (在新标签页中打开)——即“我们”、“我方”）与每一家使用 Appoint Me 的商家之间条款与条件的一部分。它按照英国 GDPR 第 28 条的要求，说明我们如何代表您处理个人数据。
如果本附录在数据保护问题上与条款存在冲突，以本附录为准。
2. 各自的角色
对于流经 Appoint Me 的、有关您顾客的个人数据——姓名、联系方式、预约、备注、付款参考信息——您是控制者，我们是您的处理者。（就您自己的账户、账单以及我们的营销页面而言，我们是控制者；见我们的隐私政策。）
3. 处理范围
处理事项：运行您的预约页面和管理后台。期限：您持有账户期间，加上我们隐私政策中规定的保存期限。性质与目的：保存并展示预约、发送预约确认和提醒、记录订金和礼品卡付款，以及本服务的其他功能。数据类型：身份和联系数据、预约详情与记录、您或您顾客填写的备注、评价（评分、评论及照片，如有），以及付款参考信息。数据主体：您的顾客和您的员工。
优惠与资讯：当您的预约页面询问客户是否同意接收您的优惠与资讯时，我们会代表您记录每一次回答，以及当时显示的确切文字、语言、日期和时间、IP 地址和浏览器，并在客户最后一次选择后保留该记录六年。客户可随时在其账户中或通过您的预约邮件中的链接撤回同意；客户直接告知您的撤回，您也可以记录下来。
4. 我们作为处理者的承诺
我们将：
- 仅依据您书面记录的指示处理这些数据——使用本服务本身就是您的指示——除非英国法律另有要求，届时我们会在法律允许的范围内先行告知您；
- 确保我们允许接触这些数据的任何人都负有保密义务；
- 以适当的技术和组织措施加以保护，包括加密连接、经哈希处理的密码，以及确保每家商家的数据仅对该商家可见的访问控制；
- 在合理范围内协助您回应顾客的数据保护请求，并履行您自身的安全和泄露通知义务；
- 在您开展数据保护影响评估或咨询 ICO 时，在合理范围内为您提供协助；
- 如果我们认为您的某项指示会违反数据保护法律，及时告知您，以便您决定如何处理；
- 若我们得知发生影响您数据的个人数据泄露事件，会毫无不当延迟地告知您；
- 在您的账户关闭时，按照我们的隐私政策所述删除或返还这些数据，只保留法律要求我们保留的内容；以及
- 提供为证明我们履行这些承诺所合理需要的信息，并在英国 GDPR 有此要求时接受审计。
5. 次级处理者
您授予我们使用以下次级处理者的一般授权：allhost.io（本服务运行所在的英国服务器）；Microsoft 365，Microsoft Ireland Operations Ltd（预约确认、提醒和登录邮件）；Google（表单上的 Google reCAPTCHA 机器人防护，以及用于 Android 通知的 Firebase Cloud Messaging）；Apple（用于 iPhone 和 iPad 通知的 Apple Push Notification service）；以及 Voodoo SMS（登录验证码，以及您开启后的预约短信）。您收取的订金、礼品卡及其他银行卡付款直接支付到您自己的 Stripe 账户，由 Stripe 依据您与 Stripe 之间自己的协议进行处理，而不是作为我们的次级处理者。您接入的 AI 接待员是您自己的供应商，由您选择并向其发出指示。
在新增或更换次级处理者之前，我们会提前合理时间通知商家，您也可以基于合理的数据保护理由提出反对；如果我们无法解决该反对意见，您可以按照条款取消。
6. 数据传输
我们的服务器位于英国。Google 和 Apple 可能会在美国处理通知和机器人防护数据，Microsoft 可能会在英国境外处理邮件数据。如果次级处理者将您顾客的数据传输到英国境外，我们会确保该传输受欧盟-美国数据隐私框架的英国扩展、ICO 的《国际数据传输协议》或其《欧盟标准合同条款附录》保护；您使用相关功能，即表示指示我们进行这些传输。
7. 联系方式
对本附录有疑问？请发送电子邮件至 support@appointme.com，或来信寄至 GK Tools Ltd, 483 Green Lanes, London, N13 4BS。