隐私政策

1. 关于我们

Appoint Me 由 GK Tools Ltd 运营，该公司在英格兰和威尔士注册，公司编号 16434833，注册办公地址为 483 Green Lanes, London, N13 4BS。我们已在英国信息专员办公室（ICO）登记，登记编号为 ZB899192 (在新标签页中打开)。本政策适用于本域名上的 Appoint Me 预约应用——包括预约页面、顾客账户和商家管理后台。

2. 控制者与处理者——两种不同的角色

这是最重要的部分，所以我们直接说明。

Appoint Me 是一个平台：商家（“商家”）注册后接受自有顾客（“顾客”）的预约。这意味着个人数据会以两种截然不同的方式流经我们。

当您向商家预约、购买礼品卡或支付订金时，由该商家决定从您这里收集哪些数据、以及为什么收集——按照英国 GDPR，他们是您预约数据的数据控制者。GK Tools Ltd（商号 Appoint Me）是他们的数据处理者：我们依据数据处理附录，按商家的指示保存和处理这些数据，纯粹是为了运行预约软件。我们不决定商家如何使用您的数据，也不会把它用于我们自己的目的——例如，我们绝不会用您的预约记录向您推销其他商家。

其余的一切——商家老板或员工自己的账户资料、订阅账单，以及浏览我们营销页面的任何人——由 GK Tools Ltd 担任数据控制者。在这种情形下，本政策就和一份普通的隐私政策一样：这些数据由我们负责，您可以直接向我们提出任何请求。

3. 我们收集的信息

如果您是商家（老板或员工）

• 姓名、电子邮件地址、电话号码和密码（以加盐哈希形式保存——我们绝不以明文保存）；
• 商家资料——名称、地址、服务列表、营业时间、员工、门店；
• 订阅和账单信息——银行卡或银行账户信息由 Stripe 处理和保存；我们只保留管理订阅所需的内容（方案、账单记录、付款状态）；
• 语言和显示主题偏好；
• 推荐信息——如果是另一家商家向您推荐了 Appoint Me，我们会记录是哪一家，并在您注册后把您的商家名称告知该商家，以便向你们双方发放推荐奖励（如有）。我们这样做是推荐计划中公平且可预期的一部分，您也可以要求我们不这样做。

如果您是向商家预约的顾客

• 姓名、电子邮件地址、电话号码；
• 预约详情——服务项目、日期/时间、员工、您填写的备注，以及您在该商家的预约记录；
• 如果您创建了 Appoint Me 顾客账户（以便管理在任何使用 Appoint Me 的商家的预约），则包括您的登录信息和账户资料；
• 订金或礼品卡付款——我们看到的是某笔付款已完成、金额多少，以及对应哪个预约或哪张礼品卡。您的卡片信息发送给 Stripe，绝不会发送给我们；
• 如果您在预约后评价商家：您的评分、评价内容、您添加的照片以及视频链接（如有）。评价会以您评价时使用的名字公开显示在该商家的预约页面上。有关评价的规则，请参阅我们的条款。
• 商家的优惠与资讯：您预约时，商家可能会询问是否可以通过电子邮件，或通过 WhatsApp 或短信向您发送优惠与资讯。这些选项绝不会替您预先勾选。如果您同意，我们会为该商家记录您的选择，以及当时向您显示的确切文字、语言、日期和时间、所用的 IP 地址和浏览器，以便商家证明您已同意。我们会在您最后一次选择后保留该记录六年。您可以随时在 Appoint Me 账户中或通过预约邮件中的链接改变主意；这绝不会影响您的预约确认和提醒。 位于英国的商家也可以对电子邮件采用“软性同意”：此时邮件选项会询问您是否不希望通过电子邮件接收其优惠与资讯。如果您不勾选，该商家可以通过电子邮件向您介绍与您所预约服务类似的服务，直到您表示拒绝为止；每封此类邮件都可以退订，我们也会以同样方式记录这一选择。

自动收集，来自所有使用本服务的人

• IP 地址——用于在首次访问时推荐货币/语言，以及出于安全、防欺诈和频率限制的目的；
• 任何网页请求都会发送的标准设备/浏览器信息（例如您浏览器的 user agent）；
• Cookie 和本地存储——见下一节。

如果您申请演示

• 您的邮箱地址或手机号码（以您提供的为准），以及您填写的商家名称（如有）；
• 您打开了哪个演示、使用的语言、引导您进入的页面，以及我们根据您的 IP 地址估计的国家；
• 您是否通过我们发送的链接返回，以及之后是否注册；
• 您查看了演示的哪些部分以及何时回来，以便我们知道应向您发送哪些设置指南邮件。我们仅用这些信息来整理演示申请，绝不会据此自动对您作出任何决定；
• 您的 IP 地址经单向加密（哈希）后的形式，仅用于防止表单被滥用。

4. Cookie 与类似技术

这份清单我们写得诚实而简短。这里没有任何东西会跨网站为您建立画像；唯一的广告标签是 Microsoft Advertising 的，它只在您接受 Cookie 后运行，并且只用于衡量我们自己的广告效果。我们确实使用注重隐私的分析工具来了解本服务的使用情况；具体含义请见下方的“分析”。以下就是 Appoint Me 实际设置的全部内容。

严格必要——没有这些，本服务无法运行

功能性

分析

我们使用两种分析工具。Matomo 是我们自行托管的注重隐私的工具，用来大致了解本服务的使用情况。它被配置为不使用 Cookie——不设置任何 Cookie，也无法识别您的个人身份，因此无需征得您的同意即可运行。Google Analytics 能提供更完整的画面，但只有在您于 Cookie 横幅中主动接受后才会运行；拒绝或忽略该横幅就会让它保持关闭，您也可以随时通过页脚的“Cookie 设置”改变主意。同一项同意也涵盖 Microsoft Advertising 的标签，它让我们知道我们在 Bing 上投放的广告是否带来了注册；只有在您接受后，它才会设置自己的 Cookie（_uetsid、_uetvid）。另外，如果您是通过我们的某个广告访问本网站，该广告的点击标识和链接中的推广活动标签会随您的访问保存在我们的服务器上；如果您注册，还会与您的企业一并存储，以便我们了解哪些广告带来了客户。只有在您接受了 Cookie 的情况下，我们才会将该点击标识传给 Microsoft。不会随之发送任何其他关于您的信息。

退出分析

Google Analytics 和 Microsoft Advertising 只有在您接受后才会运行——随时可以通过页脚的“Cookie 设置”更改。Matomo 不设置 Cookie，因此无需同意，但您仍可以用下面的复选框在这个浏览器中把它关掉。您的选择只保存在本设备上。

本地存储——只存在设备上，绝不发送到我们的服务器

我们会把您的配色主题、浅色或深色模式、语言和货币显示选择保存在浏览器的本地存储中，这样下次访问时网站还记得它们。本地存储的内容绝不会离开您的设备。它在法律意义上不算 Cookie，我们在此列出是为了完整起见。您的配色主题以及浅色或深色选择也保存在上面列出的 Cookie 中，以便每个 Appoint Me 页面都随之显示。

第三方

当您在 Stripe 的支付页面上用银行卡付款时，Stripe 可能会根据 Stripe 隐私政策 (在新标签页中打开)在该页面设置自己的 Cookie 以防范欺诈。当本服务上的某个表单由 reCAPTCHA 保护时（见下方“我们与谁共享数据”），Google 可能会为此设置自己的 Cookie——那受 Google 隐私政策 (在新标签页中打开)约束，而不受本政策约束。

您可以随时在浏览器设置中拦截或删除 Cookie。但拦截严格必要的那些，会让本服务无法正常运行——例如，您将无法保持登录状态。

5. 我们如何使用您的数据

只有在具备合法依据时，我们才会处理个人数据：

• 合同——为您创建账户、受理预约、处理订阅或订金，以及总体上提供您所要求的服务。
• 合法利益——保障本服务的安全（频率限制、机器人防护、防欺诈），了解预约的来源（追踪链接），运营我们的推荐计划，以及改进产品——始终与您的权利相权衡，您也可以提出反对（见“您的权利”）。
• 法律义务——按照英国税法的要求，在规定年限内保存财务记录（发票、订阅付款）。
• 同意——在我们专门征求同意的场合。如果您申请演示，只有在您亲自勾选该选项时，我们才会向您发送 Appoint Me 的新闻和优惠，您可以随时一键撤回该同意。演示链接和简短的设置指南（2 周内共 4 封邮件）是因为您申请了演示而发送的，属于我们的合法利益，一旦您退订即会停止。

6. 我们与谁共享数据

我们绝不出售个人数据。我们只与帮助我们运行本服务的各方共享——此外，为了我们自己的广告，也会与 Microsoft Advertising 共享：如果您接受了 Cookie，并在点击我们的某个广告后为您的企业完成注册，我们会把该广告的点击标识和您的注册时间发送给 Microsoft，以便其统计这次转化（见上文“Cookie”）。其他各方：

• Stripe——处理订阅的银行卡或直接借记付款，并代表我们保存卡片或银行账户信息，同时通过银行卡收取订金和礼品卡款项，直接进入商家自己的 Stripe 账户。Stripe 符合 PCI-DSS 标准；我们绝不会看到或保存您完整的卡号。Stripe 隐私政策 (在新标签页中打开)
• GK Tools 自有的银行系统（“gktools-core”）——这是我们内部的服务，用于对账长期转账指令和银行转账付款（把商家的银行入账与正确的 Appoint Me 订阅对应起来），并根据 IP 地址查询大致位置以推荐货币/语言。它属于同一家公司，不是外部供应商，但因为它确实处理付款和 IP 数据，所以我们在此说明。订金和礼品卡不经过该系统：它们通过 Stripe 以银行卡支付，直接付给商家。
• Google reCAPTCHA——保护注册、登录和预约表单免受机器人和滥用行为侵扰。Google 隐私政策 (在新标签页中打开)
• Google 地图（地址建议）——商家在其后台表单中输入地址时，输入的内容会发送给 Google，以提供匹配的地址建议。在开始输入之前不会发送任何内容，且只发送地址。Google 隐私政策 (在新标签页中打开)
• Microsoft 365（Microsoft Ireland Operations Ltd）——发送本服务必需发送的邮件（预约确认和提醒、密码重置、邮箱验证、登录验证码），以及向申请演示的人发送演示链接和设置指南。仅用于投递这些邮件。
• Voodoo SMS——发送本服务发出的短信：登录验证码、在您提供手机号码而非电子邮件地址时发送的演示链接，以及商家开启后的预约短信。它只接收手机号码和短信内容。
• allhost.io——Appoint Me 运行所在的英国数据中心服务器。
• Google Analytics——衡量我们网站的使用情况，且只有在您接受分析类 Cookie 后才会运行（见上方“Cookie”）。Google 隐私政策 (在新标签页中打开)
• 使用 Google 或 Apple 登录——如果您选择以这种方式登录，Google 或 Apple 会向我们提供您的姓名、电子邮件地址（或 Apple 中转地址）以及一个账户标识符。当您删除账户时，我们会通知 Apple 撤销该登录授权。
• 作为独立控制者的 Stripe——Stripe 还会将部分付款信息用于其自身的防欺诈、法律和监管义务，这些由 Stripe 自行决定，而非按我们的指示进行。其隐私政策对此有说明。
• Apple 和 Google——如果您在我们的手机应用中允许通知，预约消息会通过 Apple Push Notification service 或 Firebase Cloud Messaging 送达。它们接收的是消息内容和设备地址，而不是您的账户资料。
• Google 日历和 Microsoft Outlook — 如果商家的工作人员连接了自己的日历，我们只读取其忙碌时段（开始和结束时间），从不读取日程内容，以免客户在这些时间预约此人。此人可随时在管理后台或其 Google、Microsoft 账户中断开连接，届时我们会删除已保存的忙碌时段。
• 商家选择的 AI 接待员——商家可以接入第三方 AI 接待员，让它向来电者介绍其服务、价格和空闲时间，并为来电者预约。该服务由商家选择、为商家工作；它只获取回答问题和完成预约所需的信息，并由商家负责。
• 您预约的那家商家——预约的意义就在于此。见上方“控制者与处理者”。

除此之外，只有在法律要求时（例如法院命令），或您要求我们这样做时，我们才会与他人共享数据。

7. 国际传输

我们的服务器位于英国。上面列出的部分公司会在英国境外处理数据，主要是在美国（Stripe、Google、Apple 和 Microsoft）。在这种情况下，传输受 UK GDPR 认可的保障措施保护：如果该公司已获认证，则适用欧盟-美国数据隐私框架的英国扩展；否则适用 ICO 的《国际数据传输协议》或其《欧盟标准合同条款附录》。如需适用保障措施的副本，请给我们发送电子邮件。商家接入的 AI 接待员会在该服务运营所在地处理其所需的预约数据；该服务由商家选择，因此请向商家询问您的数据去向。

8. 数据保存多久

• 商家账户与订阅数据——在您的账户有效期间保存，之后再保存 30 天，在此期间您可以向我们索取您数据的副本，随后予以删除；但发票和付款记录除外，按照英国税法的要求，我们会自其所属财政年度结束起保存 6 年。
• 评价——在商家保留其账户期间保存，除非该评价应顾客要求被删除，或由我们根据条款删除（例如在核查举报之后）。关闭您的顾客账户不会删除您的评价；如需删除，请联系我们。
• 顾客预约数据——按照商家的指示保存，通常在其账户有效期间保存，或在解决纠纷、履行法律义务所需的期间内保存。如果您要求商家删除您的数据，而商家已没有理由继续保留，我们会代表他们执行删除。
• Cookie——如上表所列。
• 演示申请——如果您申请了演示但没有注册，我们会在您最后一次访问 12 个月后删除您的邮箱、手机号码和商家名称。如果您退订，我们只保留该地址经过加扰（哈希）处理的副本，以确保不再向其发送邮件。

9. 数据安全

我们采用行业标准的措施保护个人数据——加密连接（HTTPS）、对敏感字段进行哈希处理（密码始终经过哈希，绝不以明文保存）、确保每家商家只能看到自己数据的访问控制，以及对平台的定期安全审查。没有任何系统能够完全免于风险，但我们认真对待这件事：一旦发生数据泄露，我们会毫无不当延迟地向 ICO 报告，并在可行时于 72 小时内报告；如果泄露可能给您带来高风险，我们也会毫无不当延迟地直接通知您。

10. 儿童数据

Appoint Me 并非面向儿童。您必须年满 13 岁才能创建顾客账户；如果您未满 18 岁，请仅在父母或监护人同意的情况下使用 Appoint Me。商家当然可能为儿童提供服务——例如儿童理发——但在这种情况下，向商家提供联系方式的是进行预约的成年人，而不是孩子本人。

11. 您的权利

根据英国 GDPR，您有权：

• 知道我们（或就预约数据而言，相关商家）持有您的哪些数据，并获取一份副本——访问权；
• 要求更正不准确的数据——更正权；
• 在我们没有正当理由继续保留时，要求删除您的数据——删除权；
• 要求我们限制某些处理活动或对其提出反对，包括任何基于合法利益的处理——限制权与反对权；
• 以可移植的格式获取您的数据，或让我们直接发送给另一家服务提供者——可携权；
• 在我们依赖同意的场合，随时撤回同意。

若要就您自己的 Appoint Me 商家账户，或您的 Appoint Me 顾客账户（您用来管理在 Appoint Me 上任何商家的预约的那个登录账号）行使上述权利，请直接联系我们（见下方）——这两者的控制者都是我们。若涉及与某家商家的具体预约，我们建议先联系他们——他们是该预约数据的控制者，通常也能最快处理——不过也欢迎您来找我们，无论哪种情况我们都会提供帮助。

12. 我们的手机应用

Appoint Me 和 Appoint Me Business 是我们面向 iPhone、iPad 和 Android 的应用，提供与网站相同的本服务，本政策的全部内容同样适用于它们。应用仅额外涉及以下几点。

• 诊断信息——当应用崩溃、页面加载缓慢或无法加载，或打开某个界面时，应用会向我们发送一份简短报告：发生了什么、发生在哪个页面（绝不包括页面上输入或显示的内容）、应用和系统版本、手机型号，以及安装应用时在手机上生成的一个随机数。该报告不会与您的账户关联，也不会用于识别您的身份；我们保留 30 天，用于查找和修复故障。
• 保存在您手机上的内容——您打开的页面和照片，以及供小组件、锁定屏幕和离线页面使用的即将到来的预约，以便在没有信号时仍能显示。退出登录时（在手机下次有信号时）以及删除应用时，这些内容都会被移除。这些内容都不会复制到云备份中：在 iPhone 和 iPad 上不会复制到 iCloud，在 Android 上也不会复制到 Google 的备份。
• 通知——如果您允许通知，手机会为应用提供一个地址，用于向您发送预约消息，我们会保留该地址直到您退出登录。
• 无跟踪——应用不含任何广告代码，也不会在其他公司的应用或网站上跟踪您。使用数据来自我们自己的统计分析，不使用 Cookie。

如需删除您的 Appoint Me 账户，请参阅删除账户。

13. 本政策的变更

随着本服务或法律的变化，我们可能会更新本政策。生效的版本始终是发布在本网址、顶部标有日期的那一版；重大变更会在本服务中提示。

14. 联系与投诉

请发送电子邮件至 support@appointme.com，或来信寄至 GK Tools Ltd, 483 Green Lanes, London, N13 4BS。如果您对我们处理您数据的方式不满意，可以通过同一地址向我们投诉。我们会在 30 天内确认收到您的投诉，毫无不当延迟地进行调查，随时向您通报进展，并告诉您我们的决定及理由。您也可以随时向英国信息专员办公室投诉，包括在您对我们的答复不满意时：ico.org.uk/make-a-complaint (在新标签页中打开)。