隐私政策 - Sushi Club
运营主体和个人信息处理者: SUSHI CLUB（法国 SAS）
注册地址: 2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France
联系邮箱: caizhanggui@caizhangguiinfo.com
技术与 SaaS 服务商: REAYOU 2024 SL
本政策适用于 Sushi Club 的会员注册与登录、邀请注册、积分、积分商城、到店自提、客服及账号注销。SUSHI CLUB 决定上述业务个人信息的处理目的和方式；REAYOU 2024 SL 原则上作为受托技术服务商，按照商户指示提供账号、系统维护、数据存储、安全和故障处理服务。
1. 我们处理的信息
| 场景 | 信息 | 用途 |
|---|---|---|
| 注册和登录 | 手机号、短信验证码校验结果、账号标识、注册和登录时间 | 创建并验证账号、登录、账号安全和找回 |
| 邀请注册 | 邀请码或邀请链接、邀请人与被邀请人账号标识、邀请时间、奖励状态 | 建立当前商户内的邀请关系、判断奖励资格、防止批量注册和滥用。邀请码为可选，不影响普通注册。 |
| 会员和积分 | 会员编号、积分余额、积分获取、使用、到期、退回和调整记录 | 提供会员权益、计算和展示积分、处理纠错及争议 |
| 积分商城及到店自提 | 兑换订单号、兑换内容、所用积分、门店、取货码或二维码、兑换和核销状态 | 创建订单、门店履约、核销、缺货取消、积分退回和售后 |
| 客服和权利请求 | 您主动提供的联系方式、问题描述、相关订单或积分记录、沟通记录 | 处理咨询、投诉、售后、账号注销和隐私请求 |
| 运行和安全 | 设备型号、操作系统、App版本、语言、网络状态、IP地址、登录和操作日志、故障信息 | 维持运行、排查故障、防止攻击、异常登录、欺诈和积分滥用 |
| 扫码 | 您主动开启相机时的实时画面和扫码结果 | 识别门店码、会员码、取货码或活动二维码。画面原则上仅在设备本地处理，不持续录制。 |
本应用不要求身份证件、人脸识别、银行卡、精确位置、通讯录或健康数据，也不在 App 内处理在线支付卡信息。请勿在客服邮件中发送密码、短信验证码或完整银行卡信息。
2. 用途和法律依据
- 履行合同：创建会员账号、记录积分、完成兑换和到店自提。
- 法律义务：保存依法必须保留的交易、会计、税务、投诉或安全记录。
- 合法利益：保障账号和系统安全、预防欺诈、排查故障和维护服务稳定；我们会平衡该利益与您的权利。
- 同意或主动选择：相机等非必要设备功能，以及法律要求单独同意的营销通信。您可以拒绝或撤回，不影响无关的基本服务。
我们不进行对您产生法律或类似重大影响的纯自动化决策，也不出售个人信息。
3. 设备权限和第三方SDK
| 权限或组件 | 说明 |
|---|---|
| 相机 | 仅在您主动点击扫码时请求，用于识别二维码；拒绝后仅扫码功能不可用。 |
| 网络和本地存储 | 用于访问服务接口、保存登录会话、语言和必要缓存；不申请广泛读取您个人文件的权限。 |
| 振动 | 仅用于扫码成功、按钮操作或重要状态变化时的短暂触觉反馈；不会收集个人信息。 |
| uni-app运行框架 | 本应用使用 uni-app 构建。本提审版本未配置广告、统计分析、地图定位、第三方登录、消息推送、剪贴板、蓝牙或NFC等可选SDK模块。 |
短信验证码可能由受合同约束的通信服务商代为发送。该服务商仅接收完成短信投递所需的手机号、验证码内容和投递状态。
4. 接收方、共享和受托处理
在必要范围内，信息可能提供给：
- SUSHI CLUB 经授权的员工和直接经营门店，用于会员、积分、兑换、自提和客服；
- REAYOU 2024 SL，用于系统开发、托管、维护、安全和故障支持；
- 短信、托管、数据库和网络基础设施服务商，仅按合同和指示处理；
- 依法有权的法院、监管机构、执法机关或其他公共机构。
我们不会在不同商户租户之间共享会员资料，也不会将您的数据出售给广告商。
5. 跨境处理
我们优先在欧盟或欧洲经济区内处理和存储数据。若某一必要技术服务涉及欧洲经济区以外的处理，我们将依法采用充分性决定、欧盟标准合同条款或其他有效保障，并在需要时更新本政策。
6. 保存期限
| 类别 | 通常期限 |
|---|---|
| 账号和会员资料 | 账号存续期间；身份核验完成后通常在7天内删除或匿名化。依法必须继续保存的会计、税务、安全、反欺诈和争议记录将隔离保存并限制用途。 |
| 邀请、积分和兑换记录 | 相关业务期间及其后通常3年；构成合同、会计或税务凭证的记录可依法保留最长10年。 |
| 登录、安全和故障日志 | 通常不超过12个月，发生安全事件或争议时可保存至处理结束。 |
| 客服、投诉和权利请求 | 事项关闭后通常3年；注销请求的必要证明可保存5年。 |
到期后，我们将删除、匿名化或以不可再识别个人的方式处理信息。
7. 您的权利
在适用法律范围内，您可以请求访问、更正、删除、限制处理、反对处理和数据可携带，并可随时撤回基于同意的处理。请发送邮件至 caizhanggui@caizhangguiinfo.com。为防止冒用，我们会进行与请求相称的身份核验。
我们通常在一个月内答复；请求复杂或数量较多时，可依法延长两个月并在一个月内告知。您还可向法国国家信息与自由委员会（CNIL）投诉。
8. 账号注销
您可在 App 内通过App 的账户设置中的“注销账号”入口，或访问公开注销页面提交申请。身份核验完成后，我们通常在7天内完成注销。未使用积分、优惠券和会员权益将在您确认注销后失效；未完成的兑换订单应先完成或取消，因商户无法履约而取消的订单将退回积分。
依法必须保存的会计、税务、安全、反欺诈和争议记录不会立即删除，但会被隔离并仅用于法定目的。
9. 未成年人
本应用不面向15周岁以下儿童。未满15周岁者不应自行注册；15至17周岁的用户应在适用法律要求时取得父母或监护人授权。发现儿童未经适当授权提供信息时，请联系我们删除。
10. 安全和政策更新
我们采用访问控制、传输加密、日志审计、备份和最小权限等措施。任何系统都无法绝对安全；如发生可能对您造成较高风险的数据事件，我们将依法通知您和监管机构。
政策发生重大变更时，我们会通过 App 页面或其他适当方式提示，并在依法需要时重新取得您的同意。更新版本不会非法追溯减少已取得的权利。
11. 联系我们
隐私、客服及账号注销邮箱：caizhanggui@caizhangguiinfo.com
服务时间：周一至周五 09:00–18:00（欧洲中部时间，法国法定节假日除外）
联系地址：2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France