隐私政策

TickIt Easy（由 [FILL: registered legal entity name and address] 运营，下称「我们」）提供服务条款所述的排队管理服务。本隐私政策说明我们收集哪些个人数据、为何收集，以及您所享有的权利。

如有隐私问题，请发送邮件至 Info@tickiteasy.app。

我们收集以下类别的个人数据： - 账户数据：姓名、邮箱地址、经哈希处理的密码、登录会话（IP 地址及用户代理），以及（若您选择 Google 登录）您的 Google 账户标识；收费相关标识符，例如 Stripe 客户 ID。 - 组织数据：组织名称、slug、标志、方案、收费周期、成员账户及邀请邮件。 - 客人及票号数据：票号、排队位置、状态、营业日期、存储于客人设备上由客户端生成的设备标识，以及（若客人创建账户）与账户的关联。 - 付款数据（收费票）：Stripe Checkout 会话及付款意向标识符、金额、货币、状态及退款记录。 - 推送通知订阅：浏览器推送端点及加密密钥，仅用于发送叫号通知。 - Partner API 密钥：密钥标识符及哈希密钥、权限及速率限制用量。

我们将个人数据用于：提供及运营服务（发放票号、呼叫客人、同步显示屏）；发送事务性邮件（账户验证及邀请）；处理收费及付款；在您启用时发送推送通知；防范滥用及维护安全；以及履行法律义务。

我们不会出售个人数据，亦不会将其用于广告。

如您位于欧洲经济区或英国，我们的法律依据为： - 履行合同：提供服务及管理收费。 - 合法利益：维护服务安全、防范滥用及提升可靠性。 - 同意：在您选择开启推送通知时。 - 法律义务：因税务或其他法律原因须保留记录。

我们使用服务提供商来运营服务： - Stripe：订阅收费及付款处理（stripe.com/privacy）。 - Resend：发送事务性邮件（resend.com/privacy）。 - Google：可选登录（policies.google.com/privacy）。 - 数据库及基础设施托管：代表我们存储数据的 PostgreSQL 数据库托管及云端基础设施提供商。

我们仅共享各提供商履行其职责所需的数据，并要求提供商保护这些数据。

我们不使用广告或分析 Cookie。服务使用： - 登录账户所需的会话 Cookie。 - 客人设备上的本地存储，用于设备标识及客人最近的取票记录。

由于我们不运行第三方分析或广告，因此不存在对客人进行跨站追踪的情况。

我们仅在实现上述目的所需的时间内保留个人数据： - 账户及组织数据：在账户有效期间，以及其后 [FILL: registered legal entity name and address]。 - 票号及会话数据：[FILL: registered legal entity name and address]。会话结束后会自动关闭，未付款的待处理结账会自动过期。 - 付款记录：按 Stripe 及适用的财务记录保存法律要求保留。 - 推送订阅：直至您取消订阅或不再有效。

如您位于欧洲经济区、英国或其他授予类似权利的司法管辖区，您可以要求： - 访问我们持有的关于您的个人数据。 - 更正不准确的数据。 - 删除（「被遗忘权」）。 - 限制处理。 - 以结构化、机器可读的格式进行数据可携带。 - 反对基于合法利益的处理。 - 随时撤回同意（针对推送通知及任何基于同意的处理）。

如需行使上述权利，请发送邮件至 Info@tickiteasy.app。我们将在一个月内回复。您还有权向监管机构提出投诉。

您的数据所存储的托管基础设施可能位于您的国家或地区以外。当我们从欧洲经济区或英国向其他国家传输个人数据时，我们会采用适当的保障措施，包括在必要时采用欧盟委员会的标准合同条款。

[FILL: registered legal entity name and address]

我们通过以下方式保护数据：传输加密（HTTPS）；哈希密码及哈希 API 密钥；按组织隔离数据；限制对生产数据的访问。任何传输或存储方式均非绝对安全，我们无法保证绝对安全。

本服务不面向 [FILL: registered legal entity name and address] 岁以下儿童。我们不会故意收集儿童的个人数据。如您认为有儿童向我们提供了个人数据，请联系 Info@tickiteasy.app，我们将予以删除。

我们可能不时更新本隐私政策。重大变更会反映在「最后更新」日期中，并在可行的情况下通过邮件或在服务内通知。

如有隐私问题或需行使权利，请发送邮件至 Info@tickiteasy.app。

[FILL: registered legal entity name and address]