隐私政策

1.总则及适用范围

[公司名称]（以下称"公司"）运营按摩·水疗预约及门店管理 SaaS 平台（以下称"服务"），高度重视用户的个人信息。本方针适用于使用服务的以下三类主体。

1. 订阅商家：注册使用服务以运营自己门店的经营者及其管理员账户
2. 所属员工（按摩师）：订阅商家在服务中登记的门店/出差/PR（自由职业）按摩师
3. 最终用户（客户）：通过订阅商家的预约界面预约服务的一般消费者

服务按各商家独立的子域名区分（例如：商家名.xau1.com），各订阅商家对其收集的客户·员工个人信息，自身也作为个人信息处理者承担相应责任。公司为该处理提供技术基础设施（服务器、数据库、软件），并在防止不当使用、运营服务等自身目的范围内，公司本身也属于个人信息处理者。

2.收集的个人信息项目

3.个人信息的收集方法

在注册及使用服务过程中，通过用户直接输入的方式收集，公司不另行要求生物识别·位置追踪等敏感信息。预约客户的信息通过预约界面由客户本人直接输入，或由订阅商家管理员代为录入线下（电话·现场）预约的方式收集。

4.个人信息的使用目的

1. 受理·确认·变更预约及分配按摩师
2. 确认及结算服务使用费用（订阅费、预约金等）的付款
3. 处理客户咨询·投诉及传达公告事项
4. 侦测及阻止不当使用（暴力破解登录尝试、垃圾注册·预约等）
5. 为改善服务进行的统计分析（以无法识别个人的形式处理）

公司不将个人信息用于上述目的以外的用途，也不会以营销·宣传为目的向第三方提供用户的联系方式。

5.保留及使用期限

原则上，在达成使用目的或订阅商家的使用合同终止后，将立即予以销毁。但相关法律法规规定有会计·税务等保存义务的情形下，将在该法律法规规定的期限内另行保存后销毁。为防止暴力破解攻击而收集的访问IP（哈希处理）记录，将在最长7天内自动删除。订阅商家解除使用合同时，包含客户·员工个人信息在内的该商家数据将在合理期限内删除处理。

6.向第三方提供

公司原则上不向第三方提供用户的个人信息。但以下情形除外。

1. 用户事先另行同意的情形
2. 依法律法规规定，或侦查机关依法定程序及方法要求提供的情形

服务内订阅商家管理员通过WhatsApp等即时通讯工具直接联系预约客户·按摩师的功能，仅是利用客户自行留下的联系方式生成深度链接，使客户与商家直接对话，公司服务器并不存储·传输·查看该消息内容。

7.处理委托

公司在提供服务所必需的范围内，将服务器托管业务委托给外部托管服务商（[请填写托管服务商名称]）。受托企业依据与公司的合同，接受管理·监督以遵守个人信息保护相关法律法规。

8.跨境转移

服务不仅面向老挝用户，也是可供邻国（泰国、中国、韩国等）用户共同使用的跨国服务。服务器位于[请填写服务器所在地]，如发生跨境个人信息转移，将遵守老挝《电子数据保护法》等相关法律法规规定的程序（必要时取得主管当局的事先批准等）。

9.信息主体的权利

用户（订阅商家管理员、所属员工、预约客户）可随时就其个人信息请求查阅、更正、删除、停止处理。预约客户·所属员工可直接向其预约·所属的订阅商家管理员提出请求，或通过下方第14项联系方式向公司提出请求。公司（或相应订阅商家）将在收到请求之日起合理期限内采取必要措施并通知处理结果。

10.安全性保障措施

公司为保护个人信息，实施以下技术性·管理性措施。

1. 所有通信区间均采用HTTPS加密
2. 密码以不可解密的方式（哈希）加密存储（不以明文存储）
3. 管理员登录会话Cookie应用HttpOnly（阻止JavaScript读取）、SameSite（防止跨站请求伪造）、Secure（仅限HTTPS传输）属性
4. 对管理员登录、员工查询PIN、平台运营者密钥等主要认证环节，设置短时间内重复尝试的锁定机制
5. 上传的照片（按摩师照片、汇款收据等）由服务器验证是否为真实图片文件，并阻止在文件存储目录中执行脚本
6. 各商家的数据在逻辑上完全隔离，服务器在每次请求时进行校验，确保无法访问其他订阅商家的数据

11.Cookie的使用

公司仅使用维持管理员登录状态等提供服务所必需的最少限度会话Cookie，不使用广告·追踪目的的Cookie。此Cookie用于必要功能（保持登录状态），若通过浏览器设置拒绝，将无法使用需要管理员登录的功能。

12.儿童个人信息

服务面向18岁以上人群，不会故意收集18岁以下儿童的个人信息。如获知已收集儿童个人信息的事实，将立即予以删除。

13.个人信息保护负责人

有关个人信息的咨询、查阅·更正·删除请求，请通过以下方式联系。

14.告知义务

本方针如有增删或修改，将至少于修订生效前[例：7天]通过服务界面公告。对用户不利的重大变更，将给予更长的宽限期通知。