隐私政策 - PalmNet

1. 引言

Palmnet Tech SL（以下简称“PalmNet”、“我们”）提供餐厅数字化产品与服务，包括收银 POS、线上点餐、自助点餐机、后厨显示（KDS）、会员与营销工具、广告屏以及相关移动应用（统称“服务”）。

本隐私政策说明我们收集哪些个人数据、如何使用、与谁共享，以及您享有的权利。本政策适用于我们的网站（含 palmnet.ai）、商户后台，以及在 App Store 等平台发布的移动应用。

使用服务即表示您知悉本政策。如不同意，请勿使用服务。

2. 数据控制者

数据控制者为：

Palmnet Tech SL
邮箱：[email protected]
电话：+34 675 742 627

若您是商户客户，对于您在系统中存储的餐厅运营数据（例如订单、顾客联系信息），PalmNet 通常作为数据处理者，您仍是该数据的数据控制者。对于我们自身的营销网站、账户管理、计费与产品分析，PalmNet 作为数据控制者。

3. 我们收集的数据

根据您与我们的互动方式，我们可能收集：

3.1 账户与联系信息

• 姓名、电子邮箱、电话、公司/门店名称、职位
• 登录凭证与身份验证相关数据
• 售前咨询与客服沟通内容

3.2 商户与门店数据

• 门店资料、菜单、价格、库存设置、设备配置
• 您在服务中创建的员工账号与权限

3.3 订单、支付与交易

• 订单内容、桌台/票号、规格选项、会员事件及相关时间戳
• 支付状态与交易参考信息（银行卡号由支付服务商处理；我们不存储完整卡号）

3.4 设备与应用信息

• 设备型号、系统版本、应用版本、语言与时区
• 用于安全、诊断与推送通知（如已开启）的设备标识符
• 崩溃日志与性能诊断数据

3.5 使用情况、日志与分析

• 功能使用事件、会话元数据、IP 地址，以及基于 IP 的大致位置
• 用于安全、防欺诈与故障排查的服务器日志

3.6 Cookie 与类似技术

• 用于身份验证与安全的必要 Cookie
• 在法律允许时使用的可选分析或偏好 Cookie
  详见我们的 Cookies 政策。

我们不会故意通过服务收集特殊类别个人数据（如健康或生物识别数据），除非您主动提供且我们具备合法处理依据。

4. 我们如何使用个人数据

我们使用个人数据用于：

• 提供、运营与维护服务
• 创建与管理商户及用户账户
• 处理订单、同步后厨流程，并启用您配置的会员/营销功能
• 通过集成的支付合作伙伴完成支付
• 提供客户支持并回复咨询
• 改进产品可靠性、性能与体验
• 检测、预防与调查欺诈、滥用与安全事件
• 履行法律、税务与监管义务
• 发送服务相关通知（例如安全提醒或重大产品变更）
• 在法律允许且您未退订的情况下发送营销信息

5. 法律依据（GDPR）

在适用《欧盟通用数据保护条例》（GDPR）时，我们依据以下一项或多项：

• 履行合同 — 提供您请求的服务
• 合法利益 — 保障、改进与管理产品，且该利益未凌驾于您的权利之上
• 同意 — 对可选 Cookie、特定分析与营销（在需要时）
• 法定义务 — 满足会计、税务与监管要求

当处理基于同意时，您可随时撤回同意。撤回不影响此前已依法进行的处理。

6. 个人数据的共享

我们可能与以下对象共享个人数据：

• 服务提供商（托管、邮件、客服、分析等，受合同约束）
• 支付处理商与收单合作伙伴，用于完成交易
• 专业顾问（法律、会计），在必要时
• 主管机关，在法律、法院命令要求或为保护权利与安全时
• 业务转让相关方，在合并、收购或资产出售时（并采取适当保障措施）

我们不出售个人数据。

当我们代表商户处理餐厅顾客数据时，仅按商户指示并在运营服务所需范围内共享或展示该数据。

7. 国际传输

PalmNet 设立于西班牙（欧盟）。个人数据可能在欧盟/欧洲经济区内处理，并在必要时由服务提供商在其他国家/地区处理。

当我们将个人数据传输至无充分性认定的 EEA/英国以外国家时，我们采用适当保障措施，例如标准合同条款（SCC）以及必要的额外技术与组织措施。

8. 保留期限

我们仅在达成本政策所述目的所需期间内保留个人数据，包括：

• 账户与合同数据：商业关系存续期间，以及此后为争议与法律主张所需的合理期间
• 账单与税务记录：按适用法律要求
• 支持工单与日志：运营与安全所需的有限期间
• 营销联系人：直至您退订或提出反对

保留期满后，除非法律要求更长保留期，我们将删除或匿名化数据。

9. 安全措施

我们采取旨在保护个人数据的技术与组织措施，包括访问控制、适当情况下的传输加密、监控以及员工保密义务。任何传输或存储方式都无法保证绝对安全；我们会持续改进防护措施。

10. 您的权利

在适用法律（含 GDPR）下，您可能享有以下权利：

• 访问您的个人数据
• 更正不准确数据
• 删除数据（“被遗忘权”）
• 限制或反对特定处理
• 数据可携带
• 撤回同意
• 向监管机构投诉（在西班牙为 Agencia Española de Protección de Datos — AEPD）

行使上述权利请联系：[email protected]。我们可能需要先核实您的身份。

若您是使用 PalmNet 的餐厅终端顾客，请先联系该餐厅处理其作为控制者管理的订单或会员数据请求。

11. 儿童隐私

服务面向企业用户与餐厅运营。我们不会故意收集 16 岁以下（或当地法律适用 13 岁以下门槛时）儿童的个人数据。如您认为儿童向我们提供了个人数据，请联系我们，我们将采取适当措施予以删除。

12. App Store 与移动应用

当您下载或使用我们的移动应用时，Apple、Google 或其他平台提供商可能根据其自身政策收集部分设备与账户数据。应用内权限（例如用于扫码的相机、通知，或商户功能启用时的位置）仅在实现您所使用功能必要时请求。

13. 政策变更

我们可能不时更新本隐私政策。更新时，本页顶部的“最后更新日期”会相应变更。重大变更也可能通过服务或电子邮件通知。在法律允许的范围内，继续使用服务即表示接受修订后的政策。

14. 联系我们

隐私相关问题或请求请联系：

Palmnet Tech SL
邮箱：[email protected]
电话：+34 675 742 627
网站：https://palmnet.ai

相关文档：服务条款 · Cookies 政策