MagiBooking 隐私政策

Dragon Byte Design Inc 运营 MagiBooking 网站、商户后台、公开预约页面、短信通知、iOS App 和 Android App。

本政策适用于商户、员工、客户、网站访客、App 用户、支持请求人，以及通过 MagiBooking 接收登录验证码或预约/订单通知短信的用户。

• 商户账号信息：姓名、门店名称、邮箱、电话、密码凭据、订阅状态、门店地址、营业时间和品牌资料。
• 员工和排班信息：员工姓名、联系方式、服务项目、工作时间、休假、权限角色和业绩统计。
• 客户和预约信息：客户姓名、电话、邮箱、预约时间、服务项目、备注、偏好、过敏记录、消费历史和取消记录。
• 支付和账单信息：订阅计划、发票、定金或付款状态。完整银行卡信息由 Stripe 处理。
• 短信、邮件、支持、设备、日志、错误报告、页面访问和安全审计信息。

我们使用信息来提供在线预约、门店后台、员工排班、客户档案、短信和邮件提醒、在线收款、订阅账单、客服支持、安全防护、系统监控和产品改进。

我们也会使用必要信息履行法律、税务、争议处理、反欺诈、平台合规和 App Store、Twilio、Stripe 等服务审核要求。

如果您提供手机号并主动同意接收短信，MagiBooking 只发送登录验证码，以及预约或订单确认、提醒、改期、取消和商家新订单通知。当前 A2P 10DLC Campaign 不发送营销或推广短信。

短信频率会随账号和预约活动变化。可能产生运营商短信和数据费用。您可以回复 STOP 取消短信，回复 HELP 获取帮助，也可以通过 support@magibooking.com 联系我们。

手机号码、短信 opt-in 数据和授权记录只用于提供 MagiBooking 服务、发送您同意接收的信息、排查发送问题、处理退订、保障安全和满足通信合规要求。

我们不会共享、出售或以其他方式向任何第三方或关联方提供您的手机号码、短信 opt-in 数据或短信授权信息用于营销或推广目的，也不会把这些数据转让给外部 lead buyer、广告网络或数据经纪商。

短信授权不是购买 MagiBooking 服务或向商户购买服务的条件。MagiBooking 不发送营销或推广短信。

您可以请求访问、更正、导出、删除或匿名化与账号相关的主要个人信息，也可以撤回营销同意或短信同意。加拿大用户可根据 PIPEDA 原则要求了解个人信息用途、查看信息、更正错误并撤回同意，但撤回同意可能影响预约、付款、提醒或账号服务。

我们会在验证身份后处理请求。对于法律、税务、付款、退款、争议、安全、欺诈防范、审计、通信合规或合同执行所必需的记录，我们可能按合理期限保留，并在回复中说明保留原因。

我们可能使用 Twilio 处理短信，Stripe 处理支付，云服务商托管系统和备份，邮件服务商发送系统邮件，分析工具帮助发现错误和改善体验。这些服务商只能按我们的指示处理数据，不能把 MagiBooking 的短信 opt-in 数据用于自己的营销。

账号有效期间会保留服务所需数据。账号关闭后，预约、支付、审计、日志和合规记录会按合理期限保留，然后删除或匿名化。

我们采用访问控制、加密传输、备份、日志监控和最小权限原则保护数据。数据可能在美国、加拿大或服务商所在地区处理。

支持账号创建的 App 将提供账号删除入口。删除请求会移除账号记录和不再需要的个人数据，但我们可能按法律、支付、税务、安全、争议或反欺诈要求保留必要记录。

MagiBooking 面向商户和其客户预约管理使用，不面向 13 岁以下儿童直接注册。

隐私问题、数据访问、更正、导出、删除或短信授权查询，请联系 support@magibooking.com。