隐私政策

一、我们收集的信息

为了提供完整、可靠的收银服务，我们需要收集和使用以下信息：

1.1 您主动提供的信息

• 商户信息：店铺名称、经营类型、联系邮箱、联系电话等门店基础信息。
• 员工信息：员工姓名、工号、角色权限、登录密码（加密存储）。
• 商品信息：商品名称、价格、规格、分类、条码等您录入的经营数据。
• 会员信息：您录入的顾客会员姓名、手机号、余额、积分等。
• 交易数据：收银过程中产生的订单、支付、退款、交班等经营记录。

1.2 自动收集的信息

• 本机环境信息：电脑名称、操作系统名称与版本、系统位数、处理器核心数、内存与硬盘容量、网卡地址的不可还原编码、满座程序版本号，保存在您的设备上，用于判断设备是否满足运行条件、排查故障。
• 设备角色与已开通的功能：这台设备在门店里承担什么角色、门店可以使用哪些功能，用于显示对应的入口。
• 日志信息：操作日志、错误日志、运行日志默认只保存在您的设备上，用于故障排查。您提交问题反馈后，我们的支持人员可能从工单中发起实时日志摘录，读取您设备上指定时间段内的近期运行日志。

二、我们如何使用信息

我们收集的信息将严格用于以下目的：

• 提供核心服务：包括收银、商品管理、班次交班、统计报表、会员管理、库存管理等基础功能。
• 支付处理：在您发起在线收款时，将必要的订单信息传递给收款服务商（微信支付、支付宝、在线聚合支付）以完成交易。收款账户由我们代您向服务商统一申请开通。
• 手机端与后台看账：让您在手机上随时看到本店经营情况。
• 产品优化：通过分析门店级的设备运行环境与已开通的功能，改进产品功能和用户体验。
• 安全保障：检测异常操作、防范安全风险、确保系统稳定运行。
• 客户服务：处理您的咨询、处理反馈和技术支持请求。
• 法律合规：遵守适用的法律法规和监管要求。

我们不会将您的信息用于本政策未载明的其他用途。如需变更使用目的，我们将事先征得您的同意。

三、信息的存储与安全

3.1 本地存储

满座本地存储门店数据：您的全部经营数据（商品、会员、订单、交班记录等）存储在您设备的本地数据库中，收银不依赖网络。您的登录密码以不可逆方式保存，从保存的内容无法还原出密码原文。同时也请您了解：本机数据文件本身未做整体加密，设备丢失或数据目录被他人拷贝时数据可被读取，请妥善保管收银机与数据目录。

3.2 云端存储

门店开通云服务后，设备与云端之间通过加密通道传输数据，用于支持手机端查看经营情况与在线收款。您店里的账目明细仍以本机为准，云端需要展示明细时按从您的设备即时读取的方式取得。我们会在云端保留数据备份，用于云端故障时恢复。

3.3 数据安全措施

• 登录密码不可逆保存；设备与云端之间的通信走加密通道（TLS 1.2 及以上）。
• 门店内多台设备之间的通信只在店内网络内进行，不经过互联网；请把店内网络视为可信环境。
• 实施严格的角色分级，不同角色仅可访问授权范围内的数据，退款、删除等敏感操作需店长当面验证。
• 交班账单等关键财务数据一旦确认即锁定，不可篡改（支持冲销重开，但保留完整审计轨迹）。
• 定期进行安全审计与漏洞扫描。

3.4 数据保留期限

本地数据由您完全掌控，您可以随时导出或删除。云端留存的信息在您使用云服务期间予以保留；如果您不再使用云服务，门店与设备的绑定关系可以解除，相关记录按法定要求处理。目前我们不设定自动清除云端数据的固定期限，如需清除云端留存信息，请通过本文第十节的联系方式向我们提出。

四、信息的共享与披露

我们承诺不会向第三方出售您的个人信息和经营数据。在以下情形中，我们可能会共享或披露相关信息：

4.1 支付渠道

为完成在线支付交易，我们需要将订单金额、订单号等必要信息传递给您选择的支付渠道（微信支付、支付宝、在线聚合支付）。这些信息仅用于完成交易，支付渠道对其收到的信息适用其自身的隐私政策。

4.2 法律要求

在以下情况下，我们可能会依法披露您的信息：

• 与国家安全、国防安全直接相关的。
• 与公共安全、公共卫生、重大公共利益直接相关的。
• 与犯罪侦查、起诉、审判和判决执行等直接相关的。
• 法律法规要求披露的其他情形。

4.3 授权同意

在获得您明确同意的前提下，我们可能会将特定信息共享给第三方。

五、您的权利

您对自己的个人信息和经营数据享有以下权利：

• 访问权：您可以随时通过本服务查看您的全部经营数据。
• 更正权：您可以随时修改商品、会员、员工等信息。
• 删除权：您可以删除不需要的数据。删除的记录先进入回收站，可以在回收站找回；需要彻底清除本机数据时，请删除数据目录或卸载程序。
• 导出权：您可以导出商品、会员、分类、库存、订单五类资料，营业报表可导出 Excel 表格。暂不支持一键导出全部经营数据，需要整店迁移时请通过本文第十节的联系方式联系我们协助。
• 云端服务管理权：门店与设备的绑定关系可以申请解除，解除后这台设备不再使用云端功能。云端留存的信息如需清除，请向我们提出。
• 账户关闭权：您可以联系我们申请关闭满座账号（解除名下门店与设备的绑定），我们将按照法定程序处理。

六、Cookie 与本地存储

满座 POS 作为桌面应用程序，不使用传统的浏览器 Cookie。我们使用本地数据库和本地缓存来存储您的配置偏好和运行数据，这些数据保存在您的设备上。您使用后台和手机端时，浏览器或小程序会保存登录状态，以便您不必每次重新输入。

七、未成年人保护

满座 POS 面向商户提供专业收银服务，不面向未满 18 周岁的未成年人。如果您是未成年人，请在监护人的陪同下阅读本政策并使用本服务。我们不会故意收集未成年人的个人信息。如果您发现我们无意中收集了未成年人的信息，请联系我们，我们将及时删除。

八、第三方服务

本服务接入了以下第三方服务，这些服务有其独立的隐私政策：

• 收款服务商（微信支付、支付宝、在线聚合支付）：用于在线收款。收款账户由我们代您向服务商统一申请开通，您的订单号、订单金额等完成交易必需的信息会传递给服务商。
• 微信开放平台：顾客在微信小程序里点单时，我们按顾客本人的授权取得其手机号，用于会员识别与订单联系；排号叫号、订单完成等提醒也通过微信的服务通知发给顾客。
• 短信服务（阿里云）：用于发送登录验证码和业务通知短信。
• 文件存储服务（阿里云）：用于存放您上传的商品图片，以便手机端和后台正常显示。
• 在线语音服务（微软 Edge 语音、火山引擎、腾讯云、MiniMax、百度智能云，以门店选用的那一家为准）：收银播报默认使用在线语音合成。播报时的收款金额，以及会员播报场景中的会员姓名会传给语音服务商用来生成语音。您不希望外发时，可在收银端语音设置里把播报方式改为仅用本机系统语音，或关闭相关播报场景。
• 智能问答服务（如 DeepSeek、通义、Kimi 等，以门店选用的那一家为准）：机位点单端的语音助手「小满」用语音识别和问答服务来听懂提问、给出回答，您在店内说出的提问内容会传给相应服务商。门店可以不开启该功能。
• 位置信息：员工在手机端打卡时读取当时所在位置，仅用于考勤记录。
• 打印服务：通过标准打印协议与您的打印机通信，小票内容不经过第三方。

我们仅向第三方服务传递完成特定功能所必需的最少信息。我们不对第三方服务的信息处理行为承担责任，建议您阅读相关第三方的隐私政策。

九、政策变更

我们可能会不时更新本隐私政策。当政策发生重大变更时，我们将通过应用内通知或您预留的联系方式通知您。建议您定期查阅本政策以了解最新的隐私保护信息。

如您在政策变更后继续使用本服务，即视为您同意更新后的政策。如您不同意变更后的政策，您可以选择停止使用本服务。

十、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的数据权利，请通过以下方式联系我们：

我们将在收到您的请求后 15 个工作日内予以回复。