隐私政策

1. 我们收集的信息

我们会收集以下信息。

• 您提供给我们的信息：您的姓名、电子邮件地址、联系您的方式（电话号码、Instagram或Facebook链接），以及（如果您选择提供）您的出生日期（仅当您通过商家的注册链接创建账户时才必须提供）；您的预约详情（服务项目、日期和时间、上门服务预约的地址以及任何备注）；您偏好的语言和联系方式；以及您撰写的任何评价（您个人资料上的姓名——如果您尚未设置姓名，则为您的电子邮件地址——以及您预约的服务项目、您的评分和您的评论；评价会在您提交后立即发布在本网站上）。商家还会保留关于您预约的备注。
• 我们为方便您预约而保留的信息：您最近的预约地址（最多五个）、您已使用过的优惠，以及您的电子邮件偏好、生日邮件偏好和提醒偏好。如果您申请更改您已经提供的生日，我们还会保留该申请及相应决定的记录。
• 当您使用Google登录时：您的电子邮件地址、Google是否已验证该地址，以及您的姓名。我们不会存储您的Google个人资料头像或Google账户ID。请参阅下文"3. Google账户数据"。
• 当您使用Terranimus登录，或使用电子邮件地址和密码登录时：您的电子邮件地址，以及（对于密码）仅限其加盐的单向哈希值——绝不包括密码本身。
• 当您使用AI预约助手时：您输入或口述的内容，以及"5. AI预约助手"中所述的信息。
• 技术信息：我们的托管和网络服务提供商会在服务器日志中记录您的IP地址以及所请求的每个页面的网址（对于生日邮件中的链接，该网址包含您的生日）；我们自己的应用程序也会记录一些登录事件，例如您使用Terranimus登录时的电子邮件地址；本网站还会在您的浏览器中存储登录令牌和一些偏好设置（参见"10. Cookie与本地存储"）。

2. 我们如何使用您的信息

我们使用您的信息来创建并保护您的账户；安排和管理您的预约；发送预约邮件和Google Calendar邀请（参见"3. Google账户数据"和"4. 邮件与优惠"）；向您发送生日邮件和优惠（除非您将其关闭）；确定您有资格享受哪些优惠（根据您的出生日期、预约历史以及您是否撰写过评价）；回复您通过电子邮件、Instagram或Facebook发送给我们的消息；运行可选的AI预约助手；保障本网站安全并防止滥用；以及履行我们的法律义务。我们不会出售您的个人信息，也不会将其用于第三方广告。

3. Google账户数据

Makeup by Vi以两种不同的方式使用Google。我们绝不会要求客户将其自己的Gmail、Google Calendar或Google Drive连接到本网站。

使用Google登录（客户）。如果您选择"使用Google继续"，Google会向本网站提供一个针对您的Google账户的已签名登录令牌，且仅使用标准的登录权限（openid、email和profile）。我们从该令牌中读取您的电子邮件地址、Google是否已验证该地址以及您的姓名，并使用这些信息来查找或创建您的账户和客户记录，以便您登录和预约。该令牌可能包含其他个人资料信息，例如您的个人资料头像；我们不会存储或使用这些信息，也不会存储您的Google账户ID。使用Google登录不会让我们获得访问您的Gmail、Google Calendar、Google Drive或联系人的权限，我们也绝不会收到您的Google访问令牌（access token）或刷新令牌（refresh token）。

商家自己的Google账户。商家所有者会通过一个非公开的管理员界面，将Makeup by Vi自己的Google账户连接到本网站，并可随时在该界面重新连接或断开连接。针对这一个账户，本网站会请求三项权限（scopes）：

• https://www.googleapis.com/auth/calendar.events — (1) 当有预约请求且Google已连接时，我们会在商家的Google Calendar上放置一个占位事件，以免该时段被提供给其他人；该事件的标题包含服务项目和您的姓名，内容包含服务项目、您的姓名，以及（如果您提供了）您的电话号码和备注；不会邀请任何人，因此在此阶段Google不会向您发送任何内容；(2) 当商家所有者批准预约后，同一个事件会变成日历邀请：我们会添加Google Meet链接，并将您的预约电子邮件地址添加为访客，以便Google向您发送邀请，如果您提供了预约地址，该事件也会包含该地址；(3) 我们会读取商家Google Calendar上的事件，以免向客户提供商家所有者正忙的时段（见下文）。如果预约被改期、未被接受或被取消，我们会更新或删除同一个事件。本网站只会更新或删除其在创建时已存储ID的事件。
• https://www.googleapis.com/auth/gmail.send — 用于通过商家的Gmail地址发送"4. 邮件与优惠"中所述的邮件。此权限只能发送邮件：它无法读取、列出或删除邮箱中的任何内容。如果商家改为配置了常规（SMTP）邮件设置，本网站会通过这些设置发送邮件，而不会使用此权限。
• https://www.googleapis.com/auth/drive.file — 用于将预约的一页PDF收据保存到商家的Google Drive，并将其附加到您的日历邀请上。收据显示您的姓名、服务项目、日期、时间、地址（如有）和价格。它通过一个链接共享，任何拥有该链接的人都可以打开；它不会被列出，也无法被搜索。此权限只允许本网站查看它自己创建的文件。

我们不会读取、搜索、列出或下载邮箱，也不会读取、搜索、列出或下载本网站所创建文件以外的Drive文件。不过，仅为了不向客户提供商家所有者正忙的时段，本网站每隔几分钟会读取商家Google Calendar上的事件（主日历，以及商家所有者在管理员设置中添加的其他日历）。Google发送的每个事件都带有其详细信息，其中可能包括说明、地点和访客；本网站仅在其数据库中保存事件的标题、开始和结束时间、是否为全天事件，以及Google为该事件提供的标识符和链接。只有商家所有者和管理员可以看到标题；客户只会看到该时段不可用。我们不会将这些事件用于任何其他用途。我们从Google读回的其他信息，是本网站所创建的事件和文件的标识符和链接（包括Google Meet链接）、已连接的Google账户的电子邮件地址、所读取日历的名称，以及保持连接正常运作所需的令牌。

存储。通过Google登录，我们会将您的电子邮件地址、姓名和语言保存在我们数据库中的账户和客户记录里。通过商家的Google连接，我们会将授权令牌（即"刷新令牌"，refresh token）以及OAuth客户端ID和密钥，保存在我们的托管服务提供商服务器上的本网站数据库中，并且针对每次预约，保存Google Calendar事件ID和Meet链接，同时保存上文所述的商家日历事件的副本。本网站还会在服务器上的一个文件中保存其发送的每封邮件的副本（收件人、主题和内容）。

保留与删除。我们不会按固定时间表自动删除这些信息；我们会一直保留这些信息，直到按照"8. 数据保留时长与删除"中所述的方式将其删除。当预约在我们的系统中未被接受或被取消时，我们会删除其日历事件；如果该事件已作为邀请发出，则由Google通知访客。商家日历事件的副本会在该事件从Google Calendar中被删除时一并删除。收据不会被自动删除：它们会一直保留在商家的Google Drive中，任何拥有链接的人都可以打开，直到商家所有者将其删除。商家所有者可以随时在管理员设置中断开该Google账户的连接，这会从我们的数据库中清除已存储的授权令牌、OAuth客户端ID和密钥，以及日历事件的副本；在管理员设置中断开连接，本身并不会撤销Google一侧的权限，因此所有者还应在 https://myaccount.google.com/permissions 移除本网站的访问权限。如果您使用Google登录，您可以在同一地址移除本网站的登录访问权限；这不会删除我们持有的记录，您可以要求我们删除这些记录。

共享与保护。我们不会出售Google用户数据，也不会将其用于第三方广告。我们会使用您的电子邮件地址和姓名，向您发送我们自己的预约邮件、生日邮件以及（除非您将其关闭）促销邮件（参见"4. 邮件与优惠"）。我们仅为运营本网站而共享Google用户数据：与Google本身共享（用于发送日历邀请和邮件）；并与我们的托管、数据库和网络服务提供商共享。除出于安全需要、为遵守法律或经您同意的情形外，我们不会向任何其他方转让Google用户数据。为办理您的预约而需要您的姓名、电子邮件地址和预约详情的商家所有者和员工，可以在本网站的管理员界面中查看这些信息；除此之外，我们不会读取Google用户数据，除非您要求我们这样做（例如在支持请求中）、调查滥用或安全问题需要这样做，或者法律要求这样做。我们自己不会使用Google用户数据来开发、改进或训练通用的人工智能或机器学习模型。我们采用"7. 我们如何保护您的数据"中所述的保护措施。

Makeup by Vi对从Google API获取的信息的使用，将遵守《Google API服务用户数据政策》，包括其中的"有限使用"（Limited Use）要求。对从Google Workspace权限范围获取的信息的使用，将遵守《Google用户数据政策》，包括其中的"有限使用"（Limited Use）要求。Makeup by Vi不会将从Google Workspace API（Gmail、Google Calendar、Google Drive）或Google登录获取的信息用于开发、改进或训练非个性化（通用）的人工智能和/或机器学习模型，也不会为此目的将这些信息转让给第三方AI工具。详见 https://developers.google.com/terms/api-services-user-data-policy

Makeup by Vi's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Makeup by Vi does not use information received from Google Workspace APIs (Gmail, Google Calendar, Google Drive) or from Google sign-in to develop, improve or train non-personalized (generalized) AI and/or ML models, and does not transfer it to third-party AI tools for that purpose. See https://developers.google.com/terms/api-services-user-data-policy

4. 邮件与优惠

我们会向您发送以下邮件。

• 预约邮件：针对您的预约发送的"预约已收到"、"预约已确认"和"预约未被接受"邮件。"预约已收到"通知的副本也会发送到商家邮箱，并且，如果商家所有者已将其开启，还会发送给管理员。如果正在提供折扣，"预约已确认"邮件还可能邀请您留下评价，以换取折扣。
• Google Calendar邀请：当商家所有者批准您的预约且Google已连接时，Google会通过电子邮件向您发送日历邀请（参见"3. Google账户数据"）。
• 生日邮件：如果您向我们提供了出生日期，我们会自动向您发送一封附带优惠的生日邮件。该邮件中的预约链接包含您的出生日期和语言，以便预约助手无需再次询问，就能建议您生日前后的日期；因此，我们的托管和网络服务提供商的请求日志中可能包含这些信息。
• 促销邮件：商家所有者选择发送给客户的优惠或消息。

对于向我们提供了电子邮件地址的客户，生日邮件和促销邮件默认处于开启状态。促销邮件包含退订链接，并且您也可以在个人资料中将其关闭。如需停止自动发送的生日邮件，请发送电子邮件至 contact.viishere@gmail.com，我们会为您关闭（个人资料中的促销邮件开关不涵盖生日邮件）。

5. AI预约助手

本网站提供一个可选的AI预约助手。当您使用该助手时，您输入或口述的内容，以及它为帮助您而查询的信息——例如您的预约、可预约的时间和优惠，以及（如果您询问生日优惠，或打开我们某封邮件中的生日预约链接）您生日前后的日期——会被发送给一家AI服务提供商（DeepSeek，api.deepseek.com），以便其作出回复。您的电子邮件地址不包括在内。语音输入使用您浏览器内置的语音识别功能，该功能在Chrome等浏览器中会将您的音频发送到浏览器厂商的语音服务；我们只会收到文本。该AI服务提供商位于中国，声明其会将信息存储在中国，并可能将输入内容用于改进其服务，且其对信息的处理受其自身条款的约束。本网站不会在您的浏览器会话之外存储该对话。请勿输入支付卡信息或健康信息等敏感信息。您无需使用该助手也可以预约。

6. 信息共享

我们不会出售或出租您的个人信息。我们会根据运营本网站和办理您的预约的需要，与以下各方共享这些信息：

• Google — 登录（如果您选择使用）；商家Google Calendar上与您的预约相关的占位事件和邀请事件；发送您的Google Calendar邀请和预约邮件；存储收据（参见"3. Google账户数据"）；以及在您的浏览器中加载的Google Fonts（Google Maps地址搜索仅用于商家所有者自己的管理员界面）。
• 我们的托管和数据库服务提供商（Spaceship）以及我们的网络和安全服务提供商（Cloudflare），它们会处理您的请求，并保存包含您IP地址的日志。
• 驱动可选的预约助手的AI服务（参见"5. AI预约助手"）。
• OpenStreetMap (Nominatim)，其地址搜索服务会在您输入时，接收您在预约表单地址框中键入的地址文本，以及我们计算出行距离时您所选择的地址。
• Terranimus，如果您选择使用它登录。

已完成作品的照片可能会在本网站以及Instagram或其他社交渠道上公开展示；您可以要求我们不分享您的作品照片，方法是在预约前告知我们。您撰写的评价会发布在本网站上。在法律要求时，或为保护安全，我们也可能披露信息。这些提供商依据其自身条款和隐私政策处理您的信息，我们无法控制它们如何使用这些信息。其中一些会在澳大利亚境外处理信息：例如，AI服务提供商（DeepSeek）声明其将数据存储在中华人民共和国，并可能将输入内容用于改进其服务。

7. 我们如何保护您的数据

我们采取以下保护措施：本网站通过HTTPS提供服务（通过普通HTTP发出的请求会被重定向到HTTPS）；密码仅以加盐的单向哈希值形式存储；登录令牌经过加密签名；并且我们的数据库受到我们托管服务提供商处网络访问控制的保护。没有任何存储或传输方式是完全安全的，因此我们无法保证绝对安全。如果发生影响您个人信息的数据泄露，我们将按法律要求通知您。

8. 数据保留时长与删除

我们目前不会在设定的期限后自动删除信息。我们会保留您的账户、客户和预约记录、评价，以及本网站发送的邮件副本，直到它们被删除。如需要求我们删除您的账户和个人信息，请发送电子邮件至 contact.viishere@gmail.com。我们将在30天内回复，并删除我们能够删除的内容；其中一些项目（您的账户记录、生日变更历史、日历事件、收据和邮件副本）由商家所有者手动移除。我们无法删除由他人持有的副本——例如您自己持有的日历邀请或邮件副本、我们的托管和网络服务提供商保存的服务器日志，或AI服务提供商持有的信息——并且我们可能会保留法律要求我们保留的信息。

9. 您的权利

您可以通过下方的联系方式与我们联系，要求我们向您展示我们持有的关于您的个人信息、更正这些信息或删除这些信息；您也可以在个人资料中更新大部分信息（更改您已经提供的出生日期需要商家所有者的批准）。我们将在30天内回复。如果您对我们处理您信息的方式不满意，您可以联系澳大利亚信息专员办公室 (https://www.oaic.gov.au)。

10. Cookie与本地存储

本网站不会设置登录Cookie，也不使用广告或分析类Cookie。取而代之的是，本网站会在您的浏览器中存储数据：登录令牌（保留至您退出登录）、您个人资料的缓存副本和一些用于加快页面加载速度的网站数据、您选择的语言，以及（针对AI助手）当前的对话（仅限于该浏览器会话）。在"使用Terranimus继续"登录期间，本网站会设置一个短期有效的Cookie（10分钟），以安全地完成登录。从其他公司加载的服务——Google（登录页面上的登录按钮，以及Google Fonts）——可能会根据其各自的政策设置自己的Cookie或标识符。我们的网络服务提供商（Cloudflare）和OpenStreetMap（地址搜索）也会接收您的请求。

11. 儿童隐私

我们的服务面向成年人。如果预约对象未满18岁，我们请其父母或监护人进行预约。我们不会在知情的情况下直接从未满13岁的儿童那里收集个人信息；如果您认为有儿童向我们提供了个人信息，请与我们联系，我们将予以删除。

12. 政策变更

我们可能会不时更新本政策。本页面顶部的"最后更新"日期反映最新版本。

13. 联系我们

Makeup by Vi, Building 5, 38 Kitchener Parade, Bankstown NSW 2200, Australia。如对本政策有疑问，或希望查看、更正或删除您的信息，请发送电子邮件至 contact.viishere@gmail.com，或通过Instagram @makeup.byvi 给我们发消息。