隐私政策
最后更新:
待审阅草稿——本文件须在上线前经合格的法律顾问审阅。
本政策说明 Walaora 如何处理个人数据。本政策涵盖两类人群：商家用户（使用控制台的店主和店员），以及加入会员计划的这些商家的顾客。
1. 我们的角色
对于商家用户，Walaora 是账户数据的控制者。对于会员顾客，运营会员计划的商家是数据控制者，Walaora 代表其处理数据。
2. 我们处理的数据
- 商家用户：姓名、工作邮箱、密码哈希值、角色、操作日志
- 会员顾客：姓名、手机号码、可选的电子邮箱和生日（月和日）、会员活动记录、营销同意及其日期和来源
- 网站访客：语言偏好、根据 IP 地址估算的国家/地区（用于显示价格，在我们自己的服务器上查询且不予存储），以及仅在征得同意后收集的分析数据
3. 我们处理数据的目的
- 提供会员卡、奖励和报表
- 保障账户安全并防止滥用
- 仅向已同意接收的顾客发送营销消息
- 履行法律义务
4. 数据共享
我们不出售个人数据。为我们处理数据的服务商、其处理内容及处理地点，均列于子处理方页面（/legal/subprocessors）。我们的服务器位于奥地利维也纳。
5. 数据保留
在商家账户有效期间，数据将予以保留。所有者删除工作区后，在 14 天内仍可导出其数据或取消删除；此后，除税务发票会在法定保留期内保留外，其所有数据都将被删除。每日备份保留 14 天。
6. 您的权利
根据沙特阿拉伯《个人数据保护法》，您可以申请访问、更正或删除您的数据。会员顾客应首先联系相应商家；我们将协助处理该请求。
7. 安全
密码经过哈希处理，会话使用安全 Cookie，访问权限基于角色，敏感操作均有日志记录。
8. 联系方式
privacy@walaora.com