隐私政策

1. 范围与角色

Tableee（“Tableee”、“我们”或“我方”）提供预订、餐桌、宾客、订单、沟通、账单、数据分析及相关商业软件与服务。本隐私政策适用于 Tableee 网站与服务，包括 www.tableee.com、Tableee 应用、API、小组件、嵌入式预订体验、通信，以及出现在商家客户或合作伙伴网站上的由 Tableee 提供支持的功能。

“商家客户”指使用 Tableee 运营其业务的组织。“宾客”指通过 Tableee 与这些商家客户互动的人员，包括预订、点餐、发送消息、付款或加入宾客档案。“客户数据”指为商家客户向 Tableee 提交、在其中生成或由其处理的数据，包括宾客数据、运营记录、设置、内容、使用数据、元数据、衍生数据和支持沟通。

视具体情况而定，Tableee 可能以独立控制者、共同控制者、处理者、服务提供者或其他法律认可的角色行事。如与商家客户订有单独协议，该协议在与处理者或服务提供者义务冲突时优先适用。本隐私政策不会创设超出适用法律或我们书面协议所要求之外的权利。

如果您不同意本隐私政策，请勿使用本服务。

2. 我们收集的信息

2.1 您提供的信息

• 账户与身份信息： 姓名、电子邮箱、电话号码、登录凭据、身份验证记录、角色、权限、商家隶属关系和个人资料详情。
• 商家资料与配置： 商家名称、位置、营业时间、团队数据、设置、付款偏好、菜单、餐桌、平面图、服务区域和品牌标识。
• 宾客、预订与订单信息： 预订、人数、特殊要求、偏好、过敏或无障碍说明（如有提供）、订单历史、付款、退款、发票、备注、标签和沟通记录。
• 付款与账单信息： 订阅、发票、交易、争议和付款元数据。完整卡号由支付处理商处理，Tableee 不会有意存储。
• 通信与内容： 消息、支持请求、功能请求、电子邮件、反馈、评价、附件、表单提交以及您发送或上传的其他内容。

2.2 自动收集的信息

• 使用与产品遥测数据： 页面、功能、工作流、操作、点击、搜索、时间戳、会话事件、来源、转化事件、错误、诊断和性能指标。
• 设备与网络数据： IP 地址、基于 IP 的大致位置、浏览器、操作系统、设备类型、标识符、Cookie 标识符、语言、时区和网络详情。
• 安全与滥用信号： 登录尝试、限流事件、欺诈指标、机器人信号、请求元数据、可疑行为和审计日志。
• 嵌入与合作伙伴站点数据： 当 Tableee 小组件、预订流程、菜单、餐桌账单或脚本在商家客户或合作伙伴网站上加载或使用时生成的数据。

2.3 来自第三方的信息

• 身份验证提供商、支付处理商、电子邮件与通信提供商、分析提供商、防欺诈供应商和基础设施提供商。
• 商家客户、团队成员、宾客、合作伙伴、公开来源、引荐来源，以及通过 Tableee 提交或生成信息的其他用户。
• 法律允许情况下的数据充实、验证、合规、安全和营销来源。

3. 商家客户与宾客数据

商家客户有责任确保其拥有向 Tableee 提交客户数据所需的权利、告知、许可和合法依据。宾客应查阅其互动商家的隐私告知，因为该商家可能独立控制其如何收集、使用和共享宾客数据。

在法律及适用协议允许的最大范围内，Tableee 可以为本隐私政策、我们的条款、商家客户协议、产品文档和产品内告知中所述的目的处理客户数据。这包括用于 Tableee 运营、安全、分析、基准比较、产品改进、营销、未来产品、自动化、人工智能、机器学习、模型训练、模型评估以及新服务或改进服务的开发。

我们可能创建汇总、匿名化、假名化或去标识化的数据，并将其用于或披露用于任何合法商业目的，包括分析、基准比较、研究、训练、营销、投资者报告、产品开发和行业洞察，前提是对于已去标识化的数据，我们不会有意识别个人身份。

4. 我们如何使用信息

我们将信息用于商业和业务目的，包括：

• 提供、运营、维护、托管、支持、排查问题并改进 Tableee。
• 创建和管理账户、验证用户身份、管理角色、执行权限并维护商家上下文。
• 处理预订、订位、订单、付款、退款、发票、争议、提醒、通知和沟通。
• 个性化体验、记住偏好、推荐工作流、改善易用性，并使功能适应业务需求。
• 分析使用情况、衡量性能、预测需求、生成报告、建立基准并提高产品可靠性。
• 开发、测试、训练、评估并改进现有和未来的产品、服务、分析、自动化、AI 系统、机器学习模型、推荐系统、欺诈模型和运营工具。
• 营销、宣传和推广 Tableee 及相关产品，包括发送产品更新、优惠、调查、研究邀请和客户沟通，但须遵守必要的退订机制或同意要求。
• 保护 Tableee、商家客户、宾客、合作伙伴和公众免受欺诈、垃圾信息、爬取、凭据滥用、误用、安全事件、非法活动以及违反我们条款或政策的行为的侵害。
• 检测、调查并应对竞争者误用、未经授权的基准比较、逆向工程、自动化提取、账户共享、规避使用限额，或复制、利用本服务的企图。
• 遵守法律、执行协议、解决争议、收回欠款、应对索赔、响应法律程序并完成公司交易。

在法律及适用协议允许的情况下，我们可能合并来自不同来源以及跨 Tableee 服务、商家客户网站、合作伙伴网站、设备、账户和时间段收集的信息。

5. Cookie、跟踪与类似技术

我们及我们的服务提供商可能使用 Cookie、本地存储、像素、SDK、脚本、设备标识符及类似技术，用于身份验证、安全、记住偏好、分析、性能、个性化、归因、营销和嵌入式小组件的运行。某些技术是 Tableee 正常工作所必需的。

您可以通过浏览器设置以及（如提供）产品内或区域同意工具来管理 Cookie。阻止 Cookie 或脚本可能导致身份验证、预订、付款、嵌入式小组件或其他功能无法正常运行。

6. 披露与共享

我们可能向以下类别的接收方披露信息：

• 商家客户及其授权用户： 用于运营预订、宾客档案、订单、沟通、分析、账单及其他工作流。
• 宾客和最终用户： 在需要确认预订、订单、付款、沟通或服务互动时。
• 供应商和服务提供商： 托管、基础设施、数据库、身份验证、电子邮件、短信、支付、防欺诈、分析、监控、客户支持、AI、自动化及其他运营提供商。
• 地址建议： Mapbox 会收到您在商家设置期间搜索的地址文本。您也可以改为手动输入地址。
• 支付与金融合作伙伴： 支付处理商、银行卡组织、银行、防欺诈工具、税务与会计提供商，以及争议解决参与者。
• 营销、分析与产品合作伙伴： 在法律允许的情况下，用于衡量、归因、研究、产品改进、广告和沟通。
• 关联公司及相关企业： 用于本隐私政策所述的目的。
• 专业顾问： 律师、审计师、会计师、保险人、安全顾问及其他顾问。
• 政府机关及法律接收方： 在遵守法律、保护权利、执行协议、防止伤害或响应合法请求所要求或适当的情况下。
• 公司交易参与者： 与合并、收购、融资、重组、破产、资产出售、尽职调查或类似交易相关时。
• 经同意或指示的其他方： 当您、商家客户或授权用户指示或允许我们共享信息时。

在法律允许的情况下，为保护 Tableee、商业秘密、安全控制、机密信息、其他用户、商家客户、宾客或本服务的完整性，我们可能拒绝、限制、编辑、延迟或附条件进行披露。

7. 安全、欺诈与滥用防护

我们采用旨在保护信息的行政、技术和组织保障措施。这些措施可能包括加密、访问控制、身份验证控制、审计日志、监控、限流、机器人检测、滥用调查、备份、漏洞管理和事件响应流程。

当我们认为为检测、防止、调查或应对误用、欺诈、垃圾信息、爬取、账户盗用、拒绝服务活动、未经授权的访问、非法行为、竞争性滥用、复制本服务的企图或违反 Tableee 政策或协议的行为而合理必要时，我们可能监控、审查、保存、分析或披露信息。

没有任何传输或存储方法是完全安全的。您需自行承担使用本服务的风险，并负责保护您的凭据和账户访问权限。

8. 数据保留

只要我们认定信息对于本隐私政策所述目的（包括提供本服务、维护业务记录、满足法律和会计要求、解决争议、收回欠款、执行协议、维护安全、防止滥用、改进产品、训练和评估系统以及支持未来业务需求）合理必要，我们就会予以保留。

• 账户与商家客户数据： 在账户或业务关系存续期间及之后的一段合理期限内保留。
• 宾客、预订、订单和付款数据： 根据运营、记录、分析、法律合规、争议解决、防欺诈和商家客户的需要保留。
• 日志、遥测和安全数据： 根据运营、安全、分析和合规需要保留。
• 备份与归档： 残留副本可能保留至被覆盖或通过常规备份周期删除。
• 汇总、匿名化、假名化或去标识化的数据： 在法律允许的情况下可无限期保留。

9. 隐私权利与选择

视您的所在地、角色以及与 Tableee 或商家客户的关系而定，您可能拥有访问、更正、删除、限制、反对、移植、退出或撤回同意以处理某些数据的权利。某些权利可能受到法律、安全需要、商业秘密、特许信息、机密业务信息、法律义务、反欺诈需要或他人权利的限制。

• 账户用户可以在本服务中更新部分信息。
• 您可以使用退订链接或联系我们以退订营销邮件。事务性、安全性、账户和服务消息可能仍会发送。
• 您可以在浏览器中禁用 Cookie，但部分功能可能因此无法使用。
• 如果您的请求涉及商家客户的宾客记录，我们可能会引导您联系该商家，或依法或依合同与该商家协调处理。

如需提出隐私请求，请发送邮件至 admin@tableee.com。我们可能会核实您的身份、要求补充信息、拒绝未经授权的请求，并依法保留请求记录。删除请求通过有跟踪的内部工作流进行记录、核实、决定和留证，一旦您的请求完成（或在法律允许的情况下被拒绝并说明原因），我们会确认结果。

10. 区域性隐私权利

10.1 英国、欧洲经济区及类似法律

在适用英国 GDPR、欧盟 GDPR 或类似法律的情况下，我们的合法依据可能包括履行合同、正当利益、同意、法律义务、重大利益和公共利益（如适用）。正当利益可能包括提供和改进本服务、安全、防欺诈、分析、产品开发、直接营销、业务运营、保护权利以及开发未来服务，并依法与个人权利相平衡。

您可能拥有访问、更正、删除、限制、反对、数据移植、撤回同意以及向监管机构投诉的权利。在英国，监管机构是信息专员办公室（ICO）。您可以通过以下方式联系 ICO： ico.org.uk/make-a-complaint。您可能有权反对某些处理（包括直接营销），并可通过联系我们行使该权利。

10.2 加利福尼亚州及其他美国州权利

如果美国某州的隐私法适用，您可能拥有知悉、访问、更正、删除、获取副本、退出某些销售或共享、在适用情况下退出定向广告或画像分析、限制敏感个人信息某些用途以及对某些决定提出申诉的权利。我们不会因您行使适用权利而歧视您。

Tableee 可能会出于本隐私政策所述的商业和业务目的披露个人信息。视具体情况而定，某些分析、广告或合作伙伴披露在某些法律下可能被视为“销售”、“共享”或定向广告。在需要的情况下，我们将提供适用的退出机制。

10.3 敏感信息

我们请用户在非必要情况下勿提交敏感信息，例如过敏、饮食、无障碍、付款、身份验证或安全详情。在处理敏感信息时，我们将其用于本隐私政策所述目的以及法律另行允许的用途。

11. 国际传输

信息可能在英国、美国、欧洲经济区以及 Tableee、商家客户、合作伙伴、关联公司或服务提供商运营的其他国家/地区处理。这些国家/地区的数据保护法律可能有所不同。在需要的情况下，我们采用充分性认定、标准合同条款、数据处理协议、同意或其他合法机制等传输机制。

12. 儿童

本服务面向 16 岁及以上的商家所有者和授权员工。它不面向 16 岁以下的儿童。未经适当授权，我们不会有意收集 16 岁以下儿童的个人信息。如果您认为有儿童不当向我们提供了信息，请联系我们，我们将采取适当措施。

13. 变更

我们可能不时更新本隐私政策。更新内容在发布时生效，另有注明日期的除外。我们可能通过电子邮件、产品内通知、网站公告或其他法律上充分的方式通知用户重大变更。在法律允许的范围内，您在更新后继续使用本服务即表示接受更新后的政策。

14. 联系方式

问题、隐私请求、法律通知、安全问题和滥用举报请发送至：

• 电子邮件： admin@tableee.com
• 网站： www.tableee.com