PRIVACY POLICY
隐私政策
最近更新：2026 年 5 月 · 版本 v0.1（初稿）
本文档为草拟初稿，正式上线前应由法律顾问审阅并依据《中华人民共和国个人信息保护法》《数据安全法》等最新法规调整。文中带 [占位符] 的位置请门店补充。
引言
[运营主体全称]（以下简称"友谊湾"或"我们"）非常重视您的隐私。本《隐私政策》说明我们在您使用友谊湾会员服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的权利。
请您在使用我们的服务前仔细阅读本政策；如不同意本政策的任何条款，请停止使用本服务并联系我们注销账号。
一、我们收集哪些信息
为向您提供会员服务，我们仅收集与服务直接相关、必要的最小范围个人信息：
| 信息类型 | 具体内容 | 收集场景 | 是否必要 |
|---|
| 身份信息 | 姓名、手机号 | 注册时 | 是 |
| 账号信息 | 登录密码（加密存储） | 注册时 | 是 |
| 个人偏好 | 生日 | 注册时 | 否（可选） |
| 服务记录 | 到店消费时间、金额、项目 | 到店时由工作人员录入 | 是 |
| 会员关系 | 推荐人 / 被推荐人 | 通过推荐码注册时 | 否（可选） |
我们不会主动收集您的身份证号、住址、银行卡号、生物识别信息、健康医疗信息、行踪轨迹等敏感个人信息。
二、为什么收集这些信息
- 身份识别：在您到店时核对您的会员身份。
- 服务记录：让您随时查阅自己的消费历史。
- 权益匹配：根据您的累计到店情况授予相应会员等级。
- 账号安全：通过密码验证保护您账号不被他人冒用。
- 关怀触达：在您选择填写生日时，可能在生日当天表达问候。
- 必要的运营沟通：如服务条款变更、安全告知等。
我们承诺：不会以您的个人信息进行短信营销骚扰，不会用于上述目的之外的其他用途。如需扩大使用范围，将另行征得您同意。
三、信息存储
- 存储位置：所有数据存储于运营主体管理的服务器，位于中华人民共和国境内，不进行任何形式的跨境传输。
- 存储期限：在您是友谊湾有效会员期间持续保留；注销后 [建议 30 至 90 天] 内完成删除（保留期用于异议处理与依法配合监管要求）。
- 安全措施：密码采用业界标准的不可逆加密算法（bcrypt）存储；后台访问采用账号密码登录、操作留痕；传输采用 HTTPS 加密。
四、我们如何共享、披露与转让
- 我们不会向任何第三方公司、机构或个人共享、出售或出租您的个人信息。
- 仅在以下情形可能依法披露：① 法律法规、监管机关或司法机关明确要求；② 为保护您或他人的生命财产安全所必需；③ 您本人书面授权。
- 如未来发生合并、收购、破产清算等需要转让信息的情形，我们将事前告知并要求继受方继续遵守本政策；如继受方变更使用目的，应重新征得您同意。
五、您的权利
依据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：
- 查阅与复制：随时通过会员中心查看自己的注册信息与消费记录。
- 更正与补充：发现信息不准确时，可联系门店进行更正。
- 删除：满足《个人信息保护法》第四十七条情形之一时，您可要求删除。
- 撤回同意：您可随时撤回对生日等可选信息的授权；对于必要信息，撤回将意味着无法继续提供会员服务。
- 注销账号：您可联系门店申请注销，注销后我们将依约删除您的个人信息。
- 投诉举报：如认为我们处理个人信息的行为损害了您的合法权益，可向网信、市场监管等监管部门投诉。
六、Cookie 与本地存储
本服务为支持登录状态保持，会在您浏览器中存储必要的会话令牌（Cookie / Token），仅用于维持您的登录态。我们不使用第三方分析或广告追踪 Cookie。
七、未成年人保护
我们不主动面向未满 14 周岁的儿童提供会员服务。如您是未成年人，请在监护人陪同与同意下注册和使用本服务。如发现未经监护人同意收集的未成年人个人信息，我们将尽快删除。
八、本政策的更新
因法律法规变更或服务调整，本政策可能不时更新。重大变更我们将通过本服务显著位置公告。您继续使用服务即视为接受更新；如不同意，请停止使用并申请注销。
九、联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们的个人信息保护负责人：
- 门店地址：[请填写门店地址]
- 联系电话：[请填写门店联系电话]
- 电子邮箱：[可选]
我们将在收到您的请求后尽快处理，原则上不超过 15 个工作日。
© [运营主体全称] · YOUYI BAY