隐私政策

本文为自动翻译。如有出入，以西班牙语版本为准。

Stampaz 是一项面向 Apple Wallet 和 Google Wallet 的电子会员卡服务。本文说明我们处理哪些数据、用于什么目的、保存多久，以及你享有哪些权利。

涉及两类人：使用 Stampaz 的商家，以及保存会员卡的这些商家的顾客。

1. 谁处理你的数据

  • 服务提供方：Miranda Network, S.L.，税号 B-75866194，地址 Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)。联系方式：support@mirandanetwork.es。
  • 商家的数据（账号、账单、后台使用）：Miranda Network, S.L. 是数据控制者。
  • 各商家顾客的数据（其会员卡）：控制者是发卡的商家。Miranda Network, S.L. 作为数据处理者，代表商家并按其指示行事（GDPR 第 28 条），依据数据处理协议。

每个商家都会在 Stampaz 中填写其法律信息（姓名或公司名称、地址、隐私联系邮箱，以及如设有数据保护官则填写其信息）。顾客在加入前显示的基本信息中可以看到这些内容，并附有完整信息的链接。

2. 我们处理哪些数据

关于商家：用户的姓名和邮箱、商号、Logo 和会员卡设计、门店地址、商家的法律信息、账单信息、有权使用扫码器的员工，以及服务使用记录。银行卡数据由 Stripe 直接处理：Stampaz 既看不到也不保存。

关于商家的顾客：姓名；仅在商家要求时收集的邮箱、电话和生日；印章或积分、到店记录和已兑换的奖励；是否同意接收优惠；加入时所同意文本的日期、时间和版本；以及 Apple 和 Google 用于更新手机上会员卡的技术标识符。

位置：Stampaz 从不接收或保存顾客的位置。会员卡中包含门店地址，是否显示“你就在附近”的提醒由手机自行决定。

我们不处理特殊类别数据（健康、思想信仰等），不做出对任何人产生法律效力或重大影响的自动化决策，也不进行用户画像。

3. 目的与法律依据

  • 向商家提供服务（账号、后台、扫码器、账单和支持）：履行合同（GDPR 第 6.1.b 条）。
  • 履行税务和会计方面的法律义务：法律义务（GDPR 第 6.1.c 条）。
  • 安全、防欺诈以及向商家发送服务相关通知：正当利益（GDPR 第 6.1.f 条）。
  • Stampaz 向商家发送的商业信息：仅在其同意时发送；可随时退订。
  • 顾客的会员卡（印章、奖励、会员卡通知）：代表商家处理，通常作为履行顾客加入时所同意的计划条件。商家的优惠和商业通知：仅在顾客同意后发送，顾客可随时在会员卡中撤回同意。

4. 保存多久

  • 商家的顾客：在其使用会员卡期间。如果顾客在商家设定的期限内（6 至 60 个月；默认 24 个月）未到店，其数据将被自动删除。
  • 顾客可随时通过网页版会员卡删除其会员卡及全部数据。
  • 订阅终止：订阅结束后，商家及其顾客的全部数据将在 30 天后自动删除。在此之前，商家可以下载这些数据。
  • 删除账号：商家可随时在设置中删除账号；删除立即生效。
  • 账单数据：在法律要求的期限内以封存方式保存（例如商业文件 6 年，税务用途 4 年）。
  • 备份会定期覆盖，不用于其他用途。

5. 我们与谁共享

我们不出售数据，也不出于广告目的提供数据。只有服务运行所必需的服务商会处理数据：

  • Supabase：数据库、身份验证和存储，托管于欧盟境内。
  • Vercel：网站和后台的托管与分发，运行于其法兰克福区域（欧盟）。
  • Stripe：商家订阅的收费（仅限商家数据）。
  • Photon（Komoot，德国）：添加门店时的地址搜索。它只接收门店地址文本；地图通过我们的服务器提供，你的浏览器不会连接第三方。
  • Apple 和 Google：仅接收会员卡内容（顾客姓名、印章或积分、卡号、设计和门店信息），用于在 Apple Wallet 或 Google Wallet 中显示会员卡并推送更新和通知。

其中部分服务商可能在欧洲经济区以外处理数据。此时将遵循 GDPR 的保障措施：充分性决定（如欧盟-美国数据隐私框架）或欧盟委员会标准合同条款。

仅在法律要求时，我们才会向主管机关提供数据。

6. 手机通知

通知会发送到保存在 Wallet 中的会员卡。商家只能向同意接收的人发送优惠，且受其套餐限制。任何顾客都可以在会员卡中停止接收优惠、在 Wallet 设置中关闭通知，或从手机上删除会员卡。

7. 你的权利

你可以访问、更正、删除你的数据，要求数据可携带，反对或限制处理，并可随时撤回同意，且不影响此前的处理。

  • 商家的顾客：你可以在网页版会员卡中更正你的数据、下载你的数据（JSON 格式）、停止接收优惠或全部删除。你也可以联系商家或通过 support@mirandanetwork.es 联系我们；如果你联系我们，我们会将请求转交商家并协助其处理。
  • 商家：你可以在设置中导出全部数据（JSON）并删除账号。其他事项请发邮件至 support@mirandanetwork.es。

我们会在一个月内答复。如果你认为我们未妥善处理你的数据，可以向西班牙数据保护局（www.aepd.es）投诉。

8. 未成年人

Stampaz 不面向未成年人。加入会员卡须年满 14 周岁（西班牙的同意年龄，LOPDGDD 第 7 条）。如果我们发现未满该年龄者在未经父母或监护人授权的情况下提供了数据，我们将予以删除。

9. 安全

我们采取与风险相适应的技术和组织措施：传输加密、各商家数据隔离、访问控制、密码加密、备份，以及仅限必要人员访问。如发生安全事件，将按 GDPR 的要求进行通知。

10. Cookie

我们只使用严格必要的技术性 Cookie。详情请见 Cookie 政策。

11. 变更

如果我们对本政策作出重大修改，将通过邮件通知商家，并更新上方的日期。