BarberFlow隐私政策
本政策说明 BarberFlow 为什么需要信息、如何使用、保存多久，以及你可以怎样管理自己的信息。
- 版本
- 2026-07-12-v1
- 更新日期
- 2026 年 7 月 12 日
- 生效日期
- 2026 年 7 月 12 日
- 联系邮箱
- kaihavepen@qq.com
1. 适用范围
适用于 BarberFlow 微信小程序、barberflow.cn、顾客预约、门店入驻、店主/前台/理发师工作台和平台运维服务。
门店是实际理发服务提供者。门店自行导出或使用顾客信息时也应依法保护；BarberFlow 对自身决定处理目的和方式的活动负责。
2. 处理依据
如果处理目的、方式或信息种类发生实质变化，我们会更新告知，并在法律要求时重新取得同意。拒绝非必要信息不会影响基础浏览和不依赖该信息的功能。
3. 我们处理哪些信息
| 场景 | 信息 | 用途 | 替代路径 |
|---|---|---|---|
| 浏览与选店 | 城市、搜索条件、上次访问门店；经授权的位置 | 展示门店、附近排序和导航 | 拒绝位置后可用城市、区域和搜索 |
| 微信身份 | 微信登录临时凭证、服务端用户标识；主动授权的手机号 | 建立安全会话，识别本人预约和本人权益 | 可先公开浏览，需要本人功能时再授权 |
| 预约与履约 | 姓名、电话、门店、理发师、服务、时间、价格、备注和状态 | 创建、履行、取消和售后预约 | 缺少预约必要信息时不能完成预约 |
| 支付与退款 | 订单、金额、支付/退款状态和必要交易标识 | 完成支付、原路退款、对账和防重复处理 | 未开通线上支付的门店使用门店自收款 |
| 次卡与权益 | 卡项、适用范围、次数、核销、撤销和退款状态 | 查询和使用本人次卡权益 | 不办卡不影响普通预约 |
| 门店与员工 | 门店资料、审核材料、账号、角色、排班、头像和简介 | 入驻审核、经营管理和顾客展示 | 非必要资料可稍后补充，未审核不公开 |
| 图片 | 用户主动选择的门店图、头像、作品或审核材料 | 资料展示和审核 | 不读取未主动选择的照片 |
| 通知与日历 | 主动授权结果和预约提醒必要字段 | 预约相关提醒 | 拒绝不影响预约，可用页面或日历提醒 |
| 分享与复制 | 用户主动复制的预约链接、门店地址或平台联系方式 | 按用户操作写入系统剪切板，便于分享或保存 | 可不复制，改用小程序分享或手工记录 |
| 反馈与诊断 | 角色、页面、操作、错误码、脱敏摘要和相关业务标识 | 排查故障、保护安全和改进产品 | 不用于公开评分或无关广告追踪 |
帮他人预约不会获得被预约人的专属价、次卡、历史预约或本人权益。
4. 敏感信息与授权
手机号、精确位置、支付信息和未满十四周岁未成年人信息可能属于敏感个人信息。我们只在特定功能必要时处理，并通过对应页面或微信授权说明用途。
附近门店排序需要精确位置，门店地图选点需要申请人主动选择位置；拒绝后仍可通过城市、区域、搜索或手工地址完成不依赖定位的操作。手机号仅在本人预约、本人权益或需要联系的业务中，经微信授权或本人主动填写后使用。
复制预约链接、门店地址或平台联系方式时，仅在用户主动点击后写入系统剪切板；BarberFlow 不读取用户原有剪切板内容。
不在公开接口、页面、诊断池或项目记忆中展示完整 openid、token、session、支付密钥、证书、支付签名或完整交易号。
5. 委托处理、共享与公开
云服务商仅在受托提供托管、存储、备份和安全服务的必要范围内处理信息；微信支付相关主体在你主动发起支付或退款时按其规则处理必要交易信息。
我们不出售个人信息，不公开披露非公开个人信息。发生合并、分立、解散或业务转让需要转移个人信息时，会告知接收方，并要求其继续受本政策约束；处理目的或方式变化时重新取得同意。
当前不主动向境外提供个人信息。未来确需跨境时，将另行完成法律要求的告知、单独同意和合规程序。
新增对象存储、地图 SDK、短信、AI 或其他服务商前，我们会更新清单，并在法律要求时重新取得同意。
6. 保存多久
- 门店经营主体和负责人身份：门店退出后至少保存 3 年。
- 预约、订单、支付、退款和售后记录：交易完成后至少保存 3 年；法律另有要求的从其规定。
- 未完成或被拒绝的入驻申请：流程关闭后原则上 180 日内删除或匿名化，争议和法定义务除外。
- 诊断事件：原则上不超过 180 日；安全事件、攻击或争议证据按必要期限受控保存。
- 账号、次卡和公开资料：在账号、权益或合作存续期间保存，结束后依法删除、匿名化或限制处理。
期限届满后删除或匿名化；法律要求继续保存时，仅进行存储和必要安全保护。
7. 你的权利
你可以依法请求查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号、解除身份绑定或对权益匹配提出异议。
可以使用小程序“哪里不顺”入口或发送邮件至 kaihavepen@qq.com。我们会先核验身份，原则上在 15 个工作日内答复。
8. 自动化决策与价格
BarberFlow 不通过自动化决策对个人实施不合理差别待遇。老客权益价由有权限的门店人员设置，仅向权益本人展示并在支付前说明优惠，不会因他人手工填写该手机号而继承。
9. 未成年人
BarberFlow 不以未满十四周岁未成年人为主要用户。确需处理其个人信息时，应取得父母或其他监护人同意并采取更严格保护。
10. 安全、事件响应与政策更新
我们采用角色/门店隔离、访问控制、密码和会话保护、敏感日志脱敏、上传限制、幂等校验、备份恢复和操作审计等措施。
发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并按法律要求向有关部门报告、向受影响个人告知事件类型、可能影响、已采取措施和联系渠道；能够有效避免危害的，依法处理。
重大变更会显著告知，并在法律要求时重新取得同意。每个生效版本保留版本号、生效时间、正文哈希和历史版本。
本版本自 2026 年 7 月 12 日 起生效；重大变更会按本节规则另行告知。