SunnyLoop 晴来
数据处理协议
本《数据处理协议》（DPA）构成 BrightJoy.AI LLC（以下简称“BrightJoy”或“我们”）与商家之间《商家服务条款》的一部分，适用于代表商家提交至本服务或在本服务中生成的个人信息（“商家数据”）。
生效日期：2026-09-10
1. 角色、范围与指示
商家决定其顾客和员工记录的处理目的与合法依据；在适用法律使用相应概念时，商家作为数据控制者或企业。BrightJoy.AI LLC 代表商家处理数据时，作为处理者或服务提供商。对于我们自己的账户管理、订阅、安全和法律合规事项，我们的独立角色见《隐私政策》。
服务条款、设置和经授权的使用构成商家的书面指示。我们为提供约定服务、执行合法书面指示或履行法律要求而处理商家数据。如果某项指示可能违法，我们会告知商家，并可能暂停该指示的执行，直至问题得到解决。
2. 处理详情
目的与操作——托管、整理、检索和展示顾客记录、会员卡或预付卡余额及活动；计算经营汇总；发送经许可的交易通知；提供支持、维护和安全保障。 涉及的人员——商家的顾客、店主、员工和授权用户，以及记录或已连接日历中提及的人员。 数据类别——姓名、手机号码、可选邮箱、生日月份和日期、备注、转介绍信息、卡片与交易记录、操作员工、商家联系方式，以及启用连接后的日历数据。 期限——提供服务期间，以及按合法指示、法律义务或下述返还与删除流程需要限制保留的期间。 排除的数据——完整银行卡号、密码、政府签发的身份号码、受特殊监管的医疗记录，以及需要本服务尚未提供的协议或保护措施的其他敏感信息。
3. 商家的责任
商家须提供必要告知、确立合法依据、取得所需同意、保持记录准确，并仅收集必要的数据。商家须管理员工权限、处理顾客请求，并向我们提供协助所需的指示。商家不得将对登录验证码的同意视为对其他商家消息的同意。
商家须确保与团队共享已连接日历的行为合法，并对录入的儿童或其他人员信息负责。本服务不提供家长同意或专门的健康信息处理流程。
4. 使用限制与保密
我们不会出售商家数据、为跨情境行为广告共享数据、将其用于我们自己的营销，或用其训练通用人工智能模型。除适用法律允许或要求的情况外，我们不会在本协议具体服务目的之外、在与商家的直接业务关系之外，或为无关商业目的保留、使用或披露商家数据。我们不会将其与来自其他客户、第三方或我们与个人直接互动所得的个人信息合并，但适用法律允许为提供约定服务而进行的合并除外。我们将履行适用的处理者和服务提供商义务，并提供相关法律要求的隐私保护。
获准访问商家数据的人员须承担适当的保密义务，并仅在工作需要的范围内访问。Google 数据还须遵守《隐私政策》中的受限使用承诺。
5. 安全与事件处理
我们采取与处理活动相适应的技术和组织保护措施，包括访问控制、按商家隔离的授权、传输加密、生产环境存储加密及日历令牌加密。商家仍负责其用户、设备、合法录入和指示。
如果我们知悉影响商家数据的个人信息泄露事件，将及时通知商家，避免不当延迟，并提供已掌握且为评估事件和履行法律义务合理所需的信息。信息可以分阶段提供。我们将调查并采取合理的减轻影响措施；发出通知不代表承认责任。商家须负责依法向顾客或主管机关发出的通知，我们会提供合理协助。
6. 服务商与连接服务
商家授权使用提供服务所需的服务商。目前的服务商类别包括：提供基础设施的 AWS、提供短信与验证的 Twilio、提供已启用诊断服务的 Sentry，以及托管支持邮箱的 Google。Stripe 处理商家自身的订阅，并承担独立的付款与法律责任；Google 日历按商家指示连接。各方仅接收与其职责相关的信息。
对于代表我们处理商家数据的服务商，我们要求适当的合同数据保护义务，并继续对本协议项下我们应承担的义务负责。我们会说明重要的新增或替换，并在法律要求时提前通知。商家可以就数据保护提出合理异议；我们会寻求解决方式，并说明能否继续使用服务。《隐私政策》说明服务商用途及 Google 专项限制。
7. 权利请求与责任落实
我们会结合服务能力和可用信息，合理协助商家处理访问、更正、删除及其他适用的隐私请求。涉及商家数据的请求可能转交商家；我们不会为回应请求而披露其他商家的数据。
我们会提供合理所需的信息以说明履约情况，并配合适用法律要求的评估或审计，同时保护安全、保密信息和其他客户。如果我们无法继续履行这些义务，将通知商家，并配合停止或纠正受影响的处理。请将请求发送至 hello@brightjoyai.com。
8. 返还、删除与保留记录
服务终止或收到经核实的书面指示后，我们会配合返还或删除商家数据，但法律允许或要求继续保留的情况除外。请与支持人员确认范围；目前没有自动清除账户或完整导出数据的按钮。取消订阅本身不代表申请删除数据。
服务通过追加记录保留卡片历史。我们会评估能否在保留依法必须保存的记录时，删除相关个人信息或将其去标识化。账本设计本身并不能成为无限期保留所有可识别信息的理由。保留数据仅用于允许的目的，并继续受到保护。备份副本按照其保留周期和依法保留的要求处理。
9. 国际处理与适用顺序
本服务主要在美国托管数据，服务商可能在其他国家开展业务。我们将采用适用数据转移所需的保护措施。本协议本身不包含欧盟或英国标准合同条款，也不认证某一转移机制；如商家需要此类安排，须在转移相关数据前与我们另行约定。
对于商家数据的处理，本协议优先于与之冲突的服务条款。本协议不减损任何人的法定隐私权。为保留数据所必须持续履行的义务，在服务终止后仍然有效。