SunnyLoop 晴来
隐私政策
BrightJoy.AI LLC（以下简称“BrightJoy”或“我们”）提供商家工作台及相关支持服务。本政策适用于我们面向美国的商家工作台服务，包括店主、员工以及商家在系统中记录的顾客信息。
生效日期：2026-09-27
1. 谁负责处理您的信息
BrightJoy.AI LLC 提供软件。使用本服务的商家决定建立哪些顾客档案、记录什么内容及如何为顾客服务。我们按照商家指示处理这些记录；商家须负责自身的隐私告知和合法收集。
我们也为运营自身服务而处理账户、验证、订阅、安全和支持信息。如对本政策有疑问，或需要确认某项记录由哪个商家负责，请联系 hello@brightjoyai.com。商家的独立信息处理行为适用其自身的隐私告知。
2. 信息种类与来源
账户与联系方式——您、商家或雇主提供的手机号码、姓名和可选邮箱；商家及员工账户角色；商家名称、类别、地址、联系电话、营业时间和时区。 顾客档案——商家填写的备注、生日月份和日期（不含出生年份）、获客来源，以及被指定为介绍人的其他顾客记录关联。 卡片与活动——套餐条件、购买或迁入日期、到期日期、剩余金额、次数或时间、使用、充值、更正、撤销、交易时间及操作员工。旧卡可从纸卡或其他系统录入。 订阅与付款记录——商家方案、计费周期、付款状态、账单与订阅标识、续费和取消日期，以及付款服务商事件。Stripe 在其托管页面直接收集付款资料。 服务与安全信息——IP 地址、浏览器、设备和应用信息、请求、错误、登录尝试、会话标识及短信同意记录。 支持信息——您主动发送给我们的消息与资料。请不要发送密码、验证码或完整银行卡号。
3. 如何使用信息
我们使用信息来验证用户、提供顾客和卡片记录、显示余额和历史、支持经授权的更正、管理员工权限、处理订阅账单及提供支持。我们使用商家内部的记录向该商家展示销售、重复到店、即将到期的卡片和低余额等经营情况。这些汇总基于已记录的活动，可能并不完整。
我们使用服务与安全信息调查故障、识别滥用并保护账户。联系方式用于您请求的验证短信、经许可的交易通知和必要的服务沟通。保存邮箱本身不会让您订阅营销信息，也不保证系统已提供邮件通知功能。
4. 商家记录的访问权限
商家的授权用户可以查看该商家的顾客记录，包括备注和转介绍信息。其他商家不能通过自己的工作台访问这些记录。商家负责管理团队权限，并保持联系方式准确。
共用或已转让的手机号码可能导致消息发送给非预期收件人。如果号码有误或收到非预期消息，请及时告知商家和我们。顾客可向商家索取卡片记录，或联系我们提出隐私请求；提出隐私请求无需注册账户。
5. Google 日历连接（如商家启用）
店主可以使用只读日程权限连接 Google 账户的主日历。我们从 Google 接收账户邮箱、授权令牌和日程数据。工作台使用日程标题及开始、结束时间，向商家的授权用户（包括员工）展示日历。Google 返回的日程可能包含其他字段，但应用不会将其用于日历展示。我们不会新建或修改 Google 日程。
我们保存连接邮箱以及加密的访问和刷新令牌，并按展示需要读取日程，不另行维护日程历史档案。在设置中断开连接会删除保存的连接和令牌，不会删除 Google 中的日程。您也可以在 Google 账户中撤销访问权限。
Google 数据仅用于提供所连接的日历，以及允许的安全和支持用途。我们不会出售这些数据、将其用于广告或训练通用人工智能模型。我们对 Google API 信息的使用和转移遵守《Google API 服务用户数据政策》，包括其“受限使用”（Limited Use）要求。
6. 服务商与其他披露
我们使用服务商运营本服务：Amazon Web Services 提供托管、数据库、备份和日志；Twilio 提供短信发送及在配置启用时提供验证码验证；Stripe 处理商家订阅付款、账单页面和相关付款记录；Sentry 在启用时提供错误诊断。这些服务商接收履行其职责所需的信息。错误报告可能包含技术上下文以及请求或应用活动。
店主使用日历或商家地址查询功能时，Google 会接收相应请求。托管付款页面、Google 服务及您主动打开的链接也适用相关服务商自己的隐私告知。我们的支持邮箱由 Google 邮件服务托管。
我们可能依法披露信息，或为保护人员与服务而披露信息，也可能向负有保密义务的专业顾问提供信息。合并、收购或资产转让可能涉及信息转移，但仍须继续保护信息并遵守适用的告知或同意要求。Google 数据仍受上述更严格的限制约束。
7. 不出售信息或用于广告
我们不出售个人信息，也不为跨情境行为广告共享个人信息。我们不会向第三方出售、出租或转移手机号码、短信订阅或同意记录供其营销使用。为发送消息而向服务商提供必要信息，不代表允许其开展营销。
我们不使用顾客记录或日历数据训练通用人工智能模型。商家工作台不包含广告像素或会话回放录制。商家在本服务之外开展的联系行为适用该商家的做法及相关法律。
8. 浏览器存储与跟踪选择
工作台使用浏览器本地存储保存登录会话及语言等偏好。清除存储或退出登录可以移除本地会话；禁止存储可能导致部分功能无法使用。
我们不会为了广告而跨不相关网站跟踪您。目前，“Do Not Track”（请勿跟踪）信号不会改变必要服务的运行方式。我们不为定向广告出售或共享个人信息，包括收到 Global Privacy Control（全球隐私控制）信号的情况。服务商自己的页面可能使用其自己的 Cookie 和存储。
9. 保留、删除与安全
我们根据本政策所述目的保留信息，并考虑活跃账户、未用完的卡片余额、商家指示、会计与法律义务、安全需要及争议。结束订阅或关闭门店不会自动删除顾客记录。卡片历史采用追加记录的方式：更正会增加新记录，而非覆盖原交易。这种设计并不构成对隐私权的全面豁免。
访问和删除请求目前由支持人员处理。我们会评估哪些信息可以删除或去标识化，哪些需要商家发出指示，以及哪些必须为允许的目的保留。保留的信息仍受到保护。备份和服务商记录可能保留至其保存周期结束或依法保留的要求解除。我们不承诺立即从所有备份中移除信息。
我们采取适合本服务的保护措施，包括访问控制、传输加密、生产数据库存储加密和日历令牌加密。任何系统都无法保证绝对安全。请保密验证码，并及时报告疑似滥用。
10. 您的选择与隐私请求
您可以发送邮件至 hello@brightjoyai.com，申请访问或获取信息副本、更正错误或删除信息。请说明请求内容、相关手机号码，以及已知的商家名称。不要发送验证码。我们可能进行适度的身份核验；授权代理人可能需要提供授权证明。提出请求无需注册账户。
对于由商家控制的记录，我们可能与商家协调或指引您联系商家，同时单独处理由我们负责的账户信息。我们会在适用法律规定的期限内回应，并说明拒绝的理由及适用的申诉流程。根据您的居住地和适用法律，您的权利可能包括数据可携带、反对或限制处理、撤回同意及向监管机构投诉。行使隐私权不会导致违法的歧视性待遇。
您可以要求商家更正记录，也可向短信发送方回复 STOP 退订。如需帮助，请联系我们的支持邮箱。退订可能导致无法通过短信登录。停止接收短信不会取消商家购买交易或商家的软件订阅。
11. 处理地点与儿童
本服务主要托管于美国。服务商和授权支持人员可能在其他国家处理信息，这些国家的法律可能与您所在地不同。我们采取适用法律要求的保护措施；本政策本身不代表已采用某一特定的国际数据转移机制。
工作台面向成年商家用户，不以 13 岁以下儿童为服务对象。如果您认为我们在未取得必要授权的情况下收集了儿童信息，请联系我们。向儿童提供服务的商家应使用获授权成年人的联系方式，不得提交需要面向儿童的服务或家长同意流程才能处理的信息；我们目前不提供此类流程。
12. 政策变更与联系方式
政策变更时，我们会更新页面日期，并在重大变更依法需要时提供额外通知或取得同意。Google 数据的新用途须遵守上述告知与同意要求。
有关隐私请求、安全问题或其他疑问，请联系 hello@brightjoyai.com。