隐私政策

1. 我们是谁

Boozie 由 [Company name] 运营，并对你的个人数据负责。地址：[Registered address]。电子邮箱：privacy@[domain]。

2. 我们收集哪些数据

你提供给我们的数据：

• 账号信息：姓名、用户名、电子邮箱、手机号码、出生日期和密码。
• 头像（如你选择上传）。App 只会使用你选中的那张图片。
• 预订信息：场所、桌位、日期和时段、人数、你给场所的备注，以及预订状态。
• 你在聊天中发给场所的消息，以及场所的回复。
• 你收藏的场所和通知设置。

你使用 Boozie 时我们收集的数据：

• 存酒记录：场所为你保管的酒的记录，如酒名、照片和到期日。
• 位置（仅在你允许时）：在你使用 Boozie 期间，App 会读取设备位置，并随场所搜索一并发送，以便显示附近的场所及距离。Boozie 不会在后台追踪你的位置。不开启定位也能正常使用，只是不显示距离。
• 推送通知（iOS 和 Android）：你的设备推送令牌和 Boozie 用户 ID 会注册到我们的推送服务商 OneSignal，同时提供设备类型、操作系统和语言等基本设备信息。
• 技术数据：我们的服务器会记录你的 IP 地址、每次请求的时间、App 语言等技术信息，用于保障 Boozie 的正常运行和安全。
• 使用情况分析：你打开了哪些页面、在 Boozie 中做了什么（例如查看场所、搜索、开始预订或发送请求），以及基本的设备和浏览器信息。我们通过分析服务商 PostHog 收集这些数据，用于了解大家使用哪些功能并改进 Boozie。你登录后，这些事件只会关联到你的 Boozie 用户 ID，绝不关联你的姓名、邮箱或电话。Boozie 网站也会收集同类数据，但不会关联到任何账号。
• 错误报告：当 App、网站或我们的服务器出错时，会向我们的错误监控服务商 Sentry 发送一份报告，以便我们修复问题。报告包含出错的内容、出错的页面（不含搜索词或分享链接中的代码）、App 版本以及基本的设备和浏览器信息。我们不会在错误报告中加入你的姓名、邮箱、电话或 Boozie 用户 ID。
• 你发给我们的请求和推荐：当你让 Boozie 帮你预订某个场所时，包括场所、日期、时间、人数、备注和你提供的电话；当你推荐场所或通过表单联系我们时，包括你填写的内容和联系方式。

你在 Telegram 或微信中使用 Boozie 时，来自这些平台的数据：

• Telegram：Telegram 会向我们提供你的 Telegram 用户 ID、名字、用户名、头像和语言。我们用这些信息为你登录；新建账号时，也用来填写你的名字和头像。如果你允许 Boozie 机器人给你发消息，我们会通过 Telegram 向你发送通知。
• 微信：微信会向我们提供你微信账号的标识（OpenID），我们用它为你登录。

创建账号和预订需要你的姓名、用户名、电子邮箱、手机号码、出生日期和密码（或通过 Telegram、微信登录），缺少这些信息我们将无法提供服务。其余信息均为选填。

3. 我们如何使用你的数据

• 创建账号、为你登录，并通过验证码确认你的电子邮箱。
• 在注册时和预订前，确认你已年满 21 岁。
• 将你的预订申请发给场所，向你显示场所的答复，并让你管理预订。
• 显示场所为你保管的存酒，并在到期前提醒你。
• 在你和场所之间传递聊天消息。
• 按你的选择发送通知（预订、聊天消息、存酒以及你收藏的场所的优惠），通知会显示在 App 内，并以推送或 Telegram 消息的方式送达。
• 为你显示附近的场所。
• 处理你的请求：当你让 Boozie 帮你预订暂不支持在 App 内预订的场所时，我们的团队会带着你的预订信息致电场所，并把结果告诉你。
• 了解 Boozie 的使用情况并加以改进（使用情况分析）。
• 保障 Boozie 的安全，防止滥用，修复问题。
• 履行我们的法律义务。

我们不会把你的数据用于广告，也不会出售你的数据。

4. 我们与谁共享数据

• 场所：当你让 Boozie 帮你预订时，我们的团队会把你的名字、预订详情以及在需要时你的电话提供给该场所。你提交订台申请后，该场所能看到你的姓名、手机号码和预订详情（包括你的备注）。你与场所聊天时，场所能看到你的消息以及你的名字和头像。各场所自行负责其收到的数据的使用。
• 为我们运行 Boozie 部分功能的服务商：服务器托管和照片存储（Railway）、推送通知（OneSignal）、使用情况分析（PostHog）、错误报告（Sentry），以及发送注册和重置密码验证码的邮件服务商。他们只能为向我们提供服务而使用你的数据。
• Telegram 和微信：当你在这些平台中使用 Boozie 时，适用其各自的隐私政策。
• 政府机关：在法律要求时，或为保护用户、场所或他人的权利和安全时。
• 收购方或承继方：如 Boozie 的业务被出售或重组，你的数据将继续受到同等保护。

我们不出售个人数据。Boozie 不含广告，也不含任何广告追踪工具。我们唯一使用的第三方分析工具是 PostHog，仅用于上述目的，不用于广告。

5. 马来西亚境外的数据处理

我们的服务商可能在马来西亚境外存储或处理数据。在这种情况下，我们会采取合理措施，确保你的数据得到与 PDPA 相当的保护。

6. 存储在你设备上的数据

Boozie 会在你的设备上保存登录状态：手机上保存在钥匙串（Keychain）或密钥库（Keystore）中，小程序（Mini App）中保存在浏览器的本地存储中。如果你开启面容或指纹登录，手机还会在其中保存一个只有你的面容或指纹才能解锁的登录密钥；验证在你的手机上完成，Boozie 不会获取你的面容或指纹。同时也会保存少量设置；开启分析时，还会保存一个供 PostHog 使用的匿名标识（网页版保存在本地存储中，不使用 Cookie）。Boozie 不使用 Cookie 进行广告或追踪。

7. 数据保存多久

在你的账号存续期间，我们会保存你的数据。技术日志只保存有限的时间。

你可以随时在 App 中注销账号：我的 → 注销账号。注销后：

• 你即将到来的预订会被取消；
• 你的个人资料、收藏和通知会被删除；
• 如已关联 Telegram，将解除关联；
• 此操作无法撤销。

场所会保留你过往预订和存酒的记录，但不含你的姓名和联系方式。你与场所的聊天消息可能仍保留在该场所的对话记录中。在法律要求或处理争议时，我们也可能将部分记录保存更长时间。

你也可以发送电子邮件至 privacy@[domain]，要求我们注销你的账号。

8. 你的权利

根据 PDPA，你可以：

• 要求查阅我们持有的你的个人数据；
• 要求更正不准确、不完整或过时的数据（大部分信息你可以在“我的 → 编辑资料”中自行修改）；
• 撤回同意或限制我们使用你的数据，例如关闭通知或定位、解除 Telegram 关联，或注销账号；
• 就我们如何处理你的数据提出疑问或投诉。

请将请求发送至 privacy@[domain]。我们可能需要先核实你的身份，并会在 PDPA 规定的期限内答复（查阅和更正请求为 21 天）。如对我们的答复不满意，你可以联系马来西亚个人数据保护专员。

撤回同意可能导致我们无法继续提供 Boozie 的部分或全部功能，例如预订。

9. 年龄限制

Boozie 涉及酒吧、夜店和酒类，仅供年满 21 岁的人士使用。我们会在你注册时和预订前核对你的出生日期。如果发现未满 21 岁的人使用 Boozie，我们会关闭其账号。

10. 安全

Boozie 只通过加密连接（HTTPS）与我们的服务器通信，并且我们会限制能接触个人数据的人员。没有任何系统是绝对安全的，请妥善保管你的密码；如认为账号被盗用，请通过 privacy@[domain] 告知我们。

11. 政策变更

随着 Boozie 的变化，我们可能会更新本政策。届时我们会更新上方的“最后更新”日期；如有重大变更，会在 App 内通知你。

本政策提供英文版和中文版。两者如有不一致，以英文版为准。

12. 联系我们

关于个人数据的问题或请求，请联系：privacy@[domain]。[Company name]，[Registered address]。