隐私说明

本说明适用于餐营诊公开问卷、私密报告、付费前身份核验以及后续订单、退款和发票服务。我们按照目的明确、最小必要、公开透明和安全保障原则处理个人信息。

匿名免费问卷不要求手机号；客户主动保存报告、账户登录、付费或售后时，按相应目的核验手机号与账户归属，仅收集该次服务所必需的信息。

收集目的：生成经营问题初步判断、保存客户主动填写的经营数据、识别证据缺口并交付报告。处理方式包括接收、校验、计算、存储和按权限展示。

免费问卷可能包含门店经营类型、渠道、金额、证据状态、经营关注点和必要的防滥用安全记录。系统使用随机生成的不可枚举报告链接交付结果；持有该链接的人可能访问报告，请勿向无关人员转发。

客户主动保存、登录、付费和售后时收集手机号及验证码发送、校验和风控记录，用于确认账户、报告与订单归属，以及必要的服务联系。验证码仅用于当次核验，不用于经营画像。

客户选择微信登录、授权或接收服务时，可能处理微信身份绑定信息，例如平台提供的用户标识、授权状态和绑定时间；不要求客户提供微信密码。

正式付费开放后，为完成交易、交付和售后，将处理支付订单、支付状态与交易标识、退款记录，以及客户主动提交的发票记录。发票信息仅用于开票、发送和依法留存。

支付成功不以客户端页面为准，只有经可信支付回调确认后才更新订单与权益。当前真实支付尚未上线，本说明不表示已经具备真实收款能力。

仅在对应功能启用且确有必要时，我们会在实现服务所需的最小范围内使用第三方能力：高德用于门店地址搜索、定位和地图展示；腾讯短信用于验证码发送与安全记录；微信开放平台用于微信身份授权与绑定；微信支付用于下单、支付结果确认和退款。

上述服务方会按照其规则处理完成调用所必需的信息。我们不会因接入第三方而授权其将问卷经营数据用于与本服务无关的目的。具体功能未启用时，不会为了预留能力提前传输对应信息。

保存期限以实现上述处理目的所必要的期限为限，并同时遵守适用法律、争议处理以及财税、支付和电子商务记录留存要求。免费问卷、报告、身份核验、微信绑定、支付订单、退款和发票记录分别按其服务目的与法定义务确定必要保存期间。

当信息达到删除条件或您依法提出删除请求时，我们将受理删除请求或停止非必要处理；因法定义务、争议处理或安全保障仍需保存的，仅在相应目的和必要范围内继续保存，并限制其他使用。本文不承诺系统已具备周期性清除或匿名处理能力。

我们通过访问控制、传输保护、最小权限、日志脱敏和备份恢复措施降低未授权访问、泄露、篡改或丢失风险。

您可以申请访问、复制、更正或删除个人信息，也可以在法律允许的范围内撤回同意、解除微信身份绑定、解释处理规则或投诉。撤回不影响撤回前已依法进行的处理。

请通过运营主体页公示的已配置客服电话提出申请。我们会先核验申请人与数据的关联，并在适用法律要求的期限内答复。运营主体信息未完成配置与上线准备前，付费服务不会开放。

手机号用于核验账户及订单归属；微信身份绑定属于可选辅助身份。会话版本用于吊销登录权限，报告归属和访问凭证用于控制问卷与报告访问，相关记录不用于营销。

注销申请核验后立即吊销会话并限制账户、收费访问和相关报告凭证，进入限制处理和人工复核。限制访问不等于完成删除；达到删除条件前不执行不可逆处理。依法仍需留存或技术上难以删除的信息仅用于存储和必要安全保护，停止其他非必要处理。

交易资料暂按交易完成起三年的保守产品基线规划；这不是对本项目普遍适用某一法定三年义务的断言，也不代表到期即执行删除。手机号与微信身份、问卷报告、交易退款、发票会计资料及安全记录分别审查。更长法定义务、争议和财税保存要求优先，最终由真实运营主体及法律、财税审查确认适用范围、起算事件和期限。