Old-6 隐私政策
本政策说明 Old-6 在网站、App 与店铺服务中处理哪些个人资料、用于什么目的、保存多久，以及您可以如何管理这些资料。
1. 我们是谁及如何联系
Old-6由DANDELION TECHNOLOGIE提供服务，法律形式为SAS，注册号981 076 466 R.C.S. Paris，地址为8 bis rue Abel, 75012 Paris, France。
个人数据及隐私申请统一联系徐成：xucheng@dandelion-intl.com。您也可向上述地址寄送申请，请注明“个人数据”。App技术问题及具体操作咨询联系薛浩天：haotian.xue@dandelion-intl.com。
本政策适用于Old-6官网、App及相关服务。官网主要向企业和职业客户销售智能体并处理采购需求，没有社交功能。App面向包括普通消费者在内的用户，提供私信、店铺展示、订阅、订座／预约、优惠券及积分等功能。
2. 数据来源、类别及必填信息
根据您使用的服务，个人数据来自您、相应企业／商家、第三方登录服务或实际提供技术服务的机构。
| 使用场景 | 处理的数据 |
|---|---|
| 账号注册、登录 | 注册邮箱、手机号、密码验证及其他认证资料，或Google／苹果登录提供的账号资料 |
| 个人资料 | 您主动填写的昵称、头像、生日和性别 |
| 企业销售及客服 | 联系人资料、采购需求、往来消息和您主动提交的文件 |
| 订单及支付 | 订购内容、开票资料、交易及付款／退款记录 |
| App私信 | 收发双方标识、消息内容及主动发送的相关资料 |
| 店铺展示及订阅 | 商家提供的公司／店铺资料、公开联系人信息及用户订阅关系 |
| 订座／预约 | 预约称呼、联系电话及选填联系邮箱 |
| 优惠券及积分 | 收件电话或邮箱、券内容、发送时间和记录，以及您使用相应功能产生的券及积分业务记录 |
| AI功能 | 为智能接待、翻译、菜单图片处理等提交的文字、图片及业务内容和相应结果 |
| 服务运行及推荐 | 服务日志、浏览和点击等使用信号；可选追踪与个性化处理依相应选择进行 |
独立邮箱注册需要邮箱和密码，也可选择手机号或Google／苹果账号注册登录。昵称、头像、生日和性别均不是必填项。第三方登录仅用于账号认证，不代表接入第三方社交内容或消息，也不代表获得读取通讯录等其他权限。
预约称呼和电话为必填项，称呼可以使用昵称，不要求真实姓名；联系邮箱为选填项。不提供预约必要信息时不能完成相应预约；不填写预约邮箱不影响预约。手机号注册后未绑定账号邮箱仍可预约，但目前不能收到邮件通知；接收邮件通知需要绑定账号邮箱。
涉及他人的资料，请仅提交具有适用合法依据的内容。一般账号资料的填写或服务订购，不构成对健康等特殊类别资料的统一处理授权；相关处理受RGPD第9、10条的适用条件约束。
3. 处理目的、法律依据及各方责任
以下目的与依据分别适用，不将接受本政策视为全部处理的授权。
| 目的 | 法律依据与范围 |
|---|---|
| 按本人请求报价、注册账号并提供其主动使用的服务 | 为订立或履行与本人合同所必需，RGPD第6条第1款b项 |
| 提供消费者主动使用的私信、预约及券／积分服务 | 限于相应服务客观必需的处理，RGPD第6条第1款b项；商家自身处理按实际合同关系及责任承担 |
| 法人客户联系人及专业业务关系管理 | 提供及管理专业服务的合法利益，RGPD第6条第1款f项；法人客户的合同不自动等于联系人本人的合同 |
| 必要安全、防滥用、处理举报及维护合法权利 | 在必要且兼顾个人权利的范围内依合法利益，RGPD第6条第1款f项；法定要求的处理依第6条第1款c项 |
| 开票及必要会计记录 | 法律义务，RGPD第6条第1款c项及适用会计规定 |
| 依法需要同意的短信／邮件推广、终端追踪及可选个性化用途 | 针对具体用途的有效同意，RGPD第6条第1款a项及第7条；依法成立的有限营销例外分别适用 |
| 依企业客户指示处理其业务资料 | 企业确定相应目的及合法依据，我们在受托范围依有记录的指示和处理协议执行，RGPD第28条 |
我们决定自身账号、平台运行、专业客户关系及订单管理的处理目的与方式时，为相应数据控制者。商家对自行决定的预约业务和推广用途承担责任。我们仅按企业指示处理业务资料的部分，属于相应受托处理。具体角色以真实处理为准，数据库由平台保存不自动决定全部资料的法律角色。受托安排不免除各方依法履行告知、权利协作和安全义务。
4. 商家可见范围与预约通知
普通资料中的昵称和头像可用于用户展示；商家订阅列表只显示昵称和用户ID，不显示账号电话或邮箱。
预约资料统一保存在Old-6数据库。对应店铺可以查看您在预约页面填写的称呼、电话和选填联系邮箱；不能查看其他店铺的预约，目前没有批量导出功能。电话用于店铺确认、调整或取消预约。预约及变更邮件通常发送至App账号的注册／绑定邮箱；预约表单选填邮箱是补充联系资料，不自动替代账号邮箱，也不自动绑定账号或授权推广。
发券时由商家自行输入收件电话或邮箱；平台不在该操作中向其展示或自动提供用户账号联系方式。商家输入的资料可能属于未注册Old-6的顾客。对此类间接取得的资料，您有权了解来源、用途和接收方，并行使适用权利。相关告知按RGPD第14条提供：在取得后的合理期间且原则上不晚于一个月；如用于联系或更早向其他接收方披露，则最迟在首次相应联系或披露时提供，法定例外须符合其适用条件。
5. 优惠券、营销同意与停止接收
优惠券短信通过Old-6平台的Twilio号码发送，邮件通过平台邮件服务发送。平台保存商家输入的收件资料、券内容、发送时间和发送记录；记录不必然证明已经送达。
向消费者发送推广短信或邮件，原则上须取得针对相应商家、用途及渠道的事先同意。商家应核实自行提供联系方式的来源和授权。普通注册、店铺订阅、预约或填写联系方式，不自动构成这种同意；手动向单个人发送同样适用营销规则。
符合《法国邮政与电子通信法典》第L.34-5条条件的既有客户类似产品／服务推广例外，仅限同一主体、依法取得的联系方式及相应销售／服务关系，并在收集时和每次推广时提供简单停止方式。不得因创建账号或留下预约资料而推定例外成立。
您可以取消会员优惠券邮件的相应选择，使用营销邮件提供的退订方式，或对平台营销短信回复STOP。您也可直接联系xucheng@dandelion-intl.com，说明相关商家及收件渠道，撤回同意或反对推广。停止营销不要求关闭账号、退出会员或取消预约。
撤回同意不影响撤回前处理的合法性；对直接营销及相关画像的反对依RGPD第21条处理。必要的拒收记录仅用于防止再次发送及相应证明，不再用于推广。预约确认、变更及取消等必要服务联系，与促销消息分别处理。
6. 私信、AI及个性化推荐
App私信及相关记录会保存。为处理举报、滥用或安全问题，获授权人员可在必要范围内查阅相关内容。本政策不将私信服务与模型训练授权混为一项。
主动使用智能接待、翻译及菜单图片等AI功能时，处理所需的对话、文字、图片和业务资料可能发送给OpenAI，并通过n8n工作流编排。受托业务个人数据不因使用服务而当然授权平台用于自身模型训练。AI计算、工作流及日志属于不同处理环节；供应商不将数据用于训练，不等于所有内容均不留存。AI结果可能不准确，应结合具体用途核查。
个性化推荐可能使用浏览、点击等信号调整内容排序。App隐私设置中的推荐开关控制点子首页是否使用个人偏好排序。关闭排序并不等于自动删除此前记录，也不等于停止必要安全日志。依法需同意的用途须有相应有效选择；不以一般服务合同覆盖可选广告画像。适用反对或删除请求可通过隐私联系渠道提出。
7. Cookie及终端访问
Cookie、终端标识及设备访问按各自目的处理。仅为通信或按您明确请求提供服务所严格必要的终端读写，可适用法国《信息与自由法》第82条规定的例外；其他依法需要同意的终端读写，应在有效选择后进行。
您可以在相应Cookie选择入口接受、拒绝或调整可选用途，并可撤回同意。接受和拒绝应同样简便。设备操作系统的权限许可，不自动等于同意所有后续用途。统计、广告与推荐分别判断；没有第三方Cookie不意味着当然免于同意。
8. 接收方、服务商及国际传输
资料在必要范围内由获授权人员、对应商家及实际使用的技术服务商处理，包括数据库存储、应用托管、认证、通信、支付及AI处理。已使用或涉及的服务包括Neon、Vercel、Google／Gmail、Apple、Stripe、OpenAI、n8n和Twilio；认证及相关技术处理也涉及Clerk。服务商在受托范围依适用协议处理，自身独立控制用途按其相应规则承担责任。
Neon数据库配置指向德国，不代表全部技术处理均限于德国或欧洲经济区。服务商的处理、支持或远程访问可能涉及欧洲经济区以外。
国际传输受RGPD第44—49条约束。相关传输须有实际适用的法律安排，例如适用范围内的充分性决定（第45条），或适当保障（第46条）及所需补充措施；第49条例外只能在其条件成立时适用。接受本政策不是跨境传输的一揽子同意。您可通过隐私联系渠道了解具体接收方、实际传输安排，并取得依法可提供的保障副本。
依法向有权机关提供资料时，仅限适用法律要求及必要范围。
9. 保存期限、注销及删除
保存受RGPD第5条第1款e项约束，按用途区分日常使用、必要限权存档及依法保留。下列为适用的期限或确定标准，不意味着注销时所有类别立即删除：
| 数据类别 | 期限或确定标准 |
|---|---|
| 账号和资料 | 账号服务存续期间；关闭后仅为处理仍有效的服务、法定义务或必要权利维护保留相应资料 |
| App私信 | 最后消息后12个月；有必要举报、法律义务或争议处理时，相关范围依其必要期限限权保留 |
| 预约记录 | 预约结束后18个月；依法必要的争议或记录另按适用范围处理 |
| 非积分购买优惠券 | 失效后12个月；不将此期限统一适用于积分购买券或全部法定账务资料 |
| 积分及积分购买券业务记录 | 兑现、核销、退款和必要对账尚需期间；相关事项完成后，仅依法定记录或必要权利维护保留所需部分 |
| 会计文件及凭证 | 法国《商法典》第L.123-22条规定的10年；限会计记录所需资料，不据此保留全部私信或画像 |
| 客服及采购联系 | 处理和必要跟进所需期间；事项结束后如需作为合同、争议或法定证明，限相应用途及必要期限 |
| 营销选择及拒收资料 | 授权期间及必要证明期间；拒收记录在防止重新促销所需范围内保留并限制用途 |
| 安全及运行日志 | 排障、安全调查及必要证明所需期间；不因为技术可保存而无限保留 |
| AI业务资料及工作流记录 | 提供相应功能、履行企业指示或必要安全处理所需期间；受托业务退出按适用订单和处理协议返还／删除 |
专业客户业务数据的90日取回申请及必要范围最长180日常规保留，按适用销售条款执行，180日不在90日之外另加；该安排不统一套用于App全部资料，也不取消个人法定权利。
您可通过设置→账号与数据→账号删除申请注销。注销会处理登录账号及相应资料，但关联预约、交易、券、依法保留记录、备份及服务商副本并非一律立即全部删除。适用的保留应限目的、字段与必要期限；其余资料依适用规则删除或有效匿名化。备份及供应商副本同样属于删除协作范围，不作为无限保留理由。使用昵称或编码不自动使资料匿名化。
10. 您的权利与请求处理
依RGPD第15—22条，在适用条件下，您可以请求查阅及获得副本、更正、删除、限制、反对处理，以及数据可携带。对依同意进行的处理，可依第7条随时撤回；对直接营销可以提出反对。若存在第22条规定的重大纯自动化决定，相关处理须符合该条并提供其适用保障。
请通过App隐私申请入口或xucheng@dandelion-intl.com提出请求。只有对身份有合理疑问时，才要求必要的补充核验信息，不要求所有申请人一律提供完整身份证。
依RGPD第12条，收到请求后无不当延迟、原则上一个月内答复。因复杂性或请求数量依法需要延长时，可延长最多两个月，并在收到后首月说明原因；不采取措施时说明理由及救济途径。涉及我们受托处理的资料，按实际责任向相应控制者协作或转交，不因此免除应履行的义务。
依法国《信息与自由法》第85条，您还可提出有关去世后资料保存、删除及提供的指示；这类指示不能由一般接受本政策代替。
您有权依RGPD第77条向有管辖权的保护主管机关投诉。法国主管机关为CNIL：www.cnil.fr。
11. 未成年人、安全及政策更新
App没有统一18岁准入限制。法国未成年人在线服务中依赖同意的相关处理，按RGPD第8条及法国《信息与自由法》第45条：15岁起可就该类处理自行同意；未满15岁需要本人及法定监护人共同同意。这不是全部功能的普遍成年门槛，也不替代相应保护要求。
安全措施依RGPD第25、32条与处理风险相适应，限制非必要访问，并按第33、34条判断事件通知要求。本政策不承诺绝对安全或未经确认的技术认证。
政策重要变化按变化性质告知。新增依法需同意的用途，应另取得有效选择；不以继续使用或政策更新追溯扩大旧授权。
12. 适用法规
本政策主要依据以下规定，按具体处理和适用条件执行：
- 《通用数据保护条例》（RGPD／GDPR，条例（EU）2016/679）：第5、6、7、8条（原则、依据及同意）；第12—14条（告知）；第15—22条（个人权利）；第25、28、32—34条（保护、受托与安全）；第44—49条（国际传输）；第77条（投诉）。官方法条入口
- 法国《信息与自由法》（Loi n°78-17 du 6 janvier 1978）：第45条（儿童共同同意）、第82条（终端读写）、第85条（身后资料指示）。官方法条展示
- 法国《邮政与电子通信法典》：第L.34-5条（电子营销的同意、有限例外、发送者身份及停止方式）。官方条文
- 法国《商法典》：第L.123-22条（会计文件及凭证的保存）。官方条文
引用法规说明相应权利和处理规则，不替代具体用途告知，也不构成对所有资料用途的授权。