隐私政策
BlinkFix 如何使用您的个人数据（通俗易懂版）。
此为便利翻译版本。英文版为具有法律约束力的版本。 阅读英文版本
目录
1. 我们是谁
1.1 BlinkFix 由 BlinkFix Ltd 运营，这是一家在英格兰和威尔士注册的公司（公司编号 13505930），注册办公地址为 27 Old Gloucester Street, London WC1N 3AX, United Kingdom（“BlinkFix”、“我们”）。除第 1.4 节另有规定外，我们是本政策所述个人数据的控制者。如需咨询隐私问题，请通过 [email protected] 或邮寄至上述地址联系我们。
1.2 本政策涵盖适用于 iPhone 和 Android 的 BlinkFix 应用程序、网站 blinkfix.me（包括 app.blinkfix.me）和 enterprise.blinkfix.me、BlinkFix Enterprise 应用程序、我们的电子邮件以及我们的支持服务。它适用于顾客、经营或在门店工作的人员、外送公司及其外送员、供应商、渠道合作伙伴、BlinkFix Enterprise 用户、联系我们的人员以及业务联系人。
1.3 门店（BlinkFix 上的餐厅、餐车、私厨和商店）会收到履行您的订单或预订所需的详细信息，并且是该数据的独立控制者。他们负责其使用数据的方式。外送公司（负责配送订单的独立企业）及其外送员也会收到配送您的订单所需的详细信息。他们同样是该数据的独立控制者，且仅可将其用于完成配送及处理相关问题。
1.4 BlinkFix Enterprise。 当某个组织（例如连锁门店）将有关其员工、门店或联系人的个人数据输入 BlinkFix Enterprise 时，该组织即为控制者，而 BlinkFix 根据我们的 数据处理协议 作为其处理者处理该数据。有关该数据的问题应首先提交给该组织。这同样适用于门店录入其员工工具中的员工数据。
1.5 注册。 我们已向英国信息专员办公室提交注册申请（申请编号 C2042936）。
欧盟代表（GDPR 第 27 条）
我们总部位于英国，因此根据《欧盟 GDPR》第 27 条，我们已在欧盟指定了一名代表。欧盟境内的人员及欧盟数据保护机构可以就我们处理个人数据的任何事宜，直接联系我们的代表，或同时联系我们与代表：
- Michał Michalek，BlinkFix Ltd 的欧盟代表
- 波兰（邮寄地址可应要求通过 [email protected] 提供）
- 电子邮件：[email protected]
- 电话：+48 505 643 432
您也可以通过 [email protected] 直接联系我们。
2. 我们收集的内容
2.1 您提供给我们的信息
- 账户： 姓名、显示名称、电子邮件地址、电话号码、出生日期（用于核实您已年满 18 岁）、密码（仅以安全哈希形式存储）、账户类型（客户或学生），以及您的家庭住址（国家/地区、区域、城市、邮政编码、街道和门牌号）。我们会记录您接受我们条款的时间及版本，以及您是否接受电子收据（您可以在“设置” › “电子邮件”中更改此设置）。
- 个人资料（如您添加）：个人资料和背景照片、保存的地址、过敏原（见第 2.4 节）、收藏夹、好友及好友请求、已屏蔽用户、语言和显示货币、外观设置（皮肤），以及您是否希望接收营销电子邮件。
- 订单与预订：您订购的内容、备注、自取或配送、配送地址、餐桌预订（姓名、电话、人数、备注）、小费、分摊账单（参与分摊的人员、其份额及是否已付款）、促销代码、收据、评分与评论，以及任何争议（消息和照片）。如您以企业名义购买：公司名称、VAT 税号及发票账单地址。
- 支付：银行卡详细信息直接输入 Stripe 的安全表单并发送至 Stripe，而非我们。我们仅接收支付参考号、已保存银行卡的后四位数字及卡片品牌，以及支付状态。
- 钱包与结算：如果您在 BlinkFix 上收到钱款（小费、食谱收益、退还的车辆押金、外送公司或合作伙伴的份额），则包括您 BlinkFix 钱包中的条目、持有金额及持有期限、您的结算，以及 Stripe 为您持有的结算账户。
- 内容：食谱、照片、短视频 (reels)、快拍 (stories) 及其他视频、购物清单、聊天消息、您发送的举报，以及您创建的皮肤。当您举报聊天时，举报内容包含该对话中最多 100 条最近的消息，以便我们的团队进行审核。
- 您在应用内录制的视频：应用会在您的手机上录制并剪辑视频。BlinkFix 仅接收您上传的成品片段，绝不接收原始录制内容。在网站上，您上传的是成品视频，门店也可以使用其浏览器摄像头录制一段用于广告的视频。
- 学生计划：您确认的大学电子邮件地址（以及我们发送至该地址的 6 位数代码，仅以哈希值存储）、学生证照片、我们的自动检查系统从证件中读取的信息（姓名、机构、有效期）以及检查结果（见学生计划条款）。
- 如果您经营一家门店：其名称、法定名称、类型、地址、电话、VAT 或其他税号、货币、营业时间、菜系、带有照片、过敏原和价格的菜单或产品、配送设置（包括外送公司是否可以配送）、餐桌、促销和广告（预算、区域、点击量）、向供应商的采购、员工及其角色、付款状态、您连接的集成（其密钥已加密存储），以及其开具财政收据的方式（连接类型、财政打印机、软件收银机或服务商账户的详细信息及其状态），以及通过 BlinkFix 开具的财政收据和报告。为接收付款，您需在 Stripe 入驻期间向 Stripe 提供您的身份和银行详细信息。在法律要求我们向税务机关报告卖家收入的情况下（见第 3 节），我们还会收集您的纳税人识别号、您的出生日期（如您为个人）以及您的公司注册号。
- 如果您在门店工作：您的职位和角色、入职和离职日期、您用于门店平板电脑的 PIN 码（仅以哈希值存储）、打卡和下班时间及任何更正记录、所获得的奖金和小费。
- 如果您经营或就职于外送公司、供应商或渠道合作伙伴（BlinkFix Enterprise）：您公司的详细信息及您上传以供审核的文件；对于外送公司，包括您的外送员（姓名、联系方式、证件、班次及他们完成的配送，附带交接证明）、您的钱包、结算以及 BlinkFix 开给您的发票；对于供应商，包括您的目录、订单和发票；对于渠道合作伙伴，包括您的推荐代码、您签约的账户、您与他们的消息、您的结算单以及 Stripe 为您的结算所持有的详细信息。如果外送公司向外送员索要车辆押金：包括金额、状态，以及如果公司提出索赔，双方的照片和备注。
- BlinkFix Enterprise：您的工作电子邮件及其验证、您的席位和职位、电话号码、消息、文件和文档接受记录，以及您代表您的组织执行的操作。
- 支持与联系表单：姓名、电子邮件、电话、主题和消息。
- AI 功能：如果您使用该功能，包括您向助手书写或口述的内容以及您附加的内容；您为 AI 皮肤输入的描述。请参阅AI条款与披露。
2.2 您使用 BlinkFix 时收集的信息
- 位置（仅在您允许的情况下）：您在使用应用或网站时设备的地理位置，用于显示您附近的门店并自动填写地址。我们将其保存为您的“最后位置”并每次进行更新。如果您与外送员共享您的精确配送点，该点将随订单一起存储。
- 设备：您登录的每台设备的推送通知令牌（Enterprise 应用还会存储设备名称）。在网站上，则为我们Cookie 政策中所述的 Cookie。
- 摄像头和麦克风（仅在您允许的情况下）：用于拍照、录制视频或扫描代码，且仅在您执行这些操作时使用。录制内容会保留在您的手机上，直到您上传成品片段为止。
- 在线状态：如果您在场所工作，您在应用中是否在线将显示给您的工作场所。
- Face ID 或指纹（如果您开启）：您的手机会检查您的面部或指纹。BlinkFix 绝不会接收或存储这些信息。
- 平板电脑登录： 在使用门店平板电脑的门店，记录每次 PIN 码登录和打卡（无论成功与否）、所使用的平板电脑及时间，以及每次 PIN 码重置。PIN 码本身绝不会被记录。
- 应用内购买： 针对通过 Apple 或 Google 购买的套餐、平板电脑许可、广告预算和 AI 点数，记录产品、日期、状态以及由 Apple 或 Google 签署的交易记录。我们绝不会接收您的 Apple 或 Google 支付详情。
- AI 使用情况： 使用了哪种模型、消耗了多少标记（tokens）以及使用时间（不包含对话内容）。
- 食谱、短视频、快拍和广告互动： 点赞、分享和点击。点击仅在您登录时进行统计，且仅在最终完成购买时才会向广告商收费，并可向食谱作者支付报酬。观看行为从不计入统计。
- 安全性： 您的 IP 地址会被短暂用于限制登录尝试和联系表单消息，并用于保护服务；我们的 API 不会在其日志中存储该地址。当您在网站上支付时，Stripe 会接收您的 IP 地址以用于防欺诈和税务目的。
- 企业访问日志： 每天记录哪些用户查看了哪些门店。
我们不在应用中使用分析、广告或崩溃报告 SDK，除您选择的照片外，我们不会读取您的联系人、日历或照片库。将预订添加到您的日历是在您的设备上完成的。
2.3 来自他人及其他公司
- 机构： 例如，您工作的机构会记录您的工时，或者机构禁止某位顾客下单。
- 其他用户： 好友请求、消息、分摊账单邀请以及关于您的举报。
- BlinkFix Enterprise 上的组织： 为您分配席位或邀请您所在机构的管理员会输入您的电子邮件地址。
- 外送公司： 您为其工作的公司会输入您的姓名和联系方式，如果该公司使用车辆押金制度，还会向您收取押金。
- Stripe（支付账户是否已验证并就绪、支付和争议结果）、Apple 和 Google（购买、续订和退款通知）。
- 公开来源，仅限商务联系人： 见第 9 节。
2.4 过敏原（健康数据）
过敏原是关于您健康的信息，属于特殊类别数据。我们仅在您将其添加到个人资料中并征得您明确同意的情况下才会存储这些信息，且仅用于提醒您注意包含过敏原的菜品。您可以随时删除这些信息。菜品的过敏原信息来自各门店，因此请务必向门店核实。
3. 我们使用数据的原因及法律依据
英国和欧盟数据保护法要求每次使用数据均需具备法律依据：
| 我们的行为 | 法律依据 |
|---|---|
| 创建并运营您的账户；接收并传递订单和预订；处理付款、小费、分摊账单和退款；运营聊天、食谱、好友和购物清单；运营门店菜单、员工工具、门店面板和结算；提供套餐、AI 点数、Enterprise 和支持 | 合同：我们需要这些数据来提供您要求的服务 |
| 将您的姓名、电话号码、订单和配送地址传递给负责配送的外送公司 | 合同：我们需要这些数据来将订单送达给您 |
| 处理一笔付款并将其在门店、外送公司和 BlinkFix 之间进行分配；代管小费 7 天；支付钱包余额；代管并退还车辆押金 | 合同 |
| 在有人举报后对短视频、快拍或广告视频进行一次安全检查，如果被标记，则立即将其下架 | 合法利益（安全的服务）和法律义务（例如根据《2023 年在线安全法案》和欧盟《数字服务法案》） |
| 统计短视频、快拍、菜品和食谱的点击量，并向食谱作者支付其应得份额 | 合同（与作者）和合法利益 |
| 向打开渠道合作伙伴链接或输入其代码的用户显示合作伙伴名称，并向合作伙伴显示其签约的账户 | 合法利益（运营合作伙伴计划）和合同（与合作伙伴） |
| 在法律要求的情况下，收集并向税务机关报告卖家的详细信息和收入（在欧盟，为理事会指令 (EU) 2021/514，即 DAC7；在英国，为 2023 年《平台运营商（尽职调查和报告要求）条例》） | 法律义务 |
| 核实您是否年满 18 周岁 | 法律义务和合法利益（防止未成年人使用销售酒精及处理付款的服务） |
| 显示您附近的门店并根据您的位置填写地址 | 同意（您设备上的位置权限），可在您的设备设置中撤回 |
| 存储过敏信息并就此向您发出警告 | 明确同意（健康数据），可通过删除这些数据来撤回 |
| 将您的消息和助手读取的内容发送给 AI 提供商 | 同意，在首次使用前询问，并可随时撤回 |
| 从您导入的文件中读取菜单、食谱或产品 | 合同（您启动的一项功能） |
| 通过电子邮件发送时事通讯和优惠信息 | 同意（选择加入），可通过退订链接或在您的个人资料中撤回 |
| 关于您的订单、消息和工作的推送通知 | 合同，以及您设备的通知权限 |
| 在您附近有新门店开业时通知您 | 合法利益（帮助您发现门店）；您可以提出异议或关闭通知 |
| 核实学生计划的学生身份：确认大学电子邮件，并由 AI 模型读取学生证，应要求可由专人进行审核 | 合同（您申请的计划）和合法利益（防止滥用） |
| 保障 BlinkFix 安全：防止欺诈和滥用，限制登录尝试，审查举报，删除违反规则的内容和账户 | 合法利益（安全的服务）和法律义务（例如根据《2023 年在线安全法案》和欧盟《数字服务法案》） |
| 为 Enterprise 客户和门店处理员工和组织数据 | 作为处理者，根据组织或门店的指示（其法律依据） |
| 将门店的销售数据发送至其在 BlinkFix 中连接的财政打印机、软件收银机、云财政服务或电子发票服务，并通过该服务发送至其税务机关 | 作为处理者，根据门店的指示（其开具财政收据的法律义务） |
| 允许您所服务的品牌总部向您发送反馈消息（BlinkFix Enterprise，包括特许经营门店） | 合法利益（品牌听取服务其客户的人员的意见）；品牌仅能看到您的姓名、角色和门店，您可以随时将其关闭 |
| 使用企业联系方式就 BlinkFix 事宜联系企业 | 合法利益（企业对企业营销）；您可以随时提出异议 |
| 保存发票和会计记录；回应当局的合法要求 | 法律义务 |
| 确立、行使或抗辩法律主张，例如付款争议和拒付 | 合法利益 |
我们不会仅基于自动化处理做出对您产生法律效力或类似重大影响的决定，但有一个例外：学生计划核实（大学电子邮件代码，以及如果您选择，由 AI 模型读取您的学生证）可以自动批准学生计划的免费门店。AI 只能批准，绝不拒绝。无法确认的学生证将等待人工处理，且仅由人工进行拒绝。这对于您申请的合同是必要的（英国和欧盟 GDPR 第 22(2)(a) 条）。如果您不同意结果，请写信至 [email protected]：将由专人进行审核，您可以陈述您的观点并对决定提出异议（请参阅学生计划条款）。审核和争议决定由人工做出，但有一个限制。当有人举报短片、故事或广告视频时，自动安全检查会对其进行一次查看。如果检查标记了该视频，视频将立即下架并发送给专人处理。我们认为这不会对您产生法律效力或类似重大影响，因为视频只是被隐藏而非删除，且您的账户未受影响，但我们仍会告知您：我们会告知您原因，您可以要求人工审核，并由专人决定视频是恢复还是永久下架。
5. 我们的服务提供商
| 提供商 | 他们为我们提供的服务 | 数据 | 地点 |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | 托管我们的服务器、API和网站；运行我们自有数据库的服务器；用于登录会话、速率限制和缓存的快速存储（Memorystore） | 所有通过我们服务传输的数据，以及存储在BlinkFix中的所有内容（账户、订单、聊天记录及其他） | 德国法兰克福（欧盟），包括居住在英国、欧洲经济区和瑞士以外的人员的账户 |
| Cloudflare, Inc. | 为我们的网站提供网络安全和交付；用于照片、视频、文档和收据的文件存储（R2）；数据库备份存储（R2），保留7天 | IP地址和请求数据；您上传的文件；数据库备份 | 全球网络（美国公司） |
| Stripe (Stripe Payments Europe Ltd, 爱尔兰；Stripe, Inc., 美国) | 银行卡、Apple Pay 和 Google Pay 支付、已保存的银行卡、退款、争议处理、提现和钱包（Stripe Connect）、小费、车辆押金、向外送公司付款、网页版套餐、Enterprise 发票 | 姓名、电子邮件、电话、地址、出生日期（提现账户）、IP地址（网页支付）、金额和订单参考号 | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | 推送通知（Firebase Cloud Messaging）；地址搜索和地理编码（Google Maps Platform）；Android上的地图和语音识别；Google Play购买；用于AI助手和AI皮肤的Gemini AI模型（付费层级，不会对您的数据进行训练），用于读取您导入文件中的菜单、食谱和产品列表，用于分类和翻译产品列表，用于我们团队的潜在客户导入工具，用于在您选择的情况下读取学生证以进行学生计划核验，以及用于对有人举报的短视频、快拍或广告视频进行安全检查 | 推送令牌和通知文本（包括聊天消息的开头）；地址和坐标；购买记录；AI请求（您发送给助手的内容以及它为您读取的内容；皮肤描述），包括学生证照片；导入的文件或文本；被举报视频的发布者和三张静态图片（无声音） | 美国及全球 |
| Apple（Apple Inc.；Apple Distribution International） | 向iPhone推送交付；iPhone上的Apple Maps和语音识别；App Store购买 | 推送令牌和通知文本；地图搜索；购买记录 | 美国及全球 |
| Expo (650 Industries, Inc.) | BlinkFix Enterprise应用程序的推送通知和更新 | 推送令牌、设备名称、通知文本 | USA |
| 我们的电子邮件服务器和MailWizz，由我们在从OVH（OVH Hosting, Inc.）租用的服务器上运行 | 账户电子邮件（验证码、您接受电子收据时的收据、发票）以及仅在您同意的情况下发送的时事通讯 | 姓名、电子邮件地址、电子邮件内容、退订和退信 | 加拿大（魁北克省博阿努瓦） |
| OpenStreetMap Foundation（开放街道地图基金会）；OpenFreeMap | 我们网站上的地图瓦片 | 当您的浏览器加载地图瓦片时您的IP地址 | UK / EU |
商店的产品详情可能来自 Open Food Facts，汇率来自欧洲中央银行（ECB）；我们不会向其发送任何个人数据。门店自己的集成（第 4 节）由门店选择，而非由我们选择。BlinkFix 为某个国家/地区签约的云财政服务（第 4 节）在接收任何数据之前，会被添加到此表格和子处理者列表中。最新列表（包括计划中的变更）可在 子处理者 页面查看。
6. 国际传输
我们总部位于英国，服务器运行在德国，但部分服务提供商位于美国或其他国家。当您的数据离开英国或欧洲经济区（EEA）时，我们依赖于充分性认定（英国和欧盟相互认可；双方均认可加拿大针对商业组织的保护措施，这涵盖了我们的电子邮件服务器；《欧盟-美国数据隐私框架》及其英国扩展涵盖了已认证的美国公司），或依赖于欧盟委员会的标准合同条款以及英国国际数据传输附录，并在必要时采取额外的保障措施。您可以发送邮件至 [email protected] 向我们索取这些保障措施的副本。机构通过 BlinkFix 开具的销售凭证将进入该机构所在国家的财政系统和税务机关（第 4 节）。若该国家位于英国和欧洲经济区之外且无充分性认定覆盖，则仅在为您从该机构进行购买所必需的情况下进行此类传输（英国 GDPR 和欧盟 GDPR 第 49(1)(b) 条），且仅传输第 4 节所列的销售数据。BlinkFix 在英国和欧洲经济区之外签约的财政服务提供商仅在上述保障措施之一的条件下接收数据。
7. 我们保留数据的时间
| 数据 | 保留期限 |
|---|---|
| 账户与个人资料 | 在您的账户存续期间。当您删除账户时，您的姓名、电子邮件、电话、出生日期、地址、过敏信息、照片、学生证照片及学生计划验证结果、设备、位置、好友和屏蔽列表、账单详情以及营销订阅将立即被删除或匿名化。 |
| 订单、付款、发票、退款和争议 | 在所属财政年度结束后的 6 年内（税务和会计法律及法律索赔要求）。在您删除账户后，这些信息将关联至“已删除用户”，但法律要求在发票上保留的详情除外。外送 PIN 将被移除，外送地址将简化为城镇、邮政编码和国家 |
| 聊天消息 | 它们会保留在对方的对话中。在您删除账户后，它们将显示为由“已删除用户”发送。 |
| 评论和公开食谱 | 直至您删除它们（Recipes）或要求我们移除它们（评论）。如果您先删除了账户，它们将以“已删除用户”的名义继续发布。 |
| 学生证照片 | 上传后 30 天；如果您退出学生计划、删除账户、向我们提出请求，或我们的团队在审核中拒绝了您的申请，则会更早删除。 |
| 学生计划验证（您确认的大学电子邮件地址、其域名和机构、从您的证件中读取的内容、读取的置信度、结果以及任何审核决定） | 在您参与学生计划期间；在您退出计划或删除账户时删除，以先发生者为准。较新的验证结果将取代较早的结果。 |
| 工作记录（工时、奖金） | 根据雇主的要求，在雇主需要期间保留：工时记录至少保留 2 年，与薪资相关的记录最多保留 6 年。 |
| 举报和审核决定 | 在处理举报和任何申诉所需期间，以及为防止被移除的人员再次加入所需期间保留（通常最长 6 年）。这包括对被举报视频进行自动安全检查的结果；用于检查的图片绝不会被保留。 |
| 短视频、快拍和食谱视频 | 直至您删除它们或删除您的账户。 |
| 钱包条目、提现和车辆押金记录，包括索赔照片和备注 | 随订单和付款记录一并保留：在所属财政年度结束后的 6 年内。 |
| 平板电脑登录日志 | 400 天 |
| 向税务机关报告的关于卖家的信息 | 在税务报告法律要求的期限内保留。 |
| 通过 BlinkFix 开具的财政收据和财政报告 | 随订单和付款记录一并保留：在所属财政年度结束后的 6 年内，或在门店所在国法律要求更长保留期限的情况下，按法律规定执行。 |
| 登录会话和代码 | 会话在长达 30 天未使用后结束；密码重置、账户删除和大学电子邮件验证码在 15 分钟后过期，电子邮件验证链接在 24 小时后过期。 |
| 推送令牌和最后位置 | 直至您退出登录、令牌过期、位置被替换，或您删除账户 |
| AI 对话 | 不会存储在我们的服务器上。使用记录随账单记录一并保留。品牌皮肤描述：保留 30 天。 |
| 集成调用日志（针对门店） | 30 天 |
| 支持和联系消息 | 在最后一次联系后最多保留 3 年 |
| 营销电子邮件 | 直至您取消订阅或删除您的账户；此后我们将您的电子邮件保留在禁止联系名单中，以确保我们不再向您发送电子邮件 |
| 业务联系人 | 在最后一次联系后最多保留 2 年，或直至您提出异议（此后列入禁止联系名单） |
| 企业组织数据 | 在协议期限内，协议结束后 30 天内删除或退还，法律要求保留的数据除外 |
8. 您的权利
根据英国和欧盟数据保护法，您有权：
- 获取您的个人数据副本；
- 更正错误数据（大部分数据您可以在个人资料中编辑）；
- 删除您的数据；
- 限制我们使用数据，或反对基于合法利益（包括画像分析）的使用；
- 随时反对直接营销，我们将始终予以尊重；
- 以机器可读格式接收您提供给我们的数据，并将其发送给另一家公司；
- 随时撤回同意（针对位置、过敏原、AI 助手和营销），且不影响我们在此之前所做的工作。
如需行使您的权利，请使用您账户中的地址发送电子邮件至 [email protected]，或在应用中使用 获取我的数据副本。我们可能会要求您确认身份。我们会在一个月内回复（复杂请求可延长两个月，届时我们会通知您）。除非请求明显无根据或过分，否则此服务免费。
您可以向英国信息专员办公室 (ico.org.uk) 投诉，或者在欧盟，向您居住或工作地的数据保护机构投诉（在波兰，为 Prezes Urzędu Ochrony Danych Osobowych，uodo.gov.pl）。我们希望首先有机会为您提供帮助。
如果您居住在欧洲经济区。 上述权利也源于在欧洲经济区适用的欧盟 GDPR。我们的欧盟代表（第 1 节）覆盖所有欧洲经济区国家。您可以向您居住或工作国家的数据保护机构投诉。
如果您居住在美国。 我们收集第 2 节中列出的信息类别（标识符；商业信息，如订单；如果您允许，则包括精确位置；如果您添加了过敏原，则包括健康信息；账户登录详情；您发布的内容）。我们收集这些信息是为了运营 BlinkFix，如第 3 节所述。我们不出售个人信息，不为跨业务广告共享个人信息，也不将其用于定向广告。我们仅在为您提供您所要求的服务时使用敏感信息（精确位置、过敏原、登录详情）。根据您所在的州，您有权知晓并获取您的信息副本、更正信息、删除信息、将其转移至另一家公司，并在我们拒绝请求时提出上诉。我们不会因您行使这些权利而对您进行差别对待。您可以使用授权代理人。请使用上述联系方式。我们会在 45 天内答复，并可能延长一次，延长 45 天。
如果您居住在阿拉伯联合酋长国。 如果《阿联酋 2021 年第 45 号关于个人数据保护的联邦法令》适用于我们对您数据的处理，您拥有访问、更正、删除、限制、反对、数据可移植性和撤回同意的权利，并且您可以向阿联酋数据办公室投诉。当我们向阿联酋境外发送您的数据时，我们会使用第 6 节中的保障措施。
9. 业务联系人
为了发展 BlinkFix，我们会联系各类门店：餐厅、餐车、厨师和商店。我们可能会从公共来源（如企业自身的网站和列表）、我们导入的列表或研究工具（包括带有网络搜索功能的 AI，如 Google Gemini）中获取运营或受雇于这些门店的人员的业务联系详情（姓名、职位、工作电子邮件和电话）。我们仅基于我们的合法利益使用这些信息向企业提供 BlinkFix，且每封电子邮件都包含取消订阅链接。我们仅在获得同意的情况下，向并非作为企业一部分与我们联系的个人发送营销电子邮件。如果您要求我们停止，我们将停止并保留您的电子邮件在禁止联系名单中，以确保其不再被使用。我们不会将这些联系详情提供给渠道合作伙伴或任何其他人。
10. 营销和通知
- 我们仅在您选择加入的情况下通过电子邮件发送新闻通讯和优惠信息。每封电子邮件都包含取消订阅链接，您可以在个人资料中更改您的选择。
- 账户电子邮件（代码、您接受电子收据时的收据、发票、安全和法律通知）是服务的一部分，即使您未选择加入营销，也会收到这些邮件。
- 您可以在设备设置中控制推送通知。如需仅停止“您附近的新机构”通知，请给我们发送电子邮件。BlinkFix Enterprise 具有按组织划分的通知设置。
12. AI
AI助手和AI皮肤均为可选功能，在发送任何内容前均会征求您的同意。它们在付费层级使用Google的Gemini模型，且您的数据不会被用于训练AI模型。对于学生计划，AI模型会读取您上传的学生证，该过程通过同一提供商进行，作为您所请求核验的一部分（请参阅学生计划条款）。有一项核验无需您的同意：当有人举报短片、快拍或广告视频时，BlinkFix会将该内容的发布者及三张静态图片（无声音）一次性发送给同一提供商，以核验视频的安全性。这些图片不会被保留。请参阅AI条款与披露。
13. 儿童
BlinkFix 面向成年人：您必须年满 18 周岁或以上方可创建账户。门店通过 BlinkFix 销售酒精饮料，每个账户均可通过银行卡支付并开设可接收款项的门店，且用户之间可以互发消息。我们在您注册时会询问您的出生日期，并拒绝 18 岁以下的注册。如果我们获悉某账户属于 18 岁以下人士，我们将关闭该账户并删除其数据。如果您认为有儿童向我们提供了数据，请发送电子邮件至 [email protected]。
14. 我们如何保护您的数据
所有流量在传输过程中均经过加密（HTTPS/TLS）。密码和PIN码以哈希值形式存储，集成密钥经过加密，登录令牌保存在安全的设备存储或仅限http的Cookie中，学生证照片保存在私有存储中并仅通过短期链接打开，对生产数据的访问仅限于有需要的人员，并对敏感项目进行日志记录。没有任何系统是绝对安全的；如果违规行为可能使您面临风险，我们将按照法律要求通知您及监管机构。
15. 删除您的账户
您可以自行在应用程序（我的 › 您的详情 › 账户 › 删除账户）、网站（我的 › 删除账户）或通过电子邮件删除您的账户。具体步骤及保留内容请参阅删除账户页面。您通过银行卡向 BlinkFix 支付的计划将在账户删除时取消。通过 Apple 或 Google 购买的订阅必须在您的商店账户中取消；删除您的 BlinkFix 账户不会取消这些订阅。
16. 本政策的变更
当BlinkFix或法律发生变更时，我们会更新本政策。顶部的日期和版本显示了最新版本。如果变更涉及重要事项，我们会在其生效前通过应用程序或电子邮件通知您。
17. 联系方式
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · 支持