1. 引言
ClawPOS（以下簡称"我們"）深知個人資訊對您的重要性，并會盡全力保護您的個人資訊安全可靠。我們致力于維持您對我們的信任，恪守以下原則保護您的個人資訊：權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體参與原則、公開透明原則等。
本隱私政策适用于 ClawPOS 提供的所有產品和服務，包括但不限于 POS 終端應用、管理後臺、移動應用、網站等。請您在使用我們的產品或服務前，仔細阅讀并充分理解本政策。
2. 我們收集的資訊
在您使用 ClawPOS 產品和服務的過程中，我們會在以下情形收集您的資訊：
2.1 您主動提供的資訊
- 賬戶資訊：註冊賬戶時提供的姓名、郵箱、手機號碼、公司名称、門店地址等
- 支付資訊：為完成交易而提供的銀行卡號、支付賬戶等（我們不儲存完整銀行卡號，僅通過 PCI DSS 合規的支付網關處理）
- 業務資料：您在使用 POS 系統時錄入的商品資訊、訂单資料、會員資訊、員工資訊等
- 溝通資訊：您通過客服、郵件、回饋等方式與我們溝通時提供的資訊
2.2 我們自動收集的資訊
- 設备資訊：設备型號、操作系統版本、唯一設备标識符、IP 地址等
- 日誌資訊：訪問時間、訪問頁面、操作記錄、錯誤日誌等
- 使用資訊：功能使用頻率、操作習慣、性能資料等
3. 我們如何使用資訊
我們收集的資訊將用于以下目的：
- 提供、維護、改進我們的產品和服務
- 處理交易、支付和結算
- 驗證您的身份，保護賬戶安全
- 提供客戶支援和技術服務
- 發送產品更新、服務通知、營銷資訊（您可隨時取消訂阅）
- 進行資料分析和研究，以改進產品體驗
- 遵守法律法規要求
4. 資訊儲存和安全
我們采取行業标準的安全措施保護您的個人資訊：
- 資料加密：传輸過程使用 TLS 1.3 加密，儲存使用 AES-256 加密
- 訪問控製：嚴格的權限管理，僅授權人員可訪問資料
- 資料隔離：多租戶架構，每租戶獨立 Schema 和加密密鑰
- 審計日誌：所有敏感操作記錄不可篡改的審計日誌，保留 ≥7 年
- 資料本地化：業務資料儲存在區域包指定的地理區域，滿足当地資料駐留要求
- 合規認證：PCI DSS Level 1 認證，定期進行安全審計和滲透測試
我們會在實現目的所必需的最短時間內保留您的個人資訊。超出保留期限後，我們會刪除或匿名化處理您的個人資訊。
5. 資訊共享和披露
我們不會向第三方出售您的個人資訊。僅在以下情形下，我們可能會共享您的資訊：
- 獲得您的明確同意：在您同意的情況下與第三方共享
- 服務提供商：與為我們提供基础設施、支付處理、資料分析等服務的合作夥伴共享必要資訊
- 法律要求：根據法律法規、訴訟、政府主管部門的強製性要求提供
- 業務轉讓：在合并、收購、資产轉讓等交易中，您的資訊可能作為交易資产的一部分轉移
我們要求所有合作夥伴遵守保密義務，并采取充分的安全措施保護您的資訊。
6. 您的權利
根據适用的資料保護法律，您對您的個人資訊享有以下權利：
- 訪問權：您有權訪問我們持有的您的個人資訊
- 更正權：您有權要求更正不準確或不完整的個人資訊
- 刪除權：在特定情形下，您有權要求刪除您的個人資訊
- 限製處理權：在特定情形下，您有權限製我們處理您的個人資訊
- 資料可攜带權：您有權以結構化、通用的格式獲取您的資料
- 反對權：您有權反對基于合法利益的處理或直接營銷
- 撤回同意權：您有權隨時撤回之前給予的同意
如需行使上述權利，請通過 privacy@clawpos.ai 聯絡我們。我們會在收到請求後 30 天內回復。
7. Cookie 和類似技術
我們使用 Cookie 和類似技術來提升您的使用體驗、分析網站流量、進行個性化推薦。您可以通過瀏覽器設定管理或刪除 Cookie，但這可能影響部分功能的使用。
8. 兒童隱私
我們的產品和服務主要面向企業客戶，不面向 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果您認為我們可能收集了兒童的資訊，請聯絡我們，我們會及時刪除。
9. 跨境資料传輸
由于我們的業務覆蓋多個國家和地區，您的個人資訊可能會被传輸到您所在國家或地區以外的地方。我們會確保跨境資料传輸符合适用的資料保護法律，并采取适当的保護措施。
10. 政策更新
我們可能會不時更新本隱私政策。更新後的政策會在本頁面發布，并註明最後更新日期。對于重大变更，我們會通過顯著方式通知您。建議您定期查看本政策以了解最新資訊。
11. 聯絡我們
如果您對本隱私政策或我們的隱私實踐有任何疑問、意見或建議，請通過以下方式聯絡我們：
- 郵箱：privacy@clawpos.ai
- 地址：北京市朝陽區望京 SOHO T3
我們會在收到您的回饋後 15 個工作日內回復。