隐私政策

【个人信息】

• •姓名、电子邮件地址、电话号码等联系信息
• •公司名称、职位等商业信息
• •账户注册信息（用户名、密码）
• •咨询内容

【自动收集信息】

• •设备信息（设备类型、操作系统、设备 ID）
• •服务使用记录、访问日志
• •索取资料时发送给您的资料的阅读情况（打开时间、阅读的页面与时长）
• •IP 地址、浏览器类型
• •位置信息（仅在获得同意后）

【支付信息】

• •支付处理通过 Apple／Google 支付系统进行，本公司不直接收集或存储信用卡号等支付信息。

【AI 推荐功能（bookmi Order）中客户输入的信息】

• •在 AI 推荐功能中输入的文字（如口味偏好、用餐需求）
• •使用语音输入时录制的语音数据及其转写文本
• •与 AI 的对话记录（含对话中引用的菜单信息）
• •以上信息仅在客户同意使用 AI 推荐功能并实际输入时才会收集。无需输入姓名、联系方式等个人信息。

• •提供、运营和改进服务
• •创建和管理账户
• •回复咨询
• •向索取资料・咨询的用户提供介绍（包括根据所发送资料的阅读情况与您联系）
• •发送重要通知（服务变更、安全通知等）
• •营销活动（仅在获得同意后）
• •AI 推荐功能中的语音转写以及菜品推荐回答的生成
• •分析服务使用情况和统计
• •防止滥用、确保安全
• •履行法律义务

• •获得客户同意
• •需要响应法律要求
• •与提供服务所必需的业务委托方共享（云服务、分析工具等）

【第三方服务】

• •分析服务（Google Analytics 等）
• •云托管服务
• •支付处理服务（通过 Apple／Google）
• •AI 服务提供商（OpenAI, L.L.C.）：仅为语音转写和生成回答，发送客户在 AI 推荐功能中输入的文字、语音数据及对话内容
• •AI 服务提供商（Anthropic, PBC 及 OpenAI, L.L.C.）：仅为生成文书，发送客户在本公司网站免费工具（口碑回复草稿、日语商务文书生成等）中输入的文字（通常使用 Anthropic，仅在其故障时使用 OpenAI；本公司不保存）

【获取的信息与访问范围】

• •Google 账号基本信息（邮箱地址、姓名、头像。权限：openid、userinfo.email、userinfo.profile）：用于显示和识别已连接的账号。
• •Gmail 发送权限（gmail.send）：用于将用户在本服务中撰写并指示发送的邮件（发给用户所选客户的跟进邮件、发给本人的测试邮件等）从用户本人的 Gmail 账号发出。凭此权限我方无法、也不会读取、搜索、修改或删除用户的收件箱及已有邮件。
• •Google 日历（calendar.events、calendar.app.created、calendar.events.freebusy、calendar.calendarlist.readonly，仅在使用日历连接时）：(1) 将用户在设置中所选的本人日历中有外部参会者的会议导入为本服务的活动（商谈记录）（仅在用户于设置中开启时）；(2) 按用户指示创建日程并发行 Google Meet 链接，并在该活动改期或取消时更新、删除对应日程；(3) 在用户于设置中开启时，将用户本人在本服务登记的营业活动日程、外出行程和休假写入用户所选的日历（主日历、用户可编辑的共享日历，或按用户指示由本服务创建的「bookmi」日历），并随本服务中的修改、取消而更新、删除；(4) 参考用户本人及向用户共享空闲时间的同事的空闲时间，生成商谈的日程候选并协调同行拜访的时间；(5) 显示日历列表，供用户选择导入来源和写入目标。
• •除用户选作导入来源的本人日历外，我方不读取其他日历中日程的内容；除本服务创建的日程外，我方不修改或删除任何日程。写入的日程不包含内部备注，也不会邀请客户等人作为参会人。对于同事，我方只参考有日程的时间段，不参考日程内容。我方不会更改日历的共享设置，也不会删除日历。
• •上述连接所需的 OAuth 访问令牌及刷新令牌。

【使用目的与限制】

• •Google 用户数据仅用于提供和改进用户本人在本服务中使用的上述功能（发送邮件、同步日程）。
• •我方不会出售 Google 用户数据。
• •不会用于投放广告（包括个性化广告、再营销广告及基于兴趣的广告）。
• •不会用于开发、改进或训练通用的 AI／机器学习模型。

【存储与保护】

• •访问令牌和刷新令牌经加密后保存在服务器上，仅用于提供连接功能。通信经 SSL／TLS 加密。
• •对于从本服务发出的邮件，我方会将收件人、主题、正文、发送时间、发件地址、Gmail 的消息 ID 和会话 ID 作为发送记录及客户活动记录保存，供用户及其所属企业账号中有查看权限的成员作为业务记录查阅。
• •对于从 Google 日历导入的会议以及从本服务创建的日程，我方会将主题、时间、地点、会议链接、参会人的邮箱地址・显示名・出席回复以及 Google 的日程 ID 作为活动记录保存。参会人的邮箱地址仅用于与企业已登记的联系人・客户・案件关联。
• •对于从本服务写入的日程，我方会保存写入目标日历的 ID 和 Google 的日程 ID，用于后续更新、删除。用户选作导入来源、写入目标的日历 ID 作为设置保存。空闲时间（有日程的时间段）和日历列表仅在画面显示时即时参考，不会保存。

【向第三方提供与人工查看】

• •我方不会向第三方提供或转移 Google 用户数据。但以下情况除外：提供用户所指示的功能所必需（包括在受托的云服务中处理）、出于安全目的（如调查滥用）、为遵守法律法规所必需，以及因合并、收购等业务承继（将事先征得用户同意）。
• •我方员工不会查看 Google 用户数据。但以下情况除外：就特定数据取得用户的明确同意、出于安全目的（如调查滥用）、为遵守法律法规所必需，或经匿名化、汇总后用于内部运营。

【解除连接与删除数据】

• •用户可随时在本服务设置中的「我的邮箱」（Gmail）以及「Google 日历」中解除与 Google 账号的连接。解除后，我方会请求 Google 作废令牌，并删除已保存的令牌。已导入的会议记录（活动）作为业务记录保留，用户或企业可随时删除。已写入的日程会留在 Google 日历中，解除后本服务不再更新或删除它们；用户可随时在 Google 日历中删除，「bookmi」日历可整个删除。
• •用户也可随时在 Google 账号的「第三方应用和服务」（https://myaccount.google.com/connections）中撤销我方的访问权限。
• •发送记录等数据按第 7 条（数据保留期限）删除。如需单独删除，请联系第 12 条所列窗口。

• •数据加密（SSL／TLS）
• •实施访问控制
• •定期安全评估
• •员工信息安全培训

• •信息访问权：可以请求获取本公司持有的您的信息副本
• •信息更正权：可以请求更正不准确的信息
• •信息删除权：可以请求删除您的信息
• •要求限制处理的权利
• •数据可携带权：可以以可转移的格式接收您的数据
• •撤回同意权：可以随时撤回对营销等的同意

【账户和数据删除】

• •您可以通过应用内的设置页面删除账户。账户删除后，您的所有个人数据将按照上述保留期限被删除。