隐私政策
ChinaGoGo 华餐通（以下简称"我们"）深知个人信息对您的重要性，会尽全力保护您的个人信息安全可靠。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息。
最后更新日期：2026年1月1日
信息收集
我们在您使用服务时收集以下类型的信息：
1. 账户信息：当您注册商户账户时，我们会收集您的姓名、餐厅名称、联系电话、电子邮箱地址、LINE ID 以及密码（加密存储）。
2. 餐厅经营信息：包括菜单数据（菜品名称、价格、分类、图片）、营业时间、餐厅地址、桌位信息等，以便为您提供点餐系统服务。
3. 交易数据：通过系统处理的订单信息，包括订单金额、支付方式、下单时间、菜品偏好等，用于生成经营报表和优化服务。
4. 设备与技术信息：当您访问我们的网站时，我们会自动收集 IP 地址、浏览器类型、操作系统、访问时间、页面浏览行为等技术信息。
5. 客户信息：您顾客通过扫码点餐时提供的订单信息，我们仅作为数据处理者代表您存储这些数据。
6. 通讯记录：您与我们客服团队的沟通记录，包括电话通话、电子邮件和在线聊天内容。
我们不会收集您的身份证号码、银行卡号、个人健康信息等敏感个人信息，除非法律法规另有要求。
信息使用
我们收集的信息用于以下目的：
1. 提供服务：运营和维护您的扫码点餐系统、管理后台、支付对接等核心功能。
2. 改善体验：分析使用数据以优化系统性能、改进用户界面、开发新功能。
3. 客户支持：回复您的咨询、处理技术问题、提供使用指导。
4. 合规义务：遵守泰国 PDPA（个人数据保护法）及其他适用法律法规的要求。
5. 服务通知：发送与服务相关的通知，包括系统更新、维护通知、账单提醒等。
6. 数据分析：以聚合匿名形式分析行业趋势，帮助改进我们的产品和服务。
我们不会将您的个人信息出售给第三方。我们不会在未经您同意的情况下将您的信息用于与上述目的无关的用途。
信息存储与安全
我们采取严格的安全措施保护您的个人信息：
1. 存储位置：您的数据存储于阿里云泰国节点（Bangkok Region），确保数据本地化符合泰国法律要求。
2. 加密措施：所有数据传输使用 TLS 1.3 加密；存储的敏感信息（如密码）使用 bcrypt 算法进行哈希加密。
3. 访问控制：严格限制员工对用户数据的访问权限，仅授权人员基于工作需要方可访问，所有访问行为均有审计日志记录。
4. 数据保留：在您的账户活跃期间持续保留您的数据。账户关闭后，我们将在 90 天内删除所有相关数据，除非法律法规要求更长的保留期限。
5. 备份策略：每日自动备份，备份数据同样加密存储，保留周期为 30 天。
6. 安全审计：定期进行安全漏洞扫描和渗透测试，确保系统安全性。
尽管我们采取上述措施，但互联网环境不存在绝对的安全，请您理解并妥善保管自己的账户密码。
您的权利
根据泰国《个人数据保护法》（PDPA），您享有以下权利：
1. 知情权：您有权了解我们收集了哪些个人信息以及如何使用这些信息，本隐私政策即为履行此项义务。
2. 访问权：您有权请求访问我们持有的您的个人信息副本。
3. 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正。
4. 删除权：在特定条件下，您有权要求我们删除您的个人信息（“被遗忘权”）。
5. 限制处理权：在特定情况下，您有权要求限制我们对您个人信息的处理。
6. 数据可携带权：您有权以结构化、通用、机器可读的格式获取您的个人信息，或要求我们直接传输给其他数据控制者。
7. 撤回同意权：当处理基于您的同意时，您有权随时撤回同意，撤回不影响撤回前基于同意的处理的合法性。
行使方式：如需行使上述权利，请通过本政策底部的联系方式联系我们。我们将在 30 天内回复您的请求。
联系我们
如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的数据权利，请通过以下方式联系我们：
数据控制者：
ChinaGoGo 华餐通
电子邮件：privacy@chinagogo.app
联系电话：+66 98 765 4321
办公地址：曼谷市中心（详细地址请通过邮件获取）
数据保护负责人：您可以通过 privacy@chinagogo.app 联系我们的数据保护团队。
我们会在收到您的请求后 30 天内回复。如您对我们的答复不满意，您有权向泰国个人数据保护委员会（PDPC）提出投诉。
本隐私政策可能不时更新，重大变更将通过网站公告或电子邮件方式通知您。