芽朵酒店管理系统（以下称「我们」）重视用户隐私。本政策完整说明我们收集哪些信息、为何收集、如何使用、存储在哪里与保存多久、与谁共享、你拥有哪些权利，以及我们采取了哪些安全措施。本政策适用于官网、全部城市分站、手机端与商家后台。使用本系统即表示你已阅读并同意本政策。
我们只收集实现服务功能所必需的信息，遵循最小必要原则，不收集与服务无关的信息，不收集生物识别与宗教信仰等敏感信息，不对用户进行自动化决策画像。
上述信息仅用于以下目的：提供账号登录与身份验证；提供房态、订单、会员、渠道、财务等软件功能；订单状态通知与安全风控（异常登录提醒、超售预警）；按你的指令开具发票与完成资金结算；改进产品性能与服务质量。我们不会将你的信息用于上述目的之外的场景，不会以欺诈、误导方式处理个人信息。
你的全部数据存储于中国境内的云服务器节点，不跨境传输。设备与操作日志留存一百八十天；订单与账单数据留存五年以满足财务与税务合规要求；账号注销后，除法律法规要求留存的数据外，其余信息在三十天内删除或匿名化处理；你主动删除的数据在备份周期（最长三十天）后从备份中彻底清除。
上述共享均以实现对应功能为目的，我们与相关服务商签署了数据保护协议，要求其不得将数据用于其他用途。除上述场景及法律法规要求外，我们不向任何无关第三方提供你的个人信息，不出售任何个人信息。你的经营数据由你享有，我们以受托处理者身份为你保管。
你对自己的个人信息享有以下权利：查询（在账号设置中查看我们持有的你的信息）；更正（随时修改昵称、手机号、门店信息等）；删除（删除客户档案、评价等内容，注销账号即删除账号级信息）；导出（在后台以表格格式导出订单、客户与会员数据）；撤回同意（解除渠道授权即停止对应共享）。权利行使可自助操作或致电客服，我们将在十五个工作日内响应处理完毕。
本系统面向酒店经营场景，不接受不满十八周岁的未成年人注册与使用。如我们发现未成年人注册的账号，将立即予以注销并删除相关信息。监护人发现未成年人冒用成人身份使用的，可联系我们处理。
我们使用必要的 Cookie 与本地存储维持登录状态、记住门店选择与统计匿名访问数据（访问量、来源、设备类型），不用于跨站广告追踪。你可以通过浏览器设置清除或拒绝 Cookie，但可能导致登录状态丢失等部分功能不可用。服务器日志用于安全审计与故障排查，仅运维人员经授权可访问，不用于用户画像。
全站启用加密传输；数据库启用行级权限隔离，商户之间的经营数据互相不可见；敏感字段加密存储；全部关键操作留有审计日志；数据每日备份并异地容灾。发生个人信息泄露、毁损、丢失等安全事件时，我们将立即启动应急预案采取补救措施，并通过站内公告、短信等方式及时告知你事件情况与我们的应对措施，依法向监管部门报告。
你可在账号设置中申请注销账号。注销前应先导出全部所需数据并结清未完成事项（在住订单、未开票账单、储值余额等）。注销申请提交后进入十五天冷静期，期间登录即视为撤销申请；冷静期满后账号将被停用，除法定留存数据外其余个人信息在三十天内删除或匿名化。账号注销不影响注销前已产生的法律关系与责任。
商户作为个人信息处理者，对其录入的住客姓名、手机号、身份证件信息负有直接的合规责任：应在自己的预订与入住环节向住客履行告知义务并取得同意，应仅将为完成预订、入住、开票所必需的住客信息录入本系统，不应批量导入与住宿业务无关的个人信息。我们按你的指令存储和处理上述信息，不因此免除或减轻你作为处理者应尽的法定义务。发现住客要求查询、更正或删除其信息的，你应在本系统内及时配合操作。
本政策更新时将在站内公告，重大变更将通过短信或站内信告知。公告后继续使用即视为接受更新后的政策；不同意更新的，你可停止使用并注销账号。政策的历史版本可在站内查看。