隐私政策

01我们处理的信息和我们的角色

我们以三种方式处理个人信息：

• 账户持有人及其员工。 我们出于自身目的收集代表企业注册和使用本服务的人员的个人信息。
• 商户客户数据。 使用本服务的企业可能会存储其客户、会员和员工的个人信息，例如联系方式、购买和交易历史、账户和账单余额、忠诚度计划详情以及礼品卡或优惠券余额。对于此信息，企业决定其处理方式和原因，我们代表企业处理此信息以提供服务。如果您的个人信息由使用我们服务的企业持有，请首先直接联系该企业。
• 网站访问者。 我们收集有关我们网站访问者的有限信息，如下所述。

02我们收集哪些个人信息

• 联系方式和身份详情 — 姓名、电子邮件地址、电话号码、公司名称和职位。
• 账户凭据 — 电子邮件地址和密码或员工 PIN，我们仅以哈希形式存储。
• 账单和账户详情 — 账单联系方式、订阅状态和发票历史记录。支付卡详情直接提供给我们的账单提供商；我们不收集或存储完整的卡号。
• 运营和使用数据 — 您输入到服务中的销售、产品、库存、客户和其他业务数据，以及服务使用日志，包括设备和浏览器信息、IP 地址、时间戳和从您的 IP 地址派生的近似位置。
• 支持通信 — 您在联系我们寻求支持或以其他方式与我们通信时提供的信息。
• Cookie 和类似技术 — 请参阅第 5 节。

我们不要求，服务也不需要敏感信息（例如健康信息）。请不要向服务提交敏感信息。

03我们如何收集个人信息

当您注册、配置或使用服务或联系我们时，我们会直接从您那里收集个人信息；当您使用我们的服务和网站时（通过日志、Cookie 和分析），我们会自动收集；以及在相关情况下，从第三方收集，例如我们的账单提供商（用于订阅和支付状态）和您选择连接的支付终端提供商（用于支付交易结果）。

04我们为何收集、持有和使用个人信息

• 提供、运营、维护和保护服务，包括跨设备同步数据；
• 创建和管理您的账户、员工访问权限和权限；
• 计算费用、开具发票和管理账单；
• 回应您的查询并提供支持；
• 发送服务和交易通信，例如验证电子邮件、发票、安全警报和重要的产品通知；
• 监控和改进服务性能、开发新功能和进行分析，在可行的情况下使用聚合或去识别化数据；
• 根据《2003 年垃圾邮件法》（联邦）向您发送有关我们产品和服务的直接营销信息 — 您可以随时选择退出（请参阅第 12 节）；
• 检测、预防和解决欺诈、安全事件和服务滥用；以及
• 遵守我们的法律义务并执行我们的协议。

05Cookie、本地存储和分析

我们使用 Cookie、浏览器本地存储和类似技术来管理您的会话、记住偏好并保持收银机离线工作 — 服务将运营数据本地存储在您的设备上，以便在没有连接的情况下继续交易，并在重新连接时同步。我们使用注重隐私的网站分析来了解我们网站和服务的总体使用情况。您可以通过浏览器设置控制 Cookie，但禁用某些技术可能会导致服务的部分功能无法正常工作。

06我们何时披露个人信息

我们向帮助我们提供服务的第三方服务提供商披露个人信息，包括以下提供商：云应用程序托管和内容交付；数据库托管和数据同步；交易电子邮件交付；订阅账单和发票；网站分析；以及支付终端和支付集成服务（根据您的指示，处理您发起的面对面支付）。这些提供商仅被授权处理个人信息以向我们提供服务，并被要求保护这些信息。

我们还可能向我们的专业顾问（例如律师和会计师）披露个人信息；在法律要求或授权的情况下，向监管机构、执法部门或法院披露；为确立、行使或辩护法律索赔；以及在适当的保密保护下，向我们业务或资产的潜在买家披露。

我们不向任何人出售或出租个人信息。

07海外披露

我们的主要数据库托管在澳大利亚。但是，我们的一些服务提供商在澳大利亚境外处理或存储个人信息，包括在美国和这些提供商运营的其他国家。当我们向海外披露个人信息时，我们会采取合理措施确保接收方根据 APP 处理信息，或以其他方式受到基本相似的保护，例如通过合同安排。使用本服务即表示您承认并同意这些海外披露。

08我们如何保护个人信息

我们采取合理措施保护个人信息免受滥用、干扰、丢失以及未经授权的访问、修改或披露。这些措施包括传输中和静态加密、在数据库级别强制隔离每个业务的数据、哈希凭据、基于角色的访问控制和最小权限内部访问，以及我们系统的日志记录和监控。互联网传输或电子存储的任何方法都不是完全安全的，因此我们无法保证绝对安全。

09数据泄露

我们遵守《1988 年隐私法》（联邦）下的可通知数据泄露方案。如果我们怀疑发生符合条件的数据泄露，我们将立即进行评估。在法律要求的情况下，我们将通知受影响的个人和澳大利亚信息专员办公室，并提供有关个人应采取的步骤的建议。

10保留和删除

我们会在您的账户处于活动状态期间以及本隐私政策所述目的所需期间保留个人信息。账户关闭后，我们会在合理期限内删除或去识别化个人信息，但须遵守备份周期和法律要求的任何保留（例如，税务和财务记录保存义务，可能需要保留长达五年）。试用或长期不活跃的账户可能会在向账户电子邮件地址发出通知后被删除。您可以随时要求我们删除您的个人信息；如果信息构成商业客户数据的一部分，我们可能会将您转介给该业务。

11访问和更正

您可以通过第 16 节中的详细信息联系我们，要求访问或更正我们持有的关于您的个人信息。我们不收取提出请求的费用，我们将在合理期限内（通常在 30 天内）作出回应。我们可能需要在处理请求之前验证您的身份。如果我们拒绝请求，我们将告知您原因以及如何投诉。

12直接营销

我们可能会向您发送有关我们产品、功能和优惠的电子邮件。每封营销电子邮件都包含取消订阅的方式，您也可以随时通过电子邮件联系我们选择退出。我们遵守《2003 年垃圾邮件法》（联邦）。选择退出营销不会影响您的账户所需的服务和交易通信。

13儿童

本服务面向 18 岁及以上的商业用户，不面向儿童。我们不会故意收集 18 岁以下儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，以便我们删除。

14投诉

如果您认为我们违反了《1988 年隐私法》（联邦）或 APP，请首先使用第 16 节中的详细信息联系我们。我们将调查您的投诉并在合理期限内作出回应。如果您对我们的回应不满意，您可以向澳大利亚信息专员办公室 (OAIC) 投诉，网址为 www.oaic.gov.au 或致电 1300 363 992。

15本隐私政策的变更

我们可能会不时更新本隐私政策。最新版本将始终发布在此页面上，并附有修订后的生效日期。如果发生重大变更，我们将通过服务或电子邮件通知您。在更新政策生效日期后，您继续使用本服务即表示您认可更新后的政策。

16联系我们

如需隐私查询、访问和更正请求以及投诉，请通过privacy@nextexperience.com.au联系我们。如需一般支持，请联系support@nextexperience.com.au。Next Experience Pty Ltd（ABN 61 673 229 126）位于澳大利亚新南威尔士州悉尼。