隐私政策

两类人。第一类是使用客来的店主（我们的客户）。第二类是打电话到店里、或在预约页自助预订的客人。

对店主的账号数据，客来是数据控制者。对客人的数据（姓名、电话、预约内容、通话录音），店主是控制者，客来是受店主委托的处理者，只按提供服务所必需的范围处理。

店主：姓名、邮箱、密码（只存加密哈希）、店名与地址、营业时间、服务与价格、桌位或员工设置、用于接收通知的手机号。

客人：来电号码、报给我们的姓名与电话、预约的时间、人数或项目、备注（例如过敏、款式要求）；以及整通电话的录音、文字转写和摘要。

技术数据：登录会话、IP 地址、浏览器类型、错误日志，用于安全与排障。

为了履行与店主的服务合同：接电话、订预约、发通知、展示通话记录。

基于合法利益：防止滥用（限流）、保障账号安全、改进接听质量（复听出错的通话）。

我们不做广告投放，不向任何第三方出售数据。

客来接起的每一通电话都会录音并转写，这样店主才能核对预约、听到客人原话。

英国法律通常要求告知来电者通话会被录音。我们建议（并默认在开场白模板中提供）由 AI 在开场时告知；店主也应在自己的网站或语音菜单中告知。店主负责确认这一告知适用于自己的情况。

数据库与应用托管在 Vercel 与 Neon（欧洲或美国区域）。语音层由 Retell AI 提供，电话与短信由 Twilio 提供，邮件由 Resend 发送。这些服务商只能按我们的指示处理数据，并受合同约束。

部分处理方位于英国之外（主要是美国）。跨境传输依据英国国际数据传输协议（IDTA）或附加条款进行。

店主账号数据在账号存续期间保留。店主可随时在设置页删除账号；删除后我们在 30 天内清除全部店铺数据、预约与通话记录（法律要求保留的除外）。

通话录音与转写默认与账号同寿命；店主可以要求缩短。

按英国 GDPR，你有权访问、更正、删除自己的数据，限制或反对处理，以及获取可携带的副本。客人的请求请先联系相应店主；店主可以直接联系我们协助处理。

如认为我们处理不当，你可以向英国信息专员办公室（ICO，ico.org.uk）投诉。

我们只使用登录必需的会话 cookie，以及一项保存语言偏好的本地存储。没有广告或跨站追踪 cookie，因此没有 cookie 弹窗。

联系方式将在本页更新。

政策若有实质变化，我们会在本页更新日期，并通过邮件通知店主。