隐私政策

1. 负责方

ИП Nurzhan Ismailova，ApaThai 经营者，地址：Elif Towers, Maulenova Street 46, Almaty 050004, Kazakhstan。电子邮箱：[email protected]，电话：+7 706 6072 707。如有隐私方面的问题，请发送邮件至该邮箱。

2. 我们处理的数据

• 在线预约：姓名、电话、电子邮箱、所选项目、日期和时间、理疗师以及您的备注。我们用这些信息安排和确认预约，并在预约有变动时联系您。
• 通过电话、电子邮件或 WhatsApp 联系：您发给我们的内容。
• 访问网站：IP 地址、浏览器和访问时间等技术数据。服务器和 Cloudflare 需要这些数据来显示页面并防御攻击。
• 通过 Google Analytics 和 Google Ads 进行统计和广告效果评估：在德语页面上，以及对来自欧盟、欧洲经济区、英国和瑞士的访客，仅在您于 Cookie 提示中同意后进行；对其他访客默认开启，可在“Cookie 设置”中关闭。

3. 服务商和嵌入内容

• Hostinger International Ltd.（塞浦路斯）：网站和数据库托管，发送预约邮件。
• Cloudflare, Inc.（美国）：网站分发和防护，不使用 Cookie 的访问统计（Cloudflare Web Analytics）。
• Google：Google Analytics 和 Google Ads（见第 4 节），联系页面上的地图（Google Maps），首页视频（YouTube，点击后才加载）。
• Meta：首页上的 Instagram 帖子；如您通过 WhatsApp 联系我们，则涉及 WhatsApp。
• 2GIS：首页上的评价。

嵌入内容直接从相应服务商的服务器加载，服务商会因此获得您的 IP 地址。我们不出售个人数据。

4. Cookie 与同意

是否事先征求同意，取决于您从哪里访问：在德语页面上，或您的设备时区设在欧盟、欧洲经济区、英国或瑞士时，只有在您于 Cookie 提示中同意后才会设置 Google Cookie。对其他访客，Google Analytics 和 Google Ads 会直接加载。您的选择保存在浏览器中，可随时通过每个页面底部的“Cookie 设置”更改；如果您拒绝或撤回同意，我们会删除 Google Cookie，这些服务也不再加载。

5. Google 商家资料和 Google API

我们的管理应用通过 Google OAuth 连接 ApaThai 的 Google 商家资料（权限范围“business.manage”）。为此，ApaThai 的工作人员需登录管理该商家资料的 Google 账号。该应用会：

• 读取商家资料的账号和地点信息；
• 读取关于 ApaThai 的评价（Google 上显示的评价者姓名、星级、内容、日期），并在管理应用和 apathai.com 上显示；
• 将我们的服务项目列表同步到商家资料。

Google 广告：如果您通过 Google 广告来到我们这里，我们会将广告的点击标识（gclid）保存在我们自己的 Cookie 中90天，并随预约一起保存。在您完成付费到店后，我们会向 Google Ads 发送一次该标识、金额、时间，以及您的电子邮箱和电话号码，后两者事先经 SHA-256 不可逆加密（哈希）。这样我们就能知道哪些广告带来了真实到店。没有点击广告时，不会发送任何数据。

存储：访问密钥（refresh token）和评价保存在我们的数据库中。密钥仅由我们的服务器用于上述请求，绝不会发送到浏览器或任何第三方。

保护：与 Google 及我们网站之间的所有连接均经过加密（HTTPS/TLS）。数据库只能从网站服务器访问。只有拥有个人账号并启用双重验证（身份验证器应用或通行密钥）的 ApaThai 员工才能打开管理应用。

使用：来自 Google API 的数据仅用于在管理应用和 apathai.com 上显示评价，以及保持商家资料中的服务列表为最新。我们不会出售这些数据，不会转交给数据经纪商或其他第三方，也不会将其用于广告或广告定向、信用评估或贷款决策，或用于开发、改进或训练人工智能及机器学习模型。

ApaThai 对通过 Google API 获得的信息的使用和传输遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）要求。

保存与删除：评价在我们展示期间予以保存。如果 ApaThai 在管理应用中断开连接，已保存的密钥会立即删除；您也可以在 Google 账号的 myaccount.google.com/permissions 页面撤销授权。如需我们删除某条评价或其他来自 Google 的数据，请发送邮件至 [email protected]，我们会及时删除。

6. 保存期限

预约数据保存三年后删除，法律要求更长保存期的除外。往来消息在处理您的请求所需期间内保存。

7. 法律依据

我们依据哈萨克斯坦共和国《个人数据及其保护法》处理您的数据。对于来自欧盟的访客，同时适用 GDPR：预约数据用于履行合同（第6条第1款b项），统计和广告评估仅在您同意后进行（第6条第1款a项），网站防护基于我们的合法利益（第6条第1款f项）。

8. 您的权利

您可以查询我们保存的关于您的数据，要求更正或删除，并可随时撤回同意。请发送邮件至 [email protected]。您也可以向数据保护监管机构投诉。

9. 变更

如数据处理方式发生变化，我们将更新本政策。以本页面公布的版本为准。