隐私政策

1.1 运营主体

本隐私政策适用于由 Trip Express Vietnam Company Limited（税号：0402217820，总部：210 Diep Minh Chau, Da Nang City, Vietnam）运营的 DING OS（getding.io）。

1.2 角色分离

根据 GDPR、PDPA 及越南第 13/2023/ND-CP 号法令，商户是其客户数据的独立数据控制者（Data Controller），DING OS 仅作为数据处理者（Data Processor）按商户指示处理数据。

2.1 商户账户信息

我们收集门店名称、联系邮箱、OneUID 加密身份标识符（sub）及账单记录。

2.2 买家订单数据

我们受商户委托处理订单明细、手机号、VIP 等级与返现钱包余额。

所有数据均通过数据库行级安全策略（organization_id）按租户严格隔离，杜绝跨门店访问。

数据仅用于提供直连点单、前台调度与 AI 辅助功能，绝不向任何第三方广告网络出售客户数据。为生成市场洞察（Market Insights），系统在订单结算时仅记录完全去标识化的统计指标（sector、zone、window、channel、fulfillment、revenue_usd、items_count），绝不包含买家个人信息，且仅在同群组达到 15 家及以上独立活跃商户（k-Anonymity >= 15）时才聚合展示。公共收银终端界面默认隐藏员工个人绩效余额（booking.owner）。

采用传输层 TLS 1.3 加密、静态存储 AES-256 加密及敏感凭证自动 DLP 脱敏。对于电子票券金库（Voucher Vault），所有预生成票券码均采用 AES-256-GCM 信封加密与 HMAC-SHA256 盲索引保护，员工界面仅显示掩码字符串（masked_code），仅在付款结算时自动解密发券。

数据在账户有效期内及法定财税留存期内保存。系统操作审计日志按套餐周期留存（Free 为 7 天，Starter 为 30 天，Business 为 365 天，Enterprise 为 7 年 / 2,555 天不可篡改归档），商户可随时导出或申请删除。

隐私合规联系邮箱：[email protected]。