隐私政策

一、引言与适用范围

本隐私政策适用于由王宇（个人开发者）运营的“酒店人的百宝箱”响应式网页服务（H5/PC，以下简称“本服务”）。本服务面向酒店及酒店工作人员，酒店注册账号后可根据实际权限安排员工子账号使用。

本政策同时覆盖两类个人：一是注册、登录和操作本服务的酒店工作人员；二是由酒店在“未成年登记”“发票登记”等功能中录入或由住客自行扫码填写信息的住客（以下简称“终端用户”）。终端用户通常不直接注册本服务。

我们遵循合法、正当、必要和诚信原则，仅处理实现明确功能所需的信息。注册账号不要求手机号或身份证件号码，但需要提供一个可收信的邮箱并通过邮箱验证码验证（邮箱验证功能开通后生效；未开通期间仍可仅用账号名和密码注册）。

二、酒店、运营方与终端用户的责任

对于账号、服务安全和产品运营信息，王宇（个人开发者）作为个人信息处理者，依照本政策处理信息。

对于酒店录入的住客住宿登记信息、证件图片及识别结果、工作人员姓名、交接记录及酒店经营数据，酒店决定处理目的、范围和留存要求；我们根据酒店指示提供识别、存储、查询、权限控制等技术服务。酒店应确保其拍摄、上传、录入、查看、导出、删除或向他人提供信息具有合法依据，并向相关个人履行必要的告知义务。

酒店主账号管理员应合理配置员工子账号权限，及时停用离职或不再需要访问的账号，不得让无关人员接触住客信息。子账号在已开通功能内录入、修改的数据归酒店所有，与主账号的数据同步，主账号对其授权范围内的子账号操作负责；子账号不能创建账号、修改门店信息，也不能购买或兑换会员。

三、信息收集与使用

我们按照功能逐项处理下列信息：

我们不收集的信息和权限

注册和一般功能不要求提供手机号、通讯录、位置或麦克风权限，也不会在后台自行读取相册、摄像头、位置或麦克风。下列几种情况中，浏览器只会在您主动操作后征求您的授权，拒绝授权只会使对应功能无法完成，不影响其它功能：

• 证照识别：选择“拍照”或“选择图片”时，调用摄像头或读取您明确选中的图片。
• 交接本语音输入：点击麦克风按钮时调用麦克风录音，再次点击或达到60秒即结束录音，不会在后台持续收音。
• 拖入文件识别：在证照识别、发票登记中把电脑上的图片拖进页面，或选择图片后，浏览器会先把较大的图片压缩后再上传；压缩在您的浏览器中完成，不会读取您未选择的其它文件。
• 回到顶部按钮：页面往下滚动后出现，点击后仅在浏览器中滚动回页面顶部，不读取、不上传任何信息。
• 使用当前定位：在“门店与人员设置”中点击“使用当前定位”时读取一次当前位置，用于填写门店地址；位置信息不会在后台持续获取，我们也不保存您的经纬度。

四、敏感个人信息：住客登记与证照识别

（一）未成年住客登记

1. 法律依据与必要性：依据适用的旅馆业治安、住宿实名登记和未成年人入住管理规定，酒店依法负有查验、登记身份信息及未成年人住宿安全管理义务。酒店应结合所在地现行有效规定判断具体字段是否必要，不得超范围采集。
2. 责任主体：数据由酒店工作人员录入并归酒店管理。酒店应确认其具有履行法定义务或其它合法处理依据，并对录入的准确性、必要性、授权范围和留存期限负责。
3. 出生日期自动识别与年龄判断：页面顶部的“判断一下”和依据身份证号码自动识别出生日期均在您的浏览器本地完成计算，不会把号码发送给第三方；识别结果仅为辅助，登记人员应核对证件原件。
4. 台账导出：酒店可按时间段导出登记台账（Excel）。导出文件包含敏感个人信息，酒店应妥善保管、限定使用范围并按规定期限留存和销毁。
5. 用途限制：该信息仅用于住宿登记、未成年人保护、安全核验及酒店依法开展的相关内部管理，不用于广告画像，不出售，也不会发送给文案生成、热点搜索等人工智能或搜索服务。
6. 访问保护：信息仅在对应酒店账号及经授权的员工子账号权限范围内可见。系统采用HTTPS加密传输、账号密码加密存储、登录会话、访问控制和敏感字段查看限制等措施；查看证件号码、手机号等明文时须先选择查看人，系统会留痕记录查看人、字段和时间。
7. 酒店义务：酒店应限制知悉范围，防止员工拍照、复制、导出或向无关人员传播；发现泄露风险时应立即停用相关账号并联系我们。
8. 扫码自助登记：该功能只是为了在前台繁忙时方便监护人自行填写，不能替代酒店的核验义务。二维码由酒店工作人员在登录后生成，住客无需注册或登录即可打开填写页，该页面不使用登录Cookie、不要求授权位置或麦克风，也不允许搜索引擎收录。住客提交的内容先进入“待确认”，仅酒店对应账号可见；酒店工作人员必须对照证件原件核对，并电话联系监护人核实后才可“确认入库”。单次二维码10分钟内有效、重新生成后旧码立即作废、每个单次二维码最多提交5次；另可生成不绑房号的“长期二维码”，用于以海报形式张贴在前台（同样只进入“待确认”，换码后旧海报立即作废，仅供酒店前台使用，不应张贴到店外）；未处理的待确认内容7天后自动清除，被“退回”的内容即时删除。酒店应在前台以适当方式向监护人说明信息用途，并对来源不明、与证件不符的提交予以退回。

（二）护照与港澳台通行证识别

1. 主动触发：仅在酒店工作人员主动拍摄或选择证件图片后处理。酒店应在有权办理住宿登记并已履行必要告知的情况下操作，不得上传与业务无关或无权处理的证件。
2. 处理流程：所选图片会经加密网络传输至我们的服务器，再发送给腾讯云文字识别（OCR）服务进行识别。识别结果返回后由工作人员核对；确认保存后，原始证件图片及结构化字段会存入本服务自己的服务器数据库，方便酒店后续查看和管理。
3. 展示与访问：证照列表对证件号码等字段作遮盖展示，查看完整详情需登录对应账号。酒店管理员应仅向确有工作需要的员工开放账号。
4. 用途隔离：证件图片及识别字段不会发送给DeepSeek、公开热点检索或支付服务，也不会用于文案生成、广告或用户画像。
5. 准确性：OCR可能识别错误。工作人员必须对照原证件逐项核验，未确认的信息不应直接用于住宿登记或其它决定；不需要保存时可放弃本次识别，已保存记录可在功能页面删除。

（三）发票开票信息（含扫码上传）

1. 适用场景：酒店工作人员在“发票登记”中登记发票，或出示二维码让住客自行填写开票信息。发票图片仅用于单次识别，识别后立即丢弃，不入库（见前文）。
2. 住客填写的信息：房号（二维码已绑定时由前台带入）、发票类型（普票或专票）、发票抬头（单位名称或个人姓名）、税号、接收发票的邮箱或手机号、是否需要入住清单（水单）、备注；开具专票时另需单位地址、电话和开户行及账号。上述信息可能识别到个人（如个人抬头、手机号、邮箱），请仅填写开票所需内容。
3. 无需登录，靠二维码鉴权：住客打开填写页不需要注册或登录，二维码本身不含任何个人信息，只含一个随机链接；单次二维码10分钟内有效且限提交5次，长期二维码可由酒店随时换码作废。我们对填写页的访问与提交按网络地址做频率限制，并设有隐藏的防机器人字段，仅用于防刷，不用于识别您的身份。
4. 先待开票，后入账：提交的内容只进入酒店账号下的“待开票”列表，不会自动开票，也不会自动计入台账。酒店工作人员开具发票后点击“已开票”，仅把发票类型、抬头、金额、开票日期、发票号码和备注（含房号及是否需要水单）转入发票台账；税号、联系方式、单位地址电话、开户行及账号、客人备注等在处理的同时立即清除，不进入台账和导出文件；点击“退回”时同样立即清除。处理后的记录仅保留抬头、房号、发票类型、是否需要水单、处理结果与时间、处理人及开票金额、发票号码、开票日期，在“待开票历史记录”页面供酒店回看，保留90天后自动清除。超过7天仍未处理的待开票内容由系统自动清除。
5. 访问与用途：仅酒店对应账号可查看，不会发送给DeepSeek、公开热点检索或支付服务，也不会用于文案生成、广告或用户画像。填写页不使用登录Cookie，也不在浏览器中保存您填写的内容，提交成功后页面会立即清空输入框。
6. 准确性：请住客核对抬头和税号后再提交；酒店工作人员应在开票前再次核对，开具后的发票通常不能因填写错误随意更改。

（四）一码比价（聚合二维码）

1. 酒店填写的内容：酒店名称、所选集团标识（或酒店自行上传的 logo）、各预订渠道的名称与小程序短链及其开关状态。这些是酒店向客人公开展示的经营信息，不含客人信息。
2. 无需登录：客人扫描二维码打开比价页不需要注册或登录，二维码只含一个随机链接。页面只展示酒店名称、集团标识和已打开渠道的入口，点击后由客人的浏览器跳转到对应平台，之后的浏览、下单与个人信息处理适用该平台自己的规则。
3. 统计：我们只累计该二维码被打开的总次数和最近一次时间，用于让酒店了解台卡是否被使用；不记录扫码人的账号、设备、网络地址或位置。公开页面按网络地址做频率限制，仅用于防止滥用，不用于识别个人。
4. 已印出的二维码：二维码对应的随机链接生成后固定不变，酒店修改渠道后无需重印；酒店账号停用或我们删除该配置后，已印出的二维码将无法再打开。
5. 自有 logo：酒店可上传自己的 logo 图片（支持PNG、JPG、WebP）。图片在您的浏览器中缩成最长边不超过256像素的PNG后再提交并保存在酒店账号下，用于客人比价页和台卡展示；请仅上传您有权使用的标识，不要上传含个人信息的图片，可随时在配置页删除。
6. 微信内一键直达：客人在微信内打开比价页时，页面会把当前页面网址（只含二维码的随机链接）提交给我们的服务器，服务器用本服务的公众号凭据向微信公众平台换取签名后返回，页面据此加载微信官方脚本并显示“一键直达小程序”按钮。该过程我们不获取客人的微信号、昵称、头像或位置；微信会按其自身规则处理客人的网络等信息。签名失败时页面会自动退回为复制链接的方式，不影响使用。
7. 台卡与二维码图片：台卡和二维码图片由酒店在浏览器中生成，用于下载或打印，不会上传到我们的服务器。

五、第三方服务

全部业务数据库存放在我们自行管理的境内云服务器，不使用第三方BaaS。为完成特定功能，服务器或浏览器可能与下列服务发生必要交互：

• 境内云服务器：腾讯云（服务提供者：腾讯云计算（北京）有限责任公司），用于网站运行、数据库存储、备份及网络安全防护；服务器通过宝塔面板运维管理。详见腾讯云隐私声明。
• 腾讯云文字识别 OCR：证照识别时，我们会向腾讯云计算（北京）有限责任公司发送您主动选择的护照或港澳台通行证图片，以提取证件文字和字段。该处理仅在您使用证照识别时发生，详见腾讯云文字识别产品说明和隐私声明。
• 腾讯云语音识别（一句话识别）：使用交接本语音输入时，我们会将您录制的语音发送至腾讯云计算（北京）有限责任公司，以转换成文字。该处理仅在您点击麦克风并完成录音后发生，我们不保存录音文件；详见腾讯云隐私声明。
• 地图地址服务（高德地图/OpenStreetMap）：使用“使用当前定位”时，浏览器将经纬度发送至我们的服务器，服务器再将经纬度发送至高德地图（高德软件有限公司，已配置时使用）或 OpenStreetMap Nominatim（公共服务，兜底使用）换算成文字地址。我们不把账号、门店名称或其它个人信息一并发送，也不保存该经纬度；这些地图服务可能会按其自身规则记录请求来源IP等网络信息。
• Spug 推送助手（push.spug.cc）：用于发送邮箱验证码、管理员的邮件通知、会员到期提醒邮件和管理员邮箱收到的新反馈/新退款申请提醒。发送时，我们的服务器会把收件邮箱以及验证码或邮件的标题、正文发送给该服务，由其投递到您的邮箱；邮件还会经过收件方的邮箱服务商，各自按其规则处理。我们不向其提供您的密码或住客登记信息；邮件通知内容由管理员填写，不会自动附带您的业务数据。请仅使用您本人有权使用的邮箱。
• 微信公众平台（腾讯）：仅在客人用微信打开“一码比价”页面时发生：我们的服务器用公众号凭据向微信换取页面签名，页面加载微信官方脚本（res.wx.qq.com）以支持“一键直达小程序”。我们不向微信提供酒店或客人的个人信息，页面网址仅含二维码的随机链接；微信对客人网络信息的处理适用其自身规则。
• DeepSeek API：为向您提供点评文案、种草文案等AI生成功能，我们会将您主动输入的点评内容、文案要求等信息传输至DeepSeek人工智能服务（运营者：杭州深度求索人工智能基础技术研究有限公司）进行模型处理。我们不会向其传输您的账号密码、住客登记信息。DeepSeek处理数据的规则详见其隐私政策和开放平台服务协议；请避免在提示词中写入不必要的个人信息。
• 公开热点信息来源：热点日历的热点信息来源于百度、抖音、小红书等平台的公开网络内容，我们不获取这些平台的任何账号权限。用户提交的酒店名称、活动地点、日期范围等查询词仅用于检索公开活动信息，结果准确性以活动主办方最新信息为准。
• 支付宝：在用户购买会员或申请退款时使用。我们通过支付宝官方商户接口，向支付宝（中国）网络技术有限公司提供订单号、商品名称、金额及支付结果回调地址等必要信息；支付账号、交易验证及设备网络信息由支付宝依其自身规则处理，我们不接收、不存储用户的银行卡号、支付密码或支付宝登录密码。详见支付宝隐私权政策。
• 微信支付：在用户购买会员或申请退款时使用。我们通过微信支付官方商户接口，向财付通支付科技有限公司提供订单号、商品名称、金额及支付结果回调地址等必要信息；支付账号、交易验证及设备网络信息由微信支付依其自身规则处理，我们不接收、不存储用户的银行卡号、支付密码或微信登录密码。详见财付通隐私政策。

短信服务：无；邮件仅用于上述验证码、会员到期提醒、管理员通知和管理员邮箱提醒。广告SDK：当前未接入。第三方服务仅在相应功能实际启用或用户使用时发生。

六、数据存储、期限与安全

• 存储地点：业务数据存储在中华人民共和国境内的自有管理云服务器数据库中，通过宝塔面板进行运维管理。
• 保存期限：在账号有效和酒店使用本服务期间，数据按实现相应业务目的所必需的期限保存。酒店依法负有留存义务的数据，期限由酒店依适用法律、公安机关要求及内部制度确定。
• 证照记录：证照识别完成但用户未确认保存时，仅为返回本次识别结果而临时处理；确认保存后，原始证件图片与识别字段随对应账号内记录保存，直至酒店删除、账号注销后按本政策处理，或适用法律要求的留存期限届满。
• 邮箱与验证记录：邮箱地址随账号保存，注销后按下文“注销后处理”办理；邮箱验证码记录（含验证码摘要和发起请求的IP地址）最长保留约1天，之后自动清理。
• 兑换码、邀请与提醒记录：兑换码记录、邀请关系（含被邀请人注册IP）、会员到期提醒发送记录和管理台消息中心的消息，在账号有效期间保存，用于追溯会员时长来源、核实邀请奖励和避免重复提醒；账号被删除后，与该账号相关的邀请和兑换记录由管理员按运营需要保留或清理。
• 子账号：主账号删除子账号后，该子账号的登录信息和会话立即删除，其录入的业务数据（交接、登记、发票等）作为酒店数据保留；主账号被删除时，其子账号一并删除。
• 邮件通知记录：管理员发送的邮件标题、正文、收件账号名、脱敏邮箱和发送结果保存在服务器，供管理员核对发送情况，管理台默认展示最近50次。
• 扫码待开票内容：住客扫码提交、尚未开具发票的开票信息最长保存7天，到期由系统自动删除；前台点击“已开票”转入台账或点击“退回”后，税号、联系方式、单位地址电话、开户行及账号、客人备注等立即清除；仅保留不含上述信息的待开票历史记录（抬头、房号、发票类型、是否需要水单、处理结果与时间、处理人、开票金额等）90天，到期自动清除。
• 扫码待确认内容：客人扫码提交、尚未经前台确认的登记内容最长保存7天，到期由系统自动删除；前台确认入库后按“未成年登记”记录处理，退回时立即删除。
• 注销后处理：账号注销后立即停用并撤销登录会话。对不再需要且法律法规未要求继续保存的数据，我们将在合理期限内删除或匿名化；依法必须保存或为处理争议所必需的数据将隔离保存、限制访问，并在法定或必要期限届满后处理。备份中的副本随备份轮换周期清理。
• 安全措施：生产环境使用HTTPS加密传输；密码仅保存加盐哈希摘要；采取账号鉴权、角色与访问控制、敏感字段列表遮盖、会话失效、登录审计、数据库权限、备份及运维访问限制等措施。

互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按要求通知相关酒店、个人或主管机关。

七、不出售及对外提供规则

我们不出售个人信息，也不以广告变现为目的向第三方提供酒店业务数据。除本政策列明的必要服务处理外，未经合法授权不向其它公司、组织或个人提供信息。

在法律法规、诉讼程序、行政执法或公安机关依法强制要求时，我们可能在核验合法性后提供必要信息。发生合并、分立、资产转让等主体变更时，我们将告知接收方并要求其继续受本政策约束；处理目的或方式变化时将依法重新取得同意。

八、查询、更正、删除与注销

注册用户可在账号及各功能页面查询和更正其账号资料、门店设置及业务记录，并可使用页面已有删除功能处理相应记录。对无法自行完成的请求，可通过本政策末尾联系方式提出。

• 查询与复制：申请查询与账号相关的信息或获取必要副本。
• 更正与补充：更正不准确、不完整的账号或业务信息。邮箱绑定后如需更换或解绑，请通过本政策末尾的联系方式提出，我们会在核验账号后协助处理。
• 删除：在处理目的已实现、处理不再必要、处理违反法律或同意被撤回等适用情形下提出删除请求；依法不能立即删除的，我们将停止除存储和必要安全保护以外的处理。
• 注销账号：普通用户可在“账号设置”页经二次确认及当前密码验证后提交注销。账号会立即停用、所有设备退出登录；后续数据按本政策“保存期限”条款处理。平台管理员账号涉及系统管理权限，需先妥善移交权限并通过联系方式申请。
• 撤回同意与投诉：可停止使用特定可选功能或联系我们撤回相应同意；撤回不影响此前基于同意已经进行处理的合法性。

对于证照识别，您可在确认保存前放弃识别结果；保存后可在证照记录页面查询、核对和删除。删除服务器记录后，系统不再向账号提供该证件原图和字段，但依法需要留存或处于备份轮换期的除外。

住客如需行使权利，应优先联系录入信息的酒店。我们将在酒店核验申请人身份并向我们发出合法指令后提供技术协助，避免向冒名申请人泄露住宿信息。

九、未成年人个人信息保护

本服务面向酒店工作人员，不面向未成年人提供账号注册服务。根据《个人信息保护法》，不满十四周岁未成年人的个人信息属于敏感个人信息。酒店可能因依法办理住宿登记而录入未成年住客信息，应遵循最小必要、目的限定、严格保护原则；处理不满十四周岁未成年人的个人信息时，应依法取得监护人同意，或者确认适用履行法定义务等其它合法依据，并制定专门保护规则。

未经授权的员工不得浏览或导出未成年住客信息。发现误录、超范围录入或疑似泄露时，酒店应立即更正、删除或采取限制措施，并联系我们协助处置。

十、Cookie 与 localStorage

我们使用仅限网站运行所需的登录Cookie。会话Cookie采用HttpOnly属性，供服务器识别登录状态；退出登录、账号停用或会话到期后失效。我们不使用Cookie进行跨站广告追踪。此外，好友通过“邀请有礼”链接打开页面时，浏览器会保存一个仅用于识别邀请码的Cookie（HttpOnly，30天有效，注册成功后删除）。

浏览器localStorage可能保存：账号类型（主账号/子账号）和已开通功能的缓存（仅用于决定菜单里显示哪些入口，真正的权限由服务器判断）、深色/浅色主题选择、点评文案的品牌/前缀/亮点等表单偏好、点评分输入参数、热点日历的酒店名称/地点/日期条件、最近选择的登记人，以及用于区分账号偏好缓存归属的内部账号编号。sessionStorage可能暂存当前账号的非敏感页面状态、偏好或“稍后提醒”等会话标记，例如工作台概览和常用入口的缓存、账号完善提醒是否已弹出；这些内容仅在当前标签页有效，关闭标签页后即清除。上述偏好和表单内容中，除主题选择和悬浮按钮位置（仅保存在本设备）外，均会同步到本服务自己的服务器，以便同一账号换设备后恢复；同步内容仅当前账号可见。

住客扫码填写页（未成年登记、开票信息）不使用登录Cookie，也不在浏览器中保存您填写的内容，提交成功后页面会立即清空输入框。证照识别中选择的原始图片仅在当前页面预览和上传流程中使用，不写入localStorage或sessionStorage；只有您核对识别结果并确认保存后，证件原图和字段才会保存到服务器。

localStorage由当前浏览器保管，不会因退出登录自动全部清除。使用公共设备时，请退出账号并按需要清除浏览器站点数据；请勿在点评文案或查询条件中输入不必要的住客敏感信息。

十一、广告说明

本服务目前不展示商业广告，未接入广告SDK，不出售个人信息。我们保留未来在产品中展示广告或推广内容的权利。未来如接入广告或广告SDK，我们会在启用前更新本隐私政策，披露SDK名称、运营主体、收集的信息类型、用途和处理方式，依法取得必要同意，并提供关闭个性化广告的方式。

十二、政策更新与联系我们

我们可能因功能、法律法规或处理方式变化更新本政策。发生重大变化时，将通过页面提示、站内通知或其它显著方式告知；依法需要重新取得同意的，我们将在变更生效前履行相应程序。

本政策自2026年9月1日起生效，最近于2026年10月2日更新。本次更新不会改变原生效日期。

• 运营主体：王宇（个人开发者）
• 联系邮箱：wangyu20050109@163.com
• 联系电话：18518114967

为保护账号及住客信息，处理查询、复制、更正、删除或注销请求前，我们可能要求申请人完成必要的身份或权限核验。