StayCore AI酒店智能工作台隐私政策

一、引言

欢迎使用 StayCore AI酒店智能工作台（简称“StayCore AI”，下称“本应用”）。完整应用名称与简称均指同一应用。我们深知个人信息对您的重要性，并致力于保护您所提交的全部个人信息。本隐私政策适用于您通过本应用移动客户端、App Clip（轻 App）及相关 H5/PWA 网页所提供的全部个人信息。

运营主体：本服务由重庆沃林智旅科技有限公司（Walling Tech Limited，下称"我们"）运营。

请您在使用本应用前，仔细阅读并充分理解本隐私政策的全部内容。如果您不同意本隐私政策的任何内容，请立即停止使用本应用。我们通过应用内的明确同意操作取得您的同意，不以继续使用代替同意。

二、我们收集的信息

2.1 您主动提供的信息

• 账号信息：邮箱、姓名、密码（密码仅以加密形式存储，我们无法明文还原）
• 业务联系电话：您主动填写的酒店前台电话、住客联系电话、反馈联系电话等（用于酒店资料展示、住客服务跟进与问题处理）
• 酒店运营信息：酒店名称、酒店地址、房型信息、品牌 VI 配色、品牌 Logo、营销文案模板
• 酒店素材：您主动上传的酒店照片、房型图、设施图（用于 AI 内容生成与图像处理）
• 对客沟通内容：您与住客之间的聊天文本、投诉处理记录、入住指南内容

2.2 自动收集的信息

• 设备信息：设备型号、操作系统及版本、应用版本号、设备唯一标识符（用于多设备管理与推送通知）
• 使用数据：功能使用记录、积分消耗日志、登录登出时间、崩溃与异常日志
• AI 交互原始数据：您主动使用 AI 功能时提交的提示词、必要业务上下文、AI 回复、模型与调用状态，用于服务质量复核和产品改进；原始内容可能包含您提交的个人信息或酒店运营信息
• 语音数据：仅在主动使用语音功能时采集。前台翻译原声留存默认关闭；酒店负责人或酒店授权的委托管理员开启后，为服务核查和后续申诉加密保存7天，仅该酒店负责人或未冻结的委托管理员可私密回放，到期自动删除。清屏只清除展示，不删除历史或录音。

2.3 权限申请时机

• 麦克风权限：仅在您主动进入电话翻译助手、点击语音输入按钮或按住说话等语音业务时申请，用于实时语音识别、通话翻译或语音消息处理。您未使用相关语音功能时，我们不会提前申请麦克风权限。
• 相机 / 相册权限：仅在您主动拍照、扫码、上传头像或上传酒店素材时申请，用于完成您选择的图片处理或识别操作。
• 保存到相册权限：仅在您点击保存（如导出海报、修图成品，或在宾客页面点击「保存付款码」）时申请，只把这一张图片存入相册，不读取、不上传相册中的其他内容。App Clip 不申请此权限（系统不允许 App Clip 写入相册），付款码可截屏保存或通过系统分享发送。
• 通知权限：仅用于向您展示订单、投诉、聊天、系统公告等服务通知，您可以在系统设置中关闭。

2.4 我们不收集的信息

我们不会主动收集您的身份证号、银行卡号、精确地理位置（GPS）、通讯录、短信内容、相册全量索引等敏感个人信息。

传感器信息：我们不会读取加速度计、陀螺仪等特定类型传感器列表，也不会采集传感器数据用于识别设备或用户。

智能宾客画像直接身份信息：使用智能宾客画像时，我们不会采集、传输或保存客人姓名、证件号码、手机号、证件照片、人脸照片等直接身份信息；系统仅使用经脱敏后的国籍、年龄段、性别、房型等服务画像字段生成服务建议。

2.5 自启动与后台提醒（中国 Android）

中国 Android 后台提醒：同意本政策、保持登录并开启“保持后台提醒”后，本应用会在开机或应用更新时自动启动后台提醒服务，用于接收宾客消息和工单提醒，不打开页面或启动其他应用。您可在“通知设置”关闭“保持后台提醒”；关闭或退出登录后，停止该服务并禁用开机恢复。送达仍受系统通知、电池和网络设置影响。

开机恢复入口默认关闭，仅在上述条件全部满足后启用。更新隐私政策时，我们会重新征求同意，并在设备本地保存您同意的版本和时间；未同意现行版本时，不初始化极光推送、不恢复后台提醒。开机恢复仅用于上述工作提醒，不用于广告。

2.6 宾客咨询、会话恢复与可选提醒

您可通过酒店公开二维码进入 H5/PWA、App Clip 或完整应用中的宾客咨询，无需登录酒店员工账号。为打开您选择的酒店并继续服务，我们处理本设备随机生成的标识、会话标识和访问凭据，以及二维码对应的酒店、房间或公共区域、入口路径、访问时间和语言。公开二维码本身不授权读取他人的私人对话。

您主动申请酒店服务或提交报修、需求及投诉时，我们处理您填写的称呼、房间号、问题描述和备注，以及所选服务、数量、价格、申请编号与处理进度，并将它们关联到当前酒店和本设备，用于酒店履约、沟通和您查询记录。此原生服务流程不收集银行卡信息；如有费用，由您按酒店安排直接支付。为避免网络中断造成重复申请，原生入口会在本设备 Keychain 临时保存已确认但结果待核对的申请编号及提交内容，结果确认后清除这份待核对副本。

您使用行李寄存、失物登记、餐饮和旅游规划等功能时，我们还会处理您主动填写的联系方式、所选日期与偏好、照片、语音以及相应凭证和进度。相机与麦克风只在您主动使用拍照或录音时申请授权；选图仅读取您选中的照片；在 App 中点击「保存付款码」时只把该付款码图片存入相册，不读取相册；App Clip 不写入相册，改为截屏或分享。原生上传照片会缩图并重新编码，不保留原照片的定位元数据；录音临时文件在录音结束或取消后删除，您确认发送的内容再交由后端处理。为继续查询，相关业务访问凭证保存在本设备 Keychain；旅游任务编号、已确认但结果未知的操作编号和原提交内容也会暂存，以便核对或用同一编号安全恢复，未发送的旅游草稿不由该恢复机制保存。

我们在服务端保存您发送的咨询文字及酒店或 AI 助手的回复，供对应酒店处理请求和您后续查看。需要 AI 回复或翻译时，必要的咨询内容通过后端传给相应服务商。扫码访问记录、设备及浏览器信息、IP 地址摘要用于入口使用统计、安全防护和故障处理；这些记录可通过会话关联到本设备。

为防止滥用，服务器按访问 IP 推断国家或城市，并与酒店所在地区比较；我们保存比较结果供安全检查。这些结果与酒店和本设备关联，可能反映您的粗略位置。这项检查不申请或使用设备 GPS 定位。

邮箱提醒是可选功能：仅在您主动填写邮箱、勾选同意并验证邮箱后，为当前酒店的这一条对话开启提醒，授权最长 30 天，也可能随原会话授权提前到期。我们保存加密邮箱、邮箱摘要、验证与同意状态及投递记录。您可在对话或邮件中退订；不启用或退订提醒不妨碍继续咨询。

Apple 系统提醒也是可选功能：在您点击开启后，按系统权限状态处理 APNs 推送令牌、设备与会话对应关系、语言、授权和到期时间。App Clip 临时提醒受系统限制，最长至本次打开后 8 小时；持续提醒需另外授权。我们发送通用回复提醒及返回原会话所需的酒店、会话和入口信息，不把完整聊天正文放入此类推送。您可在对话中关闭订阅或在系统设置中关闭通知。

原生宾客入口在本设备 Keychain 中保存随机标识与会话访问凭据，不读取酒店员工登录凭据；聊天历史保留在服务端。切换到网页不会自动转移原生会话凭据。经验证邮箱收到的安全返回链接用于回到对应对话，请勿转发；链接过期或已使用后，需要重新通过有效的会话入口或邮箱验证取得访问。

三、信息使用方式

我们仅在以下用途内使用所收集的信息：

• 提供、维护和改进本应用的核心业务功能（AI 内容生成、修图、翻译、投诉处理、宾客画像等）
• 账号注册、登录与多设备管理（基于邮箱验证码或密码登录；同一账号最多支持 6 台设备同时在线，超出时自动踢出最早登录设备）
• 处理您主动提交的业务联系电话，用于酒店资料展示、住客服务跟进与反馈回访
• 积分扣费、订阅管理、账单查询
• 通过推送通道向您发送服务通知、系统公告、异常告警
• 在受控权限范围内复核 AI 服务质量、定位错误并改进功能
• 基于匿名化的统计数据持续改进产品体验

四、第三方共享

除以下情形外，我们不会将您的个人信息出售、出租或以其他方式提供给第三方：

• 业务必需的服务调用：为提供 AI 内容生成、图像处理、消息推送、支付、地图与内容审核等功能，我们会通过后端代理或相关网页向相应的第三方服务传输完成功能所必需的最小数据（详见第五章第三方 SDK 与外部服务清单）
• 法律法规要求：当法律法规、监管机关或司法机关依法提出要求时
• 安全保护：为保护您或公众的人身、财产安全而有必要时

我们不会将您的个人信息出售给任何第三方用于营销目的。

五、第三方 SDK 与外部服务清单

为提供完整服务，本应用会集成必要的第三方 SDK，或在您主动使用相关功能时通过我方后端及网页调用外部服务。设备端 SDK 仅在您同意本隐私政策并完成登录后按需初始化；外部服务仅接收完成功能所必需的最小数据。

5.1 极光推送（JPush）

• 提供方：深圳市和讯华谷信息技术有限公司
• 使用目的：向您的设备推送订单、投诉、聊天消息等业务通知
• 收集信息：设备标识符（Registration ID）、操作系统版本、设备型号、网络状态
• 触发方式：仅在用户同意现行隐私政策并登录后初始化
• 隐私政策：https://www.jiguang.cn/license/privacy

5.1.1 小米推送 — 中国 Android 版本

• 提供方：北京小米移动软件有限公司
• 使用目的：通过极光集成的小米通道投递宾客消息、订单和工作提醒。
• 处理信息：应用包名、版本和运行状态，设备与系统信息，通知设置，消息内容及创建、送达、点击时间。小米声明当前网络类型与 SIM 卡运营商名称仅在设备本地读取，不上传至其服务器。
• 触发方式：同意隐私政策并登录后，在已配置小米通道的中国 Android 版本中使用。保持登录且未关闭后台提醒时，可在设备开机或应用更新后恢复后台提醒；您可在应用内关闭后台提醒，或在系统设置中关闭通知。
• 隐私政策：小米推送隐私政策

5.1.2 荣耀推送 — 中国 Android 版本

• 提供方：深圳荣耀软件技术有限公司或其关联公司（按服务地区适用）
• 使用目的：通过极光集成的荣耀通道投递宾客消息和工单提醒。
• 处理信息：应用匿名标识符（AAID）、推送令牌（PushToken）、应用标识（APPID）、应用包名。
• 触发方式：仅在同意现行隐私政策并登录后，在已配置荣耀通道的设备上按需使用；本应用自启动条件及关闭路径见第 2.5 节。
• 隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

5.1.3 华为推送（HMS Push）— 中国 Android 版本

• 提供方: 华为软件技术有限公司
• 使用目的: 通过极光集成的华为通道投递宾客消息、订单和工单提醒。
• 处理信息: 应用基本信息，设备型号、操作系统及系统设置，网络信息、运营商信息、SSID 和 IP 地址。华为声明系统设置、运营商信息、SSID 和 IP 地址仅在设备本地处理，不上传至华为服务器。
• 触发方式: 仅在同意现行隐私政策并登录后按需调用。非华为设备使用该服务时，SDK 可能关联启动 HMS Core 以建立推送连接及进行身份鉴权；不是打开其他应用页面。可在应用通知设置关闭后台提醒或在系统设置关闭通知。
• 隐私政策: https://developer.huawei.com/consumer/cn/doc/hmscore-guides/sdk-data-security-0000001050042177

5.1.4 vivo 推送 — 中国 Android 版本

• 提供方: 维沃移动通信有限公司
• 使用目的: 通过极光集成的 vivo 系统通道投递宾客消息、订单和工作提醒，并统计推送 SDK 接口调用成功率。
• 处理信息: 应用 ID、AppKey、包名、应用版本和推送 SDK 版本，vpush 注册标识（regId），设备类型，以及系统类型和版本。
• 触发方式: 仅在您同意现行隐私政策并登录后，于已配置 vivo 通道的中国 Android 版本中使用；后台提醒及开机恢复的开启和关闭条件见第 2.5 节。
• 隐私政策: https://developers.vivo.com/doc/d/23807c559e844cbeb06049ee69e71833

5.1.5 OPPO 推送（OPPO PUSH / OPUSH SDK）— 中国 Android 版本

• 提供方：广东欢太科技有限公司（Heytap）
• 使用目的：通过极光集成的 OPPO 系统通道投递宾客消息、订单和工单提醒，并进行推送服务身份验证。
• 处理信息：推送注册标识（RegisterId）、应用参数（appKey、appSecret）、MCS 应用包名、本应用包名、应用版本及 OPUSH SDK 版本。SDK 会与设备上的系统消息服务通信，用于验证推送身份和获取注册标识。
• 触发方式：仅在您同意现行隐私政策并登录后，于已配置 OPPO 通道的中国 Android 版本中按需初始化；后台提醒及开机恢复的条件见第 2.5 节。您可在本应用通知设置关闭“保持后台提醒”，或在系统设置关闭通知；退出登录后，本应用清除当前设备的服务端推送地址并停止后台提醒。
• 权限与用途：网络访问、网络连接状态及 WLAN 状态用于建立和检查推送连接；系统消息服务的专属鉴权权限用于推送身份验证。
• 隐私政策：https://mcs.heytap.com/static/privacy/v1/opushsdk.html

5.2 第三方 AI 服务

• 使用目的：OTA 图文生成、酒店照片 AI 修图、海报设计、城市探索地图、电话翻译等内容生成与处理类功能
• 收集信息：仅传输您主动上传的素材（酒店照片、品牌配色、文案、待翻译文本等）
• 触发方式：由您主动触发对应功能时，通过我方后端代理调用，前端不直连任何第三方 AI 接口
• 传输安全：全程 TLS 1.2+ 加密传输；处理完成后不做持久化存储
• 数据隔离：不传输账号信息、通讯录、位置等与生成功能无关的个人信息

5.3 地图与位置服务（Web API / 网页地图）

• 提供方：高德软件有限公司
• 接入方式：地点查询由我方后端调用 Web 服务 API；城市探索 H5 页面按需加载 Web JS API。本应用 Android / iOS 安装包未集成高德原生 SDK
• 使用目的：城市探索地图、酒店地址查询、周边景点展示与外部地图导航跳转
• 收集信息：您主动输入、选择或确认的酒店坐标、目的地坐标、POI 关键词等地图查询参数；本应用当前不申请设备 GPS 定位权限
• 触发方式：您主动打开地图相关功能、搜索地点或发起导航时触发
• 隐私政策：https://lbs.amap.com/pages/privacy/

5.4 阿里云内容安全（Green SDK）

• 提供方：阿里云计算有限公司
• 使用目的：对用户生成内容（论坛、聊天、投诉、头像等）进行违法违规识别，保障平台内容安全
• 收集信息：待审核的文本或图片内容（由我方后端调用，前端不直连）
• 隐私政策：https://help.aliyun.com/document_detail/158676.html

5.5 微信支付 SDK

• 提供方：财付通支付科技有限公司
• 使用目的：会员订阅与积分充值支付（Android 端）
• 收集信息：支付必要信息（订单金额、订单号），不收集银行卡信息
• 触发方式：仅在您主动发起支付时触发
• 隐私政策：https://pay.weixin.qq.com/

5.6 支付宝支付 SDK

• 提供方：支付宝（中国）网络技术有限公司
• 使用目的：会员订阅与积分充值支付（Android 端）
• 收集信息：支付必要信息（订单金额、订单号），不收集银行卡信息
• 触发方式：仅在您主动发起支付时触发
• 隐私政策：https://render.alipay.com/

5.7 Apple 应用内购（StoreKit）— 仅 iOS

• 提供方：Apple Inc.
• 使用目的：iOS 端的会员订阅与积分充值
• 收集信息：由 Apple 独立处理，我方不接触您的 Apple ID 与支付凭证
• 我方接收的数据：仅 Apple 返回的购买收据令牌（receipt token / transactionId），用于在我方服务器向 Apple 校验交易真实性并发放对应的订阅权益或积分。我方不接收您的 Apple ID、支付方式、银行卡信息或完整交易明细
• 服务端到端：我方使用 App Store Server API 向 Apple 校验收据，并接收 App Store Server Notifications V2 用于自动续订、退款、升降级等订阅生命周期事件的同步

5.10 Apple 推送通知服务（APNs）— iOS 宾客提醒

• 提供方：Apple Inc.
• 用途与信息：投递您选择接收的酒店回复提醒。Apple 处理推送令牌、应用标识、通用提醒及返回原会话所需的酒店、会话和入口信息；本功能不向 Apple 发送完整聊天正文。
• 触发与关闭：见第 2.6 节。没有启用提醒不影响咨询；送达受系统授权、到期时间、设备与网络状态影响。
• 隐私政策：https://www.apple.com/legal/privacy/

5.11 宾客邮件投递服务

您主动启用并验证邮箱后，我们通过腾讯企业邮箱（深圳市腾讯计算机系统有限公司）发送验证码、酒店回复提醒、安全返回及退订链接。投递服务商处理收件邮箱和上述邮件内容；回复提醒不包含完整聊天正文。为防止重复发送、失败投递和滥用，我们处理邮件服务的受理状态；只有收到并验证可信的退信反馈后才据此停止后续发送。邮件服务受理不等于邮箱实际收到。邮箱提醒不用于广告营销。

腾讯企业邮隐私保护指引

六、信息存储与安全

6.1 安全措施

• 传输层加密：所有数据传输使用 TLS 1.2+ 协议加密
• 存储保护：登录密码使用 bcrypt 单向哈希；API Key 等敏感配置字段使用 AES-256-GCM 加密存储
• 访问控制：基于 RBAC 的权限隔离机制，跨酒店数据严格隔离
• 安全审计：定期进行漏洞扫描、渗透测试与安全合规检查
• 灾难恢复：定期异地备份，并执行灾难恢复演练

6.2 安全事件响应

如果发生个人信息安全事件，我们将按照法律法规要求第一时间向您告知事件基本情况、可能的影响、已采取或将要采取的处置措施、您可自行采取的应对措施等。我们将通过应用内推送、邮件等方式告知您；难以逐一告知时，我们将以合理有效的方式公告。

七、数据保留与删除

7.1 保留期限

我们仅在实现本隐私政策所述目的所必需的期限内保留您的个人信息，超出该期限后将删除或进行匿名化处理。AI 提示词、必要上下文、回复及调用状态等原始交互数据在 MySQL 数据库和 BullMQ 任务队列中的保留时间最长为 30 天，到期自动删除。需要长期用于产品改进或模型训练的数据，必须先完成不可逆脱敏或匿名化，原始数据不会直接进入长期训练集。

7.2 注销后的删除

您可以通过"设置 → 账号安全 → 注销账号"自助注销账号。注销后：

• 您的账号信息、酒店运营数据、上传素材将在 30 天内彻底删除或进行不可逆匿名化处理
• 与该账号关联的 AI 原始交互记录及尚存队列任务将在注销时立即删除；酒店被删除时，与该酒店关联的 AI 原始交互记录及尚存队列任务同样立即删除
• 法律法规另有要求保留的（如交易记录），我们将在最短必要期限内保留并采取访问限制措施
• 注销操作不可逆，请谨慎执行

7.3 宾客咨询与提醒记录

宾客与酒店的对话记录属于持续服务记录，与第 7.1 节所述 AI 任务原始交互记录分别管理；宾客对话不会按该 30 天期限自动删除，也不会因关闭提醒、移除 App Clip 或卸载应用自动删除。提醒到期或撤回后停止发送，过期订阅和链接由后台清理；必要的投递、退信和安全记录另行管理。您无需员工账号即可联系对应酒店或通过第十三章的联系方式申请查询、更正或删除宾客资料，我们会核实请求人的访问权限后处理。

八、您的权利

您对自己的个人信息享有以下权利：

• 查阅：在"设置 → 个人资料"查看个人资料；在"账号安全"查看登录设备
• 更正：在"设置 → 个人资料"修改姓名、头像、联系方式等
• 删除：通过"设置 → 账号安全 → 注销账号"永久删除账号及全部关联数据（需输入 "DELETE" 确认）
• 撤回同意：通过注销账号或邮件联系我们撤回对本隐私政策的同意；撤回后您将无法继续使用本应用
• 导出：通过下方联系方式申请导出您的核心业务数据，我们将在 15 个工作日内响应
• 投诉：如您认为我们的处理行为损害了您的合法权益，可通过下方联系方式投诉，我们将在 15 个工作日内回复

九、Cookie 与本地存储

本移动应用本身不使用浏览器 Cookie。我们会在您的设备本地存储以下信息以改善体验：

• 登录态 Token（JWT）
• 隐私政策同意状态与版本号
• 语言偏好、字号偏好、品牌 VI 本地缓存

对客 H5 页面（住客访问的网页）会使用浏览器 localStorage 存储语言偏好等必要信息，不使用任何第三方追踪技术。

您可通过"清除应用数据"或卸载应用来清除上述本地存储内容。

十、未成年人保护

本应用是面向酒店行业从业者的 B 端专业工具，不向未满 18 周岁的未成年人提供服务。

如我们发现在未获得可验证的监护人同意的情况下收集了未成年人的个人信息，将立即删除相关信息。如果您是未成年人的监护人，发现未成年人未经您同意注册了本应用，请通过下方联系方式与我们联系，我们将协助处理。

十一、多法域适用补充

本应用面向多地区酒店运营者提供服务，针对不同地区用户的本地法律适用情况补充说明如下：

11.1 中国大陆地区用户

您的个人信息处理活动适用《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及相关配套规范。您依法享有知情权、决定权、查阅复制权、更正删除权、撤回同意权、可携带权、解释说明请求权等权利。

11.2 中国香港特别行政区用户

您的个人资料处理活动适用《个人资料（私隐）条例》（PDPO, Cap. 486）。您可依据条例要求查阅或更正个人资料，或撤回同意。

11.3 东南亚地区用户

• 新加坡用户：适用《Personal Data Protection Act 2012》(PDPA)
• 泰国用户：适用《Personal Data Protection Act B.E. 2562 (2019)》(PDPA)
• 马来西亚用户：适用《Personal Data Protection Act 2010》(PDPA)
• 印度尼西亚用户：适用《UU Pelindungan Data Pribadi》(UU PDP)
• 越南用户：适用《Decree 13/2023/ND-CP on Personal Data Protection》(PDPL)

您依据所在国 / 地区相关法律享有的数据主体权利同样有效，请通过下方联系方式行使。

11.4 其他地区用户

如您所在地区有适用的本地数据保护法律，您依据该等法律享有的权利同样有效，请通过下方联系方式行使。

十二、隐私政策变更

本政策可能因业务调整、产品迭代或法律法规变化而更新。更新后的政策将在应用内通知您，重大变更将通过应用内弹窗要求您重新确认同意。涉及重新同意的变更生效前，需由您在弹窗中明确同意。

您可在本页面查看最新版本及更新日期。

十三、联系我们