待审阅的翻译草稿，仅为方便阅读而提供，将于 TableFlow Hotels 上线前审阅。以英文版和法文版为准。
隐私政策 · TableFlow Hotels
最后更新：2026 年 10 月 7 日
关于我们
TableFlow Hotels 由加拿大公司 TableFlow Hospitality Management Systems 开发，该公司隶属于 Zook（Zook 也开发面向餐厅的 TableFlow）。本政策说明我们在本网站和 TableFlow Hotels 中如何处理个人信息。负责人是我们的隐私官 Arlindo Codinha：[email protected]。
两种角色
对于酒店员工账号和本网站，由我们决定信息的使用方式。对于使用 TableFlow Hotels 的酒店的住客，由各酒店决定，我们代表酒店处理信息，且仅用于为该酒店提供服务。
我们收集的信息
- 本网站：您为预订上线名额提供的姓名、电子邮箱、住宿名称、城市、省份和客房数量，以及请求来源的 IP 地址。IP 地址仅用于防止滥用，在您确认后或 7 天后删除。
- 酒店员工：姓名、电子邮箱、角色、登录与安全记录（会话、设备、IP 地址、两步登录），以及其在系统中所做的更改。
- 住客（为酒店）：预订和联系信息、偏好、与酒店的消息、账单，以及住客主动提供的无障碍需求。如酒店使用在线入住：登记卡（地址、电话、车牌、同住客人、签名）以及签署时使用的 IP 地址和浏览器。我们从不存储银行卡号。
- 您的浏览器：本网站和预订页面会在您的设备上保存您的语言、显示设置和进行中的预订。只有在您于 Cookie 提示中同意后，Google Analytics 和 Meta 才会设置 Cookie，告诉我们哪些广告带来了访问和报名；未经您同意，它们的任何内容都不会加载。您可以随时在每页底部的“Cookie 设置”中更改选择。如果您是通过我们的某个广告或链接来到本站，我们会将其（活动名称）与您的报名一起保存。在填写银行卡的步骤中，Stripe 会设置其自己的 Cookie 以防止欺诈。
使用目的
- 提供服务：预订、账单、消息、登录和安全。
- 确认您的上线名额，并就上线事宜与您联系。不发送新闻通讯，也绝不出售个人信息。
- 保障服务安全：防止滥用、调查问题并保留审计记录。
同意
我们在您同意的情况下收集信息：当您填写上线名额表格时，或当您将信息提供给使用 TableFlow Hotels 的酒店时。我们只收集上述目的所需的信息。您可以随时撤回同意；届时某些事情可能无法再进行，例如预订。
其他处理方
- Railway：托管和数据库。
- Cloudflare：负责传送和保护本网站及应用，因此会看到您的 IP 地址，并存储我们加密的备份。它提供的大致位置仅用于建议语言和时区。
- Stripe：支付。银行卡号由 Stripe 保存，因此我们从不存储。
- Resend：邮件发送。酒店也可以改用自己的邮件服务器向住客发送邮件。
- Twilio：酒店开启短信时发送的短信。
- Cloudinary：酒店和客房照片。
- Google：酒店目录中的地图，以及我们为目录添加酒店时进行的搜索。
- Adobe Fonts：本网站的标题字体，因此您浏览器的请求（包括您的 IP 地址）会到达 Adobe。
- Google（Analytics）和 Meta（Facebook 和 Instagram 广告）：仅在您同意 Cookie 后，了解您如何使用本网站以及哪个广告带您来到这里。当您确认首发名额时，我们会告知 Meta 其某个广告带来了一次报名，您的电子邮件地址会经过哈希处理（加密），以便 Meta 与其自有账户匹配。
- Have I Been Pwned：员工设置密码时，只会用其指纹的前 5 个字符与已知泄露的密码比对。密码本身绝不会被发送。
- TableFlow（餐厅系统），在酒店连接时：房间号、名字首字母和姓氏、入住和离店日期，以及在酒店允许时的饮食需求。绝不包括联系方式或无障碍备注。
存储位置
TableFlow Hotels 及其数据库运行在美国（Railway，美国东部）。上述部分服务提供方也在加拿大境外存储信息。存储在其他国家的信息，可能会被该国法院和机关依据其法律查阅。
无障碍需求与敏感信息
住客提供的无障碍需求只向工作需要的酒店员工显示，每次查看私密无障碍备注都会被记录。这些信息绝不会出现在邮件、短信或餐厅系统收到的内容中。
保存期限
- 在酒店使用 TableFlow Hotels 期间，我们保存其信息以提供服务。酒店可随时下载全部内容，包括出于税务需要必须保留的信息。
- 酒店的订阅结束后，其信息将以只读方式保留 90 天以供下载，并在开始时和结束前两周通过邮件通知业主。之后全部删除，仍包含这些信息的备份将在 90 天内过期。
- 安全记录（登录历史、设备，以及登记卡和预订确认时的 IP 地址和浏览器）在一年后删除。
- 已确认的上线名额报名将保留到您要求我们删除为止。酒店的员工账号和更改记录（包括谁查看过无障碍备注）在酒店使用 TableFlow Hotels 期间保留，并随酒店一起删除。
- 未确认的上线名额报名在 7 天后删除。
- 酒店可应住客要求下载或删除其信息。
我们如何保护信息
信息以加密方式传输，我们的备份经过加密，业主和经理必须使用两步登录，每个人只能看到其角色允许的内容，所有更改都会被记录。如发生可能造成重大损害的真实风险的数据泄露，我们会向加拿大隐私专员办公室报告，并尽快通知受影响的个人和酒店。
您的权利
您可以要求查看、更正或删除您的个人信息，或撤回同意。酒店住客应先联系该酒店，我们会协助酒店答复。请写信至我们的隐私官 [email protected]，我们会在 30 天内答复。如您不满意，可以向加拿大隐私专员办公室投诉（priv.gc.ca）。
魁北克
对于魁北克的酒店，我们协助其履行第 25 号法律规定的义务，包括访问请求和事件报告。魁北克居民也可以联系 Commission d’accès à l’information du Québec。
政策变更
如我们修改本政策，会更新上方日期，并在重要变更生效前通过邮件通知酒店业主。