隐私告知

个人信息处理者

本预约服务的个人信息处理者和数据控制者为上海兰源品牌管理有限公司（Lannlife Wellness Co., Ltd.），运营品牌为「蘭 Lann」。联系方式：hanson@lannlife.com。

我们收集的信息

我们收集您在预约服务中主动填写或因使用服务而产生的信息。

• 姓名、邮箱，以及选填的电话或 WhatsApp 号码。
• 所选门店、服务与时长，申请或建议的到店时间，人数和选填备注。
• 预约状态、店方留言、员工处理记录，以及私密预约管理 token 和链接。
• 有限的安全和可靠性信息，例如服务端生成的请求 ID、错误结果和汇总性能指标。请勿在备注中填写不必要的医疗或其他敏感信息。

处理目的

我们为接收并人工审核到店时间偏好、联系所选门店、发送回执和状态更新、确认或建议时间、处理改期或取消、保障和排查服务、保留发送与同意证据以及履行法定义务而处理个人信息。除非您今后对营销服务另行作出选择，我们不会将预约信息用于营销。

信息接收方

只有处理预约所必需的所选门店和经授权的 LANN 运营人员可以访问。我们还会使用提供托管、数据库运维、飞书内部通知、安全和事务性邮件服务的受托服务商。我们不出售预约个人信息。

在美国处理预约邮件

为发送事务性预约邮件，我们通过电子方式向位于美国的 Plus Five Five, Inc.（Resend）传输您的邮箱地址及邮件内容，包括姓名、所选门店及地址、所选服务、申请或建议的到店时间、人数、店方留言、邮件投递元数据和私密预约管理链接。处理目的仅为发送预约回执、确认和更新。Resend 联系邮箱为 privacy@resend.com。

提交前，我们会通过默认不勾选的复选框，就上述出境提供和在美国处理单独取得同意。您可通过 hanson@lannlife.com 行使查阅、更正、删除或撤回同意等权利。撤回不影响此前已经完成的处理，但可能导致我们无法发送继续处理预约所需的邮件。

保存期限

预约数据库中的客户个人信息保存至最后一项相关预约活动满一个自然年，包括最近状态变更、申请到店时间和建议到店时间。此后我们会停用私密 token，并匿名化直接标识和自由文本；不含个人信息的预约事实和汇总审计事实可以继续保存。

邮件服务商、通知服务商、日志和备份副本按照各自合同、安全和法律要求执行删除周期，不会被本库匿名化工具同时删除。您可联系我们提出删除请求。

偏好与分析

公开站点可在您的设备上保存语言偏好。生产环境分析仅包括汇总页面浏览量和不含身份标识的性能指标，不使用分析 cookie 或其他持久分析标识，也不使用第三方广告分析。

安全与私密链接

我们采用访问控制、受限导出和运营安全措施，但任何系统都无法保证绝对安全。预约管理链接本身就是凭证，得到链接的人可能查看或操作预约；请妥善保管，如怀疑泄露请立即联系我们。

您的选择与权利

在适用法律范围内，您可申请查阅或复制、更正、删除、解释处理规则、撤回同意，并可向主管机关投诉。请发送邮件至 hanson@lannlife.com，并仅提供定位预约所需的信息，避免发送不必要的敏感信息。

告知更新

重要变更会标注新版本和日期。如果变更需要重新取得同意，服务会再次询问，不会静默沿用旧版本同意。