本文为西班牙语原文的译本，仅供参考。如有歧义，以西班牙语版本为准。

1. 数据控制者

主体： REVISIT XMD, S.L.（以下简称"Revisit"）
地址： C/ Holanda, 1, 08917 Badalona（巴塞罗那），西班牙
税号（NIF）： B93872174
联系邮箱： hola@revisit.es

2. 我们收集的数据

根据您与 Revisit 的关系，我们处理不同类别的个人数据：

2.1. 网站访客

通过联系表单提交的数据：姓名、商户名称、电话和电子邮箱地址。

2.2. 商户客户（租户）

企业数据：商号、电子邮箱、电话、地址、网站、标识。
用户数据（商户员工）：姓名、电子邮箱、密码（加密存储）、头像。
服务配置数据：营业时间、忠诚度计划、奖励、营销活动。
Google OAuth 凭据（加密存储），用于与 Google Business Profile 集成。

2.3. 商户的终端顾客

使用 Revisit 的商户会登记其自身顾客的数据。在这种情况下，商户作为数据控制者，而 REVISIT XMD, S.L. 通过 Revisit 平台作为 GDPR 第28条所指的数据处理者。

身份数据：姓名、电子邮箱、电话、国家区号。
人口统计数据（可选）：出生日期、性别、邮政编码、获客渠道。
活动数据：到店次数、积分、印章、平均消费额、终身价值（LTV）、顾客状态。
钱包数据：钱包令牌、Google Wallet 对象标识符。
互动数据：评价、奖励兑换、已发送的评价邀请。
营销同意：以明确且单独的方式记录。

2.4. 我们联系的商户

我们的销售团队（包括我们自己的员工或代表 Revisit 行事的外部合作伙伴）会联系可能对本平台感兴趣的商户。为此，我们会处理从公开来源（例如商户的 Google 商家资料、网站或社交媒体）获取的，或由商户本身提供的商户及其联系人的职业数据。

处理的数据： 商户的名称、地址、电话、电子邮件、网站和社交媒体；联系人的姓名和职务；以及销售跟进记录。
法律依据： Revisit 向其他商户介绍其服务的合法利益（GDPR 第6条第1款f项）。在致电自然人之前，我们会查询广告拒收名单；对于未提出请求的人，我们不会通过电子邮件、短信或即时通讯发送商业信息。
反对权： 您可以随时写信至 hola@revisit.es，要求我们停止联系您。我们将停止联系，并仅保留尊重您的决定所必需的信息。
保存期限： 见第8节。

3. 处理目的

提供商户所订购的忠诚度服务。
管理与商户客户的商业关系。
处理联系请求和技术支持。
发送有关 Revisit 的商业信息（仅在事先取得同意的情况下）。
通过汇总与匿名化的统计分析改进服务。
履行适用的法律义务。
与可能对 Revisit 感兴趣的商户进行销售联系（第2.4节）。

4. 处理的法律依据

履行合同（GDPR 第6条第1款b项）：为订购 Revisit 的商户提供服务。
同意（GDPR 第6条第1款a项）：用于发送商业信息，以及商户对终端顾客数据的处理。
合法利益（GDPR 第6条第1款f项）：用于改进服务、进行汇总统计分析以及防范欺诈或滥用。
法律义务（GDPR 第6条第1款c项）：用于履行税务、商业和数据保护方面的义务。
合法利益（GDPR 第6条第1款f项）：也适用于第2.4节所述的与商户的销售联系。

5. 接收方与数据处理者

个人数据可能会传达给下列接收方或数据处理者：

OVH SAS（法国 Gravelines，欧盟）：基础设施和服务器托管提供商，平台的全部数据存储于此。
Google LLC（美国）：用于 Google Wallet 功能以及与 Google Business Profile 的集成。该传输受《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework）保障。
自动化引擎（托管于法国 OVH，欧盟）：用于处理事件并发送通知的工作流自动化系统。
Resend, Inc.（美国）：发送平台的电子邮件（欢迎、奖励、通知以及商家的信息）。处理收件人的姓名和电子邮箱地址。
Apple Inc.（美国）：用于 Apple Wallet 中的会员卡、其通知以及通过 Apple 登录。
OpenRouter, Inc.（美国）及其提供接入的人工智能模型提供商：用于 Revi 助手、活动建议、评价分析和内容翻译。每项任务仅发送所需的数据。
Functional Software, Inc.（Sentry）（数据托管于欧盟法兰克福）：记录技术错误，以保障服务的稳定和安全。

除法律义务或为提供服务所严格必要的情形外，不会向第三方传达数据。

6. Google API 数据的使用（有限使用要求）

Revisit 通过 Google API（Google Wallet、Google Business Profile 和 使用 Google 账号登录）获取信息，仅用于提供商户所订购的功能：在 Google Wallet 中签发和更新顾客的忠诚度卡、在其 Google Business 资料中展示并回复商户的评价，以及允许商户所有者登录其管理面板。

Revisit 对从 Google API 接收的信息的使用和传输，将遵守 Google API 服务用户数据政策，包括其有限使用（Limited Use）要求。具体而言：

我们仅将从 Google API 获得的数据用于提供或改进 Revisit 内对用户可见的功能。
我们不出售从 Google API 获得的数据。
我们不将这些数据用于广告目的（包括个性化广告），也不用于信用评估或放贷目的。
我们不允许任何人读取这些数据，但下列情形除外：(a) 取得用户的明确同意；(b) 出于安全原因（例如调查滥用行为）；(c) 为遵守适用法律；或 (d) 数据经汇总和匿名化处理后，按照适用政策用于内部运营。

7. 数据的国际传输

Revisit 的主要基础设施位于欧盟境内（法国 Gravelines 的 OVH）。

部分提供商（Google、Apple、Resend、OpenRouter 及人工智能模型提供商）位于美国，因此使用其服务可能涉及国际数据传输。如提供商已加入欧盟-美国数据隐私框架（EU-US Data Privacy Framework，经欧盟委员会 2023 年 7 月 10 日充分性决定批准），此类传输以该框架为依据；否则以欧盟委员会批准的标准合同条款（SCCs）为依据。

8. 数据保存期限

潜在客户与联系表单数据： 自最后一次联系起24个月，除非双方正式建立合同关系。期满后，联系人的数据将被删除，仅保留商户本身的数据。
销售团队联系过的商户数据： 同样自最后一次联系起24个月，除非该商户成为客户；期满后按相同方式处理。
商户客户数据： 在合同关系存续期间，加上法律规定的保存期限（税务和商业义务）。
终端顾客数据： 在商户保持其 Revisit 账户有效期间，或直至终端顾客向相应商户要求删除为止。
服务终止后： 数据将在法定期限内以封存方式保存，期满后安全删除。

9. 数据主体的权利

根据 GDPR 和西班牙《个人数据保护与数字权利保障组织法》（LOPDGDD），您可以行使下列权利：

访问权（GDPR 第15条）：了解我们正在处理您的哪些个人数据。
更正权（GDPR 第16条）：更正不准确或不完整的数据。
删除权（GDPR 第17条）：在数据不再必要时要求删除您的数据。
限制处理权（GDPR 第18条）：在特定情形下要求限制处理。
可携带权（GDPR 第20条）：以结构化、通用且机器可读的格式接收您的数据，并将其传输给另一控制者。
反对权（GDPR 第21条）：在特定情形下反对对您数据的处理。
撤回同意： 当处理以您的同意为依据时，您可随时撤回，且不影响撤回前处理的合法性。

如需行使上述任一权利，请发送电子邮件至 hola@revisit.es，说明您希望行使的权利并附上身份证件复印件。我们将在收到请求后一个月内答复；如请求复杂或数量众多，可再延长两个月，并会通知您。

商户的终端顾客应向相应商户提出行使权利的请求，因为该商户是其数据的控制者。如需协助，您仍可通过 hola@revisit.es 与我们联系。

10. 数据处理者

就商户录入平台的终端顾客数据而言，REVISIT XMD, S.L. 通过 Revisit 平台作为数据处理者。依照 GDPR 第28条，该委托处理的条件载于每家商户所接受的条款与条件的附件中，其中规定：

控制者对数据处理的指示。
适用的技术与组织安全措施。
有权访问数据的人员的保密义务。
使用次级处理者的条件。
在履行控制者义务方面提供协助（数据主体权利、影响评估、违规通报）。
合同关系终止时返还或删除数据。

11. 安全措施

Revisit 采取适当的技术与组织措施保障个人数据安全，包括：

密码以安全哈希算法（bcrypt）加密。
所有通信均通过 HTTPS/TLS 加密。
OAuth 令牌和敏感凭据以加密形式存储，绝不在 API 响应中暴露。
终端顾客注册时进行 OTP 验证。
按租户（商户）隔离数据的角色与权限体系。
定期备份。
对服务器和生产系统的访问受限。

12. 投诉

如果您认为对您个人数据的处理不符合现行法规，您有权向西班牙数据保护局（AEPD）提出投诉：

网站：www.aepd.es
地址：C/ Jorge Juan, 6, 28001 Madrid，西班牙

隐私政策