条款与条件

本文为西班牙语原文的译本，仅供参考。如有歧义，以西班牙语版本为准。

1. 当事人的确认

本条款与条件（以下简称"本条款"）规范下列双方之间的关系：

• 服务提供方： REVISIT XMD, S.L.，税号（NIF）B93872174，注册地址 C/ Holanda, 1, 08917 Badalona (Barcelona)，西班牙，电子邮箱 hola@revisit.es，Revisit 平台的所有者（以下简称"Revisit"或"平台"）。
• 客户： 在平台上持有账户的商户或专业人士。

2. 服务说明

Revisit 是面向商户的顾客忠诚度平台。根据所订购的套餐，服务包括：

• 采用印章或积分的忠诚度计划。
• 适用于 Apple Wallet 和 Google Wallet 的数字会员卡。
• 通过电子邮件、通知及会员卡上的提示，向客户的顾客发送营销活动和信息。
• 用于获取新顾客的欢迎流程。
• 评价管理以及与 Google Business Profile 的集成。
• 商户的分析与指标面板。
• 在收银台通过二维码或与销售终端的集成，登记到店和奖励兑换。
• 人工智能助手 Revi。

各套餐的功能和限额详见 revisit.es，并可能随时间调整。

3. 人工智能助手

Revi 是一个人工智能系统，平台上亦对此作出提示。Revi 的回答和建议可能存在错误，客户应在使用前加以核查。Revi 对账户作出变更的操作（创建营销活动、修改会员卡、邀请人员）仅在客户方人员确认后方会执行。

4. 免费试用

新账户可享受15个自然日的免费试用期，或与 Revisit 书面约定的期限。试用期内无需提供银行卡，也不收取任何费用。

试用期结束前，Revisit 会通过电子邮件向客户发送付款链接。如试用期结束时仍未付款，账户将依照第7条暂停。

5. 套餐、价格与付款

• 价格： 费用按客户的每家活跃门店计算，依据所订购的套餐及扣款时在 revisit.es 上公布的价格，另加相应的增值税。
• 付款方式： 客户可选择按月付款或按年预付。月费于每月初收取。年费一次性收取，且不予退还，即使客户在年度届满前注销账户亦同。
• 支付手段： 银行卡，通过 Revisit 合作银行的支付网关支付。银行卡数据由该银行保存；Revisit 仅保留一个参考标识和卡号后四位。
• 续期： 每期费用在其期间届满时自动续期，并从已保存的银行卡中扣款，除非客户已注销账户。如扣款失败，将在数日内重试并通知客户；如仍未成功，账户将被暂停。
• 发票： Revisit 就每笔已收取的费用开具发票，抬头为付款方，并使用付款方提供的税务信息，付款方对其准确性负责。客户同意以电子形式接收发票：发票将发送至付款方的电子邮箱；由客户本人付款时，发票也会保存在其管理后台中。如某笔扣款被退回，Revisit 将开具相应的更正发票。
• 价格变更： Revisit 可变更其价格，但须至少提前30个自然日通知。新价格自下一次续期起适用；已支付的款项不受影响。
• 拒付： 如客户通过其银行撤回某笔扣款，该笔款项所覆盖的期间即视为未付款，账户可能被暂停。

6. 套餐与门店的变更

• 升级套餐：如当期已付款，须即时支付当期剩余天数的差价。新套餐在收到付款后生效。
• 降级套餐仅在账户的使用情况符合较低套餐的限额时方可进行，且不产生退还已付款项的权利。
• 新增门店： 在已付款的期间内新开一家门店时，剩余天数按比例计算的费用将计入下一期费用。平台会在确认前显示该金额。
• 套餐变更须向 Revisit 申请；如账户由代理机构管理，则向该代理机构申请（第9条）。

7. 未付款、暂停与注销账户

• 暂停： 如试用期结束时或某期费用到期时仍未付款，账户将被暂停。暂停期间，面板和收银台仅允许付款；数据予以保留，客户的顾客手机中的会员卡亦继续保留。
• 因未付款注销： 账户暂停满30个自然日的，将被注销。自注销之时起，顾客的会员卡将停止更新。客户可发送电子邮件至 hola@revisit.es 并支付拖欠的费用，申请恢复账户。
• 数据删除： 账户因未付款注销满90个自然日的，Revisit 将不可逆地删除客户的顾客及其团队成员的个人数据，并作废其数字会员卡。法律要求保存的开票数据将予以保留。
• 主动注销： 客户可随时在平台上注销账户。注销后不再续期，客户可继续使用账户至已付款期间或试用期结束；此后适用本条的规定。已支付的款项不予退还。
• 在账户暂停或注销期间，直至数据删除前，客户可通过 hola@revisit.es 申请获取其数据副本。

8. 注册、访问与接受

访问 Revisit 需经过注册流程：由客户提出申请，或由 Revisit、Revisit 的销售代表或合作代理机构邀请，之后客户会收到用于激活账户的链接。

账户持有人在首次登录平台时明确接受本条款，Revisit 会保存所接受的版本及日期的记录。客户的团队成员代表客户使用平台。

9. 由代理机构管理

客户可与 Revisit 的合作代理机构合作，由其管理客户的账户，并在双方约定时代为支付费用。在此情况下：

• 代理机构以有限的权限访问账户：可管理营销活动、设置及其他功能，但不能管理客户的团队、权限、Google 账户及客户自身的账单。
• Revisit 记录代理机构在账户中执行的操作。
• 客户仍是账户及其数据的持有人，并可随时在平台上撤销代理机构的访问权限。自撤销之时起，此后的费用由客户承担；已支付的款项在其期间届满前继续有效。
• 客户与代理机构之间的关系，包括代理机构服务的价格，与 Revisit 无关。

10. 客户的义务

客户承诺：

• 提供真实、完整且最新的信息。
• 作为其顾客数据的控制者行事，并履行由此产生的义务，特别是告知顾客并具备适当的法律依据，例如针对营销信息取得的同意。
• 不将平台用于非法目的或发送未经请求的信息，也不以违反本条款的方式使用平台。
• 妥善保管其团队的访问凭据，并就任何未经授权的使用立即通知 hola@revisit.es。
• 不对平台进行逆向工程、反编译或试图获取其源代码，也不利用平台开发竞争产品。

11. 服务提供方的义务

服务提供方承诺：

• 保持平台正常运行且可访问，因维护或不可抗力导致的中断除外，并尽可能提前通知计划维护。
• 依照 GDPR、LOPDGDD 及本条款附件处理个人数据。
• 在知悉涉及客户数据的任何安全违规事件后，无不当延迟地通知客户，最迟不超过48小时。
• 按照所订购的套餐提供技术支持。
• 除为提供服务、处理客户本人的请求或履行法律义务外，不访问客户的数据。

12. 数据保护

就客户的顾客数据而言，根据 GDPR 第28条，Revisit 作为数据处理者，客户作为数据控制者。该委托处理的条件载于本条款的附件，附件构成本条款的组成部分。

就客户本身及其团队成员的数据而言，Revisit 是数据控制者。更多信息请参阅隐私政策。

13. 知识产权

平台及其代码、设计、Revisit 商标、标识和文档均为服务提供方的专有财产，受知识产权和工业产权法规保护。

客户保留对其数据和内容的完全所有权，并授予服务提供方一项有限的、非排他的、可撤销的许可，仅为提供服务之目的处理该等数据和内容。

14. 服务可用性

服务提供方致力于保持每月99.5%的服务可用性，计划维护和不可抗力情形除外。除非另有书面明确约定，否则不保证任何特定的可用性水平。

15. 责任限制

在适用法律允许的最大范围内：

• 服务提供方不对间接、偶发、特别或后果性损害承担责任，包括利润损失和业务中断。
• 除故意或重大过失外，服务提供方对客户的全部责任不超过客户在引发责任的事件发生前12个月内支付的金额。
• 服务提供方不对客户通过平台进行的内容、通信或数据处理承担责任。

16. 期限与终止

• 合同自账户激活之日起生效，期限不定，并随每个付款期间续展。
• 客户可随时通过注销账户终止合同，其效果依照第7条。
• 服务提供方可提前至少30个自然日通知终止合同；在此情况下，服务提供方将退还预付款项中与未享受期间相对应的按比例部分。
• 如发生严重违反本条款、欺诈性使用或非法活动的情形，服务提供方可立即暂停或取消访问权限。

17. 条款的变更

服务提供方可变更本条款，但须至少提前30个自然日通过电子邮件或在平台上通知客户，平台将要求客户接受新版本。

如客户不同意，可在变更生效前注销账户，且无需承担违约金。

18. 适用法律与管辖法院

本条款受西班牙法律管辖。对于任何争议，双方服从巴塞罗那法院管辖，并放弃其可能享有的任何其他管辖权。

附件：个人数据委托处理

本附件构成本条款的组成部分，规范 Revisit（处理者）代表客户（控制者）进行的处理活动，依据为《条例（欧盟）2016/679》（GDPR）第28条及西班牙第3/2018号《个人数据保护与数字权利保障组织法》（LOPDGDD）。

1. 对象、期限与目的

处理者处理控制者的顾客数据，以向其提供平台服务：会员卡、到店与兑换登记、奖励、信息发送、评价、分析及助手。委托期限与双方关系存续期间相同，并依照本附件第11项终止。

2. 数据与数据主体

数据主体为控制者的顾客。所处理的数据包括：

• 身份与联系数据：姓名、电子邮箱和电话。
• 控制者决定收集的数据：出生日期、性别、邮政编码以及得知该商户的途径。
• 在计划中的活动：到店、印章或积分、奖励、兑换、收到的营销活动及其阅读情况。
• 偏好：语言以及接收营销信息的同意。
• 数字会员卡的技术数据：更新会员卡所需的卡券标识符和设备标识符。

平台并非为处理特殊类别数据而设计，控制者不得录入此类数据。

3. 控制者的指示

处理者仅依照控制者有书面记录的指示处理数据，即本条款以及控制者在平台上所作的设置，法律另有要求的除外；在此情况下，如法律允许，处理者将事先告知控制者。如处理者认为某项指示违反相关法规，将告知控制者。

4. 保密

经处理者授权处理数据的人员负有保密义务，该义务在其与处理者的关系终止后依然有效。

5. 安全措施

处理者采取与风险相适应的技术与组织措施（GDPR 第32条），包括：

• 数据存储于欧盟境内。
• 通信加密（HTTPS/TLS），密码和凭据以加密方式存储。
• 各商户的数据相互隔离，并实行基于角色的访问控制。
• 记录平台上的重要活动。
• 定期备份。
• 严格限制对生产系统的访问。

6. 次级处理者

控制者授权处理者使用下列次级处理者，处理者已与其签订合同，对其施加同等的数据保护义务：

如新增或更换次级处理者，处理者将至少提前15个自然日通过平台或电子邮件通知控制者。控制者可基于与数据保护相关的合理理由提出反对；如无法达成解决方案，控制者可注销账户，且无需承担违约金。

7. 国际数据传输

次级处理者在欧洲经济区以外处理数据时，如该提供商已加入欧盟-美国数据隐私框架（EU-US Data Privacy Framework），传输以该框架为依据；否则以欧盟委员会批准的标准合同条款为依据。

8. 数据主体的权利

处理者将协助控制者处理数据主体提出的访问、更正、删除、反对、限制处理及可携带请求。如数据主体向处理者提出请求，处理者将把该请求转交控制者。平台允许控制者查询、更正和删除其顾客的数据，并为其退订营销信息。

9. 安全违规事件

处理者在知悉任何涉及控制者数据的安全违规事件后，将无不当延迟地通知控制者，最迟不超过48小时，并提供现有信息，以便控制者履行其自身的通报义务。处理者还将在可能的范围内，协助控制者开展必要的影响评估和事先咨询。

10. 合规证明

处理者将向控制者提供证明其遵守本附件所需的信息，并允许进行合理的审计，审计须提前30天通知，费用由提出方承担，且不得访问平台其他客户的数据。

11. 委托终止

双方关系终止后，处理者在账户暂停和注销期间保留数据，并依照本条款第7条删除数据。在此之前，控制者可通过 hola@revisit.es 申请获取其数据副本或提前删除数据。处理者可在法律义务规定的期限内，以封存方式保留履行该等义务所需的数据。