隐私政策
在 Bloomis 我们认真对待你的隐私。本政策以通俗的语言说明我们收集哪些个人数据、用于什么目的、保存多久，以及你享有哪些权利。我们采用适用于我们的各项标准中要求最严格的数据保护标准。
1. 数据控制者
你个人数据的控制者为 Bloomis，注册地址位于 Sentier de la Cour-de-Chaulin 2, Chamby, Montreux / Vaud 及联系邮箱： hello@bloomis.ch.
2. 我们收集的数据
- 账户数据： 姓名、邮箱和密码。密码以不可逆的方式加密保存：任何人都无法查看，包括我们的团队。在你创建账户或订立服务时，我们会记录你接受相关条件和本政策的日期与时间。
- 联系方式与开票信息： 电话、通讯地址、城市、邮政编码、国家、税号，以及（如适用）公司名称。我们需要这些信息来为你开具发票；只有在你申请发票时才会要求提供税号，因为法律要求完整发票必须载明税号。
- 配送信息 （仅在你于商城购物时）：收件人、电话、收货地址以及收件人的身份证件号码，这些信息会体现在你的订单中。承运商需要该证件号码来派送订单；如果你选择使用收货信息开具发票，它将作为发票上的税号。如果你有账户，它会保存到你的个人资料中，供下次购买使用。
- 照片（可选）：如果你在个人资料中添加照片，它会显示在你出现的页面上你的名字旁边（例如团队或预约页面）。你可以随时在个人资料中更换或删除。
- 服务使用数据： 预约、出勤、会籍记录和点数变动。
- 预约 （仅在你提出预约时）：姓名、邮箱、电话，以及你说明的事由。如果你的申请通过电子邮件提出，我们会保留该邮件以便处理。你从网站提交预约申请时，我们会请你接受本政策，并记录你接受的日期和时间。如果你说明的事由包含敏感信息（例如健康状况），我们仅将其用于处理你的申请，并按法律要求给予更严格的保密。
- 站内消息与邮件： 平台的站内消息，以及我们发送给你的邮件副本（确认、提醒、发票），以便处理投诉和重新发送。
- 对话助手 （仅在你使用时）：对话内容会被保存以保持服务的连续性；你可以在对话中自行删除，删除账户时也会一并删除。
- 访问的技术数据： 为统计我们自有提示信息的展示情况并保护网站安全，我们会记录 IP 地址、浏览器与设备、大致位置（国家/城市），以及一个不会暴露你身份的随机访客标识（详见《Cookie 政策》）。
- 接受记录：当你接受条款、通知或同意时，我们仅将该接受记录作为审计工作的一部分予以保存，不会将其用于任何其他目的。
3. 我们不保存的内容
- 我们不保存卡号或银行账户信息。 付款直接在支付平台的安全页面上完成（例如 Stripe 或 PayPal）：你在那里输入卡号，我们只收到一个收款凭证用于开具发票。
- 我们不会将你的数据用于广告 ，也不会为商业目的出售或转让给第三方。我们同样不发送订阅通讯或营销邮件：我们的所有邮件都是运营类的（确认、提醒、账户通知）。
4. 处理目的
- 管理你的账户、会籍和点数
- 管理预约与就诊安排
- 收取服务费用并开具法规要求的发票
- 就你的账户与服务向你发送运营类通知
- 保护平台安全并统计我们自有提示信息的展示情况
5. 处理的法律依据
- 合同履行： 提供你所订立或预约的服务，以及处理你的预约申请（服务提供前的准备措施）
- 同意： 如果你是团队成员，自愿在网站上公开你的专业资料；你可以随时撤回该同意
- 法定义务： 发票的开具与保存
- 正当利益： 网站安全以及我们自有提示信息的统计
6. 数据保存
- 账户与使用数据： 在你的账户有效期间保存。账户删除后，你的个人数据将被删除或不可逆地匿名化。
- 发票与红字发票： 按税务法规要求的年限保存，即使你删除账户也是如此（这是法定义务）。
- 对话助手的会话记录： 在所设置的保留期届满后删除，并在你删除账户时一律删除。
- 访问技术日志： 仅在安全与自有统计所必需的期间内保存。
7. 我们与谁共享数据
- 支付平台 （例如 Stripe 或 PayPal）：在其自有的安全页面上处理你的付款，并适用其隐私政策。
- 分析工具 （例如 Google Analytics）：仅在网站运营者启用后才使用；详见 Cookie 政策。
- IP 地理定位服务： 如果网站运营者启用了提示信息统计，IP 地址可能会被发送给外部地理定位服务商，用于估算访问的国家/城市。
- 技术服务提供商： 为我们提供主机托管、平台维护和邮件发送服务的公司，它们仅按我们的指示处理数据。
跨境传输： 其中部分服务商（例如 Stripe、PayPal 或 Google）可能在欧盟和瑞士以外的国家处理数据，主要是在美国。此类传输依据法规规定的保障措施进行，例如充分性认定或标准合同条款。
我们不会出售你的数据，也不会为广告目的向第三方转让。
7 之二. 商城特有的数据处理
当你在我们的在线商城购物时，我们还会处理以下数据：
- 配送与账单数据（姓名、地址、电话，以及必要时的税务识别号）：用于备货、配送和开具订单发票。法律依据：履行合同。
- 向物流服务商传递：配送所必需的数据会提供给Fulfillment-Box (Alicante)，其仅为向你交付订单而处理这些数据。法律依据：履行合同。
- 支付数据：由Stripe在其自有的安全页面上处理；我们只收到支付确认，最多包含所用支付方式的末位数字。法律依据：履行合同。
- 订单与发票：按税务和会计法规要求的期限保存，即使你注销账户。法律依据：法定义务。
7 之三. 电子邮件通讯
Bloomis 使用你账户的电子邮件地址通过平台与你沟通。我们将通讯分为三类：
1. 使用平台所必需的通讯。安全与访问类信息（邮箱验证、密码重置与更改、邀请）、对你刚刚提交请求的验证与确认回执，以及注册时的欢迎邮件。法律依据：履行我们之间的合同（GDPR 第 6.1.b 条）；在瑞士为 FADP 第 31 条第 2 款 a 项。只要你拥有账户，这些通讯无法关闭：没有它们你将无法访问和使用平台。
2. 服务通讯。你的约诊、课程和预约的确认与变更；提醒与通知（缺席、不活跃、会员有效期）；发票、贷记单、付款与会员；以及关于你积分的通知。法律依据：履行合同（GDPR 第 6.1.b 条），以及就开票而言履行法定义务（GDPR 第 6.1.c 条）；在瑞士为 FADP 第 31 条。你可以随时在 设置 → 我的资料 → 邮件通讯 中全部关闭或按类型关闭；我们将立即停止发送，你的发票和文件仍可在私人区域中查看。此外，Bloomis 决定发送哪些类型。这些通讯不包含你约诊的原因或内容：如需查看，请登录你的私人区域。
3. 新闻与优惠。仅在你明确同意的情况下发送，你可以随时通过同样的方式撤回同意。目前 Bloomis 不发送此类通讯。
发送记录。我们保留已发送邮件以及因你关闭服务通知而未发送邮件的记录，作为我们尊重你选择的证明。该记录保留 24 个月，之后删除。
保密性。邮件以加密方式（TLS）传输，不包含健康数据或其他特殊类别信息。电子邮件不是传递此类信息的安全渠道：你始终可以在私人区域中查看。
谁处理你的数据。Bloomis 是数据控制者；Moduler 平台作为处理者代表控制者进行处理（GDPR 第 28 条；FADP 第 9 条）。你可以通过上述方式反对服务通知，并通过写信至 hello@bloomis.ch 行使你的权利。如果你认为我们未处理你的请求，你可以向你所在国家的数据保护机构投诉。
8. 你的权利
- 查阅权： 了解我们处理了你的哪些个人数据
- 更正权： 更正不准确或不完整的数据
- 删除权： 申请删除你的数据
- 反对权： 反对某项特定的数据处理
- 可携带权： 以结构化格式获取你的数据
- 限制处理权： 要求我们限制对数据的处理
- 撤回同意： 当某项处理以你的同意为依据时，你可以随时撤回，且不影响撤回前处理的合法性
你可以在个人资料中修改自己的数据。如需申请删除账户或行使其他任何权利，请写信至 hello@bloomis.ch ，我们会不无故拖延地予以处理。你也可以向有管辖权的数据保护监管机构提出申诉。
作为注册用户，你可以在用户面板的「帮助」板块查看《用户手册》，其中说明了如何管理你的账户、资料和会籍。
9. 安全
我们采取技术和组织措施保护你的数据：密码加密存储、按角色控制访问权限，并定期备份。
10. 本政策的变更
如果我们修改本政策，会通过平台或电子邮件告知你。每个版本都会记录其日期。
最后更新： 14/10/2026