隐私政策

1. 我们是谁

TimeSlot 的个人数据运营者兼数据控制者为 EVENTCHI LLC（纳税人识别号 313 293 372），一家在乌兹别克斯坦共和国注册的公司，地址为塔什干市奇兰扎尔区 Qozirobod MFY，Nurxon 街 2 号，Berk 街 7 号。有关个人数据的任何问题，请发送邮件至 support@timeslot.uz。

本政策适用于 timeslot.uz 与 timeslot.uz 网站、booking.timeslot.uz 预订服务以及 Google Play 上的 TimeSlot 移动应用：应用与网站连接相同的服务器，处理相同类别的数据。

2. 我们收集哪些数据

账户数据：姓名、电子邮箱、电话号码（国际格式）、头像、可选的个人资料信息（城市）、界面语言和通知偏好。密码仅以加密哈希（bcrypt）形式存储——我们从不查看或以明文保存您的密码。您的邮箱和电话号码绝不会公开显示。

Google 登录：使用 Google 登录时，我们会获取您 Google 账户的姓名、邮箱和头像。我们无法访问您的邮件、联系人或其他 Google 数据。我们对来自 Google API 的信息的使用符合 Google API Services User Data Policy（包括其 Limited Use 要求）：仅用于提供登录功能。

Telegram：绑定 Telegram 账户或通过 Telegram 登录时——聊天 ID、姓名和用户名、头像以及您确认的电话号码。

预订：预订历史（沙龙、服务、专家、日期和时间）、预订联系信息——姓名和电话号码（包括无账户的访客预订）——以及付款状态。

支付：仅交易元数据——交易编号、金额、状态和支付方式。我们从不查看或存储银行卡号及其他卡片信息：在线支付由乌兹别克斯坦持牌支付服务 Payme 和 Click 处理，它们是您支付数据的独立运营者。

您发布的内容：对沙龙和专家的评价与评分、您上传的照片（如头像）。

技术数据：Cookie（见第 4 节）、IP 地址、浏览器和设备信息、服务器访问日志。

3. 数据的使用目的

提供服务：服务预订、在线支付、个人资料及沙龙与专家的日程安排。

通知：通过我们的 Telegram 机器人和电子邮件发送预订的确认、变更和提醒。您可在个人资料中管理通知偏好，并通过邮件中的链接退订。

改进服务：分析平台的使用情况并诊断错误。

安全：防止滥用和欺诈、限制请求频率、保护账户。

我们不出售个人数据，也不为第三方广告目的向其提供数据。

4. Cookie 与分析

严格必要的 Cookie：会话 Cookie timeslot-session（账户登录，有效期 14 天）、语言选择、主题、您在 Cookie 横幅中的选择（保存 1 年），以及用于访客预订和首页小游戏的技术标识符。

分析：我们可能使用 Google Analytics / Google Tag Manager。分析 Cookie 仅在您于 Cookie 横幅中同意后设置（Google Consent Mode v2），且 IP 地址会被匿名化。拒绝分析不会限制服务的使用。目前我们不使用营销（广告）Cookie；相关同意同样可在 Cookie 横幅中管理。

网站通过 Cloudflare 网络提供（攻击防护与内容分发）；Cloudflare 会处理连接的技术数据，包括 IP 地址。

5. 数据共享对象

支付服务 Payme 和 Click——用于处理预订付款。它们接收金额和交易属性，并完全在其侧处理您的银行卡数据。

Telegram——用于 Telegram 登录及通过我们的机器人发送通知。

Google——用于 Google 登录，以及 Google 分析服务运行时（仅在您同意后，见第 4 节）。

Resend——电子邮件发送服务（确认邮件、密码重置、通知和摘要）。

Yandex 地图——沙龙页面上的地图从 Yandex 服务器加载，Yandex 会处理包括 IP 地址在内的技术数据。

沙龙及其管理人员可以看到您预订的联系信息（姓名和电话号码）——这是在其店内接待您所必需的。

在乌兹别克斯坦共和国法律要求的情况下，我们可能披露数据。我们绝不出售个人数据。

6. 存储与安全

数据存储在塔什干（乌兹别克斯坦）的服务器上，符合 ZRU-547 法律的个人数据本地化要求。

连接采用 HTTPS/TLS 加密，密码以 bcrypt 哈希存储，沙龙商户支付凭据加密保存，数据访问受到限制。

互联网上无法保证绝对的数据安全，但我们采取合理的技术和组织保护措施。

7. 保存期限

账户数据在账户有效期间保存，或保存至您请求删除为止。登录会话有效期为 14 天。

预订和支付记录按会计、争议解决和法律要求所需的期限保存。

8. 您的权利

您有权请求访问、更正或删除您的个人数据。姓名、头像、电话和通知设置可直接在个人资料中修改。

如需行使这些权利，请发送邮件至 support@timeslot.uz。应您的请求，我们将删除您的账户及关联的个人数据，法律要求保留的信息除外（例如支付记录）。

9. 删除数据

您可以随时删除账号及其关联的个人数据：用账号绑定的邮箱或已验证的手机号写信至 support@timeslot.uz，主题注明「删除数据」。我们将在 30 天内处理并以回信确认删除。

如果您通过 WhatsApp、Instagram 或 Telegram 联系过沙龙，该对话会作为咨询记录保存在该沙龙。如需删除，请写信至同一地址，注明沙龙以及您使用的手机号或账号——我们会删除该沙龙处的消息和客户记录。

删除后，个人资料、对话、收藏和设置不可恢复。仅保留预订与支付记录：出于会计核算和争议处理的法定要求，我们必须保存，并在可能的情况下做去标识化处理。

10. 儿童

本服务面向成年人（18 周岁及以上），不面向儿童或未成年人。我们不会有意收集未成年人的个人数据。如果您认为有未成年人向我们提供了数据，请联系我们，我们将予以删除。

11. 移动应用

本政策完全适用于 TimeSlot 移动应用。应用使用与网站相同的服务器接口，处理相同类别的数据。应用不包含第三方广告或分析 SDK。

12. 政策变更

我们可能更新本政策。最新版本始终发布在本页面并注明生效日期；重大变更将在网站上另行公告。

13. 联系方式

个人数据处理相关事宜：support@timeslot.uz——TimeSlot，乌兹别克斯坦共和国塔什干市。