Room Manager
隐私政策

1. 场所和住客记录

Room Manager 会将您创建的以下记录存储在您的设备上：客房、入住和预订、预约、住客姓名和电话号码、付款、押金、发票、支出、服务、租赁车辆（名称或车牌号、型号、颜色）及租赁记录、班次、附带经过哈希处理的 PIN 的员工姓名，以及名称、地址、电话和税号等经营信息。我们不为这些记录运营任何 Room Manager 账户系统、云数据库或服务器。

当您输入或扫描时，住客身份记录可能包括：

• 证件号码、全名、出生日期、性别、地址或籍贯、国籍和有效期；
• 从身份证 QR 码或护照/身份证 MRZ 区读取的原始文本，保留该文本以便日后重新读取各字段；
• 身份证正面和背面、护照或驾驶证的照片；
• 附加到预约的押金或转账收据照片。

由您决定输入哪些住客信息，以及谁可以访问您的设备或共享的记录。请仅记录经营所需的信息，并按照适用于您场所的要求处理住客信息。

2. 记录在您设备上的存储方式

本应用不会对您的记录另行加密。记录保存在应用的本地存储中，身份证件和收据照片以 JPG 文件形式保存在应用的文稿文件夹中。本应用依赖设备操作系统提供的保护，因此请设置设备密码并控制可以解锁设备的人员。员工 PIN 绝不以可读形式存储；每个 PIN 均以加盐的 SHA-256 哈希值存储。

根据您的设备设置，操作系统可能会将应用数据纳入设备备份（例如 iCloud Backup 或 Android 设备备份）。这些备份由 Apple 或 Google 根据其各自的条款处理。

3. 相机、照片和证件扫描

相机访问权限为可选项，用于扫描身份证上的 QR 码、读取护照和身份证上的 MRZ 区，以及拍摄证件和收据。照片图库访问权限可让您选择经营标志、证件照片或收据照片。您始终可以改为手动输入信息。

文字和 QR 码识别使用在设备上运行的 Google ML Kit。证件图像及其内容在设备上处理，扫描功能不会将其发送给我们或 Google。不过，Google ML Kit 可能会将诊断和性能信息连同基本的设备和应用信息（例如设备型号、操作系统版本和应用标识符）发送给 Google，用于维护和改进该 SDK。请参阅 Google ML Kit 数据披露。

通知是在设备上安排的本地提醒。您可以在设备设置中更改相机、照片、通知和本地网络权限。

4. 导出、备份和本地网络同步

当您导出发票、报表、CSV 文件或备份时，文件会发送到您选择的位置或共享服务。备份文件是未加密的普通 JSON 文件。备份文件包含您的记录，包括住客身份信息、经营信息和经过哈希处理的员工 PIN；如果您选择包含照片，还会包含身份证件照片（以 base64 文本编码）。任何获得备份文件的人都可以读取其内容，因此请仅在您信任的地方存储和共享备份文件。

可选的 LAN 同步（Business 方案）会在您于同一本地网络中配对的设备之间复制所有记录，包括住客身份信息、身份证件照片和员工名单。共享开启期间，主机设备会在端口 48080（HTTP）和 48082（TLS）上运行本地服务器。当前版本的应用在主机提供 TLS 时始终通过 TLS 同步；运行旧版本应用的设备可能通过未加密的 HTTP 同步。主机会在无需配对码的情况下，以其主机名和配对所需的技术信息响应本地网络上任何设备发出的发现请求；记录仅与已配对的设备共享。主机设备上的 Business 订阅会为与其配对的员工设备解锁 Business 功能。请仅在您信任的设备之间并在私人 Wi-Fi 网络中使用 LAN 同步，不要在公共 Wi-Fi 或访客 Wi-Fi 上使用。

删除原始记录时，其他设备上、导出文件中或第三方存储中的副本不会被删除。

5. 广告和诊断数据

免费版应用使用 Google AdMob。根据用户同意情况、设备设置和 SDK 的运行，Google 可能会处理设备标识符、IP 地址、广告互动、产品互动数据以及崩溃或性能信息等诊断数据，用于投放、衡量和维护广告。IP 地址可能被用于推断大致位置。这与上文所述的住客和场所记录是分开的。

在适用情况下，应用会先显示广告同意选项，然后在 iPhone 和 iPad 上显示 Apple 的 App Tracking Transparency 请求。您可以在 iOS“设置”→“隐私与安全性”→“跟踪”中拒绝跟踪。如有提供，可使用应用“设置”中的“隐私选项”重新选择广告同意。付费方案会按购买页面所述移除广告；观看可选的激励视频可隐藏横幅广告一小时。

请参阅 Google 隐私权政策和 Google AdMob 隐私信息。

6. 应用内购买和订阅

在 iPhone 和 iPad 上，付款由 Apple App Store 处理；在 Android 设备上，由 Google Play 处理。应用使用来自商店的购买和恢复信息（例如所购产品和交易详情）来启用符合条件的功能。在 iPhone 和 iPad 上，应用还会在设备上读取您经过验证的 App Store 购买记录，以核实您是否有资格获得为早期 Remove Ads（移除广告）订阅用户提供的 Business 赠礼。我们不会收到您的支付卡信息。购买和恢复需要连接互联网。

请在 Apple 账户设置（iPhone/iPad）或 Google Play →“付款和订阅”→“订阅”（Android）中管理或取消订阅。请参阅 Apple 隐私政策和 Google 隐私权政策。

7. 保留、删除和支持

本地记录会保留在您的设备上，直至您将其删除。“设置”→“删除客房和入住记录”仅删除客房和入住记录，不会删除支出、预约、车辆及租赁记录、服务、员工或身份证件照片文件。使用 LAN 同步时，该删除操作也会在下次同步时应用到已配对的设备。您可以从照片所附属的记录中删除单张身份证件照片或收据照片，并可在应用中编辑或删除其他记录。卸载应用会删除该设备上本应用的所有本地数据。

导出的文件、备份、设备备份以及其他设备上的同步副本必须另行删除。删除应用不会取消 App Store 或 Google Play 订阅。

如果您通过电子邮件联系支持团队，我们会收到您发送的联系方式和内容，并用于回复您的请求。请从屏幕截图或附件中去除住客证件号码、证件照片、付款信息及其他不必要的个人数据，并且切勿发送包含住客数据的备份文件。我们仅在处理请求及履行适用的记录保存义务所需的范围内保留支持往来邮件。

8. 儿童、变更和联系方式

本应用是用于住宿场所管理的商业工具，并非面向儿童的服务。我们不会故意征集儿童的个人信息。本政策的更新将连同修订日期发布在此页面。

如有隐私问题或支持请求：support@nkktech.com · NKKTECH GLOBAL PTE. LTD.