01各方职责
您（花店）是顾客个人信息的控制者：由您决定为何以及如何使用这些信息。Bunchy是处理者：我们仅为替您运营店铺而处理这些信息，并遵循您的指示，即本条款以及您在后台中的操作。
02我们处理的信息
您的顾客及其收花人的姓名、邮箱地址、电话号码和邮寄地址；卡片留言；订单、付款和发票信息；配送照片；从您店铺发出的邮件；以及顾客向您的店铺助手输入的消息。我们不需要、您也不应录入健康信息等特殊类别信息，顾客自行选择写入的内容除外（例如慰问卡片留言中的内容）。
我们在您使用 Bunchy 期间处理这些信息，并在此后按照隐私政策规定的期限继续处理。
03我们的承诺
- 我们仅将这些信息用于向您提供 Bunchy，绝不用于我们自身的目的，也绝不出售。
- Bunchy 内部所有能够查看这些信息的人员均负有保密义务。
- 我们采取措施保障信息安全，包括传输和存储加密、密码加密处理、基于角色的访问权限、两步验证登录，以及保存 90 天的每日加密备份。
- 我们协助您答复顾客提出的查看、更正、下载或删除其信息的请求。其中大部分操作您可以在后台自行完成。
- 如果发生影响您顾客信息的数据泄露事件，我们会在发现后及时通知您，不作不当延误，且最迟不超过 48 小时。
- 在合理范围内，我们会协助您进行数据保护影响评估，以及答复英国信息专员办公室（Information Commissioner's Office）的问询。
- 您关闭店铺时，可以先下载全部数据。当您选择“永久删除这家店铺”或要求我们删除您的账户时，我们会在收到请求后 30 天内删除您顾客的信息（并在此后 90 天内从备份中删除）。我们仅保留您的发票和退款单，其中不含顾客的姓名或联系方式，自开具之日起保存 7 年，因为英国税法要求保留这些记录；这属于 UK GDPR 第 28(3)(g) 条所允许的“法律要求保存”的情形。
- 我们会向您提供合理所需的信息，以便您核查我们是否履行了上述承诺。
04次级处理者
您同意我们使用以下服务协助运营 Bunchy，且每一项服务均受不低于本附录严格程度的数据保护条款约束：
- Cloudflare（托管、数据库、文件存储，以及作为 AI 辅助功能备用方案的 Workers AI）
- Amazon Web Services（在伦敦保管加密备份和安全记录；在英国或欧盟通过 Amazon Bedrock 运行 Claude AI，不保留提示内容，也不将其传给 Anthropic）
- Stripe（银行卡付款）
- 我们的邮件发送服务商（从您的店铺发送邮件）
如需新增或更换次级处理者，我们会至少提前 30 天通知您。如果您有正当理由反对，请告诉我们；如果我们无法解决，您可以免费取消。
05英国境外
如果次级处理者在英国境外处理信息，相关传输受英国充分性认定条例或英国《国际数据传输附录》（International Data Transfer Addendum）的保障。
06您的责任
您应确保：收集顾客信息具有合法理由；您店铺的隐私政策已告知顾客信息的使用方式（Bunchy 会为您撰写一份供您核对）；并且您仅要求我们做法律允许的事情。