隐私政策

1. 信息收集范围

我们仅收集维系收银运行所必须的商业元数据（如餐厅名称、联系邮箱、终端台数等）。我们不收集也决不储存任何食客的支付卡敏感信息，所有电子结账均直接跳转至加密的第三方合规支付网关。

• 商户业务凭证：商店名称、公司注册号、税务识别码。
• 收银员日志活动：单个收银员的登录时间、特权修改尝试、盲数盘点值、现金差异 margin。
• 设备元数据：局域网配置、打印机连接套接字细节以及系统诊断遥测数据。

2. REST 遥测数据的使用

收银网格的遥测数据仅限在餐厅本地计算处理，用于更新台位计时和颜色预警。脱敏后的历史营业额会被加密传输并同步至云端，用作商家报表呈现。

• 前台餐桌渲染：在本地客户端布局上开启活动用餐时限与颜色警示标记。
• 审计汇编：自动生成显示账目盈亏差异的交接班关班报告。
• 排障支持：审计终端诊断配置，用于局域网打印故障排查与修复。

3. 安全保障与安全缓存

我们使用行业标准的 SSL/TLS 通信加密。任何储存在收银终端本地浏览器缓存中的离线营业流水均经过高强度密码学签名，防止任何人篡改盲数审计日志。

我们在每个同步管道上部署强制密码学签名。备份数据库在存储时使用 AES-256 加密，并映射在虚拟私有云（VPC）配置下。我们决不向外部广告实体披露交易数据库。