隐私政策与使用条款

谁处理数据

Unemi 服务（「Unemi」与「Unemi Staff」应用、unemi.kz 网站）——Unemi 个体工商户（IIN 981108450273），哈萨克斯坦阿斯塔纳。

数据相关问题请写信至 support@unemi.kz。我们在三个工作日内回复。

我们收集哪些数据

来自顾客：账号标识、您填写的姓名与头像、界面语言、盖章与奖励记录，以及设备技术标识——它用于在重装应用后保住您的盖章。

礼品卡：礼品卡页面 unemi.kz/g/… 无需登录即可打开，不收集关于您的任何数据——页面上显示商家、金额或服务、余额、有效期、赠送人写的祝福，以及收银员、赠送人或商家在「赠予」栏填写的收礼人姓名。该姓名会显示在页面、礼品卡 PDF 和领取礼品卡的人的应用中，商家也能在后台和收银端看到；是否填写由各方自愿决定。如果您将礼品卡领取到应用，它会与您的账号关联，应用中会显示其余额、有效期和使用记录（日期和金额）。商家只能看到礼品卡已在应用中，看不到您个人资料中的姓名。

到店评价：1 到 5 星的评分、您勾选的选项（如「等太久」「热情友好」等）、您填写的最多 500 字的文字，以及是否选择「不向商家显示我的名字」。评价与那次到店相关联：收银端的那笔操作、时间和门店。随评价一起保存的还有设备技术标识的哈希值：借此我们能发现同一部手机用多个账号打分。商家看不到这个哈希值。如果您举报商家的回复，我们会保存举报原因和您的说明。

客服咨询：如果您在应用中给我们写信（个人资料 →「支持」），我们会收到消息内容、个人资料中的姓名、账号标识、应用语言、平台（Android 或 iOS）和应用版本，以及您留下的回复联系方式（邮箱或电话，如有）。如果您从到店记录中就某次到店写信，咨询中还会附上那次到店的商家和时间。

生日：只有日和月，不含年份——仅当您在应用个人资料中自行填写时才会有。日期只能填写一次，之后只能通过客服修改。

可以访客身份使用：无需邮箱、电话号码和注册。服务不要求提供电话号码和邮箱：如需我们回复，您可以自行在「支持」表单中留下。

来自店员：姓名、角色、门店以及以不可逆哈希保存的 PIN。PIN 本身不存储、不可恢复，店主只能设置新的。

技术数据：崩溃报告与使用统计——带有账号标识，但不含姓名和联系方式。不收集广告标识符，个性化广告已关闭。

为什么需要

用于盖章与发放奖励、在应用中展示您的卡、在奖励就绪时通知您，并防止刷量。

商家看到的是去标识化的到店统计，以及店员屏幕上的顾客名字——否则不知道奖励该给谁。顾客的联系方式不会交给商家。

评价让商家了解您这次到店的体验，并可以回复您。店主和店长能看到评分、勾选的选项、文字，以及到店的时间、门店和收银员；如果您没有隐藏名字，还能看到您的名字和过去一年您去过他们那里几次。收银员看不到评价，其他用户也看不到：如果商家开启了平均分展示，应用中只显示平均分和评分数量，不显示文字和名字。商家对您评价的回复只有您能看到。对回复的举报由 Unemi 而不是商家处理，我们会在 20 天内答复；商家也可以向我们举报某条评价，我们可能会据此隐藏该评价。

客服咨询用于了解您遇到的问题，并通过您留下的联系方式回复您。平台和应用版本帮助我们找到故障原因。

生日用于让您过去 12 个月内去过的商家向您祝贺，并在商家开启时赠送优惠券或积分。礼物会出现在所有至少提前 30 天填写日期的顾客的应用中；祝贺通知只在您同意接收商家优惠信息时才会发送。商家看不到您的生日：祝贺和礼物由 Unemi 代商家发送，商家只能看到本月有多少位顾客过生日。

数据存放在哪里

自 2026 年 10 月 16 日起，服务数据在哈萨克斯坦境内的服务器上存储和处理，包括：顾客的卡、到店记录与收银端操作、盖章、积分、月卡与奖励、礼品卡、评价、客服咨询、商家与店员数据、照片及其他文件。备份同样保存在哈萨克斯坦境内的另一台服务器上。unemi.kz 网站和商家后台也运行在哈萨克斯坦境内的服务器上。面向商家的后台邮件（邮箱验证、修改密码和邀请）由哈萨克斯坦境内 Hoster.kz 主机服务的邮件服务器发送：收件人的邮箱地址、称呼中的姓名和邮件中的链接会经过该服务器。

仍在哈萨克斯坦境外的，是登录、通知、崩溃报告和地图所用的 Google 与 Apple 服务。账号登录由 Firebase Authentication（Google）提供，其中保存您的账号标识；如果您通过 Google 或 Apple 登录，还会保存来自它们的邮箱和姓名；如果您在个人资料中填写了姓名、上传了头像，还会保存该姓名和头像链接。通知由 Firebase Cloud Messaging 送达，在 iPhone 上还要经由 Apple 的推送通知服务，因此设备的通知令牌和通知内容会传给这些服务。

崩溃报告和应用使用统计由 Firebase Crashlytics 和 Google Analytics for Firebase 接收——带有账号标识，但不含您的姓名和联系方式；网站和商家后台中的 Google Analytics 见「网站与商家后台中的数据分析」一节。商家地图在 Android 应用和商家后台中由 Google Maps 显示，在 iPhone 上由 Apple Maps 显示。店主在 Telegram 中从 Unemi 机器人收到的消息由 Telegram 保存（见「会给谁」）。

保存多久、如何删除

在您使用服务期间，账号及相关数据会一直保存。可在应用内删除账号：个人资料 → 删除账号。资料、设备绑定和通知令牌会一并删除。

删除账号时礼品卡不会作废：它会与账号解除关联，其链接重新生效。删除前，应用会提示您保存链接。礼品卡的销售、使用和退款记录由商家作为顾客资金的账目保存。

评价会一直保存，直到您删除它：个人资料 →「我的评价」→ 评价 →「删除评价」，此后商家将看不到它。删除账号时，您评价的文字以及评价与您的关联会立即清除，评分和勾选的选项则不带名字地留在商家的统计中。邀请您评价到店的请求随账号一起删除，否则在 400 天后自动删除。已经在 Unemi 之外到达商家的内容——Telegram 消息（见「会给谁」）以及商家导出的评价文件——会留在商家那里。

客服咨询会随账号一起删除；如果不删除账号，咨询自发送之日起保存一年，之后自动删除。如需在不删除账号的情况下提前删除，请写信至 support@unemi.kz，我们会在 15 个工作日内删除。

生日在您的账号存在期间保存，并随账号一同删除。如需在不删除账号的情况下更正或删除日期，请在应用中（个人资料 →「支持」）或发送邮件至 support@unemi.kz 联系我们。

去标识化的到店记录作为统计留在商家一侧，无法还原出具体是谁到店。

会给谁

除基础设施供应商（哈萨克斯坦境内的 Hoster.kz 主机服务及其用于发送后台邮件的邮件服务器，以及 Google 和 Apple——各自处理哪些数据，见「数据存放在哪里」）、本文件所述范围内您开卡的那家商家，以及店主选择在 Telegram 接收评价消息时的 Telegram 之外，不给任何人。数据不出售，也不用于广告。

出现低分评价时，店主会立即知道：通过「Unemi Staff」应用的通知；如果店主开启了该功能，还会在 Telegram 中与 Unemi 机器人的对话里收到消息。消息包含评分、门店、勾选的选项和文字开头（最多 200 字）；即使您没有隐藏名字，消息和通知中也不会出现您的名字。Telegram 是第三方服务，有自己的隐私政策（telegram.org/privacy）：即使您之后删除评价、撤回同意或删除账号，这条消息仍会留在对话中。

客服咨询只有 Unemi 团队能看到。我们不会把咨询转给商家，也不会提供您的联系方式——即使您写的是在该商家的到店经历。

商家能看到什么

商家是独立于 Unemi 的公司，因此只有在您同意后，我们才会向商家展示您的评价和顾客档案中您的名字。我们会保存您同意的时间以及所同意的文本版本。

首次评价时，应用会用勾选框征求您对发送评价的同意。当您持卡的商家开始使用顾客档案时，应用会征求一次「商家能看到什么」的总体同意——在单独的窗口中，或在评价时通过同一个勾选框。同意后，店主和店长会在后台看到您个人资料中的名字，以及您在该商家的记录：到店和消费、积分、印章和月卡、等级、收到的推送活动和您所在的分组——分组由 Unemi 根据您的到店情况自动计算，例如「很久没来」。档案中也会显示您给该商家的评价——如果您没有隐藏名字，会带上您的名字。

没有总体同意时，商家把您显示为带编号的「顾客」：能看到您在本店的记录，但看不到您的名字和评价。和以前一样，收银员办理操作时能看到您的名字。商家永远看不到您的电话、邮箱、头像、生日以及您在其他商家的到店记录。每次打开顾客档案，Unemi 都会记录是谁、在什么时候打开了谁的档案；商家导出的顾客名单不含名字，只有编号。

如果您改变主意，可以在个人资料中撤回同意：点击「撤回对评价的同意」，或关闭「向商家显示名字」——这个开关会随顾客档案一起出现。您也可以写信至 support@unemi.kz，我们会为您撤回。撤回后，商家会立即看不到您的名字和您的所有评价（包括以前的评价），下次评价时应用会再次征求同意。以前的评价仍保留在您的「我的评价」中，您可以在那里删除。

自动化决策

Unemi 的部分决定会按照商家事先设置的规则自动作出：哪些顾客会收到商家的消息（带或不带优惠券，例如很久没来的顾客、第 10 次到店时，或距离奖励只差一枚章时），以及您在该商家的等级和它带来的权益——积分比例、等级礼物和只对特定等级开放的计划。

为了让商家看到消息是否有效，符合条件的顾客中会随机抽取 10% 进入对照组：他们不会收到这条消息和优惠券。生日祝福不受影响——所有符合条件的顾客都会收到。

这些决定依据的是您在该商家的到店和消费记录、印章和积分、您在该商家的等级，以及您填写的生日（如有）。商家看不到您的生日。

您有权对自动化决策提出异议：在应用中进入个人资料 →「自动化决策」→「提出异议」（或个人资料 →「支持」），或写信至 support@unemi.kz。每一条异议都由 Unemi 团队的工作人员亲自阅读：我们会按您的要求停止该商家或所有商家的自动化优惠，核查该决定是如何作出的，并在三个工作日内答复您。

您也可以自行关闭自动消息：商家页面上的「门店通知」开关，或个人资料中的「店家的优惠与礼物」。

网站与商家后台中的数据分析

unemi.kz 网站和商家后台使用 Google 的服务 Google Analytics。借助它，我们能看到哪些页面和栏目被打开、哪些按钮被点击、申请是否发出，以及页面语言、设备和浏览器类型和大致城市。姓名、联系方式、申请、评价和推送的文字、PIN 码和 API 密钥都不会发送到分析服务。

在网站上，只有您在分析提示中点击「接受」后，才会出现分析 Cookie（_ga）。在您作出选择之前，Google Analytics 只会收到不含 Cookie 的匿名访问信息；点击「拒绝」后，网站不会向分析服务发送任何内容。您的选择保存在您的浏览器中，可通过任意页面底部的「Cookie 设置」按钮随时更改。

在商家后台，事件与员工和商家的内部编号、角色（店主或店长）以及套餐相关联，不含姓名和联系方式。这样我们能看到店主在哪里遇到不便，并更快发现故障。

Google 依据其隐私政策处理这些数据：policies.google.com/privacy。Google Analytics 的广告功能已关闭。如需在整个浏览器中停用 Google Analytics，可安装 Google Analytics Opt-out 插件：tools.google.com/dlpage/gaoptout。

使用条款

Unemi 是商家的工具：计划条款（多少枚章、什么奖励、有效多久）由商家设定并可变更。已发放的奖励不会因规则变更而作废。

商家拒绝兑付奖励，我们不承担责任，但请告诉我们——违反自家规则的商家，我们会终止合作。

服务按「现状」提供；我们努力让它不中断，但不保证不间断运行。