法律

隐私

本文件以葡萄牙语版本为准；本译文仅供参考。本页涉及两种不同的关系。你账户的数据由我们负责处理。你上传的关于住客和客户的数据属于你——我们只是代你保管。

更新于 2026年10月2日

1. 01

   两种角色，而不是一种

   对于你账户的数据——你是谁、你订阅了什么、你支付了什么——AJJA 是数据处理责任方（controller）。我们决定为何处理以及如何处理。

   对于你为经营业务而上传的数据——住客、客户、预订、文档、员工——AJJA 是受托处理方（processor）。做决定的人是主事的人：你。我们仅为向你提供服务并依照你的指示处理这些数据。

   这一区分不是形式。它决定你的住客应向谁提出删除请求：向你，而不是向我们。

2. 02

   我们处理哪些数据

   账户数据：姓名、邮箱地址、业务名称、NIF，以及订阅所需的开票信息。

   使用数据：访问日志、IP 地址，以及记录谁更改了什么、更改前后值是什么的审计记录。

   你的业务数据：你输入的一切，以及你的住客和客户通过门户和数字化入住登记（check-in）填写的一切。我们不会将其用于向你提供服务之外的任何用途。

3. 03

   依据是什么

   合同履行，适用于平台运行和向你收费所需的一切。

   法律义务，适用于葡萄牙法律要求我们保存的内容，尤其是税务方面的内容。

   正当利益，适用于安全、防止滥用和审计记录。

   同意，仅在单独且明确征求时适用。对于服务所依赖的任何内容，我们都不会征求同意。

4. 04

   数据存放在哪里

   每位客户都有自己的数据库，名为 ajja_tenant_<nome>，只包含其自己的表，不含其他任何人的表。没有用你的标识符的一列把你与其他人区分开：边界就是数据库本身。

   托管：平台的服务器位于德国的 Hetzner。加密的备份保存在受欧盟管辖的 Cloudflare R2 中。公开网站位于 Vercel。

5. 05

   保存多久

   只要账户存在就保存。客户离开时，其数据库会被整体删除——不会留下一条标记为已删除、等着有人注意到的记录。

   例外：税法要求我们保存的内容，将在法定期限内保存，且不作其他用途。

6. 06

   与谁共享

   我们不出售数据，也不将其提供给他人用于广告。我们使用以下受托处理方，每一方负责一项具体职能：

   在我们接入新的受托处理方之前——例如认证开票的开具方或由 AI 辅助的功能——它会先被加入此列表。

   受托处理方	用途	位置
   Hetzner	平台及其数据库所运行的服务器	德国
   Cloudflare R2	加密备份	欧盟
   Vercel	公开网站托管	美国
   Stripe	付款与订阅	爱尔兰和美国
   Resend	发送平台邮件	欧盟（爱尔兰）；公司位于美国
   Cloudflare Turnstile	保护表单免受自动化程序干扰	美国
   OpenStreetMap Nominatim	将地址转换为坐标	欧盟

7. 07

   向欧盟以外的传输

   上述部分受托处理方的总部位于美国。这些传输依据欧盟委员会的标准合同条款，并在适用时依据供应商在 EU-U.S. Data Privacy Framework 下的认证。

8. 08

   你的权利

   你有权访问、更正、删除、限制和反对处理，并有权实现数据可携带。

   可携带性不是纸面上的承诺：一次请求即可取回属于你的一切——客户、预订、发票、文档以及你团队中的人员——格式可在其他工具中读取。密码不在其中，这是应有的做法。

   如需行使其中任何一项权利，请写信至 hello@ajja.io。如果你认为我们错误处理了你的数据，你可以向 Comissão Nacional de Protecção de Dados 投诉。

9. 09

   变更

   当本政策发生重大变更时，我们会在变更生效之前通过邮件通知你。页面顶部的日期始终说明你正在阅读的是哪个版本。