隐私政策

1. 简介

欢迎使用由 Hackerman Barcelona Agency 42 SL 运营的 CodaScan。本隐私政策说明您使用 CodaScan 移动应用、平台服务、网站及我们的 Shopify 应用 CodaScan Fulfillment Photos 时，我们如何收集、使用、披露和保护您的信息。使用我们的服务，即表示您同意本政策所述做法。

2. 我们收集的信息

CodaScan 将移动应用采集的影像记录与提供服务所需的账户和许可证信息分开处理。照片及其业务元数据设计为直接上传到客户选择的关联服务目标。账户服务处理下列信息。

我们收集和处理以下类型的信息：

• 账户信息：姓名、邮箱地址、公司信息
• 付款信息：通过 Stripe 安全处理
• 许可证使用数据：设备 ID、激活时间戳、使用模式
• 技术数据：IP 地址、浏览器类型、操作系统
• 沟通数据：邮件和支持互动

3. Shopify Fulfillment Photos 应用

CodaScan Fulfillment Photos 是一款免费的 Shopify 应用，将商家店铺与履约团队及第三方物流（3PL）服务商使用的 CodaScan 仓库设备连接起来。应用托管于 shpf.getcodascan.com，可通过 Shopify 管理后台或 Shopify App Store 安装。

3.1 Shopify 应用存储的数据

为运行 Shopify 集成，我们在应用数据库中存储以下数据：

• 店铺域名（例如 your-store.myshopify.com）及向 Shopify 进行身份验证所需的 OAuth 会话数据
• 适用时，Shopify 在后台登录过程中提供的员工用户信息，例如姓名、邮箱和用户 ID
• 设备配对记录：临时配对码、配对时间戳，以及仓库设备是否已关联到店铺

我们不会在 Shopify 应用数据库中存储最终客户（买家）的个人信息。我们会响应客户数据请求及数据删除 webhook；应用存储中没有需要导出或删除的买家个人身份信息。

3.2 Shopify 上的发货照片

仓库员工拍摄的装箱凭证照片存储在商家的 Shopify 店铺中，通过文件和订单元字段（codascan.fulfillment_photos）附加到订单。这些图像保留在商家的 Shopify 账户中，受 Shopify 自身的隐私和数据政策约束。

3.3 Shopify API 访问

应用请求以下 Shopify 访问权限范围：write_orders 和 write_files，仅用于将发货照片及相关元数据附加到订单。

3.4 合规 webhook 与数据删除

我们订阅 Shopify 强制要求的合规 webhook：

• customers/data_request：确认应用存储中没有买家个人身份信息
• customers/redact：确认应用存储中没有买家个人身份信息
• shop/redact：从数据库删除店铺配对记录和配对码

店铺卸载应用时，我们删除与该店铺相关的 OAuth 会话和店铺配对数据。

3.5 计费

Shopify 应用可免费安装。CodaScan 仓库平台许可证另行出售给履约服务商，不通过此应用在 Shopify 中计费。

4. 处理的法律依据

根据《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的数据：

• 履行合同：提供许可证管理和集成服务
• 法律义务：遵守税务、商业和平台法规
• 合法利益：改进服务并防止欺诈
• 同意：用于营销沟通（如适用）

5. 我们如何使用您的信息

我们使用您的信息来：

• 提供和管理许可证及仓库服务
• 运行 Shopify Fulfillment Photos 集成和设备配对
• 处理付款和账单
• 发送服务通知和更新
• 改进服务并开发新功能
• 遵守法律义务和平台要求
• 识别并防止欺诈活动

6. 数据共享与第三方

我们与以下服务共享数据：

• Stripe：用于付款处理
• DigitalOcean：用于托管服务
• Shopify：安装或使用 CodaScan Fulfillment Photos 应用时，数据会按第 3 节所述在应用与 Shopify 平台之间流转
• Crisp：用于客户支持
• SendGrid：用于邮件沟通

我们不会向第三方出售您的个人信息。

7. 国际数据传输

您的数据可能被传输到欧洲经济区（EEA）以外的国家，并在那里处理。我们通过标准合同条款和充分性决定确保适当保护措施。

8. 数据安全

我们采取适当技术和组织措施保护您的数据，包括传输加密（TLS）、访问控制和定期安全评估。但任何互联网传输方式都无法保证百分之百安全。

9. 数据保留

我们在提供服务及履行法律义务所需的期限内保留数据。账户数据在订阅期间及其后 12 个月内保留，法律另有要求时保留更久。

对于 Shopify 应用，安装期间保留 OAuth 会话和店铺配对数据。配对码会在短时间后过期，通常为 15 分钟。卸载应用或 Shopify 发送店铺删除请求时，将删除所有店铺专属应用数据。发货照片保留在商家的 Shopify 店铺中，直至商家或其应用移除。

10. 您在 GDPR 下的权利

您有权：

• 访问个人数据
• 更正不准确的数据
• 请求删除数据
• 反对处理
• 请求数据可携带
• 撤回营销同意

如需行使上述权利，请联系 [email protected]。

11. Cookie 与追踪

我们使用必要 Cookie 维护会话、语言和 Cookie 偏好。codascan_analytics_consent Cookie 最长保存六个月的分析选择。嵌入式 Shopify 应用使用 Shopify 会话令牌进行身份验证，不使用第三方 Cookie。

如您接受分析，Google Analytics 会衡量访问、获客来源及创建账户、购买等产品行为。您接受前不会加载 Google Analytics。其第一方 _ga Cookie 被配置为不超过六个月后到期。广告存储、广告用户数据、广告个性化和 Google Signals 始终关闭。

您可以随时通过持续显示的“Cookie 设置”控件更改或撤回选择。撤回同意将停止后续收集，并从浏览器移除此网站可访问的 Google Analytics Cookie。

12. 政策变更

我们可能不时更新本隐私政策。重大变更将通过邮件或服务通知。变更后继续使用服务，即表示接受新政策。

13. 联系信息

如有隐私相关问题，请通过以下方式联系数据保护负责人：

如果不满意我们的答复，您有权向西班牙数据保护局（AEPD）投诉。