隐私政策
本页为方便阅读而提供的译文；如与英文版本有歧异，以英文版本为准。
1. 我们是谁
ShipTastic 由 RoboTastic Limited 运营，该公司在中国香港特别行政区注册成立（商业登记号码 75229437），地址为香港铜锣湾轩尼诗道 513 号 Wellable Commercial Building 20 楼。我们依据香港《个人资料（私隐）条例》（第 486 章，“PDPO”）处理个人数据。如有任何隐私问题或请求，请联系 connect@robotasticlimited.com。本政策适用于 shiptastictracking.com 和 ShipTastic 应用；同时载明我们面向企业客户的数据处理条款（第 9 节）。
2. 我们收集的数据
- 账户数据：姓名、工作邮箱、公司名称、国家／地区、密码（仅以 bcrypt 哈希形式存储），以及您对服务条款的接受记录（版本、日期和时间、IP 地址）。如您勾选可选的营销邮件复选框，我们还会记录这一选择（日期和时间、文字版本、语言、IP 地址），直至您撤回为止。
- 您输入的货运标识：集装箱号、提单号、订舱号、PO/SO 号、您自己的参考号和备注，以及为其返回的跟踪结果。
- 使用和设备数据：浏览的页面、执行的操作、IP 地址、浏览器（仅在您同意后通过分析工具收集；见 Cookie）。
- 账单数据：由 Stripe 处理；我们收到的是您的套餐、发票和付款状态，而非您的银行卡号。
- 留言：您通过联系表单或邮件发送给我们的内容。
- 您自愿提供的反馈：如您回答我们仅有一个问题的调查，我们会收到您的评分和意见；如您在取消套餐时回答可选问题，我们会收到您的原因。
3. 我们如何使用这些数据
- 用于提供跟踪、提醒、Ask AI 回答和您的工作区，以及为您的套餐计费（履行我们与您的合同）。
- 用于发送服务消息：验证码、收据、续费和到期通知，以及您设置的提醒。
- 用于运营、保护和改进产品，防止滥用并解决争议（我们的正当业务目的）。
- 用于了解哪些渠道带来用户并衡量我们的广告效果，仅在您同意后进行（分析和广告 Cookie）。
我们不出售个人数据，未经您同意也不会发送营销邮件。
4. 我们与谁共享数据
我们仅与运营服务所需的服务商共享数据，并以合同约束其保护数据。分析和广告服务商仅在您在 Cookie 横幅中接受后才会收到数据。
| 服务商 | 用途 | 数据 |
|---|---|---|
| Stripe | 支付与订阅 | 账单详情和支付状态（卡数据保留在 Stripe） |
| Amazon Web Services | 托管、数据库和邮件（SES） | 所有服务数据；接收账户邮件的收件人邮箱 |
| Cloudflare, Inc. | 网站的内容分发与安全防护 | IP 地址和请求数据，用于分发和保护网站 |
| Google（Workspace） | 企业邮箱、文件及我们的客户记录 | 咨询及注册时提供的姓名、邮箱、公司名称及留言；您的套餐、调查答案及取消原因；我们回复及通话的记录 |
| GoDaddy（Professional Email，由 Titan 提供） | 我们的客户支持邮箱 support@shiptastictracking.com | 您发送给客户支持的邮件：您的姓名、邮箱地址，以及您所写的内容或附件 |
| Anthropic（Claude） | 我们团队用来整理客户支持及销售邮件并草拟回复的 AI 助手；回复在发出前均由专人检查 | 上述邮件的内容及相关客户记录 |
| 集装箱跟踪数据供应商 | 集装箱跟踪 | 仅限识别号：集装箱号、提单号或订舱号；从不包含当事方名称、联系方式或货物价值 |
| Mapbox | 应用中的地图 | 船舶与航线坐标 |
| Google（Gemini API，付费 Tier 2，Global 区域） | Ask AI 回答 | 您的问题及回答该问题所需的货运详情：集装箱、船舶、船公司、状态、港口、日期以及您自己的参考编号 |
| Google（Tag Manager、Analytics 4）；PostHog | 网站与产品分析 | 页面、事件、设备、IP（仅在您同意后） |
| LinkedIn、Google Ads、Meta、Microsoft Advertising | 广告转化与再营销 | 页面、转化事件、浏览器标识符（仅在您同意后） |
Ask AI。当您使用 Ask AI 时，您的问题和相关货运数据会发送至 Google（Gemini API）以生成答案。我们的 API 密钥使用付费层级（Tier 2）及 Global 区域；根据该付费 API 条款，Google 不会使用这些数据训练其模型。
在新增或更换处理客户数据的服务商之前，我们会先更新此列表。
法律要求。只有在法律规定的情况下，并在核实要求的法律依据后，我们才会向法院、监管机构或执法机关披露个人数据。在法律允许的情况下，我们会在披露前通知受影响的客户。除此之外，我们不会向政府共享个人数据。
5. 数据保留
- 在您的账户有效期间，我们保留您的账户和货运数据以提供服务。
- 当您的订阅结束（取消后、付费周期结束时或未付款后），您的货运数据和工作区会立即从服务中移除，账户无法恢复。请在此之前导出所需数据；订阅到期后的数据丢失，RoboTastic 不承担责任。
- 此后，我们会将账单记录和账户的存档副本保留 3 个月，用于解决账单或合同争议并履行法律和会计义务，随后删除。
- 联系表单留言在答复您所需的期间内保留，随后删除，保留期不超过 12 个月。
- 调查答案和取消原因在您的账户有效期间保留，并在订阅结束后保留不超过 12 个月，随后删除。我们可能保留无法识别您身份的统计总数。
您可以随时要求我们删除您的账户数据。
6. 您的权利
根据 PDPO，您可以要求查阅和更正我们持有的关于您的个人数据，要求我们删除这些数据，并撤回您曾给予的任何同意（例如对分析或广告 Cookie 的同意）。如需行使权利，请发送邮件至 connect@robotasticlimited.com；我们可能需要核实您的身份，并将按 PDPO 的要求在 40 天内答复。如您所在地的法律赋予您额外权利，请告知我们，我们会在适用范围内予以尊重。您也可以向香港个人资料私隐专员公署投诉。
全球隐私控制（Global Privacy Control）。如果您的浏览器发送全球隐私控制信号，我们会将其视为该浏览器拒绝分析和广告 Cookie。
加利福尼亚州居民。我们不出售个人信息，仅通过在您同意后运行的广告 Cookie 为跨情境行为广告共享个人信息。如需选择退出，请使用每个页面页脚的Cookie 设置／请勿出售或共享我的个人信息链接（将打开 Cookie 设置），或在浏览器中设置 Global Privacy Control（全球隐私控制）信号，我们会予以遵从。您也可以通过发送邮件至 connect@robotasticlimited.com，询问我们收集、使用和披露哪些个人信息，并要求我们删除或更正。您行使这些权利不会受到差别对待。
中国内地用户。我们的服务器位于中国内地以外，因此您提供的个人信息会传输并存储至中国香港特别行政区以及第 4 节所列的供应商处。根据《个人信息保护法》（PIPL），我们会在您创建账户时就此传输征求您的单独同意。接收方为 RoboTastic Limited（中国香港特别行政区）；处理目的见第 3 节；个人信息类别见第 2 节；保存期限见第 5 节；您可通过发送邮件至 connect@robotasticlimited.com 行使查阅、复制、更正、删除或撤回同意的权利。
儿童。本服务面向企业和专业用户，不针对 18 岁以下的任何人。我们不会有意收集儿童的个人数据；如您认为有儿童向我们提供了信息，请发邮件告知，我们将予以删除。
7. Cookie
我们使用必要 Cookie 来运行网站，并仅在征得您同意后使用分析和广告 Cookie。每个 Cookie 都列在我们的 Cookie 政策中。您可通过 Cookie 设置管理您的选择。
8. 安全
我们的措施包括：邮件一次性验证码双重登录验证、以 bcrypt 哈希存储密码、传输加密、按工作区隔离，以及由 Stripe 处理付款。所有能够访问您数据的人员均受保密义务约束。见安全。如发生影响您数据的个人数据泄露事件，我们将在不无故拖延的情况下通知您，并提供您履行自身义务所需的信息。
9. 企业客户：数据处理条款
若您在货运数据中加入个人数据（您选择包含的参考号、备注、联系人姓名），则您是该数据的数据使用者，我们仅为向您提供 ShipTastic，按照您的指示（本条款、您的设置及您对本服务的使用）代表您处理该数据，处理期限为您的账户有效期间。我们使用第 4 节所列供应商进行该处理，并对其履行情况负责。我们将在职责范围内协助您回应数据主体请求并履行您自身的安全义务，并提供证明合规所合理需要的信息。您的账户终止后，数据将按第 5 节所述删除。需要签署协议的企业客户可下载我们的数据处理附录（PDF），填写客户信息后将签署副本发送至 connect@robotasticlimited.com；我们会会签并返还。
10. 数据处理地点及政策变更
我们位于中国香港特别行政区。第 4 节所列的服务商在其他国家／地区处理数据，包括美国、欧盟，以及（就我们的集装箱跟踪数据供应商而言）中国内地，并受要求其保护数据的合同约束。该等供应商只会收到货运识别编号。我们可能更新本政策；重大变更会在此页以新的日期和版本公布。
语言。本政策以英文撰写。译文仅供参考；如译文与英文文本有出入，以英文文本为准。