App.SmartOneLink 是由 SmartOneLink 运营的商品二维码数字链接服务。我们致力于保护您的个人信息和隐私权益。本隐私政策说明了我们在您使用我们的服务时如何收集、使用、存储和保护您的个人信息。
请您在使用我们的服务前，仔细阅读并了解本隐私政策。如果您不同意本政策的任何内容，请立即停止使用我们的服务。
一、信息收集
1.1 您主动提供的信息
当您注册 SmartOneLink 账户时，我们会收集以下信息：
| 信息类型 | 用途 |
|---|---|
| 用户名 | 账户识别和展示 |
| 电子邮箱 | 账户验证、密码找回、安全通知 |
| 密码 | 账户安全保护（加密存储） |
当您使用特定功能时，我们可能会收集以下额外信息：
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 创建数字链接 | GTIN/GS1 标识符、企业信息 | 生成符合 GS1 标准的数字链接 |
| 创建落地页 | 页面内容、图片素材 | 内容存储和展示 |
| 会员升级 | 支付相关信息 | 套餐管理和权益分配 |
| 私有化部署 | 落地页程序 配置信息 | 私有化服务连接 |
1.2 服务自动收集的信息
为保障服务安全和改进用户体验，我们会自动收集以下信息：
- 访问日志：IP地址、访问时间、访问页面、操作行为
- 设备信息：浏览器类型、操作系统、屏幕分辨率
- Cookie 数据：会话标识、语言偏好设置
- 使用统计：功能使用频率、错误报告
1.3 GS1 数字链接相关数据
作为 GS1 Digital Link 服务提供商，我们会处理与商品标识相关的数据：
- 主键标识符：GTIN-13、GTIN-14、GLN 等 GS1 标准标识符
- 链接数据：URL 访问记录、扫码设备信息、地理位置（可选）
- 落地页配置：页面模板、主题设置、自定义域名配置
二、信息使用
2.1 核心用途
我们使用收集的信息用于以下目的：
- 账户管理
- 创建和管理用户账户
- 验证用户身份
- 处理密码找回和修改
- 服务提供
- 生成和管理 GS1 数字链接
- 创建和管理落地页
- 提供会员权益和配额管理
- 服务改进
- 分析用户行为，优化产品功能
- 修复技术问题和系统故障
- 开发新功能和服务
- 安全保障
- 检测和预防欺诈行为
- 监控系统安全性和稳定性
- 执行服务条款和社区规则
2.2 信息使用限制
我们承诺：
- 仅收集提供服务所必需的信息
- 不会将您的个人信息用于与提供服务无关的目的
- 不会出售、交易或以其他方式将您的个人信息转让给第三方
三、信息存储
3.1 存储位置
您的个人信息存储在以下位置：
| 数据类型 | 存储位置 | 说明 |
|---|---|---|
| 账户认证信息 | 官方 落地页程序 数据库 | 用户名、邮箱（加密密码） |
| 数字链接数据 | SmartOneLink 本地数据库 | 链接配置、访问统计 |
| 落地页内容 | 落地页程序（官方或私有化） | 页面内容、图片素材 |
| 会员套餐信息 | 落地页程序 ACF 字段 + 本地缓存 | 套餐类型、配额设置 |
3.2 存储期限
| 信息类型 | 存储期限 |
|---|---|
| 账户基本信息 | 账户存续期间 + 注销后30天 |
| 数字链接数据 | 永久保存（除非用户主动删除） |
| 访问日志 | 12个月 |
| 支付记录 | 法定保存期限（7年） |
3.3 安全保护措施
我们采用以下技术和管理措施保护您的信息安全：
技术措施：
- 数据传输加密（SSL/TLS）
- 密码加密存储（bcrypt 算法）
- 数据库访问控制
- 定期安全漏洞扫描
管理措施：
- 员工访问权限控制
- 安全培训制度
- 应急响应机制
- 定期安全审计
四、信息共享
4.1 共享原则
我们不会出售、租借或以其他方式将您的个人信息转让给无关的第三方，除非：
- 获得您的明确同意
- 根据法律法规的要求
- 保护我们的合法权益（预防欺诈、安全保护）
- 为您提供服务所必需
4.2 必要共享
在以下情况下，我们可能会与第三方共享必要的信息：
| 场景 | 共享目的 | 数据范围 |
|---|---|---|
| 私有化部署 | 用户配置的自有 落地页程序 | 落地页内容、媒体文件 |
| 第三方登录 | 第三方 OAuth 认证 | 仅用于认证的用户基本信息 |
| 法律要求 | 政府机关执法要求 | 依法律要求提供 |
4.3 私有化部署特别说明
如果您选择使用私有化 落地页程序 部署功能：
- 您的落地页内容和媒体文件将存储在您自己配置的 落地页程序 服务器上
- 我们仅保存您的 落地页程序 连接配置信息
- 您的私有 落地页程序 的隐私政策由您自行负责
五、您的权利
5.1 访问权
您有权访问我们持有的关于您的个人信息：
- 登录 SmartOneLink 系统查看您的账户信息
- 查看您的数字链接列表和统计数据
- 查看您的套餐信息和配额使用情况
5.2 更正权
如果您的个人信息不准确或不完整，您有权要求更正：
- 修改账户基本信息（用户名、邮箱）
- 更新企业联系信息
- 修正数字链接配置信息
5.3 删除权
在以下情况下，您可以要求删除您的个人信息：
- 注销账户后要求删除账户信息
- 撤回信息使用同意
- 个人信息被用于未经同意的目的
注意： 根据法律法规要求，部分信息需要在法定期限内保留。
5.4 数据可携带权
您有权获取您的个人信息的副本：
- 导出您的数字链接配置（JSON/CSV 格式）
- 导出您的账户基本信息
- 导出您的访问统计数据
5.5 投诉权
如果您认为我们处理您个人信息的方式违反了相关法律，您有权向相关监管机构投诉。
六、Cookie 使用
6.1 Cookie 简介
Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器和设备。
6.2 我们使用的 Cookie 类型
| Cookie 类型 | 用途 | 过期时间 |
|---|---|---|
| 认证 Cookie | 保持登录状态 | 7天 |
| 语言偏好 | 记住语言设置 | 1年 |
| 安全 Cookie | 安全验证 | 会话结束 |
| 分析 Cookie | 了解用户行为（可选） | 1年 |
6.3 管理 Cookie
您可以通过浏览器设置管理 Cookie：
- 禁用 Cookie：可能影响部分功能（如登录状态保持）
- 清除 Cookie：需要重新登录
- 拒绝特定 Cookie：可选择性接受
七、第三方服务
7.1 集成的第三方服务
我们的服务可能集成以下第三方服务：
| 服务类型 | 服务提供商 | 用途 |
|---|---|---|
| 云服务器 | 云服务提供商 | 网站托管和数据存储 |
| 落地页程序 | Automattic | 账户认证和内容管理 |
| CDN | 内容分发网络 | 静态资源加速 |
| 统计分析 | 第三方分析工具 | 用户行为分析（可选） |
7.2 第三方链接
我们的服务可能包含指向第三方网站的链接：
- 我们不对第三方网站的隐私做法负责
- 建议您在访问第三方网站时查看其隐私政策
- 第三方网站的信息收集行为不受本政策约束
八、服务条款
8.1 服务条款内容
使用 SmartOneLink 服务，您还需要遵守我们的服务条款。服务条款规定了：
- 服务使用规范
- 用户行为准则
- 禁止行为列表
- 免责声明
8.2 违规处理
如果用户违反服务条款，我们可能会：
- 警告并要求整改
- 暂停或限制服务使用
- 终止账户
- 依法追究法律责任
九、未成年人保护
9.1 年龄限制
我们的服务面向成年人用户：
- 最低注册年龄为 18 周岁
- 未成年人应在监护人的陪同下使用服务
- 我们不会故意收集未成年人的个人信息
9.2 发现未成年人信息
如果我们发现收集了未成年人的个人信息：
- 将尽快删除相关数据
- 注销相关账户
- 采取措施防止类似情况再次发生
十、政策更新
10.1 更新通知
我们可能会不时更新本隐私政策：
- 更新内容将在本页面发布
- 重大变更将通过电子邮件或网站公告通知
- 更新后的政策生效日期将明确标注
10.2 继续使用
如果您在本政策更新后继续使用我们的服务：
- 将被视为接受更新后的政策
- 如不同意更新，请停止使用服务并联系我们
10.3 历史版本
我们保留政策历史版本，供您查阅：
- 旧版本存档可向客服索取
- 重大变更将有单独的变更说明
十一、联系我们
11.1 联系方式
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
| 联系方式 | 详情 |
|---|---|
| 电子邮件 | privacy@smartonelink.com |
| 官方网站 | https://www.smartonelink.com |
| 客服时间 | 工作日 9:00-18:00（北京时间） |
11.2 响应时间
我们承诺：
- 一般咨询：3个工作日内回复
- 个人信息访问请求：7个工作日内处理
- 投诉处理：15个工作日内回复
11.3 跨境传输
如果您从中国境外访问我们的服务：
- 您的信息可能会被传输到中国境内的服务器
- 我们会采取必要措施确保信息安全
- 符合相关法律法规的要求
十二、特别说明
12.1 GS1 标准合规
SmartOneLink 作为 GS1 Digital Link 服务提供商：
- 遵守 GS1 全球标准
- 数字链接格式符合 GS1 Digital Link URI 规范
- 标识符编码符合 GS1 应用标识符标准
12.2 数据主权
- 您创建的数字链接和落地页归您所有
- 我们仅在提供服务所必需的范围内使用您的数据
- 您可以随时导出或删除您的数据
12.3 私有化部署责任
对于选择私有化部署的用户：
- 您的 落地页程序 服务器的安全由您自行负责
- 我们仅提供部署指导和技术支持
- 您的私有数据不受 SmartOneLink 服务器隐私政策约束
附录：术语表
| 术语 | 定义 |
|---|---|
| GS1 Digital Link | GS1 开发的将物理产品连接到数字世界的标准 |
| GTIN | 全球贸易项目代码（Global Trade Item Number） |
| 数字链接 | 将产品标识符转换为可扫描的 URL |
| 落地页 | 通过数字链接访问的网页内容 |
| 锚点 (Anchor) | 数字链接中的主要产品标识符 |
| 链接变体 | 同一产品的不同用途链接 |
文档结束
如有任何问题，请联系 privacy@smartonelink.com