[H]Hashentic

隐私政策

最后更新:

本隐私政策说明 Xordex Ventures(以 Hashentic 名义运营,以下简称"我们")如何处理通过 hashentic.com 和 Hashentic 移动应用收集的个人数据。本政策适用于任何提交表单、申请许可证、使用移动应用或以其他方式与我们联系的人士。

1. 数据控制者

数据控制者为 Xordex Ventures(Hashentic)。如有任何隐私相关问题,请联系 [email protected]。

2. 我们收集的数据

我们收集通过表单提交的信息、请求的技术数据以及网站使用数据:

  • 联系表单:名字、姓氏、电子邮箱地址和您撰写的留言内容。
  • 许可证申请表:全名、公司名称、业务电子邮箱、电话号码(E.164 格式)和申请的子域名。
  • Google reCAPTCHA 令牌:由 Google 生成,帮助我们区分真实用户和自动化机器人。
  • 服务器日志:IP 地址、用户代理和请求时间戳,用于标准运营和安全目的,保留时限如下。
  • 零售商申请:姓名、公司、电子邮箱、电话及可选留言。
  • Google Analytics 4:页面浏览和互动、流量来源、浏览器和设备信息,以及用于衡量网站使用情况的 Cookie 标识符。

3. Hashentic 移动应用

Hashentic 移动应用(iOS 和 Android)让任何人都能验证产品是否为正品,并让使用 Hashentic 的组织的员工管理产品和写入 NFC 标签。该应用处理以下数据:

  • 产品验证:验证产品时,应用会将从 NFC 标签、二维码或条形码读取的标识符发送到我们的服务器。我们记录验证结果、时间以及根据您的 IP 地址推断的大致位置(国家、地区或城市),用于识别假冒产品并向品牌提供扫描统计。验证无需账户,也不会与您的身份关联。
  • 员工账户:如果您的组织为您提供了账户,我们会处理您的用户名、电子邮件地址、角色以及您创建或编辑的产品数据。登录令牌仅保存在您设备的安全存储中。
  • 仅在设备上处理:用于扫描代码的相机画面、扫描时读取的 NFC 数据以及 Face ID、Touch ID 或指纹解锁均保留在您的设备上。我们从不接收生物识别数据。
  • 诊断:应用在您的设备上保存诊断日志,只有在您主动选择分享时才会发送给我们。
  • 无广告、无跟踪:应用不含广告或第三方分析 SDK,也不会在其他公司的应用或网站中跟踪您。

员工账户和产品数据代表签发账户的组织进行处理。产品验证记录的保存期限以品牌服务协议的要求为准。员工账户数据在账户有效期间保存,并根据组织的要求删除。如需访问或删除您的数据,请联系 [email protected] 或您所在组织的管理员。

4. 我们如何使用您的数据

我们仅将您提供的数据用于以下目的:

  • 回复您的咨询或演示申请。
  • 签发、验证或管理 Hashentic 许可证。
  • 保护我们的网站免受垃圾邮件和滥用(通过 Google reCAPTCHA)。
  • 遵守我们的法律义务。
  • 通过 Google Analytics 4 了解访客浏览的页面和内容并改进网站。

5. 法律基础

我们依据您的明确同意(GDPR Article 6(1)(a))来处理表单提交。我们依据正当利益(GDPR Article 6(1)(f))来实施反滥用措施,如 reCAPTCHA。对于移动应用中的产品验证,我们依据自身及合作品牌识别假冒产品的正当利益(GDPR Article 6(1)(f))进行处理。员工账户数据代表签发账户的组织进行处理。

6. 服务提供商

我们使用以下服务提供商来运营网站并衡量其使用情况:

  • Google reCAPTCHA — 表单提交中的机器人检测。
  • Telegram — 向团队传递联系消息以及包含许可证和零售商申请详情的通知。
  • Hashentic SLV API — 接收许可证及零售商申请的服务。
  • Google Analytics 4 — 衡量网站流量和访客互动。

7. 国际数据转移

我们的某些服务提供商(尤其是 Google 和 Telegram)可能在欧洲经济区外处理数据。在这种情况下,转移受标准合同条款或 GDPR 第五章下的同等保障措施保护。

8. 数据保留

咨询记录自最后交互之日起保留最长 24 个月,之后删除,除非已建立合同关系。服务器日志保留最长 90 天。

9. 您的权利

根据 GDPR,您有权:

  • 访问我们持有的您的个人数据。
  • 要求更正不准确的数据。
  • 要求删除您的数据。
  • 要求限制处理。
  • 要求数据可移植性。
  • 反对基于正当利益的处理。
  • 随时撤回您的同意。
  • 向您所在国家的监管机构提出申诉。

10. 如何行使您的权利

请发送电子邮件至 [email protected],并清晰描述您的请求。我们将在 GDPR 规定的 30 天内做出回应。

11. Cookies

网站在浏览器本地存储中保存主题偏好。表单使用 Google reCAPTCHA 防护,它运行时会设置防滥用 Cookie,也可能涉及其他 Google Cookie。Google Analytics 4 使用 _ga 和 _ga_* 等分析 Cookie 来区分浏览器并衡量访问和互动。

12. 本政策的变更

我们可能不时更新本政策。重要变更将反映在本页顶部的"最后更新"日期中。