隐私政策

概要

HunterTag 让您登记自行车、将其与 NFC 标签配对，并在车辆被盗时协助找回。为此我们需要处理您的部分个人数据。本声明说明我们处理哪些数据、为何处理、保存多久，以及您可以向我们提出哪些要求。

值得您首先了解的几点：我们会记录标签扫描的位置，因为这正是找回被盗车辆的关键；我们会保留目击照片中的 GPS 坐标，但向其他用户展示的照片已去除这些元数据；我们不向任何人出售数据；您可以在账户设置中自行下载全部数据并删除账户。

数据控制者

数据控制者是决定为何以及如何处理您数据的公司。对 HunterTag 而言即：

数据保护官

我们未任命数据保护官，因为按目前的处理规模，我们认为不符合条例第37条规定的情形。该评估将随服务规模扩大而重新审视。

涉及个人数据的任何事宜，联系方式为 privacy@huntertag.com。

我们处理哪些数据

我们只收集下述目的所必需的数据。其中一部分由您提供，另一部分在您使用服务的过程中产生。

处理目的与法律依据

每一项处理都有其目的与法律依据。以同意为依据的，您可随时撤回，且不影响撤回前处理的合法性。

位置、照片与设备特征

这三点涉及能大量反映您情况的数据，我们认为有必要作更充分的说明。

扫描位置。我们记录扫描发生的位置，因为这正是找回被盗车辆所依赖的信息；没有它，服务将无法运作。位置仅在您的设备提供且您已在浏览器中授权时才会采集。

目击照片。当您上传所见车辆的照片时，若文件中含有 GPS 坐标与拍摄时间，我们会将其提取并作为独立数据保存：它们说明车辆当时的真实所在，是找回过程中最有价值的信息。但其他用户看到的照片是已去除这些元数据的版本，因为同一张图片也会暴露您拍摄时所处的位置。

设备特征。出于反欺诈目的采集您设备的技术特征，须经您明确且单独的同意方才启用，您可在设置中授予或撤回。我们不以正当利益作为该处理的依据：意大利《隐私法典》第122条要求访问存储于您终端中的信息须取得同意，而本服务在没有该功能时同样可以运作。

异常指标。我们将每次扫描与同一标签的上一次扫描作比较，计算距离、间隔时间及由此得出的速度。若结果在物理上不可能，该事件会被标记以供核查。这不构成条例第22条意义上的自动化决策：该分值本身不对您产生任何效果，只用于引导人工判断。

我们向谁提供数据

我们不出售个人数据，也不为营销目的向第三方提供。我们使用下列服务商代表我们并按我们的指示处理数据，其身份为数据处理者：

• MongoDB Atlas：主数据库，位于欧洲基础设施。
• Railway：应用运行。
• Cloudflare R2：加密备份。
• Cloudinary：照片的存储与分发。
• Resend：服务邮件的发送。
• Sentry：错误报告收集，位于欧洲基础设施。
• Stripe：支付处理。
• Google：在您选择使用时提供 Google 账户登录。
• 其他用户：若您报告目击某辆车，车主会收到您的报告、位置以及已去除元数据的照片。若您转让车辆，买方会收到车辆数据与所有权流转记录。
• 公共机关：仅在收到有法律依据的请求时提供，且仅限于我们实际持有的数据。

向欧盟境外的传输

主数据库与错误收集服务运行于欧洲基础设施。上述其他服务商中，部分可能也在欧洲经济区之外处理数据。

在此情形下，传输依据欧盟委员会通过的标准合同条款或充分性认定进行。您可致信 privacy@huntertag.com 索取所适用保障措施的副本。

目前不存在向中国传输欧洲用户个人数据的情况。若今后因商业合作而发生此类传输，我们将在传输开始之前更新本声明。

数据保存期限

所有权记录为何在删除后仍予保留

这是删除权唯一重要的例外，我们宁愿加以说明，而不是用一行字带过。

当您删除账户时，您的个人数据将被移除。但车辆所有权的流转顺序会以匿名形式继续保留，不含任何指向您的信息。若没有这一记录，在您之后购车的人将无法证明车辆来源，服务的根本功能也就不复存在：即把来历可查的车辆与被盗车辆区分开来。

我们认为该项保留受条例第17条第3款e项以及后续车主的正当利益所涵盖。若您认为在您的情形下并不成立，可致信我们提出异议。

您的权利

您可随时致信 privacy@huntertag.com 行使这些权利，我们将在一个月内答复。其中部分权利您可在账户设置中自行行使，无需等待。

我们如何保护数据

在不透露可能为攻击者所用的细节的前提下：

• 密码不予保存，我们只保留其不可逆的形式。
• 最敏感的数据，包括 IBAN、电话号码、出生日期、街道与邮政编码，在静态存储时均已加密。
• 日志中的 IP 地址绝不以明文保存：它们经过加密，只有使用我们单独保管的密钥才能读取。任何人在没有该密钥的情况下获得日志，都无法从中还原出任何地址。
• 我方人员的数据访问按层级划分：客服人员只能看到简化版的资料。每一次查阅都会留下记录，注明何人、何时查阅了哪些数据。
• 提供双因素认证。
• 备份均已加密。
• 我们制定了个人数据泄露处置的书面流程：在泄露对您的权利构成风险时于72小时内通知监管机关，在风险较高时直接告知相关个人。

Cookie 及类似技术

我们使用维持登录状态和网站正常运行所必需的技术性 Cookie：此类无需征得同意，因为缺少它们服务便无法提供。

统计工具及其他非必要技术，仅在您通过首次访问时出现的横幅表示同意后才会启用。您的选择会连同日期及您所阅读文本的版本一并记录。

您可随时通过页脚的“Cookie 偏好设置”链接改变主意，该链接会重新打开同一选择窗口。

未成年人

本服务不面向16周岁以下人士，也并非为其设计。我们在注册时不进行年龄验证：与其声称一项我们并未执行的核查，不如如实说明。若我们获知某账户属于未满16周岁者且未取得监护人同意，我们将予以删除。若您认为有未成年人向我们提供了数据，请致信 privacy@huntertag.com。

本声明的变更

若本声明发生实质性变更，我们将通过电子邮件或平台内通知告知您，并请您在下次登录时查阅。我们会记录您查看的版本及时间，以便随时确定某一时点生效的文本。当前版本及最后更新日期显示于本页顶部。

联系方式