隐私政策
版本:
一、运营主体与适用范围
Taqrio 由宜都市飘昆商贸有限公司运营,该公司负责本政策所述个人信息的处理。有关隐私问题、权利请求或投诉,请联系 contact@taqrio.cn。
本政策适用于 Taqrio 网站、商户与管理员账号、NFC/二维码卡片管理及固定链接跳转服务。商户设置的目标网站和第三方登录平台有各自的隐私政策;本政策说明 Taqrio 的处理活动,不代替这些服务对其独立处理活动的说明。
二、我们处理的信息
账号与商户信息包括姓名、邮箱及验证状态、商户名称、语言偏好、头像、账号状态、已关联的登录标识,以及注册时记录的政策版本与同意时间。使用 WhatsApp 验证时,我们还会处理你关联的手机号码。
业务信息包括卡片与批次标识、归属和管理关系、固定公开链接、目标网址及变更历史、卡片状态、导出内容,以及操作产生的业务记录与审计事件。目标网址中填写的信息可能对访问者和目标网站可见,请勿在其中放入密码或私密访问令牌。
安全信息包括会话标识、会话 IP 地址、浏览器 User-Agent 信息、认证事件、验证记录、时间及相关安全元数据。部分安全事件以带密钥的 IP 指纹代替原始 IP 地址。客服信息包括你提交的消息、反馈、回复邮箱及处理请求所需的信息。
跳转服务不建立逐次扫码记录、访客画像,也不提供访客地理位置、设备或来源分析。汇总运行指标用于衡量服务健康与性能。网络请求的传输仍需要 IP 地址等技术信息,目标网站也可能依其自身政策收集信息。
三、注册与可选登录方式
你可以使用邮箱和 Taqrio 密码注册,也可以选择页面提供的第三方登录方式。注册需要姓名、商户名称以及对页面所示政策的同意。第三方方式仅在服务已配置时提供,你可以自行决定是否使用。
Google 登录提供账号标识及可用的资料信息。注册时需要填写一个可接收邮件的邮箱,并在账号启用前通过 Taqrio 验证码完成验证。Facebook、Instagram 等其他已支持的平台提供所选登录方式需要的标识与资料信息;Instagram 登录面向平台支持的专业账号。
WhatsApp 验证使用你的手机号码,并通过 Meta 的 WhatsApp 服务投递一次性验证码,不向 Taqrio 开放通讯录或聊天记录。TikTok 等不能证明邮箱所有权的登录方式,需要你另行填写可收信邮箱,并在账号启用前完成 Taqrio 的邮箱验证。我们不会获取你的第三方平台账号密码。
四、TikTok 登录
当你选择 TikTok 登录并授权 Taqrio 时,Login Kit 仅使用 user.info.basic 权限。我们请求当前应用下的 TikTok 账号标识(open_id)、昵称和头像,用于识别关联关系、建立初始账号资料,以及登录或绑定账号。此集成不会通过 TikTok 获取或验证你的 Taqrio 邮箱。
为运行你授权的关联关系,我们保存平台名称与账号标识、已授予权限、平台提供的访问及刷新令牌的加密形式,以及到期信息。该登录集成不请求你的视频、私信、关注者列表或内容发布权限。我们不将 TikTok 登录信息用于广告,也不出售这些信息。
你可以在 Taqrio 的“账号与安全”中移除 TikTok 关联;管理员在“账号”页面管理关联。此操作会删除本地关联及其保存的 OAuth 凭据;你可能需要先添加另一种可用登录方式。如需在 TikTok 一侧撤销授权,还应前往 TikTok 的应用权限设置管理 Taqrio。解除 Taqrio 关联不会删除你的 TikTok 账号或 TikTok 自行保存的信息;删除 Taqrio 持有的信息可按下文方式提出请求。
六、处理目的与依据
我们使用信息来创建和验证账号、认证用户、管理商户资格和卡片、维护固定链接与目标设置、发送验证及其他服务消息、处理客服请求、防止滥用、调查故障与安全事件,以及履行适用的法定义务。
我们在提供你请求的服务、履行法定义务所必需的范围内处理信息,并在法律要求时取得你的同意。在适用法律允许的情况下,我们也会出于保护服务及解决争议的正当目的处理必要的安全和运行信息。可选第三方登录基于你主动授予的授权;不选择某个平台不要求你使用它,但提供你所请求功能必需的信息仍是使用该功能的条件。
八、数据存放地点与跨境处理
Taqrio 的应用服务器和主要业务数据位于美国。因此,你提交给 Taqrio 的信息会传输至美国并在美国存储,包括你从其他国家或地区访问服务的情况。
邮件、第三方登录和安全验证涉及上述服务提供方,它们可能按自身服务安排在其他地点处理信息;我们不表示这些服务的全部处理活动都限于美国。适用法律对跨境传输要求额外告知、同意或其他保障措施时,运营方须履行这些要求,本政策不能替代相关手续。你可以联系我们了解与你的信息处理有关的问题。
九、保存期限与删除
账号和业务信息在提供你的账号及所请求卡片服务所需期间内保存。验证码、会话及 OAuth 令牌设有有效期;到期会阻止其继续用于相应认证用途,不表示所有关联安全记录或备份立即被擦除。
解除平台关联时,我们移除对应本地账号关联及保存的 OAuth 凭据。商户注销账号时,应用会删除登录凭据、已关联的 OAuth 账号、会话、多因素认证数据及验证记录,并对账号姓名、邮箱、头像和相关反馈内容作匿名化处理。
为维持既有固定链接、追溯已授权变更、解决争议或履行法定义务所必需的稳定归属引用、卡片设置、目标历史以及业务、安全和审计记录可能继续保留。我们按这些目的及适用要求评估保存期限,在不再需要时删除个人信息或作匿名化处理。备份中的早期副本可能保留至备份被替换或到期,保留期间继续受到保护,不用于日常账号使用。如需了解特定记录或请求删除,请联系我们;我们会说明适用的保留限制。
十、安全与密码保护
用于登录校验的密码以哈希形式保存。如配置了可选的商户账号支持功能,在该功能启用期间设置的商户平台密码还会保存加密副本;获授权的平台管理员通过额外认证后可以为账号支持查看,该访问会记录审计。请勿重复使用其他服务的密码。
OAuth 令牌加密存储。我们通过访问控制、管理员认证、审计记录及其他技术措施降低未授权访问和滥用风险,但任何在线系统都无法保证绝对安全。请保护账号邮箱和登录方式,不要向客服发送密码、验证码或会话令牌。发生需要通知的事件时,我们将采取保护措施,并依适用法律通知受影响人员或主管机关。
十一、你的选择、权利与请求方式
你可以请求查阅、复制、更正、删除个人信息,要求解释处理规则,或撤回同意。依适用法律,你还可能享有要求限制、反对处理或转移信息的权利。请从账号邮箱发送邮件至 contact@taqrio.cn,说明账号邮箱、涉及的关联或信息以及请求事项。你也可通过该邮箱投诉,或向有权的个人信息保护主管机关反映问题。
请勿附上密码、一次性验证码、访问或会话令牌,也不要主动发送身份证件。如已无法使用账号邮箱,请说明情况,以便协商适当的身份核验方式。我们会验证请求人,仅要求识别及处理请求所必需的信息,并在适用法律要求的期限内答复,说明处理结果、拒绝理由及保留信息的原因。你可通过同一邮箱要求复核答复。
登录后,商户可在“账号与安全”中管理第三方关联,管理员在“账号”页面管理。解除关联仅移除该登录方式,Taqrio 账号、商户资料、卡片、目标及历史仍然保留。服务会保护最后一种可用登录方式,因此可能需要先添加其他方式。撤回可选授权不影响撤回前合法处理活动的效力。
商户可以在“账号与安全”中,通过发送至已验证邮箱的确认码永久注销自己的账号。注销将永久终止账号访问,无法撤销。卡片保留原商户归属、启用状态、固定地址和目标设置,已配置的跳转仍可继续;使用同一邮箱重新注册不会恢复旧卡管理权。注销前请先完成需要的卡片或目标调整,或联系客服。
解除平台关联、注销账号和请求删除特定信息属于不同操作。提出请求不会自动清除全部业务记录,也不会自动停止所有固定链接。如适用法律或必要保留要求限制删除,我们会说明限制,并按法律要求限制后续处理。
十二、未成年人
商户账号面向有权经营或代表商户的成年人,不面向儿童。我们不会有意寻求收集儿童个人信息。如你认为儿童在缺少必要授权的情况下向 Taqrio 提供了信息,请联系我们,以便核实并处理。
十三、政策变更与联系
我们在本页公布更新,并标明适用政策版本。发生重大变更时,将通过适当的站内通知或账号邮件提醒用户,并在法律要求时重新取得同意。如有问题、权利请求或投诉,请通过 contact@taqrio.cn 联系宜都市飘昆商贸有限公司。