F
flytyger
免费试用
返回首页

隐私政策

更新日期：2026-05-07 生效日期：2026-05-07

flytyger（由 flytyger SL（注册地：墨西哥）运营，以下简称"flytyger"或"我们"）尊重并保护用户隐私。本《隐私政策》说明 flytyger 如何收集、使用、存储、共享和保护您的个人信息。

请您仔细阅读本政策。使用 flytyger 服务即表示您已阅读、理解并同意本政策。本政策同时适用于 flytyger 网站、移动 App、Windows 客户端、Web POS、PrintService 等服务。

核心承诺：我们不出售您的个人信息；我们仅收集提供服务必需的信息；您的业务数据归您所有；您可随时导出或删除您的数据。

一、本政策适用范围与法律基础

flytyger 在处理个人信息时遵守以下法律法规：

  • 欧盟《通用数据保护条例》（GDPR / EU 2016/679）
  • 葡萄牙《国家数据保护委员会条例》（RGPD / Lei n.º 58/2019）
  • 西班牙《数据保护组织法》（LOPDGDD / LO 3/2018）
  • 墨西哥《联邦私人持有方个人数据保护法》（LFPDPPP）
  • 所在国其他适用的隐私和数据保护法律

我们处理您个人信息的法律基础包括：

  • 合同履行（GDPR Art. 6(1)(b)）：为提供您订阅的服务
  • 法律义务（GDPR Art. 6(1)(c)）：满足税务、合规、监管要求
  • 合法利益（GDPR Art. 6(1)(f)）：服务安全、欺诈防范、产品改进
  • 您的同意（GDPR Art. 6(1)(a)）：营销邮件、可选 Cookie 等

二、我们收集的信息

2.1 您主动提供的信息

注册信息：

  • 手机号码、电子邮箱、密码（哈希存储）
  • 公司/门店名称、所在国家/地区、行业类型
  • 合规所需的资质号码（如 NIF/CIF/RFC/NIE 等）

业务数据（您及您员工录入）：

  • 商品信息（名称、分类、价格、库存、SKU、图片）
  • 订单信息（销售记录、支付方式、税额、客户信息）
  • 会员信息（您的终端消费者数据，由您作为控制者收集）
  • 财务数据、采购数据、员工排班
  • 您上传的文件（合同、发票、商品图片等）

付费与发票：

  • 账单地址、税号、企业开票信息
  • 支付凭证（信用卡信息由 Stripe 等支付服务商处理，flytyger 不存储完整卡号）

2.2 自动收集的信息

设备和日志信息：

  • IP 地址、浏览器类型、操作系统、设备型号
  • 访问时间、访问页面、点击行为（用于调试与优化）
  • 错误日志、性能日志、安全日志

Cookie 和类似技术：

  • 必要 Cookie（无需同意）：登录会话、安全验证、负载均衡
  • 功能 Cookie（默认开启）：语言偏好、UI 主题
  • 分析 Cookie（需您同意）：访问统计（如使用 Cloudflare Analytics、Plausible 等隐私友好的分析工具）

2.3 我们不收集的信息

  • 我们不收集您的位置数据，除非您主动开启相关功能（如门店地址定位）
  • 我们不收集您终端消费者的健康、生物特征、宗教信仰等敏感信息
  • App 不会未经授权访问您的相机、麦克风、通讯录、相册（仅在您主动使用相关功能时请求权限）

三、我们如何使用您的信息

我们使用您的信息仅为以下目的：

  1. 提供和维护服务：账号注册、登录验证、业务数据存储与处理、收银开票
  2. 履行合规义务：生成 SAF-T 文件、CFDI 发票、税务报表、操作审计日志
  3. 客户支持：响应您的咨询、故障排查、培训
  4. 账单和支付：处理订阅费用、生成发票、退款
  5. 安全与防欺诈：识别异常登录、阻止暴力破解、防止滥用服务
  6. 产品改进：分析使用模式（去标识化）、修复 bug、优化性能
  7. 通知与营销：发送服务通知、产品更新（营销邮件可随时退订）
  8. 履行法律义务：响应司法、税务、监管机关的合法请求

我们不会将您的信息用于上述目的之外的用途，未经您额外授权不会进行新的处理活动。

四、信息共享与披露

4.1 我们不出售您的个人信息

flytyger 承诺永不出售您或您终端用户的个人信息给任何第三方。

4.2 必要的子处理商

为提供服务，我们将必要的数据共享给以下子处理商（Sub-processors）：

类别服务商数据类型所在地
云基础设施 Hetzner Online GmbH 所有业务数据（数据库） 德国（EU）
CDN / DNS / WAF Cloudflare, Inc. 访问日志、网络元数据 全球（已签 SCCs）
对象存储 Cloudflare R2 文件、图片附件 EU 区域
邮件发送 SendGrid / Postmark 邮箱、邮件内容 EU/US
短信发送 Twilio / 当地运营商 手机号、短信内容 视用户所在地
支付处理 Stripe / Adyen / 当地通道 支付卡号、账单信息 EU/US
电子发票 葡萄牙 AT / 墨西哥 PAC / 西班牙 AEAT 开票所需的销售数据 各国本地
分析（如启用） Plausible / Cloudflare Analytics 匿名访问统计 EU

所有子处理商均与 flytyger 签订了符合 GDPR Art. 28 要求的数据处理协议（DPA）。涉及跨境传输的，使用欧盟标准合同条款（SCCs）或对应的充分性认定。

完整子处理商清单将在 flytyger 后台或本政策更新中公布。

4.3 业务转让

如 flytyger 发生合并、收购、资产出售或破产清算，您的信息可能作为业务资产之一进行转移。我们将提前 30 天通知您，您有权在转移前导出或删除您的数据。

4.4 法律披露

在符合法律程序的前提下，我们可能向司法、税务、监管机关披露必要信息。我们将在法律允许的最大范围内通知您。

4.5 经您授权的共享

您可能主动启用某些第三方集成（如对接外部 ERP、对接电商平台），此时我们将按您指示与第三方共享数据。一旦数据离开 flytyger，第三方对其负有独立责任。

五、数据存储与跨境传输

5.1 存储位置

  • 主数据库：欧洲（德国 Hetzner 数据中心，GDPR 区域）
  • 文件存储：Cloudflare R2 EU 区域
  • 备份：欧洲异地数据中心

5.2 跨境传输

在以下情形可能涉及跨境传输：

  • 使用 Cloudflare CDN 时，请求经过最近的 CDN 节点（全球分布）
  • 使用 Stripe / Twilio 等服务时，部分数据传至美国
  • 墨西哥用户使用本地 PAC 服务时，开票数据在墨西哥处理

所有跨境传输均通过 欧盟标准合同条款（SCCs）、 充分性认定 或您的明确同意进行，确保保护水平与原所在国一致。

5.3 保留期限

我们按以下原则确定保留期：

  • 账户信息：账户存续期间 + 终止后 30 天（您可在此期间导出或申请删除）
  • 业务数据：账户存续期间，您可随时导出或删除
  • 税务相关数据：根据当地税法保留（一般 5–10 年）
  • 财务和发票：当地法律规定的最低保留期
  • 日志和审计：12 个月后自动归档或删除
  • 营销同意记录：直至您撤回同意

六、您的权利（GDPR / RGPD / LFPDPPP）

作为数据主体，您依法享有以下权利：

  1. 知情权：了解我们如何处理您的数据（即本政策）
  2. 访问权（Right of access）：获取我们持有的关于您的数据副本
  3. 更正权（Right to rectification）：更正错误或不完整的数据
  4. 删除权（Right to erasure / "Right to be forgotten"）：在符合条件时要求删除数据
  5. 限制处理权（Right to restriction）：限制对您数据的处理
  6. 数据可携带权（Right to data portability）：以结构化、常用、机器可读格式接收您的数据
  7. 反对权（Right to object）：反对基于合法利益或直接营销目的的处理
  8. 撤回同意权：随时撤回您此前给予的同意（不影响撤回前处理的合法性）
  9. 不受自动决策约束权：flytyger 不会对您进行涉及法律影响的全自动决策
  10. 申诉权：向所在国数据保护监管机构投诉
    • 葡萄牙：CNPD
    • 西班牙：AEPD
    • 墨西哥：INAI

如何行使权利？ 您可通过 flytyger 后台账户设置或本政策另行公布的渠道联系我们行使上述权利。我们将在 30 天内响应（GDPR 法定期限）。复杂请求可能延长至 90 天，我们会提前告知。我们不向您收取响应费用（明显无理或重复请求除外）。

七、Cookie 和追踪技术

flytyger 使用以下类别的 Cookie：

类别用途是否需同意保留期
必要 Cookie 登录会话、CSRF 防护、负载均衡 否（必需） 会话 / 30 天
功能 Cookie 语言、UI 偏好 否 1 年
分析 Cookie 访问统计（匿名） 是 30 天
营销 Cookie 当前不使用 — —

您可随时通过浏览器设置或 flytyger 网站底部的 Cookie 管理面板调整偏好。

八、儿童隐私

flytyger 是商业服务，不面向 18 岁以下儿童。我们不会有意收集 18 岁以下未成年人的个人信息。

如您发现我们意外收集了未成年人信息，请通过本政策另行公布的渠道联系我们，我们将在核实后立即删除。

九、您作为数据控制者的责任

重要：当您使用 flytyger 收集您终端消费者（购物会员、订单客户）的个人信息时，您是这些数据的"数据控制者"（Data Controller），flytyger 是您的"数据处理者"（Data Processor）。这意味着：

  • 您必须有合法理由（您与消费者之间的合同、消费者同意等）来收集消费者个人信息
  • 您必须向您的消费者提供独立的隐私告知
  • 您必须响应您消费者的数据主体权利请求
  • 您与 flytyger 之间适用《数据处理协议》（DPA）—— 默认条款已含在《用户使用协议》中，企业版可签订独立 DPA

十、数据泄露通知

如发生危及您个人信息安全的数据泄露事件，flytyger 将在 72 小时内（GDPR 要求）通知所在国监管机构，并在合理时间内通知受影响用户。通知内容包括：

  • 事件性质和涉及的数据类型
  • 可能的影响
  • 已采取或将采取的应对措施
  • 建议您采取的保护措施

十一、隐私政策更新

本政策可能根据法律变化、产品更新等原因修订。

  • 重大变更（影响您主要权利或处理目的的变更）：提前 30 天通过邮件、App 推送、网站公告通知
  • 非重大变更：直接更新本页并标注更新日期

建议您定期查看本政策。如不同意修订后的政策，您可终止使用 flytyger 并按 第六条 行使删除权。

十二、监管投诉渠道

如您认为我们对您个人信息的处理违反了适用的数据保护法律，您有权向所在国/地区的数据保护监管机构投诉：

本政策中文版本为正式版本。如本政策被翻译为其他语言，仅供参考；语义不一致时，以中文版为准（适用于消费者保护法律强制要求当地语言版本的情形除外）。