隐私政策
版本 1・平台默认政策
本政策说明本平台如何代表品牌方，处理你在产品注册与售后服务过程中提供的个人信息。
简介与适用范围
平台是一个企业对企业（B2B）的多租户一物一码产品验证与保修平台。每个使用平台的品牌均为其消费者个人信息的「控制者」，平台仅作为其「处理者」，依品牌的书面指示处理资料。本政策概略说明平台上资料的处理方式；若品牌另行发布自有隐私政策，则就其消费者以该政策为准。
我们收集哪些个人信息
在产品注册、保修启用与售后服务过程中，我们会收集你提供的身份与联系资料——姓名、电子邮件、国家/地区与偏好语言——以及选填的电话号码、购买日期、购买渠道与购买凭证（如收据）。我们也会处理与你产品相关的保修、维修工单与客服消息记录。
扫描与防伪资料
当标签被扫描时，我们会记录有限的技术资料以检测仿冒与水货流窜：概略位置（依网络推得的国家与城市，「不」搜集精确或 GPS 定位）、你 IP 位址经「每日加盐」的 SHA-256 哈希值（「不」保存原始 IP），以及浏览器类型。此资料用于防伪与渠道完整性目的；加盐值每日轮换，故哈希值无法跨时间回溯链接至个人。
个人信息的用途
我们将资料用于产品注册、保修管理、维修与客服、发送必要的服务通知、检测与调查仿冒或水货行为，以及维护平台的安全与完整性。营销消息仅在你另行主动同意（opt-in）时才会发送。
处理的法律依据
在适用 GDPR 之情形，我们的依据包括：履行合同（第 6(1)(b) 条）以进行产品注册、保修与维修服务；正当利益（第 6(1)(f) 条）以进行防伪、水货检测、诈欺防制与平台安全；同意（第 6(1)(a) 条）以发送选填的营销消息；以及遵循法律义务（第 6(1)(c) 条）于法令要求保存或揭露时。你得依「你的权利」一节，就以正当利益为依据之处理提出反对。
资料保存
我们仅在达成上述目的所需期间内保存资料。扫描事件保存 90 天；扫描告警所附证据保存 3 年以支持仿冒调查；审计日志基于合规与安全目的保存。消费者账号与保修资料于你持有产品期间及法定必要期间内保存，除非你更早请求删除。若品牌租户遭删除，其资料保留 90 天恢复期，其后永久清除。
资料分享与次处理者
我们不销售个人信息。我们会在具备合同性资料保护条款的前提下，与协助营运服务的受审查次处理者分享资料，包括：Supabase（数据库与身份验证）、Vercel（代管）、Cloudflare（Turnstile 人机验证/防机器人）、Resend（交易性电子邮件）、Anthropic（Claude；用于平台营运的 AI 助理功能，以及品牌自行以 MCP 连接时），以及——仅在品牌自行连接时——Slack（品牌内部的工单通知与审核；消息可能包含工单摘要、消费者留言与购买凭证影像，品牌可于后台改为「精简通知」只推工单编号与链接）与品牌所整合的电商平台（如 Shopify、Shopline 或 WooCommerce）。于遵循法律或为保护权利与安全之必要时，亦可能揭露资料。
跨境资料传输
你的资料主要托管与处理于澳大利亚（悉尼地区，ap-southeast-2）。我们的服务供应商亦可能于你所在地以外的国家（包括欧洲经济区/英国以外及日本以外）处理资料。发生此类传输时，我们会采取适当保障措施，例如欧盟执委会的标准合同条款（SCC）或充分性认定，以确保你的资料获得同等程度的保护。
Cookie 与类似技术
我们使用严格必要的 Cookie 以维持登录状态、维护工作阶段并保护表单安全。在公开的验证与注册页面，我们使用 Cloudflare Turnstile——一种保护隐私的人机验证，能在不进行传统追踪下阻挡自动化滥用。我们不使用广告 Cookie。你可通过浏览器设置管理非必要 Cookie。
资料安全
我们采取与风险相称的技术与组织措施，包括传输加密、角色权限控管、租户隔离、审计日志，以及前述的 IP 哈希化。没有任何系统能百分之百安全，但我们致力于保护你的资料，并于发生个人信息泄露事件时，通知相关品牌，并于法令要求时通知主管机关与受影响之个人。
你的权利
在适用法律范围内，你有权访问、更正、删除、限制与携带你的个人信息，并就以正当利益为依据之处理提出反对。在平台上，消费者的删除请求以「匿名化」方式履行（符合 GDPR 的删除权），会移除资料与你的链接，同时保留汇总完整性。由于品牌为资料控制者，你可通过品牌或其客服管道行使这些权利；我们将以处理者身份协助品牌回应。
儿童隐私
本服务供成年人使用，并非以儿童为对象。我们不会在明知情况下，收集低于其管辖地数字同意年龄之儿童的个人信息。若你认为有儿童提供了个人信息，请联系品牌或平台以便移除。
本政策之变更
我们可能不定期更新本政策，以反映实务、技术或法律要求的变化。重大变更将以更新版本号的方式标示，并于适当时另行通知。更新后继续使用本服务，即视为接受修订后之政策。
联系我们
如对本政策有疑问或欲行使你的权利，请通过品牌的客服管道联系品牌，或通过会员中心联系平台。由于各品牌为其消费者资料之控制者，相关请求宜向该品牌提出，平台将以处理者身份协助处理。