隐私政策
生效日期: Jan 14, 2026
最后更新于： Jan 14, 2026
本隐私政策解释了 Elyon Techno Labs Inc（以下简称 “斯坦佩齐”、“我们”）在您访问或使用我们的网站、移动应用程序 (iOS/Android)、零售商管理后台/管理员工具及相关服务（统称为 “服务”）时，如何收集、使用、披露、传输和保护信息。
斯坦佩齐 面向全球提供服务。隐私法律因地区而异。在法律要求的情况下，我们适用下文所述的额外通知和权利。
1) 我们是谁
控制者/业务经营者： Elyon Techno Labs Inc (经营 斯坦佩齐)
地址： Hilton Court, Mississauga, Ontario, Canada
电子邮件： [privacy@stampezee.com] 及/或 [support@stampezee.com]
网站： [www.stampezee.com]
2) 适用范围及与零售商的关系
斯坦佩齐 是一个赋能零售商创建和运行忠诚度计划，并允许终端用户参与其中的平台。
- 如果您是终端用户，您通常是与特定零售商（商店/品牌）经营的忠诚度计划进行交互。该零售商也可能在 斯坦佩齐 之外收集和使用您的数据（例如：店内记录、他们自己的邮件列表、他们自己的销售点系统）。这些行为受该零售商政策的约束，而非我们的政策。
- 如果您是零售商，您控制通过 斯坦佩齐 运行的忠诚度计划设置（集点卡、奖励、有效期规则和沟通内容）。
根据上下文，斯坦佩齐 可能会作为控制者处理某些数据（平台运营、安全、计费），并代表零售商处理某些数据（用于运行计划的忠诚度参与数据）。本政策涵盖 斯坦佩齐 对数据的处理。
3) 我们收集的信息
3.1 您直接提供的信息
零售商 / 零售商所有者访问权限
- 账户及联系详情（姓名、企业名称、电子邮件、若提供的电话号码）
- 商店及分店详情（商店名称、分店名称、您提供的地理位置详情）
- 忠诚度计划配置（集点卡、奖励描述、完成路径、有效期规则、活动内容）
- 品牌信息输入（徽标、启用的首选品牌颜色、提供的电子邮件模板编辑）
- 支持请求及与我们的沟通记录
- 计费元数据（方案选择、附加组件、订阅状态）
零售商员工（忠诚度执行人员访问权限）
- 员工身份详情（姓名、电子邮件/用户名）
- 角色与权限
- 操作活动日志（例如：发放的印章、执行的扫描、采取的操作）
终端用户
- 基本账户标识符（姓名、用于登录/OTP 的电子邮件/电话、语言偏好）
- 忠诚度参与详情（获得的印章、兑换记录、在应用体验中访问过的商店/分店）
- 提交给我们的支持消息
3.2 自动收集的信息（网站 + 应用 + 管理后台）
设备及技术数据
- 设备类型、操作系统、浏览器类型、应用版本
- IP 地址和近似地区（根据 IP 推导）
- 时区、语言设置和应用设置
- 诊断日志和错误报告（例如：在启用/可用时的崩溃日志）
使用数据
- 查看过的页面/屏幕、导航路径、点击/触摸、功能使用事件
- 会话持续时间、引流/来源页面以及基本性能数据
安全及审计数据
- 登录时间戳、失败的登录尝试、安全事件和管理操作（特别是针对零售商管理后台）
3.3 应用权限及设备功能（如适用）
根据您的设备和使用情况：
- 相机权限（用于扫描二维码）— 仅在您授予权限时
- 通知权限（推送通知）— 仅在您于设备设置中启用时
- 照片/文件权限 — 仅在某项功能需要上传图像/徽标/文档且您选择这样做时
除非功能需要且得到您的许可，否则我们不会访问设备功能。
3.4 来自第三方的信息
我们可能会从以下渠道接收有限的数据：
- 支付处理器（例如 Stripe）：付款确认、订阅状态、计费事件（我们不会收到完整的卡号）
- 应用商店：高层级的安装/升级信息及汇总指标
- 分析/监控提供商：汇总的使用趋势和技术性能指标
4) 我们如何使用信息
我们将信息用于以下目的：
4.1 提供、运营和维护服务
- 创建和管理零售商及终端用户账户
- 验证用户身份（包括发送 OTP 验证码）
- 启用核心忠诚度功能（印章追踪、兑换记录、计划配置）
- 提供管理后台、设置和管理控制功能
- 发送必要的系统通信和账户通知
4.2 安全、反欺诈和平台完整性
- 检测滥用、可疑活动和企图规避方案限制的行为
- 保护账户、设备、系统和数据
- 维护管理及安全相关事件的审计日志
4.3 客户支持与沟通
- 回复咨询和支持工单
- 排查并解决技术问题
- 沟通服务更新、安全通知和政策变更
4.4 改进和开发服务
- 了解功能使用情况并优化用户体验
- 调试、测试并增强性能与可靠性
- 构建新功能并完善现有功能
4.5 计费与业务管理（针对零售商）
- 处理订阅、续订、附加组件、发票/收据
- 追踪方案资格并执行方案限制
- 处理计费相关的支持请求
4.6 法律合规与执行
- 遵守法律义务
- 执行条款与条件并保护权利和安全
- 响应合法请求和法律程序
4.7 可选营销（若/在您启用时）
如果您之后运行营销邮件或新闻简报（主要针对零售商），我们将提供退订机制并遵守适用的反垃圾邮件法律。除非明确选择加入（或法律允许），否则终端用户通常不应收到营销邮件。
5) 处理的法律依据
在法律要求的情况下（例如 GDPR/英国 GDPR），我们依赖以下依据：
- 合同：为了提供您请求的服务
- 合法利益：安全、反欺诈、服务改进、可靠性
- 同意：某些 Cookie/追踪器、推送通知和可选营销
- 法律义务：遵守适用法律和合法请求
当有多个依据适用时，我们会根据处理目的选择最合适的依据。
6) 我们如何共享信息
我们不会在传统意义上出售个人信息。我们仅按以下所述方式共享信息。
6.1 与零售商共享（用于忠诚度计划运营）
如果您是终端用户，您的参与数据（例如：获得的印章、兑换历史和相关的计划操作）将与您正在使用的计划所属的零售商共享，以便他们运营和管理忠诚度计划。
6.2 与服务提供商共享（供应商/分处理者）
我们可能会与帮助我们提供服务的供应商共享信息，例如：
- 托管和基础设施提供商
- 电子邮件发送提供商（OTP 和系统通知）
- 分析和监控提供商
- 客户支持平台
- 支付处理器（例如 Stripe），用于零售商计费
这些提供商在合同上被限制只能为了向我们提供服务而使用数据，并且必须实施适当的保护措施。
6.3 出于法律、安全和执行目的
当我们认为合理必要时，可能会披露信息以：
- 遵守法律或法律程序
- 响应合法请求
- 保护用户、零售商和 斯坦佩齐 的权利、安全和保障
- 调查欺诈、滥用或安全事件
- 执行我们的条款与条件
6.4 业务转让
如果我们涉及合并、收购、融资、重组或资产出售，信息可能会作为该交易的一部分进行转移，并受适当的保密和保护措施约束。
7) 国际数据传输
斯坦佩齐 总部位于加拿大，但我们的服务提供商可能会在其他国家处理数据。当个人信息进行国际传输时，我们会采取合理步骤保护信息，包括签署合同保障措施和实施适用于该传输的安全控制。
8) 数据保留
我们保留信息的时间仅限于实现本政策所述目的所需的时间，包括法律、会计、税务、安全和纠纷解决的需要。
典型的保留方式（可能因上下文而异）：
- 账户数据：在账户激活期间保留；销户后进行有限保留以满足法律/合规及安全需求
- 审计/安全日志：保留合理期限，以调查滥用情况并保护平台完整性
- 计费记录：根据适用会计/税务法律的要求保留
- 支持记录：根据解决问题和维护服务历史的需要保留
我们可能会对数据进行匿名化或汇总处理，使其不再与个人关联；此类数据可能会被保留更长时间，用于分析和服务改进。
9) 安全
我们使用合理的行政、技术和组织保障措施来保护信息，例如访问控制、适当时的传输加密以及监控。
没有任何系统是绝对安全的。您有责任保护您的密码和设备安全，并控制对自己账户的访问。
10) Cookie 和类似技术
我们使用 Cookie 和类似技术用于：
- 基本网站功能（会话、安全）
- 偏好设置（语言、设置）
- 分析（了解流量并改进页面）
在法律要求的情况下，我们会显示 Cookie 横幅/同意机制并尊重您的选择。您还可以通过浏览器设置管理 Cookie。
（如果您愿意，我们可以发布单独的 Cookie 政策，其中包含完整的 Cookie 类别细分和供应商列表。）
11) 自动化决策
我们可能会使用自动化系统来帮助检测欺诈、滥用、可疑活动或执行方案限制。这些系统旨在保护平台。在法律要求的情况下，您可以要求获取有关此类处理的信息。
12) 儿童隐私
斯坦佩齐 不面向法律要求获得家长同意的儿童。我们不会以违反适用法律的方式故意收集儿童的个人信息。如果您认为儿童提供了个人信息，请联系我们，我们将采取适当措施。
13) 您的权利和选择
您的权利取决于您居住的地方，但可能包括：
- 访问我们持有的关于您的个人信息
- 更正不准确的信息
- 删除（受法律和运营限制）
- 撤回同意（当处理基于同意时）
- 反对/限制处理（在某些司法管辖区）
- 数据可移植性（在某些司法管辖区）
如何申请
发送电子邮件至 [privacy@stampezee.com] 并包含：
- 您的姓名
- 与您账户关联的电子邮件/电话
- 您的请求（访问/更正/删除等）
在处理您的请求之前，我们可能需要验证您的身份。
零售商管理数据的说明
如果您的请求涉及特定的零售商计划（例如奖励纠纷、计划规则更改），您可能还需要直接联系该零售商。
14) 特定地区说明
由于 斯坦佩齐 是全球性的，某些地区可能适用额外权利（例如 GDPR 下的 EEA/英国、美国某些州、加拿大魁北克省）。我们将尊重您所在司法管辖区的适用法律要求。
如果您希望政策明确列出特定地区（例如 “加利福尼亚州”、“弗吉尼亚州”、“科罗拉多州”等），请告诉我，我会添加专门的章节。
15) 请勿追踪 (DNT)
某些浏览器提供 “请勿追踪” 信号。由于解释这些信号尚无统一标准，因此本服务可能无法对其做出一致响应。
16) 第三方链接
本服务可能包含指向第三方网站或服务的链接。我们不对其隐私行为负责。请独立查阅其政策。
17) 本政策的变更
我们可能随时更新本隐私政策。我们将更新 “最后更新” 日期。在法律要求的情况下，我们将就重大变更提供额外通知。
在变更生效后继续使用服务，即表示在法律允许的范围内接受该变更。
18) 联系我们
Elyon Techno Labs Inc (斯坦佩齐)
Hilton Court, Mississauga, Ontario, Canada
电子邮件：[privacy@stampezee.com] / [support@stampezee.com]