Français
EnglishDropLink 处理两类数据：拥有账户的卖家的数据，以及该卖家的客户的数据——客户查看订单页面，从不需要账户。本页说明处理哪些数据、为什么处理、保存多久，以及您享有的权利。
01数据控制者
本页所述处理活动的控制者为 Mahfoud SEDDIKI，个体经营者（entrepreneur individuel），地址：2 square de l'Avre, 92100 Boulogne-Billancourt, France（SIREN 990 848 004）。有关您数据的任何问题或请求，请联系：contact@droplink.fr。
02收集的数据
卖家的数据
| 数据 | 来源 |
|---|---|
| 邮箱地址和密码（以哈希形式保存，绝不保存明文） | 由卖家填写 |
| 使用 Google 登录时，Google 账号的标识和邮箱地址；Google 还会传来姓名和头像，由我们的登录服务商保存，但既不显示也不使用 | 来自 Google |
| 店铺的显示名称、名称、简介、Logo、颜色和社交账号 | 由卖家填写 |
| 订单、照片、视频、运单号和内部备注 | 由卖家填写 |
| Pro 订阅的套餐、状态和日期 | 由 Lemon Squeezy 传来 |
| 活跃会话、可信设备，以及用于限制滥用的 IP 地址哈希指纹 | 自动收集 |
| 每次登录的 IP 地址和浏览器，由我们的登录服务商记录 | 自动收集 |
卖家的客户的数据
| 数据 | 用途 |
|---|---|
| 名字或昵称，由卖家填写 | 在页面上标识订单 |
| 运单号和承运商，由卖家填写 | 显示包裹的运输过程 |
| 订单的照片和视频，由卖家上传 | 在发货前展示订单 |
| 客户对照片的确认或拒绝，以及可能的留言 | 转交给卖家 |
| 邮箱地址，由客户本人提供并确认（可选） | 最多三封跟踪邮件——发货、运输中、签收——可一键退订 |
| 每次查看时 IP 地址和浏览器的哈希指纹，以及国家 | 统计查看次数并限制滥用，绝不保存 IP 地址本身 |
任何持有链接的人都可以查看订单页面。因此这些页面不被搜索引擎收录，不出现在任何搜索结果中，也不会在即时通讯软件中生成预览。
DropLink 不收集的数据
- 不收集任何银行卡数据：订阅由 Lemon Squeezy 收款，它既不向我们传送卡号，也不传送卡号末几位。
- 不收集任何邮寄地址：DropLink 不寄送任何东西。
- 不收集卖家的任何价格、订单金额或营业额。
- 不使用任何广告 Cookie，也没有任何第三方追踪器。
03处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 创建和管理账户，提供订单页面和包裹跟踪 | 履行合同 |
| 管理 Pro 订阅 | 履行合同 |
| 账户删除后保留邮箱地址和日期 | 托管方的法定义务 |
| 处理内容举报 | 托管方的法定义务 |
| 保障服务安全：限制滥用、检查密码是否泄露、识别可信设备、记录管理访问 | 正当利益：保护服务及其用户 |
| 为卖家统计订单页面的查看次数 | 正当利益：向卖家提供信息 |
| 以假名化形式衡量服务的使用情况 | 正当利益：改进产品 |
| 发现展示相同社交账号的重复账户 | 正当利益：执行免费版的限制 |
| 向卖家的客户发送跟踪邮件 | 同意，经邮件确认，可随时撤回 |
DropLink 不发送任何商业推广，也不作出任何对您产生法律效力的自动化决策。
04接收方与处理者
数据不出售、不出租，也不为广告目的转让。数据仅传送给服务所必需的服务商：
| 服务商 | 作用 | 所在地 |
|---|---|---|
| Supabase | 数据库和账户登录 | 欧盟（巴黎） |
| Railway | 应用托管 | 服务器位于欧盟；公司设立于美国 |
| Cloudflare | 照片和视频存储、网络、接收联系邮件 | 公司设立于美国 |
| Resend | 发送邮件 | 从欧盟发送；公司设立于美国 |
| PostHog | 假名化的使用统计 | 欧盟 |
| Sentry | 技术错误报告，不含 IP 地址或登录令牌 | 公司设立于美国 |
| 17TRACK | 包裹跟踪：仅接收运单号和承运商 | 欧盟以外 |
| 使用 Google 登录（如卖家选择） | 欧盟和美国 | |
| Lemon Squeezy | 收取 Pro 订阅费用，作为对自身处理活动负责的经销商 | 公司设立于美国 |
05保存期限
| 数据 | 期限 |
|---|---|
| 卖家账户 | 账户存续期间 |
| 账户删除后的邮箱地址及注册、删除日期 | 一年，之后自动清除 |
| 订单、照片和视频 | 直至卖家删除，或随账户一并删除 |
| 承运商的原始返回数据 | 包裹最后一次更新后九十天 |
| 未确认的跟踪邮件申请 | 二十四小时 |
| 已确认的跟踪邮箱地址 | 直至退订，或订单被删除 |
| 订单页面的查看记录（指纹、国家） | 十三个月 |
| 订阅事件存档，不含姓名、邮箱或银行卡 | 三年 |
| 管理访问记录 | 为服务安全及维护我们的权利而保存；不可修改，并在相关账户删除后继续存在 |
06向欧盟以外的传输
当数据由设立在欧盟以外的服务商处理时，传输受欧盟委员会标准合同条款约束；对于加入欧盟–美国数据隐私框架的服务商，则受该框架约束。17TRACK 不接收任何实名数据：仅接收运单号和承运商。
07Cookie 说明
DropLink 仅使用运行所严格必需的 Cookie，无需征得同意。未登录的访客最多只会收到语言 Cookie。
| Cookie 名称 | 作用 | 期限 |
|---|---|---|
| 会话 Cookie | 保持您的登录状态 | 直至退出登录，最长四百天 |
| NEXT_LOCALE | 记住所选语言 | 浏览器会话期间 |
| dl_appareil | 为双重验证识别可信设备 | 三十天 |
不设置任何广告 Cookie、受众统计 Cookie 或第三方追踪器。
08您的权利
您享有访问、更正、删除、限制处理、可携带和反对的权利，可随时撤回同意，并有权就您身故后数据的处理作出指示。
- 卖家：在设置中可以修改信息、下载数据和删除账户。
- 卖家的客户：每封跟踪邮件都附有退订链接。关于卖家填写的与您有关的信息，请先联系卖家；您也可以写信给我们，我们会转交。
- 邮件：contact@droplink.fr。我们会在一个月内答复。
09安全
- 整个服务均采用 HTTPS 加密传输。
- 密码以哈希形式保存，绝不保存明文，并在不传送密码本身的前提下比对已知泄露。
- 每位卖家的数据在数据库中相互隔离：一个账户只能读取自己的订单。
- 照片和视频存放在私有空间，通过限时签名链接提供。
- 卖家可使用双重验证，管理后台强制使用；管理员对任何账户的每次查看都会被记录。
如发生可能对相关人员造成风险的数据泄露，我们会在七十二小时内通知法国国家信息与自由委员会（CNIL），并告知相关人员。
10联系与投诉
有关您数据的任何问题：contact@droplink.fr，或邮寄至 Mahfoud SEDDIKI, 2 square de l'Avre, 92100 Boulogne-Billancourt。
如对答复不满意，您可以向法国国家信息与自由委员会（CNIL）投诉：3 place de Fontenoy, 75007 Paris，或访问 cnil.fr。
请使用专门的表单：我们会处理每一条举报。
举报内容