隐私政策

版本 2.0 — 2026年7月7日（取代版本 1.0 — 2026年5月）

1. 我们是谁

TidyBox 是一项智能二维码收纳标签服务。它帮助个人和企业为纸箱、容器、货架及其他收纳空间贴上标签，然后通过 https://tidybox.eu 查看和管理其中的物品。

通过 TidyBox 处理的个人数据的数据控制者是 RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770)，一家在保加利亚注册的公司（"我们"、"我方"）。有关本政策的任何事项，您可通过 privacy@tidybox.eu 与我们联系。

我们在欧盟境内运营，并依照条例(EU) 2016/679（《通用数据保护条例》(GDPR)）及适用的保加利亚数据保护法律处理个人数据。

2. 我们收集的数据

• 账户数据：电子邮件地址、经安全哈希处理的密码（我们绝不以明文形式存储密码）、显示名称、语言偏好、套餐及订阅状态。如果您使用 Google 登录，我们会从 Google 获取您的姓名、电子邮件地址和 Google 账户标识符。
• 您上传的内容：纸箱、货架及所存物品的照片，箱子和物品的名称、描述、备注、位置及相关库存信息，存储在我们的服务器上。
• 匿名扫码者标识符：一个随机标识符（tidybox_guest_id cookie），用于关联未注册账户而扫描二维码的访客所做的编辑，仅用于编辑连续性和滥用防范。
• 技术数据：IP 地址和浏览器/设备信息（user agent），用于安全防护、频率限制、防破坏控制和滥用防范。
• Cookie：完整列表请参见本页末尾的 cookie 表格。
• 支付数据：付款由 Stripe 处理。我们绝不会看到或存储您的完整银行卡号。我们仅存储您的套餐、订阅状态及发票/交易元数据。
• 通知标识符：电子邮件地址、Telegram 聊天 ID 和/或浏览器推送订阅令牌——仅限于您启用的通知渠道。
• API 令牌：如果您使用 TidyBox API 或 MCP 集成，我们会存储您生成的令牌及基本使用日志。
• 同意记录：您的 cookie 同意选择，连同时间戳、会话标识符和 IP 地址，作为法律要求的同意证明予以保存。
• 支持沟通记录：您发送给我们的消息及随附提供的联系方式。

3. 处理目的与法律依据（GDPR 第6条）

• 提供服务——向您以及您授权的人存储和展示您的箱子、照片和物品清单：履行合同，第6(1)(b)条。
• AI 照片识别——仅在您对某张照片明确请求时运行：应您的请求履行合同，第6(1)(b)条。参见第4节。
• 付款、开票及税务记录：履行合同，第6(1)(b)条，以及遵守法律义务，第6(1)(c)条。
• 您启用的通知（电子邮件、推送、Telegram）：履行合同，第6(1)(b)条；您可以随时停用。
• 安全防护、频率限制、滥用防范和内容审核：我们在保持服务安全合法方面的正当利益，第6(1)(f)条。
• 分析和营销 cookie（参见第8节）：您的同意，第6(1)(a)条，您可以随时通过页脚的"Cookie 设置"撤回。
• 保存同意记录：遵守法律义务，第6(1)(c)条及 GDPR 第7(1)条。

4. AI 辅助照片识别

TidyBox 可以根据照片建议物品名称。这仅在您对特定照片明确按下识别按钮时才会发生——我们不会在后台对您的照片运行 AI 分析。

• 照片会传输至 Google Gemini API（Google）进行识别；如识别失败，则传输至 Anthropic Claude API（Anthropic）作为备用方案。
• 文本内容可能通过 OpenAI Moderation API 进行筛查，图像可能通过 Google Gemini 进行筛查，以检测违反我们《使用条款》的内容。
• 根据这些提供商在本政策生效之日有效的商业 API 条款，通过其 API 提交的内容不会被用于训练其模型。
• AI 输出仅为建议。最终内容由您审核、修改并确认。TidyBox 不会对您作出产生法律效力或类似重大影响的自动化决策（GDPR 第22条）。
• 请勿拍摄人物、面部、证件或其他敏感材料用于识别——该功能仅为家庭和商业物品设计。

5. 处理者与接收方

我们仅与运行服务特定部分所必需的处理者共享个人数据，均签订数据处理协议，且仅用于所列目的：

• 托管服务商（欧盟）：存储您的账户数据、内容和照片的服务器基础设施。
• Google（Google Ireland Ltd / Google LLC，美国）：AI 照片识别（Gemini API）、可选的 Google 登录，以及——仅在您同意的情况下——Google Analytics（参见第8节）。
• Anthropic PBC（美国）：AI 照片识别备用方案。
• OpenAI LLC（美国）：文本内容审核。
• Stripe（Stripe Payments Europe Ltd，爱尔兰 / Stripe Inc.，美国）：支付处理和开票。
• Resend（Resend Inc.，美国）：事务性电子邮件发送。
• Telegram（Telegram FZ-LLC，阿联酋）：机器人通知——仅在您自行绑定 Telegram 时。
• Meta Platforms Ireland Ltd：广告效果衡量（Meta Pixel）——仅在启用且获得您的营销同意时（参见第8节）。

我们不出售个人数据，也不会将其与第三方共享以供其开展自身独立营销。

6. 国际传输

上述部分处理者位于欧洲经济区以外的国家，或可能将数据传输至这些国家，尤其是美国。在此类情况下，我们依据：

• 欧盟–美国数据隐私框架（适用于已获该框架认证的提供商，目前包括 Google、Anthropic、OpenAI、Stripe 和 Meta），和/或
• 欧盟委员会的标准合同条款，并在必要时辅以补充措施。

Telegram 通知仅在您主动绑定 Telegram 账户时通过 Telegram 的基础设施发送；所传输的数据仅限于您的聊天 ID 和通知文本，且该传输是履行您所请求的通知服务所必需的（在无其他保障措施适用时，依据 GDPR 第49(1)(b)条）。

7. Cookie 及类似技术

我们使用少量必要 cookie 来运行服务，此外——仅在您同意的情况下——使用分析和营销 cookie。我们设置的 cookie 的完整、最新表格（包括其目的、类型和有效期）显示在本页末尾。

必要 cookie（会话、语言、访客标识符、同意选择）为严格必需，无需征得同意。分析和营销 cookie 仅在您通过同意横幅选择加入后才会设置。您可以随时通过页脚的"Cookie 设置"链接更改或撤回您的选择；撤回同意与给予同意同样简便。

8. 分析与广告工具

Google Analytics 4（Google Ireland Ltd）：在网站上启用时，Google Analytics 仅在您同意分析 cookie 后运行。我们配置了 Google Consent Mode v2，使所有分析和广告存储默认被拒绝，仅在您选择后才启用。Google Analytics 使用 cookie（例如 _ga）并收集假名化的使用统计数据；数据可能依据数据隐私框架传输至美国。

Meta Pixel（Meta Platforms Ireland Ltd）：在网站上启用时，Meta Pixel 仅在您同意营销 cookie 后运行。它帮助我们衡量广告活动的效果。对于通过 Pixel 收集的数据，就事件数据的收集和传输而言，Meta 与我们可能作为共同控制者；Meta 的处理活动在其自己的隐私政策中说明。

如果您不同意，这些工具完全不会加载，也不会设置任何分析或广告 cookie。此外，我们可能使用不涉及 cookie、也不会识别您身份的隐私友好型聚合统计。

9. 开放码模式说明

在 TidyBox 码被注册用户认领之前，任何扫描该码的人都可以查看、添加或编辑其内容。这是一项经过明文说明的设计功能，允许在没有账户的情况下使用。这也意味着：

• 请勿在未认领的箱子中存储个人或敏感信息。
• 匿名扫码者的编辑会与一个随机访客标识符和 IP 地址相关联，仅用于编辑连续性和滥用防范。
• 一旦某个码被认领，访问权限即由所有者通过隐私和共享设置控制。

10. 数据保留

• 照片和内容：保留至您删除它们或重置箱子/码为止。
• 账户数据：在您的账户存续期间保留；收到删除请求后，除法律要求更长保留期限的情况外，在30天内删除。
• 频率限制计数器：保留24小时。
• 安全和运营日志：最长保留30天。
• 同意记录：作为同意证明保留3年（法律义务）。
• 付款和发票记录：按税务和会计法律要求的期限保留（在保加利亚最长为10年）。
• 备份：已删除的数据最迟在35天内从轮换备份中消失。

11. 安全

我们采取与风险相适应的技术和组织措施保护个人数据，包括传输中的 TLS 加密、密码哈希、访问控制、上传筛查和审计日志。任何在线服务都无法保证绝对安全，但如发生可能对您的权利造成风险的个人数据泄露，我们将按照 GDPR 第33条和第34条的要求，在72小时内通知监管机构，并在风险较高时直接通知您。

12. 您的权利（GDPR）

您可以通过致函 privacy@tidybox.eu 行使以下任何权利。我们将在一个月内回复。

• 访问权——获取我们所持有的您的个人数据的副本（第15条）。
• 更正权——要求更正不准确的数据（第16条）。
• 删除权——要求删除您的数据（"被遗忘权"，第17条）。您也可以直接在应用中删除您的账户和内容。
• 限制处理权——在第18条规定的情形下限制处理。
• 数据可携权——以结构化、常用且机器可读的格式获取您的数据（第20条）。
• 反对权——反对基于正当利益的处理（第21条）。
• 撤回同意——随时撤回，且不影响此前的处理（第7(3)条）；对于 cookie，请使用页脚的"Cookie 设置"。
• 投诉权——向保加利亚个人数据保护委员会（CPDP，www.cpdp.bg）或您所居住的欧盟国家的监管机构投诉（第77条）。

13. 儿童

TidyBox 并非面向儿童，仅供16岁及以上用户使用。我们不会有意收集16岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

14. 本政策的变更

对于重大变更，我们将在生效前通过电子邮件通知注册用户。当前版本和日期标注在本页顶部。早期版本可应要求提供。

15. 联系方式

RMX Tek Ltd，保加利亚

隐私请求：privacy@tidybox.eu · 法律通知：legal@tidybox.eu · 滥用举报：abuse@tidybox.eu

注册地址：保加利亚班斯科市（Bansko）斯韦蒂·伊万街（Sveti Ivan）4号A-27，邮编2770

Cookies

本网站使用以下 Cookie：

Cookie 名称	用途	类型	期限
PHPSESSID	用户身份验证	必要	浏览器会话
lang	界面语言	必要	1 年
tidybox_guest_id	对扫描二维码并编辑未认领箱子的访客进行匿名识别	必要	1 年
consent_choice	存储您的 Cookie 同意选择	必要	1 年
_ga, _ga_*	Google Analytics——匿名使用统计（仅在您同意后）	分析（需同意）	2年
_fbp	Meta Pixel——广告效果衡量（仅在您同意后）	营销（需同意）	3个月