隐私政策
第 2.1 版 — 2026 年 8 月 22 日（取代第 2.0 版 — 2026 年 7 月 7 日）
1. 关于我们
TidyBox 是一项智能二维码收纳标签服务。它帮助个人和企业为箱子、容器、货架及其他存储空间贴上标签，然后通过 https://tidybox.eu 查看和管理其内容。
通过 TidyBox 处理的个人数据的数据控制者是 RMX Tec EOOD（地址：保加利亚班斯科市圣伊万街 4 号 A27 室，邮编 2770），该公司已在保加利亚注册（以下简称“我们”、“我们公司”或“我们的”）。如对本政策有任何疑问，请通过 privacy@tidybox.eu 与我们联系。
我们在欧盟开展业务，并根据《欧盟法规》（EU）2016/679（《GDPR》）以及适用的保加利亚数据保护法律处理个人数据。
2. 我们收集的数据
- 账户数据：电子邮箱地址、经过安全哈希处理的密码（我们绝不会以明文形式存储密码）、显示名称、语言偏好、套餐及订阅状态。如果您使用 Google 账号登录，我们将从 Google 处获取您的姓名、电子邮箱地址和 Google 账号标识符。
- 您上传的内容：箱子、货架和存放物品的照片，箱子和物品名称、描述、备注、位置及相关库存信息，这些数据存储在我们的服务器上。
- 匿名扫描器标识符：一个随机生成的标识符（tidybox_guest_id Cookie），用于关联未注册账户的访客通过扫描二维码所做的贡献，该标识符用于编辑连续性管理及防止滥用。
- 技术数据：IP 地址和浏览器/设备信息（用户代理），用于安全防护、速率限制、防破坏控制及防止滥用。
- Cookie：完整列表请参见本页末尾的 Cookie 表格。
- 支付数据：支付由 Stripe 处理。我们绝不会查看或存储您的完整卡号，仅存储您的套餐、订阅状态以及发票/交易元数据。
- 通知标识符：电子邮件地址、Telegram 聊天 ID 和/或浏览器推送订阅令牌——仅用于您启用的通知渠道。
- API 令牌：如果您使用 TidyBox API 或 MCP 集成，我们会存储您生成的令牌和基本使用日志。
- 同意记录：您的 Cookie 同意选项，连同时间戳、会话标识符和 IP 地址，作为法律要求的同意证明予以保留。
- 支持沟通记录：您发送给我们的消息以及随消息提供的联系方式。
3. 处理目的与法律依据（《GDPR》第 6 条）
- 提供服务——向您及您授权的人员存储和展示您的箱子、照片和物品清单：履行合同，第 6 条第 1 款第 (b) 项。
- AI 照片识别——仅在您明确要求对某张照片进行识别时运行：应您要求履行合同，第 6 条第 (1) 款第 (b) 项。参见第 4 节。
- 支付、开具发票和税务记录：履行合同，第 6 条第 (1) 款第 (b) 项，以及遵守法律义务，第 6 条第 (1) 款第 (c) 项。
- 您启用的通知（电子邮件、推送通知、Telegram）：履行合同，第 6(1)(b) 条；您可以随时将其关闭。
- 安全、速率限制、滥用防范和内容审核：我们为确保服务安全与合法而具有的合法利益，第6条第1款第(f)项。
- 分析和营销 Cookie（参见第 8 节）：基于您的同意（《通用数据保护条例》第 6(1)(a) 条），您可随时通过页脚处的“Cookie 设置”撤回该同意。
- 保存同意记录：履行法律义务，依据《GDPR》第6条第1款第(c)项及第7条第1款。
4. AI 照片识别
TidyBox 可根据照片建议物品名称。此功能仅在您明确点击特定照片的识别按钮时才会触发——我们不会在后台对您的照片进行 AI 照片识别。
- 照片将传输至 Google Gemini API（Google）进行识别；若识别失败，则作为备用方案传输至 Anthropic Claude API（Anthropic）。
- 文本内容可能会通过 OpenAI 内容审核 API 进行筛查，图像可能会通过 Google Gemini 进行筛查，以检测违反我们《使用条款》的内容。
- 根据本政策生效之日这些服务提供商现行的商业 API 条款，通过其 API 提交的内容不会用于训练其模型。
- AI 生成的内容仅供参考。您需审核、更正并批准最终内容。TidyBox 不会就您做出产生法律效力或类似重大影响的自动化决策（《GDPR》第 22 条）。
- 请勿拍摄人物、面部、文件或其他敏感材料以供识别——该功能仅适用于家庭及商业物品。
5. 数据处理方和接收方
我们仅在数据处理协议的框架下，为运行服务的特定部分而与必要的处理者共享个人数据，且仅限于下列目的：
- 托管服务提供商（欧盟）：用于存储您的账户数据、内容和照片的服务器基础设施。
- Google（Google Ireland Ltd / Google LLC，美国）：AI 照片识别（Gemini API）、可选的Google登录功能，以及——仅在您同意的情况下——Google Analytics（参见第8节）。
- Anthropic PBC（美国）：AI 照片识别备用方案。
- OpenAI LLC（美国）：文本内容审核。
- Stripe（Stripe Payments Europe Ltd，爱尔兰 / Stripe Inc.，美国）：支付处理和开具发票。
- Resend（Resend Inc.，美国）：交易类电子邮件发送。
- Telegram（Telegram FZ-LLC，阿联酋）：机器人通知——仅当您自行关联 Telegram 时生效。
- Meta Platforms Ireland Ltd：广告效果衡量（Meta Pixel）——仅在启用该功能且您已同意营销相关条款时适用（参见第 8 节）。
- Microsoft（Microsoft Ireland Operations Ltd / Microsoft Corporation，美国）：会话回放和热力图（Microsoft Clarity）——仅在您同意分析功能（参见第 8 节）的情况下适用。
我们不会出售个人数据，也不会将其与第三方共享供其进行独立营销。
6. 国际数据传输
上述部分数据处理方位于欧洲经济区以外的国家/地区（特别是美国），或可能将数据传输至这些地区。在此情况下，我们依据以下机制：
- 针对已通过该框架认证的服务提供商（目前包括 Google、Anthropic、OpenAI、Stripe、Meta 和微软）适用的《欧盟-美国数据隐私框架》，和/或
- 欧盟委员会的《标准合同条款》，并在必要时采取补充措施。
Telegram 通知仅在您主动关联 Telegram 账户时，才会通过 Telegram 的基础设施发送；传输的数据仅限于您的聊天 ID 和通知文本，且该传输对于提供您请求的通知服务是必要的（根据《GDPR》第 49(1)(b) 条，在无其他保障措施适用的情况下）。
7. Cookie 及类似技术
我们使用少量必要的 Cookie 来运营服务，此外——仅在您同意的情况下——还会使用分析和营销 Cookie。本页面末尾列出了我们设置的 Cookie、其用途、类型和有效期的完整、最新列表。
必要 Cookie（会话、语言、访客标识符、同意选项）是严格必需的，无需征得您的同意。分析和营销 Cookie 仅在您通过同意横幅选择接受后才会设置。您可以随时通过页面底部的“Cookie 设置”链接更改或撤回您的选择；撤回与同意一样简单。
8. 分析和广告工具
Google Analytics 4（Google Ireland Ltd）：当本网站启用该功能时，Google Analytics 仅在您同意分析类 Cookie 后才会运行。我们配置了 Google Consent Mode v2，默认情况下所有分析和广告存储功能均被拒绝，仅在您选择后才会启用。Google Analytics 使用 Cookie（例如 _ga）并收集假名化使用统计数据；数据可能会根据《数据隐私框架》传输至美国。
Microsoft Clarity（Microsoft Ireland Operations Ltd / Microsoft Corporation, USA）：当本网站启用该功能时，Microsoft Clarity 仅在您同意分析 Cookie 后才会运行，否则不会加载。它会记录会话回放和热力图（点击、滚动和鼠标移动），以帮助我们了解网站的使用情况并改善其易用性。 Clarity 使用 Cookie（例如 _clck、_clsk、MUID）；数据可能会根据欧盟-美国数据隐私框架传输至美国，微软已获得该框架的认证。
Meta Pixel（Meta Platforms Ireland Ltd）：当本网站启用该功能时，Meta Pixel 仅在您同意营销 Cookie 后才会运行。它有助于我们衡量广告活动的成效。对于通过 Pixel 收集的数据，Meta 和我们可能作为联合控制者负责事件数据的收集和传输；Meta 的数据处理方式详见其自身的隐私政策。
如果您不同意，这些工具将完全不会被加载，也不会设置任何分析或广告 Cookie。此外，我们可能会使用不使用 Cookie 且无法识别您身份的隐私友好型汇总统计数据。
9. 开放代码模型声明
在 TidyBox 代码被注册用户认领之前，任何扫描该代码的人均可查看、添加或编辑其内容。这是经记录的设计特性，允许用户无需账户即可使用。这也意味着：
- 请勿在未被认领的箱子中存储个人或敏感信息。
- 匿名扫描者的贡献将与一个随机的访客标识符和 IP 地址相关联，此举仅用于确保编辑连续性及防止滥用。
- 代码一旦被认领，访问权限将由所有者通过隐私和共享设置进行控制。
10. 数据保留
- 照片和内容：将保留至您将其删除或重置箱子/代码为止。
- 账户数据：在您的账户存在期间予以保留；收到删除请求后，将在 30 天内删除，但法律要求更长保留期限的情况除外。
- 速率限制计数器：保留 24 小时。
- 安全和运行日志：保留最长30天。
- 同意记录：作为同意证明保留 3 年（法律义务）。
- 支付和发票记录：将保留至税法和会计法要求的期限（在保加利亚最长为10年）。
- 备份：已删除的数据最迟将在35天内从轮换备份中消失。
11. 安全
我们采取与风险相适应的技术和组织措施来保护个人数据，包括传输过程中的TLS加密、密码哈希处理、访问控制、上传筛查和审计日志记录。虽然没有任何在线服务能保证绝对安全，但若发生可能危及您权利的个人数据泄露事件，我们将根据《GDPR》第33条和第34条的要求，在72小时内通知监管机构；若风险较高，将直接通知您。
12. 您的权利（GDPR）
您可以通过发送邮件至 privacy@tidybox.eu 行使以下任何权利。我们将在一个月内予以回复。
- 访问权——获取我们持有的关于您的个人数据副本（第15条）。
- 更正权——要求更正不准确的数据（第16条）。
- 删除权——要求删除您的数据（“被遗忘权”，第17条）。您也可以直接在应用中删除您的账户和内容。
- 处理限制 — 在第 18 条规定的情况下限制数据处理。
- 数据可携权——以结构化、常用且机器可读的格式获取您的数据（第 20 条）。
- 反对——反对基于合法利益进行的处理（第 21 条）。
- 撤回同意——可随时撤回，且不影响此前已进行的处理（第 7(3) 条）；对于 Cookie，请使用页脚中的“Cookie 设置”。
- 投诉——向保加利亚个人数据保护委员会（CPDP，www.cpdp.bg）或您在欧盟居住国的监管机构提出投诉（第 77 条）。
13. 儿童
TidyBox 并非面向儿童，而是面向 16 岁及以上的用户。我们不会故意收集 16 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
14. 本政策的变更
如有重大变更，我们将在变更生效前通过电子邮件通知注册用户。本页顶部注明了当前版本及日期。如需查阅早期版本，请提出请求。
15. 联系方式
RMX Tec EOOD，保加利亚
隐私请求：privacy@tidybox.eu · 法律声明：legal@tidybox.eu · 违规举报：abuse@tidybox.eu
注册地址：保加利亚班斯科市 2770 区，斯维蒂·伊万街 4 号 A-27 室
Cookies
本网站使用以下 Cookie：
| Cookie 名称 | 目的 | 类型 | 时长 |
|---|---|---|---|
| PHPSESSID | 用户身份验证 | 核心功能 | 浏览器会话 |
| lang | 界面语言 | 核心功能 | 1 年 |
| tidybox_guest_id | 对扫描二维码并编辑未认领箱子的访客进行匿名识别 | 核心功能 | 1 年 |
| consent_choice | 存储您的 Cookie 同意选项 | 核心功能 | 1 年 |
| _ga, _ga_* | Google Analytics — 匿名使用统计数据（仅在您同意的情况下收集） | 数据分析（同意） | 2 年 |
| _clck | Microsoft Clarity — 会话回放和热力图（仅在您同意的情况下使用） | 数据分析（同意） | 1 年 |
| _clsk | Microsoft Clarity — 会话回放和热力图（仅在您同意的情况下使用） | 数据分析（同意） | 1 天 |
| CLID | Microsoft Clarity — 会话回放和热力图（仅在您同意的情况下使用） | 数据分析（同意） | 1 年 |
| MUID | Microsoft Clarity — 由 clarity.ms 域名设置的访客标识符（仅在您同意的情况下） | 数据分析（同意） | 13 个月 |
| _fbp | Meta Pixel — 广告效果测量（仅在您同意的情况下进行） | 营销（同意） | 3 个月 |