1. 引言

ClawPOS(以下简称"我们")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策适用于 ClawPOS 提供的所有产品和服务,包括但不限于 POS 终端应用、管理后台、移动应用、网站等。请您在使用我们的产品或服务前,仔细阅读并充分理解本政策。

2. 我们收集的信息

在您使用 ClawPOS 产品和服务的过程中,我们会在以下情形收集您的信息:

2.1 您主动提供的信息

  • 账户信息:注册账户时提供的姓名、邮箱、手机号码、公司名称、门店地址等
  • 支付信息:为完成交易而提供的银行卡号、支付账户等(我们不存储完整银行卡号,仅通过 PCI DSS 合规的支付网关处理)
  • 业务数据:您在使用 POS 系统时录入的商品信息、订单数据、会员信息、员工信息等
  • 沟通信息:您通过客服、邮件、反馈等方式与我们沟通时提供的信息

2.2 我们自动收集的信息

  • 设备信息:设备型号、操作系统版本、唯一设备标识符、IP 地址等
  • 日志信息:访问时间、访问页面、操作记录、错误日志等
  • 使用信息:功能使用频率、操作习惯、性能数据等

3. 我们如何使用信息

我们收集的信息将用于以下目的:

  • 提供、维护、改进我们的产品和服务
  • 处理交易、支付和结算
  • 验证您的身份,保护账户安全
  • 提供客户支持和技术服务
  • 发送产品更新、服务通知和产品资料(您可在账户设置或邮件底部随时关闭这类通知)
  • 进行数据分析和研究,以改进产品体验
  • 遵守法律法规要求

4. 信息存储和安全

我们采取行业标准的安全措施保护您的个人信息:

  • 数据加密:传输过程使用 TLS 1.3 加密,存储使用 AES-256 加密
  • 访问控制:严格的权限管理,仅授权人员可访问数据
  • 数据隔离:多租户架构,每租户独立 Schema 和加密密钥
  • 审计日志:所有敏感操作记录不可篡改的审计日志,保留 ≥7 年
  • 数据本地化:业务数据存储在区域包指定的地理区域,满足当地数据驻留要求
  • 合规认证:PCI DSS Level 1 认证,定期进行安全审计和渗透测试

我们会在实现目的所必需的最短时间内保留您的个人信息。超出保留期限后,我们会删除或匿名化处理您的个人信息。

5. 信息共享和披露

我们不会向第三方出售您的个人信息。仅在以下情形下,我们可能会共享您的信息:

  • 获得您的明确同意:在您同意的情况下与第三方共享
  • 服务提供商:与为我们提供基础设施、支付处理、数据分析等服务的合作伙伴共享必要信息
  • 法律要求:根据法律法规、诉讼、政府主管部门的强制性要求提供
  • 业务转让:在合并、收购、资产转让等交易中,您的信息可能作为交易资产的一部分转移

我们要求所有合作伙伴遵守保密义务,并采取充分的安全措施保护您的信息。

6. 您的权利

根据适用的数据保护法律,您对您的个人信息享有以下权利:

  • 访问权:您有权访问我们持有的您的个人信息
  • 更正权:您有权要求更正不准确或不完整的个人信息
  • 删除权:在特定情形下,您有权要求删除您的个人信息
  • 限制处理权:在特定情形下,您有权限制我们处理您的个人信息
  • 数据可携带权:您有权以结构化、通用的格式获取您的数据
  • 反对权:您有权反对基于合法利益的处理或直接营销
  • 撤回同意权:您有权随时撤回之前给予的同意

如需行使上述权利,请通过 privacy@clawpos.ai 联系我们。我们会在收到请求后 30 天内回复。

7. Cookie 和类似技术

官网(clawpos.ai)不投放第三方广告,也不加载第三方统计、跨站跟踪或个性化推荐脚本,不使用 Cookie 建立用户画像。网站仅在您的浏览器本地保存必要的偏好设置(例如语言选择),不会回传给我们或其他方。

ClawPOS 产品后台为保障登录安全,会使用必要的会话 Cookie,仅用于维持登录状态与防御 CSRF 攻击,不用于广告投放。您可以通过浏览器设置清除这些 Cookie,清除后需要重新登录。

8. 儿童隐私

我们的产品和服务主要面向企业客户,不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您认为我们可能收集了儿童的信息,请联系我们,我们会及时删除。

9. 跨境数据传输

由于我们的业务覆盖多个国家和地区,您的个人信息可能会被传输到您所在国家或地区以外的地方。我们会确保跨境数据传输符合适用的数据保护法律,并采取适当的保护措施。

10. 政策更新

我们可能会不时更新本隐私政策。更新后的政策会在本页面发布,并注明最后更新日期。对于重大变更,我们会通过显著方式通知您。建议您定期查看本政策以了解最新信息。

11. 联系我们

如果您对本隐私政策或我们的隐私实践有任何疑问、意见或建议,请通过以下方式联系我们:

  • 邮箱:privacy@clawpos.ai

我们会在收到您的反馈后 15 个工作日内回复。