隐私政策
最后更新日期: January 7, 2026
数据控制者: Boutique Web Development (Enskild firma)(个体经营户) 机构编号: 860413-8779 地址: 斯德哥尔摩,瑞典 联系方式: asterisk@summo.plus
📝 1. 简介
在 Summo(“本应用程序”)中,我们视隐私为一项基本功能,而非事后考虑。本隐私政策阐述了 Boutique Web Development(以下简称“我们”或“我方”)如何收集、使用和保护您的数据。
我们遵守**通用数据保护条例(欧盟)2016/679(“GDPR”)**和瑞典数据保护法 (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning,欧盟数据保护条例补充规定法)。使用 Summo,即表示您同意本政策中所述的实践。
📸 2. 上传内容
2.1 仅限收据 Summo 旨在整理您的杂货购物生活。本服务专为处理收据和购买凭证而设计。
2.2 请勿上传个人照片 为保护您自身的隐私,请勿上传个人照片(如自拍或家人照片)或与购物无关的敏感文件。
- 我们的重点: 我们的系统旨在识别杂货商品,而非人物。如果您上传不相关的个人照片,我们的系统将无法理解,我们可能会删除这些照片以保持存储效率。
- 您的隐私: 由于本应用程序并非为存储个人照片而设计,我们无法对您不慎上传的私人照片承担责任。请协助我们让 Summo 专注于杂货购物!
⚖️ 3. 处理的合法依据
我们基于特定的法律依据处理您的数据:
- 合同必要性(GDPR 第 6.1.b 条): 提供核心功能:扫描收据、提取数据和整理您的购物历史。
- 合法权益(GDPR 第 6.1.f 条):
- 训练和改进我们专有的机器学习模型。
- 生成汇总的市场洞察(例如,价格趋势分析)。
- 确保我们服务的安全性与完整性。
- 同意(GDPR 第 6.1.a 条): 仅用于可选功能或直接营销,您可随时撤回。
🔍 4. 我们收集的数据
我们遵循数据最小化原则。我们仅收集所需数据:
- 账户数据: 电子邮件地址和内部用户 ID。
- 收据数据: 您上传的图像以及提取的原始文本/数据(商店名称、商品、价格、时间戳)。
- 使用元数据: 技术日志、设备类型、崩溃报告和交互指标,以帮助我们修复错误。
📈 5. 本地购物洞察(汇总数据)
5.1 我们如何创建洞察 我们希望帮助每个人更智能地购物。为此,我们分析所有收据中的趋势,例如“斯德哥尔摩哪里有最便宜的牛奶?”。我们称之为“汇总数据”。
- 它是匿名的: 此数据已去除所有个人标识符。它仅是数学和统计数据,无法追溯到您。
- 商业用途: 由于这些匿名数据有助于整个市场了解定价,我们保留使用、发布或销售这些匿名统计数据以改善杂货生态系统的权利。
5.2 改进 Summo 我们使用您上传的收据来训练我们的 AI 更好地识别信息。这有助于应用程序随着时间推移为您和所有其他用户提供更准确的服务。我们不会将您的个人电子邮件或身份用于此训练。
🤖 6. 第三方服务
我们使用受信任的合作伙伴来运营本服务。
6.1 数据处理者(代表我们并按照我们的指示处理数据)
| 服务提供商 | 用途 | DPA |
|---|---|---|
| Google Cloud Platform | 托管、数据库、存储、AI | Google Cloud DPA |
| Sentry | 错误追踪和崩溃报告 | Sentry DPA |
| Resend | 事务性邮件 | Resend DPA |
6.2 数据控制者(根据其自身的隐私政策处理数据)
| 服务提供商 | 用途 | 隐私政策 |
|---|---|---|
| Google Maps Platform | 商店位置地理编码 | Google Privacy |
| Google Sign-in | 身份验证 | Google Privacy |
| Apple Sign-in | 身份验证 | Apple Privacy |
我们配置我们的 AI 服务提供商,以确保他们不会使用您的私人数据来训练其公开模型。
🇸🇪 7. 您的权利
根据 GDPR,您对您的个人数据拥有以下权利:
- 访问与可移植性: 请求您的收据和账户数据副本。
- 更正: 更正错误信息。
- 删除(“被遗忘权”): 请求删除您的账户和可识别数据。
- 注意:这不适用于已匿名化的汇总数据,因为它不再属于个人数据。
- 反对: 您可以通过联系支持部门,反对我们为模型训练目的处理您的数据。
行使这些权利: 请发送电子邮件至 asterisk@summo.plus。
🛡️ 8. 安全与保留
- 安全: 我们在数据传输和存储时均采用行业标准加密(TLS/SSL)。
- 保留: 我们仅在您拥有活跃账户期间保留您的可识别数据。当您删除账户时,您的直接标识符(例如您的电子邮件、姓名和个人资料照片)将在 30 天内删除。我们可能会保留与您的匿名账户相关的账单和订阅历史、使用日志以及您发送的任何反馈,以用于会计、欺诈预防和改进服务。
🏛️ 9. 监管机构
如果您认为我们正在不当处理您的数据,您有权向您当地的数据保护机构(例如,瑞典隐私保护局 – IMY)提出投诉。
👤 10. 年龄要求
Summo 适用于 16 岁或以上的用户。我们不会在知情的情况下收集 16 岁以下儿童的数据。