隐私政策
**最后更新日期:**2026年1月7日
数据控制者: Boutique Web Development (个人独资企业) **组织编号:**860413-8779 **地址:**瑞典斯德哥尔摩 **联系方式:**asterisk@summo.plus
📝 1. 简介
在 Summo(“本应用程序”)中,我们视隐私为一项基本功能,而非事后考虑。本隐私政策阐述了 Boutique Web Development(“我们”或“我们的”)如何收集、使用和保护您的数据。
我们根据 通用数据保护条例 (EU) 2016/679(“GDPR”) 和瑞典数据保护法(Lag med kompletterande bestämmelser till EU:s dataskyddsförordning,即《欧盟数据保护条例补充规定法案》)运营。使用 Summo 即表示您同意本政策中所述的做法。
📸 2. 上传内容
2.1 仅限收据 Summo 旨在整理您的购物生活。本服务专为处理收据和购买凭证而设计。
2.2 请勿上传个人照片 为保护您自身的隐私,请勿上传个人照片(如自拍或家人照片)或与购物无关的敏感文件。
- 我们的重点: 我们的系统旨在识别商品,而非人物。如果您上传不相关的个人照片,我们的系统将无法识别,我们可能会将其删除以保持存储效率。
- 您的隐私: 由于本应用程序并非设计用于存储个人照片,我们对您不慎上传的私人照片不承担任何责任。请帮助我们将 Summo 专注于商品!
⚖️ 3. 处理的合法依据
我们基于特定的法律依据处理您的数据:
- 合同必要性(GDPR 第 6.1.b 条): 为了提供核心功能:扫描收据、提取数据并整理您的购物历史。
- 合法权益(GDPR 第 6.1.f 条):
- 用于训练和改进我们的专有机器学习模型。
- 用于生成汇总的市场洞察(例如,价格趋势分析)。
- 为了确保我们服务的安全性和完整性。
- 同意(GDPR 第 6.1.a 条): 仅用于可选功能或直接营销,您可以随时撤回。
🔍 4. 我们收集的数据
我们遵守数据最小化原则。我们仅收集所需数据:
- 账户数据: 电子邮件地址和内部用户 ID。
- 收据数据: 您上传的图片以及提取的原始文本/数据(商店名称、商品、价格、时间戳)。
- 使用元数据: 技术日志、设备类型、崩溃报告和交互指标,以帮助我们修复错误。
📈 5. 本地购物洞察(汇总数据)
5.1 我们如何创建洞察 我们希望帮助每个人更智能地购物。为此,我们分析所有收据中的趋势,例如“斯德哥尔摩哪里牛奶最便宜?”。我们称之为“汇总数据”。
- 它是匿名的: 此数据已剥离所有个人身份标识符。它仅是数学和统计数据,不可能追溯到您。
- 商业用途: 由于这些匿名数据有助于整个市场了解定价,我们保留使用、发布或销售这些匿名统计数据以改进杂货生态系统的权利。
5.2 改进 Summo 我们使用您上传的收据来训练我们的人工智能更好地识别信息。这有助于应用程序随着时间的推移为您和所有其他用户变得更加准确。我们不会将您的个人电子邮件或身份用于此训练。
🤖 6. 第三方服务
我们使用受信任的合作伙伴来运营本服务。
6.1 处理者(代表我们并根据我们的指示处理数据)
| 提供商 | 目的 | 数据处理附录 |
|---|---|---|
| Google Cloud Platform | 托管、数据库、存储、人工智能 | Google Cloud DPA |
| Sentry | 错误跟踪与崩溃报告 | Sentry DPA |
| Resend | 事务性电子邮件 | Resend DPA |
6.2 控制者(根据其自身的隐私政策处理数据)
| 提供商 | 目的 | 隐私政策 |
|---|---|---|
| Google Maps Platform | 商店位置地理编码 | Google Privacy |
| Google Sign-in | 身份验证 | Google Privacy |
| Apple Sign-in | 身份验证 | Apple Privacy |
我们配置了我们的人工智能提供商,以确保他们不会使用您的私人数据来训练其公开模型。
🇸🇪 7. 您的权利
根据 GDPR,您对您的个人数据拥有以下权利:
- 访问与可携带性: 请求获取您的收据和账户数据的副本。
- 更正: 更正错误信息。
- 删除(“被遗忘权”): 请求删除您的账户和可识别数据。
- 注意:这不适用于已匿名化的汇总数据,因为它不再是个人数据。
- 反对: 您可以通过联系支持部门来反对我们将您的数据用于模型训练目的。
行使这些权利: 请发送电子邮件至 asterisk@summo.plus。
🛡️ 8. 安全与数据保留
- 安全: 我们在数据传输和静态存储时使用行业标准加密(TLS/SSL)。
- 数据保留: 我们仅在您拥有活跃账户期间保留您的可识别数据。如果您删除账户,个人身份标识符将在 30 天内删除。
🏛️ 9. 监管机构
如果您认为我们处理您的数据不当,您有权向您当地的数据保护机构(例如,瑞典隐私保护局 – IMY)提出投诉。
👤 10. 年龄要求
Summo 适用于 16 岁或以上的用户。我们不会有意收集 16 岁以下儿童的数据。