隐私政策 · PicAnchor

本政策说明 PicAnchor 如何处理个人数据。由于企业使用 PicAnchor 来记录自己的外勤团队，本政策的部分内容会区分我们控制的数据和企业客户控制的数据。请仔细阅读第 3 节。

1. 我们是谁

PicAnchor（“PicAnchor”、“我们”）是一款外勤记录应用和网页后台，让组织能够拍摄带有经过验证的时间和位置水印的照片，并在团队内管理这些照片。本政策由 Baturlabs Ltd（一家在英格兰和威尔士注册的公司，以下简称“运营方”）发布，联系邮箱：admin@baturlabs.com。

本政策适用于 PicAnchor 手机应用、PicAnchor 网页后台以及 picanchor.com 网站（统称“本服务”）。

本政策所述的功能并非在每个平台或每个版本的本服务中都可用。如果某项功能（例如账户、公司同步或付费方案）在您所用的平台或版本中未提供，则描述该功能的各节不适用于您。

2. 我们收集的数据

我们只收集本服务运行所需的数据。具体收集哪些数据，取决于您如何使用本服务。

类别	包括的内容	收集时间
管理员账户	电子邮箱地址和密码（加密存储）、您填写的公司名称。您也可以选择填写公司信息：地址、电话号码和联系邮箱。这些信息与公司一起存储，公司成员可见，用于公司信息和现场报告；除非您在导出并分享的现场报告中包含这些信息，否则不会向公司以外的任何人显示；账户删除时一并删除。	管理员注册网页后台时。
订阅数据	来自 Apple 或 Google 的产品、交易编号和状态（有效、免费试用、已结束），用于应用贵公司的方案；公司账户存续期间一直保留。	公司在应用内订阅 Fleet 套餐时。
工作人员身份	管理员为您登记的显示名称和一个加入码。工作人员无需提供电子邮箱或密码；登录是匿名的，仅与管理员创建的工作人员条目关联。	工作人员使用姓名和加入码加入公司时。
照片及其水印	您拍摄的照片，以及印在照片上的信息：日期和时间、GPS 坐标、反向地理编码得到的地址，以及您输入的任何备注。	每次拍摄并同步照片时。
项目	如果贵公司使用项目功能：项目名称、编号、日期和时间、客户姓名和电话号码、地点（地址、地图链接和坐标）、备注、被分配的工作人员，以及谁在何时将其标记为完成或批准。这些内容由公司管理员填写，公司管理员和被分配的工作人员可见。项目可以归档，但不会自行删除；公司账户被删除时，该公司的所有项目会一次性全部删除。删除某位工作人员时，会移除其任务分配，并从完成和批准记录中移除其姓名。	管理员创建或编辑项目时，或项目被标记为完成或批准时。
现场报告	如果贵公司使用现场报告功能：报告抬头（标题、工作编号、项目、现场地址、日期、编制人，以及您选择显示的公司名称、地址、电话号码和电子邮箱）；每一页上填写的文字（位置、事项、观察情况、所需措施、责任人、截止日期、状态）；以及每页照片的副本。每一页还会保留该照片被添加时印在其上的内容：时间、地址、坐标、工作人员姓名和公司名称。从手机相册添加的照片，在上传时会去除所有位置和相机信息，仅保留拍摄日期。我们还会记录每份报告和每个字段最后由谁修改，如果两个人修改了同一段文字，还会将被替换的文字保留 30 天。报告只能由创建者本人和公司管理员打开，其他任何人都不能打开。报告会一直保存，直到被删除（第 7 节）。	报告被创建或编辑，且手机或网页后台将其同步时。
证明登记	照片文件的指纹、其验证码、拍摄时间，以及该时间来自网络还是设备时钟。绝不包含图像本身（第 12 节）。	每次拍摄照片时，无论是否有账户。
位置	设备的 GPS 位置，用于给照片加水印，并检测伪造（“模拟”）位置。位置仅在拍摄的那一刻使用；我们不会在后台持续跟踪设备位置。	在您授权的情况下拍摄照片时。
技术数据	运行和保障本服务安全所需的基本信息，例如照片是否已同步以及拍摄时所在的时区。应用和网页后台不使用任何分析或崩溃报告服务，也不收集任何硬件标识符，既没有 IMEI，也没有广告 ID；工作人员的设备仅通过应用生成的随机标识符与其账户关联，该标识符使一个工作人员账户只绑定一台设备。picanchor.com 网站使用 Vercel Web Analytics 统计页面浏览量。它不设置 Cookie，不在您的设备上存储任何内容，也不识别您或跨其他网站跟踪您。我们只能看到汇总数据，例如访问的页面、来源网站、国家和设备类型。	正常使用期间。

PicAnchor 应用无需账户即可在本地使用。如果您从未以管理员身份登录，也从未以工作人员身份加入公司，照片会保留在您的设备上，不会发送到我们的服务器。系统会登记一个指纹和拍摄时间，以便日后验证您的照片（第 12 节）；除非您使用账户，否则您的位置和照片本身绝不会离开您的设备。

3. 谁控制您的数据（控制者和处理者）

这一点对于理解您的权利很重要。

当企业使用 PicAnchor 记录其团队时：照片、报告、工作人员姓名和相关记录归该企业（即管理员所在的公司）所有并由其控制。该企业是数据控制者。PicAnchor 是数据处理者，代表该企业并按其指示存储和处理数据。如果您是工作人员，有关您的数据的请求（查阅、更正、删除）通常应向您的雇主或为您登记的公司提出，由其决定如何使用和保留这些数据。
对于您的 PicAnchor 账户本身（例如管理员用于登录的电子邮箱）以及网站，运营方是数据控制者。

4. 我们如何使用数据

提供核心功能：给照片加上经过验证的时间和位置水印，并证明照片未被改动。
将照片同步到公司的私有存储空间，并在该公司的网页后台中显示。
让管理员管理工作人员、生成报告（PDF“报告”），并在整个团队中统一应用水印。
将现场报告保存到您的公司账户，向撰写者和公司管理员显示，保留其编辑历史，并在报告中填入公司信息。
提醒您即将开始的工作。如果您允许通知，应用会在您的设备上为分配给您的项目安排提醒。提醒只显示项目名称和开始时间，绝不显示客户、电话号码、地址或备注，也不会向我们发送任何有关提醒的信息。
运营、保障和改进本服务，并提供支持。
应用贵公司来自 Apple 或 Google 的订阅（我们只接收其状态和编号）。

我们不出售个人数据。我们不会使用您的照片或位置来建立广告画像，本服务也不展示第三方广告。

5. 法律依据和同意

当您（或您所在的企业）已经表示同意、处理对于提供您所要求的服务是必要的，或者我们在运营和保障本服务安全方面具有正当利益时，我们会处理个人数据。对于工作人员，处理外勤记录的合法依据通常取决于为您登记并指示进行记录的雇主公司。运营方设立于英国，我们依据《英国通用数据保护条例》（UK GDPR）处理个人数据。

6. 共享和第三方服务

我们只会与协助我们运行本服务的服务提供商共享数据，并且仅限于必要范围：

云托管和数据库：照片和记录由我们的托管和数据库提供商 Supabase 代表我们存储在私有的、受访问控制的存储空间中。Supabase 运行在位于日本东京的 Amazon Web Services 基础设施上（AWS ap-northeast-1）。每家公司的数据都与其他公司的数据相互隔离。
Vercel（picanchor.com 和网页后台的托管，以及网站页面浏览量统计）。
应用商店和支付：Fleet 套餐（Pro 和 Pro+）通过 Apple App Store 或 Google Play 在应用内以订阅方式购买。付款由 Apple 和 Google 处理；我们不会接收或存储您的银行卡信息。我们会接收订阅的状态和商店提供的相关编号（产品、交易编号，以及订阅是有效、处于免费试用还是已结束），并将其与您的公司关联，以便应用其方案。
地图/反向地理编码：GPS 坐标可能会发送给地图服务，以生成便于阅读的地址印在水印上。
法律：在法律要求或为保护权利和安全时，我们可能会披露数据。

7. 存储、位置和保留期限

已同步的照片和记录存储在 Supabase 提供的私有云存储中，托管于日本东京（AWS ap-northeast-1）。Supabase 在 Amazon Web Services 基础设施上提供该存储，后者是我们的次级处理者。已同步照片的保留时间取决于照片上传时公司所用的方案：付费方案（Pro 或 Pro+）为 1 年，免费方案为 30 天，期满后会自动从存储中删除。如果方案结束，在方案期间上传的照片仍会保留 1 年，新照片适用免费方案的限制。如果公司升级方案，其免费期间的照片也会保留 1 年。在免费方案下，公司最多可存储 100 张在免费期间上传的照片。在付费方案期间上传的照片不计入此限额。达到该限额后，之后的照片会留在工作人员的设备上，不会上传，直到腾出空间或升级方案。控制其数据的企业也可以随时在网页后台中删除工作人员和照片。从网页后台删除的照片会在“最近删除”中保留 30 天，管理员可在此期间恢复，之后会从存储中移除；工作人员被移除后仍保留的照片，只保留拍摄时记录的该工作人员姓名，以保证记录完整。

现场报告及其中的照片副本不适用上述照片保留时间表。它们会一直保存，直到公司将其删除。被删除的报告，或从报告中移除的页面，会保留 30 天，在此期间可以恢复，之后会连同其中的图片一起从存储中移除。被替换文字的记录在 30 天后移除。如果工作人员被移出公司，其报告仍可供公司管理员使用，并继续以该工作人员的姓名作为作者，以保证记录完整。公司账户被删除时，其所有现场报告及其图片会一并删除。

验证登记库中的条目会被无限期保留，这是有意为之：印在照片或报告上的验证码，即使在多年之后，对从未成为我们客户的人也必须仍然有效。您可以请求我们擦除某个条目（第 9 节）。同步到公司的照片会按上述时间表从公司存储中删除；其登记库条目不会被删除，因此照片可能已从公司的网页后台消失，但其验证码仍然可以得到回应。

8. 安全

我们采取的保护措施包括：按公司隔离的访问控制（使一家公司无法看到另一家公司的数据）、不对公众开放的私有存储、加密传输，以及内置于水印中、有助于发现照片被改动的功能（来自网络的时间、模拟位置检测，以及每张照片的数字指纹）。没有任何系统是绝对安全的，但我们会按照行业惯例努力保护您的数据。

为防止工作人员加入码被猜出，我们会限制加入公司时反复失败的尝试次数。为此，我们会将网络地址的一种经过打乱的单向形式以及一个匿名会话标识符存储最多两小时。它们仅用于该限制，绝不与照片或账户关联，并会被自动删除。

9. 您的权利

在适用法律允许的范围内，您可以请求查阅、更正或删除您的个人数据，并可以反对或限制某些处理。由于大部分数据由使用 PicAnchor 的企业控制（见第 3 节），工作人员通常应将这些请求提交给其雇主或为其登记的公司。对于运营方控制的数据，或者如果您不确定该联系谁，请写信至 admin@baturlabs.com，我们会协助转交您的请求。

您也可以写信至 admin@baturlabs.com，请求我们擦除某个验证登记库条目（第 12 节）；目前应用内没有相应的操作入口。之后，任何人查询该条目时只会得到“已撤销”的回应：拍摄时间和时间来源会被移除，且无法恢复。我们会保留指纹本身、验证码以及我们首次收到它们的时间，因为如果释放该指纹，其他人日后就可能登记同一个文件，并为其主张更早的日期。我们还会保留同一文件被提交的次数以及最后一次出现的时间。擦除无法撤销。

10. 儿童

PicAnchor 是面向工作场所的工具，不面向儿童。我们不会故意收集任何未达其所在司法辖区成年年龄者的个人数据。如果您认为有未成年人提供了数据，请联系我们，我们会将其删除。

11. 本政策的变更

随着本服务的发展或法律的要求，我们可能会更新本政策。我们会修改上文的“最后更新”日期，对于重大变更，还会提供更显著的通知。

12. 照片验证登记库

登记库不保存任何图片。本节所述内容均不涉及照片本身离开您的设备；只有当您将照片同步到公司时才会上传照片（第 2 节和第 7 节）。

当您拍摄照片时，应用会向我们的验证登记库发送四项内容：

照片文件的数字指纹（SHA-256 哈希，即根据文件内容计算出的一段简短代码；无法据此还原出照片本身）
照片的验证码，即印在照片本身上的简短代码，也是他人在 verify.picanchor.com 输入的内容
拍摄时间
该时间来自网络还是设备时钟

不会发送其他任何内容：没有位置，没有姓名，没有账户信息，没有设备标识符。登记库本身会用我们自己的时钟记录收到这些内容的时刻，如果同一文件再次被提交，还会记录次数和最后一次出现的时间。登记库无法得知照片在哪里拍摄，也无法得知是谁拍摄的。

您拍摄的每一张照片都会被登记，目前无法在应用中关闭。如果您不希望照片被登记，请联系我们（第 14 节）。

设立登记库是为了日后可以验证照片：任何持有照片或其验证码的人，都可以在 verify.picanchor.com 查询该文件是何时登记的，以及此后是否发生过变化。由于验证依赖于记录的持久性，指纹和拍摄时间条目会被无限期保留。

为防止登记库被大量请求淹没，我们会限制同一网络地址在一定时间内可以发起的登记次数。为此，我们会将该地址的一种经过打乱的单向形式存储最多两小时。我们不存储地址本身，也不为您的设备或安装创建任何永久标识符，来自同一设备的登记之间不会相互关联。

13. 联系我们的人

本节适用于通过我们在 Facebook 或 Instagram 广告中的表单，或通过电子邮件与我们联系的人，而不是通过 PicAnchor 应用联系的人。

我们收集什么。您的姓名、电子邮箱地址、电话号码、公司名称、团队规模，以及您需要现场照片的用途。

为什么收集。为了回复您的请求，例如发送您索要的示例报告。我们的法律依据是应您的要求在订立任何合同之前采取的步骤（UK GDPR Article 6(1)(b)）。我们只会应您的请求跟进：最多两次简短提醒，然后就不再联系。除非您要求，否则我们不发送任何新闻通讯。

谁来处理。

Meta 根据其自身政策在其平台上收集表单，并将答复传递给我们。
我们使用 Zoho Mail 收发电子邮件。
只有当您提供了电话号码，且我们就您的请求向您发送消息时，才会使用 WhatsApp。
Zoho Sheet 是我们的潜在客户记录表。

我们不做什么。我们不出售这些信息，也不会将其共享给其他公司用于营销。这些信息绝不会进入照片登记库（第 12 节）。PicAnchor 应用不含任何 Meta 跟踪代码。

保留多久。如果您没有成为客户，我们会在与您最后一次联系后的 12 个月删除这些信息。如果您成为客户，则适用本政策中关于账户的各节。

您的权利。您可以写信至 admin@baturlabs.com，要求获得副本、更正或删除，或提出反对。您也可以向信息专员办公室（Information Commissioner's Office，ICO）投诉，网址为 ico.org.uk。

14. 联系方式

有关本政策或您的数据的问题：admin@baturlabs.com。
运营方：Baturlabs Ltd，一家在英格兰和威尔士注册的公司，注册地址 Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom。