隐私政策

最后更新：2026年10月19日 · 适用于 SnapID Mark 应用（Android、iOS）、SnapID Admin 应用（Android、iOS）、管理网站 app.snapidmark.com 以及公开验证页面。

本译文仅为方便阅读而提供。如与英文版本有任何不一致，以英文版本为准。 阅读英文版本

1. 适用范围

本政策说明 SnapID Mark（以下简称“我们”）在你使用 SnapID Mark 应用（照片和视频）、SnapID Admin 应用、管理网站和验证页面时，如何收集、使用和保护个人数据。适用于 Android 和 iOS 的 SnapID Admin 应用是管理网站 app.snapidmark.com 的手机版本：使用相同的账号、相同的工作区和相同的管理功能。除另有说明外，本政策中关于管理网站的内容同样适用于 SnapID Admin 应用；第 2.8 节列出了 Admin 应用在手机上收集的内容。对于企业工作区，由企业决定处理其成员数据的目的，我们按照企业的指示处理这些数据。

2. 我们收集的数据

2.1 账号信息

  • 电子邮件、显示名称、头像（来自 Google 或由你上传）、你添加到个人资料中的电话号码（如有）、语言和设置。你可以使用电子邮件和密码、Google 或 Apple 登录。使用 Apple 登录时，你可以使用 Apple 的隐藏邮件地址。
  • 访客账号：无需注册即可使用本应用。访客账号仅有一个匿名标识符，不含电子邮件或姓名。
  • 两步验证：工作区开启该功能后，所有者/管理员登录管理网站和 SnapID Admin 应用时需输入身份验证器应用生成的验证码。恢复代码仅以哈希值形式存储，我们不保存代码本身。

2.2 照片、视频和水印数据

  • 企业工作区中的照片：原始照片、带水印的照片和水印数据（时间、SnapID 代码、备注、签名、贴纸、模板、项目/地点、工作区要求填写的字段）会发送到工作区。每个工作区可为每位成员选择发送方式：手动（默认，照片以“尚未发送”状态保留在设备上，直到你点击“发送到工作区”）或自动（拍摄后立即发送）。上班打卡和下班打卡照片始终立即发送。你可以从设备上删除“尚未发送”的照片，此后该照片将永远不会被发送。
  • 个人照片（包括在访客模式下拍摄的照片）：保留在你的设备上。只有当你（拥有 Premium）针对某张照片点击“备份”时，我们才会接收该个人照片。见第 4a 节。对于未备份的照片，应用不会发送任何相关信息，连哈希值也不发送：照片上的 SnapID 代码在设备上生成，并使用设备密钥签名（见第 2.4 节），因此验证页面仍可核对代码和拍摄时间，但无法比对照片文件。
  • 视频：视频的录制、加盖水印、处理和存储仅在你的设备上进行。我们永远不会接收视频文件。
  • 企业工作区中的视频：应用会向工作区发送一条记录（时间、时长、分辨率、是否有声音、位置、当时使用的模板、设备信息）、最多 6 帧带水印的静态画面（JPEG）、视频文件的 SHA-256 指纹，以及使用设备密钥生成的 HMAC 签名（证明）。
  • 个人视频（包括在访客模式下录制的视频，适用于所有套餐）：应用仅通过“证明”自动记录文件的指纹，以便验证页面能够比对视频文件。视频文件不会被发送。该记录包含 SnapID 代码、文件的 SHA-256、可选的时长、类型（照片或视频）、证明签名和服务器时间戳。哈希值无法还原为画面，且该记录不含任何画面或位置。但它仍与你的账号关联，因此属于个人数据。只有当你拥有 Premium 并点击“备份”时，个人视频的画面才会被上传。个人照片不会生成此类自动记录。
  • 用于完整性比对的文件指纹（SHA-256）。
  • 声音：仅当你在视频相机中开启声音时，应用才会请求麦克风权限。声音保留在你设备上的视频文件中。工作区仅会收到视频是否有声音这一信息。
  • 你的照片库：应用只会将带水印的照片和视频保存到“SnapID Mark”相簿中。除你自行选择的照片（例如头像）外，应用不会读取你的其他照片。

2.3 位置

  • 在你拍照或上班/下班打卡时的精确 GPS 位置、精度、位置来源以及由此得出的地址。应用不会在后台持续追踪你的位置。如果你未授予位置权限，你仍可以拍摄不含位置的照片，但基于地理围栏的打卡将无法使用。
  • 拍摄地点的天气（个人 Premium 和企业工作区）。
  • 地址、天气和迷你地图查询：应用会将你的坐标发送到我们的服务器。服务器调用 Google Maps Platform 获取地址，仅当你的套餐包含天气和地图图像时（个人 Premium、企业工作区）才会获取这两项。如果 Google 未响应，服务器将使用 OpenStreetMap Nominatim 获取地址。结果会按区域网格单元（而非按账号）进行短时缓存，以减少调用次数。
  • 工作区地点地图：所有者/管理员（在管理网站或 SnapID Admin 应用中）查看或编辑地点时，设备会直接从 Google Maps（Google 不可用时则从 OpenStreetMap）加载地图图块。这些提供方会收到 IP 地址和所查看的地图区域。
  • 地点地图上的“当前位置”：管理网站（经浏览器授权）和 SnapID Admin 应用仅在你添加或放置工作地点时点击“当前位置”的情况下读取你的精确位置，用于将地图居中或将地点放置在该处。如果你保存该地点，其坐标将作为工作区数据存储。你本人的位置不会与你的账号一起存储，管理网站和 Admin 应用也绝不会在后台追踪你的位置。

2.4 设备信息

  • 设备型号、操作系统、应用版本、语言、时区、设备时钟与服务器时间的对比、应用安装 ID 以及应用创建的设备密钥。
  • 模拟位置信号（由操作系统报告）和上传延迟，用于为照片设置完整性标记。
  • 在你允许通知时的设备推送令牌，以及平台、应用版本和语言；你对各通知组的选择。见第 14 节。

2.5 用于防伪的设备信号

为防范伪造照片，应用会向 SnapID Mark 发送有关设备的若干信号：

  • 硬件证明（Android Keystore / Apple App Attest），用于表明该应用为官方版本且其密钥保存在安全芯片中
  • 设备的启动状态（引导加载程序是否已锁定、验证启动的结果）
  • 设备是否已 root / 越狱，以及是否为模拟器
  • 是否存在调试器或应用篡改工具（例如 Frida、Xposed）
  • 应用的签名证书（Android）
  • 安装来源，以及开发者选项 / USB 调试是否开启（Android）。

应用在注册其设备密钥时发送这些信号，此后每天最多发送一次。这些信号仅用于标记需审核的照片和拦截虚假应用。它们与你账号的设备密钥绑定，不会发送给第三方，也不会用于广告。安装来源和开发者选项仅供参考，绝不会导致照片被标记。已上传的照片会保留该次上传时的完整性标记（例如“设备已 root”“设备未经验证”）。工作区的所有者/管理员可以看到该工作区中照片上的这些标记。关于保留期限，见第 7 节。

2.6 企业数据

  • 角色、邀请、考勤（上班/下班打卡时间、地点、地理围栏状态）、管理员操作的审计日志。
  • 新工作区申请：工作区名称、行业、规模、税号、电话号码、预期用途以及你提交的答复。每个新工作区在可以使用之前，均由 SnapID 团队人工审核。
  • 支持请求：对话内容、附件以及随附发送的详细信息（工作区 ID、应用版本、浏览器、当前页面）。两步验证重置请求包含你的电子邮件、工作区名称和留言。

2.7 技术数据

  • 用于运营和安全的错误日志及服务器访问信息（IP 地址、时间）。SnapID Mark 移动应用使用 Google Analytics for Firebase 和 Firebase Crashlytics 收集匿名使用统计和崩溃报告（你可以关闭），见第 12 节。SnapID Mark 应用为免费个人用户内置了 Google AdMob 广告 SDK，见第 13 节。SnapID Admin 应用既不使用 Analytics 也不使用 Crashlytics，且不含广告（第 2.8 节）。

2.8 SnapID Admin 应用（Android、iOS）

SnapID Admin 应用面向管理企业工作区的所有者/管理员，仅收集工作区管理所需的数据：

  • 账号详情：姓名、电子邮件、你添加的电话号码（如有）以及你的账号 ID（用户 ID），与第 2.1 节相同。
  • 精确位置，仅在你点击“当前位置”时读取，即在地点地图上添加或放置工作地点时，用于将地图居中或放置地点（第 2.3 节）。应用在其他任何时候或在后台均不会读取你的位置。
  • 你选择的照片和文件：你的头像、公司 Logo 以及支持请求的附件，均通过系统照片/文件选择器选取。应用仅接收你选择的文件，不会请求相机权限，也不会读取你的其他照片。
  • 你创建的其他内容：工作区数据，例如地点、模板、规则、成员和邀请，以及支持消息（第 2.6 节）。
  • 推送令牌：用于通知的设备标识符，仅在你于“我的资料”中开启通知后收集（第 14 节）。

权限：照片/文件选择器，用于头像、公司 Logo 和附件（无相机权限）；位置，仅在你于地点地图上点击“当前位置”时使用；通知，仅在你于“我的资料”中开启后使用。你可以拒绝其中任何一项，仍可使用应用的其余功能。

SnapID Admin 应用不使用 Google Analytics、Firebase Crashlytics、广告标识符（Advertising ID / IDFA）或广告，也不会跨其他公司的应用或网站追踪你。Google Analytics 仅在管理网站上运行，且仅在你同意使用 Cookie 后运行（第 12 节）。

SnapID Admin 应用不出售任何内容：没有应用内购买，也不收集购买记录。其“套餐与账单”页面仅显示从 SnapID 服务器读取的工作区当前套餐、席位和存储空间。企业席位套餐在 SnapID Mark 应用中购买（见第 15 节）。

3. 处理目的

  • 为照片加盖水印、签发 SnapID 代码以及运行公开验证页面。
  • 为企业提供拍照打卡、地理围栏检查和报告。
  • 根据第 2.5 节所述信号检测欺诈行为（伪造时间、伪造位置、虚假应用、被篡改的设备）并生成完整性标记。
  • 审核新工作区、同步、备份、客户支持、安全以及改进本服务。
  • 发送你的账号所需的电子邮件（邮箱验证、密码重置、邀请、工作区审核结果、支持回复）。
  • 按你对各通知组的选择发送推送通知和其他电子邮件（第 14 节）。
  • 席位套餐和 Premium 付款，以及遵守法律规定。

我们不出售个人数据，也绝不将你的照片、视频、GPS 位置或水印内容用于广告。对于免费个人用户，我们的广告合作伙伴 Google AdMob 可能会使用设备广告标识符展示广告，但仅限于你所选择的范围（第 13 节）。

4. 法律依据

我们依据越南《个人数据保护法》第 91/2025/QH15 号（自 2026 年 1 月 1 日起施行）、指导该法实施的第 356/2025/ND-CP 号法令以及越南相关法律处理个人数据。我们的依据包括：你的同意（在你授予相机、麦克风、位置和通知权限时，在你开启某一电子邮件组时，以及对于个人照片，在你点击“备份”时收集）、履行服务合同以及法定义务。由定位服务确定的位置数据被视为敏感个人数据。我们仅在你拍照或上班/下班打卡时收集该数据（在 SnapID Admin 应用和管理网站上，仅在你于地点地图上点击“当前位置”时收集），你可以随时在操作系统设置中撤销位置权限（届时部分功能，例如地理围栏，将停止工作）。

4a. 个人备份与同意

  • 法律依据是你的同意。只有当你拥有 Premium 并且针对每一项点击“备份”（或选择多项后确认一次）时，个人照片（或个人视频的一帧画面）才会上传到云端。每个上传请求都附带一个同意标记，记录同意类型、你点击的时间和应用版本。缺少该标记时，服务器将拒绝上传。
  • 首次备份前的说明：应用会显示一个页面，说明上传的内容、存储位置（Google Cloud，新加坡）、谁可以查看（仅你本人，以及你创建分享链接时持有该链接的人）以及如何删除。
  • 无自动备份。不存在“全部备份”选项，我们也绝不会在后台上传个人内容。
  • 撤回同意与给予同意一样简单：在应用中删除已备份的项目即可。删除操作会从云端移除该项目的文件。你也可以写信至 cellhubsapp@gmail.com。撤回同意不影响此前已进行的处理。
  • 照片中可能出现其他人。请仅备份你有权备份的照片。

5. 共享

  • 企业工作区：你所加入工作区的所有者/管理员以及你本人，可以查看你已发送到该工作区的照片、视频画面、位置、完整性标记和考勤数据。你个人工作区中的照片和视频不会与企业共享。
  • SnapID 运营团队：获授权的员工可以只读方式查看工作区数据，以审核工作区、提供支持和处理滥用行为。员工每次导出数据都会记录在该工作区的审计日志中。
  • 公开验证页面：任何持有 SnapID 代码的人都可以查看基本信息：SnapID 代码、拍摄时间、精确到约 1.1 公里的区域（而非精确坐标）、工作区或账号的显示名称以及完整性标记。只有当所有者创建有时效的分享链接时，才会显示带水印的照片。
  • 公开页面上的视频：即使通过分享链接，视频画面也绝不会出现在公开页面上。视频分享链接仅显示上述基本信息，不显示时长、分辨率、声音标记或帧数。
  • “比对文件”工具：访问者的文件在其浏览器中计算哈希值，仅发送摘要。文件绝不会离开其设备。
  • 服务提供方（处理者）：
    • Google Cloud / Firebase：服务器、数据库、文件存储、登录。
    • Google Maps Platform：地址、天气、地图图像和地图图块。OpenStreetMap 是地址和地图图块的备用来源。
    • Amazon Web Services（Amazon SES）：发送电子邮件。
    • Firebase Cloud Messaging（Google）和 Apple Push Notification service（Apple）：向你的设备投递推送通知。
    • Google Analytics / Google Analytics for Firebase（Google）：不含姓名、电子邮件、照片或位置的使用统计，见第 12 节。
    • Firebase Crashlytics（Google）：不含姓名、电子邮件、照片或位置的崩溃和错误报告，见第 12 节。
    • 付款渠道：App Store、Google Play、RevenueCat。
    • 当你选择使用 Google 和 Apple 账号登录时，相应的 Google 和 Apple。
    它们仅为向我们提供服务而处理数据。
  • 广告合作伙伴：Google AdMob（Google LLC）在向免费个人用户展示广告时会接收设备数据，见第 13 节。Google 根据 Google 的政策处理这些数据。
  • 主管机关，在法律要求时。

6. 存储与传输

数据存储在位于东南亚区域（新加坡）的 Google Cloud 基础设施上。电子邮件通过东京区域（日本）的 Amazon SES 发送。个人数据的跨境传输遵守越南个人数据保护法律（第 91/2025/QH15 号法律和第 356/2025/ND-CP 号法令），包括编制并保存传输影响评估。

7. 保留期限

在你的账号有效期间，我们会按照你的套餐/企业的保留政策保留数据。未上传的照片和视频仅保留在你的设备上。

  • 已备份的个人项目：当你删除某一项目时，其照片文件和画面将从云端移除。该 SnapID 的技术记录（代码、时间、SHA-256 指纹及随附的水印数据）会被保留，以便验证页面显示“已删除”。该记录不会公开显示。
  • 个人视频和访客视频的证明指纹：保留至账号被永久删除。
  • 企业工作区：原始照片在套餐规定的原始照片保留期内保留，期满后删除。带水印的照片、缩略图、记录、指纹和 SnapID 代码会保留。视频画面由工作区按照企业自身的政策进行管理。
  • 被拒绝的工作区：申请信息会保留以供参考。当其所有者删除账号时，该工作区随之删除。
  • 设备密钥和设备信号：每个设备密钥会保留其证明结果和最近一次自检结果（新结果取代旧结果）。当你在该设备上退出登录、应用注册新密钥或你删除账号时，密钥将被吊销。已吊销密钥的记录会被保留，以便仍可核对用该密钥签名的 SnapID 代码。账号被永久删除后，其密钥记录将断开与该账号的一切关联：账号 ID、安装 ID、设备型号、应用版本、证明结果和自检结果均被移除，仅保留核对现有 SnapID 代码所需的内容。与照片一起存储的完整性标记随照片保留。
  • 支持请求：对话内容和附件会被保留，以便你需要进一步帮助时我们可以查阅。
  • 通知：推送令牌保留至你在该设备上退出登录、令牌过期或你申请删除账号为止。你的电子邮件选择及其记录随你的账号保留。通知投递日志（收件人、通知类型、投递状态）在 90 天后自动删除。
  • 访客账号：访客照片保留在设备上。访客账号连续 30 天未使用将被删除，其服务器数据也会一并删除。
  • 删除账号后：见第 9 节。个人数据将在合理期限内被删除或匿名化，但依法必须保留的数据或属于企业工作区的数据除外。

8. 你的权利

根据第 91/2025/QH15 号《个人数据保护法》，你享有以下权利：

  • 知情权
  • 同意及撤回同意的权利
  • 访问和更正的权利
  • 删除的权利
  • 限制处理的权利
  • 反对处理的权利
  • 获取你的数据的权利
  • 投诉、举报、起诉和要求赔偿的权利。

请将请求发送至 cellhubsapp@gmail.com。我们将在法定期限内答复。对于企业工作区中的数据，请同时联系你的企业。

9. 删除账号

  • 在 SnapID Mark 应用中：设置 → 账号 → 删除账号。
  • 在 SnapID Admin 应用中（Android、iOS）：我的资料 → 删除账号，或在“选择工作区”页面中操作。
  • 在网页上：snapidmark.com/delete-account（需登录以确认）。

如果你是仍有其他成员的企业工作区的所有者，请先转让所有权。仅有你一人的工作区将在你确认后随你的账号一并删除。删除后，仍在设备队列中等待的照片将不会被上传。

我们确认永久删除后，你的个人数据、已备份的个人照片文件以及你的证明记录（哈希值）将被删除。设备密钥会在你提交请求后立即被吊销。永久删除时，你的设备密钥记录将断开与你账号的一切关联，仅为核对现有 SnapID 代码而保留。已备份照片的技术记录将保持“已删除”状态，企业工作区中的工作照片由企业决定保留或删除。此前加盖的 SnapID 代码仍可在验证页面上查询，但将不再显示你的姓名。

10. 安全

数据在传输过程中（HTTPS/TLS）和在 Google Cloud 上静态存储时均经过加密。来自应用的请求使用设备密钥签名。访问权限基于角色，所有者/管理员可以使用两步验证，管理员操作会记录在审计日志中。没有任何系统是绝对安全的。如发生安全事件，我们将按照法律要求通知你。

11. 儿童

本服务并非面向儿童。处理儿童数据（如有）须按照法律要求获得父母或监护人的同意。应用内广告仅限适合 13 岁及以上人群的内容（Google 的“T”级）。

12. 使用情况分析与崩溃报告（Google Analytics、Firebase Crashlytics）

我们使用 Google Analytics 4 和 Google Analytics for Firebase（Google LLC，代表我们处理数据）来了解哪些页面和功能被使用，以便修复问题和改进产品。这适用于 snapidmark.com 网站、管理网站 app.snapidmark.com、验证页面 verify.snapidmark.com 以及 SnapID Mark 移动应用。适用于 Android 和 iOS 的 SnapID Admin 应用不使用 Google Analytics 或 Firebase Crashlytics：对于 SnapID Admin，Google Analytics 仅在管理网站上运行，且须经你同意。

  • 收集的内容：浏览的页面/屏幕（仅模板名称，例如“Gallery”或“/:orgId/billing”，绝不包含照片或工作区 ID）；操作，例如登录（仅登录方式：Google、Apple、电子邮件）、拍照/录制视频（仅区分个人或工作区以及水印布局）、分享、备份（仅数量）、打开套餐页面及购买结果（不含金额）、创建/加入/切换工作区、上班/下班打卡、打开验证页面及其结果；一般设备和应用信息（型号、操作系统、应用版本、语言、根据 IP 地址估算的国家/地区）；应用安装的随机 ID（app instance ID）或网页上的 _ga Cookie；以及一般属性：套餐（免费 / Premium）、个人或工作区使用、角色（所有者 / 管理员 / 成员）、是否为访客。
  • 绝不发送：姓名、电子邮件地址、电话号码、照片、视频、GPS 位置、地址、SnapID 代码、邀请码、工作区名称或 ID。我们不会将你的账号 ID 设为 Google Analytics 用户 ID。应用不会将广告标识符（Advertising ID / IDFA）用于 Analytics，且 Analytics 的广告信号始终处于拒绝状态。
  • 崩溃报告（Firebase Crashlytics，仅限 SnapID Mark 移动应用）：当应用意外停止或遇到严重错误时，会向 Firebase Crashlytics（Google LLC，代表我们处理数据）发送崩溃报告，以便我们查找并修复问题。报告包含：堆栈跟踪和错误名称、设备型号、操作系统、应用版本、可用内存/磁盘空间、屏幕方向、崩溃时间、应用安装的随机 ID（Crashlytics installation UUID）以及若干一般值：当时打开的页面（仅模板名称）、相机模式（照片 / 视频）、套餐（免费 / Premium）、个人或工作区使用、角色、是否为访客、应用语言。绝不发送：姓名、电子邮件地址、电话号码、照片、视频、位置、SnapID 代码或账号 ID；我们不在 Crashlytics 中设置任何用户标识符，因此报告不会与你的账号关联。Google 将报告保留 90 天后删除；报告可能在越南境外处理。
  • SnapID Mark 移动应用：使用统计和崩溃报告默认开启；你可以随时在设置 › 安全与隐私 › 共享匿名使用数据和崩溃报告中关闭，立即生效（手机上尚未发送的崩溃报告也会被删除）。在欧洲经济区、英国和瑞士，该功能默认关闭，直到你将其开启。
  • 网站、管理网站和验证页面：只有在你于 Cookie 横幅中点击“接受”后，才会存储分析 Cookie（_ga、_ga_*）。默认状态为拒绝（Google Consent Mode v2）；在此状态下，Google 可能会收到无 Cookie、不可识别身份的信号，用于估算流量。你可以通过网站页脚的“Cookie 设置”链接或在浏览器中清除该网站的数据来更改选择；该选择存储在各网站的浏览器存储（localStorage）中。
  • Do Not Track / Global Privacy Control：如果你的浏览器发送其中任一信号，我们所有网站上的 Google Analytics 都将被完全停用。
  • SnapID Mark 应用中的应用内购买：RevenueCat（我们的购买处理方）会将购买、续订和取消事件连同上述应用安装 ID 发送至 Google Analytics，以便我们按页面和应用版本查看收入。不会发送任何银行卡或商店账号详情。
  • 保留与传输：详细事件数据保留 14 个月后自动删除（汇总的、不可识别身份的报告可能保留更久）；这些数据可能由 Google 在越南境外处理。

13. 应用内广告（Google AdMob）

广告使 SnapID Mark 应用得以供个人免费使用。我们的广告合作伙伴是 Google AdMob（Google LLC）。

  • 谁会看到广告：仅限免费个人账号和访客用户。个人 Premium 无广告。企业工作区（工作区相机、其照片及其管理页面）、管理网站、SnapID Admin 应用和验证页面绝不展示广告。
  • 展示位置：相机工具面板（模板、贴纸、签名、备注、信息）底部标有“广告”字样的小横幅、设置中的少量广告卡片，以及在多次使用相机工具后偶尔出现的一个全屏广告（每天有次数上限）。绝不出现在取景器上、快门附近、拍照或录制过程中，或照片验证中。
  • Google AdMob 可能收集的数据：设备广告标识符（Android 广告 ID，或在你允许的情况下 iOS 上的 IDFA）、设备和操作系统信息、根据 IP 地址得出的大致位置、广告互动（展示、点击）以及广告 SDK 的诊断信息。你的照片、视频、GPS 坐标、姓名、电子邮件和 SnapID 代码不会发送给 Google AdMob。
  • 同意：在法律要求的地区（欧洲经济区、英国、瑞士以及美国部分州），应用会在加载广告前通过 Google 的同意管理平台征求你的选择。在 iOS 上，仅当你在“允许跟踪”（App Tracking Transparency）提示中允许时才会使用 IDFA。如果你不同意，你仍可能看到非个性化广告。
  • 更改你的选择：在应用中前往设置 › “隐私选项”（在法律要求的地区显示）。在 Android 上，你可以在设备的设置 › Google › 广告中删除或重置广告 ID。在 iOS 上，前往设置 › 隐私与安全性 › 跟踪。
  • 移除广告：升级到个人 Premium。

Google 根据 Google 的政策处理广告数据：policies.google.com/technologies/ads。

14. 通知（电子邮件和推送）

SnapID Mark 通过两种渠道发送通知：推送通知（发送至 SnapID Mark 和 SnapID Admin 手机应用；如果你在管理网站上开启了浏览器通知，也会发送至你的浏览器）和电子邮件。每种渠道均可针对每个通知组单独开启或关闭。

  • 推送令牌：当你在设备上允许通知时，应用会从 Firebase Cloud Messaging 获取推送令牌，并将其连同设备平台（Android、iOS，浏览器则为 web）、应用版本和语言发送给我们。在管理网站上，只有在你于“我的资料”中点击“开启浏览器通知”后，浏览器才会请求权限。在 SnapID Admin 应用中，只有在你于“我的资料”中开启通知后，手机才会请求权限。令牌存储在你的账号下（最多 10 台设备），仅用于投递你允许的通知，不会用于广告或追踪。
  • 大致时区：应用会随推送令牌一起发送设备的时区（例如 UTC+7），仅用于在正确的当地时间投递通知（提醒和新闻不会在免打扰时段 22:00–07:00 发送）。时区不会与任何人共享。
  • 处理者：Firebase Cloud Messaging（Google LLC）将通知投递到你的设备。在 iPhone 和 iPad 上，通知经由 Apple Push Notification service（Apple Inc.）发送。通知内容简短（例如“工单 #A7K2 有新回复”），不含照片、视频或位置。
  • 安全和账号邮件始终发送：登录、两步验证、删除账号、邀请、工作区审核结果。这些是保护和运行你的账号所必需的事务性邮件，而非营销邮件。
  • 其他电子邮件组仅在你开启后发送：工作区动态、提醒、新闻与优惠。新闻与优惠的电子邮件和推送默认均为关闭。
  • 每日汇总：发送给工作区所有者/管理员的电子邮件，默认开启。仅通过电子邮件发送（不作为推送通知），你可以随时在管理网站或 SnapID Admin 应用的“我的资料”中关闭。
  • 按套餐：免费个人账号以推送通知形式接收提醒以及新闻与优惠组；这些组的电子邮件随个人 Premium 提供。工作区邮件跟随工作区（始终包含）。上述安全和账号邮件始终发送给所有人，适用于所有套餐。
  • 如何关闭：在手机设置中或在应用的设置 › 通知中关闭推送通知；在浏览器的网站设置中关闭浏览器通知。在 SnapID Admin 应用中，可在“我的资料”或手机设置中关闭通知。在 SnapID Mark 应用的设置 › 通知中，或在管理网站和 SnapID Admin 应用的“我的资料”中开启或关闭电子邮件。
  • 你的选择记录：对于每个电子邮件组，我们会保存你最近一次更改（开启或关闭、时间、操作位置例如应用或管理网站，以及可获取时的 IP 地址），作为你的选择记录。
  • 令牌删除：当你在某台设备上退出登录，或 Firebase 报告某台设备的推送令牌已失效时，该令牌将被删除。你申请删除账号后，该账号的所有令牌会立即被删除。你的通知选择随你的账号一并删除。

15. 套餐与付款

  • 免费个人套餐：展示广告（第 13 节），在照片上印有 SnapID Mark Logo，以标准画质保存照片，不提供迷你地图、天气、相框或色彩滤镜；电子邮件仅用于安全和账号消息（第 14 节）。
  • 个人 Premium：一项自动续订订阅，可解锁上述功能、移除广告，并为你选择备份的照片提供 2 GB 云存储空间（第 4a 节）。照片默认保留在你的手机上。
  • 企业套餐：由组织为经 SnapID 批准的工作区购买，在 SnapID Mark 应用中通过 App Store / Google Play 购买（如已提供，管理网站也可能链接到 RevenueCat 的网页结账）；成员在工作区中可使用全部功能，且无广告。Android 和 iOS 版 SnapID Admin 应用不出售任何内容。
  • 付款数据：购买、续订、取消和退款由 App Store / Google Play（在网页结账购买的则由网页结账）处理；RevenueCat（RevenueCat, Inc.）向我们告知订阅状态。我们会收到应用账号 ID（你的用户 ID，席位套餐则为工作区 ID）、所购产品、商店、周期、续订状态以及任何账单问题。我们不会收到你的银行卡号或付款详情。这些构成你的购买记录（个人 Premium，以及在 SnapID Mark 应用中或通过管理网站购买的席位套餐）。SnapID Admin 应用不收集这些记录：其“套餐与账单”页面仅显示从 SnapID 服务器读取的工作区套餐摘要。我们使用这些数据开通套餐权益，并按照会计和税务规定所要求的期限予以保留。
  • 续订与取消：除非你在当前周期结束前至少 24 小时于 App Store / Google Play 的订阅管理中取消，否则订阅将自动续订。详见使用条款第 8 节。

16. 变更与联系方式

我们可能更新本政策，并会在应用内通知你重大变更。隐私事务联系方式：cellhubsapp@gmail.com。