通俗摘要: CheckTown 会验证您提交的数据(电子邮件、IBAN、电话号码等)并返回结果。我们不会永久存储您所验证的值。我们会收集基本的技术数据,以保持服务的快速和安全。
1. 概述
CheckTown(「我们」、「我方」)运营check.town网站,并提供针对电子邮件地址、IBAN 号码、BIC/SWIFT 代码、电话号码、增值税识别号和邮政地址的免费在线验证工具。
本隐私政策说明当您使用 CheckTown 时我们收集哪些个人数据、为何收集、如何处理,以及您对自己的数据享有哪些权利。它适用于我们网站和服务的所有访客和用户。
使用 CheckTown 即表示您同意本政策所述的做法。如果您不同意,请停止使用本服务。
2. 我们收集的信息
2.1 您为验证而提交的数据
当您使用我们的验证工具时,您会提交数据值(例如电子邮件地址、IBAN 或电话号码)以供检查。这些值会传输到我们的服务器以执行验证并返回结果。我们不会永久存储您提交的值。输入数据仅在请求期间保存在内存中,并在验证响应发送后立即丢弃。
2.2 自动收集的技术数据
当您访问 check.town 时,我们的服务器和第三方服务会自动记录某些技术信息,包括:
- IP address — IP 地址——用于速率限制、防欺诈以及大致的地理分析(仅精确到国家/地区级别)。
- Browser type and version — 浏览器类型和版本——用于确保兼容性并改进界面。
- Operating system — 操作系统——用于分析和兼容性决策。
- Referring URL — 来源 URL——将您链接到 CheckTown 的页面,用于了解流量来源。
- Pages visited and timestamps — 访问的页面和时间戳——用于汇总使用分析。
- HTTP headers — HTTP 头部——每个网络请求中包含的标准元数据。
2.3 偏好设置数据
我们会将您的语言偏好和主题偏好(浅色/深色模式)存储在浏览器的本地存储中。此数据绝不会离开您的设备,也不会传输到我们的服务器。
2.4 通信
如果您通过电子邮件与我们联系(例如发送至 hello@check.town ),我们会保留您的电子邮件地址和消息内容,以回复您的咨询。此数据仅在解决您的问题所需的期限内存储。
3. 我们如何使用您的信息
我们出于以下目的使用所收集的数据:
- 提供服务——处理您的验证请求并返回准确的结果。
- 速率限制和滥用防范——利用 IP 地址和请求模式来防止自动化滥用,并确保所有用户的公平使用。
- 分析与性能——了解用户如何与服务互动,以便我们发现并修复问题并改进功能。
- 安全监控——检测并应对安全事件、异常活动或潜在攻击。
- 法律合规——按照适用法律的要求保留某些记录。
我们不会使用您的数据来投放广告、建立用户画像或向第三方出售信息。
4. 处理的法律依据(GDPR)
如果您位于欧洲经济区(EEA)或英国,我们依据《通用数据保护条例》(GDPR)下的以下法律依据进行处理:
- 合同必要性(第 6(1)(b) 条)——处理您的验证输入对于执行您所请求的服务是必要的。
- 正当利益(第 6(1)(f) 条)——收集用于安全、速率限制、防欺诈和汇总分析的技术数据,代表一项不会凌驾于您隐私权之上的正当商业利益。
- 法律义务(第 6(1)(c) 条)——在法律要求时保留某些记录。
如需详细了解您的 GDPR 权利,请参阅我们的GDPR 页面。
5. 数据分享与第三方
我们不会出售、出租或交易您的个人数据。我们可能会与以下类别的服务提供商分享有限的数据:
- 托管和基础设施提供商——我们的服务器和 CDN 提供商会处理流量数据以交付服务。这些提供商在合同上负有保密义务。
- 分析服务——我们使用注重隐私的分析工具,这些工具处理经过汇总的匿名化数据。我们不会启用跨站点跟踪。
- 法律机关——如果法律、法院命令要求,或为保护我们的合法权利,我们可能会披露信息。
我们使用的任何第三方服务提供商都必须仅按照我们的指示处理数据,并维持适当的安全措施。
6. 数据保留
我们针对不同类型的数据保留不同的期限:
| 数据类型 | 保留期限 |
|---|---|
| 验证输入值 | 不予存储——响应后立即丢弃 |
| 服务器访问日志(IP、时间戳、端点) | 最多 90 天,随后删除 |
| 安全/滥用日志 | 最多 12 个月 |
| 电子邮件往来 | 直至问题解决,随后删除 |
| 浏览器本地存储(偏好设置) | 直至您将其清除——绝不会传输给我们 |
7. 您的隐私权利
根据您所在的地区,您可能对您的个人数据享有以下权利:
- 访问权——请求获取我们所持有的关于您的数据副本。
- 更正权——请求更正不准确的数据。
- 删除权——请求删除您的个人数据(「被遗忘权」)。
- 限制处理权——要求我们限制对您数据的使用方式。
- 数据可携权——以可移植的格式接收您的数据。
- 反对权——反对基于正当利益的处理。
- 撤回同意权——当处理基于同意时,可随时撤回同意。
由于我们不创建用户账户,也不永久存储验证输入,对大多数用户而言,这些权利中的许多项在实际中的适用范围有限。不过,如果您曾通过电子邮件与我们联系,我们会持有该往来记录,并会及时响应任何删除或访问请求。
如需行使任何权利,请发送电子邮件至 hello@check.town 。我们将在 30 天内作出回应。
8. Cookie
CheckTown 仅使用极少量 Cookie。完整详情请参阅我们的Cookie 政策。概括来说:
- 必要 Cookie——用于速率限制和基本服务功能。
- 分析类 Cookie——用于了解汇总的使用模式。它们经过匿名化处理,不会跨站点对您进行个人跟踪。
我们不使用广告 Cookie、再营销 Cookie 或任何跨站点跟踪技术。
9. 安全
我们采取合理的技术和组织措施来保护您的数据,包括:
- 您的浏览器与我们服务器之间传输的所有数据均使用 TLS(HTTPS)加密。
- 验证输入仅在内存中处理,不会写入持久性存储。
- 对服务器基础设施的访问仅限于授权人员。
- 已部署速率限制和滥用检测系统,以保护服务的完整性。
任何互联网传输方式都无法做到 100% 安全。尽管我们努力保护您的数据,但无法保证绝对安全。如果您认为发生了安全事件,请立即通过以下方式联系我们:hello@check.town。
10. 国际数据传输
CheckTown 可能会在位于您居住国以外的服务器上处理数据。如果您位于欧洲经济区或英国,且数据被传输到没有欧盟充分性决定的国家,我们会按照 GDPR 第五章的要求确保采取适当的保障措施,例如标准合同条款(SCCs)。
11. 儿童隐私
CheckTown 并非面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们的服务提交了个人数据,请通过以下方式联系我们:hello@check.town,我们将立即予以删除。
12. 本政策的变更
我们可能会不时更新本隐私政策,以反映我们做法、法律要求或服务功能的变化。当我们作出重大变更时,我们会更新本页面顶部的「最后更新」日期。我们建议您定期查看本政策。
在政策更新后继续使用 CheckTown,即构成您对修订后条款的接受。
13. 联系我们
对于与隐私相关的问题、请求或投诉,请通过以下方式联系我们:
我们力争在 30 天内回复所有隐私咨询。对于与 GDPR 相关的事宜,您还有权向您当地的监管机构投诉——如需了解更多信息,请参阅我们的GDPR 页面。