Ops App 隐私政策

1 关于我们及本政策的适用范围

NauticIQ Ops 是一款用于船舶检查、入库与出库、检查结果、维护、维修任务及运营沟通的商业应用程序。本政策说明了通过 NauticIQ Ops 移动应用程序及其关联的 Ops 服务如何处理个人数据，包括有关授权用户以及记录在组织工作区中的人员的信息。

本服务由 Nautic Information Quality OÜ（注册代码 17606480）运营， 地址：爱沙尼亚哈留县塔林市中心区约埃街3号303室（邮编10151）（以下简称“NauticIQ”、“我们”或“本公司”）。如对隐私问题或要求删除个人数据，请发送电子邮件至 [email protected] 或致函至本网站所列邮政地址。

您的游艇租赁运营商、雇主或其他组织通常决定收集运营记录的目的以及谁可以使用这些记录。对于这些记录，该组织是数据控制者，而我们根据服务协议和数据处理条款，按照其指示处理数据。该组织的隐私声明同样适用。 对于本公司自行确定的业务联系、服务管理、安全、支持及合规活动，本公司作为数据控制者，自行决定其目的与方式。

2 我们处理的信息

账户与访问信息：您的电话号码、姓名、用户及组织标识符、分配角色、权限与基地、应用程序生成的设备标识符、语言偏好、身份验证令牌以及验证活动。您的组织可能提供或维护您的账户详细信息。

运营及预订信息，包括但不限于：检查答复、检查结果、维护与维修记录、任务分配、备注、时间戳、船舶及基地参考信息、客户与代理商名称、预订参考号及日期、交接详情、应付款项及付款状态。 若该组织启用船员相关功能，记录可能包括姓名、电话号码、性别、出生日期、护照或身份证号码、船员职务及船长执照详情。

您所提供的内容，包括但不限于：照片、视频及其音频、选定的文档及其他附件、聊天消息与点赞、签名及签名人姓名、语音输入文本、反馈、屏幕截图以及支持通信记录。上述内容可能识别其中出现、被听到、被提及或以其他方式描述之人员。

技术信息，包括但不限于：应用生成的标识符、推送通知令牌、平台、语言及通知偏好设置、同步信息以及连接信息（例如 IP 地址与请求时间戳）；为确保服务正常运行及进行故障排除，还可能涉及错误日志与安全日志。

3 信息来源及使用目的

本公司将通过您、您的设备、您的组织、其他经授权的工作区用户以及您组织所连接之预订或其他系统，收集相关数据。所收集之数据将用于验证用户身份、实施访问权限管理、提供并同步运营记录、支持检查与维护、实现通信及报告功能、发送经请求之服务通知、回应支持请求，以及保护服务之正常运行。

对于本公司作为数据控制者之活动，根据《通用数据保护条例》（GDPR），本公司之法律依据包括：本公司于管理并保障商业服务、协助用户及解决问题方面之合法利益（第6条第1款第f项）； 在您本人作为合同一方时，履行合同或采取您要求的合同前措施（第 6(1)(b) 条）；以及遵守适用的法律义务（第 6(1)(c) 条）。若某项可选活动需要征得同意，我们将以此同意为依据（第 6(1)(a) 条）。 贵组织应对其所控制之运营数据的法律依据承担责任，包括针对敏感信息的任何附加条件。

为授予访问权限并执行您所使用的流程，本平台需要您的账户标识符及相关工作记录。您可自行决定是否提供可选的媒体内容、语音录入及反馈。 若您拒绝某项可选权限，则相关功能可能无法使用；但您仍可使用无需该权限之功能。设备权限本身并不构成收集他人信息的法律依据。

仅得包含履行职务所必需之个人信息。请避免在照片、聊天记录及自由文本输入栏中出现无关之身份证明文件、健康信息或其他敏感细节。贵机构必须向其提供个人信息之员工、客户及船员提供相应之信息。

4 设备权限及您的选择

相机、照片及文件：本应用通过相机拍摄操作过程之照片及视频，并允许用户选择媒体或文档，将其附加至记录、消息或反馈中。所选文件可能包含个人信息及嵌入式元数据。本公司无需访问无关文件即可提供上述功能。

麦克风与语音识别。麦克风用于录制视频中的音频，以及您启动的语音输入功能。语音输入功能使用您设备上可用的语音识别服务，例如 Apple 的服务或已配置的 Android 服务提供商。根据设备、语言及服务提供商的设置不同，音频可能会在服务提供商的服务器上进行处理。 请勿假设语音录入完全在设备上完成。当您提交相关字段时，应用会接收已识别的文本，并将其保存或发送。上传视频中包含的音频是该视频的一部分。

通知。若已启用，系统将使用推送令牌和投递信息来发送有关消息和操作活动的提醒。根据您的设备设置，通知内容可能会显示在您的锁屏界面上。您可以在设备设置中更改权限、通知预览及其他可用选项。撤销权限将阻止未来被允许的访问；但不会自动删除已提交的信息。

5 位置广告与自动化决策

本应用不请求设备全球定位系统（GPS）定位权限，亦不进行后台定位追踪。船舶基地、目的地、转运地点或记录及上传文件中包含的位置信息，均与设备定位追踪无关。

本公司不会出售个人数据，亦不会利用该应用程序从事定向广告投放，或在其他公司的应用程序及网站上进行用户追踪。登录或启用通知功能并不构成您已订阅营销信息的法律推定。

本应用程序不会仅基于自动化处理对您作出具有法律效力或同等重大影响的决策；运营状态与报告旨在为贵组织所作出的决策提供支持。

6 信息接收方

本文件适用于您的组织及其授权用户。工作区管理员及其他用户仅得依据为其配置之角色、权限及工作流访问相关信息。运营消息与记录属于工作信息，相关同事或承包商可能具有查看权限。

服务提供商。负责托管、存储、身份认证与验证消息发送、安全、技术支持及通知发送之服务提供商，可能接收履行上述职能所必需之信息。推送通知使用 Expo 通知服务以及相应的 Apple 或 Google 推送服务。 语音识别功能如上所述，使用设备所选的识别服务提供商。通知服务提供商可能会处理推送令牌和通知有效载荷，包括其中包含的任何内容。

您所选择的关联系统及接收方。信息可能传输至您所在组织启用的集成服务。当您导出、打印、通过电子邮件发送或分享报告或附件时，所选的接收方和服务将收到该信息，并可能保留其自身的副本。其对该等副本的处理不受本应用删除控制之约束。 当应用程序检查是否有可用更新时，应用商店服务亦可能接收相关技术连接信息。

法律信息接收方。当法律要求或为确立、行使或抗辩法律主张所必需时，我们可能会向主管当局或专业顾问披露信息。

本平台要求代表本平台处理个人数据的供应商依据合同义务对该等数据承担保密与安全保护责任，仅在约定的目的范围内使用该等数据，并提供符合本政策及适用法律的保护措施。独立运营的服务亦可能依据其自身的隐私声明处理相关信息。

7 国际数据处理

根据所采用的服务提供商及集成方案之不同，数据处理与支持服务可能涉及自欧洲经济区以外地区的访问。于实施受限之国际数据传输时，本公司将采用合法之传输机制，例如适用之欧盟委员会充分性决定或《标准合同条款》，并在必要时采取额外保障措施。您可咨询[email protected] 其中载明相关接收方、处理地点及保障措施之信息，并说明获取副本之途径。

8 离线存储与安全

本应用将在您的设备上存储身份验证信息、偏好设置、缓存的工作记录以及待处理的更改或媒体文件，以确保相关功能可在离线状态下运行，并于稍后进行同步。会话结束后，本地信息可能保留。注销并不构成对设备数据的彻底清除，且在设备上清除聊天记录亦不会删除服务器端的对话记录。

本公司将依据信息之性质及风险等级，采取适当之访问控制、技术及组织措施。移动应用程序系通过 HTTPS 协议连接至 NauticIQ Ops 服务，并利用操作系统之安全存储以保存身份验证令牌。任何系统均不存在绝对安全。用户应为所用设备设置屏幕锁定，并于设备遗失或发生未经授权之访问时，立即向所属组织报告。

9 信息保存期限

运营记录之保存应严格依据贵组织之书面指示、服务协议以及适用之法律规定。相关标准包括：有效的服务关系、检查与维修之完成情况、组织之记录保存义务以及争议之处理。终止用户之访问权限并不当然导致组织运营历史记录之删除。

对于本公司控制之数据，本公司将保留账户及服务管理信息，直至管理该法律关系所需之合理期间；保留支持信息，直至相关请求及必要之后续处理业已妥善解决；并保留安全记录，以满足调查及防止滥用所需之合理期间。 若法律或法律索赔要求将特定记录保留更长时间，本公司将仅为该目的保留必要信息，并限制其他用途。

当保留信息不再具有正当理由时，相关信息将被删除或匿名化处理。在组织服务终止时，信息的归还或删除将遵循其指示及适用的合同规定取回期限，但须遵守法律要求的保留期限。 剩余备份副本将在备份周期结束时失效，自活跃系统中删除后，不再用于常规处理。本地设备副本及单独导出的文件具有各自的生命周期，可能需要单独删除。

10 您的权利与删除请求

根据适用法律，您有权要求访问、更正、删除、限制处理以及转移您的个人数据。您有权反对基于合法利益进行的处理。除非我们能证明存在令人信服的合法理由，或因法律索赔需要而必须继续处理，否则我们将停止该处理。您可随时反对直接营销，并撤回同意，且该撤回不影响撤回前已合法进行的处理。

如需申请删除您的账户或个人数据，请发送电子邮件至[email protected] 请在邮件主题中注明“NauticIQ Ops 隐私请求”，并注明您的所属机构以及您使用的电话号码或其他账户标识符。请告知我们您希望进行账户删除、特定数据删除还是其他隐私相关操作。 请勿在首次请求中提供您的密码、验证码或身份证明文件复印件。本公司保留要求您提供适当信息以核实身份的权利。

对于由贵组织管理的记录，您可以直接联系其管理员。如果您联系我们，我们将协助将请求转交至相关数据控制者，并根据需要提供协助。撤销访问权限、注销、卸载应用程序或清除本地聊天记录本身并不会删除服务器上的记录。 基于法律义务、合理索赔或组织合法的记录保存需求，部分信息可能需要保留；本公司将与相关数据控制者共同说明任何适用的限制。

本公司通常将在收到请求之日起一个月内，就《通用数据保护条例》（GDPR）项下权利请求作出答复。如因特殊情形依法需延长上述期限，本公司将在原期限内书面说明延期的理由。您有权就本公司对您个人数据处理事宜，向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon）提出投诉。www.aki.ee/en, ，或您居住地、工作地或认为侵权行为发生地的主管机关。

11 儿童及本政策的变更

NauticIQ Ops 专为授权的企业用户设计，不面向儿童。在必要且合法的情况下，组织可在船员或乘客记录中包含未成年人的信息；该组织应对相关信息、法律依据及保障措施负责。

当我们的做法发生变更时，我们会更新本政策，并注明最新修订日期。若发生重大变更，我们将根据需要另行通知或征得同意。如对本政策有任何疑问，请联系[email protected].