RestockOwl

隐私政策

这份政策说明 RestockOwl 收集什么、为什么收集、存在哪里、怎么删除。简单说:我们需要你的邮箱来登录和发送你要的提醒;邮箱存在美国的服务器上;我们不用广告或跨站追踪 cookie;你可以随时删除账号和全部提醒。

最后更新:

草稿。 运营主体的部分资料还没有填写,本页文字尚未定稿。

我们是谁

RestockOwl 由 Marfik Inc. 运营,这是一家在美国 待补充 州注册的公司(下称「我们」)。对本政策所说的个人数据,我们是数据控制者。RestockOwl 是独立的服务,与 Apple Inc. 没有关联。

地址:待补充

联系方式:待补充

我们收集什么

  • 你的邮箱。用邮箱登录时,你把它填给我们,我们向它发一次性验证码。如果你选择用 Google 登录,Google 会把你的邮箱和 Google 账号的标识交给我们。我们拿不到你的 Google 密码。
  • 你的提醒。产品配置、国家,以及每条提醒的状态和到期时间。门店取货提醒还包括你选的城市;如果你是按邮编设的,则包括你填写的邮编和距离、这个邮编的大致坐标,以及这个距离内有 Apple Store 的城市。
  • 邮件记录。验证码邮件我们自己不留发送记录;替我们发信的服务商有它自己的投递记录。到货提醒和续期通知在账号库里记下处理结果:已经交给发信服务、被跳过,或发送失败。这些记录不包含你的邮箱,并在你删除账号时一并删除。我们收不到邮件是否被退回的回执。在浏览器里打开暂停、续期或退订链接只显示确认页,确认之后才执行;邮件服务商按一键退订标准发出的请求会直接暂停全部提醒。
  • 技术数据。和所有网站一样,我们的服务器以及挡在它前面的 Cloudflare 会处理每次访问的 IP 地址、浏览器类型和请求的页面。这是把页面送到你手上、保障服务安全所必需的。
  • 你查找附近门店时的位置。有没有账号都一样。为了给出一个默认位置,我们会读取 Cloudflare 根据你的 IP 地址推算出的国家、邮编和大致坐标。你自己填的邮编保存在你自己设备上浏览器的本地存储里,查找附近的 Apple Store 时会发到我们的服务器,用来换算出附近有哪些门店。这两种位置都只用来回应那一次请求:我们不保存,也不与任何账号关联。为了拿到附近门店的清单,我们的服务器会把一个约 10 公里精度的大致位置和搜索范围,在一次不带任何账号或订阅编号的查询里发给检查 Apple 门店库存的那套系统,它不保存这次查询;你的邮编本身不会发过去。只有当你把它存进一条门店取货提醒时才会保存,见上一条。

我们不要你的姓名、街道地址、手机号或支付信息。RestockOwl 不收任何款项。

我们怎么用

  • 让你登录并保持登录。这是提供你要的服务所必需的(履行合同)。
  • 发送你设置的提醒,以及提醒到期前的续期通知(履行合同)。
  • 保障服务安全、防止滥用,例如限制登录尝试的次数(我们的正当利益)。
  • 了解网站整体的使用情况(我们的正当利益)。这些统计不能识别出你。

我们不发营销邮件,不出售个人数据,也不把它用于广告。我们不会对你作出具有法律效力或类似重大影响的自动化决定。

数据存在哪里

你的账号、邮箱和提醒存放在美国的服务器上。

检查 Apple 官网有没有货的工作,由另一套位于中国大陆的系统完成。对每一条提醒,一个随机生成的订阅编号和提醒的内容(配置、国家和城市)会传到这套系统;你的邮箱和 IP 地址不会。门店取货提醒传过去的城市,是你选的城市,或者由你的邮编和距离换算出来的那些城市,存进那边提醒里的位置只有这些城市。邮编本身不会传过去。为了找出你附近的门店,我们会把一个约 10 公里精度的大致位置和搜索范围,在一次不带任何账号或订阅编号的查询里发给这套系统,它不保存这次查询。它发现到货时,把这个编号告诉我们在美国的服务器,由美国的服务器查出你的邮箱并发信。

如果你住在欧洲经济区、英国或瑞士,这意味着你的个人数据会被传到美国,你的提醒内容连同那个随机编号会被传到中国大陆,查找附近门店用的大致位置也会不带任何标识地传过去。在法律要求的情况下,我们会为这些传输采取适当的保障措施。

Cookie 与流量统计

我们不用广告 cookie,不做跨站追踪,也不嵌入第三方的广告或社交媒体追踪代码。

  • 登录之前。RestockOwl 自己不写任何 cookie。页面用哪种语言由网址决定,不靠 cookie。唯一的例外是不带语言和国家的首页网址:访问它时,我们只为决定把你送到哪一页,读一次浏览器发来的语言(Accept-Language 请求头)和 Cloudflare 按你的 IP 地址判断的国家,两样都不保存,这次选择也不会被记住。
  • 登录之后。我们只写入维持登录状态所必需的 cookie。
  • 你选的位置。你选的国家、填的邮编、为了看门店库存选的城市保存在浏览器的本地存储里,下次来时网站还记得。它不是 cookie,不会随每次请求发给我们;只有页面要查那里的门店时,才会把邮编或城市发过来。在浏览器里清除本站的数据就能删掉它。
  • 安全 cookie。Cloudflare 可能会写入一个必要的 cookie,用来区分访客和自动化流量。

流量统计用的是 Cloudflare Web Analytics,它不使用 cookie,也不在你的设备上存任何东西。我们不为广告、统计或追踪写入任何 cookie。

我们和谁共享

我们只把个人数据交给运行 RestockOwl 所需的服务商:

  • Cloudflare:分发和保护网站,并提供不写 cookie 的流量统计。它处理 IP 地址和请求数据。
  • Cloudflare Email Service:代我们发送邮件。它会收到你的邮箱和我们发给你的邮件内容。
  • Google:只在你选择用 Google 登录时。Google 会知道你登录了 RestockOwl。
  • DigitalOcean:托管我们在美国的服务器,你的账号就存在那里。

法律要求时我们也可能披露数据;RestockOwl 被合并或出售时,数据会在本政策的保护下转给继受方。我们不出售个人信息,也不为跨情境行为广告共享个人信息。

保存多久

  • 账号和提醒:保存到你删除为止。
  • 一条提醒 30 天后到期,除非你续期;到期的提醒不再被检查。
  • 邮件记录:到货和续期的处理结果保存在你的账号下,删除账号时一并删除,不在删除之后继续保留。验证码邮件我们不留发送记录。预览环境里暂存的邮件正文最多留 24 小时,删除账号时也会删掉。
  • 服务器日志:为安全和排查问题保存一段有限的时间,之后删除或汇总。

你删除账号时,我们从账号记录里删除你的邮箱、全部提醒,以及到货和续期的处理记录,并通知负责检查的系统丢弃对应的订阅编号。备份里的副本按备份的正常周期被覆盖。

你的选择和权利

  • 你可以随时在账号页面删除账号和全部提醒。
  • 每一封提醒邮件里都有暂停、续期和退订链接。在浏览器里打开只显示确认页,确认之后才执行。邮件服务商按一键退订标准发出的请求会直接暂停全部提醒。
  • 如果你在欧洲经济区、英国或瑞士,你有权查阅自己的个人数据、要求更正或删除、限制或反对对它的处理,并以可移植的格式取得它。你也可以向当地的数据保护机构投诉。
  • 如果你是加利福尼亚州居民,你有权知道我们收集了哪些个人信息、要求删除和更正,并且不因行使这些权利而受到区别对待。你可以委托授权代理人行使。我们不出售也不共享个人信息。

行使这些权利请写信到 待补充。我们会在法律规定的期限内答复。在此之前,我们可能需要先确认请求来自账号所用的邮箱。

未成年人

RestockOwl 不面向 16 岁以下的未成年人,我们也不会在知情的情况下收集他们的个人数据。如果你认为有未成年人向我们提供了邮箱,请联系我们,我们会删除它。

安全

访问 RestockOwl 的连接是加密的,能接触账号数据的范围限制在运行服务所必需的程度。没有哪个系统是绝对安全的,所以我们无法保证万无一失。

本政策的变更

修改本政策时,我们会更新页面顶部的日期。如果修改对我们使用你个人数据的方式有实质影响,我们还会在生效前发邮件通知有账号的用户。

联系我们

关于隐私的问题和请求请发到 待补充。谁在运营 RestockOwl,见关于页面。