LUGGit Keeper 应用程序 - 隐私政策

本隐私政策包含适用于通过我们的 Keeper 移动应用程序收集的个人数据处理的所有信息。您可以在这里找到与 LUGGit 建立的任何互动和商业交易相关的处理您的个人数据的所有信息。在 LUGGit Keeper 应用程序上进行的任何浏览和/或购买 LUGGit 提供的服务均表示完全接受本隐私政策。接受本隐私政策是完成任何互动和商业交易的先决条件。因此，如果您不同意此处的规定，您必须避免使用我们的移动应用程序。如果您继续使用它，请注意，出于所有法律目的，任何形式的使用都将被理解为完全接受本隐私政策以及可能随时对其进行的任何更新。本隐私政策不适用于第三方产品和服务，也不适用于通过我们网站和/或移动应用程序上的链接访问的第三方网站，以方便用户和/或提供信息。我们对这些页面或材料的内容没有任何权利或控制权，因此我们不对其中包含的内容或因其使用或查看而产生的任何事实负责，因此，您有责任在决定是否使用它们之前进行所有处理过程的验证。就此而言，我们对因其使用而造成的任何损害或损失不承担任何责任。关于访问第三方链接，您必须首先查阅我们的条款和条件。

1. 个人数据处理负责人

Bus Terrace Technologies, SA.，法人实体编号 515274003，注册办公地址为 Via do Conhecimento, Edifício Central, Parque da Ciência e Inovação, 3830-352 Ílhavo, Aveiro, Portugal，由 Ricardo Figueiredo 和 Diogo Correia 代表，担任管理员。电子邮件：hello@luggit.app

您可以向联系人 Diogo Correia 澄清您在数据保护方面的疑问，并且也可以在您认为有必要时行使您的权利。您可以通过以下电子邮件与我们联系：support@luggit.app，或通过邮件发送至我们总部的地址，由 Diogo Correia 负责，负责应用程序的内部管理和遵守 2016 年 4 月 27 日关于保护个人数据的第 2016/679 号欧盟条例（GDPR）和其他适用的国家立法。

2. 负责人遵循的原则、安全性和个人数据保护

个人数据的处理应依法进行，并基于合法性、忠诚度、公正性、透明度、目的限制、数据最小化和准确性的原则。因此，为了保护您的个人数据免遭未经授权的使用和披露，LUGGit 实施了几项安全措施。作为数据控制者，LUGGit 会依法处理您的个人数据，并在法律要求时始终征得您的自由、具体、知情和明确的同意。LUGGit 不会将您的个人数据用于与上述原则不符的目的。收集您的个人数据的目的仅且仅限于此处所述，并且在此范围内，您的个人数据不会用于任何其他目的，除非您事先同意此类处理。个人数据的收集基于最小化原则，根据该原则，LUGGit 仅收集被认为对追求相关目的至关重要的数据。一旦收集到的数据不再用于其收集目的，LUGGit 将停止进一步处理它，并将采取一切必要措施来销毁它。

3. 定义

就本隐私政策而言，以下术语将具有以下指示的含义：

• 用户：访问 LUGGit 数字平台和/或注册的自然人或法人，无论是移动应用程序还是网页；
• 客户：通过访问 LUGGit 的数字平台而签订商品运输服务的自然人或法人，根据此处规定的条款，并且必须为此目的成为商品的正当所有者，或者，如果不是，则必须获得所有者的正式授权和授权；
• 服务：货物运输，其形式是在收集地点按收集的日期和时间接收货物；通过陆路运输移动货物；并在交付地点（位于与收集地点相同的城市）将货物交付给收件人，在交付的日期和时间。该服务可以直接由 LUGGit 执行，或全部或部分地外包，由您定义。
• 商品：任何类型的体积和/或个人物品；其他服务：LUGGit 提供的非货物运输服务，前提是它们与客户单独且专门签订合同；
• Keeper：通过与 LUGGit 签订服务提供合同（出于此特定目的）而进行运输和/或存储的自然人或法人；

4. 信息和同意

2019 年 8 月 8 日第 58/2019 号法律（确保在国家法律秩序中实施欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号法规）和一般数据保护条例（欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号法规，以下简称“GDPR”）确保保护自然人在处理个人数据和这些数据的自由流通方面的权利。在法律上，“个人数据”是指任何性质的任何信息，无论其媒介如何，包括声音和图像，涉及已识别或可识别的自然人，这意味着保护不涵盖来自法人的数据。通过接受本隐私政策，用户同意将其通过移动应用程序和网页提供的个人数据包含在 LUGGit 负责的文件中，其处理符合适当的技术和组织安全措施。LUGGit 维护一个包含其用户记录的数据库。该数据库中存在的数据仅为用户在注册时（作为客户、Keeper 或合作伙伴）或稍后在其帐户中提供的详细数据，这些数据将根据国家数据保护委员会批准的条款自动收集和处理。在任何情况下，都不会索取有关哲学或政治信仰、政党或工会成员资格、宗教信仰、私人生活和种族或族裔出身的信息，以及与健康和性生活（包括遗传数据）相关的数据。在任何情况下，都不会使用通过此页面提供的个人数据执行以下任何活动：未经数据主体的事先同意，将数据转移给其他人或其他实体；未经数据主体的事先同意，将数据转移到欧洲经济区 (EEA) 以外的地区。

5. 收集的数据和目的

LUGGit 保证随时为用户提供的所有数据的机密性，无论为此使用何种方式。但是，LUGGit 以安全的方式收集和处理数据，从而防止其丢失或被篡改，并为此目的使用最先进的技术。在 Keeper 移动应用程序上收集的数据取决于下面将要描述的交互。

5.3. 常规应用程序导航

为了在浏览我们的应用程序时提供更好的体验，从而使其适应您的需求，LUGGit 使用第三方指标收集工具，这些工具允许其进行统计分析；继续进行营销或有针对性的参与活动；分析和解决应用程序问题。以这种方式处理的数据是匿名的，无法联系到其各自的所有者，但是，LUGGit 无法控制这些工具及其各自的隐私政策，因此，您作为应用程序的用户，有责任阅读他们的政策并决定是否接受它们。

此外，由于使用我们的应用程序，我们还会收集：a) 关于您如何与我们的应用程序交互的使用数据、访问的日期和时间；应用程序资源已使用或通过应用程序访问的页面；应用程序故障；浏览器类型。如果应用程序出现错误/故障，我们可能会收集以下数据：您使用的设备的 IP 地址、设备名称、操作系统版本、使用我们服务时的应用程序配置、访问时间和日期。b) 关于您正在使用的设备的数据，即硬件型号、设备 IP 地址、操作系统和版本、软件、首选语言、设备移动数据、移动网络数据。

5.4. 在应用程序上注册

本节介绍了您在应用程序上注册时 LUGGit 收集和处理的数据。鉴于应用程序的目的是促进服务的提供，因此在您被允许在应用程序上注册之前，需要在 LUGGit 和 KEEPER 专业人士之间签订合同。因此，本节中描述的由 LUGGit 收集和处理的数据仅适用于 KEEPER 专业人士，而不适用于任何其他类型的用户，为了遵守这些措施，需要在应用程序中插入并验证一个有效的代码，这将确定您用户的类型，只有这样您才能在应用程序上注册。

验证代码后，LUGGit 将出于创建 KEEPER 帐户的目的收集和处理以下数据：

• 全名
• 电话号码
• 电子邮件
• 密码
• 个人资料照片
• 车辆牌照
• 车辆品牌
• 车辆型号
• 车辆颜色
• 车辆年份

您在应用程序上注册时提供的上述数据仅在我们的应用程序上可见，因此可供我们已注册的客户访问，您的姓名和照片。所有其他数据都不会在应用程序或 LUGGit 拥有的任何其他平台上披露。

注册应用程序时提供的上述数据（不包括电话号码；电子邮件；密码；）将由 LUGGit 用于帮助 KEEPER 专业人士提供服务，即车辆牌照、品牌、型号、颜色和年份，将用于识别将用于运输商品的车辆，个人资料照片和姓名将用于识别 KEEPER 专业人士。这些数据将对已在应用程序上注册且 KEEPER 专业人士为指定方的已激活服务的客户可见。关于电话号码和电子邮件，将在必要时由 LUGGit 用于联系 KEEPER 专业人士。

KEEPER 用户对此处提供的个人数据的真实性和所有权负全部责任，并有义务在不再是最新的情况下对其进行更新。如果 KEEPER 用户明确违反此义务，提供虚假或不准确的信息，他们将对该信息及其造成的任何损失（无论是对 LUGGit 还是对任何第三方）承担全部责任。

5.6. 服务提供

本节仅描述您将 KEEPER 应用程序用作已注册的 Keeper 专业人士时 LUGGit 收集和处理的数据。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据严格是履行服务提供合同所必需的。本节仅适用于已与 LUGGit 签订服务提供合同、已在应用程序上注册并向客户提供服务的 KEEPER 专业人士。

当您将 KEEPER 应用程序用作已注册的 KEEPER 专业人士时，LUGGit 将出于提供服务的目的收集和处理以下数据：

应用程序权限和收集的数据

设置 Keeper 应用程序时，在可以使用该应用程序之前会要求提供所有以下数据和权限，并且仅当您（作为 KEEPER）同意并允许在您的设备上使用这些权限时才收集。

位置信息

LUGGit Keeper 应用程序可能会收集您的确切或近似位置信息，这些信息通过 GPS、IP 地址和 WiFi 等数据确定，只要您在应用程序上标记您在线或正在执行服务。我们会在您的设备的前台（应用程序已打开且在屏幕上）或后台（应用程序已打开但不在屏幕上）运行该应用程序时收集此信息，前提是您将您的状态标记为在线或正在积极执行服务。我们使用此信息来提供和改进我们服务的安全性。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据是执行服务提供的强制性数据，这取决于已签署的合同。此位置数据用于确定 KEEPER 的位置和正在运输的商品；计算路线和服务分配；计算预计到达时间；预防、检测和打击与我们服务的使用相关的欺诈活动；优化我们的服务；

设备信息

该应用程序可能会收集有关您设备的信息，包括硬件型号、操作系统和版本、软件、首选语言、唯一设备标识符、广告标识符、序列号、设备运动信息和移动网络信息。我们使用此信息来提供服务和改进我们服务的安全性。

音频

当您使用该应用程序的语音通信功能时，该应用程序可能会收集音频数据。此数据用于允许您与客户或 LUGGit 团队进行通信。只有当您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的语音通信功能、请求呼叫客户或 LUGGit 团队以及在通话期间时，才会使用麦克风。

摄像头和照片

当您使用该应用程序的相机功能时，该应用程序可能会收集照片和视频。此数据用于允许您拍摄要运输的商品的照片或视频。只有当您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的相机功能、拍摄要运输的商品的照片或视频时，才会使用相机。

蓝牙

当您使用该应用程序的蓝牙设备集成功能时，该应用程序可能会收集有关附近蓝牙信号的信息。此数据用于允许您通信可用的设备集成，例如打印机、扫描仪或其他蓝牙设备。只有当您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的蓝牙设备集成功能时，才会使用蓝牙。

6. 基本目的和处理依据

LUGGit 处理的个人数据的特征是：i) 本质上是有限的，因为仅请求对相关目的绝对必要的个人数据；ii) 特定目的；iii) 使处理合法的法律依据/基础（例如：同意、合同的订立、遵守法律义务或追求数据控制者的合法利益）。

为创建帐户和任何互动（即在网站或移动应用程序上的简单导航）而收集的数据的处理对于履行数据主体为其一方的合同是必要的，从请求服务开始到完成服务，并且 LUGGit 可以将收集到的数据用于其认为适合的任何事情，以正确执行相同的操作，并且还可以追求控制者或第三方的合法利益，从而符合第 6 条的规定。 1、al. b) 和 f) 条例 (EU) 2016/679 (“GDPR”)，即维护和提高用户的安全性和保护；预防、检测和打击与我们服务的使用相关的欺诈活动；优化我们的服务；用于研究和分析使用趋势，以改善用户体验并提高我们服务的安全性，共享有关法律诉讼或索赔通信的信息，以保护第三方的权利和安全

在实施购买的服务时处理付款数据，是根据 GDPR 第 6 条第 1 款 al. b) 的规定进行的。

除非事先获得持有人的同意，否则用户提供的数据不得用于此处提及的目的之外的任何目的。

LUGGit 执行的处理不会使用户受到完全基于自动处理（包括分析）的任何决定的约束，而自动处理会产生法律效力或对其产生重大影响。

7. 保留期限

数据保留期限因处理信息的目的而异。请注意，您可以随时删除您的所有个人数据，我们将根据安全性和机密性规则删除它。收集到的个人数据自获取您的数据之日起五年内保留，如果在此之前的任何时间，未被相关持有人要求删除。根据合同前措施和履行服务提供合同收集的数据将保留在合同有效期间，除非由于法律强制或遵守法律义务，处理需要在更长的时间内进行。至于支付数据，这些数据仅用于开具所提供服务的发票，在维护它们的法律义务结束（10 年）后销毁，并根据法律义务传输给主管法律部门（例如：AT - SAFT）。不直接存储信用卡数据或付款数据，这些数据由 stripe 和 paypal 实体处理。至于向 KEEPER 支付报酬的数据，这些数据将在维护它们的法律义务结束（10 年）后销毁，并根据法律义务传输给主管法律部门（例如：AT - SAFT）。关于 KEEPER 帐户，一旦服务提供合同结束，它将立即停用。您可以在任何时候取消先前已同意的来自 LUG Git 的定期直接通信，并停止接收它们。为此，只需单击您收到的通信中的“取消订阅”选项，该选项通常可在那里找到。该选项在所有通过电子邮件进行的自动通信中都可用。用户还可以在 LUGGit 应用程序中配置和决定他们可以在其个人资料上接收哪种类型的通信。关于短信和 WhatsApp 消息，用户还可以回复属于 LUGGit 的号码，并停止接收所有通过短信或 WhatsApp 进行的通信。

9. 未成年人个人数据的处理

LUGGit 的数字平台、移动应用程序和网站的使用仅限于法人（在适当代表的情况下）和 18 岁以上且有签订合同的法律行为能力的自然人。通常，不会通过任何方式收集或处理 18 岁以下未成年人的数据。如果出于任何原因发生这种情况，请注意，只有在获得父母责任持有人的同意或授权时，处理才是合法的。在这种情况下，LUGGit 将尽一切努力验证是否已获得父母责任持有人的同意或授权，同时考虑到现有技术。

10. 向第三方传输数据

LUGGit 使用第三方实体（分包商），这些实体为执行适当的技术和组织措施提供足够的保证，以使处理满足 GDPR 的要求并确保数据主体权利的维护，即：

• 会计师事务所，位于 Parque da Ciência e Inovação, 3830-352 Ílhavo，以从会计的角度执行合同条款。

数据可能会因法律要求或主管当局的调查而传输给第三方。如果根据法律条款，我们有义务这样做，我们可能不得不将您的数据传输给具有检查或其他权力的第三方。在这种情况下，我们将随时通知您并说明具体条款。

关于被视为客户、Keeper 或合作伙伴的用户的资料，为了执行各自的合同，这些资料可能会传输给 LUGGit 分包的第三方，这些第三方将及时为各自的持有人所知。请注意，LUGGit 也可以匿名地将其用户的个人数据传输给：

• 付款和发票处理商和便利商；
• 安全验证服务提供商；
• 云存储提供商；
• Google 和/或 AWS 服务器；
• 数据分析提供商；
• 加密通信服务提供商，在提供服务期间使用；
• 帮助 LUGGit 提高我们网站安全性的合作伙伴。

客户用户在应用程序和网站上提供的并可供 KEEPER 访问的某些联系方式，可能会被他们用于发送短信或建立电话联系，以确认出发和/或交付的地点或时间，甚至，为了请求更多关于所需服务的信息。

11. 机密性

保证用户传输的所有信息的机密性。LUGGit 承诺非常谨慎地保护披露的信息，并为此目的，已采取必要措施以防止信息被自身以外的任何人使用和传播，除非该人以书面形式同意该披露，该披露将在商定的条款下进行。关于作为 Keeper 或合作伙伴进行合作的用户的提供的数据，请注意，对最低要求的遵守由 LUGGit 团队评估，该团队的成员被公认为具有为此目的的高技术和专业能力，并且他们承诺遵守个人数据保护背景下施加的规则的保密义务。网站上披露的信息是披露实体的专有财产，或是授权此类披露的人的财产，并且 LUGGit 对可能传输给它或它有权访问的任何类型的信息没有任何权利。

12. 个人数据安全

LUGGit 使用多项技术和组织措施来保护数据主体的个人数据，具体取决于具体情况的适当性：个人数据的假名化和加密；确保处理系统和服务机密性、完整性、可用性和永久弹性；在发生物理或技术事件时及时恢复个人数据的可用性和访问能力；实施一个流程来定期测试、评估和评估技术和组织措施的有效性，以确保处理安全，以及被认为适合且相关的其他措施。如果分包服务提供商，他们将必须保证相同的保护级别。LUGGit 负责的个人数据的侵犯或企图侵犯将向司法机关以及控制和监督部门报告。如果违规行为对个人数据持有人构成高风险，他们将被告知该事件。

13. Cookie 政策

LUGGit 在网站上使用 cookie 和其他识别技术，用于以下目的：

• 验证用户；
• 记住用户偏好和设置；
• 确定内容的受欢迎程度；
• 宣传和衡量营销活动的有效性；
• 分析趋势和流量，以全面了解与服务交互的人们的在线行为和兴趣。它还可能允许其他实体向 LUGGit 提供衡量和分析服务，代表该品牌在互联网上展示广告并监控这些广告的效果。这些实体可能会使用 cookie、网络信标、SDK 和其他技术来识别您访问网站和使用 LUGGit 服务时，以及用户访问其他网站和在线服务时的设备。

Cookie 是包含少量数据的、通常用作匿名唯一标识符的文件。这些文件从您访问的网站发送到您的浏览器，并存储在您设备的内部存储器中。此服务未明确使用“cookie”。但是，该页面可能使用第三方代码和库，这些代码和库使用“cookie”来收集信息并改进其服务。用户可以选择接受或拒绝这些 cookie，并在 cookie 发送到其设备时知道。如果您选择拒绝 LUGGit cookie，您可能无法使用所提议服务的某些部分。此 Cookie 政策会定期审查，因此其内容可能会更新。

14. 数据主体的权利

通过本隐私政策中规定的联系方式，保证数据主体的权利和自由的行使，即：

a) 知情权：包括用户获得关于其个人数据处理方式以及他们拥有哪些权利的清晰明确信息的权利，这些权利从现在起由本隐私政策提供。

b) 访问权：包括用户随时免费访问其个人数据的权利，但根据法律，在某些情况下我们可能会收取管理费用。任何重复、毫无根据或过多的请求将不予受理。

c) 纠正权：包括用户随时请求纠正、补充或更新不正确、不完整或过时的个人数据的权利。

d) 擦除权：包括用户删除其个人数据的权利，只要有可能，并且 LUGGit 没有继续处理它们的法律或合法理由。

e) 处理限制权：包括用户在发生以下任何一种情况时，请求限制对其个人数据进行的处理的权利：1) 已请求验证个人数据的准确性，2) 用户反对处理个人数据，3) 他们的资料处理变得不必要或 4) 处理是非法的。

f) 携带权：包括用户在可能的情况下请求将其个人数据转移给另一个数据控制者的权利。

g) 撤回同意的权利：包括随时撤回先前授予 LUGGit 的同意的权利，使 LUGGit 对个人数据的处理合法化。在这种情况下，用于撤回同意的方法与用于给予同意的方法相同。

h) 向国家数据保护委员会 (CNPD) 提出申诉的权利：如果您认为您的权利尚未得到行使，您可以向 CNPD (www.cnpd.pt) 提出申诉。

15. 权利的行使

根据第 58/2019 号法律和 GDPR 的规定，用户可以随时通过请求以下任何方式行使其访问、纠正、删除、限制、反对和携带的权利：

邮件：Via do Knowledge, Central Building, Science and Innovation Park, 3830-352 Ílhavo, Aveiro, Portugal 电子邮件：dataprotection@luggit.app

如果用户希望随时不再成为 LUGGit 数据库的一部分，他们可以通过这些联系人行使这项权利，为此目的提供他们的身份证明。

16. 隐私政策的变更和适用法律

本隐私政策可能会在 LUGGit 认为合理且不另行通知的情况下经常更新，让您了解上次更新的日期，因此建议您定期阅读。我们的隐私政策是根据 2016 年 4 月 27 日欧洲议会和理事会关于保护自然人在处理个人数据和这些数据的自由流通方面的第 2016/679 号法规 (EU) 的规定制定的，该法规取代了第 95/46 / EC 号指令，构成我们的参考框架，此外，10 月 26 日第 67/98 号个人数据保护法继续在我们的法律体系中生效，直到批准、颁布和公布废除它的法律。使用网站和移动应用程序意味着您了解并接受本隐私政策及其使用条款和条件。

上次更新日期：2023 年 11 月 14 日