隐私政策

一、简介

Cubos Transport、P.IVA IT03211810308，运营 Cubos Transport 网站、Cubos Transport 仪表板和 Cubos Transport 移动应用程序。 这些信息解释了我们处理哪些个人数据、出于什么目的、依据什么法律依据、我们保留这些数据的时间以及您可以行使哪些权利。

2. 隐私角色

隐私角色根据数据处理的上下文而变化。

• Cubos Transport 充当网站、注册、免费试用、计费、支持、应用程序和商业通信的数据控制者。
• 对于客户公司在仪表板和驱动程序应用程序中上传或生成的操作数据，Cubos Transport 通常代表客户公司充当数据控制者。
• 客户公司仍然是其员工、司机、车辆、客户、目的地和运营文件的数据处理的所有者，包括向工人提供正确的信息以及遵守适用的劳动法。

3.我们收集的信息

个人和工作信息

• 姓名、电子邮件、电话号码和帐户凭据。
• 角色、指定的操作位置、指定的车辆、可选的个人资料照片和语言首选项。
• 由客户公司配置的行政或人力资源数据，例如税码、地址、出生日期和地点、合同类型、雇用日期、小时费率和紧急联系人。
• 输入订单和 DDT 中的客户、目的地、承运人和收件人数据。

运营数据

• GPS 在主动转弯过程中车辆的精确位置，包括坐标、速度、精度、时间戳和前景/背景状态。
• 轮班开始/结束、休息、里程表读数、加油、轮班事件和交货状态。
• 订单、DDT、数字签名、操作说明、交货地址、数量、产品和客户/承运人数据。
• 用户上传的维护报告、索赔、照片、视频或附件。
• 离线队列和数据临时保存在设备上，以便在连接不可用时同步操作。

技术数据及装置

• 设备类型、操作系统、应用程序版本、语言、IP 地址和技术安全日志。
• 发送操作通信所需的推送通知和标识符的令牌。
• Cookie、同意首选项、分析数据和错误诊断（启用时）。

4. 我们如何使用信息

我们仅使用数据来交付、保护和改进 Cubos Transport，并使客户公司能够管理其运营。

• 在地图上显示活跃车辆，并在轮班期间协调运营总部、办公室和司机。
• 管理订单、交货、DDT、签名、电子邮件发送、操作请求和文档​​。
• 管理轮班、操作出勤、任务、车辆、维护和通知。
• 提供配送过程中的导航、路线计算和运营支持。
• 管理帐户、付款、订阅、安全、支持和服务通信。
• 在允许的情况下以汇总形式分析网站或产品的使用情况，而不出售个人数据。
• 遵守法律、财务、会计、合同和安全义务。

5. 法律依据

我们仅在有适用的法律依据时处理个人数据。

• 创建账户、提供平台、管理付款、支持和请求的服务的合同或合同前措施。
• 发票、会计、安全、文件保留和向主管当局作出回应的法律义务。
• 对安全、滥用预防、服务改进、技术诊断和运营连续性的合法权益。
• 同意非必要的 cookie 和分析、营销传播和其他可选处理。
• 对于代表客户公司处理的员工数据，法律依据由作为数据控制者的客户公司确定。

6. 数据存储和安全

我们采取与处理数据的风险相称的技术和组织措施。

• 托管和数据库主要由 Supabase 提供，基础设施位于欧盟。
• 通过 TLS/SSL 以及基于角色和租户的访问控制进行传输加密。
• 身份验证、租户分离、访问策略和管理权限限制。
• 错误监控、技术日志、备份和程序，以减少未经授权的访问、数据丢失或更改。

7. 数据共享

我们不出售个人数据。 仅在需要提供 Cubos Transport 或遵守适用义务时共享数据。

• 根据配置的角色，管理帐户的客户公司以及同一组织的授权用户。
• 与代表我们或代表客户公司处理数据的技术供应商合作。
• 当法律、合同要求或为了保护权利和安全时，与顾问、当局或第三方共享。
• 由客户公司指定的收件人，例如发送 DDT 或运营通信。

8. 第三方供应商和服务

根据所使用的功能，Cubos Transport 可能会使用以下提供商或集成服务。

• Supabase 用于身份验证、数据库、存储和后端功能。
• Vercel 用于站点托管、技术分析和启用后的性能。
• Stripe 用于支付、订阅、发票和计费门户。
• 重新发送交易电子邮件、DDT 发送和服务通信。
• Sentry 用于错误监控、性能和应用程序诊断。
• PostHog 仅在启用且符合同意偏好的情况下用于产品分析。
• Expo、Apple 推送通知服务和用于推送通知的 Firebase Cloud Messaging。
• 这里，Mapbox 和用于地理编码、地图、路线和导航的地图/导航服务。
• Cloudflare Turnstile 或用于垃圾邮件防护和表单安全的同等服务（启用后）。

9. 您的权利 GDPR

在GDPR设定的权限内，您可以行使以下权利：

• 访问 - 索取您的个人数据的副本。
• 纠正 - 纠正不准确或不完整的个人数据。
• 删除 - 满足条件时请求删除数据。
• 可移植性 - 以结构化和机器可读的格式接收数据。
• 反对 - 反对基于合法利益或直接营销的处理。
• 限制 - 请求在某些情况下限制处理。
• 投诉 - 向主管监管机构提交投诉。

要行使这些权利，请通过以下方式联系我们： support@cubos.app.

10. 数据保留

我们仅在指定目的、法律义务或与客户公司达成的协议所需的时间内保留数据。

• 帐户、个人资料和协助数据：在与 Cubos Transport 的关系存续期间以及管理合同、税务或争议义务所需的期间内。
• 运营数据、订单、DDT 和签名：在客户公司要求的期限内以及适用的文件、财务或合同义务。
• 详细的GPS数据：仅用于运营、安全、交付和报告需求；客户公司应配置尽可能短的周期。 必要时，GPS 和班次历史记录最多可保留 2 年。
• 分析/cookie 数据：根据同意偏好和 cookie 政策。
• 申请和简历：用于选择和任何兼容的未来机会所需的时间，除非要求取消。

11. 位置数据GPS

Cubos Transport 仅在主动换档期间通过驾驶员设备收集车辆的精确位置。 跟踪用于在地图上显示车辆、协调交付、支持驾驶员、提高操作安全性并记录交付状态。

• 跟踪在轮班开始时激活，并在轮班结束时自动停止。
• 不按顺序或在跟踪未激活时不会收集任何位置。
• 该收集可以在前台和后台进行，以便即使在应用程序最小化或屏幕关闭的情况下也能保持车辆位置的更新。
• 显示的数据与车辆和操作班次相关；驾驶员的身份只能根据轮班分配从授权用户处获得。
• Cubos Transport 不使用 GPS 进行自动纪律监控、自动生产力评估或下班后监控。
• 对地图和历史记录的访问必须仅限于授权的公司角色，并与运营目的相称。

如果客户公司与员工或合作者一起使用 Cubos Transport，则必须向工人提供自己的信息，遵守远程控制规则，并在需要时准备工会协议或劳动监察局的授权。 还建议在被跟踪的车辆上显示明显的警告。

12. 客户公司的责任

客户公司必须以符合适用隐私和就业法规的比例方式使用 Cubos Transport。

• 告知司机、员工和合作者处理的数据、目的、保留时间、授权方和权利。
• 为 GPS、班次、HR 数据、DDT 和您的客户/目的地数据定义正确的法律依据。
• 将对仪表板和映射的访问权限限制为仅具有操作需求的用户。
• 请勿将 Cubos Transport 用于持续监视、非法生产力监控或未公开的纪律目的。
• 配置与最小化、安全和法律义务一致的保留、角色和内部流程。

13. 推送通知

我们出于运营和服务目的发送推送通知，例如：

• 分配的新订单或交货更新。
• 批准、拒绝或更新操作请求。
• 与服务相关的公司通讯或重要通知。

您可以从设备设置中禁用推送通知，但某些操作通信可能无法实时到达。

14. 本政策的变更

我们可能会更新本政策以反映产品、供应商、立法或我们流程的变化。 更新后的版本将在此页面上发布，并附有新的更新日期。

15. 联系我们

如果对此信息或个人数据处理有疑问，您可以通过以下方式联系我们：

电子邮件: support@cubos.app