隐私政策

1. 独立开发者、控制者和联系人

Barkodsal 不是任何公司的应用程序，也不是任何法人或企业组织的产品。它是由独立开发者个人开发和运营的。对于网站、账户、许可和支持服务，该独立开发者即数据控制者（“开发者”、“我们”）。隐私问题和数据主体请求可以发送至 support@barkodsal.com。我们可能会要求提供合理必要的信息以验证您的身份和权限。切勿通过邮件发送您的密码或支付卡信息给我们。

2. 范围和角色

本政策涵盖 barkodsal.com 及相关页面、用户账户、许可验证与更新、支持请求以及桌面应用程序与我们服务器之间必要的通信。

输入桌面应用程序的业务记录——包括产品、库存、销售、供应商、客户信用及报表数据——默认会存储在用户设备的本地数据库中，不会自动上传到 Barkodsal。用户自愿提供的支持文件仅在需要处理请求时使用。

您的企业仍需对输入的客户、员工、供应商或其他人员的个人数据的合法性、通知和权利负责。

3. 数据类别

• 账户和身份数据：用户名、姓名、电子邮件、电话、密码哈希和账户状态。
• 地址和个人资料数据：国家、城市、区、街区、个人简介和语言偏好。
• 许可和交易数据：计划、许可日期和状态、设备或安装标识符以及购买记录。
• 支持数据：类别、主题、描述、你提交的通信和文件。
• 安全和会话数据：会话标识符、登录时间、失败尝试、安全日志以及记住我令牌。
• 网站分析：IP 地址；大致的国家、地区和城市；访问者/会话标识符；页面 URL、路径和标题；点击的 URL 和文本；来源和 UTM 数据；浏览器、操作系统、设备类型、语言、屏幕尺寸和用户代理。
• Google 登录数据：Google 账户标识符、已验证的邮件、姓名和可选的个人资料图片 URL。我们从不接收您的 Google 密码。

4. 数据来源

我们会直接从您处获取数据；从您使用账户、许可和支持时获取；自动从浏览器和设备获取；当您选择 Google 登录时从 Google 获取；以及从参与支付或许可交易的提供商获取。

5. 目的和法律依据

• 合同：账户创建、身份验证、许可、下载、更新、支持和账户管理。
• 法律义务：税务、会计、消费者、监管和合法权威要求。
• 合法利益：服务安全、防止欺诈和滥用、排查问题、容量规划和基本产品分析，同时平衡你的权益。
• 同意：可选的分析、营销、功能性技术或法律要求下的转移。撤回同意不会影响之前合法的处理。
• 在特殊情况下，为建立、行使或辩护法律主张以及保护重要利益。

6. Cookie 和分析

必要的 cookies 和类似技术支持会话、安全、语言和同意偏好。在适用法律要求的情况下，如果未获得同意，可选的功能性、分析或营销技术不会启用。偏好可以通过 Cookies 偏好链接进行更改。

分析功能会记录页面浏览量、点击链接、流量来源、大致位置和设备技术信息。分析记录通常会保留 90 天，除非安全事件、法律义务或争议需要更长时间的保留。

我们不会为了金钱出售个人信息，也不会为了跨场景行为广告分享信息。如果情况有所变化，我们会提供必要的通知和选择退出的控制选项。我们会在适用情况下评估法律认可的偏好信号，例如全球隐私控制（Global Privacy Control）。

7. Google 登录

Google 登录是可选的，会将你重定向到 Google 的认证服务。Google 自身的处理受其隐私条款约束。Barkodsal 仅使用验证账户、登录现有用户或完成注册所需的有限资料数据。

8. 信息披露

我们可能只在必要时向托管、电子邮件、安全、备份、认证、支付和支持提供商；专业顾问；如果 Barkodsal 合法转让给另一独立开发者，则向授权方披露数据；以及有合法权限的公共机构披露数据。提供商需按照指示并遵守合同保密/安全义务行事。我们不会将数据出售给数据经纪人。

9. 国际传输

数据可能会在您所在国家之外进行处理。如有需要，我们依赖充分性决定、标准合同条款、约束规则、明确同意或其他合法的传输机制，同时采取补充性保障措施。

10. 保留

• 账户/资料数据：账户处于活跃状态时，以及在关闭后的合理法律、安全和争议期限内保留。
• 许可和购买记录：用于合同、税务、会计和消费者法规定的期限内。
• 支持记录：根据需要用于解决和跟踪问题；不再需要时，敏感附件会被删除或匿名化。
• 网站分析：通常保留 90 天。
• 安全日志和备份：有限的滚动周期，用于安全、灾难恢复和合法请求。
• 在删除请求后必须保留的记录是有限的，仅用于适用要求或法律辩护。

11. 安全

我们会根据风险采取适当的措施，例如访问控制、密码哈希、安全会话、最小权限、日志记录、更新、备份和受保护的传输。没有系统是绝对安全的。你必须使用强而独特的密码，并保护好你的设备、本地数据库和备份。

12. 你的权利

根据适用法律，你可能拥有获取信息、访问、复制、修改、删除、限制、可携带、反对基于合法利益的处理和直接营销、撤回同意、审查纯自动化重大决策以及向监管机构投诉的权利。

在适用的情况下，土耳其KVKK、欧洲经济区GDPR、英国GDPR、加利福尼亚州及类似法律下的权利将得到尊重，包括知情权、更正权、删除权、获取可携带副本的权利、选择不出售/共享个人信息的权利以及获得非歧视性待遇的权利。由于Barkodsal不出售个人信息，目前实践下选择不出售可能不会产生实际效果。

请将请求发送至 support@barkodsal.com。我们可能会验证身份或授权代理身份，并适用合法的例外情况。如请求被拒，我们会解释原因，并在必要时提供可用的申诉途径。

13. 儿童

Barkodsal 旨在为企业服务，并不面向儿童。未达到其所在国家独立数字同意年龄的人，只有在父母或法定监护人许可下才能使用该服务。如果您认为儿童的数据被非法收集，请与我们联系。

14. 自动化决策

Barkodsal 不会作出仅凭自动化流程产生法律或类似重大影响的决策。安全系统可能会标记可疑活动，并可能对重要账户限制进行审查。

15. 变更

随着产品、数据处理方式或法律的变化，我们可能会更新本政策。重大变更将在生效前通过网站、账户或电子邮件合理通知。上方日期标注了当前版本。

16. 地方法律和投诉

本政策是基于广泛认可的透明原则制定的，并不限制强制性的本地权利。你可以先通过 support@barkodsal.com 联系我们，也可以向土耳其个人数据保护管理局、相关的欧洲经济区或英国主管部门，或者其他有管辖权的监管机构投诉。