隐私政策

01我们是谁

PrepLists 是一个由 TechnoFrog LLC 运营的 B2B 物流服务市场平台，该公司注册地址为 8 The Green STE A, Dover, DE 19901, United States。我们的运营基地位于西班牙，服务器位于欧盟境内（西班牙）。

PrepLists 将企业与美国各地的预处理中心、仓库和运输服务连接起来。本隐私政策说明了当您使用我们位于 preplists.com 的平台时，我们如何收集、使用、存储和保护您的个人及企业信息。

如有任何与隐私相关的问题，您可以通过 [email protected] 联系我们。

02我们收集的数据

账户信息

当您注册 PrepLists 账户时，我们会收集以下个人数据：

• 电子邮件地址
• 密码（以 bcrypt 哈希值存储——我们绝不以明文形式存储密码）
• 名和姓（可选）
• 电话号码（可选）
• 用户角色（Partner、Logist、Transportist 或 User）

企业信息

如果您以企业合作伙伴身份注册，我们还会额外收集：

• 公司名称及简介
• 公司电子邮件、电话号码和网站
• 业务类型（预处理中心、仓库、运输服务）
• 税务识别信息：EIN（雇主识别号）、税号、注册国家
• 法定地址：街道地址、城市、州、邮政编码、国家

位置数据

针对企业列表信息，我们会收集：

• 位置名称、地址及地理坐标
• 营业时间及联系方式
• 所提供的服务及定价信息
• 设施的照片及描述

自动收集的数据

当您访问我们的网站时，我们可能会自动收集：

• IP 地址及大致地理位置
• 浏览器类型、操作系统及设备信息
• 访问的页面、停留时间及来源渠道
• 错误日志及性能数据（通过 Sentry）

03我们如何使用您的数据

04处理的法律依据

根据《通用数据保护条例》（GDPR），我们基于以下法律依据处理您的数据：

05AI 驱动的功能

PrepLists 提供 AI 驱动的引导助手，帮助您设置公司资料、配置位置信息并选择服务。当您使用此功能时：

• 您的对话消息以及公司/位置数据会被发送给我们的 AI 处理服务商（OpenRouter / OpenAI），以生成回复并代表您执行操作
• 发送的数据包括：公司名称、简介、联系方式、位置详情、服务信息以及您的聊天消息
• AI 服务商仅出于提供服务的目的处理这些数据，不会将其用于训练其模型

重要提示：请勿通过 AI 聊天分享密码、完整银行账号、社会安全号码、税务证明或其他机密文件等敏感信息。您自愿提交给 AI 助手的任何数据都会由第三方 AI 服务商处理，PrepLists 无法保证能够从这些系统中检索或删除该数据。您对在 AI 对话中分享的内容负全部责任。

使用 AI 引导功能即表示您确认并同意按照我们服务条款中所述的方式处理数据。您也可以选择不使用 AI 助手，改为手动配置您的资料。

06第三方服务

我们会与以下代表我们处理数据的第三方服务提供商共享数据：

我们不会为第三方的营销目的而出售、出租或交易您的个人数据。

07支付

PrepLists 上的支付处理由受信任的第三方支付处理商负责。我们目前支持：

我们仅存储交易参考信息（支付 ID、订阅状态、套餐详情）——绝不存储您完整的支付凭证。所有支付数据均完全由相应的支付处理商处理。

08文件上传与存储

您可以出于以下目的向我们的平台上传文件：

所有上传的文件均存储在具有访问控制的安全云存储（AWS S3 或 Cloudinary）中。验证文件绝不会公开或与其他用户共享。您可以随时申请删除任何已上传的文件。

09国际数据传输

我们的主要服务器位于西班牙（欧盟），确保大部分数据处理均在欧洲经济区（EEA）内进行。

但是，我们的部分第三方服务提供商位于美国，这意味着在以下情况下，您的数据可能会被传输至欧洲经济区之外：

• Google Analytics——由 Google LLC（美国）处理的匿名使用数据。Google 参与了《欧盟-美国数据隐私框架》（DPF）。
• Sentry——由 Functional Software, Inc.（美国）处理的技术错误数据。
• OpenRouter / OpenAI——在美国处理的 AI 引导数据。仅在您主动使用 AI 助手时使用。
• Stripe / Payoneer——由采取充分保障措施的美国支付处理商处理的支付数据。

对于所有欧洲经济区以外的数据传输，我们依赖适当的法律机制，包括标准合同条款（SCCs）、充分性认定或《欧盟-美国数据隐私框架》，以确保您的数据获得充分水平的保护。

10数据保留

我们会在以下期限内保留您的数据：

10b评价邀请与电子邮件通信

PrepLists 上的服务提供商可以邀请其客户留下评价。这些邀请可能通过我们的平台以电子邮件形式发送，也可能以公开链接/二维码链接或由合作伙伴直接分享的可嵌入小组件的形式生成。以下说明了我们收集哪些信息及其使用方式：

• 我们发送的内容：当合作伙伴启用电子邮件发送功能后，我们会向其提供的地址发送一封事务性电子邮件。该邮件包含合作伙伴的名称、位置名称以及留下评价的链接。每封邮件均包含一键退订链接。
• 我们存储的内容：电子邮件地址、邀请令牌、创建邀请的合作伙伴、发送/送达时间戳，以及浏览/使用指标。通过邀请提交的评价将与邀请记录相关联，以用于审计目的。
• “已验证客户”标识：通过个人邀请留下的评价会被标记为“已验证客户”——这仅证明该评价来自位置所有者的直接邀请，并不构成对相关交易本身的独立核实。
• 您选择退出的权利：点击任何评价邀请邮件中的“取消订阅”链接，或使用邮件中的签名链接访问 /unsubscribe。已退订的地址将被添加到抑制名单中，不会再收到后续邀请。
• 反滥用措施：我们设置了频率限制，以防止合作伙伴利用该系统进行大规模营销。合作伙伴必须在我们的服务条款中同意，邀请只能发送给与所提供服务相关的真实客户。
• 访客账户：如果您在没有现有账户的情况下通过邀请提交评价，我们会创建一条最简的“访客”记录，以便对评价进行归属。访客账户无法登录，也无法访问其他功能。您可以在提交评价时将访客记录转换为完整账户，也可以随时申请删除。

11您的权利

根据您所在的地区，您对自己的个人数据享有以下权利：

如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在 30 天内回复您的请求。在处理您的请求之前，我们可能会要求您核实身份。

我们不会出售您的个人数据。PrepLists 是一个 B2B 平台，我们不从事向第三方出售个人信息的活动。

12通信

我们会发送以下类型的电子邮件通信：

事务性邮件（始终发送）

• 注册时的电子邮件验证
• 密码重置请求
• 账户安全通知

平台通知（可配置）

• 来自其他用户的新消息（每个对话每 24 小时最多限发 1 封邮件）
• 针对您服务的报价请求
• 对您列表信息的评价及评论
• 位置认领状态更新
• 订阅及账单更新
• 团队成员邀请

您可以在账户设置中管理通知偏好。与安全及账户管理相关的事务性邮件无法关闭，因为它们对账户的正常运行至关重要。

我们还在平台内使用实时 WebSocket 通知，用于即时推送消息、报价及状态变更等更新。这些通知不涉及电子邮件，仅在您正在积极使用网站时生效。

13儿童隐私

PrepLists 是一个面向企业对企业（B2B）的平台，仅供年满 18 周岁的个人使用。我们不会在知情的情况下收集任何未满 18 周岁人士的个人信息。

如果我们发现已收集了未满 18 周岁人士的个人数据，我们将立即采取措施删除该信息。如果您认为有未满 18 周岁的儿童向我们提供了个人数据，请通过 [email protected] 联系我们。

14安全

我们采取适当的技术和组织措施来保护您的数据，包括：

• 传输加密——您的浏览器与我们服务器之间传输的所有数据均通过 TLS/HTTPS 加密
• 密码哈希处理——密码使用 bcrypt 进行哈希处理，绝不以明文形式存储
• JWT 身份验证——基于安全令牌的会话管理，具备自动过期机制
• 访问控制——验证文件仅限授权管理员访问
• 安全文件存储——上传的文件存储在具有访问策略的加密云存储中
• 错误监控——Sentry 帮助我们实时发现并解决与安全相关的问题

尽管我们采取一切合理措施来保护您的数据，但没有任何电子传输或存储方式是 100% 安全的。如果您发现安全漏洞，请通过 [email protected] 向我们报告。

15本政策的变更

我们可能会不时更新本隐私政策，以反映我们在实践、技术、法律要求或业务运营方面的变化。当我们进行重大变更时，我们将通过以下方式通知您：

• 在我们的网站上发布显著通知
• 向您注册的电子邮件地址发送通知邮件
• 更新本页面顶部的“最后更新”日期

我们建议您定期查阅本页面。在变更发布后继续使用本平台即表示您接受更新后的政策。

16联系我们

如果您对本隐私政策、您的数据有任何疑问，或希望行使您的权利，请联系我们：

如果您位于欧盟/欧洲经济区，且对我们的回复不满意，您有权向您当地的数据保护监管机构提出投诉。