隐私政策

版本 2026年11月4日

1. 谁处理数据

数据控制方为个体企业家 Kinetiksi，识别码 35601129013，注册地址：格鲁吉亚 拉戈代希 阿佩尼村，电话和 WhatsApp：+995 598 34 41 99，电子邮件：support@ebroker.ge。

我们根据格鲁吉亚《个人数据保护法》处理个人数据。

2. 我们处理哪些数据

• 账户数据：姓名、电子邮件、电话号码（用于验证）、使用 Google 登录时的 Google 标识符。
• 运输文件及从中提取的数据：公司和个体经营者姓名、地址和识别码，联系人和司机姓名，车辆号码，货物信息和价值。此类文件可能包含第三方的个人数据。用户上传文件即确认其有权分享这些数据。
• 支付数据：金额、日期和支付状态。银行卡数据由支付提供商 Flitt 处理；我们不接收此类数据。
• 技术数据：IP 地址、浏览器类型、登录和活动日志、严格必要的 Cookie。

3. 我们为何处理数据

• 履行合同：文件识别、准备申报草稿、账户管理、支付。
• 法律义务：会计和税务记录。
• 合法利益：安全、欺诈预防和防止免费计划滥用、错误修复。
• 同意：新闻通讯——仅在用户同意的情况下；用户可随时撤回同意。

人工智能输出仅包含建议。对用户具有法律效力的决定由用户或申报人做出，而非自动化系统。

我们不使用用户文件训练人工智能模型，也不出售数据。经匿名化处理的商品编码选择信息（商品描述及所选编码，不含交易各方、价格和文件编号）用于改进编码推荐。

4. 我们与谁共享数据

文件识别和处理在我们自己的硬件上运行。为运营服务，我们使用以下处理商：

• Cloudflare — 网站保护、内容分发、加密文件存储；
• DigitalOcean — 网站和数据库托管；
• Resend — 发送电子邮件（登录链接、通知、支付确认）；
• Flitt — 支付处理；
• Google — 使用 Google 账户登录（如果用户选择）；
• SMS 提供商 — 发送验证代码；
• Telegram — 当用户开启文件交付时，XML 和 PDF 通过 Telegram 发送。

数据处理地点：DigitalOcean — 美国（纽约）；Cloudflare — 文件在 R2 存储中 — 东欧（EEUR 区域），网站保护和内容分发 — 最接近访问者的 Cloudflare 网络节点；Resend — 日本（东京）；Google — 美国。我们仅向处理商提供其功能所需的最少数据。

数据仅在《个人数据保护法》第37条规定的条件下（即数据接收国具备充分保障或签订具有数据保护保障的合同）跨境传输。

我们可能根据法律要求向公共当局披露数据。

5. 我们保存数据的时间

• 文件和提取的数据 — 30天，之后自动删除。用户可提前删除。
• “项目编号—代码”映射 — 与账户存在时间相同，或直至用户删除。
• 账户数据 — 与账户存在时间相同，或在删除后最多30天。
• 支付和会计记录 — 按格鲁吉亚税法要求的期限保存。
• 技术日志 — 最多90天。

经匿名化处理的商品编码选择信息将无限期保存：此类信息不包含任何文件，不适用30天删除规则。

6. 我们如何保护数据

传输中和静态数据的加密（HTTPS）、受限的服务器访问、不同用户数据的隔离、访问日志记录。

7. 您的权利

您有权：

• 获取我们处理的关于您的数据信息及副本；
• 更正不准确的数据；
• 请求删除或限制处理；
• 反对处理；
• 撤回同意；
• 向格鲁吉亚国家审计署或法院提出投诉。

请将请求发送至 support@ebroker.ge。我们将在法律规定的时限内作出回应。

8. Cookie

我们仅使用服务正常运行所必需的Cookie（用于登录、安全性和Cloudflare Turnstile机器人保护）。我们不使用第三方广告或分析Cookie。

9. 本政策的变更

我们将在网站上公布变更，并通过电子邮件通知重大变更。

10. 公司详情

• 个体企业家 Kinetiksi
• 识别码 (ს/კ)：35601129013
• 注册地址：格鲁吉亚 拉戈代希 阿佩尼村
• 电话和 WhatsApp：+995 598 34 41 99 · WhatsApp
• 电子邮件：support@ebroker.ge
• 网站：https://ebroker.ge