隐私政策
Misk Cargo 货运与清关应用及系统
最后更新：2026年10月2日
简而言之：这是一款供 Misk Cargo 员工使用的内部应用。没有自助注册、没有广告、 没有追踪，也不会为营销目的向第三方出售或共享任何数据。所收集的一切仅限于记录货物动态和工作绩效所必需的内容。
1. 我们是谁及本政策的适用范围
「Misk Cargo」是一家货运代理与清关公司。本政策说明我们如何在以下场景中处理数据：
- •手机仓库应用（Misk Cargo） · · 仅供公司员工使用。
- •管理端网页系统 · · 仅供公司员工使用。
- •公开货物追踪页面 · · 客户凭追踪号打开，无需账户。
该应用不对公众开放：无法在应用内自行注册账户，账户仅由系统管理员为公司员工创建。
2. 我们收集的数据及原因
| 数据 | 收集原因 | 收集时间 |
|---|---|---|
| 姓名、手机号、邮箱、职务、所属分部 | 创建员工账户并设定其权限及可访问的仓库 | 由系统管理员在创建账户时录入 |
| 密码（单向加密）及 OTP 验证码 | 用于登录及账户保护 | 登录时 |
| 扫描的包裹与货运单编号及每次扫描时间 | 记录包裹动态：接收地点、装车时间及签收时间 | 每次在应用内扫描条码时 |
| 设备的大致/精确位置 | 与扫描一并记录，用于在发生争议时证明收货或交货地点 | 仅在扫描瞬间记录 · · 不进行后台追踪，离开应用后也不追踪 |
| 包裹照片及货运单据 | 用于证明包裹在收货与交货时的状态并记录破损情况 | 在明确拍照或上传文件时 |
| 员工之间的聊天消息，含附件与语音留言 | 用于协调各分部之间的工作 | 发送消息时 |
| 员工对某条消息的举报：被举报的消息、举报理由及举报人 | 对不当内容进行管理审查 | 提交举报时 · 仅系统管理员可查看 |
| 通话与会议的记录信息：谁与谁通话、时间、时长以及是否共享了屏幕 | 记录内部沟通并支持管理监督 | 通话或会议开始时 · 音频、视频及屏幕内容一律不录制、不存储 — 仅保留上述信息 |
| 推送通知令牌、设备类型及操作系统 | 用于推送工作通知及故障排查 | 首次启动及每次令牌刷新后 |
| 客户及收件人信息：姓名、电话、地址、货物内容及价值 | 用于履行运输合同、开具发票及办理清关单据 | 由销售或仓库人员录入 |
我们不收集：通讯录、短信、通话记录、浏览记录、广告标识符，或任何用于广告或行为分析目的的数据。该应用不包含任何第三方广告或分析 SDK。
3. 设备权限
| 权限 | 用途 | 是否必需？ |
|---|---|---|
| 相机 | 扫描包裹条码并拍摄其状况 | 可选 · · 未授权时可手动输入编号 |
| 位置 | 将扫描位置与编号、时间一并记录 | 可选 · · 未授权时扫描功能仍可使用，扫描记录不含位置信息 |
| 麦克风 | 员工聊天中的语音留言 | 可选 |
| 照片与文件 | 为包裹或消息添加照片或文件附件 | 可选 |
| 通知 | 任务及货运提醒 | 可选 |
每项权限仅在首次使用需要它的功能时才会请求，而非打开应用时。您可随时在手机系统设置中撤销任意权限，仅相关功能会因此停止工作。
4. 数据存储位置及可访问者
数据存储于 Supabase 平台托管的数据库中（基础设施位于 Amazon Web Services 服务器）， 通知通过 Google 的 Firebase Cloud Messaging 发送。这两者是我们唯一的数据处理方，且仅按照我们的指示、为我们的账户运作。
公司内部访问受基于页面与仓库的权限系统管控：员工只能查看与其工作和所属分部相关的信息。我们不出售、不出租数据， 也不与广告商或数据经纪商共享数据。除以下两种情形外，我们不会与任何其他方共享数据：履行运输业务本身所需 （清关代理、承运人、海关，仅限清关单据所需范围），或主管机关提出的具有法律约束力的要求。
5. 数据保留期限
- •货运、发票及清关记录：根据会计与海关法规要求保留十年。
- •包裹照片及凭证文件：自交付之日起保留五年。
- •扫描位置及流转记录：保留三年。
- •聊天消息：保留两年。
- •员工与公司关系结束后的账户处理：立即停用，其个人数据将在 90 天内删除；但扫描记录因属于不可追溯修改的记录，将继续以内部员工编号的形式保留归属。
6. 安全性
- •所有通信均通过 HTTPS/TLS 加密。
- •手机上的会话数据存储于系统安全存储区（iOS 使用 Keychain，Android 使用 Keystore）。
- •密码以单向哈希方式存储，无法被还原 · · 我们任何人都无法查看。
- •数据库采用行级安全控制：服务器本身（而不仅是前端界面）会拒绝向员工提供其权限范围之外的数据行。
- •审计日志记录谁在何时修改了什么内容。
7. 您的权利与账户删除
您可以请求：获取您数据的副本、更正、删除，或反对我们处理您的数据。除非法律义务要求保留记录 （如海关及会计记录）而无法执行，否则请求将在 30 天内完成；若有保留，我们会向您说明保留了哪部分及原因。
账户删除：由于账户由管理员创建，不支持自助注册，删除请求应提交给公司系统管理员或通过下方邮箱联系。
8. 儿童
该应用是面向成年员工的工作工具，并非面向 18 岁以下人士，我们不会故意收集其数据。
9. 本政策的变更
每当我们收集的数据或收集原因发生重大变化时，我们会更新本页面及上方日期。在提交应用上架以及之后更新隐私披露时，我们会确保向两个商店提交的信息——Google Play 的「数据安全」和 App Store 的「App 隐私」——与本政策保持一致。
10. 联系方式
如有任何隐私相关问题或请求，请联系： info@raanzlr.com