Shipbird 隐私政策

最后更新： 2026年9月21日

本隐私政策说明 Fuan Tech B.V. 如何通过 Shipbird（https://shipbird.eu）处理个人数据。

1. 控制者

Fuan Tech B.V.
Winkelveldstraat 14, 5916 NX Venlo, 荷兰
商会（KvK）：69872198

网站：https://shipbird.eu
隐私：[email protected] · 支持：[email protected] · 电话：+31 (0)77 777 7788

Shipbird 是用于创建并支付包裹运单标签的 B2B 平台（承运商如 GLS、DPD、PostNL）。

2. 我们处理的数据

• 账户 / 企业： 姓名、电子邮箱、电话、公司、账单地址、KvK/增值税号、哈希后的凭据
• 货件 / 标签： 寄件人与收件人的姓名、公司、地址、电子邮箱、电话；包裹重量/尺寸/参考号；必要时的海关数据；跟踪信息
• 付款 / 发票： 金额、状态、Stripe 客户/付款引用 — 我们不存储完整卡号或 CVC（由 Stripe 处理）
• 技术信息： IP、设备/浏览器、日志、Cookie
• 支持： 您发送给我们的消息
• 地址补全 / 校验： 启用时，街道、门牌号、邮编、城市和国家可能通过服务器端发送至 Google，以便补全或校验地址（登录后使用地址字段）。荷兰街道、邮编和城市还会通过 PDOK Locatieserver 对照 BAG 做服务器端校验。德国、奥地利、瑞士和列支敦士登的街道名、邮编和城市会通过 OpenPLZ 做服务器端校验。比利时街道、邮编和城市会通过 BeSt Address（FOD BOSA）做服务器端校验。法国街道、邮编和城市会通过 IGN Géoplateforme 对照 Base Adresse Nationale 做服务器端校验。丹麦街道、邮编和城市会通过 Adressevælger（Danmarks Adresseregister）做服务器端校验。
• 使用与会话录制： 在客户站点（shipbird.eu，非管理端）我们记录页面浏览，并通过 recorder.js 录制平台使用过程（鼠标移动、点击和滚动），以改进体验并查找错误。为保护您与收件人的隐私，敏感输入字段（如姓名、地址、电子邮箱及其他表单输入）会在录制中被自动掩码（例如显示为 ***），因此这些值在会话回放中不可见。

3. 目的与法律依据（GDPR）

• 提供服务（标签、账户）— 合同
• 付款、开票、增值税 — 合同 / 法定义务
• 地址自动完成与校验 — 合同 / 正当利益
• 安全与欺诈防范 — 正当利益
• 支持 — 合同 / 正当利益
• 法律合规（税务留存）— 法定义务
• 使用分析与会话录制（产品改进）— 正当利益
• 营销邮件 — 仅在同意后（可随时撤回）

4. 接收方

• Stripe — 付款、开票、税务：https://stripe.com/privacy
• Amazon SES — 事务性电子邮件（账户、发票、标签）。邮件内容为账户或账单地址以及邮件正文。AWS 隐私：https://aws.amazon.com/privacy/
• 承运商（GLS、DPD、PostNL 等）— 标签创建与派送（可能作为独立控制者）
• Google — Places Autocomplete、Place Details 与 Address Validation，在已配置时仅通过服务器端调用 /api/v1/places*。API 密钥从不出现在浏览器中；我们不加载 Google Maps JavaScript，因此该功能不会设置 Google 第三方 Cookie。Google 隐私政策：https://policies.google.com/privacy
• PDOK / Kadaster（BAG） — 通过公开 Locatieserver 校验荷兰邮编、城市和街道，并提供荷兰街道自动完成，仅服务器端。Kadaster 隐私：https://www.kadaster.nl/privacy
• OpenPLZ — 通过公开 OpenPLZ API 校验德国、奥地利、瑞士和列支敦士登的邮编、城市和街道名，并提供街道自动完成，仅服务器端。OpenPLZ 常见问题：https://www.openplzapi.org/en/faq/
• BeSt Address（FOD BOSA） — 通过公开 BeSt Address API 校验比利时邮编、市镇和街道，并在已填写比利时邮编后提供街道自动完成，仅服务器端。来源：https://opendata.bosa.be/index.nl.html
• IGN Géoplateforme（Base Adresse Nationale） — 在已填写法国邮编后，仅通过服务器端校验法国邮编、城市和街道并提供街道自动完成。https://data.geopf.fr/geocodage/search
• Adressevælger（Klimadatastyrelsen） — 在已填写丹麦邮编后，仅通过服务器端校验丹麦邮编、城市和街道并提供街道自动完成。https://adressevaelger.dk
• 托管（云服务商及相关基础设施）— 作为处理者
• Umami（在我们自有实例上自托管）— 仅客户应用：script.js 用于页面浏览分析，recorder.js 用于会话录制 / DOM 回放。数据发往我们的实例，而非 Umami 云。敏感输入字段在发送前会被自动掩码（例如 ***）；回放主要是点击、滚动和 UX 行为，而非明文表单输入。
• 法律要求时的主管机关

我们不出售个人数据。

5. 国际传输

Stripe、Google 和 Amazon SES 等提供商可能在欧洲经济区以外（例如美国）处理数据，并采用其所述的适当保障措施（充分性认定 / SCC）。SES 在可能时配置为欧盟区域（eu-central-1）。自托管 Umami 运行在我们自己的托管栈上。

6. 保留期限

仅在所需期间内保留。订单、标签和发票通常最长 7 年（荷兰税务/会计）。账户数据在有效期内加合理收尾期。日志更短，除非出于安全需要。使用统计与会话录制仅在分析与产品改进所需期间内保留。

7. 安全

HTTPS/TLS、访问控制、密码哈希、不存储完整卡数据（PCI 由 Stripe 承担）。Google 地址 API 仅服务器端（浏览器中无 API 密钥）。

8. Cookie 及类似技术

• 必要的会话 / 认证 Cookie（Better Auth）用于保持登录。在客户站点上这些 Cookie 仅限本主机，不与 admin.shipbird.eu 共享。
• Google Places： 此功能不设置浏览器 Cookie（仅服务器端调用；无 Google Maps JS）。
• Umami： 截至本政策日期（2026年9月21日），Umami 在 shipbird.eu 上不设置 Cookie。它可能使用 localStorage（例如 umami.disabled）。页面浏览与会话录制仍通过脚本运行。
• 功能性偏好 可能存储在 Cookie 或本地存储中（例如语言）。
• Stripe 付款页面可能在 Stripe 域名上设置其自己的 Cookie。

您可在浏览器中管理 Cookie。阻止必要 Cookie 将导致无法登录。

9. 您的权利

查阅、更正、删除、限制、可携带、反对、撤回同意。联系 [email protected]。投诉：Autoriteit Persoonsgegevens — https://autoriteitpersoonsgegevens.nl

10. 儿童

B2B 服务；不面向 18 岁以下人士。

11. 变更

我们可能更新本政策；上方日期将相应变更。重大变更可能通过网站或电子邮件通知。

12. 联系

Fuan Tech B.V. / Shipbird — [email protected]

使用 Shipbird 亦受我们的条款与条件约束。