Betolink Mobile 移动应用程序隐私政策

BETOLINK MOBILE 移动应用程序隐私政策

最后更新：21/05/2026

政策版本：1.2

1. 引言

本隐私政策旨在告知 Betolink Mobile 移动设备应用程序的用户：PROTEM GROUP A.B.E.T.E. 公司（“本公司”）在用户于手机或其他便携设备上下载、安装和使用本应用程序时，如何依据《通用数据保护条例》（条例 (EU) 2016/679 – GDPR）及现行有效的希腊法律，收集、使用、存储、传输以及以其他方式处理其个人数据。

1. 数据控制者

公司名称：PROTEM GROUP A.B.E.T.E.

地址：Ano Liosia，BIO.PA.（工业园区）35th Street 3 号，邮编 13341

Email：dpo@protem.gr

电话：210 5716500

本公司已指定数据保护官（Data Protection Officer - DPO），您可就与个人数据处理相关的任何事项，通过以下电子邮件与其联系：dpo@protem.gr

1. 我们收集的数据

您提供的数据

本应用程序可能收集：

• 姓名，
• 电子邮件，
• 电话号码，
• 用户名，
• 登录信息。

本应用程序不会在用户设备上存储未加密的密码。可能会临时使用 authentication/session tokens（身份验证/会话令牌），仅用于确保应用程序的安全运行。

设备数据及技术信息

本应用程序可能收集：

• 设备类型和型号，
• 操作系统及版本，
• Device ID（设备标识），
• IP 地址，
• 网络连接状态，
• 应用程序技术标识符，
• 应用程序完整性技术数据，
• 安全和诊断数据。

AADE（希腊税务局）电子单据数据

本应用程序可能会显示并临时处理来自本公司后端基础设施或与 AADE（希腊税务局）对接的服务（myDATA，AADE 电子发票平台）的电子单据数据，例如：

• 税号（AFM），
• 交易对方名称，
• 装货和交货地址，
• 单据信息。

这些数据仅用于执行应用程序的功能，不会永久存储在设备上。

关闭应用程序后，设备将无法再访问这些数据。

对于第三方的单据数据（如专业用户的客户或供应商），本公司可代表企业客户或应用程序用户作为数据处理者行事。

根据服务性质以及与用户或客户的合同关系，本公司可作为数据控制者或数据处理者行事。

推送通知标识符和 Firebase

本应用程序可能使用：

• FCM Tokens，
• Firebase 标识符，
• 设备技术标识符，
• 推送通知数据。

这些数据仅用于：

• 发送服务通知，
• 技术支持，
• 应用程序安全，
• 防止恶意使用。

诊断和分析数据

本应用程序可能收集：

• 崩溃报告（crash reports），
• 堆栈跟踪（stack traces），
• 技术日志，
• 使用统计数据，
• 操作系统数据，
• 应用程序版本，
• 设备技术标识符，

上述数据通过 Firebase Analytics 和 Firebase Crashlytics 服务收集。

在适用法律有此要求的情况下，Firebase Analytics、Firebase Crashlytics 和推送通知服务在用户于应用程序内明确表示同意之前保持停用状态。

用户可随时通过以下方式撤回同意：

• 应用程序设置，
• 和/或设备设置。

1. 访问权限（Permissions）

相机

用于拍照、扫描文件及图像相关功能。

通知

用于发送服务通知和推送通知。

NFC

在业务功能或单据需要时，用于通过 NFC 读取数据。

生物识别认证

本应用程序可能使用设备的生物识别功能，仅用于安全的用户身份验证。

生物识别数据：

• 不会被收集，
• 不会被存储，
• 不会被传输给本公司。

相关处理完全由设备的操作系统执行。

后台服务（Foreground Services）

本应用程序可能使用 foreground services，仅用于：

• 数据同步，
• 应用程序安全运行，
• 应用程序正常运行所必需的技术功能。

1. 处理目的与法律依据

本公司的正当利益包括：

• 保护应用程序，
• 防止恶意使用，
• 确保系统完整性，
• 技术支持，
• 改进服务。

本公司经评估认为，用户的权利和自由并不优先于上述正当利益。

本公司不会将个人数据用于广告或营销目的。

1. 数据传输

本公司不会向第三方传输个人数据，除非出于以下需要：

• 提供应用程序，
• 遵守法律义务，
• 保护本公司的权利和正当利益。

本公司使用 Google LLC 的以下服务：

• Firebase Analytics，
• Firebase Crashlytics，
• Firebase Cloud Messaging，
• Google Play Integrity API。

数据可能经由 Google LLC 传输至美利坚合众国（USA），并依据以下机制受到保护：

• 标准合同条款（Standard Contractual Clauses，SCC），
• Google 的数据保护合同承诺。

更多信息：

本公司的后端基础设施以及与 AADE（希腊税务局）服务（myDATA，AADE 电子发票平台）的对接均在欧盟境内托管和运行，除非本政策中明确提及的第三方服务另有要求。

1. 保存期限

个人数据仅在处理目的所需的期限内保存。

具体而言：

• 账户数据：在账户有效期间保存，
• 崩溃报告和分析数据：最长 12 个月，
• 临时单据数据：不会永久存储在设备上，
• 设备和使用数据：仅在技术运行、安全和支持所需的期限内保存，或依据法律规定保存。

1. 用户权利

用户享有：

• 访问权（GDPR 第 15 条），
• 更正权（GDPR 第 16 条），
• 删除权（GDPR 第 17 条），
• 限制处理权（GDPR 第 18 条），
• 可携带权（GDPR 第 20 条），
• 反对权（GDPR 第 21 条），
• 撤回同意权（GDPR 第 7 条）。

本公司将尽一切努力在一（1）个月内作出答复。

用户可以：

• 要求删除账户，
• 要求导出数据，
• 行使 GDPR 权利，

联系方式：

在技术上可行的情况下，本应用程序可在应用内提供数据导出或数据可携带功能。

用户有权向以下机构投诉：

希腊个人数据保护局（APDPX）

www.dpa.gr

1. 数据安全

本公司采取适当的技术和组织安全措施。

这些措施可能包括：

• 数据传输过程中的 TLS 加密，
• 适用情况下的静态数据加密（encryption at rest），
• 安全存储 authentication/session tokens（身份验证/会话令牌），
• 访问限制，
• 安全身份验证，
• 应用程序技术保护措施，
• 后端安全措施（backend security measures），
• 保护用户界面，防止未经授权查看或记录数据。

1. 自动化决策与用户画像

本公司不会作出完全基于个人数据自动化处理或用户画像（profiling）、并对用户产生法律效力或重大影响的决策。

1. 提供数据的必要性

提供某些个人数据和访问权限是本应用程序运行所必需的。

如未提供：

• 应用程序可能无法完整运行，
• 部分服务或功能可能无法使用。

1. 未成年用户

本应用程序仅供专业和业务用途，不面向 18 岁以下的未成年人。

本公司不会在知情的情况下收集未成年人的个人数据。

1. 政策变更

本公司可修改或更新本政策。

如有重大变更：

• 可能会通过以下方式通知用户：
• 应用内通知，
• 推送通知，
• 本公司网站公告。

1. 联系方式

PROTEM GROUP A.B.E.T.E.

Ano Liosia，BIO.PA.（工业园区）35th Street 3 号，邮编 13341

Email：dpo@protem.gr

电话：210 5716500