隐私政策
最后更新：2026年11月5日
本中文版仅供参考，如与英文版有出入，以英文版为准。查看英文版
本隐私政策说明 NG Technology LLC（一家加利福尼亚州有限责任公司，以下称“NG Technology LLC”或“我们”）在您使用 Scan5Star 时如何收集、使用和保护信息。Scan5Star 包括我们的商家评价平台、门店二维码触点、评价草稿工具和商家后台（以下合称“本服务”）。
Scan5Star 采用“隐私优先设计”（privacy by design）架构，严格限制数据收集。本政策涵盖以下两类信息：
- 商家信息：创建账户并管理门店的企业主和授权操作人员（以下称“商家”）的相关信息；
- 到店顾客 / 评价扫码者：扫描门店二维码、起草评价以便发布到 Google 的到店顾客。
1. 我们收集的信息
商家账户和技术日志信息。当您注册并登录商家后台时，我们会通过 Google OAuth 从 Google 获得您的姓名、电子邮件地址和 OAuth 授权令牌。这些令牌由我们的身份验证系统安全地存储在账户表中；除基本身份验证外，我们不会用它们访问您 Google 账户中的私人数据或其他 Google 服务。为验证您的会话、防止未经授权的账户访问并维护安全，我们的身份验证系统会自动在会话表中记录您的 IP 地址、浏览器 User-Agent 字符串和会话时间戳。您在后台中配置门店资料，包括门店营业名称、实体街道地址、Google Place ID、业务类别，以及可选的自定义评价亮点。
账单和订阅数据。我们保存您的 Stripe 客户标识符、订阅标识符、套餐状态和续费日期。支付卡信息（卡号、有效期、CVV）由我们符合 PCI 标准的支付处理商 Stripe 直接收集；我们从不接收或存储您的信用卡号。
防止滥用免费试用。为防止滥用试用并确保公平使用，免费试用限每个 Google 账户一次、每个 Google Place 地点一次。此外，Stripe 会提供卡指纹（card fingerprint，代表该支付卡的加密哈希值，绝非卡号本身），以防同一张卡被用来领取多次免费试用。
条款接受记录。您同意我们的服务条款并确认已知悉本隐私政策，是通过 Stripe Checkout 结账时的勾选框收集的，并由 Stripe 记录。我们在数据库中存储相关的 Stripe Checkout Session 标识符及其创建时间戳；我们不另行保存条款版本记录。
到店顾客（评价扫码者）。扫描门店二维码的到店顾客无需创建账户，我们也不会要求他们提供姓名、电子邮件地址或电话号码。为保护本服务免受自动化机器人滥用、执行草稿生成频率限制并保持会话连续性，我们只收集：
- 一个设为 35 天后过期的临时设备会话 Cookie；以及
- 访客 IP 地址经单向、带密钥 HMAC 加密运算得到的哈希值。
我们不存储顾客评价访问的原始 IP 地址。该 HMAC 哈希值无法被逆向还原出顾客的 IP 地址，仅用于防滥用和执行配额。
门店亮点与顾客的选择。门店亮点由商家在后台配置。到店顾客起草评价时，这些亮点作为可选建议展示；是否将任何亮点写入评价草稿，由顾客自由决定。
2. 我们如何使用信息
我们使用个人信息，仅为提供本服务：
- 验证商家身份并运营商家后台；
- 生成门店二维码、海报下载和评价链接；
- 根据商家类别模板和顾客选择的亮点，协助到店顾客起草建议的 Google 评价；
- 利用设备 Cookie 和 HMAC IP 哈希值，防范垃圾信息、机器人攻击和滥用性请求；
- 通过 Stripe 收取订阅费用并处理付款；以及
- 发送重要的服务通知、账单收据和更新信息。
我们不出售个人信息，也不会为跨情境行为广告（cross-context behavioral advertising）与第三方共享个人信息。我们的顾客评价页面不含任何第三方广告追踪器。
3. 数据保留
- 商家账户数据：在您的订阅有效期间，以及取消订阅后的 30 天暂停期内保留，此后可能被永久删除。
- 评价扫码者防滥用数据：服务器端的设备哈希值和 HMAC IP 哈希值保留 35 天，之后自动删除。在客户端浏览器中，设备 Cookie 设为 35 天后过期。
- 生成的评价草稿：草稿在内存中生成，供到店顾客修改并复制到 Google。草稿被复制后，我们不会将顾客的评价草稿存入永久数据库。
4. 服务提供商和子处理方
我们依靠可信的第三方服务提供商（子处理方）运营本服务：
- Stripe：处理定期订阅计费、支付卡验证、卡指纹核验和客户开票。
- Cloudflare：提供全球边缘托管、Workers 运行时执行、D1 关系型数据库存储和边缘安全基础设施。
- Google：为商家提供 Google OAuth 身份验证，并提供 Google Places API，用于核实门店地址和查找地点。
- 第三方 AI 推理服务商（目前为兼容 DeepSeek 的 API）：提供用于生成建议评价草稿的大语言模型（LLM）推理。生成草稿时，只发送门店资料信息（营业名称、类别、自定义亮点）和顾客所选的回答。我们从不向 AI 服务商发送顾客的姓名、电子邮件地址或 IP 地址。
5. 安全
我们采用现代安全措施保护数据，包括对所有网络通信进行 HTTPS/TLS 加密、对访客 IP 地址进行带密钥的 HMAC 哈希处理，以及使用安全的身份验证令牌。没有任何系统能做到万无一失，但我们会采取合理的预防措施保护所有数据。
6. 您的隐私权利
根据您所在的地区，包括依据《加州消费者隐私法》（CCPA），您可能有权要求查阅我们收集的个人信息、要求更正不准确的数据，或要求删除您的信息。我们不出售或共享个人数据，也绝不会因为您行使隐私权利而歧视您。
如需提交隐私咨询或行使您的权利，请发送电子邮件至 help@support.ng-technology.org。我们通过与您的商家资料关联的 Google 账户电子邮件地址核实请求。
7. 儿童隐私
Scan5Star 面向企业经营者和一般成年受众。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。
8. 本隐私政策的变更
我们可能会不时更新本隐私政策。发生变更时，我们会更新本页顶部的“最后更新”日期。对于重大变更，我们会在生效日期前至少 30 天，通过电子邮件或后台通知商家。
9. 联系我们
NG Technology LLC。隐私问题、数据请求和法律咨询：help@support.ng-technology.org。