YSEND 商户账户和移动应用隐私声明

生效日期：2026 年 9 月 27 日 · 版本：ysend-mobile-account-privacy-2026-09-27

本声明涵盖在网站和移动应用中注册 YSEND 商户账户、移动产品助手以及从应用发送的咨询，包括登录前发送的咨询。本声明也涵盖经授权的商户、客户、仓库和运输团队、服务人员及业务合作伙伴对移动应用的使用。下文关于摄像头、权限和设备本地存储的说明适用于移动应用。登录后您可以查看或提交的内容取决于您的组织、角色以及分配给您的记录。网站咨询隐私声明适用于网站上的商业表单。

1. 谁负责处理数据

商户账户服务和移动应用由 YSEND 提供，其商业名称为 YSEND GROUP，是一家法国简化股份公司（SAS），SIREN 843 222 746，RCS Antibes，地址为 357 Chemin des Iscles, 06700 Saint-Laurent-du-Var, France。如有隐私相关请求，请联系 contact@ysendgroup.com。

对于商户注册、其客户账户、合同、账单、安全、支持、公开产品指导、商业咨询和供应商管理，YSEND 是数据控制者。对于企业客户提交或管理的运营记录，例如订单、货件、员工活动和交付凭证，通常由该客户确定处理目的和法律依据；YSEND 按照该客户的书面指示，根据适用的数据处理协议处理这些记录。配置自有服务器的组织可能有单独的服务和隐私安排；请向您的组织了解您的账户适用的服务器和数据控制者。

2. 账户注册和移动应用信息

注册类别涵盖网站和移动端账户创建。业务运营、摄像头和设备类别描述移动应用的使用。

• 注册和账户：在网站或移动应用中注册商户账户时，会处理通过相应账户表单提交的信息。在移动端表单中，潜在商户填写名字和姓氏、公司、工作邮箱、可选电话号码和密码，并确认已知悉所显示的服务条款和本声明。移动应用将请求（包括文件版本）发送至所配置的服务。根据服务当前的注册设置，获接受的请求可能立即创建有效账户。如果要求验证电子邮件，则账户保持未激活状态，直到申请人确认通过电子邮件发送的验证码；该验证码在 24 小时后过期。经授权的管理员也可以单独使用姓名、邮箱、角色和组织范围创建或邀请用户。移动端登录会发送邮箱、密码，以及在要求时发送身份验证器代码。服务保存账户、角色、组织和安全记录；移动应用将访问令牌保存在设备的安全凭据存储中，并将所选服务器偏好保存在应用存储中。
• 公开产品助手：当您发送问题时，应用会将该问题的自由文本和当前对话中最近的问题，以及所选语言和请求标识符，发送至所配置的聊天服务及其 AI 模型提供商，以生成产品指导。应用不会自动附加您的账户令牌、业务记录、摄像头图像或通讯录内容。不过，您在问题中输入的任何个人信息仍会被传输。对话保存在应用内存中，而非持久保存的对话日志中。请勿在产品问题中包含密码、支付卡信息、货件收件人的信息或敏感个人信息。
• 商业咨询和 CRM 跟进：选择“请 YSEND 跟进”会打开可编辑的咨询内容；不会自动发送销售线索。最近三个问题可能被建议用作咨询消息，您可以删除或改写它们。只有在您检查并确认咨询后，应用才会将您的公司、工作邮箱、可选联系人姓名、所选方案、消息、语言、请求标识符以及隐私确认/版本发送至 YSEND 的客户关系管理服务。发送咨询不会创建账户、让您订阅新闻通讯或购买服务。
• 业务运营：根据访问权限，应用会显示或提交订单、收件人和交付地址、产品、库存、货件、发票和余额、索赔、支持对话、员工工时或休假，以及经授权工作流程所需的其他记录。司机可以提交交付照片、手绘签名、停靠点处理结果或收件人提供的验证码。货件收件人可能通过所配置的通知服务，以电子邮件或短信接收验证码。
• 可选摄像头功能：条形码扫描读取代码，供您在另行提交前检查；扫描不会上传摄像头预览。地址照片扫描在设备上读取文字，并提供可编辑的发件人或收件人建议；扫描操作不会上传照片或 OCR 文本。在支持的手机上，包裹测量使用 AR 摄像头视图，将三个近似尺寸填入可编辑字段；该操作不会上传摄像头画面或深度图。保存地址、货件或尺寸是单独的操作。司机在照片作为凭证上传之前选择并确认交付照片。上传的照片可能保留嵌入的文件元数据。
• 设备和使用数据：应用使用会话和安全信息、保存的语言和服务器偏好、诊断及访问记录。在传输结果不确定后，应用可能在设备上保留限定在相应范围内的未完成请求，以便核对。如果已授予通知权限，应用可能为经授权的收件箱显示通用本地提醒；它不会注册后台推送令牌。从服务获取的路线和交付地址并非手机的 GPS 位置；应用不会请求访问设备位置或通讯录。

注册表单用于企业账户。除非您的组织已授权并保护相应工作流程，否则请勿在自由文本字段中填写敏感个人信息。

3. 信息的使用目的

YSEND 使用账户和联系数据来评估并提供所请求的账户及合同约定的服务、回答您请求解答的产品问题并回复已提交的商业咨询（合同或应请求采取的订约前步骤）；保护服务安全、排查问题并提供支持（视情况适用合法利益、合同义务或法律义务）；以及保存账单、税务和法律记录（合同和法律义务）。助手提供指导，不进行自动账户审批，也不提供有约束力的报价或完成购买。单独的咨询确认涉及您请求的跟进；可选营销需要其自身适用的许可或退出机制。允许的商业通信在有要求时使用同意作为依据，或基于合法利益并提供退出机制。在实际可行时，产品改进可能使用经过最小化处理或汇总的数据，并在法律要求时征得同意。对于客户控制的运营记录，由客户选择法律依据，YSEND 遵循其书面指示。

4. 移动应用权限、本地存储和选择

当您选择扫描、测量或拍摄功能时，应用会请求摄像头访问权限。照片选择通过系统选择器选取您指定的图像。在 Android 9 及更早版本上，摄像头拍摄可能使用旧式共享存储权限。Android 上的包裹测量使用 Google Play Services for AR，该服务有其自身的数据处理做法。您可以在设备设置中拒绝可选的摄像头或通知权限；手动输入条形码、手动填写地址或包裹字段以及应用内收件箱仍然可用。需要凭证的交付仍可能需要照片或签名才能完成。

退出登录会移除保存的登录令牌，并清除内存中的工作区缓存。它不会删除服务记录、为核对而保留的未完成请求日志、导出或共享的副本、您图库中的照片或所有临时缓存文件。设备设置控制权限和应用本地存储。如果清理被中断，选定的照片可能在应用缓存中留下临时副本；扫描从不删除图库中的原始照片。

5. 接收方、托管和传输

YSEND 和相关客户的授权人员可以根据各自角色访问记录。服务提供商可在托管、基础设施、通信、支持、安全、支付、AI 生成的产品指导或专业服务所需的范围内处理数据，并受保密和数据保护条款约束。YSEND 生产平台使用 Amazon Web Services EMEA SARL，位于 AWS Europe (Stockholm)，eu-north-1。电子邮件或短信发送以及可选支付功能取决于所配置的服务；Android AR 使用 Google Play Services for AR。公开产品助手目前使用 OpenAI 的 API 处理上述问题。客户运营的服务器可能使用不同的提供商或地点。客户可以依据其数据处理协议请求获取当前次级处理者名录。

YSEND 力求在欧洲经济区内处理其核心生产数据。AI 提供商的数据处理可能在欧洲经济区之外进行；本声明不承诺仅在欧盟内处理助手问题。如果向尚未获得充分性决定的国家传输数据，或从该国家访问数据，YSEND 会使用经批准的保障措施，例如欧盟委员会的标准合同条款，并评估所需的任何补充措施。明确执行共享、打印、承运商追踪、电子邮件、电话或合作伙伴链接操作，可能会将选定内容交给用户选择的设备服务或外部目的地；该目的地随后适用其自身的做法。

6. 保留和删除

YSEND 仅在实现处理目的和满足适用的法律、安全及争议要求所需的期间内保留个人数据。其已批准的保留安排如下：

• 潜在客户和营销记录：在最后一次实质性联系后最多三年，除非更早撤回同意或法律允许其他期限；
• 客户账户、合同和支持记录：在关系存续期间，以及结束后最多五年，用于索赔和合同证据；
• 发票和会计记录：在法国会计法要求时最多十年；
• 身份验证、访问和安全日志：通常为十二个月，如存在正在处理的事件、调查或法律保全要求，则延长；
• 客户控制的运营记录，包括货件和交付凭证：在订阅期间，以及订单表或数据处理协议规定的导出、返还和删除期间；
• 备份：按滚动计划覆盖，并在到期或用于灾难恢复之前受到保护，不用于日常使用。

助手草稿保留在应用内存中；已确认的咨询遵循上述潜在客户保留安排。OpenAI 公布的 API 数据控制措施说明，用于滥用监控的提示词和回复默认保留最多 30 天，并可能因法律或安全原因延长，同时适用合同特定的控制措施。某些 API 功能也会保留应用状态。并不承诺零保留。请联系 YSEND 了解当前提供商设置和传输保障措施。

法律保全要求或尚未解决的索赔可能延长保留期限。合法且不可逆的匿名化可能替代删除。退出登录或卸载应用不会删除服务或其他接收方持有的记录。

7. 您的权利和账户删除请求

在符合适用条件的情况下，您可以请求访问、更正、删除、限制处理、数据可携带或反对处理，并可撤回同意，而不影响此前的合法使用。已登录用户可以在应用的个人资料中发起账户删除请求；这会提交请求以供审核，不会立即删除账户。您也可以通过发送电子邮件至 contact@ysendgroup.com，或按上述地址写信给 YSEND GROUP，请求删除账户或行使其他权利。请注明账户邮箱和组织，以便我们找到记录；请勿发送您的密码。我们可能核验您的身份。YSEND 通常在一个月内回复，但可依法延长，并会说明必须保留的记录。如果客户控制数据，YSEND 会将请求转交该客户，并按要求提供协助。应用不会自动删除账户。

您可以向法国数据保护机构（CNIL）或您当地的监管机构投诉。

8. 安全、儿童和变更

YSEND 采用基于风险的保障措施，包括传输加密、基于角色的访问、租户和仓库隔离、受保护的凭据、审计跟踪、备份、监控和事件响应。没有系统能够完全消除风险。商户账户和移动应用是企业服务，不面向儿童。当服务或数据处理发生变化时，本声明可能会更新；上方的生效日期和版本标识了在网站和移动应用中注册商户账户时展示的文本。