隐私政策

ShipMatrix 运营本网站和平台。联系方式：contact@shipmatrix.uk。

我们的角色取决于数据的类型：

• 控制者。对于访问我们网站的人、给我们发邮件的人，以及平台用户的账号、登录和安全记录，由我们决定数据的使用目的和方式。
• 处理者。对于客户录入或接入平台的项目数据（例如检验记录、尾项、照片、文件和团队名册），客户是控制者。客户通常是持有订阅的船厂、船东或承包商。我们按客户的指示处理这些数据，且仅用于提供服务。

如果您的个人数据出现在某个客户的项目中，请先联系该客户。如果您直接联系我们，我们会把您的请求转交该客户并协助其答复。

本网站是信息展示网站，没有账号，也没有表单，我们不在网站上运行任何分析、广告或跟踪脚本。

• 语言 Cookie。当网站显示的语言与您浏览器的语言偏好不同，或者您切换了语言时，网站会设置一个名为 NEXT_LOCALE 的 Cookie，记住 "en" 或 "zh"。它不包含其他内容，关闭浏览器后即失效。
• 请求数据。本网站运行在 Cloudflare 的网络上。与任何网络服务器一样，Cloudflare 会随每个请求收到技术数据，例如您的 IP 地址、所请求的页面、时间和浏览器的 user-agent。我们为本网站开启了 Cloudflare 的日志和监控功能，因此可以查看请求日志，用于排查错误和保障网站运行。
• 邮件。如果您给我们发邮件，我们会收到您的邮箱地址、姓名以及您写入的任何内容，并用于回复您。

账号和安全数据（我们是控制者）

• 账号信息：您的姓名、邮箱地址、角色和模块权限，以及经过哈希处理的密码。我们从不保存密码本身。账号由管理员创建，没有公开注册。
• 登录记录：每一次登录尝试，无论成功与否，都会记录所输入的邮箱地址、结果、时间、您的 IP 地址和浏览器的 user-agent。仍处于登录状态的浏览器被重新打开时，每个浏览器会话记录一次。
• 操作日志：当您创建、修改或删除记录时，我们会记录修改人、时间、修改内容和来源 IP 地址。密码绝不会写入此日志。
• 检验看板访问：您打开每日检验看板时，我们会按浏览器会话记录保存在您浏览器中的随机设备标识、日期和时间、看板打开次数、浏览器、操作系统和设备类型、user-agent、IP 地址以及您的账号。
• 管理员查看登录记录或看板记录时，系统会用我们自己服务器上的地理位置数据库，根据 IP 地址推算大致位置（国家、地区或城市）。该位置不会被保存，也不会发送给任何人。

客户项目数据（我们是处理者）

• 项目记录中出现的人名，例如检验员、负责人、尾项、意见和报告的提出人，以及绑定 NFC 设备卡或提交设备状态报告的用户。
• 现场团队名册：姓名（如有，包括中文名）、部门、专业、职务，以及出差、休假、病假、轮休等离岗时段和备注。离岗原因只向拥有完整权限的用户显示；账号仅限检验看板的用户只会看到离岗人员显示为不可安排，不显示原因。
• 用户上传的照片和文件，例如检验照片、检查表照片和文档。它们按上传时的原样保存，包括文件自带的元数据（例如相机记录的照片位置）。
• 应客户要求从其他系统导入的数据（见第 4 节）。
• NFC 设备卡只保存一个标识某台设备的网址，例如 csl.shipmatrix.uk/t/K0001，不含任何个人数据。扫卡会在平台中打开该设备。

团队名册可以记录病假，病假属于健康信息，是 UK GDPR 下的特殊类别数据。记录此类信息的客户应负责确保其具备 UK GDPR 第 9 条规定的处理条件。

• 来自您本人或您所在组织的管理员：账号信息、您录入的记录和上传的文件。
• 自动来自您的浏览器或设备：登录记录、IP 地址、user-agent，以及第 7 节所述的设备和会话标识。
• 来自 Aquila：在客户要求我们开启此功能后，平台使用客户为此提供的 Aquila 账号登录 Aquila 检验系统，每天一次或在用户要求时下载客户的项目导出数据（检验、尾项、FAT、PAT、ITP 和 NCR 记录）。这些记录可能包含检验员及其他人员的姓名。
• 来自自动文件上传：每日检验计划表格可以自动上传，方式是电脑上的脚本从同步文件夹读取，或者通过运行在 Google 服务（Gmail 和 Apps Script）上的邮件途径上传。这些上传使用权限受限的导入密钥，平台只保存其哈希值。

对于我们控制的数据，我们依据 UK GDPR 的以下合法依据：

• 运行您的账号和平台（登录、保持登录、执行权限）：履行我们与客户之间的合同，以及我们向客户授权人员提供服务的正当利益。
• 登录记录、操作日志和看板访问记录：我们在保障平台安全、说明谁在何时修改了项目记录、了解检验看板使用情况方面的正当利益。
• 网站请求日志：我们在运营和保护网站方面的正当利益。
• 回复邮件：我们答复咨询的正当利益，或应您要求在订立合同前采取的步骤。
• 在适用法律义务时，遵守法律。

对于客户项目数据，由客户决定使用目的和合法依据。我们仅按客户指示、为向该客户提供服务而使用这些数据。我们不出售个人数据，不将其用于广告，也不用客户数据训练 AI 模型。

平台可以通过 Anthropic, PBC（美国）的 API，使用其 AI 模型起草周报并润色措辞。只有在用户要求起草或润色时才会发生。

请求内容包括当周的项目数据，也可能包括检验员姓名、现场备注、问题登记条目，以及从当周上传文件中提取的文字。生成结果是草稿，用户在发布前审核和修改。

网站：唯一的 Cookie 是第 2 节所述的语言偏好 NEXT_LOCALE。

平台：平台不使用 Cookie 来登录。它使用浏览器的 local storage、session storage、IndexedDB 以及 Service Worker：

• 登录：您的访问令牌、刷新令牌和基本资料（姓名、邮箱地址和角色）保存在 local storage 中。如果您取消勾选“记住我”，则改为保存在 session storage 中，关闭浏览器即清除。
• 偏好设置：例如所选船舶、明暗主题和最近的离线搜索。
• 设备和会话标识：一个随机设备 ID 和一个带最近活动时间的浏览器会话 ID，用于按浏览器会话统计检验看板访问和登录。
• 离线使用：如果您使用离线模式，平台会把电缆、设备和尾项清单等文本数据下载到您设备上的 IndexedDB，以便断网时查阅，Service Worker 会保存应用的页面和文件。您离线记录的发现项会保存在设备上，直到上传完成。

退出登录会从设备上删除登录数据和已下载的离线数据。尚未上传的发现项会被保留，以免丢失。您也可以在浏览器设置中清除这些存储，清除后您将被退出登录。

我们使用以下服务商代表我们处理个人数据：

• Cloudflare, Inc.：托管本网站，并作为网络和安全代理承载访问平台的全部流量。Cloudflare 运营全球网络，请求可能在英国以外的数据中心处理。
• Oracle（Oracle Cloud Infrastructure）：提供托管平台、数据库和上传文件的虚拟服务器。
• Anthropic, PBC：为周报起草提供 AI 模型（见第 6 节），位于美国。
• Google（Gmail 和 Google Apps Script）：仅在使用第 4 节所述的邮件上传途径时，表格会经过 Google 的服务。
• 网易（NetEase）：托管我们邮箱地址的邮件服务，因此您发给我们的邮件由网易位于中国的邮件服务接收和保存。

Aquila 是数据来源而非接收方：平台只从中读取数据。除客户所提供账号的登录凭据外，平台不向 Aquila 发送任何内容。

在客户组织内部，数据对其管理员授权的用户可见；每日检验看板向该客户的所有已登录用户显示检验安排，包括检验员姓名。在法律要求时，我们也会披露数据。

平台不发送电子邮件。

部分服务商在英国以外（包括美国和中国）处理数据。对于我们的托管、网络和 AI 服务商，我们依赖其数据处理条款，其中包括英国《国际数据传输附录》。您发到我们邮箱的邮件会被传输到中国，因为我们的邮件服务商在那里运营；我们保存这些邮件仅为处理您的咨询。您可以向我们索取详情。

平台没有自动删除机制。实际情况是：

• 账号信息在账号存续期间保存。
• 登录记录、操作日志和看板访问记录构成审计记录，在客户账号或项目存续期间保存。
• 客户项目数据在客户项目或订阅存续期间保存，并在客户要求时删除或交还。
• 邮件在沟通及相关业务记录需要的期间内保存。
• 网站请求日志由 Cloudflare 按我们账号的保存设置保存。

您或客户可以随时要求我们删除数据，但须遵守第 11 节。已删除的数据可能仍存在于删除之前制作的备份中，直至这些备份本身被删除。

已采取的措施包括：

• 平台所有流量使用 HTTPS（TLS 1.2 或 1.3），普通 HTTP 会被重定向，并启用 HTTP 严格传输安全（HSTS）。
• 密码只以 bcrypt 哈希形式保存。
• 访问令牌和刷新令牌最长 7 天内过期。一个账号的所有令牌可以一次性吊销，例如在修改密码或停用账号时。
• 限制登录请求频率，并在某账号连续 10 次登录失败后锁定 15 分钟。
• 平台接口实行基于角色和模块的访问控制。
• 导入密钥只以哈希形式保存，操作日志中不记录密码。

任何系统都无法做到绝对安全。如果我们获悉影响到您的个人数据泄露，我们将按英国数据保护法律的要求处理。

根据英国数据保护法律，您有权：

• 访问我们持有的您的个人数据；
• 更正不准确的数据；
• 删除数据；
• 限制我们对数据的使用；
• 反对基于我们正当利益的处理；
• 在适用时，以可携带的格式获取您提供给我们的数据；
• 在我们依赖同意时，随时撤回同意。

如需行使这些权利，请发邮件至 contact@shipmatrix.uk。我们将在一个月内答复。对于客户项目中的数据，我们会把您的请求转交作为控制者的客户，并协助其答复。

您可以向英国数据保护监管机构信息专员办公室（ICO）投诉，网址 ico.org.uk，电话 0303 123 1113。我们希望您先给我们机会解决问题。

本网站和平台是面向企业的服务，不面向儿童。我们不会在知情的情况下收集儿童的个人数据。

我们可能会更新本政策。页首日期显示最近一次修改的时间。如果变更会实质影响我们处理客户数据的方式，我们会在生效前通知客户。

关于本政策或您个人数据的问题，请联系：contact@shipmatrix.uk。