Hapio 隐私政策
本《隐私政策》说明了当您与以下内容进行互动时，Viström Digital Development AB（以下简称“Hapio”、“我们”或“我们的”）如何收集、使用、共享和保护个人数据：
- hapio.io — 我们的营销网站，包括定价、产品和行业页面；
- hapio.app — Hapio 网络应用程序，包括注册、登录和账户仪表盘；
- docs.hapio.io — 我们的开发者文档门户；以及
- eu-central-1.hapio.net—— 我们的实时 API 端点，用于接收并处理由客户系统发送的实际预订/排程请求；根据客户构建集成的方式不同，有时也会直接处理其终端用户的浏览器或应用程序发送的请求，
（统称“网站”），共同提供 Hapio 日程安排和预订服务（以下简称“服务”）。
本政策旨在供三处房产一并阅读，因为它们构成一个整体产品。若某条条款仅适用于其中一处房产，则会予以注明。
1. 关于我们
Hapio 由以下机构运营：
Viström Digital Development ABHertig Johans Gata 16 541 31 斯科夫德，瑞典 电子邮件：hi@hapio.io
对于本政策中所述的大部分个人数据，Viström Digital Development AB 是《欧盟通用数据保护条例》（GDPR）下的数据控制者。第 10 节阐述了一项重要例外：我们的企业客户通过Hapio API 存储的关于其自身终端用户的数据，在此情况下，我们则作为数据处理者。
2. 本政策的适用范围
| 属性 | 用途 | 通常有哪些人会使用它 |
| hapio.io | 市场营销、定价、行业页面、联系表单 | 潜在客户、访客 |
| hapio.app | 开发者门户——注册、登录、仪表盘、计费、API 令牌 | 已注册客户及其团队成员 |
| docs.hapio.io | API 参考和开发者指南 | 与 Hapio 进行集成的开发者 |
| eu-central-1.hapio.net | 实时 API 端点——预订/排程请求实际发送和处理的地方 | 客户的后端系统，以及在某些集成场景下，其最终用户的浏览器/应用程序会直接 |
本政策涵盖我们与这些网站及服务相关处理的所有个人数据，但客户向 Hapio API 提交的关于其自身终端用户（例如，通过基于 Hapio 构建的产品预约服务的人员）的数据除外——该类数据受我们《数据处理协议》的约束，详见第 10 节。
3. 我们收集的个人数据
3.1 hapio.io 和 docs.hapio.io 的访问者
- 通过分析工具自动收集的使用数据：浏览过的页面、引荐网址、大致位置（根据 IP 地址推算）、设备和浏览器类型，以及在页面上停留的时间。这些数据是通过Matomo Analytics（托管在我们的 Matomo Cloud 实例上）收集的。
- 联系表单和咨询数据：如果您联系我们（例如通过“联系我们”页面），我们会收集您的姓名、电子邮箱地址、电话号码、公司名称以及您留言的内容。
- Cookie 和类似技术：请参阅第 5 节。
3.2 注册客户和账户持有人（hapio.app）
当您注册或使用 Hapio 账户时，我们会收集以下信息：
- 账户数据：姓名、电子邮箱地址、密码（以哈希值形式存储，绝不以明文形式存储）、公司名称以及您提供的任何其他个人资料信息。
- 账单信息：账单地址、增值税/税务识别号（如适用）以及订阅套餐详情。支付卡和支付方式的详细信息由我们的支付服务提供商Paddle直接收集和处理——我们自身不会存储您的完整卡信息。Paddle 作为付费订阅的记录商户，这意味着 Paddle 还负责开具发票以及处理适用的销售税/增值税。
- API 令牌和凭据：您为通过 Hapio API 进行身份验证而生成的令牌，以及您为这些令牌分配的权限。
- API 和平台使用数据：发送到我们的 API 端点（eu-central-1.hapio.net）的请求，包括时间戳、调用系统的 IP 地址和用户代理、速率限制使用情况、webhook 配置，以及可通过开发者门户获取的日志。
- 支持与通信数据：您通过我们的在线聊天插件（LiveChat）或电子邮件发送给我们的消息，包括在排查问题时您选择分享的任何附件或信息。
- 营销偏好：如果您选择订阅产品更新或新闻通讯，您的电子邮件地址以及您与这些电子邮件的互动情况将通过Mailchimp 进行处理。
3.3 代表我们的客户处理的数据（通过 API）
如果您是基于 Hapio 构建的产品的最终用户（例如，通过我们某家客户的应用程序预约的人），则您所互动的企业（而非 Hapio）有责任向您说明您的数据将如何被使用。 Hapio仅根据与客户签订的《数据处理协议》中的指示，对这些数据（可能包括姓名、电子邮件地址、电话号码、预约/预订详情以及时区信息）进行处理。请参阅第 10 节。
根据客户构建集成的方式不同，您的设备可能会直接向我们的 API 端点（eu-central-1.hapio.net）发送预订请求，或者您的数据可能仅通过客户自身的后端系统传送给我们。 无论哪种情况，作为服务运营、安全维护和故障排除的一部分，我们的 API 端点都会记录标准的技术请求元数据（例如 IP 地址、时间戳和用户代理），此外还会记录预订数据本身。
4. 我们如何使用个人数据，以及我们的法律依据
| 目的 | 示例 | 法律依据（《通用数据保护条例》（GDPR）第6条） |
| 提供服务 | 创建和维护您的账户、对 API 请求进行身份验证、提供预订/排程功能 | 合同的履行 |
| 账单 | 通过 Paddle 处理订阅付款和按使用量计费 | 合同的履行 |
| 客户支持 | 通过在线聊天或电子邮件回答问题 | 履行合同／合法利益 |
| 产品改进 | 了解网站和API的使用情况、修复漏洞、规划功能 | 合法利益 |
| 市场传播 | 通过 Mailchimp 发送产品更新或新闻通讯 | 同意（您可以随时撤回） |
| 网站分析 | 通过 Matomo 了解网站流量 | 合法利益／在必要时征得同意 |
| 安全 | 检测滥用行为、实施速率限制、防范欺诈 | 合法利益／法律义务 |
| 法律合规 | 回应合法请求，保存税务和会计记录 | 法律义务 |
我们不会出售个人数据，也不会将通过 API（第 3.3 节）提交的个人数据用于自身的营销或用户画像目的。
5. Cookie 及类似技术
我们在各网站上使用Cookie及类似技术，用于以下目的：
- 严格必要——例如，保持您在 hapio.app 上的登录状态、记住安全令牌。这些功能无法关闭，因为如果没有它们，网站将无法正常运行。
- 分析工具——hapio.io 上的 Matomo，以及通过Google Tag Manager在 hapio.app 上部署的标签，用于了解使用模式并改进产品。
- 支持— 由我们的 LiveChat 小工具设置的 Cookie，用于维持您的聊天会话。
我们的 API 端点（eu-central-1.hapio.net）不会设置 Cookie。针对该端点的请求——无论是来自客户服务器还是直接来自终端用户的设备——均通过 API 令牌而非浏览器会话进行身份验证。
我们在 hapio.io、hapio.app 和 docs.hapio.io 上使用 Cookiebot 作为 Cookie 同意管理平台。Cookiebot 会检测各网站上设置的 Cookie，并在您给予同意之前屏蔽非必要 Cookie（例如上文所述的分析和支持类 Cookie）。 您可以随时通过各网站上的 Cookie 设置链接查看或更改您的同意选项。Cookiebot 可能会处理您的 IP 地址，以根据您的位置确定适用的同意规则，并记录您的同意选项。
我们的 API 端点（eu-central-1.hapio.net）没有浏览器界面，因此 Cookiebot 无法在此运行——如上所述，该域名根本不会设置 Cookie。
6. 我们与哪些主体共享个人数据
有关各类别中我们当前指定的次级处理者的名单（包括各次级处理者的所在地），请参阅我们的“次级处理者”页面。
我们要求这些服务提供商按照本政策和适用法律保护个人数据，且我们仅向各服务提供商共享其履行职能所必需的信息。在添加或更换次级处理者之前，我们将更新“次级处理者”页面，并根据我们的《数据处理协议》（DPA）的要求通知受影响的客户。
7. 国际数据传输
我们的总部位于瑞典（欧盟）。hapio.app（包括开发者门户）以及我们的 API 端点（eu-central-1.hapio.net）均运行在亚马逊网络服务（AWS）的 eu-central-1 区域（德国法兰克福），这意味着账户数据、API 数据以及通过 API 提交的预订/排程数据——包括第 10 节所涵盖的数据——均存储在欧盟境内的该层级。 不过，该 AWS 环境的部署和管理是由一家总部位于美国的第三方基础设施管理服务商协助完成的；这意味着，尽管底层数据仍存储在法兰克福，但位于欧盟以外的人员或系统可能拥有对该环境的运维访问权限——例如，用于管理部署和基础设施。
hapio.io 和 docs.hapio.io 分别托管在 Vultr（由 The Constant Company, LLC 运营）位于荷兰阿姆斯特丹的数据中心中——因此数据也存储在欧盟境内。 与上文提到的 Laravel Vapor 一样，Vultr 本身是一家总部位于美国的公司，因此同样适用“存储与访问”的区分原则：数据虽存储在欧盟数据中心，但 Vultr 的系统和人员均由一家美国公司运营。
如果未来我们在其他地区增设基础设施，我们将更新本政策。
我们的一些服务提供商——包括 Paddle、Mailchimp、LiveChat、Google、我们的基础设施管理提供商以及 Vultr——位于欧洲经济区（EEA）以外，包括美国。当我们将个人数据传输至欧洲经济区以外，或非欧洲经济区内的服务提供商可能访问这些数据时，我们会采取适当的保障措施，例如采用欧盟委员会的《标准合同条款》，或向被认定为提供充分保护的国家进行数据传输。 如需了解针对特定数据转移所采用的保障措施的更多信息，您可以联系我们。
8. 数据保留
我们仅在实现本政策所述目的所需的期限内保留个人数据：
- 账户数据：在您的账户处于活跃状态期间，以及账户关闭后的14天内（备份数据），以便进行账户恢复并履行法律和会计义务。
- 开票记录：保存期限应符合瑞典税务和会计法律的规定（通常至少为7年）。
- API 请求日志：请求和响应正文（其中可能包含通过预订提交的个人数据，例如姓名或联系方式）将在 14 天后自动清除。日志元数据——例如时间戳、IP 地址、调用的端点和状态码——将无限期保留，用于调试、安全检查和防范滥用。
- 支持对话：默认情况下，电子邮件和 LiveChat 对话将无限期保留——我们不会例行删除这些记录，且 LiveChat 自身的安全架构正是围绕永久保留此类数据而设计的。您可以随时申请删除您的支持记录（参见第 9 节）；除非我们有具体且正当的理由需要保留特定记录（例如，正在进行的法律纠纷或法定义务），否则我们将尊重您的请求。
- 营销数据：直至您取消订阅或要求我们删除该数据为止。
- 网站分析数据：遵循 Matomo 中配置的数据保留设置（默认设置为无限期保留）。
当我们不再需要个人数据时，我们会将其删除或进行匿名化处理。
9. 您的权利
如果您位于欧洲经济区（EEA）、英国或具有类似保护措施的其他司法管辖区，您有权：
- 访问我们持有的关于您的个人数据；
- 更正不准确或不完整的数据；
- 在遵守法律规定的保留要求的前提下，删除您的数据；
- 限制或反对某些处理活动，包括基于合法利益的处理；
- 在技术上可行的情况下，将您的数据迁移至另一家服务提供商；
- 当数据处理基于同意时（例如营销电子邮件），您可以随时撤回同意；以及
- 向您当地的数据保护机构提出投诉。在瑞典，该机构是瑞典隐私保护局（Integritetsskyddsmyndigheten，IMY） ——imy.se。
如需行使上述任何权利，请通过 hi@hapio.io 与我们联系。在回复之前，我们可能需要核实您的身份。
如果您的数据是由我们的某家企业客户（参见第10节）提交给Hapio的，请直接联系该企业——我们将协助其回应您的请求。
10. Hapio作为我们客户的数据处理方
Hapio 是一个无头、以 API 为先的日程安排和预订平台。我们的客户（企业和开发者）使用 Hapio API 构建自己的日程安排产品，在此过程中，他们会提交有关其最终用户的个人数据——例如姓名、联系方式和预约信息。
对于此类数据，我们的客户是数据控制者，而Hapio仅作为数据处理者，完全根据客户书面指示处理数据，并受我们的《数据处理协议》（DPA）约束。我们不会将此数据用于自身目的（例如营销），并采取适当的技术和组织安全措施加以保护。
如果您是 Hapio 的客户，且尚未签署数据处理补充协议（DPA），请通过 hi@hapio.io 与我们联系。我们的数据处理补充协议（DPA）可于“数据处理补充协议”页面查阅，并已纳入我们的《服务条款》。
11. 安全
我们采取了技术和组织措施，旨在保护个人数据免遭未经授权的访问、丢失、滥用或篡改，包括传输过程中的加密、生产系统的访问控制以及密码哈希存储。此外，我们目前正在积极推进ISO/IEC 27001认证——这是一项广受认可的信息安全管理国际标准，一旦获得认证，我们将更新本政策。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对的安全性。
12. 儿童隐私
本网站及服务面向企业及开发者，不以儿童为对象。我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，以便我们予以删除。
13. 欧洲经济区（EEA）以外的用户
虽然 Hapio 总部位于瑞典，且本政策主要依据《通用数据保护条例》（GDPR）制定，但我们与全球各地的客户及潜在客户开展合作。如果您所在的司法管辖区拥有自己的隐私法律——例如《加州消费者隐私法案》、美国其他各州的法律、巴西、加拿大、澳大利亚或其他国家的法律——您可能根据该法律享有额外或不同的权利。即使本政策未逐一明确列出这些权利，我们仍将尽最大努力予以尊重。 如有任何请求，请通过 hi@hapio.io 与我们联系，我们将根据您的所在地作出相应回应。
14. 本政策的变更
我们可能会不时更新本《隐私政策》，例如为了反映我们实践中的变化或出于法律原因。我们将把更新后的版本发布在此页面上，并标注新的“最后更新”日期；若变更内容重大，我们将另行通知（例如向账户持有人发送电子邮件）。
15. 联系我们
如果您对本《隐私政策》或我们处理个人数据的方式有任何疑问，请通过以下方式联系我们：
Viström Digital Development ABHertig Johans Gata 16 541 31 斯科夫德，瑞典 电子邮件：hi@hapio.io
最后更新：2026-08-12