Timeclock.Kiwi 隐私政策

生效日期：2026年11月1日

本隐私政策说明 Timeclock.Kiwi（"本服务"、"我们"或"我们的"）在您使用我们的网站和打卡应用（"本服务"）时如何收集、使用和共享您的个人数据。

本政策说明我们收集什么、为什么收集、与谁共享、保存多久，以及您对此拥有的权利。

1. 数据控制者与处理者的关系

就本政策而言，区分以下数据角色非常重要：

• 对于我们从网站访客和账户所有者（公司管理员）处收集的有关其账户信息和账单的数据，我们是数据控制者。
• 我们是数据处理者，处理您代表雇主输入的考勤数据（“时间跟踪数据”）。在这种情况下，您的雇主是数据控制者，决定处理您个人数据的目的和方式。我们的数据处理协议规定了我们代表雇主如何处理这些数据。
• 当您以访客、承包商或送货司机身份在使用 Timeclock.Kiwi 的现场签到时（“访客数据”），我们同样是数据处理者。您到访现场所属的公司是数据控制者。

如果您是员工或最终用户，可以在 Timeclock.Kiwi 移动应用中查看时间并下载所有数据的副本。有关时间跟踪数据的其他事项（如更正或删除），请先联系您的雇主。如果您到访过现场，请联系您到访的公司。

2. 我们收集的信息

我们直接从您处收集信息，在您使用本服务时自动收集信息，有时也从第三方收集信息。

A. 您提供的信息（账户数据）

当您或您的雇主注册账户、购买订阅或联系我们时，您可能会提供：

• 身份和联系数据：姓名、电子邮件地址、电话号码、公司名称和账单地址。
• 财务数据：付款信息（由我们的第三方支付处理商处理，不直接存储在我们的服务器上）。
• 沟通数据：您联系我们的支持团队或向我们发送反馈时提供的信息。

B. 代表您的雇主收集的信息（考勤数据）

当您使用打卡服务上班或下班打卡时，我们代表您的雇主收集并处理以下数据：

• 员工/最终用户身份：您的姓名和员工 ID/PIN。
• 工时与出勤记录：上下班打卡时间、总工作时长和休息时间。
• 位置数据（如果您的雇主已启用）：
  • GPS 位置：如果您已授予移动应用相应权限且您的雇主已启用此功能，则在上下班打卡时来自您设备的精确地理位置数据。
  • IP 地址位置：根据您的 IP 地址推算出的大致地理位置。
• 工作详情：与时间记录关联的项目、任务或客户，以及您在工作上记录的备注或材料。
• 排班和申请：您的排班班次、可用时间、请假和换班申请、技能，以及任何更正时间的申请。
• 安全数据（如果雇主启用）：独自工作时的安全签到和警报，包括您签到或发起警报时手机的位置，以及健康与安全点名。
• 设备数据：如果您允许移动应用发送通知，则包括手机的通知令牌。
• 现场通行证（如果使用）：您添加到移动应用“我的现场通行证”中的承包商证件，例如现场安全护照编号及其到期日。在您于现场出示通行证之前，只有您能看到。
• 目录信息（如果您的雇主连接了目录）：您的姓名、工作邮箱、手机、职位和办公室，从雇主的员工目录复制，以便访客选择您作为拜访对象。访客到达时您会收到通知。

C. 您到访现场时收集的信息（访客数据）

当您在使用 Timeclock.Kiwi 的现场签到时（通过其终端、现场通行证、邀请，或用自己的手机扫描海报），我们代表该公司收集：

• 您的信息：姓名、公司、手机、邮箱和车牌号（根据现场要求），以及您是访客、承包商还是送货。
• 您的到访：您拜访的人、签到和签退时间，以及被拜访者的回复。
• 安全和入职培训：您同意的安全清单和入职培训视频，以及您的签名。
• 照片：如果现场要求，由终端拍摄照片，以便员工辨认现场人员。不用于人脸识别。
• 承包商证件：现场要求的卡片的类型、编号、签发方和到期日，例如现场安全护照。我们不保留其图片。
• 位置：如果您用自己的手机签到，会记录您当时与现场的距离。我们不保留您的确切位置。

现场还可以保留不允许进入人员的观察名单，并在名单中的人签到时收到警报。终端绝不会说明原因。

D. 自动收集的信息（使用数据）

当您访问我们的网站或使用我们的服务时，我们会自动收集：

• 日志数据：IP 地址、设备类型、操作系统、浏览器类型、来源/退出页面以及访问日期/时间。
• 使用信息：有关您如何使用本服务的详细信息，例如您访问的页面或功能以及在其上花费的时间。

3. 我们如何使用您的信息

对于账户所有者和访客（我们是数据控制者时）：

使用目的	法律依据（例如 GDPR）
提供和维护本服务	履行合同
处理付款	履行合同
与您沟通（例如服务更新、账单问题）	履行合同和/或合法利益
用于审计和安全（例如检测虚假打卡、安全漏洞）	合法利益及遵守法律义务
用于营销和促销（可选择退出）	同意（用于直接营销）或合法利益

对于员工/最终用户（我们是数据处理者时）：

我们仅根据与您雇主的合同约定为其提供本服务而处理您的考勤数据。这包括：

• 记录、计算并向您的雇主呈现工时记录和出勤情况。
• 为您的雇主生成报表和工资数据。
• 如果您的雇主启用了位置跟踪功能，则验证打卡位置。

我们处理访客数据仅为向您到访的公司提供现场签到：记录谁在现场、通知被拜访者、检查证件，以及在您在现场期间将您纳入紧急点名。

4. 我们如何共享您的信息

我们不会出售您的个人数据。我们可能会在以下有限情况下共享您的信息：

接收方	共享目的
您的雇主（账户所有者）	所有考勤数据都是为控制您账户的雇主收集并与其共享的。雇主对其如何使用这些数据承担全部责任。
您到访的公司	访客数据是为您签到现场所属的公司收集的。您的姓名、公司和手机会告知被拜访者。如果您出示现场通行证，现场可以看到其中的信息和证件。
第三方服务提供商	我们使用少量服务商来运行本服务，每家都须保护您的数据，并仅用于我们规定的目的：Postmark（发送邮件）、Google Firebase Cloud Messaging（移动应用通知）、OpenStreetMap Foundation（将安全签到位置转换为地址，不含姓名）和 Stripe（向您的雇主收费，不含时间跟踪数据）。最新列表见我们的数据处理协议。
您的雇主连接的应用	如果您的雇主连接薪资或会计应用（如 Xero 或 QuickBooks），其选择发送的工时将根据雇主与该应用的协议共享。
法律合规与保护	如果法律、法规或法律程序（例如法院命令）要求，或者为了保护 Timeclock.Kiwi、我们的用户或公众的权利、财产或安全，我们可能会披露数据。
业务转让	与任何合并、出售公司资产、融资或另一家公司收购我们全部或部分业务相关或在其谈判期间。

5. 数据安全

我们采取商业上合理的技术和组织措施，保护您的个人数据免遭意外丢失、未经授权的访问、披露、篡改或销毁。这些措施可能包括数据加密、防火墙和安全的服务器托管。

但是，任何通过互联网传输或电子存储的方法都不是 100% 安全的。因此，我们无法保证其绝对安全。

您的数据存储在哪里

您的数据存储在新西兰。欧盟委员会和英国认可新西兰为个人数据提供充分保护。当新西兰、欧盟或英国以外的服务商接收个人数据时，我们依据充分性决定或欧盟委员会的标准合同条款。

6. 数据保留

• 时间跟踪数据（员工数据）：由您的雇主决定保存多久，通常为其所在国家法律要求的时间记录保存期限。雇主可以在 Timeclock.Kiwi 中设置，超过期限的记录会自动删除。
• 访客数据：保存时间与您到访公司的时间记录相同。照片在到访 30 天后删除。
• 已关闭账户：雇主关闭账户后，其所有数据（包括时间跟踪数据）将在 90 天后永久删除。在此之前，雇主可以导出数据或重新开启账户。
• 账户和账单数据：账户开放期间我们保留账户信息，账单记录（发票和付款）按税法要求保存，目前新西兰为七年。
• 日志：活动日志最多保留 90 天。
• 备份：已删除的数据可能保留在备份中，直到备份被替换。

7. 您的数据权利

根据您所在的地区和适用法律，您可能对您的个人数据拥有以下权利：

• 访问权：要求获取我们所持有的关于您的个人数据副本的权利。
• 更正权：要求我们更正任何不准确或不完整的个人数据的权利。
• 删除权（"被遗忘权"）：要求我们删除您的个人数据的权利。
• 限制处理权：要求我们限制处理您个人数据方式的权利。
• 数据可携权：以结构化、常用且机器可读的格式接收您的个人数据的权利。
• 反对权：反对为某些目的（例如直接营销）处理您的个人数据的权利。

如何行使您的权利：

• 对于时间跟踪数据（作为员工）：在 Timeclock.Kiwi 移动应用中，您可以查看时间，对看起来有误的时间使用“报告问题”，并将所有数据的副本发送到邮箱（设置、您的数据，每周一次）。其他事项请联系您的雇主（数据控制者），雇主也可以为您导出数据。如果您联系我们，我们会将请求转交给您的雇主，因为我们只能按其指示行事。
• 对于访客数据（作为现场访客）：请联系您到访现场所属的公司（数据控制者）。对方可以查找、导出和删除您的记录。如果您联系我们，我们会将请求转交给对方。
• 对于账户数据（作为账户所有者/网站访客）：请使用下方的联系信息部分。我们将在法律规定的时限内回复您的请求。

如果您对数据处理方式不满意，可以向数据保护机构投诉，例如新西兰隐私专员或您所在欧盟国家的监管机构。我们希望先有机会与您解决。

8. Cookie 和跟踪技术

我们使用 Cookie 和类似的跟踪技术（如网络信标和像素）来跟踪我们服务上的活动并保存某些信息。

• 必要 Cookie：本服务运行所必需（例如保持您的登录会话）。
• 偏好 Cookie：用于记住您的设置和偏好。
• 分析 Cookie：用于收集本服务的使用统计数据，以衡量和提升性能。

您可以让浏览器拒绝所有 Cookie，或在发送 Cookie 时提示您。但是，如果您不接受 Cookie，可能无法使用我们服务的某些部分。

9. 本隐私政策的变更

我们可能会不时更新隐私政策，以反映我们做法的变化，或出于其他运营、法律或监管原因。我们会在本页面发布新的隐私政策并更新顶部的"生效日期"来通知您任何变更。我们建议您定期查看本隐私政策。

10. 联系我们

如果您对本隐私政策或我们的数据处理做法有任何疑问、顾虑或投诉，或者希望行使您的数据权利，请通过以下方式联系我们：

TIMECLOCK.KIWI LIMITED
151 Belford Street, Waverley, Dunedin, 9013, 新西兰
电子邮箱： [email protected]