隐私政策 — Hitek Nova Ltd.
版本：1.0
生效日期：2026 年 8 月 8 日
最后更新：2026 年 8 月 8 日
本译文仅供参考。若本版本与英文版本有任何不一致之处，以英文版本为准。
概览
- 我们是谁：Hitek Nova Ltd.（注册号 0313995949），在越南注册。
- 我们收集什么：企业联系信息（姓名、电子邮箱、电话、公司、账单地址、税号）、付款信息（通过 PayPal），以及您使用 TestPod 时产生的设备数据，例如设备标识符、诊断结果和擦除记录。
- 为何收集：为提供 TestPod 服务、开具发票、回应支持请求以及履行法律义务。
- 我们目前不发送营销邮件。如果我们日后提供可选的新闻订阅或产品更新订阅，我们只会在取得您同意后收集您的电子邮箱。
- 我们与以下方共享数据：PayPal、我们的服务后端 api.testpod.space、客服聊天服务商（Facebook）、视频托管方（YouTube）、Cloudflare（注册表单的机器人防护）、Twilio（WhatsApp 消息）、我们的主机服务商，以及第 6 节所列的代码与下载服务商。我们不出售您的数据。
- 我们自行统计本网站访问量，使用我们自己运行的第一方、无 Cookie 的分析工具。我们不使用 Google Analytics、广告像素或跨站追踪。
- 如果您将市场平台卖家账户（eBay、Back Market、Amazon）连接到 Hitek Operations Suite，我们会导入您的订单（包含买家联系方式与收货信息），仅用于帮助您完成履约。参见第 16 节。
- 您可以：查询我们持有的信息、要求更正、要求删除、撤回任何同意，或提出投诉。请发送邮件至 privacy@hiteknova.com。
- 我们保存数据：仅在必要期限内保存，之后予以删除或匿名化。
- 您的数据可能在越南境外处理（美国，我们的部分服务商在该地运营）。我们采用法律要求的保障措施。
1. 我们是谁以及我们的角色
我们是 Hitek Nova Ltd.（以下称"Hitek""我们"），一家在越南注册、营业登记号（MST）为 0313995949 的公司。
- 注册地址：越南胡志明市 Xom Chieu 坊 C60 Xom Chieu
- 公司网站：https://hiteknova.com
- 产品网站：https://testpod.space
- 隐私事务联系方式：privacy@hiteknova.com
Hitek 的角色
对于客户账户、账单、网站、付款和支持数据，Hitek Nova Ltd. 作为个人数据控制者，因为处理这些信息的目的与方式由我们决定。
对于通过 TestPod 代企业客户处理的设备数据、诊断报告、擦除记录、操作员活动或其他信息，Hitek 可能作为处理者／服务提供方。在这种情况下，企业客户有责任确保其有权收集该等数据并将其提交至 TestPod，而 Hitek 将按照该客户的指示、双方协议及适用法律处理数据。
就越南个人数据保护法律而言，包括自 2026 年 1 月 1 日起施行的第 91/2025/QH15 号个人数据保护法、第 356/2025/ND-CP 号法令及其他适用的实施细则，Hitek 在相关情形下遵守个人数据控制者、处理者及控制者兼处理者的适用义务。就欧盟／英国 GDPR 而言，Hitek 对自身的客户账户、账单、网站、付款和支持数据作为控制者，并在代企业客户处理个人数据时可能作为处理者。
2. 我们收集哪些人的信息
我们主要收集以下人员的信息：
- TestPod 及其他 Hitek 产品的客户与潜在客户
- 代表客户使用 TestPod 的客户代表、员工与操作员
- 本公司网站的访问者
- 就支持、销售或业务事宜与我们联系的人员
- 本公司后台系统的管理员（仅限 Hitek 员工）
3. 我们收集的信息
我们通过三种方式收集个人信息：(a) 您提供给我们的信息；(b) 我们自动收集的信息；(c) 来自第三方的信息。
3.1 您提供给我们的信息
当您注册 TestPod（客户注册表单）时：
- 公司名称与税号
- 联系人全名
- 电子邮箱
- 电话号码（含国家区号）
- 国家／地区
- 账单地址（最多三行）
- 打印机型号与标签尺寸的选择
- 服务偏好（诊断、自动擦除、自动打印标签等选项）
- 付款信息（由 PayPal 处理；若以加密货币付款，则为交易 ID —— 我们不存储完整卡号）
- 您的 PayPal 账户邮箱（以便我们将收到的款项与您的账户对账）
如果您开始注册但未完成：我们会在任何付款完成之前，将您已填写的内容保存为待完成注册，以便您回来继续填写，并便于我们的支持团队协助您。我们可能向您发送数量有限的提醒邮件，附上完成注册的链接。这些是关于您已开始的注册的服务通知，而非营销信息；您可以随时要求我们停止发送或删除该待完成注册。
当您通过联系表单或预约表单与我们联系时：全名、电子邮箱、电话、公司名称、国家／地区、消息内容。若某条提交为自动化提交或未经请求的营销信息，我们可能予以保留（在网站上隐藏），以便识别并阻止重复滥用。
当您订阅邮件更新时（可选，需您同意）：电子邮箱。
当客户为其员工或操作员创建 TestPod 账户时：这些操作员的姓名、电子邮箱、用户名、角色、访问权限、登录日志和活动日志。
当管理员登录后台时（仅限 Hitek 员工）：用户名、经哈希处理的密码、IP 地址、时间戳。
3.2 TestPod 处理的设备与服务数据
当您（或您的操作员）使用 TestPod 对设备进行检测、擦除、贴标或生成报告时，会处理某些技术信息。这些数据本身未必构成个人数据，但当其与某一客户、操作员、设备所有人、发票或报告相关联时，可能成为个人数据。
设备与服务数据可能包括设备标识符，例如序列号、适用情况下的 IMEI/MEID、型号信息、容量、电池信息、锁定或账户状态、可获取时的 SIM／运营商信息、诊断结果、擦除记录、标签、报告链接、时间戳、工作站标识符以及操作员活动。
TestPod 的设计并不收集或上传被测设备上存储的个人内容，例如照片、联系人、消息、通话记录、文档、应用内容或浏览历史。TestPod 处理的是设备的技术状态与服务数据，而非其中存储的私人内容。
TestPod 可能记录诊断或擦除验证所需的技术性或汇总性设备状态元数据，但其设计并不收集或上传设备上实际存储的个人内容。
当这些数据系代企业客户处理时，Hitek 按该客户的指示作为处理者（参见第 1 节）。
访问报告可能需要身份验证或唯一的报告链接。客户应自行控制与何人共享报告链接。
证书与报告的公开查询。我们的网站提供查询页面，任何持有证书代码或报告链接的人均可查看对应记录。提交代码后，我们会将其发送至 TestPod 服务后端，并显示返回的记录，其中可能包含设备标识符、型号详情、诊断结果、擦除状态、时间戳、工作站信息、客户徽标，以及记录中载有的操作员姓名。任何掌握该代码的人都能查看该记录，因此请将证书代码和报告链接视为机密信息。
3.3 我们自动收集的信息
- 用于访问本网站的设备的 IP 地址（用于检测滥用行为）。
- 您的浏览器自动发送的浏览器与设备信息。
- 由我们自行运行的网站访问统计。本网站的每次页面浏览都会向我们自己的服务器发送一条简短记录，并存入我们自己的数据库。该记录包含您访问的页面地址、将您引流而来的页面或广告、链接中的任何营销活动标签（utm_source、utm_medium、utm_campaign）、您浏览器的 user-agent 字符串、我们对该次访问是否属于自动化访问的判断，以及一个假名化的访客标识符。页面浏览所用的访客标识符是每日变更的单向哈希值，因此无法用于长期追踪您；漏斗事件所用的标识符则不每日轮换。我们借此了解哪些页面和营销活动有效。该统计不使用 Cookie 且为第一方性质 —— 数据只发送给我们，绝不发送给任何广告网络 —— 因此不在 Cookie 横幅的适用范围内。
- 访问过的页面与执行的操作，同样记录于普通服务器日志中。
- Cookie 及类似技术（参见第 12 节）。
3.4 来自第三方的信息
- 来自 PayPal：付款状态、付款人标识、交易参考号。我们不会收到卡号。
- 来自 Facebook Customer Chat（若您使用聊天挂件）：您的聊天消息与 Facebook 个人资料名称。
3.5 我们不收集的信息
- 我们不会在知情的情况下收集 16 岁以下人士的个人信息。
- 我们不收集特殊类别数据（健康、生物识别、种族、宗教、政治观点、性取向等）。
- 我们目前不使用 Google Analytics、Meta Pixel、TikTok Pixel、Hotjar 或任何行为广告追踪器。我们按第 3.3 节所述自行统计访问量。
4. 我们如何使用您的信息
| 目的 | 涵盖内容 | 法律依据 |
|---|---|---|
| 账户创建与管理 | 创建您的 TestPod 账户、开通登录、发送技术安装说明、配置硬件 | 履行合同 —— 越南第 91/2025/QH15 号法 / GDPR 第 6(1)(b) 条 / LGPD 第 7 条第 V 款 |
| 账单与付款对账 | 生成发票、通过 PayPal 处理付款、将收到的 PayPal 款项与您的账户匹配、发送收据 | 履行合同 + 法定义务（越南会计与税务法规） |
| 客户支持 | 回答您的问题、故障排查、处理保修申请 | 履行合同 |
| 服务交付，包括 TestPod 设备流程 | 向您发送设备追踪码、诊断报告、擦除证书以及属于服务组成部分的产品更新 | 履行合同（对我们的账户／账单数据为控制者；对代企业客户处理的设备数据为处理者） |
| 操作员账户管理（B2B） | 代企业客户配置操作员账户与权限，并为该客户记录操作员活动 | 依客户指示及适用协议作为处理者 |
| 完成中断的注册 | 在付款完成前保存待完成注册，并发送数量有限的提醒及继续注册的链接 | 应您要求在订立合同前采取的措施／正当利益 |
| 了解本网站的使用情况 | 以第一方、无 Cookie 的方式统计页面浏览、来源页面与营销活动标签，以判断哪些页面和活动有效 | 正当利益 |
| 安全与反欺诈 | 记录管理员登录、监控可疑活动、反机器人蜜罐字段，以及公开注册表单上的机器人防护（Cloudflare Turnstile） | 正当利益／法定义务 |
| 法律合规 | 为税务目的保存发票、回应合法请求 | 法定义务 |
| 改进产品与支持 | 审阅客户反馈、支持请求、错误报告及服务性能信息 | 正当利益 |
| 营销通讯 | 我们目前不发送营销邮件。如果我们日后提供可选的新闻订阅或产品更新订阅，我们只会在取得您同意后收集您的电子邮箱，且您可随时撤回同意。 | 同意 —— GDPR 第 6(1)(a) 条 / LGPD 第 7 条第 I 款 / 越南第 91/2025/QH15 号法 |
未经单独征得您的同意，我们绝不会将为账单或支持目的收集的信息用于营销。
5. 与企业客户的数据处理协议
当 Hitek 代企业客户处理个人数据时（例如该客户使用 TestPod 所产生的设备数据、操作员活动与报告），该客户仍须自行确保其收集并上传该等数据具有合法依据。我们将按照与该客户的协议、该客户的指示、我们的数据处理条款及适用法律处理此类数据。在必要时，我们可以向企业客户提供或与其约定适当的数据处理条款。如需讨论，请联系 privacy@hiteknova.com。
6. 我们与谁共享您的信息
| 接收方 | 目的 | 数据处理地点 |
|---|---|---|
| api.testpod.space（我们的服务后端） | 存储客户账户、设备、账单与支持工单。由 Hitek 及其关联方运营。 | 美国（Google Cloud，us-central1） |
| PayPal | 处理付款；我们保存您的 PayPal 账户邮箱以便对账 | 新加坡、美国，并在欧盟设有办事处 |
| Meta Platforms Ireland Ltd.（Facebook） | 本网站上的客服聊天挂件 —— 仅在您接受第三方 Cookie 后才会加载 | 欧盟，并有数据流向美国 |
| Google Ireland Ltd.（YouTube） | 本网站上嵌入的产品视频 —— 仅在您接受第三方 Cookie 后才会加载 | 欧盟，并有数据流向美国 |
| Cloudflare, Inc. | 公开注册表单上的 Turnstile 机器人防护（接收您的 IP 地址与浏览器信号），以及托管我们联系表单所用的通用代码库。该服务对安全性和表单功能均属必要，因此无论您的 Cookie 选择如何都会加载。 | 美国及其全球网络 |
| jsDelivr | 托管我们联系表单所用的通用代码库；在文件加载时接收您的 IP 地址与浏览器信息 | 全球内容分发网络 |
| Twilio Inc. | 当您通过 WhatsApp 与我们联系时，负责收发 WhatsApp 消息；接收您的 WhatsApp 号码与消息内容 | 美国 |
| Amazon Web Services | 托管我们可供下载的安装文件；在您下载软件时接收您的 IP 地址与浏览器信息 | 美国 |
| 市场平台服务商（eBay、Back Market、Amazon 等） | 仅在您将市场平台卖家账户连接至 Hitek Operations Suite 时适用 —— 导入您的订单，并回传订单状态与物流追踪信息。参见第 16 节。 | 美国、欧盟及其他国家／地区，视具体平台而定 |
| StableHost LLC | 网站托管；事务性邮件的默认外发 SMTP | 美国 |
| 专业顾问（会计师、审计师、律师） | 法律、税务与审计支持 | 越南，可能涉及其他法域 |
| 政府机关 | 仅在法律要求时（法院命令、监管机构要求、税务申报） | 越南 |
我们不会出于任何目的向任何人出售或出租您的个人信息。
我们不会与广告网络或数据经纪商共享您的个人信息。
我们目前不使用任何第三方群发邮件或短信服务。事务性邮件通过主机服务商的邮件服务器发送，我们不发送短信。当客户选择通过 WhatsApp 与我们联系时，我们确实使用 Twilio 收发 WhatsApp 消息。
若我们日后发生公司交易（合并、收购、资产出售），个人信息可能随之转移。我们将在获准后尽快告知客户，并尽可能提前告知。
7. 数据的跨境传输
我们的部分服务商（尤其是 PayPal、Google Cloud、Meta、Google/YouTube、Cloudflare、Twilio、Amazon Web Services、我们的主机服务商，以及您连接的任何市场平台）位于美国及越南与欧盟以外的其他国家／地区。
当个人数据自越南、欧盟、英国或巴西传输至未被认定提供"充分"数据保护水平的国家／地区时，我们采用法律要求的保障措施：
- 自越南传出：在第 91/2025/QH15 号法及其实施细则有所要求时，我们遵守越南关于跨境传输影响评估及相关备案的适用规定。
- 自欧盟／英国／巴西传出：在必要时，我们依赖服务商提供的适当传输保障措施，例如标准合同条款或同等的合同／数据传输机制。
您可发送邮件至 privacy@hiteknova.com 索取我们所采用保障措施的副本。
8. 我们保存您的信息多久
除非法律要求更长期限，或为解决争议、执行协议、提供支持或维护安全所必需，我们力求仅在下列期限内保存个人数据。删除或匿名化可能发生在常规备份轮换或定期维护过程中，而非即时完成。
| 数据 | 保存期限 |
|---|---|
| 客户账户信息（姓名、邮箱、公司、地址、税号） | 账户存续期间，加上账户关闭后 6 年，以应对法律主张与保修义务 |
| 账单记录、会计凭证与发票 | 自凭证日期起最长 10 年，或依越南《会计法》及税务法规另行规定的期限。部分会计凭证的法定保存期限可能更短或更长。 |
| 支持工单、联系表单消息与聊天记录 | 工单关闭或消息收到后 3 年。被判定为自动化提交或未经请求的营销信息，将在网站上隐藏保留最长 12 个月，以便我们阻止重复滥用。 |
| 待完成（未完成）的注册 | 自您最后一次编辑起 12 个月，或直至您要求删除为止 —— 以较早者为准 |
| 网站访问统计记录（页面浏览与漏斗事件） | 24 个月，之后我们予以删除，或仅保留无法识别任何人的汇总计数 |
| 市场平台订单与买家数据（Hitek Operations Suite） | 参见第 16 节 |
| 代企业客户处理的设备数据与诊断报告 | 按该客户的指示及我们与该客户的协议保存。除另有约定外，我们在客户账户有效期间保存此类记录，并在账户关闭后予以删除或匿名化，但须服从备份周期、法律要求，以及为解决争议或提供支持所需的保存。 |
| 营销同意记录（如适用） | 同意有效期间，加上撤回后 2 年，作为过往同意的证明 |
| 邮件订阅 | 直至您退订，加上处理退订所需的 30 天 |
| 管理员登录日志 | 12 个月 |
| 服务器日志与错误日志（含 IP） | 90 天 |
| Cookie | 参见第 12 节 |
| 包含上述内容的备份 | 我们自有的备份采用 30 天滚动周期，因此从线上系统删除的数据通常会在约 30 天内从备份中消失。备份由我们的主机与云服务商保管，故我们无法保证确切的删除时点；已删除的数据不会被还原到线上系统。 |
9. 您的权利
根据您所在的国家／地区，您享有以下部分或全部权利：
- 知情权／查阅权。确认我们是否持有您的个人信息，并索取副本。
- 更正权。更正错误或过时的信息。
- 删除权（"被遗忘权"）。删除您的个人信息，除非我们有合法理由予以保留（例如税务记录）。
- 限制处理权。在我们调查投诉或更正错误期间停止使用您的信息。
- 反对权。反对我们对您的信息的特定使用。
- 数据可携权。以机器可读格式获取您的信息副本。
- 撤回同意权。当处理以您的同意为依据时，您可随时撤回。
- 投诉权。向我们投诉（privacy@hiteknova.com）或向监管机构投诉 —— 参见第 14 节。
- 不受完全自动化决策约束的权利。我们目前不对您作出任何此类决策。
我们将在适用于您请求的法律所规定的期限内作出答复。在适用越南个人数据保护法律的情形下，部分请求设有较短的法定期限 —— 我们将在 2 个工作日内确认收到，并在法律规定的期限内办结；对于删除等请求，该期限以日而非月计。在其他所有情形下，我们将在 30 天内答复；对复杂请求，在适用法律允许时我们可延长该期限 —— 若延长，我们会向您说明原因。我们可能需要核实您的身份。除非请求明显过度，否则不收取费用。
如果您系代企业客户使用 TestPod，请先向您的雇主提出权利请求；我们将协助其满足您的请求。
10. 如何行使您的权利
请发送邮件至 privacy@hiteknova.com，并注明：您的全名与账户关联的电子邮箱、您希望行使的权利，以及（可选）您所在的国家／地区。
我们将在 5 个工作日内确认收到 —— 在越南法律规定该较短期限的情形下为 2 个工作日 —— 并在第 9 节所述期限内作出完整答复。
11. 安全
我们采用商业上合理的技术与组织措施：全站 HTTPS、密码哈希、访问控制、定期软件更新、管理访问的日志记录与监控、反机器人蜜罐字段、管理员登录验证码，以及公开注册表单上的 Cloudflare Turnstile 机器人防护。若您连接了市场平台账户，相关凭据将以加密方式存储。
没有任何传输或存储方式是百分之百安全的。若我们发现可能危及您权利与自由的个人数据泄露事件，我们将依法通知您及相关监管机构。
12. Cookie 及类似技术
"Cookie"是网站保存在您设备上的小型文本文件。我们通过三种方式使用 Cookie：
| 类型 | 目的 | 示例 | 是否需要同意？ |
|---|---|---|---|
| 严格必要 | 保持登录状态、记住语言、保障安全 | PHP 会话 Cookie、语言偏好、Cookie 同意状态 | 否 |
| 功能性 | 用户主动要求的功能性 Cookie，例如语言偏好或界面偏好 | 语言偏好；推荐 Cookie，用于记住您到访链接中的推荐码，以便注册表单自动填入 | 否 |
| 安全 | 公开注册表单上的机器人防护 | Cloudflare Turnstile | 否 —— 为表单正常运作所必需 |
| 第三方（聊天、视频） | Facebook Customer Chat；YouTube 嵌入内容 | 由 facebook.com 与 youtube.com 设置的 Cookie | 是 |
我们不使用统计分析 Cookie、广告 Cookie 或跨站追踪像素。我们的网站统计不使用 Cookie 且为第一方性质 —— 参见第 3.3 节。
在您通过 Cookie 横幅接受第三方 Cookie 之前，Facebook Customer Chat 与 YouTube 嵌入视频将被阻止加载。您可随时通过页脚的"Cookie 设置"链接更改您的选择。
13. 儿童隐私
本服务面向企业与成年人。我们不会在知情的情况下收集 16 岁以下人士的个人信息。若您认为某位儿童向我们提供了个人信息，请与我们联系，我们将予以删除。
14. 本政策的变更
我们可能不时更新本政策。若变更对您的权利有实质影响，我们将更新生效日期；如您拥有账户，我们将通过电子邮件通知您，并在网站上显著公示至少 30 天。
现行版本始终发布于 https://hiteknova.com/post/policy。历史版本可应要求提供。
15. 联系与投诉
隐私事务一般联系方式
电子邮箱：privacy@hiteknova.com
邮寄地址：越南胡志明市 Xom Chieu 坊 C60 Xom Chieu —— 收件人：数据保护联系人。
越南 —— 监管机构
您可以向依越南《个人数据保护法》及其实施细则指定的主管个人数据保护机关提出投诉。
欧盟／英国
您可以向所在地的数据保护机关提出投诉。欧盟数据保护机关名录：https://edpb.europa.eu/about-edpb/about-edpb/members_en。英国：Information Commissioner's Office，https://ico.org.uk。
巴西
适用 LGPD（第 13.709/2018 号法）。主管机关：Autoridade Nacional de Proteção de Dados（ANPD），https://www.gov.br/anpd。
加利福尼亚州
若加州隐私法（经 CPRA 修订的 CCPA）适用于我们，加州居民可能享有知情权、删除权、更正权，以及限制使用敏感个人信息的权利。我们不出售个人信息，不使用行为广告或跨场景追踪，也不在网站上运行任何统计分析或广告像素。
加拿大
适用 PIPEDA。可向加拿大隐私专员公署投诉：https://www.priv.gc.ca。
16. 市场平台订单数据（Hitek Operations Suite）
本节仅在您将自己的市场平台卖家账户（例如 eBay、Back Market 或 Amazon）连接至 Hitek Operations Suite 时适用，不适用于单独使用 TestPod 的情形。
当您连接市场平台账户后，我们会从该平台导入您的订单。这些订单可能包含买家个人数据：姓名、收货地址、联系方式、平台订单标识符，以及平台提供的发货或物流追踪状态。
- 目的。我们处理买家数据仅为使您能够完成订单履约：生成销售单据、寄出设备、处理保修与退货、保存法律要求您保存的记录，并将物流追踪信息回传给平台。我们绝不出售该等数据，不将其用于广告，除履约必需外不与任何人共享。
- 我们的角色。就该等数据而言，我们作为处理者代您处理。您仍须自行确保导入和使用这些数据具有合法依据，并遵守平台自身的数据保护规则。
- 存储与安全。市场平台凭据（访问令牌、API 密钥）以加密方式存储。买家数据存储于您的账户中，仅对您授权的用户可见。
- 跨境传输。该等数据由市场平台服务商及我们位于美国的服务后端处理，并可能在平台运营所在的其他国家／地区处理。第 7 节所述保障措施适用于此。
- 保存与删除。买家个人数据的保存不超过履约、保修、争议处理与法定记录所必需的期限，且不超过相关平台数据保护规则允许的期限。若某平台通知我们其某位用户已删除账户，或以其他方式要求删除，我们将删除或匿名化已导入订单中该用户的个人数据，但法律要求我们保留的除外。
- 您的控制方式。您可随时断开某个市场平台的连接，从而停止后续所有导入；您也可以在该平台自身的安全设置中撤销我们的访问权限。
版本 1.0 —— 自 2026 年 8 月 8 日起生效。最后更新于 2026 年 8 月 8 日。