生效日期：2026 年 5 月 25 日
本隐私政策说明 Mint Candi, Inc.（“Mint Candi”“我们”）在 MintCheck 服务相关事项中如何处理个人数据。
对于我们的企业客户就其工作人员和联系人向本服务提交的个人数据（“客户数据”），客户为控制者，我们作为处理者代表客户进行处理。对于由我们确定其目的的数据——例如账户注册、计费和网站使用——我们作为控制者。
本政策主要阐述我们作为控制者的角色；我们作为处理者的义务载于《数据处理附录》（DPA）。
账户和联系数据：姓名、电子邮件地址、密码、电话号码以及组织详情。
计费数据：银行卡信息由我们的支付处理商 Stripe 直接收集和处理；我们不会接收或存储完整卡号或安全码。我们仅保留用于显示的持卡人姓名、卡品牌、卡号后四位和有效期，以及发票和付款历史等计费记录。
客户提交的服务数据：工作人员姓名和联系方式、管理对象记录和图像，以及与巡检、任务和报告关联的位置数据。
使用和设备数据：日志数据、IP 地址、设备标识符以及推送通知令牌（例如 Firebase Cloud Messaging 令牌）。
用于提供、运营和支持本服务，包括巡检、任务、报告和通知。
用于提供 AI 辅助的安全与异常分析，并为相关客户生成相关警报。
用于管理账户和计费、验证身份、回复咨询、确保安全以及遵守法律义务。
我们仅使用客户数据向该客户提供本服务，包括 AI 辅助的安全与异常检测及警报。我们不会使用可识别的客户数据来训练我们自己的 AI 模型。
AI 输出为决策支持工具，需由客户进行人工审查。
在 GDPR 适用的情况下，我们依据以下法律依据：合同的履行、我们在运营和保障本服务方面的正当利益、对法律义务的遵守，以及在法律要求时取得的同意。
我们不出售个人数据。我们会在适当的合同保障下，与帮助我们运营本服务的服务提供商（子处理者）共享个人数据。我们的子处理者包括 Google Cloud Platform（托管）、Cloudflare（内容分发与安全）、Firebase Cloud Messaging（推送通知）、Twilio SendGrid（电子邮件发送）以及 Stripe（支付处理与计费）。
为向您收取订阅费用，我们会向 Stripe 提供其开具发票和发送付款相关通知所需的信息，例如您的账户电子邮件地址、组织名称、首选语言以及国家/地区。Stripe 还会作为独立控制者，出于欺诈防范和监管合规等目的处理某些数据，详见《Stripe 隐私政策》（stripe.com/privacy）。
在法律要求或为保护权利与安全时，我们可能会披露数据。
我们位于美国，并在位于美国及其他国家/地区的基础设施上处理数据。当我们从欧洲经济区、英国或瑞士传输个人数据时，我们采用诸如标准合同条款等适当的保障措施。
我们在为提供本服务以及出于正当业务或法律目的所必需的期间内保留个人数据，之后将其删除或匿名化。客户数据按照客户的指示和 DPA 进行保留和删除。当账户终止或成员注销时，我们会将相关个人数据和客户数据保持在可恢复状态最长 90 天——以防意外丢失并允许恢复——之后将其永久删除，但法律要求我们保留的信息以及在常规备份中可能在有限期间内留存的残留副本除外。
我们实施与风险相称的技术和组织措施，包括传输中和静态时的加密、访问控制以及监控。
根据您的所在地，您可能有权访问、更正、删除或限制处理您的个人数据，并有权反对处理及进行数据可携。如需行使这些权利，请联系 privacy@mintcandi.com。当我们代表客户处理您的数据时，我们会将您的请求转交给该客户。
我们的网站使用 Cookie 及类似技术以实现基本功能和分析。您可以通过浏览器设置控制 Cookie。
本服务面向商业用途，并非面向儿童。
我们可能会不时更新本政策，并将发布更新后的版本及新的生效日期。
控制者：Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA。隐私联系方式：privacy@mintcandi.com。隐私官：Kevin Lee，+1 (302) 309-4369。
我们收集本政策所述项目，以提供本服务、管理成员并履行法律义务。我们保留个人信息直至成员注销，或保留至适用法律要求的期限（例如：合同或订阅撤销记录——5 年；付款及商品供应记录——5 年；消费者投诉或争议解决记录——3 年）。当成员注销时，我们会将个人信息保持在可恢复状态最长 90 天——以防意外丢失并允许恢复——之后将其销毁；如上所列法律要求我们保留的记录，则按其法定期限保留。
当保留期限届满或目的已达成时，我们将立即销毁个人信息。在成员注销的情形下，销毁在最长 90 天的恢复保留期届满后进行。电子文件将被不可恢复地删除，纸质材料将被粉碎或焚毁。
隐私官：Kevin Lee（privacy@mintcandi.com，+1 (302) 309-4369）。韩国居民可向此联系人提出隐私咨询和投诉。
由于我们在美国运营，您的个人信息将被传输至美国并存储于美国。接收方：Mint Candi, Inc.（privacy@mintcandi.com）；国家：美国；项目：如本政策所述；目的：提供和运营本服务；保留：如上所述。您可拒绝此项传输，但这样做可能会限制您对本服务的使用。
我们还将个人信息的处理委托给以下处理者，这涉及将您的个人信息传输至韩国境外。
Google Cloud Platform — 接收方：Google LLC（cloud.google.com/terms/cloud-privacy-notice）；国家：美国；项目：如本政策所述；目的：托管与数据存储；时间和方式：在您使用本服务时通过网络传输；保留：如上所述。
Cloudflare — 接收方：Cloudflare, Inc.（dpo@cloudflare.com）；国家：美国及 Cloudflare 网络运营所在的其他国家/地区；项目：您使用本服务时传输的信息，例如 IP 地址以及上传的图像和文件；目的：内容分发、文件存储与安全；时间和方式：在您使用本服务时通过网络传输；保留：如上所述。
Firebase Cloud Messaging — 接收方：Google LLC（firebase.google.com/support/privacy）；国家：美国；项目：推送通知令牌及通知内容；目的：发送推送通知；时间和方式：发送通知时通过网络传输；保留：如上所述。
Twilio SendGrid — 接收方：Twilio Inc.（privacy@twilio.com）；国家：美国；项目：电子邮件地址及电子邮件内容；目的：发送电子邮件；时间和方式：发送电子邮件时通过网络传输；保留：直至发送目的达成。
Stripe — 接收方：Stripe（dpo@stripe.com）；国家：美国；项目：支付及计费信息；目的：支付处理与计费；时间和方式：在您登记支付方式或进行付款时通过网络传输；保留：如上所述。
如《个人信息保护法》（PIPA）有要求，我们将在韩国指定一名境内代表，并在此处披露其姓名、地址和联系方式。
您可随时通过上述联系方式请求访问、更正或删除您的个人信息，或请求暂停处理。
我们将个人信息用于本政策所述目的，包括提供和运营本服务及相关支持。
我们将个人数据的处理委托给本政策所述的子处理者，并对其进行适当监督。除《个人信息保护法》（APPI）允许的情形或经您同意外，我们不向第三方提供个人数据。
您的个人信息存储和处理于美国及其他国家/地区，这些国家/地区的数据保护制度可能与日本不同。有关相关制度的信息可应请求提供。
您可通过下方联系方式请求披露、更正、暂停使用或删除您所保留的个人数据。
隐私咨询和投诉：privacy@mintcandi.com。
本译文仅供参考之便。如与英文版本存在任何冲突，概以英文版本为准。