隐私政策

我们在 EEA、英国和瑞士的代表。欧洲经济区（“EEA”）由欧盟以及冰岛、列支敦士登和挪威组成。“DataRep”（Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland）自2026年9月30日起担任我们在 EEA、英国和瑞士的代表。它依据欧盟和英国《通用数据保护条例》第27条以及《瑞士联邦数据保护法》第14条行事。如果您位于上述任一地区，您可以直接联系我们，也可以通过 DataRep 提出问题或行使您的权利：

• 发送电子邮件至 datarequest@datarep.com，并在主题行中注明“Nummbas”。
• 使用 www.datarep.com/data-request 上的表单。
• 致函 DataRep 在您所在国家的地址，地址列于第18条。信封上的收件人请写“DataRep”，不要写 Nummbas，并在信中说明此事与 Nummbas 有关。

英国增值税（VAT）申报。如果您的账户可以使用英国增值税（VAT）申报，您是在 HMRC（英国税务机关）自己的登录页面上将 Nummbas 连接到 HMRC 的。我们不会看到或存储您的 HMRC 用户 ID 或密码，并且我们会对 HMRC 提供给我们的访问令牌进行加密。申报表在所有者或管理员提交时发送。我们的客服访问权限不允许员工代您连接 HMRC 或提交申报表。法律要求我们作为软件供应商，在每次请求时向 HMRC 发送您的公网 IP 地址和连接详情、时间、您的浏览器和设备详情（包括存储在您浏览器中的设备 ID）、已登录用户的电子邮件地址、用户 ID 和登录方式，以及我们服务器的 IP 地址和产品版本。如果您不希望发送这些信息，您就无法通过 Nummbas 申报。

网站游戏。网站上的有奖游戏运行期间，无论您的 Cookie 选择如何，它都会设置一个 Cookie，在365天内识别您的设备，以限制游戏次数。对于每次游戏，我们会记录由该设备 ID、您的网络地址和您的浏览器类型生成的经哈希处理的代码，并由 Cloudflare Turnstile 检查玩家是否为真人。如果您中奖，我们会请您提供电子邮件地址，以便向您发送确认奖品的链接，并将奖品添加到您随后创建的账户中。我们会在游戏结束12个月后删除游戏记录和奖品记录，包括中奖者的电子邮件地址。如果您提出要求，我们会提前删除您的电子邮件地址。

您必须提供的信息。您必须向我们提供您的电子邮件地址、姓名、企业名称和密码，才能开设账户。向我们订购的试用或套餐还需要一种付款方式，由您提供给 Stripe。是否连接服务、接收营销邮件以及开启分析工具和营销工具由您选择，但依赖某项连接的功能在没有该连接时无法使用。我们不会索取有关健康、宗教或政治的信息，但银行交易和文件可能会透露这些信息。

我们为什么使用信息。如果您位于英国、EEA 或瑞士，最后一列给出了我们的法律依据。

员工访问。获授权的员工可以在我们的管理工具中查看您的账户详情并更改账户，例如重置密码。拥有我们最高管理员角色的员工可以打开您的账户以排查问题，每次最长15分钟。这些操作会记录在我们的员工日志中。

推荐合作伙伴与 FirstPromoter。FirstPromoter 运营我们的合作伙伴计划。合作伙伴在 promote.nummbas.com 注册和登录，该网站由 FirstPromoter 托管，适用其自己的隐私声明。本政策涵盖合作伙伴直接发送给我们的内容。如果账户所有者是在营销工具开启期间通过合作伙伴的链接来访的，我们会在电子邮件地址通过验证后，向 FirstPromoter 发送该所有者的电子邮件地址、企业 ID 和该项推荐，FirstPromoter 会将这项新推荐告知合作伙伴。FirstPromoter 从 Stripe 读取订阅付款以计算佣金。为此，在合作伙伴计划运行期间，我们会在 Stripe 的每条客户记录上标注企业 ID，新记录还带有账户所有者的电子邮件地址，无论该企业是否由合作伙伴推荐。对于通过 Shopify、Wix 或 BigCommerce 付款的被推荐企业，我们会向 FirstPromoter 发送每笔付款或退款的金额、币种、日期和套餐。

不出售您的数据。我们不出售个人信息，也不出售或出租您的业务数据或财务数据。营销工具开启时，我们会向广告平台发送有限的标识符，用于衡量我们自己的广告效果。这些平台会了解到对 Nummbas 的访问和注册，以及套餐的首次付款。我们不会将从您的已连接服务中读取的数据传递给广告商或数据经纪商。

来自 Google 的信息。我们从 Google Ads 读取您的广告账户、广告系列、支出和广告文案。我们将它们与您的其他业务数据一起存储在我们的托管服务商处，用它们向您展示您的广告效果，并在第5条中的 AI 功能需要时将它们发送给我们的 AI 服务商。断开 Google Ads 的连接会删除我们从中同步的数据（第8条）。

我们在哪些地方使用 AI。AI 用于 Nummbas-FO 聊天（包括您附加的文件和对公开网页的研究）、每日简报、每日机会，以及 Nummbas-FO 生成的报告和文档。如果您的账户可以使用 Nummbas Books，AI 还会读取收据和账单，并为银行交易建议类别。我们的 AI 服务商是 Anthropic 和 Google。Anthropic 是我们的首选。Google 是备用选择，其模型还会审核回答、文档和翻译。

我们发送的内容。我们发送您的问题、对话历史和笔记、您附加的图片和 PDF，以及回答所需的业务数据，例如产品销售额和利润率、近期订单、银行成本、广告系列，以及承包商的名称和付款。对于 Nummbas Books，我们发送带有您企业名称的收据或账单，或者待分类的银行交易的详情。

我们不发送的内容。我们不发送第6条所述的匹配码，也不发送您已同步的订单和付款中的任何购物者电子邮件地址。您附加的文件、银行交易或 Nummbas Books 记录可能包含某人的姓名或联系方式，在回答您的问题需要时，这些信息会被发送。网页研究搜索的是一般性主题，不会发送您的客户记录。演示不会向 AI 服务商发送任何内容。

训练。我们不使用您的数据训练 AI 模型，也不用它为其他客户建立基准。Anthropic 声明其不使用这些数据训练其模型。我们使用 Google 的付费服务，Google 声明其不使用通过其付费服务发送的提示词或回复来改进其产品。

AI 可能出错。Nummbas-FO 可能会出错。在根据重要数字采取行动之前，请对照您自己的记录进行核对。

我们的角色。我们代您并按照您的指示处理这些信息（第1条）。您有责任告知这些人其信息的使用方式。

我们存储的购物者信息。对于来自店铺、市场平台或支付服务的订单或付款，我们会存储一个“匹配码”。它是购物者电子邮件地址经哈希处理后的形式；如果没有电子邮件地址，则是平台客户 ID 经哈希处理后的形式。Amazon 订单、PayPal 付款以及这两项信息都没有的记录没有匹配码。我们还存储订单所在的国家以及州或地区、折扣码和物流追踪号。在平台提供的情况下，我们会存储购物者到达您店铺的方式（例如落地页、引荐网站和营销活动）、付款方式和平台的客户 ID。

我们不存储的购物者信息。我们不会随同步的订单存储购物者的姓名、街道地址或电话号码。我们读取购物者的电子邮件地址以生成匹配码，但不会将其与订单或付款一起存储。有一个例外。我们按您的结账流程写入的原样存储每笔 Stripe 付款的描述，因此其中可能包含姓名或电子邮件地址。我们仅以经哈希处理的形式存储市场平台买家 ID。对于 Klaviyo、Gorgias 和 Recharge，我们存储的是计数和总计，而不是单条记录。

匹配码仍然是个人信息。它属于假名化信息，并非匿名信息。对于每一家使用 Nummbas 的企业，同一个电子邮件地址都会生成相同的匹配码。

Nummbas Books 有所不同。如果您的账户可以使用 Nummbas Books，它会存储您在账簿中录入的有关客户、供应商和承包商的信息。其中包括姓名、电子邮件地址、邮寄地址、每张发票发送到的电子邮件地址，以及税号；除税号的类型和最后4位数字外，我们会对税号进行加密。

删除和副本请求。当购物者要求某家 Shopify 店铺删除其数据，或 eBay 告知我们某个 eBay 账户已被删除时，我们会清除该购物者订单上的匹配码或买家 ID、国家和地区。对于 Shopify，这涵盖由电子邮件地址生成的匹配码。不带电子邮件地址的请求，以及 Stripe 付款上的相同匹配码，不会自动处理。对于这些情况，以及您的某位客户提出的任何其他删除请求，请告知我们，我们会从您的订单和付款数据中移除其匹配码和位置信息。当 Shopify 转达购物者索取其数据副本的请求时，不会自动发送任何内容。店铺所有者可以向我们索取我们持有的内容，我们会在30天内提供。当店铺卸载 Nummbas、Shopify 要求我们清除某家店铺的数据，或 TikTok Shop 卖家移除我们的访问权限时，我们会删除该连接及其同步的数据（第8条）。

如果您是某家使用 Nummbas 的企业的客户。请先联系该企业。您的信息如何使用由该企业决定，我们会转达您发送给我们的任何请求。如果法律赋予您直接向我们提出请求的权利（澳大利亚法律就可能如此），我们会在30天内自行答复您。

我们的存储地点。我们的服务器和数据库位于新加坡，由 Render 托管。我们会向表格中位于澳大利亚境外的接收方披露个人信息。最后一列说明英国和欧盟是否已认定该目的地对个人信息的保护达到类似标准（充分性认定）。

如果您的订阅结束。您的账户和数据不会被删除。您仍可打开“设置”重新订阅或关闭账户。

关闭您的账户。登录权限立即终止。如果账户所有者关闭账户，该账户对每位团队成员均关闭。该账户的分享链接也会同时失效。在90天内，您可以要求我们恢复账户。此后我们会将其删除，但下述例外情况除外。

自动删除涵盖的内容。90天期满后，一个每日运行的程序会删除该账户、其用户、各项连接、从已连接服务同步的数据、您的 Nummbas Books 记录和文件、您的 Nummbas-FO 对话，以及我们就该账户保存的电子邮件记录。对于其套餐通过 Shopify、Wix 或 BigCommerce 计费且我们的记录显示该套餐尚未结束的账户，该程序不会完成删除。对于此类账户，我们会在您提出要求时删除账户及其数据。

保存更久或应要求删除的内容。部分信息不会被自动程序删除：

• 安全日志以及账单和税务记录。按表中所列期限保存。员工日志包含账户已被删除的记录，其中载有企业名称和套餐；如果删除的是单个用户，则载有该用户的电子邮件地址和姓名。
• 我们的服务商持有的记录。这些是我们的支付、分析、监控、客服聊天和推荐服务商持有的记录。在您提出要求时，我们会要求服务商删除这些记录。

• 以常用格式向您提供我们持有的您的个人信息的副本，或在技术上可行的情况下将其发送给另一家服务商；
• 更正错误、过时或不完整的信息；
• 删除您的个人信息；
• 在有关您信息的疑问得到解决之前，停止使用您的信息；以及
• 安排人员复核我们的系统自行作出的决定（第13条）。

您的反对权。您可以随时反对我们将您的个人信息用于直接营销，我们会停止这样做。就此而言，我们将产品技巧和里程碑邮件视为直接营销。您也可以反对我们以正当利益为依据的使用，包括我们的服务器记录的使用事件。届时我们会停止，除非我们有法律认可的有力理由继续。

费用和时限。不收取任何费用。我们会在30天内答复；如果您位于英国或 EEA，则在一个月内答复。对于复杂的请求，法律允许更长的期限；如果我们需要更长的期限，会在第一个月内告知您。

如果我们拒绝。我们会以书面形式告知您原因以及如何投诉。

您可以自行办理的事项。在应用中，您可以：

• 在“设置”中关闭您的账户。移动应用没有此选项，而通过 Shopify、Wix 或 BigCommerce 计费的套餐必须先在该平台取消；
• 在“设置”中更改您的个人资料；
• 在您的套餐有效期间，下载您的 Nummbas Books 记录，以及您的报告（如果您的套餐包含报告）；
• 删除某个 Nummbas-FO 对话及其文件；
• 在“集成”页面断开某项服务的连接；以及
• 更改您的 Cookie、电子邮件和通知选择（第11条和第12条）。

我们在哪些地区先征求同意。必要工具是服务正常运行所必需的。分析工具衡量服务的使用情况，营销工具衡量我们的广告效果并记录推荐。在“需先征得同意的地区”，分析工具和营销工具保持关闭，直到您允许使用。需先征得同意的地区为 EEA、英国、直布罗陀、根西岛、泽西岛、马恩岛、瑞士和加拿大。如果您的设备设置为欧洲时区，或我们无法判断您所在的位置，我们也会先征求同意。在其他所有地区，这些工具会一直运行，直到您将其关闭。

Global Privacy Control（全球隐私控制）和 Do Not Track（请勿跟踪）。我们不响应 Do Not Track 信号。我们将 Global Privacy Control 信号视为一项请求，即在您作出选择之前保持营销工具关闭。

营销工具在哪些地方运行。在网站上，营销工具可以在每个页面上运行。在应用中，我们仅在登录、注册和电子邮件验证页面加载这些工具。在这些页面加载的工具可能会留在浏览器页面中，直到该页面下次重新加载，并且我们已将其设置为不跟随您进入应用。在用于从 Shopify、Wix 或 BigCommerce 安装 Nummbas 的页面上，也会读取推荐 Cookie。我们不会从您的仪表盘内部，或从分享报告、发票付款或收据页面向营销工具发送任何事件。在演示中，仅运行 Google Ads、Meta 和 Microsoft Advertising。只有在您注册或开始使用套餐时营销工具处于开启状态的情况下，我们的服务器才会向广告平台发送注册和购买事件。我们发送给广告平台的任何电子邮件地址或姓名均经哈希处理。

视频和应用商店徽章。网站视频仅在您按下播放时才从 YouTube 的无 Cookie 地址加载。届时 YouTube 会接收您的 IP 地址、设备详情和观看数据，并可能在您的浏览器中存储信息。网站页脚中的 App Store 和 Google Play 徽章从 Apple 和 Google 加载，无论您的 Cookie 选择如何，两者均会接收您的 IP 地址。

更改您的选择。在应用和演示中，请使用登录和注册页面以及账户菜单中的“Cookie 偏好设置”链接。在网站上，请使用悬浮的 Cookie 按钮。当您关闭某个类别时，我们会停止该类别的工具，并清除它们在网站、应用和演示上设置的 Cookie 和浏览器存储，但会保留一个记录您拒绝的标记。服务商在其自己的网站上设置的 Cookie 会一直保留，直到您将其清除。关闭某个类别不会收回服务商已经收到的信息，也不会停止我们的服务器记录的事件（第2条）。

仍可能发送一次购买事件。如果您开始使用套餐时营销工具处于开启状态，那么在收取您的首笔付款时（通常是试用结束时），我们的服务器仍会向 Meta 和 Reddit 发送一次购买事件，即使您此后已关闭营销工具。如果您不希望发送该事件，请在此之前给我们发送电子邮件。

由谁发送。我们的电子邮件由 Implemit Pty Ltd（以 Nummbas 名义经营）通过 Resend 发送。我们不会跟踪您是否打开了电子邮件或点击了其中的链接。

营销和取消订阅。只有在您选择接收的情况下，我们才会发送营销邮件，并且仅涉及您选择的主题。每封产品技巧、里程碑、提醒和摘要邮件都带有取消订阅链接，无需登录即可使用。我们最迟在5个工作日内处理取消订阅的请求。您可以询问我们，用于向您发送营销信息的联系方式是从何处获得的。

推送通知。移动应用在发送通知之前会征求您的许可。通知可以显示业务数据，包括在锁定屏幕上显示，我们的员工也可以向应用用户发送通知。您可以在设备设置中或在 Nummbas 的“设置”中关闭通知。

我们的系统自行作出的决定。主要包括：

• 企业能否开始14天免费试用，这取决于其企业电子邮件域名是否已经使用过一次试用；
• 付费功能是否可用，这取决于您的付款和订阅状态；
• 在90天后删除已关闭的账户（第8条）；
• 记录合作伙伴的佣金；以及
• 安全限制，例如按 IP 地址限制的请求频率，以及最多5个已登录会话的限制。

这些决定使用哪些信息。这些决定会使用您的账户记录、账单记录和推荐记录，以及您企业电子邮件地址的域名。我们不会使用 Nummbas-FO 或我们的洞察来对您作出决定。如果您不同意某项自动得出的结果，请联系我们。我们会由人工进行复核、向您说明，并在结果有误时予以更正。

Nummbas 面向企业。它供年满18岁的人士使用，并非面向儿童。我们不会在知情的情况下收集儿童的个人信息，如果得知已经收集，我们会将其删除。您的客户记录中可能包含年龄较小的人士。我们仅为您处理这些信息（第6条）。

澳大利亚。我们按照 Privacy Act 1988 (Cth) 和 Australian Privacy Principles 处理个人信息。第7条列出了我们向境外披露个人信息时所涉及的国家。

加拿大（包括魁北克省）。您的个人信息在加拿大境外处理和存储，包括在新加坡、澳大利亚和美国。这些国家的法院、执法机关和国家安全机关可能可以访问这些信息。

美国（包括加利福尼亚州）。我们不会为换取金钱而出售个人信息。营销工具开启时，我们会向广告平台发送有限的标识符，用于衡量我们自己的广告效果（第4条），某些州的法律可能将此称为“出售”或“共享”。您可以在 Cookie 偏好设置中将其关闭。

向监管部门投诉。您也可以向监管部门投诉。在英国和 EEA，您可以随时这样做，无需先向我们投诉。

我们如何通知您。如果本政策的某项变更属于重大变更，我们会在变更生效前通过电子邮件或网站上的通知告知您。生效日期和最后更新日期载于本政策顶部。我们会保留以前的版本。如需副本，请向我们索取。

语言。本政策以多种语言发布。以英文版本为准。如果某个译本的内容与英文版本不一致，请告诉我们，我们会予以更正。

邮寄。来信请寄至：

Implemit Pty Ltd（以 Nummbas 名义经营）
收件人：隐私官（Privacy Officer）
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

我们的代表 DataRep。第1条说明了如何联系 DataRep。以下每个地址均以“DataRep”开头。