本声明说明，当您在 WPLO 注册、使用应用、接收我们的警报或访问 wplo.org 时，我们处理哪些个人数据：我们将其用于何种目的、与谁共享、保存多长时间，以及您如何行使您的权利。
第 1 版 · 自 2026 年 11 月 16 日起生效
1. 数据控制者
全球预防性物流观测站（Worldwide Preventive Logistics Observatory，WPLO）· Observatorio Mundial de Logística Preventiva（OMLP），依巴拿马共和国法律设立的非营利协会。巴拿马公共登记处登记号（Folio）第 25057689 号 · 纳税人登记号（RUC）25057689-3-2024。其法人资格经巴拿马政府部 2024 年 6 月 14 日第 280-PJ-280 号决议予以承认。
地址：巴拿马共和国巴拿马城 Bella Vista 区，Avenida Federico Boyd 与 Avenida Ricardo Arango 交汇处，Studio Coliving 大楼 4 层 436 室。
个人数据咨询及客户支持：support@wplo.org · 机构联络：info@wplo.org · 电话：+507 6861 5526
2. 我们处理哪些数据
2.1 您注册时
在注册表单中，我们会请您提供：账户类型；您的姓名；您的电子邮箱；您所在组织的名称（政府账户填写机构名称）；适用时，您所属的行业及业务类型；您所在的国家和城市；以及您自愿提供的地址和电话。我们会向您发送一个验证码，以确认您的电子邮箱。标为必填的数据是创建账户和向您提供服务所必需的；缺少这些数据，我们将无法为您完成注册。
付款由 PayPal 处理。我们不会接收或保存您的银行卡或 PayPal 账户信息：PayPal 仅向我们告知您订阅的状态（有效、已取消、已撤销或付款失败），并提供一个用于识别该订阅的参考编号。
2.2 您的账户
- 关于您：您的电子邮箱、姓名、语言、访问权限类型以及最近一次登录的日期。我们不保存您的密码，只保存其不可逆的加密哈希值，用于验证密码。
- 您的接受记录：当您接受《使用条款》和本声明时（无论是在注册时，还是在接受邀请时），我们会记录您所接受的版本及接受日期。
- 关于账户：组织名称（个人账户则为您的姓名）、账户类型、联系人的姓名、电子邮箱和电话、账户开展业务的国家/地区、账户所监测的地点（包括其位置、名称、监测半径以及是否标记为主要地点），以及通知偏好（电子邮件、推送通知和最低级别），其中包括组织为该账户所有人员设定的规则。
您所监测的地点会显示贵组织在何处开展业务。我们将其作为商业机密信息加以保护：不会与其他成员或任何第三方共享。
2.3 您使用应用和接收警报时
- 会话。我们会记录每一个处于登录状态的会话（您最多可同时拥有三个）。该记录不包含您的 IP 地址或任何设备信息。
- 浏览器推送通知。如果您开启此功能，我们会保存您浏览器的通知服务分配给您设备的地址、用于加密通知的密钥、您授予许可的时间及当时所见许可文本的版本，以及您的浏览器和操作系统的标识信息。
- 移动应用的推送通知。如果您在应用中开启此功能，我们会保存您的手机为应用分配的推送通知标识符（令牌，token）、设备平台（Android 或 iOS）、应用版本、您的设备在连接时发送的技术标识（user-agent，用户代理），以及您授予许可的时间及当时所见许可文本的版本。
- 送达记录。我们会记录向您或您的账户发送了哪些警报、通过哪个渠道以及在何时发送。对于推送通知，我们还会记录该警报是否曾在您账户的任一设备上通过通知被打开（仅记录首次）。此项数据用于衡量服务的运行情况：不会向任何其他人显示，也不会改变您所收到的警报。
- 警报状态。如果您关注、确认或忽略某条警报，我们会保存这一标记及其日期，以便在您的所有设备上显示，并使该警报的推送通知不再发出提示音。您账户中的其他人无法看到该标记。
- 电子邮件。我们的电子邮件以 HTML 格式发送，并附有纯文本版本，不含跟踪像素或跟踪链接：我们无法得知您是否打开了邮件。
- 安全。我们会记录登录尝试（时间及结果）以及对账户进行的敏感操作，例如更改密码。我们服务器的技术日志可能包含您连接时所用的 IP 地址。
- 在您的设备上。应用会保存您的语言、显示偏好，以及您当前有效的警报和最近 7 天内已结束警报的副本，以便您在离线时查看。退出登录时，该副本将被删除。为保持您的登录状态，应用使用一个必要的技术性 Cookie，该 Cookie 绝不会用于跟踪您。
2.4 您联系我们或访问 wplo.org 时
- 如果您使用联系表单，我们会收到您的组织、姓名和职务、电子邮箱、您关注的国家/地区或港口，以及您的留言。我们仅将您的 IP 地址用于限制提交次数和阻止垃圾信息。
- 如果您发送电子邮件至 support@wplo.org 或 info@wplo.org，我们会处理您的邮件内容和联系方式，以便回复您。
- 本网站不使用任何分析、广告或跟踪类 Cookie。出于安全目的，网站服务器会记录常规访问数据，即 IP 地址、日期和时间以及所请求的页面。
2.5 我们不做的事
- 我们不会索取您设备的位置信息。
- 我们不会对您进行用户画像。是否向您发送警报，取决于将每一事件与您账户的地点和偏好进行比对，而非取决于您的行为；我们也不会作出对您产生法律效力或对您造成类似重大影响的自动化决策。
- 我们不会出售您的数据，也不会将其用于广告。
3. 我们为何使用您的数据及其法律依据
| 目的 | 在巴拿马的法律依据（2019 年第 81 号法律） | 您位于欧洲经济区时的法律依据（《通用数据保护条例》，GDPR） |
|---|---|---|
| 在您持有个人账户的情况下，向您提供服务，包括注册、订阅、登录、警报和偏好设置 | 您作为一方当事人的合同（第 6 条第 2 项） | 履行合同（第 6 条第 1 款 (b) 项） |
| 在您访问某一组织账户的情况下，提供上述服务 | 您在接受本声明时作出的同意，我们会记录其版本和日期（第 6 条第 1 项）；以及本观测站和贵组织在向您提供约定访问权限方面的正当利益（2021 年第 285 号行政法令第 17 条第 7 项） | 正当利益（第 6 条第 1 款 (f) 项） |
| 保障服务和账户的安全 | 保障数据安全的法定义务（第 6 条第 3 项及第 7 条；2021 年第 285 号行政法令第 36 条至第 38 条） | 正当利益（第 6 条第 1 款 (f) 项） |
| 进行会计记账并履行税务义务 | 法定义务（第 6 条第 3 项） | 正当利益（第 6 条第 1 款 (f) 项） |
| 答复您的咨询（联系表单和电子邮件） | 您的同意（第 6 条第 1 项） | 正当利益（第 6 条第 1 款 (f) 项） |
| 处理您的权利请求并保存相关记录 | 法定义务（第 6 条第 3 项及第 16 条至第 18 条；2021 年第 285 号行政法令第 21 条） | 法定义务（第 6 条第 1 款 (c) 项，结合第 12 条至第 22 条） |
当我们以正当利益为依据时，该利益是指安全地提供您或贵组织所订购的服务。您可以发送电子邮件至 support@wplo.org 提出反对：我们将停止处理您的数据，除非存在令人信服的正当理由，或者我们需要这些数据来提起、行使或抗辩法律主张。
4. 我们与谁共享您的数据
我们不会出售或转让您的数据。代表我们处理数据的服务提供商仅接收其为我们提供服务所需的数据，并按照各自为其客户制定的服务条款和数据保护条款处理这些数据。
| 服务提供商 | 服务 | 国家 |
|---|---|---|
| KuarcTech Solutions S.A. | 平台的开发、运营和技术支持 | 哥斯达黎加 |
| Microsoft Corporation（Azure） | 托管平台、wplo.org 网站、账户注册系统及其备份 | 美国 |
| Zoho Corporation（ZeptoMail） | 发送平台和注册系统的电子邮件（警报、验证码和链接） | 美国 |
| Zoho Corporation（Zoho Mail） | support@wplo.org 和 info@wplo.org 的电子邮箱 | 美国 |
| Expo（Expo Application Services），隶属 650 Industries, Inc. | 投递移动应用的推送通知：接收设备的通知令牌和通知文本，仅用于投递该通知 | 美国 |
| Google LLC（Firebase Cloud Messaging） | 向 Android 手机投递应用的推送通知 | 美国 |
| Apple Inc.（Apple 推送通知服务，APNs） | 向 iPhone（iOS）投递应用的推送通知 | 美国 |
此外，以下各方也会参与：
- 您浏览器厂商的推送通知服务（例如 Apple、Google、Microsoft 或 Mozilla）。对于浏览器通知，这些服务会收到经加密的每条通知（只有您的设备能够读取）以及您设备的地址。
- PayPal，作为独立的数据控制者，依照其自身的隐私政策处理您的付款数据。
- 公共机关，在法律要求我们向其提供数据时。
为翻译事件标题，我们使用一项机器翻译服务（DeepSeek，总部位于中国）。该服务仅接收事件的公开文本，绝不会接收您的任何数据。
5. 跨境传输
本观测站位于巴拿马，而其服务提供商位于其他国家（哥斯达黎加和美国），因此您的数据会在您所在国家以外被处理。根据巴拿马 2019 年第 81 号法律，这些传输是向您提供服务所必需的（第 33 条第 9 项）。如果您位于欧洲经济区，您的数据同样会被传输至上述国家，以便提供您或贵组织所订购的服务。您可以通过 support@wplo.org 向我们了解有关这些传输的信息。
6. 我们保存您的数据多长时间
| 数据 | 保存期限 |
|---|---|
| 账户、地点、偏好设置及警报状态 | 在账户有效期间，以及账户失效后最长 12 个月；此后予以删除或匿名化处理 |
| 会话记录 | 自会话过期或关闭之日起 12 个月；会话连续 14 天未使用即过期 |
| 浏览器推送通知订阅 | 直至您关闭通知、在该设备上退出登录，或浏览器告知我们该订阅已失效 |
| 移动应用的推送通知标识符（令牌） | 直至您关闭通知、退出登录、会话因连续 14 天未使用而过期，或通知服务告知我们该令牌已失效 |
| 送达记录 | 自发送之日起 12 个月 |
| 登录尝试和敏感操作 | 12 个月 |
| 服务器技术日志 | 按数据量自动轮换并覆盖 |
| 一次性验证码和链接 | 在签发后 10 分钟至 7 天内失效；其记录自失效或使用之日起保存 12 个月 |
| 未完成付款的注册 | 12 个月 |
| 订阅和付款数据 | 自订阅终止之日起 5 年，用于履行会计和税务义务 |
| 我们所处理的权利请求的记录 | 5 年 |
| 联系表单和电子邮件 | 自最后一次往来之日起 12 个月 |
| wplo.org 网站的访问日志 | 12 个月；仅用于安全目的 |
| 您设备上的警报副本 | 已结束的警报保存 7 天；退出登录时全部删除 |
我们删除的数据可能会在备份中最多保留 15 天，备份仅用于恢复服务。
保存期限届满后，我们将删除相关数据，或对其进行不可逆的匿名化处理。如有正在进行的法律主张或机关要求，我们将在其了结之前，以封存方式保留确属必需的数据。
7. 您的权利
您可以请求查阅、更正、删除您的数据，反对我们处理您的数据，以及以可携带的格式获取您的数据。如果处理是以您的同意为依据，您可以随时撤回同意：对于推送通知，可在应用中或在浏览器或设备的设置中将其关闭；对于其他任何事项，可发送电子邮件至 support@wplo.org。如果您位于欧洲经济区，您还可以请求我们限制处理。
- 您可以在应用中自行更改您的姓名、语言和通知偏好；地点则由账户管理者更改。
- 如需行使您的权利，请使用您账户的电子邮箱发送邮件至 support@wplo.org，并说明您希望行使哪项权利。如果您无法使用该邮箱发送邮件，我们会请您以其他方式验证身份。
- 我们将在最多 10 个工作日内答复；如您要求更正不准确的数据，则在最多 5 个工作日内答复。
删除您的账户。访问权限的持有人可以请求删除其本人的访问权限；账户管理者可以请求删除整个账户。我们在核实请求后立即停用该访问权限，并在核实之日起最多 15 个自然日内完成删除，且无论如何不晚于收到请求后的一个月内。如删除整个账户，我们也将同时取消订阅的续订。此后，我们仅保留订阅和付款数据（5 年，用于履行会计和税务义务）、您请求的记录（5 年），以及在其保存期限届满前的送达记录和安全记录，以备抗辩可能的法律主张。备份最多在 15 天内被覆盖更新。
投诉。如果您认为我们未能妥善处理您的请求，您可以向巴拿马国家透明度与信息获取管理局（ANTAI）或您居住国的数据保护机关提出投诉。
8. 安全
- 与应用、注册系统和网站之间的通信均经过加密。
- 密码仅以不可逆的哈希值形式保存。
- 您最多可以在三台设备上同时保持登录，并可一次性在所有设备上退出登录。
- 浏览器推送通知全程加密，直至送达您的设备。移动应用的推送通知通过加密连接传输，但 Expo、Google 和 Apple 为投递通知会接收通知文本。
- 只有因运营服务而需要的人员才能访问您的数据。
9. 未成年人
WPLO 不面向未满 18 周岁的人士，我们不会在知情的情况下收集未成年人的数据。
10. 本声明的变更
我们发布本声明的每一个版本时，都会注明其版本号和日期。如有重大变更，我们会在变更生效前通过电子邮件通知您。