目录
版本： 1.2 · 发布日期： 2026 年 10 月 16 日 · 最后更新： 2026 年 10 月 30 日 · 生效： 对新工作空间，自接受时起；对已接受早期版本的工作空间，自 STAK 依《客户服务条款》第 20 条所发通知中载明之日起 · 具有约束力的文本： 英语（《客户服务条款》第 23.9 条）
签发方： STAK Global, LLC，一家依美利坚合众国特拉华州法律设立的有限责任公司（档案编号 10798493），拥有 STAK（ستاك）和服务的所有权。联系方式：[email protected]。
1. 我们是谁以及本隐私政策的适用范围
1.1 本隐私政策说明《STAK 客户服务条款》（“条款”）第 1.1 条所指的服务提供方 STAK Global, LLC（“STAK”、“我们”），如何作为账户数据及第 2 条所述其他数据的控制者，收集、使用和保护代表其客户行事的个人以及服务用户的个人信息。条款中定义的用语在本隐私政策中具有相同含义。
1.2 本隐私政策不适用于企业就其自身的客户、员工、供应商及其他人员而输入服务的个人数据，这些数据属于客户个人信息。STAK 代表每家企业，依其指示并依《数据处理协议》处理该等数据，该企业所采用的隐私政策适用于该等数据。如您是使用 STAK 的企业的客户，请将关于您的数据的请求直接发送至该企业。例外情形是终端客户在企业公开页面上验证的手机号码以及该验证记录，STAK 依本隐私政策作为控制者处理这些信息。
1.3 本隐私政策适用于 app.stakpos.com（以及 app.trystak.co，只要其仍在使用）的登录和服务页面，以及 STAK 的手机和平板应用。本政策不适用于 stakpos.com 营销网站的页面，这些页面适用其上发布的网站隐私声明。
2. 我们收集的数据
- (a) 账户和登录数据： 姓名、手机号码、电子邮件地址、首选语言和登录方式。登录方式包括通过 WhatsApp 发送的验证码、通行密钥、您选择通过其登录时您在 Google、Apple 或 Microsoft 的账户标识符，以及您用于两步登录的身份验证器应用（如使用）。我们不索要也不存储密码。
- (b) 业务数据： 商号、国家、地址、商业登记号和税务登记号、套餐和已开启的应用，以及用户的角色。
- (c) 账单数据： STAK 发票、其付款状态以及来自我们所使用的支付服务提供商的交易参考号。我们从不接收或存储银行卡号。
- (d) 使用和设备数据： 互联网协议 (IP) 地址、浏览器和设备类型、应用版本、会话和账户登录日志，以及安全事件。
- (e) 往来函件和支持： 您向我们发送的消息和支持请求，以及联系请求。
- (f) Staki 助手的使用： 使用 AI 功能的时间以及消耗的 AI 额度。用户向助手写入的内容及其收到的答复是客户数据，STAK 依《数据处理协议》作为处理者处理这些数据。
- (g) 接受记录： 您所接受的条款和政策的版本、接受的时间、IP 地址和所使用的浏览器。
- (h) Cookie 和本地存储： 我们使用运行服务所必需的内容，例如会话 Cookie 以及语言、外观和 Staki 助手的偏好设置。仅在我们的广告落地页上，并且仅当您在该页面显示的提示中点击“接受”时，我们才会加载 Google 的广告标签（Google Ads）。它会设置 Cookie，使 Google 能告诉我们是哪条广告带来了注册。如果您点击“拒绝”或不做任何操作，该标签不会加载，也不会设置广告 Cookie。在我们网站的其余部分和各个应用中，我们不使用广告 Cookie，也不使用跨网站追踪您的 Cookie。
- (i) 所有者应用通知： 如果我们为所有者应用开启推送通知，且您将其打开，我们将收集发送通知所需的设备标识符。在此之前，我们会将其提供商加入第 4.1 条，并依第 11 条通知您。
- (j) 公开页面上的手机验证： 如果您是某企业的客户，并在其公开页面上验证您的手机号码，我们将收集该手机号码和该验证的记录，并通过 WhatsApp 向您发送验证码。
- (k) 如果您使用以您的名义撰写内容的 Autopilot（回复 Google 评价、发布 Google 商家资料帖子、向不再光顾的客户发送消息），STAK 团队的一名成员或 STAK 的自动检查程序会在您看到这些文字之前先行阅读。对于评价回复，所读取的是评价的公开文本、评价者的名字和星级评分，不包含您客户的任何其他信息。对于诊所、药房、托儿所或学校，STAK 绝不允许 AI 读取评价。
3. 使用目的及其合法性基础
3.1 我们出于下列目的处理数据，合法性基础见每项旁所示：
| 目的 | 合法性基础 |
|---|---|
| 创建账户以及运营和支持服务 | 合同履行，以及对非合同当事人的用户的合法利益 |
| 开具和收取 STAK 发票，以及发送支付链接和提醒 | 合同履行和法律义务 |
| 保护账户安全、防止欺诈和滥用，以及发送安全提醒 | 合法利益和法律义务 |
| 发送运营消息，例如登录和验证码、邀请和通知 | 合同履行，以及对非合同当事人的用户和终端客户的合法利益 |
| 计量 AI 功能和 AI 额度的使用 | 合同履行，以及对非合同当事人的用户的合法利益 |
| 使用不识别任何人的汇总统计数据改进服务 | 合法利益 |
| 发送有关 STAK 的营销消息 | 可随时撤回的同意 |
| 遵守法律、答复有权机关并保护我们的权利 | 法律义务和合法利益 |
3.2 在首次使用服务之前勾选同意框，并在本隐私政策每个新版本发布时再次勾选，即表示您明确同意按本隐私政策所述处理您的数据，包括依第 5 条在您所在国家以外托管。凡适用法律要求取得同意的，该同意是处理的依据之一，与第 3.1 条中的依据并列。我们还将其作为最佳实践，依据科威特国通信和信息技术管理局《数据隐私保护条例》加以依赖。您可随时撤回同意。这不影响撤回之前处理的合法性，但在处理为提供服务所必需的情况下，撤回同意可能导致您无法使用服务。凡欧盟或英国《通用数据保护条例》适用的，对于提供服务所必需的处理，或基于第 3.1 条中其他依据的处理，我们不依赖该同意。我们仅在营销消息以及第 3.1 条明确规定的情形下依赖同意。
4. 数据共享
4.1 我们不会出售个人数据，不会将您的业务数据内容用于广告，并且仅在以下情况下共享个人数据：
- (a) 我们合作的服务提供商： 它们依合同代表我们处理数据，合同要求其保护数据。它们是：
- Amazon Web Services，用于托管；
- Cloudflare，用于网络保护；
- Google (Google Workspace)，用于 [email protected] 邮箱、您与我们之间的往来函件，以及我们从 [email protected] 通过电子邮件发送给您的邀请、通知、STAK 发票、支付链接和安全提醒；
- Google Ireland Ltd / Google LLC（Google Ads），用于广告效果衡量，仅针对在广告落地页上点击“接受”的访客；
- Anthropic，在使用 AI 功能时；
- 您支付 STAK 发票所通过的支付提供商，显示于结账时，每家提供商也作为独立提供商依其自身条款处理支付数据：Paddle (Paddle.com Market Limited)，结账时显示 Paddle 的，其为我们的在线经销商和法定商户（merchant of record）；以及 Stripe (Stripe, Inc. 或其区域关联公司)，结账时显示 Stripe 的；
- 仅在我们开启它们之后，且在更新本隐私政策并依第 11 条至少提前 30 天通知您之后：Meta，用于通过 WhatsApp 从 STAK 自有号码发送登录和验证码、支付链接和通知；Resend, Inc.，作为电子邮件投递提供商；Twilio 和 Unifonic，用于通过短信发送登录验证码和通知；以及 Expo (650 Industries, Inc.)，用于投递所有者应用通知。
- (b) 您所属的企业： 企业的所有者和管理员可在审计追踪中看到其用户的姓名、已验证的手机号码和角色及其活动，并且在包含该功能的套餐上，当用户从新设备登录时，会收到包含设备和网络详情的提醒。
- (c) 登录提供商： Google（如您选择使用其登录），以及在我们提供 Apple 或 Microsoft 登录且您选择通过其登录后的 Apple 或 Microsoft。
- (d) 有权机关： 法律要求或发出具有约束力的命令的。
- (e) STAK 的继承人： 在发生合并、收购或业务转让时，但继承人须遵守本隐私政策。
- (f) 广告效果衡量（仅在您接受的情况下）： 如果您在广告落地页的提示中点击“接受”，Google（Google Ads）会收到常规的标签数据：您访问了该页面、您的设备和浏览器信息、您点击的广告标识，以及您点击了注册按钮这一事实。我们不会向 Google 发送您的姓名、电子邮箱或电话号码。Google 按照其自身的隐私政策处理这些数据。
4.2 如我们增加第 4.1 条未列明的提供商，我们将在其开始处理您的数据之前更新本隐私政策，并依第 11 条通知您。
5. 数据位置与国际转移
5.1 账户数据托管于德意志联邦共和国法兰克福区域的 Amazon Web Services。其备份保存在同一区域，并在爱尔兰共和国保存副本。
5.2 部分服务提供商在其他国家（包括美利坚合众国）处理部分数据，并且我们的员工在需要时可从科威特国访问数据。法律要求对从欧洲经济区、英国或瑞士向外转移采取保障措施的，我们使用欧盟委员会的标准合同条款（适用时附带英国附录和瑞士调整），或提供商持有的欧盟-美国数据隐私框架认证（如其持有）。对于其他国家，我们使用其法律要求的转移机制。您可以通过 [email protected] 索取相关保障措施的副本。
5.3 我们日后可能将托管迁移至另一区域，并将至少提前 30 日通知客户。在主托管区域丢失后，暂时从爱尔兰共和国的备份运行服务，不属于迁移，我们将不无故拖延地通知客户。
6. 保留期限
- (a) 只要用户的账户存在，我们就保留关于该用户的账户数据；只要本协议有效，我们就保留关于客户的数据。您可以发送电子邮件至 [email protected]，请求我们关闭您的账户。账户关闭后或（视情况而定）本协议终止后，在受 (b) 至 (h) 段约束的前提下，我们将在 90 日内删除这些数据。第 2(j) 条所述的手机验证记录，我们将保留至您向同一地址提出删除请求为止。
- (b) 我们在本协议终止后保留 STAK 发票和付款记录 15 年，或适用商事和税收法律要求的任何更长期限。
- (c) 我们在本协议终止后保留接受记录以及确立和维护法律权利所需的材料 15 年，即科威特法律规定的最长诉讼时效期间。
- (d) 只要账户存在，以及账户关闭后 12 个月内，我们保留登录和安全事件日志，除非未决争议或调查要求保留更长时间。
- (e) 我们在请求关闭后保留往来函件和支持请求 24 个月。
- (f) 只要同意仍然有效，以及同意撤回后 24 个月内，我们保留营销消息同意的记录。
- (g) 向 Staki 助手提出的问题及其回答与客户数据一并保存，并依《数据处理协议》随客户数据一并删除。
- (h) 每日备份在 35 日内到期，月度备份在 12 个月内到期。
7. 数据安全
我们采取技术和组织措施保护数据。这些措施包括传输中和静态加密、各企业数据的隔离、两步登录、审计追踪和备份。详情见《安全概述》。如泄露影响您的数据且可能对您造成损害，我们将不无故拖延地通知您：在可行的情况下于获知后 24 小时内通知，且在任何情况下均在 48 小时内通知。法律要求时，我们会通知监管机构。
8. 您的权利
8.1 在适用法律赋予您这些权利的范围内，您可以：
- 访问您的个人信息并获取其副本；
- 更正；
- 删除；
- 反对其处理或要求限制其处理；
- 转让；
- 在处理基于同意的情形下，撤回您的同意。
您可以直接在账户设置中更改大部分数据。
8.2 如需行使这些权利，请发送电子邮件至 [email protected]。我们将核实您的身份，然后在 30 日内或适用法律规定的更短期限内答复。
8.3 您有权向有权监管机构投诉，例如科威特国通信和信息技术管理局、沙特数据与人工智能管理局、阿联酋数据办公室、您居住或工作所在的或涉嫌侵权行为发生地的欧盟成员国数据保护机关，或英国信息专员办公室。
8.4 我们不会仅基于自动化处理作出对您产生法律效果或类似重大影响的决定。
9. 未成年人
服务面向企业。十八周岁以下的任何人不得创建账户。
10. 营销消息
我们仅在取得您同意后才向您发送有关 STAK 的营销消息，您可随时退订。只要您的账户存在，运营、安全和账单消息将继续发送。
11. 本隐私政策的变更
对本隐私政策的任何重大变更，我们将在其生效至少 30 日前，在服务内或通过电子邮件通知您。您登录时，我们会向您显示新版本，以便您确认已阅读。
12. 联系我们
如对本隐私政策或您的数据有疑问，请发送电子邮件至 [email protected] 联系我们的数据保护联络人，或写信至本隐私政策顶部的地址。适用法律要求时，我们将任命数据保护官或在任何国家任命代表。