隐私与个人数据保护政策

本《隐私政策》（以下简称“政策”）规范由 DRUPPIFY （以下简称“平台”或“Druppify”）所收集的个人数据与运营数据的处理。本平台归 Sistemas Tecnológicos Osystems SpA（智利税号RUT 76.967.436-5）所有，其身份为 数据控制者.

注册并使用本平台，即表示用户（以下简称“用户”或“Drupper”）明确授权Druppify收集、存储、处理并使用其个人数据与运营数据，且该等处理遵循本政策及 《使用条款与条件》.

1. 引言与适用范围

1.1. 数据控制者： Sistemas Tecnológicos Osystems SpA（智利税号RUT 76.967.436-5）作为Druppify平台的所有者，担任用户个人数据与运营数据的数据控制者。

1.2. 属地适用范围： 本政策适用于对位于智利境内的用户的数据处理，并受智利现行个人数据保护法律的管辖，包括智利第19.628号《私人生活保护法》及相关配套法规。

1.3. 服务性质： Druppify是一个运营协调技术平台，连接物流运营商、商业委托方与用户（Druppers）。 Druppify不是用户的雇主 ； 不处理支付 ，也不制定费率；并且 不介入合同关系 ——即用户与物流运营商之间的合同关系。Druppify仅以技术中介的身份运营。

1.4. Régimen legal aplicable y transición: hasta el 30 de noviembre de 2026 inclusive, el tratamiento descrito en esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, en su texto vigente.

Desde el 1 de diciembre de 2026 se rige por la Ley N° 19.628 modificada por la Ley N° 21.719, y las referencias de esta Política a bases de licitud, a los roles de responsable y encargado, a los derechos del titular, a los plazos, a las vulneraciones de seguridad, a las transferencias internacionales y a la autoridad competente se entenderán adaptadas a dicho régimen y a las normas, reglamentos e instrucciones obligatorias que dicte la Agencia de Protección de Datos Personales.

Cuando esta Política reconozca al Usuario un derecho, un plazo o una garantía más favorable que la que resulte del régimen legal aplicable en cada momento, prevalecerá la más favorable al titular.

2. DRUPPIFY作为数据控制者的角色

2.1. Druppify的职责： 作为数据控制者，Druppify负责：

• 确保以合法、公正、透明的方式处理个人数据
• 实施技术性与组织性安全措施以保护数据
• 仅为本政策所声明的目的处理数据
• 依据适用法律尊重用户的隐私权利
• 保留系统完整性与法律合规所必需的运营数据

2.2. 责任限制： Druppify 不负责 以下事项：

• 物流运营商或商业委托方在平台之外进行的数据处理
• 用户与第三方之间的劳动、合同或商业关系
• 用户的付款或纳税义务
• 与Druppify无关的第三方对数据的不当使用

3. 收集的数据类型

Druppify收集并处理以下类别的数据：

3.1. 可识别个人数据（注册与个人资料）

• 全名： 必填，用于识别用户身份
• 电子邮箱： 用于通讯、通知及账户找回
• 手机号码： 必填，用于短信验证、通知及运营联络
• 密码： 以bcrypt加密存储（不可逆哈希），保障安全认证
• 个人头像： 可选，用于在平台上进行形象识别
• 居住地址： 可选，用于计算距离并优化协调
• 出生日期： 用于核验是否已成年（禁止18岁以下人士使用）
• 身份证件： 必填，用于身份核验及法律合规
• 驾驶执照： 仅适用于需要驾驶的运营角色
• 证书与技能： 相关培训、许可或认证的证明文件
• Certificado de antecedentes: documento relativo a condenas e infracciones penales. Es un dato de categoría especial, sujeto al régimen restringido que le reconoce la ley. Se trata únicamente para verificar el cumplimiento de un requisito de habilitación exigido por una norma o por la entidad que ofrece la oportunidad, se restringe su acceso al personal expresamente autorizado y no se utiliza para ordenar, priorizar, calificar ni dirigir comunicaciones comerciales. Druppify limitará su exigencia a los roles de servicio que lo requieran objetivamente e identificará en la Plataforma la entidad y el fundamento que lo exigen, antes del 1 de diciembre de 2026.
• Datos de cuenta bancaria: se recogen para que la entidad responsable del pago pueda efectuarlo, y se comunican a ella con esa única finalidad. Druppify no realiza el pago ni retiene fondos.

3.2. 核验与认证数据

• 短信验证码： 注册时发送至用户手机，调用的接口为 /auth/send-sms-verification-signup
• 会话令牌： 认证成功后生成，用于保持会话有效
• 登录历史： 日期、时间、IP地址及所用设备
• 认证失败记录： 用于防范未经授权的访问

3.3. 运营数据（平台上的活动）

• 服务开始/结束记录： 开始及结束运营活动时的日期与时间
• 关键事件的地理定位： 在录入地址（如适用）、交付订单、发生事件时，或出于运营追溯需要时采集的GPS坐标。
• 照片证据： 商品照片、电子签名、交付凭证、车辆或场地状况，以及运营流程要求的其他证据
• 电子签名： 通过触摸屏采集，用于记录交付或确认接受服务
• 绩效指标： 准时率、流程遵循度、完成率、平均评分等由平台自动计算的指标
• 服务历史： 已派单、已接受、已完成、已拒绝或已取消服务的清单，含拒绝/取消原因
• 事件与投诉： 运营异常记录、问题报告、用户提出的或针对用户的投诉

3.4. 技术与设备数据

• 设备信息： 型号、制造商、操作系统（iOS/Android）及系统版本
• 移动应用版本： 用于兼容性判断及检测必要更新
• 设备唯一标识符（Device ID）： 用于防范欺诈及管控多设备会话
• 已授予的权限： 用户所授予权限的记录（相机、定位、通知）
• 错误与崩溃日志： 应用故障的技术信息，用于改进服务

3.5. 由算法与自动化流程生成的数据

• 不具约束力的报酬估算： 基于物流运营商配置的费率作出的参考性计算，绝不构成Druppify的付款承诺
• 评分与排名： 基于绩效指标对用户进行的排序，由系统自动生成以便协调（不用于劳动用工决策）
• 优先级派单： 根据可用性、距离、历史记录及运营商配置建议服务派单顺序的算法
• 自动化标记与状态： 账户的启用/停用、封禁、审核中、暂停等状态标记
• 异常告警： 对异常行为的自动检测

4. 数据处理的目的

Druppify仅为下列目的处理用户的个人数据与运营数据：

4.1. 平台功能与运营

• 用户账户的注册、认证与管理
• 用户与物流运营商之间的运营协调
• 可用、已派单或已变更服务的通知
• 服务开始/结束、运营证据及电子签名的记录与全程追溯
• 不具约束力的报酬估算（由运营商配置）的计算与展示
• 事件、投诉与技术支持的管理

4.2. 核验、安全与欺诈防范

• 通过核验智利身份证号（RUT）、证件及短信进行身份验证
• 检测并防范记录篡改、身份冒用或欺诈行为
• 对关键事件的审计（登录、资料变更、可疑操作）
• 依据角色与账户状态进行访问及权限控制

4.3. 可追溯性、审计与系统完整性

• 保留历史运营记录，确保指标与计算的完整性
• 面向物流运营商与商业委托方的运营流程审计
• 生成汇总性的运营报表、统计与分析
• 履行适用的会计、税务及法律义务

4.4. 服务改进与技术研发

• 分析平台使用情况以改进功能
• 检测并修复技术错误（日志、崩溃）
• 优化协调与派单算法
• 根据用户反馈开发新功能

4.5. 与服务相关的通讯

• 运营通知（服务、变更、告警）
• 技术支持与用户服务通讯
• 关于《条款与条件》或《隐私政策》变更的通知
• 法律、行政或合规类通讯

5. 数据处理的法律依据

对用户个人数据的处理基于以下法律依据：

5.1. 用户的明示同意： 用户注册并接受本《条款与条件》及《隐私政策》，即就其数据处理作出 自由、知情且明确的同意 ，同意依照本政策之规定处理其数据。

5.2. 履行服务所需： 数据处理是提供用户注册平台时所请求的运营协调服务所必需的。

5.3. 履行法律义务： 为履行智利适用的会计、税务、审计及其他法规义务而保留运营数据。

5.4. Druppify的正当利益： 防范欺诈、保障平台安全与系统完整性、改进服务，以及保护Druppify、运营商及其他用户的权利。

6. 地理定位、相机与运营证据的使用

6.1. 地理定位（GPS）

平台需要访问用户移动设备的GPS位置 ，且仅在特定事件发生时:

• 服务开始时： 在开始服务时采集，用于确认身处正确地点
• 服务结束时： 在结束服务时采集，用于登记完成情况
• 订单交付： 在完成交付时采集，用于追溯与留证
• 运营事件： 需要记录异常事件发生地点时

6.2. 相机与照片证据

平台需要访问设备相机，用于拍摄：

• 个人头像： 可选，用于用户的形象识别
• 身份证件： 拍摄身份证、驾驶执照及相关证书
• 交付证据： 已交付商品的照片、包装状况、电子签名
• 事件记录： 损坏、异常或特殊情况的照片证据

6.3. 证据的存储

照片证据与电子签名安全存储于云端服务器（Microsoft Azure），静态与传输均加密，并依照第9节规定的保留期限予以保存。

7. 自动化流程与算法

平台使用算法与自动化流程进行运营协调， 而非用于劳动用工决策或界定服务提供条件.

7.1. 优先级派单算法

根据可配置的标准（可用性、距离、历史绩效、运营商偏好）对用户进行排序，以便协调。 该算法不决定谁必须提供服务.

7.2. 报酬估算的计算（不具约束力）

基于 由物流运营商配置的费率，平台可展示经济报酬的参考性估算。这些估算：

• 仅具有 信息参考性质，以《使用条款与条件》的规定为准
• 绝不构成 Druppify的任何付款承诺
• 不具约束力 ，对运营商和用户皆然
• 仅作为信息参考
• 实际付款完全由物流运营商负责

7.3. 自动化绩效指标

平台自动计算下列指标：

• 准时率（预期时间与实际开始时间之差，适用于相关角色）
• 完成率（已完成服务与已派单服务之比）
• 流程遵循度（对运营步骤的遵守情况）
• 平均评分（如运营商启用评分系统）

这些指标用于协调与排序， 而非用于用工决策或劳动处罚.

7.4. 自动化异常检测

平台可自动检测：

• 在预期地理区域之外开始的服务
• 异常的拒单模式
• 记录篡改
• 多台设备的同时登录

上述检测仅生成告警供人工复核， 不会自动施加处罚.

8. 使用授权与数据不转让

8.1. 授权的性质： 用户声明并接受：其授予Druppify处理个人数据与运营数据的授权 绝不构成数据的让与、转让或出售，而是一项 有限且可撤销的许可 ，仅用于平台的运营、功能与安全目的。

8.2. 数据的所有权： 用户 并未向Druppify让渡 其个人数据的所有权，并依据现行法律保留对数据的全部权利。

8.3. 可撤销性： 用户可撤销其授权并请求删除其可识别个人数据，但须受第9节所规定限制的约束（为系统完整性而保留运营数据）。

9. 数据的保留、删除与匿名化

9.1. 可删除的个人数据

用户可请求删除以下可识别个人数据：

• 姓名、姓氏、电子邮箱、电话（将以假名标识符替代）
• 个人头像
• 居住地址及其GPS坐标
• 身份证件、驾照及证书的影像（受最低法定保留期约束）

9.3. 保留运营数据的理由

• 系统完整性： 删除运营数据将破坏历史指标、计算与报表
• 运营审计： 运营商需要对过往服务进行完整追溯
• 法律合规： 会计、税务及审计义务要求保留运营记录
• 欺诈防范： 通过历史模式分析检测异常行为
• 争议解决： 运营证据可能为调解或法律程序所需

9.4. 账户删除机制

在请求删除账户时：

1. 可识别个人数据（姓名、电子邮箱、电话）将被 假名化：以不泄露原始信息的标识符替代，形如“Usuario-XXXXX”。
2. 运营数据将继续与该标识符关联保存，以维护历史记录的完整性。
3. 用户将无法再使用同一账户访问平台。
4. Las evidencias operativas se conservan conforme al plazo aplicable a cada categoría según la sección 9.5.

9.5. 保留期限

• 可识别个人数据（未申请删除）： 账户有效期间保留，并自最后一次活动起最长保留2年
• 经假名化的运营数据： el plazo que exija la obligación legal que justifica su conservación, y en particular las obligaciones contables y tributarias aplicables a la operación de que se trate. Cumplido ese plazo se anonimizan de forma efectiva o se suprimen.
• 运营证据（照片、签名）： el plazo del contrato u obligación legal que las respalda, contado desde la operación a la que se refieren.
• 安全与审计日志： el plazo necesario según el riesgo y la investigación a la que sirvan, con un mínimo de 2 años.

Estos plazos son criterios de conservación, no un compromiso de retener indefinidamente: cumplido el plazo aplicable a cada categoría, el dato se suprime, se anonimiza de forma efectiva o se bloquea para impedir su uso ordinario cuando deba conservarse únicamente para la defensa de derechos o el cumplimiento de una obligación legal.

10. 用户权利

用户对其个人数据享有以下权利：

10.1. 更正权

更正不准确或过时的个人数据。可直接在个人资料设置中操作，或联系客服办理。

10.2. 删除权（有限制）

Solicitar la supresión de los datos personales identificables, sujeto a las reglas de conservación de la sección 9. Cuando una obligación legal impida la supresión inmediata, Druppify seudonimizará el dato, lo bloqueará para su uso ordinario y lo suprimirá o anonimizará de forma efectiva al vencer el plazo que justificaba conservarlo. La seudonimización no equivale a la supresión: mientras subsista, el Usuario conserva sus derechos sobre esos datos.

10.3. 处理异议权

对非服务必需的特定处理提出异议。对必要处理提出异议将导致无法继续使用平台。

10.4. 不受具有法律或劳动效力的自动化决策约束的权利

平台的算法与自动化流程（优先级派单、指标计算、排名、异常检测） 不具有任何法律或劳动效力 （对用户而言）。它们只是运营协调与追溯工具， 而非用于人员甄选、招聘、劳动考核或界定服务提供条件。用户始终保留接受或拒绝所提供服务的绝对且不受限制的权利，不产生任何后果或处罚。

10.5. 如何行使上述权利

用户如需行使上述任一权利，应通过官方客服渠道（见第15节）联系，并进行适当的身份识别。

11. 与第三方共享数据

Druppify 绝不出售或买卖 用户的个人数据。数据仅可在以下情形中被共享：

11.1. 物流运营商、商业委托方与货主

Druppify comunica o permite el acceso a los datos necesarios para publicar oportunidades, verificar requisitos y habilitaciones, evaluar postulaciones, contactar al Drupper, asignar, coordinar, supervisar, documentar, calcular y gestionar los servicios y su pago. Las categorías comunicadas comprenden el nombre, la fotografía de perfil cuando exista, los roles habilitados, el estado de habilitación documental, la disponibilidad, el historial operativo con esa entidad y las métricas de desempeño.

Estas entidades actúan como responsables independientes 就其所访问的Drupper数据而言。仅当存在书面签署的处理委托合同，明确约定处理事项、限定指令范围并禁止其将数据用于自身目的时，其方可作为Druppify的受托处理者；如无此类合同，则视为独立的数据控制者。

En su calidad de responsables independientes deben informar al Drupper su identidad y sus finalidades, contar con base de licitud propia, limitar el acceso, atender los derechos del titular, aplicar medidas de seguridad y suprimir los datos cuando dejen de ser necesarios para la finalidad que justificó el acceso. La visibilidad de un dato no los autoriza a descargarlo, combinarlo, perfilarlo, comunicarlo ni conservarlo fuera de esas finalidades.

Un Operador Logístico puede restringir la participación del Drupper dentro de su propia operación, respecto de un mandante, de determinados locales o de determinados roles de servicio. No puede exigir la eliminación de su cuenta ni impedir su participación con otras entidades del ecosistema.

Druppify identificará al Drupper la entidad que ofrece cada oportunidad, la entidad responsable de su pago, las categorías de datos comunicadas y la finalidad del acceso. Esta identificación se incorporará de forma visible en la Plataforma antes del 1 de diciembre de 2026. Antes de esa fecha, y también después, el Drupper puede solicitar por el canal de la sección 15 el listado de las entidades que han accedido a sus datos y la fecha del acceso.

11.2. 与技术服务提供商

• Microsoft Azure： 数据与证据的云端存储（静态加密）
• MongoDB Atlas： 运营数据库（静态与传输加密）
• 短信服务商： 用于发送验证码（仅提供电话号码+临时验证码）
• 推送通知服务： Firebase/APNs移动推送（仅设备令牌+消息内容）

所有技术服务提供商均受保密协议与数据处理协议约束。

11.3. 依法律要求

在下列情形要求下，Druppify可披露个人数据：

• 法院命令
• 主管机关的要求（检察机关、智利税务局等）
• 履行强制性法律义务
• 在法律程序中保护Druppify、运营商或第三方的权利

11.4. 绝不为营销目的与第三方共享

Druppify 不会共享、出售或转让 个人数据给第三方，用于广告、直接营销或数据库买卖。

11.5. Tratamiento fuera de Chile

Parte del tratamiento descrito en esta Política se ejecuta en infraestructura de proveedores situada fuera de Chile, en particular el almacenamiento de archivos y evidencias, la base de datos operativa, el envío de mensajes de texto, las notificaciones push y la telemetría de infraestructura.

Druppify realiza estas transferencias amparadas en las garantías que exige la ley aplicable y, desde el 1 de diciembre de 2026, en los mecanismos de adecuación o en las garantías previstas en la Ley N° 19.628 modificada por la Ley N° 21.719, tales como la existencia de un nivel adecuado de protección declarado, cláusulas contractuales aprobadas por la autoridad, normas corporativas vinculantes o mecanismos de certificación.

El Drupper puede solicitar por el canal de la sección 15 el país o región de tratamiento de cada proveedor y la garantía invocada.

12. 信息安全

Druppify实施下列技术性与组织性安全措施，保护用户的个人数据与运营数据：

12.1. 技术性安全措施

• 密码加密： bcrypt算法不可逆哈希（绝不以明文存储密码）
• HTTPS/TLS通信： 移动/网页应用与服务器之间的全部通信均采用TLS 1.2+加密
• 静态加密： 存储于Azure与MongoDB Atlas的数据采用AES-256加密
• 会话令牌： 基于JWT令牌的认证，自动过期
• 访问控制： 按角色（用户、运营商、管理员）设置细粒度权限
• 关键事件审计： 记录登录、资料变更及可疑操作

12.2. 组织性措施

• 个人数据仅限负有保密义务的授权人员访问
• 定期对团队进行数据保护与信息安全培训
• 安全事件管理与数据泄露通报的内部制度
• 与技术服务提供商及数据处理者签订保密协议

12.3. 安全限制

尽管已实施上述措施， 没有任何系统是100%安全的。Druppify无法保证绝对防范未经授权的访问、网络攻击或安全漏洞。用户接受使用数字服务所固有的这些风险。

12.4. 安全事件通报

Ante una vulneración de seguridad confirmada que afecte datos personales del Usuario, Druppify le notificará sin dilación indebida y, cuando sea razonablemente posible, dentro de las 48 horas siguientes a la confirmación del incidente. La comunicación informará, de forma progresiva a medida que se establezcan, la naturaleza del incidente, las categorías de datos afectadas, sus consecuencias probables, las medidas de contención y recuperación adoptadas y un punto de contacto.

Desde el 1 de diciembre de 2026, Druppify notificará además a la Agencia de Protección de Datos Personales en los casos y dentro de los plazos que la ley establezca. Si el plazo legal aplicable en cada momento fuere menor que el señalado en el párrafo anterior, regirá el menor.

13. 禁止未成年人使用

13.1. 用户责任

用户对所提供年龄信息的真实性负责。任何相关虚假陈述均构成对《条款与条件》的严重违反。

13.2. 发现未成年人时的处理程序

• 立即暂停账户
• 彻底删除个人数据（完全删除，而非匿名化）

14. 本隐私政策的修订

14.1. 修订权： Druppify保留随时修订本隐私政策的权利，新版本将发布于平台及/或官网www.druppify.com。

14.2. 重大变更的通知： 影响用户基本权利的重大修订将至少提前 10天 通过以下方式通知：

• 发送邮件至注册邮箱
• 移动应用内的推送通知
• 用户面板中的信息横幅

14.3. 变更的接受： 变更生效后继续使用平台，即构成对新版隐私政策的默示接受。

14.4. 不接受的权利： 如用户不同意修订内容，应在变更生效日之前停止使用平台并申请删除账户。

15. 联系方式与隐私权利的行使

用户如有咨询、投诉、行使隐私权利（访问、更正、删除数据）或任何与个人数据处理相关的请求，可通过以下方式联系Druppify：

官方客服渠道：

• 电子邮箱： soporte@druppify.com（请在主题中注明“PRIVACIDAD”）
• 应用内表单： “客服支持”栏目 > “隐私与个人数据”
• 客服在线聊天： 工作时间开放（周一至周五 9:00-18:00，智利时间）

数据控制者信息：

• 公司名称： Sistemas Tecnológicos Osystems SpA
• 税号（RUT）： 76.967.436-5

响应时限：

• 一般信息请求：5个工作日
• 行使ARCO权利（访问、更正、删除、异议）：10个工作日
• 权利受侵害的投诉：15个工作日

16. 接受与同意

17. 适用法律与管辖

本隐私政策受智利共和国法律管辖，特别是：

• 智利第19.628号《私人生活保护法》
• 智利第19.496号《消费者权益保护法》
• 智利《民法典》与《商法典》
• 数据保护领域的其他现行配套法规