隐私政策

本政策适用于谁

Ollio（“Ollio”、“我们”）提供用于库存、订单、配送、联系人、团队管理及相关业务运营的业务管理软件，目前以测试版服务形式提供。本隐私政策说明我们通过公开网站、测试版邀请与注册流程以及 Ollio 应用程序收集哪些个人信息，以及我们如何使用、共享、保留和保护这些信息。

本政策适用于我们公开页面的访问者、申请测试版访问权限或注册账户的人员，以及通过雇主或组织使用 Ollio 的公司工作区成员（“工作区”）。如果您作为工作区的一部分使用 Ollio，则由您的组织决定该工作区中存储哪些业务信息，并通常对这些记录负责；本政策应与您和该组织之间的任何协议一并阅读。

Ollio 是为马来西亚的企业而构建的，本政策的撰写参考了马来西亚《2010 年个人数据保护法》（PDPA）及其他适用的数据保护法律。

我们收集的信息

根据您使用 Ollio 的方式，我们会收集以下类别的信息。

账户信息

• 您的姓名、电子邮件地址，以及（对于基于密码的账户）密码。我们仅以安全哈希（bcrypt）形式存储密码，绝不以明文形式存储。
• 您添加的可选个人资料，例如电话号码或头像。
• 账户偏好设置，例如界面语言和显示设置。

公司和工作区信息

• 您的组织或公司名称、业务类型、国家/地区和联系方式。
• 工作区配置，例如分支机构、角色和权限、工具设置以及品牌标识（例如公司徽标）。
• 如果您在“设置”中添加，也可选择提供营业登记号或税务号码。

您和您的团队录入的业务数据

当您使用 Ollio 时，您和您的同事会将业务记录录入到您的工作区中。这些记录可能包括：

• 库存项目、类别、单位和库存变动；
• 订单、客户和发票；
• 配送、司机和配送凭证照片；
• 联系人和供应商；
• 团队成员记录；
• 上传到 Ollio 的文件和图像，例如产品照片、供应商徽标、补货单据和配送凭证。

业务数据可能包含有关您自己的客户、供应商、员工或其他个人的个人信息。您的组织对这些信息负责（请参阅“工作区数据与组织访问”）。

技术和安全信息

当您使用本服务时，我们会自动记录：

• 浏览器和设备详情、操作系统和屏幕尺寸；
• 根据您的网络连接推断的大致位置（国家/地区）；
• 日期、时间以及所使用的页面或功能；
• 身份验证和安全事件，例如登录和密码重置活动；
• 应用程序错误和活动日志。

我们使用诸如 IP 地址之类的网络信息来运营和保护服务并施加速率限制。我们不会在普通日志中保留完整的 IP 地址；出于安全或审计目的记录 IP 地址时，仅以哈希形式存储。

支持、反馈和测试版申请

• 您发送给我们的支持和反馈消息，包括任何截图或附件，以及随报告一并采集的技术背景信息（例如您所在的页面、应用版本以及您的浏览器和设备类型）；
• 测试版访问申请，包括您的姓名、电子邮件地址、公司名称、业务类型和申请理由；
• 与您发送或接收的邀请相关的通信。

我们如何收集信息

我们主要通过四种方式收集信息：

• 您直接提供的信息——当您申请测试版访问权限、验证电子邮件、注册、登录、更新您的个人资料或公司详情、上传文件或联系我们时。
• 您的工作区管理员和同事录入的信息——当您组织中的某人将您添加为团队成员、分配您的角色和权限，或记录与您相关的业务信息时。
• 我们自动记录的信息——当您访问我们的网站或使用应用程序时，如“技术和安全信息”中所述。
• 来自服务提供商的信息——例如，我们的电子邮件提供商会告知我们验证或通知电子邮件是否已送达、打开或退回。

必填信息与可选信息

某些信息是提供 Ollio 所必需的。您需要提供这些信息才能创建账户、验证您的电子邮件地址、创建或加入工作区，或使用特定功能。如果您不提供必填信息，我们可能无法为您提供相关的账户、访问权限或功能。

其他信息是可选的——例如头像、电话号码、公司徽标或测试版访问申请中的理由字段。您可以选择不提供可选信息，或稍后将其删除，而不会失去对核心服务的访问权限。

我们如何使用信息

我们使用上述信息来：

• 创建和管理您的账户以及您组织的工作区；
• 验证您的电子邮件地址并管理基于邀请的测试版访问；
• 提供您和您的团队使用的 Ollio 工具和功能；
• 运营、维护、保护和改进服务，包括在测试版期间进行故障排除和测试；
• 提供客户支持并回应反馈、问题和测试版访问申请；
• 保护 Ollio、我们的用户和公众——包括检测、调查和预防欺诈、滥用、安全事件以及违反我们条款的行为；
• 就您的账户、安全、测试版以及对 Ollio 或本政策的重大更改向您发送服务通信；
• 遵守法律义务并执行我们的协议。

我们不会将您的信息用于广告，也不会出售您的个人信息或您的业务数据。我们不会建立关于您的广告或营销画像。

工作区数据与组织访问

Ollio 以公司工作区为核心进行组织。每个工作区的业务数据在逻辑上与其他工作区分隔，工作区内的访问权限由您组织的管理员分配的角色和权限控制。

• 工作区包含由您的组织及其团队成员提供的业务信息。
• 工作区管理员通过角色、权限、分支范围和工具访问权限，控制谁可以加入工作区以及每个成员可以查看和执行的操作。
• 您的组织有责任拥有适当的法律依据（例如授权或同意），以将有关其客户、供应商、员工或其他个人的个人信息录入 Ollio，并对这些个人有关该信息的请求作出回应。
• Ollio 代表您的组织处理工作区信息，以提供、支持、保护和改进服务所需。

Ollio 的平台工作人员可以访问账户和组织信息，并在为提供支持、调查滥用、保障服务安全或遵守法律而合理必要的情况下，访问工作区中的其他信息。敏感的平台管理操作会记录在内部审计日志中。

我们如何共享信息

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

• 与您的组织共享——如果您通过工作区使用 Ollio，您的活动和您创建的记录将根据该工作区的角色和权限对其中的其他人可见。
• 与服务提供商共享——协助我们运营 Ollio 的公司，如“服务提供商”中所述。
• 出于法律原因——当我们善意地认为披露是法律所要求的，或为执行我们的条款、保护 Ollio、我们的用户或公众的权利、安全或财产，或回应主管机关的合法请求而合理必要时。
• 在业务转让中——如果 Ollio 涉及合并、收购、融资或资产出售，信息可能作为该交易的一部分被转让，并受本政策或后续政策的约束。
• 经您同意——对于任何其他共享，我们会事先征求您的同意。

服务提供商

我们使用服务提供商来协助运营 Ollio。他们可能会在为我们提供服务所必需的范围内处理信息，并受适用的合同、保密、安全和法律要求的约束。

目前的服务提供商类别包括：

• 云托管和数据库基础设施；
• 用于存储上传到 Ollio 的文件和图像的对象存储；
• 事务性电子邮件发送，用于验证码、密码重置、邀请和账户通知；
• 应用程序错误日志记录和监控。

随着产品和基础设施的发展，我们可能会新增、移除或更换服务提供商。当此类更改较为重大时，我们将更新本政策。

数据托管与跨境传输

Ollio 及其服务提供商可能在马来西亚以及相关基础设施或服务提供商所在的其他国家/地区存储和处理信息。这意味着您的信息（包括业务数据）可能被传输到马来西亚境外、存储在马来西亚境外或从马来西亚境外访问。

当个人数据被传输至马来西亚境外时，我们会采取措施，按照适用的马来西亚数据保护要求处理该等传输，并采取适当的保障措施，例如与相关方之间的合同保护和安全控制。

保留

只要出于本政策所述目的合理需要，我们就会保留个人信息。实际上，我们保留信息的时间取决于以下因素：

• 您的账户和您组织的工作区保持活跃的时间；
• 我们是否需要该信息来提供支持、保障服务安全或调查欺诈或滥用；
• 我们的法律、会计和报告义务；
• 信息是否存在于系统备份中——备份会保留有限的一段时间，然后按滚动方式被覆盖。

当不再合理需要某项信息时，我们会采取措施将其删除或匿名化。Ollio 尚未针对每一类数据实行单一的固定保留时间表；随着服务迈向正式发布，我们的保留做法将持续完善。

账户和工作区关闭

您可以随时要求我们关闭您的个人账户。当账户被关闭时，我们会将其停用，使其无法再用于登录，并会删除或匿名化不再需要的相关个人信息，除非我们出于法律、安全或正当的业务原因而被要求或获准保留这些信息。

关闭某个团队成员的个人账户并不会关闭该组织的工作区或删除该组织的业务数据——工作区及其记录仍由该组织及其管理员控制。如果某组织终止使用 Ollio，其工作区管理员可以要求我们关闭该工作区；随后我们会将其停用，并按照上述保留做法删除或匿名化相关数据。

Ollio 目前不提供自助式数据导出。如果您在账户或工作区关闭前需要特定信息的副本，请联系我们，我们将依照适用法律考虑该请求。

安全

我们维护旨在保护信息免遭未经授权的访问、更改、披露或丢失的技术和组织措施。这些措施包括：

• 仅以加盐哈希（bcrypt）形式存储密码，绝不以明文形式存储；
• 使用 HTTPS 加密您的浏览器与 Ollio 之间的流量；
• 每个工作区内基于角色和权限的访问控制，以及工作区之间的逻辑分隔；
• 对平台工作人员的受限且记录审计日志的访问；
• 应用程序日志记录和监控，以及测试版期间持续的安全审查。

没有任何在线服务能够保证绝对安全。您也发挥着重要作用：使用强而独特的密码，对您的凭据保密，如果您认为您的账户已被入侵，请及时通知我们。

您的隐私权利

在适用法律和相关例外情形的约束下，您可能有权：

• 询问我们是否持有关于您的个人信息，以及如何处理这些信息；
• 请求访问该信息并获取其副本；
• 要求我们更正不准确或不完整的信息；
• 在我们依赖同意处理您的信息时撤回同意；
• 在适用的情况下，要求我们限制或停止某些处理，或删除信息；
• 反对为直接营销目的处理您的个人信息（Ollio 目前不进行直接营销）。

您可以直接在“设置”中查看和更新您的大部分账户信息。工作区管理员可以为其组织查看和更新公司及团队信息。

如果您的个人信息由使用 Ollio 的某个组织保存在工作区中——例如因为您是该组织的客户、供应商或员工——您通常应将请求直接提交给控制该信息的该组织。在适当情况下，我们会协助该组织作出回应。

我们会在合理时间内回应真实的请求。我们可能需要先验证您的身份，并且在法律允许或要求的情况下，某些信息可能会被保留。Ollio 不会使用对您产生法律效力或类似重大影响的自动化决策。

Cookie 和类似技术

Ollio 使用少量 Cookie 和类似的浏览器存储技术。我们不使用第三方广告 Cookie 或跨站跟踪 Cookie。

• 身份验证——安全的 http-only 会话 Cookie 让您在登录后保持登录状态，相关 Cookie 保护登录过程免受跨站请求伪造。
• 偏好设置——一个 Cookie 记住您选择的界面语言，以便页面以正确的语言加载；某些偏好设置也存储在您浏览器的本地存储中。
• 注册和测试版申请——一个短时有效的安全 Cookie 用于确认您在提交注册或测试版访问申请之前已验证了某个电子邮件地址。
• 网站分析——一个第一方 Cookie 存储一个随机标识符，以便我们估算对公开页面的独立访问量；它在 24 小时后过期。请参阅“分析”。

我们使用的大多数 Cookie 是服务运行所必需的。您可以通过浏览器设置控制 Cookie，但屏蔽必要 Cookie 可能会导致您无法登录或使用 Ollio 的部分功能。

分析

我们使用自有的第一方分析来了解公开网站的使用情况。当您访问公开页面，或点击诸如“加入测试版”之类的行动号召时，我们会记录一个事件，其中包括页面路径、引荐网站的域名、您所点击链接中的任何 UTM 广告系列参数、根据您的浏览器推断的大致设备类别（桌面、平板或移动），以及根据您的连接推断的粗略国家/地区。这些事件存储在我们自己的数据库中。

我们使用一个带有随机标识符的第一方 Cookie（在 24 小时后过期）来估算独立访问量。我们不在网站上使用 Google Analytics 或其他第三方分析服务，也不出售或共享此分析数据。我们尚未核实该测量为完全匿名、无 Cookie 或“无跟踪”；它是有限的第一方使用情况测量。

儿童与年龄资格

Ollio 是面向企业的工具，并非面向儿童。您必须年满 18 周岁，或达到您所在地的法定成年年龄，方可使用 Ollio。我们不会在知情的情况下收集儿童的个人信息。如果您认为某名儿童向我们提供了个人信息，请联系我们，我们将采取适当措施。

联系我们

如果您对本隐私政策有疑问，或希望行使某项隐私权利，可以通过我们网站上的“联系”页面，或网站页脚中列出的 WhatsApp 号码与我们联系。请告知我们您的消息属于隐私请求，以便我们妥善处理。

本隐私政策的变更

由于 Ollio 处于活跃测试阶段，我们可能会随着产品和做法的演进而更新本隐私政策。当我们作出重大更改时，我们会更新本页面顶部的“最后更新”日期，并在适当情况下通知注册用户。如果您在更新生效后继续使用 Ollio，即表示您接受经修订的政策。