跳至正文

安全中心

安全、GDPR 与可用性——不讲营销话术

直截了当的回答:谁对哪些数据负责,出现故障时哪些功能仍可运行,以及我们不做什么。如果您的质量或 IT 团队需要更多信息,我们可以填写您的安全问卷。

谁对哪些数据负责

您的品牌和产品数据

您是数据控制者。Itemoo 依据数据处理协议代表您处理这些数据——您可以在购买前查阅该协议。

扫描二维码的人

扫码时我们不收集任何个人数据。分析数据是汇总的:扫码的国家和时间。分析类 Cookie 仅在获得同意后使用。

本网站的访问者

演示和联系表单:数据控制者为 InPayer sp. z o.o.。我们仅将数据用于回复,并在 12 个月后删除。

技术基础

  • 产品页面、管理面板和 API 均使用加密连接(TLS)。
  • 服务器和文件位于欧盟境内(OVH,华沙)——每个子处理者的所在地见子处理者列表。
  • Itemoo 团队仅在支持工作所需的范围内访问品牌数据,并保留事件日志。
  • 发现个人数据泄露后,我们会毫不延迟地通知您,最迟在发现后 24 小时内(数据处理协议)。

用事实说话,而非空谈

您可以在演示中验证的数字

页面加载时间是系统非功能性需求中的设计目标——而不是经过平均处理的营销统计数据。语言数量和二维码标准,您可以在演示页面上亲自核实。

<300 ms
扫码后产品页面渲染时间的中位数。p95 低于 1.5 秒。
<100 ms
首次访问后离线打开页面的时间——直接由设备提供。
11
种产品页面界面语言——界面文字跟随客户手机的语言,内容则跟随您添加的语言版本。
GS1
二维码遵循 GS1 Digital Link 标准——从产品到批次,再到单个单品。
出现故障时哪些功能仍可运行
故障仍可运行
AI 模型提供商产品页面、召回、文档、商店。提问表单仍会接收问题并转发给您。
支付网关产品页面、文档,购物车会保留至用户返回
邮件服务器除电子邮件外一切正常;邮件内容会写入日志
推送通知电子邮件作为备用渠道,外加扫码横幅
文件存储产品页面及其完整的文字内容
客户没有网络连接首次访问后从设备缓存中打开的页面
AI 额度已用完召回、产品页面和文档——始终可用
符合法规要求

GPSR:责任主体信息只需录入一次,就会显示在每件产品上,缺少数据时将阻止首次发布。DPP:产品护照模块涵盖材料、原产地、碳足迹和回收——电池自 2027 年 2 月起。UDI:每个型号变体都有 GTIN,因为医疗器械的每个 SKU 都需要单独的标识符。非欧盟产品:在货物投放市场之前,就备好产品护照和欧盟责任主体信息。

数据保护

扫码只记录国家,而不记录精确位置,也绝不与个人关联。购买前填写的收货地址保存在客户的设备上。客户账户无需密码——通过电子邮件验证码登录,因此不存在可泄露的密码。联系数据存放在单独的数据表中,可以被永久删除。

部署安全

遇到不安全的配置时,系统会停止启动,而不是悄悄带着漏洞上线。文件按内容而非扩展名进行校验。语言模型没有工具调用权限,也没有写入权限——它读取的一切对它而言都只是数据,绝不是指令。

我们的不同之处

五条不会为图方便而变通的原则

这些不是幻灯片上的口号。每一条都由数据契约或系统架构强制执行,因此即便工期紧张也无法被豁免。

01 没有引用来源,就没有内容

模型写出的每一条陈述都必须引用源文档和原文摘录。这是数据模式的硬性要求(evidence: min(1))——而不是提示词里的一句话。没有引用来源的片段会在校验时被丢弃,不会送到您面前等待批准。

02 已印刷的二维码绝不能指向空处

这一条原则塑造了系统的其余部分:归档而非删除,文档版本化而非替换文件,品牌标识的任何变更都必须设置重定向。标签的寿命比商业决策更长。

03 合规内容只引用,绝不生成

安全数据表、产品护照和法律文件以“仅引用”模式运行。模型不会改写它们、不会翻译它们,也不会编造文件地址。禁止字段清单是硬性规定,并由测试覆盖。

04 额度用完也绝不关闭安全功能

当 AI 额度用完时,导入和助手会暂停,直到下个月或您提高限额为止。您也可以选择付费继续使用,但最多只到您在管理面板中自行设定的支出上限。无论是 AI 额度用完还是套餐限额,都不会阻止召回、产品页面或文档——用户安全不是价目表上的一个条目。

05 系统报告的是信号,而不是结论

对于假冒信号,我们会同时展示数据以及可能对此作出解释的合理原因。这究竟是仿冒品,还是一家拥有三个仓库的批发商,由了解分销渠道的人来判断。

我们不做什么

为了让您在购买时不留任何疑问:

  • 我们不在欧盟 DPP 登记库中注册产品护照——我们以 JSON-LD(schema.org)、GS1 linkset 以及 /v1 API(Pro 套餐起)的形式向您提供数据;提交登记是制造商的步骤。
  • 我们不为产品提供认证,我们也不是公告机构或法律顾问。
  • 制造商对安全数据表、说明书和产品护照数据的内容负责——AI 负责提议,由人来批准。
  • 我们不对文件进行机器翻译——安全数据表、说明书、证书;语言版本由您从自己的供应商处获取后上传。页面上的描述(包括产品护照)由 AI 翻译为标有“机器翻译”的草稿,经您审核后发布。产品护照内容可提供全部 24 种欧盟官方语言的版本,页面界面则提供 11 种语言。

可用性

可用性

产品页面、召回横幅和 API 的可用性由一个在我们基础设施之外运行的独立监测服务进行测量。

查看服务状态 →

报告漏洞

发现了安全漏洞?请通过表单联系我们,主题选择“错误或漏洞报告”——我们会在一个工作日内回复。

报告漏洞 →

公司信息

InPayer sp. z o.o.

ul. Złota 2 lok. 19, 15-016 Białystok, Poland

KRS 0001188374 · NIP 9662210066 · REGON 542449855

带来一件产品,带走一个可用的二维码。

在演示中,我们会拿您的说明书和安全数据表现场导入,向您展示完整的产品页面以及一个可立即扫描的二维码。三十分钟,不放幻灯片。

无需银行卡,没有任何承诺,也不会收到十五封推销邮件。