隐私与信息使用。

两种不同的使用场景

在公开网站中，评估资料在浏览器内生成：字段不会发送到 Megabau 系统，也不会存储在其中。如复制或下载该资料，文件将由您自行保管。

相比之下，Megabau Operaciones 是供授权人员使用的联网工具。它会传输验证账户、接收班次、记录工作及同步已分配工单所需的数据。

公共网站与支持

公共网站通过 Cloudflare 托管和分发。为提供和保护页面，Cloudflare 可能会处理 IP 地址、浏览器和设备数据、请求的 URL、日期和时间、网络信息及安全信号。Cloudflare 还可能设置 __cf_bm，这是一项用于机器人流量管理和服务安全的必要技术 Cookie。Megabau 不会将这些数据或该 Cookie 用于广告或跨网站跟踪。

当你发送邮件至 administracion@megabau.cl 时，Megabau 会接收你提供的姓名、与个人账户关联的电子邮箱地址、邮件正文，以及你选择附加的屏幕截图或其他文件。

支持邮件用于识别和回复请求、恢复访问权限、调查故障或事件，以及保障服务安全和连续性。

仅在解决和记录请求、履行合同或法律义务、保障安全或解决争议所必需的期限内保留；之后通过授权流程删除。

Megabau Operaciones 使用的数据

• 身份与账户： 工作姓名、与个人账户关联的电子邮箱地址和用户标识符。
• 设备： 本次安装生成的随机 UUID，用于区分队列并避免重复操作；它不是 IDFA。
• 工单、客户和地点： 客户或企业、物业和单元的标识符及名称；地址；服务类型；时间安排；任务；以及执行已分配工单所需的服务或访问说明。App 会下载这些数据，并可为保障运营连续性保留本地副本。
• 照片： 仅限工作人员为记录任务或事件而拍摄或选择的图片。目前未启用视频上传。
• 运营内容： 与工单关联的检查清单状态、备注、事件、处理结果、自检和工作记录。
• 出勤与单次位置： 按人员和服务地点记录上下班、设备报告时间和服务器接收时间、每次打卡时采集的位置、定位精度、与服务地点的计算距离、核验结果、例外情况、工作时长，以及相对于排班时间的准时情况。
• 功能与技术元数据： 操作 UUID 和幂等标识符、游标、修订版本、时间戳、每次请求的随机 X-Request-ID，以及存在时的服务器错误上下文。

密码会直接发送至 Google Identity Platform 进行账户验证，不会存储在应用的运营缓存中。

用途及与身份的关联

这些数据仅用于应用功能：验证并授权人员、显示工作日程、记录上下班、计算工作时长和准时情况、在打卡时确认接近服务地点、记录作业执行、同步更改、准备运营证据、保持数据一致性及处理故障。由于请求经过身份验证或属于已分配的工单，因此这些数据会与身份关联。

iPhone 上的本地存储

为在网络连接不稳定时维持已授权的工作日程，应用会在 iPhone 上保存运营缓存，其中包括任务分配、客户及服务地点数据、地址、说明、检查清单、待同步的出勤打卡（包括已采集的位置）、备注和工作所需照片。

运营文件采用 iOS 完整文件保护机制存储，并排除在 iCloud 备份之外。刷新令牌存储在 iOS 钥匙串中；密码不会被保留。

经明确授权后，应用会依据已下载的排班，在 iPhone 上为下一单元和待完成的考勤打卡安排本地提醒。此版本不使用推送服务。提醒不会包含门禁说明、坐标或私人备注，也不会自动更改工单状态。

用户退出登录或访问权限被撤销时，App 会对该账户的凭据、任务分配、待处理操作队列、恢复副本和证据启动经验证的清除流程。如果清除无法完成，相关信息将保持不可访问状态，App 会阻止其他账户登录，并继续重试或提示联系管理人员。

照片与工作内容

照片默认设为私密，并通过签名 HTTPS URL 发送。从 iOS 上传照片的人员不决定哪些照片会加入客户报告；该选择属于经授权的监督流程。

记录备注或图片前，请避免包含密码、报警代码、个人证件或工单不需要的其他信息。

服务提供商与基础设施

Megabau 使用 Google LLC 的服务进行身份验证和云基础设施运营，包括 Identity Platform、Cloud Run、Firestore 和 Cloud Storage。公共网站使用网站托管和内容分发基础设施。这些提供商仅代表 Megabau 为提供、保护和诊断服务而处理数据。Megabau 要求这些提供商采取与本政策所述相同或同等水平的保护措施，且仅可将数据用于上述目的；Megabau 不授权其为第三方广告使用或披露这些数据。

Cloud Run 请求日志包括远程 IP 地址、用户代理、URL 路径和查询、请求方法、大小、状态、延迟及协议。_Default 日志保存 30 天，且未配置排除项。Megabau 不使用 IP 地址进行地理定位或跟踪。

Identity Platform 的活动日志记录已停用。Google 可能为安全和防止滥用而处理 IP 地址及用户代理，并将记录的 IP 地址保存数周。

保存与删除

身份验证信息会在账户存在期间保存。账户删除后，根据 Google 的说明，相关数据将在最长 180 天内从活动系统和备份系统中移除。

移动命令和幂等标识符的 TTL 为 90 天，Firestore 时间点恢复功能保存 7 天。运营审计记录不会自动到期，而是保留至根据 Megabau 的商业和法律政策执行授权删除。

出勤会话及其打卡记录（包括关联位置）目前不会自动到期。Megabau 仅在管理工作时间、履行合同或法律义务以及解决争议所需的期间内予以保留；删除须经过授权流程。

照片、证据和报告仅在记录服务、履行合同或法律义务、保障安全及解决争议所必需的期限内保留。删除须经过授权流程。

经验证的 Cloud Storage 配置会在 2 天后自动删除待处理证据，并在 180 天后自动删除照片。每份正式报告的访问权限会在批准后 5 个日历年关闭；对象依据 1,827 天规则进行物理删除，存储桶会将已删除对象保留 14 天，以供管理恢复。

您可以通过下方联系方式申请查阅、更正或删除。Megabau 会在处理前核实您的身份，并可能保留法律或合同义务、安全或争议解决所要求的最低限度信息。

无广告、无持续跟踪

本应用不使用 IDFA、广告或跨应用及网站跟踪。只有当人员主动选择上班或下班打卡时，应用才会请求使用期间的位置权限；每次打卡会采集一个位置点及其精度，用于确认是否接近服务地点。应用不会持续跟踪，不会在后台访问位置，Megabau 也不会使用 IP 地址对人员进行地理定位。

如果无法获取位置或无法进行可靠核验，该次打卡会被标记为待审核，并可附上人员说明。计算出的接近程度不能证明人员位于某个具体公寓内。

联系与请求

如需进行隐私咨询或提出与您数据有关的请求，请写信至：

请勿通过电子邮件发送密码、验证码或不必要的敏感信息。