本页面的链接可能是合作伙伴链接––对你来说价格不会改变。 联盟链接如何运作
我的账户
我的账户

隐私政策

数据控制者与联系方式

daily-cashback.info 上个人数据处理的控制者是 Hasanbaba KG，地址：Kirchenbühl 562, 6952 Hittisau, Österreich，商业登记号 FN 645893 v，登记于 Landesgericht Feldkirch，UID ATU 81684358。您可以通过电子邮件 [email protected]、电话 +43 664 1822552 或联系页面联系我们。我们没有指定数据保护官，因为法律并未要求我们公司这样做。

概述

daily-cashback.info 是一个关于优惠码、优惠活动和商店的信息门户，并附带免费的返现计划。如果您只是浏览本网站，我们处理的数据非常少：即每次访问网站都会产生的技术数据。如果您开设账户并使用返现计划，我们需要更多数据，因为我们必须把您在商店的购买与您的账户关联起来，并向您付款。本政策说明这些数据是什么、我们为什么需要它们、谁会收到它们以及我们保存多久。

我们不出售个人数据，不将其用于广告画像，也不加载广告脚本。只有在您于 Cookie 提示中表示同意时，我们才会启用访问统计（Google Analytics）。

当您访问本网站时

每次请求时，我们的服务器都会处理技术性访问数据：IP 地址、日期和时间、所请求的页面、来源页面、浏览器类型和操作系统，以及传输的数据量。我们需要这些数据来提供页面、发现并抵御攻击以及查找错误。法律依据是我们对网站安全和正常运行的合法利益，GDPR 第 6 条第 1 款 f 项。日志数据会在几周后自动删除或匿名化，除非某条记录对于查清某起具体的安全事件是必要的。

您的客户账户

注册时，您向我们提供电子邮箱地址和密码。我们仅以哈希值的形式存储密码，绝不以可读形式存储。在您更改之前，您的姓名取自电子邮箱地址中 @ 之前的部分。在账户设置中，您可以根据需要添加名、姓和电话号码；这些都是可选的。我们还会存储您的语言、已知的国家、注册日期、最近一次登录的时间，以及您是否已确认电子邮箱地址。

出于安全考虑，并为防止一人拥有多个账户，我们会在注册和最近一次登录时存储您 IP 地址的加密值。该值使用密钥（HMAC-SHA256）计算得出；我们不会在您的账户中存储 IP 地址本身。您的浏览器还会创建一个随机的设备 ID，存储在浏览器中，并以加密值的形式发送给我们。这两种值都不用于广告，也不会转交给他人。

法律依据是履行我们与您之间的合同，GDPR 第 6 条第 1 款 b 项；对于安全和欺诈检查，则是我们对公平计划的合法利益，GDPR 第 6 条第 1 款 f 项。

使用 Google reCAPTCHA 进行注册验证

在注册表单和联系表单上，我们使用 Google reCAPTCHA（第 2 版）来阻止自动注册和垃圾信息。该服务由 Google Ireland Limited 提供，地址：Gordon House, Barrow Street, Dublin 4, Ireland。reCAPTCHA 脚本仅在这些表单上加载。它会处理您的 IP 地址、浏览器信息以及您与验证的交互等数据，并可能设置或读取 Google 的 Cookie。当您提交表单时，我们会把结果令牌传给 Google，并收到验证是否通过的反馈。数据可能传输给位于美国的 Google LLC，该公司已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证。法律依据是我们保护表单免遭滥用的合法利益，GDPR 第 6 条第 1 款 f 项。更多信息：policies.google.com/privacy。

使用 Google 登录

如果您选择使用 Google 登录，您将被转到 Google，在您同意后，Google 会告知我们您的电子邮箱地址、姓名和一个 Google 账户 ID。我们仅用它来创建或打开您的账户。我们不会收到您的 Google 密码。法律依据是履行我们与您之间的合同，GDPR 第 6 条第 1 款 b 项。

与账户有关的电子邮件

我们会向您发送账户所需的电子邮件：注册后的确认链接（48 小时内有效）、重置密码的链接（2 小时内有效），以及有关记录、提现或缺失返现申请的消息。我们不发送新闻通讯。法律依据是 GDPR 第 6 条第 1 款 b 项。

当您点击指向商店的链接时，您会先经过我们自己位于 /go/ 的跳转。如果您已登录，我们会记录这次点击，内容包括随机的点击 ID、您的账户、商店和计划、时间、目标地址、来源页面、您的浏览器标识符以及您 IP 地址的加密值。然后我们把您转到联盟营销网络，并把点击 ID 作为参数传递（对于 CJ，参数为 "sid"）。我们不会把您的姓名或电子邮箱地址传给网络或商店。

网络和商店会设置各自的 Cookie，以识别您的订单来自我们的链接。当它们报告该笔购买时，我们会收到点击 ID、订单号、订单金额、佣金、货币和状态。我们用点击 ID 找到您的账户并记入返现。对于我们的返现计划，我们主要与 CJ（Commission Junction，由 Conversant LLC 运营）合作，也可能与 Awin 和 Impact 合作。网络和商店作为独立的控制者，根据各自的隐私政策处理这些数据。

法律依据是履行我们与您之间的合同，GDPR 第 6 条第 1 款 b 项。对于没有账户而点击优惠码或优惠活动链接的访客，该点击以同样方式转发，但不关联任何账户；此时的法律依据是我们就推荐获得报酬的合法利益，GDPR 第 6 条第 1 款 f 项。

通过 PayPal 提现

提现时，我们需要您 PayPal 账户的电子邮箱地址。我们把它作为支付方式存储在您的账户中，同时存储您的提现申请（金额、货币、日期、状态）。为汇出款项，我们会把您的 PayPal 电子邮箱地址和金额传给 PayPal (Europe) S.à r.l. et Cie, S.C.A.，地址：22-24 Boulevard Royal, L-2449 Luxembourg。PayPal 作为独立的控制者处理该笔付款。法律依据是 GDPR 第 6 条第 1 款 b 项；对于保存提现记录，则是我们的法定保存义务，GDPR 第 6 条第 1 款 c 项。

缺失返现申请

如果您报告了一笔未被跟踪的购买，我们会处理商店、订单日期、订单号、订单金额、您提供的点击日期、您的留言以及您上传的任何证明（订单确认或发票）。我们会把必要的信息转交给网络或商店，以便其核查订单。请把证明中不需要的内容涂掉，例如您的地址或付款信息。法律依据是 GDPR 第 6 条第 1 款 b 项。

欺诈防范

为保护计划免遭滥用，我们的系统会比对一些信号，例如共用的加密 IP 值、共用的设备 ID、短时间内对同一商店的大量点击、取消订单的占比过高或非常早的提现申请。如果多个信号同时出现，账户会被标记，提现会被暂扣，等待专人进行人工审核。我们不会作出 GDPR 第 22 条意义上具有法律效力的自动化决定：标记绝不会在没有人工审查的情况下导致处罚。法律依据是我们防范欺诈的合法利益，GDPR 第 6 条第 1 款 f 项。

联系我们

如果您通过电子邮件或联系表单给我们写信，我们会处理您的信息以回复您的咨询。如果您的咨询涉及您的账户，法律依据是 GDPR 第 6 条第 1 款 b 项，否则是 GDPR 第 6 条第 1 款 f 项。我们的邮箱 [email protected] 运行在 Google Workspace 上，由 Google Ireland Limited 提供，后者根据 GDPR 第 28 条代表我们处理这些邮件。不能排除在美国进行处理；该处理基于标准合同条款和欧盟-美国数据隐私框架。

Cookie 与浏览器存储

在欧盟、欧洲经济区、瑞士和英国，会有提示询问您对 Cookie 的选择。只有当您在提示中选择“全部接受”时，我们才会加载统计服务 Google Analytics；广告脚本我们不加载。我们不设置自己的跟踪 Cookie。网络和商店只会在您点击进入它们之后才设置其 Cookie。Cloudflare 可能会设置一个技术上必要的安全 Cookie。

我们在您浏览器的本地存储（local storage）或会话存储（session storage）中保存以下条目。它们保留在您的设备上，仅用于所述功能：

  • sb_kunde_dailycashback：您的登录密钥。通常仅保存在会话存储中，关闭浏览器后即消失。如果您勾选"记住我"，它会保存在本地存储中，直到您退出登录；在我们这一侧，它在 30 天后过期。
  • sb_geraet：用于安全和欺诈检查的随机设备 ID，见上文。
  • sb_ref：推荐码，仅当您通过含有推荐码的链接进入时才有。
  • dc_cookie_wahl：您在 Cookie 提示中的选择、时间以及提示的版本。
  • sb_app_weg_dailycashback：您关闭"将本网站添加到主屏幕"提示的时间，以便该提示在七天内不再出现。
  • kb_profil 和 kb_flash（会话存储）：用于账户页眉的您的姓名和电子邮箱地址，以及简短的状态消息，在您关闭浏览器或退出登录时删除。

这些条目的法律依据是它们对于您所请求的服务是严格必要的，即奥地利《电信法》（TKG）第 165 条第 3 款以及 GDPR 第 6 条第 1 款 b 项和 f 项。您可以随时在浏览器设置中删除它们；之后您将被退出登录。

Google Analytics

如果您在 Cookie 提示中选择“全部接受”，我们会使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的统计服务。通过它我们能看到哪些页面被阅读、访客如何找到它们，从而改进网站。未经您同意，该脚本不会加载，也不会向 Google 发送任何数据。法律依据是您的同意，GDPR 第 6 条第 1 款 a 项。您可以随时撤回同意，撤回对未来生效：点击每个页面底部的“Cookie设置”链接，Cookie 提示就会重新出现，您可以选择全部拒绝。届时 Google Analytics 的 Cookie（_ga 和 _ga_5C9GGY5Z1D）将在您的浏览器中被删除。

Google Analytics 4 不会存储完整的 IP 地址。收集的使用数据在我们的 Analytics 账户中保存 14 个月，之后自动删除。数据可能会传输给位于美国的 Google；Google 已通过 EU-US Data Privacy Framework 认证，因此适用欧盟委员会的充分性决定。

Cloudflare

我们的页面运行在 Cloudflare 之后，这是一项网络服务，负责把请求转发到我们的服务器、加快传输并抵御攻击。Cloudflare 根据 GDPR 第 28 条作为处理者代表我们处理技术性连接数据。由于 Cloudflare 在全球运营，数据可能在欧盟以外处理，例如在美国；这基于标准合同条款以及 Cloudflare 在欧盟-美国数据隐私框架下的认证。法律依据是我们对网站安全和快速的合法利益，GDPR 第 6 条第 1 款 f 项。

托管

daily-cashback.info 运行在我们在 Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Deutschland）运营的服务器上。该服务器位于德国。Hetzner 提供基础设施，并仅根据 GDPR 第 28 条规定的数据处理协议代表我们处理数据。

谁会收到您的数据

概括而言，个人数据只会流向：联盟营销网络（CJ，以及在使用时的其他网络）和商店，以跟踪和处理缺失返现申请所必需的范围为限；PayPal，用于提现；Google，用于 reCAPTCHA、我们的邮箱，以及在提供后用于 Google 登录；Cloudflare 和 Hetzner，作为技术服务提供商；以及在法律要求我们提供时的主管机关或法院。我们不向任何人出售或出租数据。

我们保存数据多久

  • 账户数据：只要您的账户存在。当您删除账户时，我们会立即删除您的姓名、电子邮箱地址、电话号码、支付方式、登录密钥和已关联的 Google 登录；账户仅作为匿名记录保留。
  • 点击、记录和提现：这些属于我们与网络之间的账务，依据奥地利法律（§ 132 BAO）按七年的法定保存期限保存，即使在您的账户被删除之后也是如此，但不含您的姓名和电子邮箱地址。
  • 缺失返现申请和上传的证明：直到申请办结且后续问题处理完毕。
  • 服务器日志数据：几周。
  • 电子邮件：直到您的咨询得到处理，除非适用保存义务。
  • 确认链接和密码链接分别在 48 小时和 2 小时后过期；登录密钥在 30 天后过期。

向欧盟以外的传输

我们的所在地在奥地利，服务器在德国。数据会流向欧盟以外的国家，由 Cloudflare、Google、CJ 或 PayPal 在那里处理，尤其是美国。这些传输在接收方已获认证时基于欧盟-美国数据隐私框架，否则基于欧盟委员会的标准合同条款，GDPR 第 46 条第 2 款 c 项。如果您居住在欧盟以外，例如美国、加拿大或澳大利亚，请注意您的数据在欧盟处理，并受欧盟法律保护。

您的权利

您有权访问您的数据（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携带（第 20 条），以及反对基于我们合法利益的处理（第 21 条）。您可以随时撤回任何同意，撤回对今后生效。许多信息您可以自行在账户设置中更改或删除，包括删除您的账户。其他所有事项，只需给 [email protected] 发一封简短的邮件即可。我们可能会要求您通过账户的电子邮箱地址确认您的身份。

您可以向数据保护主管机关投诉。对我们有管辖权的机关是 Österreichische Datenschutzbehörde，Barichgasse 40-42, 1030 Wien, Österreich。您也可以联系您居住国的主管机关。

致美国访客的提示

我们不出售个人信息，也不为跨情境行为广告而共享个人信息，这些术语的含义以《加利福尼亚州消费者隐私法》（CCPA）及美国其他州的类似法律为准。过去十二个月内我们也没有这样做。我们收集的个人信息类别即上文所述：标识符（电子邮箱地址、账户 ID、加密的 IP 值、设备 ID）、商业信息（点击、网络报告的购买、返现、提现）、您在本网站上的互联网活动，以及您发给我们的消息内容。我们仅将其用于本政策所述的目的。

您可以要求我们告知我们持有您的哪些个人信息，也可以要求更正或删除。我们不会因您行使这些权利而区别对待您。您可以通过电子邮件向 [email protected] 提出请求；如果您向我们确认，授权代理人也可以代您提出请求。我们不会明知而收集 18 岁以下人员的信息。

儿童

返现计划仅向年满 18 周岁的人开放。我们不会明知而收集儿童的数据。如果您发现有儿童开设了账户，请告知我们，我们会将其删除。

本政策的变更

当我们的服务或法律发生变化时，我们会更新本政策。重要变更将通过电子邮件通知会员。以本页面上发布的版本为准。

最后更新：2026 年 10 月 8 日。