条款和条件及个人信息处理政策

版本 2026-10-04 · 自 2026 年 10 月 4 日起生效 · 适用于 nivosaas.lat、app.nivosaas.lat 及 Nivo 各项服务。

1. 目的与适用范围

本条款和条件（以下简称“本条款”）规范对 nivosaas.lat 网站、app.nivosaas.lat 管理面板、与 NFC 标签及二维码相关联的公开页面的访问和使用，以及以 Nivo 品牌提供的各项服务。

本文件第二部分自第 29 节起，载有 Nivo 的个人信息处理政策，依据哥伦比亚 2012 年第 1581 号法定法律以及 2015 年第 1074 号统一规章法令第 2 编第 2 部分第 2 章第 25 节（汇编了 2013 年第 1377 号法令）制定。

凡以签约商家、授权用户或终端客户身份访问上述渠道的任何人，均在与其相关的范围内受本条款约束。

2. 服务提供方身份

本服务由 Nivo 品牌所有人（以下简称“Nivo”）提供，其姓名或名称、证件号码及住所载于服务订单，并将应任何数据主体或主管机关通过本节所列渠道提出的请求予以提供。

服务渠道：电子邮箱 admin@nivosaas.lat、WhatsApp +57 304 452 9157 以及 nivosaas.lat/soporte 页面。商务事宜及合同通知：admin@nivosaas.lat。

3. 定义

下列首字母大写（中文以引号标示）的术语，无论单复数，均具有以下含义：

• 服务：Nivo 平台整体，包括网站、管理面板、公开页面、标签、第三方集成以及所签约的 Nivo 服务。
• Nivo 服务：Nivo 评价、Nivo 会员、Nivo 社交，以及在推出时的 Nivo 支付，详见第 5 节。
• 签约商家：为其营业场所签约一项或多项 Nivo 服务的自然人或法人。
• 授权用户：签约商家向其提供管理面板凭证或收银扫描链接的人员。
• 终端客户：以签约商家消费者身份与其标签互动、留下评价或加入其会员计划的人。终端客户不是 Nivo 与签约商家之间合同的当事方。
• 服务订单：载明所签约的 Nivo 服务、方案、价格、启用日期及特别条件的文件、数据电文或已接受的方案。
• 管理面板：签约商家以自有凭证访问的网络应用程序。
• 标签：引导至本服务公开页面的 NFC 标签、二维码及印刷材料。
• 电子会员卡：终端客户保存在 Google Wallet 或 Apple Wallet 中的会员卡。
• 试用期：依第 13 节书面约定的临时使用本服务的期间。
• 个人数据、数据主体、处理、控制者、处理者、授权、转移及传输：具有 2012 年第 1581 号法律及 2015 年第 1074 号法令所赋予的含义。
• 双方：Nivo 与签约商家。

4. 接受与合同成立

Nivo 与签约商家之间的合同自服务订单被接受时成立，接受方式可为手写签名、电子签名、电子邮件、WhatsApp 消息或任何其他数据电文，依据哥伦比亚 1999 年第 527 号法律，上述方式均具有完全效力和证明力。接受服务订单即表示完全接受本条款。

代表法人或第三方接受者，声明其具有足够权限使其受约束。接受者须已成年且具有完全行为能力。

如有冲突，适用以下优先顺序：（一）服务订单的特别条件；（二）本条款；（三）技术附件、指南或说明。

终端客户在加入表单中勾选授权框，即表示接受本文件第二部分。仅浏览网站即表示接受适用于该行为的使用规则。

5. Nivo 服务说明

每项 Nivo 服务相互独立，可单独签约或与其他服务一并签约。服务的具体范围以服务订单所载为准：

• Nivo 评价：标签将终端客户引导至签约商家的 Google 官方评价表单；触碰次数的汇总统计；公开评价的监测；回复草稿及定期报告。
• Nivo 会员：终端客户自愿加入签约商家的到店与奖励计划，签发电子会员卡，提供收银网页扫描器，管理奖励与兑换，提供数据指标，并为已授权接收促销信息的终端客户生成消息草稿。
• Nivo 社交：标签将终端客户引导至签约商家的 Instagram 主页，统计触碰次数；在签约商家通过 Meta 连接账号后提供账号统计，以及由人工智能生成的建议。
• Nivo 支付：开发中的服务。在 Nivo 明确公布并将其纳入服务订单之前，不构成任何现行要约的一部分。

视方案而定，服务可包括实体标签、印刷材料设计、初始培训、管理面板访问及技术支持。Nivo 可改进或调整功能，但不得减少所签约的核心服务。

Nivo 的义务为手段义务而非结果义务。Nivo 不保证任何数量的评价、评分、粉丝数、到店次数或销售额，因为这些取决于终端客户的自由决定以及 Nivo 无法控制的因素。

6. Nivo 的义务

除法律及服务订单规定的义务外，Nivo 承诺：

• 以专业技术服务提供者应有的勤勉和谨慎提供服务。
• 依第 18 节保持管理面板及公开页面可用。
• 在约定时交付并配置标签，并培训签约商家的员工。
• 在合理期限内通过第 2 节所列渠道处理支持请求。
• 采取第 40 节所述的安全措施。
• 仅以处理者身份、并依本文件所载签约商家的指示处理终端客户的个人数据。
• 依第 40 节将影响其数据的安全事件告知签约商家。
• 合同终止时依第 16 节向签约商家交付其数据。

7. 签约商家的义务

签约商家承诺：

• 提供真实、完整和最新的信息，尤其是其 Google 商家资料标识以及联系和开票信息。
• 按约定的方式和时间支付价款。
• 妥善保管管理面板凭证、收银扫描链接及其访问密钥。使用上述凭证所为的任何行为均推定为签约商家所为；如有遗失或未经授权的使用，签约商家须立即通知 Nivo。
• 对其授权用户及员工的行为负责。
• 遵守适用于其商家资料、会员卡及账号的 Google、Apple 和 Meta 政策。
• 不得以发布评价或给予特定评分作为任何福利、折扣或奖励的条件。
• 依哥伦比亚 2011 年第 1480 号法律第 33 条，明确规定并兑现其会员计划中提供的奖励，并告知其时间、方式和地点等条件。
• 依第二部分履行其作为终端客户数据处理控制者的义务。
• 仅向已授权的终端客户、通过其授权的渠道、并在哥伦比亚 2023 年第 2300 号法律允许的日期、时间和频率内发送商业信息：周一至周五上午 7:00 至下午 7:00，周六上午 8:00 至下午 3:00，周日及法定节假日一律不得发送。
• 保证其为用于定制服务所提供的商标、标志和图片的所有人或被许可人，并使 Nivo 免受第三方就此提出的索赔。
• 将标签放置于营业场所的显眼位置，不得改动，如有损坏或遗失应通知 Nivo。

8. 可接受的使用与禁止行为

禁止本服务的任何用户：

• 生成、购买或索取虚假评价，为自己的商家撰写评价，以任何对价换取评价或评分，或引导不满意的顾客以阻止其发表意见。
• 未经授权访问或试图访问 Nivo 或其他签约商家的账号、数据或系统。
• 对软件进行反向工程、反编译或反汇编，法律明确允许的情形除外。
• 未经 Nivo 事先书面授权进行漏洞扫描、负载测试或渗透测试。
• 植入恶意代码，或上传违法内容或侵犯第三方权利的内容。
• 将终端客户的数据用于授权以外的目的，或转让、出售、共享该等数据。
• 未经 Nivo 书面授权转售、再许可本服务或将其提供给第三方使用。

违反本节规定的，Nivo 有权立即暂停访问并终止合同，且不影响其依法可采取的民事和刑事措施，包括哥伦比亚 2009 年第 1273 号法律规定的措施。

9. Google 评价与第三方平台

Nivo 仅为终端客户访问 Google 官方评价表单提供便利。Nivo 不撰写、编辑、过滤、删除或发布评价；是否发布、内容及评分完全由终端客户决定。

Google、Apple 和 Meta 是独立于 Nivo 的第三方。其政策、服务可用性及其决定（如删除评价、暂停商家资料或拒绝会员卡）均不可归责于 Nivo。

Google 不识别评价作者，也不按日报告新增评价。因此，管理面板中归因于本服务的评价是根据 Google 公布总数的每日变化及已记录的触碰次数计算的估计值，不构成任何证明。

签约商家确认，以奖励诱导评价或以不反映消费者真实意见的方式展示评价，可能构成哥伦比亚 2011 年第 1480 号法律所指的误导性信息或广告。

10. 会员计划

会员计划及其奖励、规则和期限由签约商家确定。Nivo 仅提供技术工具。向终端客户兑现奖励的义务完全由签约商家承担。

终端客户参与计划免费且自愿，不是购买或留下评价的前提条件。累计到店次数不是金钱，没有现金价值，不可转让，且仅可在签约商家的营业场所兑换。

到店次数在签约商家员工扫描电子会员卡时记录。记录错误可应签约商家的请求予以更正。

电子会员卡存储于 Google Wallet 或 Apple Wallet，其使用受该等应用条款约束。若签约商家终止服务，电子会员卡将被停用，签约商家应通知其终端客户，并依其自身条件兑现已获得的奖励。

11. 人工智能功能

部分功能使用第三方人工智能模型，用于生成评价回复草稿、评论分析、终端客户消息草稿、Instagram 建议、聊天助手回答，以及读取签约商家上传的统计截图。

生成结果仅为建议。Nivo 不会自动发布回复或发送消息；签约商家负责审阅、调整并决定是否使用，并对其发布或发送的内容负责。

发送给人工智能服务提供者的信息仅限于：评价的公开内容（作者公开名称、评分和文字）、签约商家的信息、汇总统计以及签约商家自行撰写的文字。会员计划中终端客户的姓名、电子邮箱和电话不会被发送：消息以占位符生成，并在 Nivo 的服务器上填充。

生成结果可能存在不准确之处，不构成专业意见。

12. Nivo 社交与 Meta 集成

Instagram 账号通过 Meta 官方授权系统连接，仅限读取专业账号的统计数据。Nivo 不发布内容、不发送私信、不知悉账号密码，也无法使终端客户自动关注该账号。

访问令牌以加密方式存储。签约商家可随时通过管理面板或其 Meta 账号设置撤销连接。Meta 对其平台所作的变更可能限制部分功能，Nivo 对此不承担责任。

13. 试用期

Nivo 可通过书面协议给予试用期，期限和条件以该协议为准。

试用期内，服务以试点模式运行：终端客户的电子邮箱和电话以遮蔽方式显示且不可导出，以便在合同生效前保护数据主体。

试用期届满时如签约商家未签约，Nivo 将停用标签和电子会员卡，并在其后三十（30）个日历日内删除所收集的终端客户数据。如签约，则依第二部分继续处理。

14. 价格、开票与付款

价格为 nivosaas.lat 公布的方案价格或服务订单所载价格，以哥伦比亚比索计价。公布的价格即签约商家应付的总金额：适用税费视为已包含在内，除非服务订单在签约前明确单独列示。

付款应按服务订单所载日期和方式进行。Nivo 将依现行税务法规开具相应的凭证。

安装、标签、设计及培训费用一经履行即不予退还，但经充分证明系 Nivo 违约的除外。

逾期付款依哥伦比亚《商法典》第 884 条按法定最高利率计收逾期利息。逾期满十五（15）个日历日，并经提前五（5）个工作日通知后，Nivo 可暂停服务直至付款，暂停并不免除付款义务。

Nivo 每年可调整一次价格，并提前三十（30）个日历日通知。签约商家如不接受，可在调价生效日前无责终止合同。

15. 期限、续约与终止

合同自服务启用之日起生效，不设最短期限。首月服务已包含在部署费用中。自第二个月起，合同按月延续，范围为签约商家决定保留的服务，并在任一方终止前每月自动续约。签约商家预付更长周期费用的，合同期限为已付费的周期。

签约商家可随时以书面通知终止合同，无需支付违约金；终止自已付费周期届满时生效。终止不导致退还第 14 节所述款项及已预付周期的费用，且签约商家仍须支付截至实际终止日已产生的款项。

有下列情形之一的，Nivo 可终止合同：（一）签约商家违约且在收到通知后十（10）个工作日内未予纠正；或（二）发生第 8 节所禁止的行为、欺诈、危及平台或数据主体安全的风险，或主管机关命令时，立即终止。

合同终止后，管理面板访问即告停止，标签和电子会员卡将被停用，并适用第 16 节。

16. 终止时数据的交付与删除

合同终止后三十（30）个日历日内，签约商家可要求以结构化、常用格式导出其终端客户名单及数据指标。

该期限届满后，Nivo 将删除终端客户及签约商家的个人数据，但为履行法律、会计或税务义务须保留的数据除外，保留期限以该等义务要求为准。Nivo 可保留无法识别任何个人的匿名统计信息。

17. 知识产权

软件、源代码、数据库、设计、文字及 Nivo 品牌归 Nivo 或其许可方所有，受 1993 年安第斯第 351 号决定、哥伦比亚 1982 年第 23 号法律、2000 年安第斯第 486 号决定及其他适用规范保护。合同在其有效期内、为服务之目的，授予签约商家有限、非独占、不可转让且可撤销的使用许可。除本文件规定外，不转让任何权利。

签约商家保留其商标、标志及其在服务中所产生数据的所有权，并授予 Nivo 免费、非独占的许可，仅用于提供服务。未经签约商家明示授权，Nivo 不得在商业材料中将其列为客户或展示其标志。

所交付的标签及印刷材料在付清款项后归签约商家所有；其运行依赖于服务的有效存续。

签约商家就服务提出的建议，Nivo 可自由采用，无需支付任何对价。

18. 可用性、维护与支持

Nivo 将尽合理努力保持服务持续可用，但不保证服务不中断或无错误。可能进行计划内维护（尽量安排在低活跃时段），亦可能因基础设施提供者、电信网络或终端客户设备的 NFC 兼容性而出现中断。针对后者，每个标签均配有备用二维码。

服务按本文件及服务订单所述条件提供，除明确约定者外不作其他保证，但不影响强制性的法定保证。

19. 责任限制

在法律允许的最大范围内，Nivo 就合同引起的任何索赔对签约商家承担的全部责任，不超过签约商家在引起索赔事件发生前六（6）个月内实际支付的金额。

Nivo 不对利润损失、客户流失、声誉损害或间接、附带损失承担责任，亦不对以下事项负责：（一）Google、Apple、Meta 或其他第三方的决定；（二）终端客户发布的评价内容；（三）签约商家员工或授权用户的行为；（四）可归责于签约商家的凭证遗失或泄露；（五）签约商家未兑现其提供的奖励。

依哥伦比亚《民法典》第 1522 条，本节限制不适用于故意或重大过失的情形。如签约商家依 2011 年第 1480 号法律具有消费者身份，本节限制仅在不违反该法强制性规定的范围内适用。

20. 赔偿

签约商家应就下列原因引起的任何索赔、处罚、损失或合理费用（包括律师费）使 Nivo 免受损害：（一）签约商家、其员工或授权用户不当使用服务；（二）违反本条款或其作为控制者的义务；（三）其提供的信息、商标或材料侵犯第三方权利。

21. 保密

各方对因合同而获悉的对方非公开信息（包括凭证、商业数据、经济条件及终端客户数据）负有保密义务，且仅为履行合同而使用。该义务不适用于非因接收方过错而进入公共领域的信息，亦不适用于依主管机关命令须披露的信息；在法律允许时，应事先通知对方。该义务在合同终止后持续三（3）年；就个人数据而言，无期限持续。

22. 不可抗力与意外事件

任何一方均不对依哥伦比亚《民法典》第 64 条所指不可抗力或意外事件导致的不履行承担责任，包括基础设施提供者的大范围故障、Google、Apple 或 Meta 接口的单方变更、在已采取合理措施的情况下仍发生的网络攻击，以及政府行为。受影响方应尽快通知对方。

23. 修订

Nivo 可修订本条款。新版本将连同其日期和版本号在 nivosaas.lat/terminos 公布，并在生效前十五（15）个日历日以电子邮件通知签约商家。签约商家如不同意，可在生效日前无责终止合同；否则视为接受。

第二部分的重大变更将在实施前告知数据主体；如涉及新的目的，将重新征求授权。

24. 转让

未经 Nivo 事先书面授权，签约商家不得转让合同。Nivo 可将合同转让给承接服务提供的第三方，尤其是在合并、分立、收购或资产转让的情形下，但应通知签约商家；签约商家可在收到通知后三十（30）日内无责终止合同。

25. 双方关系

双方作为独立缔约方行事，在技术、行政和财务上完全自主。合同不构成任何合伙、代理、代表或劳动关系。各方对其自身员工的劳动及社会保障义务负责。

26. 通知

通知应发送至服务订单登记的电子邮箱；发送给 Nivo 的，发送至 admin@nivosaas.lat。通知依哥伦比亚 1999 年第 527 号法律的规则视为送达。双方亦可约定使用 WhatsApp 进行运营沟通。

27. 适用法律与争议解决

本文件及合同受哥伦比亚共和国法律管辖。

争议应首先自书面通知争议之日起进行为期三十（30）个日历日的直接协商。协商未果的，双方可诉诸依法设立的调解中心；调解不成的，提交哥伦比亚共和国有管辖权的法院。

前述规定不限制哥伦比亚工商监督局（SIC）在消费者保护和个人数据保护方面的职权，亦不限制法律强制赋予数据主体的权利。

28. 最终条款

如任何条款被认定无效或不可执行，其余条款仍完全有效。未行使某项权利不构成对该权利的放弃。各节标题仅为便于阅读，不影响解释。本文件及服务订单的电子副本与原件具有同等效力。

本文件以多种语言发布以便理解。如有歧义，以西班牙语版本为准。

29. 第二部分　个人信息处理政策：法律框架与原则

本政策落实哥伦比亚《政治宪法》第 15 条确立的“人身数据保护”（habeas data）基本权利，受 2012 年第 1581 号法定法律、2015 年第 1074 号法令以及工商监督局《统一通函》第五编规范。

在所有处理活动中，Nivo 适用 2012 年第 1581 号法律第 4 条规定的合法性、目的性、自由、真实性或质量、透明、限制访问和流通、安全及保密原则。

30. Nivo 的身份定位

• 作为控制者：针对签约商家及其代表人和授权用户的数据、联系 Nivo 的人员的数据，以及访问其页面产生的技术和安全记录。
• 作为处理者：针对加入会员计划的终端客户数据、为签约商家处理的公开评价，以及 Nivo 社交的统计数据。在上述情形中，控制者为签约商家。

就 2013 年第 1377 号法令第 25 条（2015 年第 1074 号法令第 2.2.2.25.5.2 条）而言，本节及第 31 至 41 节构成签约商家与 Nivo 之间的数据传输合同。据此，Nivo 承诺：（一）仅为数据主体授权的目的并依签约商家的指示处理数据；（二）不将数据用于自身目的，亦不转让给第三方；（三）予以保密；（四）采取第 40 节的安全措施；（五）仅委托第 35 节所列提供者并使其承担同等义务；（六）协助签约商家处理查询和投诉；（七）报告安全事件；（八）合同终止时返还或删除数据。

31. 所处理的个人数据

• 签约商家及授权用户：姓名或名称、服务订单中载明的证件号码、用户名、密码（仅以不可逆的加密摘要存储）、联系邮箱和电话、品牌元素及会话记录。
• 会员计划的终端客户：姓名、电子邮箱、手机号码、电子会员卡标识、到店、奖励及兑换记录及其日期、授权证明（日期、时间、本政策版本及 IP 地址）以及关于促销信息的偏好。如电子会员卡保存在 Apple Wallet，还包括 Apple 生成的设备标识和通知令牌。
• Google 评价作者：通过 Google 官方接口获取的公开名称、公开头像、评分、评价文字及日期。
• 使用标签或访问网站的人员：重定向页面不收集个人数据，仅记录触碰的日期、时间和来源。IP 地址仅临时使用（最长两（2）分钟），用于排除重复记录和防止滥用。如检测到攻击企图，将记录 IP 地址、请求路径及用户代理。
• Nivo 社交：受众的汇总统计（年龄段、性别、国家、活跃时段）、粉丝数、签约商家上传的截图以及与助手的对话。

Nivo 不索取 2012 年第 1581 号法律第 5 条所指的敏感数据、生物识别数据或终端客户的位置信息。

会员计划面向成年人。依 2012 年第 1581 号法律第 7 条，儿童及青少年的数据仅可在其法定代理人授权并尊重其最大利益的前提下处理。Nivo 或签约商家如发现不符合该要求的加入记录，将删除相关数据。

32. 处理目的

针对签约商家及授权用户：

• 订立、履行合同，开票及收款。
• 创建和管理账号、验证用户身份并提供支持。
• 发送有关服务、其变更、事件及报告的通知。
• 防范欺诈、保护平台安全并回应主管机关的要求。
• 编制内部汇总统计。
• 告知 Nivo 的新服务；数据主体可随时反对此目的。

针对终端客户，处理目的仅限于第 33 节所列。针对评价作者：向签约商家展示评价、准备回复草稿并编制报告。针对技术记录：预防和处理安全事件。

33. 终端客户数据的处理

本节构成会员计划的隐私告知，并在终端客户加入前通过表单中的链接提供。

• 控制者：其名称显示于加入表单及电子会员卡上的签约商家。
• 处理者：Nivo，身份见第 2 节，服务渠道为 admin@nivosaas.lat。
• 目的：（一）为终端客户办理加入并进行识别；（二）签发和更新其电子会员卡；（三）记录到店、奖励及兑换；（四）处理其请求；（五）为签约商家编制会员计划的汇总指标；（六）仅在终端客户勾选可选框时，通过 WhatsApp 或电子邮件向其发送促销及奖励通知。
• 自愿性：提供数据出于自愿。拒绝加入不影响在该营业场所消费或留下评价。
• 授权：授权须为事先、明示且知情，通过勾选表单中的授权框作出。未经授权不会创建加入记录。日期、时间、本政策版本及 IP 地址将作为证明予以保存。
• 促销信息：须另行取得独立、可选的授权，拒绝该授权不影响参与计划。促销信息由签约商家通过其自有渠道、在第 7 节所述 2023 年第 2300 号法律规定的时段内发送。Nivo 仅准备草稿，绝不自动发送消息。终端客户可随时通过回复消息或联系服务渠道撤回该授权。
• 位置：电子会员卡可包含营业场所地址，以便终端客户在附近时手机显示提醒。该比对由设备本身完成：Nivo 及签约商家不接收、不查询、不存储终端客户的位置。该功能可在手机或数字钱包设置中关闭。
• 流通：签约商家可通过管理面板访问其自身终端客户的数据。Nivo 不出售、出租或转让该等数据。
• 保存期限：数据在终端客户保持加入且签约商家维持服务期间保存，并依第 16 节和第 41 节删除，或应数据主体请求提前删除。
• 权利：第 37 节所列权利，依第 38 节行使。

34. Cookie 与本地存储

网站使用一项自有 Cookie 记住所选语言，有效期一（1）年。管理面板使用浏览器本地存储保存会话（二十四（24）小时后过期）及主题偏好。Nivo 社交面板使用受保护的会话 Cookie 及防请求伪造令牌。

上述各项均为服务运行所严格必需。Nivo 不使用第三方广告或分析 Cookie。字体从 Google Fonts 服务器加载，这意味着访问者的 IP 地址将被传输至 Google。

35. 技术服务提供者

为提供服务，Nivo 依托以下提供者，其视情况作为 Nivo 的处理者或第三方平台：

• Supabase, Inc.：数据库（美国）。
• Render Services, Inc.：服务器托管及缓存（美国）。
• Vercel Inc.：管理面板托管。
• Google LLC：Google Wallet、Google Maps 及 Places、企业邮箱及字体。
• Apple Inc.：Apple Wallet 及通知服务。
• Meta Platforms, Inc.：仅在签约商家连接其 Instagram 账号时。
• OpenRouter, Inc. 及其路由的模型提供者、Groq, Inc. 以及 Google LLC（Gemini）：在第 11 节范围内的人工智能内容生成。
• GitHub, Inc.：对签约商家数据执行定时任务。
• 托管服务提供者的网络及边界安全提供者。

36. 国际转移与传输

数据库及应用服务器位于美利坚合众国。哥伦比亚工商监督局通过 2017 年第 005 号对外通函（在《统一通函》第五编中增列第 3.2 项）宣布该国具有充分的数据保护水平。

向第 35 节所列提供者提供数据构成向处理者的传输，受对其施加安全与保密义务的合同约束。向人工智能服务提供者仅发送第 11 节所述信息。Nivo 不向第三方出售或转移数据供其自用。

37. 数据主体的权利

依 2012 年第 1581 号法律第 8 条，数据主体有权：

• 知悉、更新和更正其个人数据，包括不完整、不准确、残缺、零散或具有误导性的数据。
• 要求提供其所作授权的证明。
• 经请求获知其数据的使用情况。
• 在用尽第 38 节程序后，向工商监督局提出投诉。
• 在不存在法定或合同保存义务时，撤回授权并要求删除其数据。
• 每个日历月至少一次，并在本政策发生重大变更时，免费访问其数据。

38. 查询与投诉程序

权利可由数据主体、其继承人、其代理人或受托人以及依为第三人利益之约定行事的人在证明其身份后行使。

请求应发送至 admin@nivosaas.lat，并载明：数据主体的姓名及证件、（如适用）加入的商家、事实及请求的说明、答复地址以及拟提交的文件。Nivo 可在答复前核实请求人身份。

签约商家指示 Nivo 代其接收并处理终端客户的请求，Nivo 将告知其所收到的请求。

• 查询：自收到之日起最迟十（10）个工作日内答复。如无法按期答复，将告知原因及答复日期，但延长期不超过五（5）个工作日。
• 投诉：自收到之次日起最迟十五（15）个工作日内答复，经告知原因后可延长不超过八（8）个工作日。投诉不完整的，将在五（5）日内要求补正；两（2）个月内未予回应的，视为撤回。收到完整投诉后两（2）个工作日内，将在数据库中标注“投诉处理中”，直至作出决定。

依 2012 年第 1581 号法律第 16 条，数据主体在向工商监督局投诉前须用尽本程序。

39. 授权与撤回

除 2012 年第 1581 号法律第 10 条规定的情形外，任何处理均须取得数据主体事先、明示且知情的授权，并以可供事后查验的方式取得。

数据主体可随时通过第 38 节的渠道撤回授权或要求删除其数据。存在留存于数据库的法定或合同义务时，不得撤回。撤回促销信息授权不影响参与会员计划。

40. 信息安全

Nivo 采取合理的技术、人员和管理措施，防止数据被篡改、丢失、查阅、使用或遭未经授权或欺诈性的访问，包括：通信加密、以不可逆哈希函数存储密码、对第三方令牌加密、隔离各签约商家的信息、限制对数据库的直接访问、管理控制台多因素认证、请求频率限制、自动封禁呈现攻击特征的地址、安全事件记录以及定期审查依赖项。

发生影响个人数据的安全事件时，Nivo 将毫不迟延地通知签约商家，且最迟于确认后七十二（72）小时内通知；在其负有义务时，依《统一通函》第五编于发现后十五（15）个工作日内向工商监督局报告；并在适当时通知受影响的数据主体。

41. 保存与删除

数据保存期限以实现所告知目的之必要为限。具体而言：签约商家的数据在合同期内及商业和税务文件保存规定所要求的额外期间内保存；终端客户的数据依第 33 节保存；安全记录在调查和预防事件所需期间内保存；公开评价在签约商家维持 Nivo 评价服务期间保存。

删除通过从在用数据库中清除记录的方式进行。提供者管理的备份副本依其轮换周期删除。

42. 负责处理请求的部门

Nivo 数据保护部门通过电子邮箱 admin@nivosaas.lat 及 WhatsApp +57 304 452 9157 处理数据主体的申请、查询和投诉。

43. 国家数据库登记

Nivo 在依 2015 年第 1074 号法令及工商监督局指示负有义务时，将在国家数据库登记系统（RNBD）登记其数据库。就终端客户数据库而言，如适用，登记义务由作为控制者的签约商家承担。

44. 位于哥伦比亚境外的数据主体

Nivo 对位于哥伦比亚境外的数据主体承认同等权利。如其所在国法律（例如欧盟《通用数据保护条例》）赋予其额外权利，如可携带权、限制处理权或反对权，其可通过第 38 节的渠道行使，Nivo 将在该法律适用的范围内予以处理。

45. 政策生效

本政策（版本 2026-10-04）自 2026 年 10 月 4 日起生效，并取代以往各版本。数据库在收集数据的目的存续期间保持有效。

如对本文件有任何疑问，请联系：admin@nivosaas.lat 或 WhatsApp +57 304 452 9157。