ELXAO尊重您的隐私并致力于保护您的个人数据。本隐私政策解释了我们如何根据通用数据保护条例 (GDPR) 和法国数据保护法收集、使用和保护您的信息。
数据控制者
公司： ELXAO
详细地址： 154 boulevard Malesherbes, 75017 Paris, France
电子邮件： [email protected]
数据保护联系人： [email protected]
我们收集哪些个人数据
您直接提供的信息
| 数据类型 | 收集点 | 目的 |
|---|---|---|
| 姓名、电子邮件 | 联系表 | 回复询问 |
| 电子邮件地址 | 订阅时事通讯 | 发送营销传播 |
| 商业信息（公司、网站、预算） | 报价计算器 | 提供服务估算 |
| 姓名、电子邮件、地址、付款信息 | 结帐/订单 | 处理订单和付款 |
自动收集的信息
| 数据类型 | 领取方式 | 目的 |
|---|---|---|
| IP 地址、浏览器、设备、访问的页面 | 网站访问（服务器日志） | 安全、分析、网站改进 |
| 行为数据（点击、滚动、页面停留时间） | 谷歌分析（经同意） | 了解用户行为，改善用户体验 |
| UTM 参数、引用来源 | 营销归因 | 衡量营销效果 |
| Cookie 同意偏好 | 饼干横幅 | 尊重您的隐私选择 |
处理的法律依据
我们根据以下法律依据处理您的个人数据（GDPR 第 6 条）：
- 同意（第 6(1)(a) 条）： 时事通讯订阅、营销 cookie、分析 cookie
- 合同履行（第 6(1)(b) 条）： 处理订单，提供您请求的服务
- 法律义务（第 6(1)(c) 条）： 会计记录、税务合规（法国要求保留 10 年）
- 合法权益（第 6(1)(f) 条）： 网站安全、预防欺诈、改善服务
我们如何使用您的数据
- 回复您的询问并提供客户支持
- 处理订单和管理付款
- 发送与服务相关的通讯（订单确认、发票）
- 发送营销电子邮件（仅在您同意的情况下 - 您可以随时取消订阅）
- 分析网站使用情况以改善我们的服务
- 检测并防止欺诈或安全威胁
- 遵守法律义务（会计、税务报告）
我们与谁分享您的数据
我们仅与帮助我们运营服务的值得信赖的第三方处理者共享您的数据：
| 提供者 | 目的 | 地点 | 保障措施 |
|---|---|---|---|
| Google LLC | 分析、广告、标签管理器 | 美国 | 欧盟-美国数据隐私框架、标准合同条款 (SCC) |
| Stripe, Inc. | 付款处理 | 美国 | 标准合同条款 (SCC)，经 PCI-DSS 认证 |
| Mailchimp (Intuit) | 电子邮件营销 | 美国 | 标准合同条款 (SCC) |
| Bluehost Inc. | 网站托管 | 美国 | 标准合同条款 (SCC) |
所有处理者均受数据处理协议 (DPA) 约束，并需要根据 GDPR 标准保护您的数据。
我们绝不会将您的个人数据出售给第三方。
国际数据传输
我们的一些加工商位于欧盟以外（主要是美国）。当我们在国际范围内传输您的数据时，我们确保采取适当的保护措施：
- 标准合同条款 (SCC)： 欧盟委员会批准的合同，要求非欧盟处理者保护您的数据
- 欧盟-美国数据隐私框架： Google LLC 已在此框架下获得认证，确保充分的数据保护
- 转移影响评估（TIA）： 我们评估每笔国际转账的风险
- 处理者承诺： Google、Stripe、Bluehost 和 Mailchimp 已承诺提供与 GDPR 同等的保护
您有权通过联系 [email protected] 索取有关国际转账保障措施的信息。
我们保留您的数据多久
| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| Cookie 同意记录 | 13个月（然后重新提示） | CNIL要求 |
| 时事通讯订阅者 | 直至取消订阅 + 3 个月 | 同意证明、法律辩护 |
| 联系表格查询 | 最后一次联系后 3 年 | 客户关系、法律索赔 |
| 订单/发票数据 | 交易后10年 | 法国会计法要求 |
| 分析数据（谷歌） | 14个月 | Google Analytics 默认保留 |
| 网站日志（IP、用户代理） | 12个月 | 安全、防欺诈 |
在这些期限之后，数据将被安全删除或匿名化。
您根据 GDPR 享有的权利
您对您的个人数据拥有以下权利：
访问权（第 15 条）
索取我们持有的有关您的所有个人数据的副本。
纠正权（第 16 条）
纠正不准确或不完整的数据。
删除权/“被遗忘权”（第 17 条）
请求删除您的数据（除非我们有法律义务保留这些数据）。
数据可移植权（第 20 条）
以机器可读格式（CSV、JSON）接收您的数据并将其传输到其他服务。
限制处理的权利（第 18 条）
在我们验证数据的准确性或您的反对意见时，限制我们使用您的数据的方式。
反对权（第 21 条）
反对基于合法利益或直接营销目的的处理。
撤回同意的权利（第 7 条）
随时撤回对时事通讯、cookie 或营销的同意。
提出投诉的权利
向法国数据保护机构 (CNIL) 提出投诉：
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
网站： www.cnil.fr
电话： +33 1 53 73 22 22
如何行使您的权利
要行使任何这些权利，请通过以下方式联系我们：
电子邮件： [email protected]
主题行： "GDPR Rights Request"
包括： 您的姓名、电子邮件和具体要求
我们将在 30 天内回复（或解释是否需要更多时间）。
安全措施
我们实施技术和组织措施来保护您的数据：
- 加密： 用于所有数据传输的 HTTPS/SSL
- 安全支付处理： Stripe 处理付款数据（我们从不存储完整的信用卡号）
- 访问控制： 在需要知道的基础上限制员工对个人数据的访问
- 定期更新： 适用于 WordPress、插件和服务器软件的安全补丁
- 备份： 定期加密备份安全存储
- 监控： 对可疑活动进行自动安全监控
Cookie 和跟踪
我们将 cookie 用于分析和营销目的。有关详细信息，请参阅我们的Cookie 政策。
您控制 cookie：使用我们的 cookie 横幅（首次访问时出现）或单击任何页面右下角的“管理同意”。
儿童隐私
我们的服务不针对 16 岁以下的个人。我们不会故意收集儿童的数据。如果您认为我们收集了儿童的数据，请立即通过[email protected]联系我们，我们将删除该数据。
本政策的变更
我们可能会更新本隐私政策，以反映我们的做法或法律要求的变化。当我们做出重大改变时：
- 我们更新顶部的“上次更新”日期
- 我们通过电子邮件通知您（针对时事通讯订阅者）
- 我们可能会在我们的网站上显示通知
变更后继续使用我们的服务即表示接受更新后的政策。
联系我们
如果对本隐私政策或我们如何处理您的数据有疑问：
电子邮件： [email protected]
邮件： ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
一般查询： [email protected]
本隐私政策符合：
- 欧盟条例（EU）2016/679（GDPR）
- 法国 1978 年 1 月 6 日第 78-17 号法律（“Informatique et Libertés”）
- CNIL 关于 cookie 和同意的指南