ELXAO尊重您的隱私並致力於保護您的個人數據。本隱私政策解釋了我們如何根據通用數據保護條例 (GDPR) 和法國數據保護法收集、使用和保護您的信息。
數據控制者
公司： ELXAO
詳細地址： 154 boulevard Malesherbes, 75017 Paris, France
電子郵件： [email protected]
數據保護聯繫人： [email protected]
我們收集哪些個人數據
您直接提供的信息
| 數據類型 | 收集點 | 目的 |
|---|---|---|
| 姓名、電子郵件 | 聯繫表 | 回覆詢問 |
| 電子郵件地址 | 訂閲時事通訊 | 發送營銷傳播 |
| 商業信息（公司、網站、預算） | 報價計算器 | 提供服務估算 |
| 姓名、電子郵件、地址、付款信息 | 結帳/訂單 | 處理訂單和付款 |
自動收集的信息
| 數據類型 | 領取方式 | 目的 |
|---|---|---|
| IP 地址、瀏覽器、設備、訪問的頁面 | 網站訪問（服務器日誌） | 安全、分析、網站改進 |
| 行為數據（點擊、滾動、頁面停留時間） | 谷歌分析（經同意） | 瞭解用户行為，改善用户體驗 |
| UTM 參數、引用來源 | 營銷歸因 | 衡量營銷效果 |
| Cookie 同意偏好 | 餅乾橫幅 | 尊重您的隱私選擇 |
處理的法律依據
我們根據以下法律依據處理您的個人數據（GDPR 第 6 條）：
- 同意（第 6(1)(a) 條）： 時事通訊訂閲、營銷 cookie、分析 cookie
- 合同履行（第 6(1)(b) 條）： 處理訂單，提供您請求的服務
- 法律義務（第 6(1)(c) 條）： 會計記錄、税務合規（法國要求保留 10 年）
- 合法權益（第 6(1)(f) 條）： 網站安全、預防欺詐、改善服務
我們如何使用您的數據
- 回覆您的詢問並提供客户支持
- 處理訂單和管理付款
- 發送與服務相關的通訊（訂單確認、發票）
- 發送營銷電子郵件（僅在您同意的情況下 - 您可以隨時取消訂閲）
- 分析網站使用情況以改善我們的服務
- 檢測並防止欺詐或安全威脅
- 遵守法律義務（會計、税務報告）
我們與誰分享您的數據
我們僅與幫助我們運營服務的值得信賴的第三方處理者共享您的數據：
| 提供者 | 目的 | 地點 | 保障措施 |
|---|---|---|---|
| Google LLC | 分析、廣告、標籤管理器 | 美國 | 歐盟-美國數據隱私框架、標準合同條款 (SCC) |
| Stripe, Inc. | 付款處理 | 美國 | 標準合同條款 (SCC)，經 PCI-DSS 認證 |
| Mailchimp (Intuit) | 電子郵件營銷 | 美國 | 標準合同條款 (SCC) |
| Bluehost Inc. | 網站託管 | 美國 | 標準合同條款 (SCC) |
所有處理者均受數據處理協議 (DPA) 約束，並需要根據 GDPR 標准保護您的數據。
我們絕不會將您的個人數據出售給第三方。
國際數據傳輸
我們的一些加工商位於歐盟以外（主要是美國）。當我們在國際範圍內傳輸您的數據時，我們確保採取適當的保護措施：
- 標準合同條款 (SCC)： 歐盟委員會批准的合同，要求非歐盟處理者保護您的數據
- 歐盟-美國數據隱私框架： Google LLC 已在此框架下獲得認證，確保充分的數據保護
- 轉移影響評估（TIA）： 我們評估每筆國際轉賬的風險
- 處理者承諾： Google、Stripe、Bluehost 和 Mailchimp 已承諾提供與 GDPR 同等的保護
您有權通過聯繫 [email protected] 索取有關國際轉賬保障措施的信息。
我們保留您的數據多久
| 數據類型 | 保留期限 | 原因 |
|---|---|---|
| Cookie 同意記錄 | 13個月（然後重新提示） | CNIL要求 |
| 時事通訊訂閲者 | 直至取消訂閲 + 3 個月 | 同意證明、法律辯護 |
| 聯繫表格查詢 | 最後一次聯繫後 3 年 | 客户關係、法律索賠 |
| 訂單/發票數據 | 交易後10年 | 法國會計法要求 |
| 分析數據（谷歌） | 14個月 | Google Analytics 默認保留 |
| 網站日誌（IP、用户代理） | 12個月 | 安全、防欺詐 |
在這些期限之後，數據將被安全刪除或匿名化。
您根據 GDPR 享有的權利
您對您的個人數據擁有以下權利：
訪問權（第 15 條）
索取我們持有的有關您的所有個人數據的副本。
糾正權（第 16 條）
糾正不準確或不完整的數據。
刪除權/“被遺忘權”（第 17 條）
請求刪除您的數據（除非我們有法律義務保留這些數據）。
數據可移植權（第 20 條）
以機器可讀格式（CSV、JSON）接收您的數據並將其傳輸到其他服務。
限制處理的權利（第 18 條）
在我們驗證數據的準確性或您的反對意見時，限制我們使用您的數據的方式。
反對權（第 21 條）
反對基於合法利益或直接營銷目的的處理。
撤回同意的權利（第 7 條）
隨時撤回對時事通訊、cookie 或營銷的同意。
提出投訴的權利
向法國數據保護機構 (CNIL) 提出投訴：
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
網站： www.cnil.fr
電話： +33 1 53 73 22 22
如何行使您的權利
要行使任何這些權利，請通過以下方式聯繫我們：
電子郵件： [email protected]
主題行： "GDPR Rights Request"
包括： 您的姓名、電子郵件和具體要求
我們將在 30 天內回覆（或解釋是否需要更多時間）。
安全措施
我們實施技術和組織措施來保護您的數據：
- 加密： 用於所有數據傳輸的 HTTPS/SSL
- 安全支付處理： Stripe 處理付款數據（我們從不存儲完整的信用卡號）
- 訪問控制： 在需要知道的基礎上限制員工對個人數據的訪問
- 定期更新： 適用於 WordPress、插件和服務器軟件的安全補丁
- 備份： 定期加密備份安全存儲
- 監控： 對可疑活動進行自動安全監控
Cookie 和跟蹤
我們將 cookie 用於分析和營銷目的。有關詳細信息，請參閲我們的Cookie 政策。
您控制 cookie：使用我們的 cookie 橫幅（首次訪問時出現）或單擊任何頁面右下角的“管理同意”。
兒童隱私
我們的服務不針對 16 歲以下的個人。我們不會故意收集兒童的數據。如果您認為我們收集了兒童的數據，請立即通過[email protected]聯繫我們，我們將刪除該數據。
本政策的變更
我們可能會更新本隱私政策，以反映我們的做法或法律要求的變化。當我們做出重大改變時：
- 我們更新頂部的“上次更新”日期
- 我們通過電子郵件通知您（針對時事通訊訂閲者）
- 我們可能會在我們的網站上顯示通知
變更後繼續使用我們的服務即表示接受更新後的政策。
聯繫我們
如果對本隱私政策或我們如何處理您的數據有疑問：
電子郵件： [email protected]
郵件： ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
一般查詢： [email protected]
本隱私政策符合：
- 歐盟條例（EU）2016/679（GDPR）
- 法國 1978 年 1 月 6 日第 78-17 號法律（“Informatique et Libertés”）
- CNIL 關於 cookie 和同意的指南