隐私政策

本政策说明 Transferable 依据《欧盟第 2016/679 号条例》（GDPR）以及法国《信息技术与自由法》收集和处理个人数据的方式。

数据控制者

数据控制者为 Veltech，一家 société par actions simplifiée（法国简易股份公司），注册地址位于法国 22 allée Alan Turing, 63000 Clermont-Ferrand，SIREN 登记号为 989 272 414。

如对您的数据处理有任何疑问，请致信 contact@transferable.io。

所收集的数据

• 电子邮箱地址与用户名，于创建账户时提供。
• 您上传至媒体库的文件，以及您的交付的元数据。
• 账单数据（姓名、地址、国家或地区）与支付数据；支付数据由我们的支付服务提供商直接处理，绝不存储于我们的服务器。
• 运行相关的技术数据：连接日志、IP 地址（以哈希值形式用于交付的访问控制）、设备类型。

处理目的与法律依据

• 提供服务（履行合同）。
• 开具账单与订阅管理（履行合同、法定义务）。
• 安全保障与滥用防范（正当利益）。
• 与您的交付相关的事务性通知（履行合同）。

数据处理者

为提供本服务，我们委托下列数据处理者代表我们处理数据：

• Vercel：应用托管（美国）。
• Stripe：支付与开票。
• 文件存储与处理（欧盟）。
• 数据库与身份认证（欧盟）。
• 电子邮件发送（欧盟）。
• 机器人防护（美国）。
• 地址自动补全（美国）。

上述部分数据处理者设立于欧盟境外，或可能将数据传输至欧盟境外。此类传输受欧盟委员会标准合同条款约束，并在适用情形下受《欧盟与美国数据保护框架》（Data Privacy Framework）约束。

我们数据处理者的名单可应要求提供，请致信 contact@transferable.io 索取。

数据保留期限

• 账户数据：在合同关系存续期间保留，其后基于时效期间再保留五年。
• 账单数据：十年，基于会计方面的法定义务。
• 已上传的文件：在交付与媒体库存续期间保留，于用户删除后三十日予以清除。
• 匿名访客账户：自最后一次活动起七日后清除。
• 技术日志：十二个月。

您的权利

您享有访问权、更正权、删除权、限制处理权、数据可携权以及反对权。如需行使上述权利，请致信 contact@transferable.io。

您亦可向法国国家信息与自由委员会（CNIL）提出申诉，地址为 3 place de Fontenoy, 75007 Paris，网址为 www.cnil.fr。

本文件以多种语言发布。各语言版本之间如有歧义，以法语版本为准。适用法律为法国法律。