隐私政策

1.1. 客户数据（服务用户）

为了管理您的账户并提供 SaaS 服务，我们收集：

• 身份信息：姓名、公司名称、增值税号。
• 联系方式：工作邮箱、电话号码、账单地址。
• 财务数据：交易和发票记录（信用卡信息由 Stripe 直接安全处理）。

1.2. 最终用户 / 访问者数据（网站）

为了在尊重访问者匿名的同时提供可审计的同意证明，我们的 embed.js 脚本记录以下信息：

• 加密同意证明：结合截断的 IP 地址和浏览器 User-Agent 生成的 SHA-256 哈希值。:
• 选择数据：接受或拒绝的类别。
• 时间数据：互动的准确时间戳。
• 会话标识符：在本地存储 180 天的唯一令牌。

CookiesWork 的数据处理基于明确的法律依据：

• 合同履行：账户创建、管理面板访问、订阅和账单处理。:
• 履行法律义务：记录并提供最终用户同意的法律证明。:
• 合法利益：防范欺诈、保障基础设施安全及匿名化统计。:

您的个人数据严格保密，绝不外泄出售。我们仅使用符合 GDPR 的受信任服务商：

• 云托管：Google Cloud Services（法国区域）用于 MongoDB 和 API 处理。:
• 支付处理：Stripe Inc.（美国/欧洲）用于信用卡交易。:
• 邮件发送：Resend（法国/欧洲）。:

• 客户账户数据：合同期内保留，此后归档 3 年。会计凭证保留 10 年。:
• 同意证明：自登记起保留 5 年。:

根据 GDPR，您享有访问权、更正权、删除权、限制处理权、数据可携权和反对权。

如需行使权利，可联系我们的数据保护官 (DPO)：

• 电子邮箱： ...
• 通过邮寄信件：CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, 法国

如果您认为您的权利未得到尊重，可向相关主管监管机构投诉。

CookiesWork 使用 Cookie 及类似技术来运行平台和分析流量。