隐私政策

本政策说明 Volade 如何依照《欧盟第2016/679号条例（GDPR）》、法国1978年1月6日《数据保护法》（经修订）以及 CNIL（法国数据保护监管机构）的指导意见，收集、使用、保留和保护您的个人数据。我们的原则很简单：尽可能少收集数据，且永不转售。

1. 数据控制者

• 控制者：Volade — 个体工商户（Quentin Beltrame）
• 地址：2 rue du Tarn, 68200 Mulhouse, France
• 数据保护联系邮箱：privacy@volade.com

Volade 是 volade.com 网站及其产品所收集数据的控制者。考虑到企业规模（微型企业），按照 GDPR 规定的豁免及 CNIL 重申的意见，未任命 DPO；设有专门的联系渠道：privacy@volade.com。

2. 我们收集的个人数据

我们仅收集服务运行所必需的数据（最小化原则，GDPR 第5.1(c)条）：

• 账户：电子邮箱、密码（哈希存储，绝不明文保存）、语言及时区。
• 支付：完全由 Stripe 处理（姓名、账单地址、银行卡数据）——Volade 绝不存储您的信用卡数据。
• 设备：经过哈希处理的设备标识符，仅用于许可授权管理。
• 使用情况：匿名且汇总的使用统计（功能使用情况、性能），用于改进工具。
• 浏览：语言偏好。
• 通信：与支持团队及 Volade 团队往来的邮件。

3. 我们不会收集的数据

• 您的完整浏览历史（在您的设备本地处理）。
• 您访问的页面或网站的内容。
• 由我们的工具处理的您的表单、通讯或内容数据。
• 您的精确地理位置。
• 不收集敏感数据（健康、宗教、性取向、政治观点……）。

我们的扩展程序和工具在本地运行：您的大部分文件和内容绝不会离开您的设备。

4. 处理目的与法律依据

• 提供付费服务并管理许可授权 → 履行合同（GDPR 第6.1(b)条）。
• 管理订阅与开票 → 履行合同 + 法定义务（第6.1(b)和(c)条）。
• 技术支持与协助 → 合法权益（第6.1(f)条）。
• 改进我们的工具（匿名统计）→ 合法权益（第6.1(f)条）。
• 通讯与优惠（如您订阅）→ 同意（第6.1(a)条），可随时撤回。
• 条款接受之证据 → 举证与法律抗辩（第6.1(f)条）。
• 法律合规（会计、税务）→ 法定义务（第6.1(c)条）。

5. 处理者与数据共享

我们绝不出售、出租或共享您的数据用于商业目的。仅与必要且严格依约的处理者共享，相关约定符合GDPR 第28条：

• 支付：Stripe Payments Europe Ltd——在欧盟取得牌照，符合 PCI-DSS 标准。
• 托管：Oracle Cloud Infrastructure (OCI)，巴黎（法国）地区，欧盟。
• 事务性/通讯电子邮件：[待填写 — 符合 GDPR 的供应商]。
• 统计：不使用第三方广告测量工具；仅进行内部匿名受众统计。

欧盟之外：我们优先选择欧洲处理者。任何跨境传输均受欧盟委员会标准合同条款（SCCs）和/或充分性认定约束（GDPR 第45-46条）。

6. 保留期限

• 账户数据：账户存续期间，以及账户关闭后发生争议时最长保留1年。
• 发票/会计数据：10年（会计与税务义务）。
• 匿名统计：限于绝对必要，不含任何标识符。
• 支持邮件：自最后一次往来起3年。
• 受众统计追踪器：13个月，收集的数据最多25个月，遵循 CNIL 建议。

7. 安全

我们实施与风险相适应的技术与组织措施：传输过程中 TLS 加密（全站 HTTPS）、高强度密码哈希（bcrypt/argon2）、受限且可撤销的访问管理、最小化日志、加密备份及定期权限审查。安全审计与更新持续进行。

8. 向欧盟以外的传输

所有数据均存储于欧盟（Oracle Cloud，巴黎地区）。除非有明确约定的例外情形，否则不会向欧盟以外传输任何数据。若该情形发生变化，Volade 将确保符合 GDPR 第46条（SCCs、有约束力的公司规则），并相应通知您。

9. 您的权利

依照GDPR 第15条至第22条，您享有以下权利：

• 访问您的数据；
• 更正不准确的信息；
• 删除数据（“被遗忘权”）；
• 限制处理；
• 反对处理（尤其是商业推广）；
• 数据可携；
• 随时撤回同意；
• 就您去世后数据的处理方式作出指令。

行使上述权利：privacy@volade.com（账户资料数据亦可直接在您的账户中操作）。我们将在1个月内答复，复杂请求可依 GDPR 第12条延长2个月。

如您认为权利未得到尊重，可向 CNIL（地址：3 place de Fontenoy, 75007 Paris — www.cnil.fr）或您所在欧盟居住国家的监管机构投诉。

10. 自动化决策与画像

Volade 不会作出对您产生法律效力的自动化决策。除非另有说明，所显示价格不会由算法个性化设定。不进行任何广告画像。

11. 未成年人

Volade 服务面向具备缔约能力的成年人。已解除监护的未成年人可使用本服务；未解除监护的未成年人创建账户须经其法定监护人同意。我们不会故意收集15岁以下儿童的数据。

12. Cookie 与追踪技术

本网站不放置任何广告或画像 Cookie。仅可能存在的第三方 Cookie 与匿名受众统计有关。依据法国《数据保护法》第82条（实施 ePrivacy 指令），本网站不要求任何同意，也不显示任何横幅：仅放置网站运行所严格必要的追踪技术，并在适用时采用免于同意的匿名受众统计。符合 CNIL 指导意见及《欧盟第2002/58/EC号指令》（ePrivacy）。详见我们的Cookie政策。

13. 数据泄露（通知）

如发生可能对您的权利与自由构成风险的数据泄露，我们将在72小时内通知 CNIL（GDPR 第33条），若风险较高还将直接通知您本人（GDPR 第34条）。

14. 本政策的变更

本政策可能更新。任何变更将在此页面发布并标注新日期。重大变更将在可能的情况下通过邮件通知，以便在必要时重新征求您的同意。

15. 联系方式

如对本政策或您的数据有任何疑问：privacy@volade.com。我们最迟在1个月内答复。