公司: RapidFoundry Ltd
注册地址: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cyprus
本隐私政策说明了RapidFoundry Ltd("RapidFoundry"、"公司"、"我们"或"我们的")在你访问或使用我们运营或提供的任何软件、平台、应用程序、网站或服务(统称"服务")时，如何收集、使用、存储、共享和保护你的个人数据。它普遍适用于所有在RapidFoundry名称或品牌下推出、运营或维护的产品、平台、工具和网站。
我们致力于保护你的隐私，并根据欧盟通用数据保护条例(EU) 2016/679("GDPR")和适用的塞浦路斯共和国和欧盟数据保护法律处理你的个人数据。通过使用我们的服务，你确认你已阅读并理解了本隐私政策。本政策应与我们的服务条款一起阅读。
1. 我们是谁(数据控制者)
RapidFoundry Ltd是关于服务的个人数据的"数据控制者"，除非为特定产品另有说明。当我们代表商业客户处理个人数据时(例如，该客户上传的关于其最终用户的数据)，我们充当"数据处理者"，并根据该客户的指示和单独的数据处理协议处理此类数据(见第13条)。
2. 本政策的范围
本政策涵盖我们处理的关于我们服务的访问者、注册用户、客户和潜在客户的个人数据。它不适用于我们不拥有或控制的第三方网站、产品或服务，即使它们从我们的服务链接或整合(见第9条)。
3. 定义
- "个人数据"是指与已识别或可识别的自然人相关的任何信息。
- "处理"是指对个人数据执行的任何操作，例如收集、存储、使用、披露或删除。
- "数据控制者"是指确定个人数据处理目的和方式的实体。
- "数据处理者"是指代表控制者处理个人数据的实体。
- "子处理者"是指我们为与服务相关的个人数据处理而聘请的第三方。
- "服务"具有我们服务条款中给出的含义。
4. 我们收集的信息
4.1 你直接提供的信息
- 账户数据: 名称、用户名、电子邮件地址、密码(以哈希形式存储)以及你选择添加的任何个人资料详情。
- 账单数据: 账单名称、账单地址、增值税/税务标识符和交易记录。完整的支付卡详情由我们的支付提供商处理，不由我们存储(见第9条)。
- 内容: 你通过服务上传、提交或生成的任何数据、文本、文件或其他材料。
- 通信: 你在联系我们寻求支持、提交反馈或回应调查时提供的信息。
4.2 我们自动收集的信息
- 使用数据: 访问的页面或功能、采取的操作、时间戳、引用页面和类似的诊断数据。
- 设备和技术数据: IP地址、浏览器类型和版本、操作系统、设备标识符和语言设置。
- Cookie和类似技术: 如第8条所述。
4.3 来自第三方的信息
我们可能会从第三方(例如身份验证或单点登录提供商(你选择通过第三方账户登录时)、支付处理商和分析提供商)收到关于你的信息，符合各自的条款和隐私政策。
5. 我们如何使用你的信息
我们使用个人数据用于以下目的:
- 创建和管理你的账户并提供服务;
- 处理付款、管理订阅和发送账单相关通信;
- 运营、维护、保护和改进服务;
- 提供客户支持并回应你的询问;
- 发送服务相关通信(例如安全警报、条款变更、交易通知);
- 在允许的情况下发送营销通信(见第11条)，并衡量其有效性;
- 检测、防止和解决欺诈、滥用、安全事件和技术问题;
- 遵守法律义务并执行我们的服务条款;
- 生成不能识别你的汇总或匿名统计数据。
6. 处理的法律依据(GDPR)
我们依赖于GDPR第6条下的以下法律依据:
- 履行合同: 提供你请求的服务并管理你的账户和订阅。
- 合法利益: 运营、保护和改进我们的服务，防止欺诈和滥用，并对现有客户进行直接营销，前提是此类利益不被你的权利所覆盖。
- 同意: 用于非必要Cookie、某些营销通信和任何可选处理，你可以随时撤回。
- 法律义务: 遵守适用法律，包括税务、会计和监管要求。
7. Cookie和类似技术
7.1 我们使用的内容
我们使用Cookie和类似技术来运营服务、记住你的偏好、维护你的登录会话，并了解服务的使用方式。Cookie分为以下几类:
- 严格必要的Cookie: 服务正常运行所需(例如身份验证、安全、负载平衡)。这些无法禁用。
- 偏好Cookie: 记住语言或主题等设置。
- 分析Cookie: 帮助我们了解使用情况并改进服务。仅在需要时获得你的同意后设置。
7.2 管理Cookie
在法律要求的情况下，我们在设置非必要Cookie之前会请求你的同意。你可以随时通过浏览器设置或我们在服务中提供的任何Cookie控制来管理或撤回你的Cookie偏好。禁用某些Cookie可能会影响服务的功能。
8. 数据保留
我们仅在必要的时间内保留个人数据以实现本政策中描述的目的，包括提供服务、遵守我们的法律义务、解决争议和执行我们的协议。账户数据通常在你的账户期间保留，并在账户关闭后在合理的时间内删除或匿名，但受法律保留要求的约束(例如，发票和税务记录，可能需要按适用法律要求的期间保留)。备份在有限期间内保留，然后在常规过程中被覆盖。
9. 我们如何共享你的信息
我们不出售你的个人数据。我们可能与以下类别的接收者共享个人数据:
- 服务提供商/子处理者: 代表我们处理数据的受信任的第三方，例如云托管、支付处理、电子邮件传递、错误监控和分析提供商，受合同保密和数据保护义务的约束。
- 支付处理商: 安全处理交易。卡数据由符合PCI-DSS的处理商直接处理，不存储在我们的系统上。
- 专业顾问和当局: 在必要时遵守法律、回应合法请求或保护我们的权利、用户或公众。
- 业务转移: 与合并、收购、重组或资产出售相关，在这种情况下，个人数据可能会根据本政策进行转移。
10. 第三方服务和集成
服务可能与我们不控制的第三方平台、工具或网站集成或链接。你对任何此类第三方服务的使用受该第三方自己的条款和隐私政策的管制。我们对第三方的隐私实践不负责，我们鼓励你在向他们提供数据之前查看他们的政策。
11. 营销通信
在适用法律允许的情况下，我们可能会向你发送有关我们服务的营销通信。你可以随时通过使用我们电子邮件中的取消订阅链接或联系我们来选择退出。选择退出营销不会影响对账户运营必要的服务相关或交易通信。
12. 国际数据转移
你的个人数据主要存储和处理在欧盟/欧洲经济区内。当个人数据转移到未被欧盟委员会认可为提供充分保护水平的欧洲经济区外的国家时，我们确保存在适当的保护措施，例如欧盟委员会的标准合同条款或其他合法转移机制，以根据GDPR保护你的数据。
13. 商业客户的数据处理
当你作为商业客户使用我们的服务并上传或处理与你自己的最终用户相关的个人数据时，你充当数据控制者，我们就该数据充当你的数据处理者。在这种情况下，我们的处理受数据处理协议("DPA")的管制，该协议可根据要求提供给商业客户，并在GDPR要求的情况下构成你与我们协议的一部分。
14. 数据安全
我们实施适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、披露、更改、丢失或破坏。这些措施包括传输中的加密、访问控制和对我们安全实践的定期审查。但是，互联网上没有任何传输方法或电子存储方法是完全安全的，我们无法保证绝对安全。如果我们发现个人数据泄露可能导致你的权利和自由面临风险，我们将根据GDPR的要求通知相关监管当局和受影响的个人。
15. 你在GDPR下的权利
根据GDPR中的条件和例外，你对你的个人数据有以下权利:
- 访问权: 获得我们是否处理你的数据的确认，并获得其副本。
- 更正权: 更正不准确或不完整的数据。
- 删除权("被遗忘权"): 在特定情况下请求删除你的数据。
- 限制权: 请求在特定情况下限制我们对你的数据的处理。
- 数据可携带权: 以结构化、常用、机器可读的格式接收你的数据，并将其传输给另一个控制者。
- 反对权: 反对基于合法利益的处理或直接营销。
- 撤回同意权: 如果处理基于同意，你可以随时撤回，不影响之前处理的合法性。
- 向监管当局投诉的权利: (见第18条)。
16. 如何行使你的权利
你可以通过我们的联系表格联系我们来行使你的权利。在回应之前，我们可能需要验证你的身份。我们将在GDPR要求的一(1)个月内回应有效请求，尽管对于复杂或众多请求，此期间可能延长至最多两个月，在这种情况下我们会通知你。除非请求明显无根据或过度，否则我们不收取处理费用。
17. 儿童隐私
我们的服务不针对16岁以下(或你所在司法管辖区适用法律要求的最低年龄)的儿童，我们不故意从儿童收集个人数据。如果你认为儿童向我们提供了个人数据，请联系我们，我们将采取措施删除此类信息。
18. 自动化决策
我们不会仅基于自动处理(包括分析)在没有合法依据的情况下做出对你产生法律或类似重大影响的决策。当使用任何此类处理时(例如自动欺诈或滥用检测)，你有权请求人工干预、表达你的观点并对决策提出异议。
19. 监管当局
如果你位于欧盟，你有权向你当地的数据保护监管当局投诉。由于我们在塞浦路斯成立，我们的主要监管当局是塞浦路斯个人数据保护专员办公室，www.dataprotection.gov.cy。但是，我们希望有机会在你与监管当局联系之前直接解决你的顾虑。
20. 本隐私政策的更改
我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求的变更或其他运营原因。我们将在我们的网站上发布更新的政策并更新"最后更新"日期。如果更改是重大的，我们将在切实可行的情况下提供额外通知(例如，通过电子邮件或平台内通知)。你在任何更新生效日期后继续使用服务，即表示你确认接受修订后的政策。
21. 联系信息
如果你对本隐私政策或我们如何处理你的个人数据有任何问题、顾虑或请求，你可以通过我们的联系表格与我们联系。
我们将努力在合理的时间范围内回应所有询问。对于与数据安全或疑似数据泄露相关的紧急事项，请在主题行中表明紧急性。