隐私政策

本译文仅供参考。如有任何出入，以本文件的英文版本为准。

1.1 依法国法律设立的 Azuro Software（“Azuro”“我们”“我方”）承诺保护您的隐私与个人数据，完全遵守《条例》(EU) 2016/679（GDPR）、法国数据保护法（1978 年 1 月 6 日第 78-17 号法律及其修订）、ePrivacy 指令以及所有适用法律。1.2 本隐私政策（“政策”）说明在我们的网站、软件、平台与服务（合称“服务”）中，您的个人数据如何被收集、处理、存储、使用、披露与保护。1.3 使用我们的服务即表示您接受本政策。若不同意，请勿使用。1.4 本政策适用于全球所有访问或使用 Azuro 服务的用户。

2.1 Azuro Software 为您个人数据处理活动的控制者。2.2 我们的联系方式：电子邮件 [email protected]。2.3 数据保护官（DPO）可通过 [email protected] 联系，负责处理与您权利有关的问题。

3.1 我们收集您直接提供的个人数据：身份、联系方式、职务与公司信息、用户凭据、支付信息及往来通信。3.2 您使用服务时，部分数据会被自动收集，包括 IP 地址、浏览器类型、设备标识符和使用方式等技术数据。3.3 除法律要求或另行允许外，未经明确同意，我们不会有意处理特殊类别的敏感数据。3.4 我们可能从第三方获得与您有关的信息，例如分析服务商、支付处理方和公开来源。

4.1 我们处理您的数据，用于提供、管理和改进服务，履行合同义务，与您沟通，保障安全，遵守法律义务，并在获得您同意的前提下开展营销。4.2 视目的而定，处理的法律依据为合同履行、法律遵从、正当利益或同意。4.3 为保护您的隐私，我们审慎权衡自身正当利益与您的权利。

5.1 经授权的 Azuro 员工可在“必要知悉”原则下并受保密约定约束访问您的个人数据。5.2 我们与受合同约束、确保符合 GDPR 的第三方服务商（云托管、支付处理、电子邮件服务、分析）共享数据。5.3 在法律或法规要求时，我们可能向有关机关披露数据。5.4 我们绝不出售或出租您的个人数据。

6.1 个人数据仅在具备适当保障的前提下方可传输至欧洲经济区（EEA）之外，例如欧盟委员会的充分性决定、标准合同条款或具有约束力的公司规则。6.2 我们开展传输影响评估，以确保符合 GDPR 的要求。

7.1 个人数据的保存期限，以实现所述目的、遵守法定保存要求和解决争议所必需者为限。7.2 常见期限因数据类型而异：账单数据依税法保存 10 年，支持请求保存 3 年。7.3 不再需要时，数据将被安全删除、匿名化或假名化。

8.1 您有权要求访问、更正、删除、限制处理、数据可携以及提出反对，并可随时撤回同意。8.2 若您认为自身权利受到侵害，亦有权向 CNIL（法国数据保护机构）投诉。8.3 请求可发送至 [email protected]。我们将在收到后一个月内答复。

9.1 Azuro 采用符合行业标准的技术与组织措施保护您的个人数据，包括加密、访问控制、入侵检测和定期安全评估。9.2 我们已制定流程，用于发现、应对并在 GDPR 规定的时限内通报数据泄露。

10.1 我们对 Cookie 与追踪技术的使用详见 Cookie 政策，其中提供接受或拒绝非必要 Cookie 的方式。10.2 您可通过我们网站上显示的同意横幅管理 Cookie 偏好。

11.1 未经家长同意，我们的服务不面向 16 岁以下的儿童。11.2 我们不会在未获同意的情况下有意收集儿童个人数据；一经发现，此类数据将立即删除。

12.1 对于任何新增或高风险的处理活动，我们依据 GDPR 第 35 条开展数据保护影响评估。

13.1 若发生可能对数据主体造成风险的个人数据泄露，我们将在规定时限内通知 CNIL 及受影响的个人。

14.1 我们可能定期更新本政策，以反映法律或业务流程的变化。14.2 重大变更将在生效前至少 30 日通过电子邮件并在我们网站上告知用户。

15.1 本政策受法国法律管辖。15.2 争议由法国巴黎法院专属管辖。