隐私政策

FRACCE & Company s.r.o.（Company ID 14446260，注册办事处 Horáčkova 1207/9, 140 00 Prague 4, Czech Republic）是通过 GFWS.app 处理的个人数据的控制者。联系方式：gfws@fracce.com。

• 账户与身份验证数据：电子邮件地址、由我们的身份验证提供商处理的密码凭证、会话及登录事件。
• 您选择提供的资料数据：姓名、公司、语言区域及时区。
• 扫描器请求及其状态：所选扫描器、所列价格快照、市场类别、时间周期、您的备注以及审核状态。
• 法律同意事件：所接受的文件版本、时间戳、来源以及页面路径。此记录中不存储电子邮件地址，也不存储任何市场活动信息。
• 联系咨询：姓名、电子邮件、可选的公司信息、咨询类型、留言内容、隐私确认、可选的营销选择、来源页面及语言区域。
• 关于产品及可用性更新的可选营销选择。
• 您账户所具有的订阅及权益（如有）。
• 支持与服务沟通，包括针对您自己账户的提醒投递结果。
• 技术、安全及滥用防范数据：设备与浏览器信息、请求元数据、错误及安全日志、速率限制记录。

为防止联系表单滥用，我们存储提交表单所用网络地址的单向 HMAC 哈希值。原始地址不会存储在咨询记录中。

• 为创建和运营您的账户、处理扫描器请求并提供服务：履行合同以及您所请求的合同订立前的步骤。
• 为记录已接受的条款及风险确认、维护审计跟踪，以及确立、行使或抗辩法律主张：我们在负责任的服务运营及法律保护方面的合法利益。
• 在特定会计、税务或其他法律要求的情况下保留记录：履行该法律义务。
• 为保持 GFWS 的安全与可靠——防范欺诈与滥用、速率限制、事件调查、支持及服务完整性：合法利益。
• 对于营销邮件及可选的外部图表内容等可选项目：您的同意，您可随时撤回该同意。

• Supabase —— 位于欧盟的数据库、身份验证及无服务器函数服务。
• Lovable 及为 GFWS.app 提供服务的底层托管与内容分发基础设施。
• Resend —— 事务性及联系通知类电子邮件。
• TradingView —— 仅在您启用可选的外部图表内容时使用；届时图表将直接从 TradingView 加载。

GFWS.app 目前未启用支付处理功能。目前没有任何 Stripe 或其他支付处理商通过本网站处理您的数据。在启用任何付费结账功能之前，本政策及结账相关披露信息将予以更新。

如果个人数据被传输至欧洲经济区以外的地区，我们将依据适用的保障措施，例如充分性决定或欧盟委员会制定的标准合同条款，并配合适当的技术及组织措施。

我们会在实现收集目的所必需的期限内保留个人数据：在您账户及合同关系存续期间、法律要求的期限内（包括会计及税务规则），以及为确立、行使或抗辩法律主张所需的期限内。安全及滥用防范记录仅在实现该目的所需的较短期限内保留。我们不承诺服务未强制执行的自动删除计时器；您可随时就特定记录向我们询问。

我们采用访问控制、行级数据库安全、加密传输、受限的服务器端密钥以及最小权限的服务访问原则。任何在线服务都无法做到绝对安全，我们也不作此保证。如果发生影响您的数据泄露事件且依法需要通知，我们将按照法律要求告知您及主管机关。

您有权访问您的数据、更正数据、请求删除、请求限制处理、以可携带形式获取数据、反对基于合法利益的处理，以及随时撤回同意而不影响此前合法处理的效力。

您也可以向监管机构投诉。捷克的主管机构为 Office for Personal Data Protection (ÚOOÚ)：https://uoou.gov.cz/en。

若适用于您的美国州隐私法律有相关规定，本节将按这些法律所使用的术语描述我们的做法。

• 收集的类别：识别信息（姓名、电子邮件）、商业信息（扫描器请求及任何权益）、网络及设备活动，以及我们目前不用于广告目的所生成的推断信息。
• 来源：您本人、您对 GFWS.app 的使用，以及我们自身的服务及安全日志。
• 目的：提供及保障服务安全、回应您的请求、履行法律义务，以及您选择加入的可选沟通事项。
• 接收方：上文所列的服务提供商，以及法律要求时的相关机关。
• 适用情况下的权利：知情与访问、更正、删除、获取可携带副本、选择退出某些处理，以及对被拒绝的请求提出申诉。
• 在采取行动前，我们可能会按比例合理验证您的身份，经授权的代理人可凭授权证明代表您行事。
• 我们不会因您行使上述权利而对您进行歧视性对待。

GFWS 目前不出售个人信息，不为跨情境行为广告目的而共享个人信息，也不使用定向广告。我们不提供任何与个人数据相关的经济激励。若这些做法日后有所变化，我们将更新本声明，并遵守适用的选择退出信号，包括 Global Privacy Control。

GFWS 面向年满 18 周岁的成年人。我们不会在明知情况下收集儿童的个人数据。如果您认为某位儿童提供了数据，请与我们联系，我们将予以删除。

请参阅Cookie 与本地存储通知，了解 GFWS 在您浏览器中存储的确切项目，以及如何更改或撤回您的可选选择。

请发送电子邮件至 gfws@fracce.com，或使用联系表单并选择“隐私请求”。请勿通过普通电子邮件发送身份证件或其他敏感材料；如需验证身份，我们会告知您所需的合理方式以及如何安全提供。