GDPR 信息
隐私政策
说明 Airco Tracker 处理哪些个人数据、目的、期限和接收方。
生效版本: 2026-07-22
经营者信息尚未完整。正式付款会保持关闭，直至必要法律信息得到核实。
1. 控制者
经营者未配置——正式付款已禁用，地址未配置——正式付款已禁用。隐私请求：隐私联系邮箱未配置——正式付款已禁用。注册：未配置——正式付款已禁用。
2. 数据类别
账户：UUID、邮箱、昵称、语言、配送国家和提醒偏好。安全：验证码哈希/盐/尝试次数、会话标识、时间、IP/网络信号和审计日志。付款：Stripe 客户/Checkout/PaymentIntent/退款/争议标识、通行证、金额、卡品牌/后四位、法律版本和接受时间；我们不接收完整卡号。提醒：收件人投影、权益/令牌版本、outbox/投递状态、ACS 操作状态及退信/投诉指纹。
3. 目的和法律依据
为履行合同/订约前请求处理账户、登录、偏好、提醒和服务（6(1)(b)）；为会计和消费者请求履行法定义务（c）；为安全、可靠性、防滥用、汇总度量和法律请求实现合法利益（f）；必要时经同意进行可选营销（a）。
4. 接收方和跨境
Microsoft Azure 托管，ACS 发邮件；Stripe 处理付款。点击后商家/联盟网络才按其政策接收数据。Azure 资源位置可能在欧洲，但关联 Event Grid system topic 的事件数据可能在全球 Microsoft 数据中心处理。Stripe/供应商可能在美国或其他地区处理，并依充分性决定、欧盟标准合同条款和 DPA 补充措施。
5. 保存
验证码约 10 分钟过期，会话通常 30 天；账户资料保存至注销。已发布的提醒 outbox 记录保存 30 天，终态投递元数据保存 90 天。缺货商品的完整诊断状态在 90 天后压缩，其最小 tombstone 在 365 天后删除。异常 ACS Event Grid dead-letter 原始内容在 7 天后删除。Web 服务不会另建持久的请求/安全日志数据库；有限的平台日志按 Azure workspace 已配置的期限保存。注销时会删除可直接登录和识别的资料；独立的去标识化最小账本会从所保留证据中最晚的法定相关时间点起保存必要的合同、付款、退款、撤回和法律接受证据 保存依据未确认——正式付款已禁用，而不是从注销日起计算，届满后清除或不可逆匿名化。账本不含明文邮箱、昵称、配送偏好、撤回姓名、卡品牌或后四位。Stripe 会依其政策和法定义务另行保存付款记录。
6. 权利
可依法请求访问、更正、删除、限制、可携带、反对并撤回同意。可向荷兰 AP、法国 CNIL 或其他有权 EEA 机构投诉。联系：隐私联系邮箱未配置——正式付款已禁用。
7. Cookie 和自动决定
只使用严格必要的会话 Cookie 和本地语言/偏好；目前无 Airco Tracker 广告分析 Cookie。离站后商家可设置自己的 Cookie。不作产生法律或类似重大影响的纯自动决定。
8. 安全
使用访问控制、托管身份、传输加密、验证码哈希、签名链接和审计；任何系统都不是零风险。重大更新会在需要时通知。