隐私政策

1. 谁是数据处理者？

ProxyMobile SAS，注册地址为 12 rue de la Gare, 69003 Lyon, France，是下文所述处理活动的责任方。任何与数据相关的问题，请写信至法务邮箱。

2. 我们收集哪些数据？

• 账号数据：邮箱地址、密码摘要（绝不保存明文密码）、公司名称（如提供）、国家与语言。
• 账单数据：订单记录、金额、支付状态。银行卡信息不经过我们的服务器，完全由 Stripe 处理。
• 会话数据：会话标识、访问网站的 IP 地址、用户代理、时间戳，用于账号安全。
• 用量数据：每日及每份订阅传输的数据量（上行与下行字节数）、打开的会话数量。这些数据用于执行配额并生成图表。
• 支持信息：通过联系表单或邮件发送的内容。

3. 目的与法律依据

• 合同履行：创建账号、提供服务、执行配额、计费与支持。
• 正当利益：服务安全、防范欺诈与滥用、技术日志、提升可靠性。
• 法律义务：保存发票、回应主管机关的合法调取要求。
• 同意：在适用情况下发送商业信息，可随时撤回。

4. 数据保留期限

• 账号数据：合同关系存续期间，之后为业务跟进保留 3 年，法律另有规定除外。
• 发票与会计凭证：依据商法规定保留 10 年。
• 详细用量数据：35 天；用于图表的每日汇总保留 13 个月。
• 过期会话：超过 40 天删除。
• 技术事件日志：180 天。
• 支持信息：自最后一次往来起 3 年。

5. 谁可以访问你的数据？

ProxyMobile SAS 团队在服务运营必需的范围内可以访问你的数据。我们使用以下技术供应商：

• Cloudflare — 网站、控制面与数据库托管
• Stripe — 支付处理与订阅管理
• Resend — 发送事务性邮件（确认、账单、告警）
• 网关主机服务商 — 位于法国、由我们自行运营的服务器

6. Cookie 与追踪器

网站不使用任何广告 Cookie、第三方分析 Cookie 或社交网络 Cookie，因此不存在非必要追踪器，也就无需事先取得同意。

唯一放置的 Cookie 是登录会话 Cookie pm_session，属于严格必要的 Cookie，设置了 HttpOnly、Secure、SameSite=Lax，有效期 30 天。删除该 Cookie 会使你退出登录。

我们进行的访问统计基于聚合的匿名数据（服务器端请求计数），不包含个人标识。

7. 你的权利

依据数据保护法规，你享有查阅、更正、删除、限制处理、反对和可携带的权利，并可随时撤回同意。

行使这些权利请写信至法务邮箱并说明请求内容，我们将在一个月内答复。

你也可以向法国国家信息与自由委员会（CNIL，3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）或通过 cnil.fr 提出投诉。

8. 安全

密码以 PBKDF2-SHA256 摘要形式存储（210 000 次迭代）。代理密码以 SHA-256 摘要存储，仅在创建时显示一次明文。与网站的通信使用 TLS 加密，操作系统的访问受到严格限制并留有日志。

9. 合法调取与法律义务

在法律规定的情形下，我们可能需要根据主管司法或行政机关的调取要求保存或提供数据。在法律允许时，我们会告知客户。

10. 政策修改

本政策可能因服务或法规变化而更新，最后更新日期显示在页面顶部。若有实质性变化，我们会通过邮件通知客户。