隐私政策

1. 谁对您的信息负责

您个人信息的控制者是 Colabtec Digital LTDA，巴西企业登记号 (CNPJ) 65.787.255/0001-91，地址为巴西圣保罗州 Barueri 市 Alphaville 区 Alameda Rio Negro 503 号 2020 室，邮政编码 06454-000。由这家公司决定处理什么、为什么处理，您也向这家公司提出投诉。

Zhuhai Colabtec Technology Co., Ltd. 位于中国广东省珠海市，是受托处理者：它依 Colabtec Digital 的指示处理信息，并且只用于回应您提出的事情。它接收进口需求、开发需求和真机测试请求。

第 4 节列出的其他服务商，只为提供所约定的服务而拿到信息。其中有几家，如第 4 节所述，也会为自己的目的处理其中一部分信息，在这一部分上，它们各自作为控制者，适用各自的政策。

个人信息相关的请求，由 Colabtec Digital LTDA 通过 [email protected] 这个渠道直接接收并答复。

2. 我们收集什么，什么时候收集，为什么收集

收集范围以站点运行所需的最小限度为准。下面每一条都写明信息、目的，以及巴西《通用数据保护法》规定的处理依据。

姓名、电子邮箱和支付信息是订阅得以成立的前提：没有这些，我们无法创建账户，也无法收款。您对这些信息享有哪些权利、如何行使，见第 7 节和第 8 节。

• 账户：姓名、电子邮箱、以哈希形式保存的密码或者您 Google、Microsoft 账户的标识符，以及所选的语言。目的：创建并维护您的账户。依据：履行合同（第七条第五项）。
• 登录尝试：所填写的邮箱、结果，以及由 IP 地址推导出的一个值。目的：阻止反复尝试的登录入侵。依据：维持服务运行并防范滥用的正当利益（第七条第九项）。
• 银行卡付款：Stripe 上的客户标识和订阅标识、金额、币种、状态和日期。卡号从不经过 oculos.io。目的：收取订阅费用。依据：履行合同。
• Pix 付款：交易标识、金额、日期，以及支付服务商返回的付款人姓名和纳税识别号 (CPF 或 CNPJ)。目的：收款并履行税务义务。依据：履行合同和履行法定义务（第七条第二项）。
• 通过表单提交的需求：姓名、电子邮箱、公司、国家、电话、WhatsApp、微信、网站、留言、需求表中的各项、来源页面，以及由 IP 地址和浏览器信息推导出的值。目的：回应您的需求并准备方案。依据：合同订立前的准备程序（第七条第五项）和正当利益。
• 会员区的下载：所下载的资料、日期，以及由 IP 地址和浏览器信息推导出的值。目的：保护受许可的资料，查清账户被滥用的情况。依据：履行合同和正当利益。
• 已发出的邮件：收件人、主题、投递事件，以及对退信地址的自动屏蔽。目的：证明邮件已经发出，并停止向不存在的邮箱写信。依据：履行合同和正当利益。
• 技术错误记录：错误信息、页面路径、浏览器和 IP 地址。目的：找到并修复故障。依据：正当利益。
• 管理操作审计：团队里的哪个人在后台做了什么，以及什么时候做的。目的：安全与可追溯。依据：正当利益。
• 访问统计：见第 3 节。
• 验证码：表单上的拼图由我们自己的服务器生成，不使用第三方服务，也不保存访问者的任何信息。

3. 我们如何在不用 cookie、不存 IP 的情况下统计访问

为了知道哪些页面被读，站点记录页面路径、语言、点击来源的主机名、Cloudflare 提供的国家、设备类别，以及网址里的推广参数。

随之保存的是一个由您的 IP 地址和浏览器信息算出来的值，其中加入一个每天午夜更换的密钥。IP 地址不被保存。

这个值无法还原，也无法把今天的访问和明天的访问连起来，因为第二天的密钥是另一个。

没有统计用的 cookie，没有持久标识符，没有第三方流量统计工具，也没有社交网络像素。机器人的访问不计入统计。

依据：统计自有站点的正当利益（巴西《通用数据保护法》第七条第九项）。

4. 我们与谁共享

只有为服务运行所必需的对象才会拿到个人信息。它们拿到的，都不超出各自职能所需。

其中有几家也会为自己的目的处理其中一部分信息：Stripe 用于防范欺诈，Cloudflare 用于保护网络，Google 和 Microsoft 用于维护您用来登录的账户。在这一部分上，它们各自作为控制者，适用各自的政策。

• Hetzner Online GmbH，在德国：托管服务器、数据库和站点文件。
• Cloudflare, Inc.，在美国及其全球网络：DNS、代理、证书和防滥用保护。它会看到访问者的 IP 地址，并提供国家信息。
• Resend, Inc.，在美国：发送确认邮件、收据邮件和答复邮件。
• Stripe, Inc. 和 Stripe Brasil：银行卡收款，美元和雷亚尔。
• Efí S.A.：Pix 收款，在巴西。
• Google LLC 和 Microsoft：只在您选择用它们的账户登录时。我们会收到姓名、电子邮箱和一个标识符。
• Zhuhai Colabtec Technology Co., Ltd.，在中国：接收进口需求、开发需求和真机测试请求，以便作出答复。
• Cloudflare, Inc.，在美国，使用其 R2 服务：保存备份，文件在离开服务器之前已经加密。
• 国家机关，在有法律规定的命令时，并且只在该命令的范围内。

5. 什么会离开巴西，依据是什么

一部分处理发生在巴西境外，法律要求把去向说清楚（巴西《通用数据保护法》第三十三条）。

巴西境外的去向有：德国，服务器在那里；美国，代理、邮件发送、备份、一部分银行卡收款，以及您选择用 Google 或 Microsoft 账户登录时的登录过程在那里；爱尔兰，Stripe 也在那里处理收款；以及中国，珠海团队承接的需求送到那里。

Pix 付款由 Efí 在巴西境内处理。这笔付款的记录，包括金额、日期、交易标识和付款人姓名，和您账户里的其他信息一样，保存在德国的数据库里。

离开巴西的信息，依据分为两类，第一类是合同。您的账户、收款和服务邮件之所以出境，是因为没有服务器、没有支付方式、没有邮件就没有服务：这是执行您与我们之间合同所必需的传输（巴西《通用数据保护法》第三十三条第九项，结合第七条第五项）。

第二类依据是维持站点安全与正常运行的正当利益（巴西《通用数据保护法》第七条第九项）。技术错误记录保存在德国的服务器上，其中的 IP 地址最多保留 7 天；登录尝试记录、下载记录和管理操作审计也保存在同一台服务器上。Cloudflare 在美国，会看到访问者的 IP 地址，并在请求到达服务器之前过滤滥用行为；Resend 在美国，负责投递邮件。

上述每一家公司都受与 Colabtec Digital LTDA 签订的数据保护合同约束，跨境传输依巴西《通用数据保护法》第三十三条进行。Cloudflare 为自己的目的、为保护网络所处理的那一部分，见第 4 节。

访问统计不在这个清单里。它保存的是只针对当天计算出来的一个值，无法回推到 IP 地址，也不能识别到您本人，见第 3 节。

向中国的传输，只发生在您自己提交只有珠海团队能答复的需求时，并且不超出答复您所提需求的必要范围（巴西《通用数据保护法》第三十三条第九项，结合第七条第五项）。

Zhuhai Colabtec Technology Co., Ltd. 只依 Colabtec Digital 的指示处理这些信息，并且只用于答复您。

跨境的是需求的内容和用来答复的联系方式。支付信息和密码不随之传输。

6. 每一类信息保存多久

下面每一个期限，都是那一类信息保存的最长时间。

• 账户和账户里的内容：账户存在期间。您在账户页面可以自行导出并删除账户。
• Pix 付款记录，以及交易的税务信息：5 年，出于税务义务。删除账户不影响这些记录。
• 银行卡付款记录，包括 Stripe 上的标识、金额、币种、状态和日期：账户存在期间，账户删除后再保存 5 年，出于税务义务，与 Pix 相同。删除账户不影响这些记录。
• 通过表单提交的需求：最后一次联系之后最多 24 个月，或者在您提出要求时提前删除。
• 会员区的下载记录：13 个月。
• 访问统计：13 个月。
• 已发出的邮件：12 个月。
• 管理操作审计：12 个月。
• 技术错误记录：IP 地址在 7 天后移除，整行记录在 90 天后删除。
• 登录尝试记录：最多 24 小时。每条记录有效 15 分钟，每小时运行一次的自动清理程序会删除已经过期的记录。
• 银行卡信息：oculos.io 从不保存卡号。卡号留在 Stripe，适用它自己的政策。

7. 您有哪些权利

巴西《通用数据保护法》第十八条赋予您对自己信息的下列权利：

• 确认是否存在处理；
• 访问这些信息；
• 更正不完整、不准确或者过时的信息；
• 对不必要、过度或者违法处理的信息，进行匿名化、屏蔽或者删除；
• 数据可携带：把您的信息转移给其他服务商；
• 删除基于您的同意所处理的信息；
• 了解我们把您的信息共享给了谁；
• 了解可以不同意的情形，以及不同意会有什么后果；
• 撤回同意；
• 对基于正当利益进行的处理提出反对。

8. 如何行使您的权利

在账户页面，您可以自行把信息导出成文件，也可以自行删除账户，不用跟任何人打交道。

其他任何请求，请写信到 [email protected]。我们在 15 天内答复（巴西《通用数据保护法》第十九条）。

为了处理请求，我们可能需要确认您就是本人。确认通过账户邮箱完成，不会要求您提供新的证件。

账户删除之后，法律要求保存的那部分信息仍会保留。具体就是第 6 节里 Pix 付款和银行卡付款的税务记录。

您也可以向巴西国家数据保护局投诉。

9. 我们如何保护您的信息

站点只通过 HTTPS 提供，并启用 HSTS。密码以哈希形式保存，第三方服务的密钥在数据库里加密存放。

后台访问受限，团队在后台的每一次操作都有记录。

会员区的文件没有公开地址。它们通过带签名的、专属的链接送出，有效期 10 分钟，并且与您的会话绑定。

备份在离开服务器之前已经加密。

任何措施都不能消除风险，我们不承诺系统绝对安全。

10. 发生安全事件会怎样

如果发生可能给您带来风险或者重大损害的安全事件，我们会在合理期限内通知巴西国家数据保护局，并通知您（巴西《通用数据保护法》第四十八条）。

通知会说明哪些信息受到影响、我们已经做了什么，以及您可以做什么来保护自己。

11. 未成年人

oculos.io 面向年满 18 周岁的人，不会有意收集儿童或者青少年的信息。

如果我们发现某个账户属于未成年人，这个账户会被关闭，信息会被删除。该账户已付的款项按退款政策第 7 节退还。如果您是监护人，并且认为发生了这种情况，请写信到第 1 节的联系渠道。

12. 我们不会拿您的信息做的事

• 不出售、不出租、不交换个人信息。
• 不做行为广告，不安装社交网络像素。
• 不使用第三方的流量统计工具。
• 不处理巴西《通用数据保护法》第五条第二项所定义的敏感信息。
• 不使用自动化决策来确定用户画像、价格或者资料的访问权限。出于安全考虑，对反复尝试会有自动拦截；您可以通过 [email protected] 这个渠道要求由人工复核（巴西《通用数据保护法》第二十条）。
• 不向数据经纪商购买联系人名单。

13. Cookie

站点使用 cookie 来保持您的登录状态、保护登录表单，以及记住您选择的语言。访问统计不使用 cookie，见第 3 节。

因此站点不显示同意横幅。cookie 政策逐一列出这些 cookie，并说明如何在浏览器里屏蔽它们。

14. 本政策的变更

涉及我们拿您的信息做什么的变更，会提前至少 30 天通过电子邮件通知。对已经订阅的用户，它与使用条款的变更同时开始适用，见那份条款的第 15 节。

版本号和日期写在本页页脚，便于您查清某一天在线的是哪一版文本。