隐私政策
更新于: 2026-05-17
Techmatik & Robotics 依据欧盟法规 2016/679 (GDPR) 和适用的意大利法律处理客户个人数据。
数据控制者
Techmatik & Robotics。隐私联系方式：info.techmatik@gmail.com。
收集的数据
电子邮箱、电话、居住国家、车辆数据、上传的ECU文件。支付数据（卡号、CVV）绝不到达我们的服务器：付款直接在 PayPal 上处理。
目的
履行服务合同（ECU重新刷写）、订单状态沟通、税务合规、IT 安全和欺诈预防。
法律依据
合同履行（GDPR 第 6.1.b 条）、法律义务（第 6.1.c 条）、对安全的合法利益（第 6.1.f 条）。
保留期
原始 ECU 文件 (ORI) 交付后加密保留 90 天；修改后的 ECU 文件交付后保留 180 天；账单数据按意大利税法保留 10 年。技术安全日志最多保留 12 个月，具有税务/交易相关性的日志最多保留 5 年。
接收方与传输
数据托管在欧盟服务器上（Neon Postgres EU-Central、Cloudflare R2 EU）。为提供服务，我们依赖处理者（子处理者）：数据库托管、对象存储、PayPal 支付处理器、Clerk 身份验证、Resend 邮件发送、Inngest 后台作业、Sentry 错误监控（欧盟区域）。完整且最新的子处理者列表可在 /legal/subprocessors 查阅。非欧盟传输由欧盟委员会批准的标准合同条款覆盖。
数据主体权利
访问、更正、删除、可携带性、限制、反对、撤回同意。行使权利：info.techmatik@gmail.com。投诉：意大利 Garante Privacy (www.garanteprivacy.it)。
安全
ECU 文件 AES-256 静态加密，传输中使用 TLS 1.3，下载链接使用签名 PASETO 令牌，管理员密码使用 bcrypt 哈希。