隐私政策

1. 数据控制者

您的个人数据控制者为： Digital Soft Distribution Sp. z o.o. ul. Hoża 86/410, 00-682 Warszawa, Poland 增值税号 PL7011079724，REGON 521497508，KRS 0000960920

隐私联系邮箱：privacy@lizensa.com （或本网站页脚显示的一般支持地址）。

我们未指定数据保护官；根据 GDPR 第 37 条，处理的性质和规模不要求指定。

2. 目的和法律依据

我们基于以下目的处理您的数据：

a) 履行您的订单和合同——GDPR 第 6(1)(b) 条。数据：姓名、电子邮件、账单地址、增值税号（B2B）、订单 ID、支付元数据。

b) 开具增值税发票和税务合规——GDPR 第 6(1)(c) 条（法定保留）。

c) 处理投诉、退款和撤回权请求——GDPR 第 6(1)(b) 和 (c) 条。

d) 直接营销（新闻通讯、产品更新）——GDPR 第 6(1)(a) 条（明确同意）或第 6(1)(f) 条（客户关系中的合法利益）。

e) 匿名分析和产品改进——GDPR 第 6(1)(f) 条。仅在您接受分析 Cookie 横幅后加载。

f) 欺诈预防和平台安全——GDPR 第 6(1)(f) 条。包括 IP、浏览器指纹、账户活动日志。

g) 建立、行使或辩护法律索赔——GDPR 第 6(1)(f) 条，在法定时效期间内。

3. 数据接收方

您的数据可能会在必要范围内与以下类别的接收方共享：

• 支付处理商：PayPro S.A. (Przelewy24)、Stripe Inc.、PayPal (Europe) S.à r.l.、Klarna Bank AB。
• 托管和 CDN：Hetzner Online GmbH（德国）、Cloudflare Inc.（美国——DPF + SCC）。
• 事务性邮件：Resend, Inc.
• 发票提供商：Fakturownia Sp. z o.o.
• 软件发行商（Microsoft、Adobe、Norton 等）——仅在激活过程中交换许可证密钥，不涉及您的个人数据。
• 会计和法律顾问——用于记账和辩护法律索赔。
• 公共机构（法院、检察官、税务机关、社会保障机构）——仅基于合法请求。

所有接收方均受保密义务约束，并仅出于披露目的处理数据。

4. 国际数据传输

部分服务提供商位于欧洲经济区以外（Stripe、Cloudflare、Resend——美国）。每次传输均基于以下之一： - 欧盟委员会的充分性认定（欧盟-美国数据隐私框架，2023 年 7 月 10 日决定）； - 欧盟委员会批准的标准合同条款； - 额外的技术保障措施（传输中 TLS 1.3，静态 AES-256 加密）。

完整的提供商和传输依据列表可应要求通过 privacy@lizensa.com 获取。

5. 保留期限

我们按以下期限保留数据：

• 客户账户数据：直至账户删除，或最后一次活动后 3 年，以先到者为准。
• 增值税发票和会计记录：相关纳税年度结束后 5 年（波兰税法第 86 条第 1 款）。
• 投诉和诉讼文件：直至时效届满（B2C 为 3 年，B2B 为合同结束后 6 年）。
• 活动日志和分析 Cookie：13 个月。
• 营销数据（新闻通讯）：直至撤回同意。

6. 您的权利

根据 GDPR，您有权：

• 访问您的数据（第 15 条）——可从您的账户下载；
• 要求更正不准确的数据（第 16 条）；
• 要求删除您的数据——“被遗忘权”（第 17 条），但受限于我们的法定义务（例如发票存档）；
• 要求限制处理（第 18 条）；
• 要求以结构化格式数据可携（第 20 条）；
• 反对基于合法利益的处理（第 21 条）；
• 随时撤回同意，不影响撤回前处理的合法性（第 7(3) 条）；
• 向监管机构投诉 — 针对您所在的国家/地区：your national data-protection authority。

发送邮件至 privacy@lizensa.com 以行使任何权利。我们将在 30 天内回复（GDPR 第 12(3) 条）。

7. Cookies 和类似技术

我们使用四类 Cookie：

• 必要型（会话、购物车、语言和货币偏好）——网站运行所需，依据 GDPR 第 6(1)(f) 条；
• 功能型（保存的筛选条件、最近浏览）——依据：同意；
• 分析型（匿名统计——GA4 含 IP 匿名化、PostHog）——依据：同意；
• 营销型（再营销、转化跟踪——Meta/Google Ads）——依据：同意。

通过首次访问时显示的 Cookie 横幅或页脚链接的 Cookie 页面管理您的同意。

8. 画像和自动化决策

我们不会对您做出 GDPR 第 22 条意义上的产生法律或类似重大影响的自动化决策。

我们仅在支付欺诈检测中应用有限的画像（分析购买模式、IP、设备）。最终的阻止决定始终由人工（客服代理）做出。您可以通过发送邮件至 privacy@lizensa.com 对此类决定提出异议。

9. 安全

我们采用技术和组织措施保护您的数据，包括： - 传输中 TLS 1.3； - bcrypt 密码哈希； - 静态 AES-256 加密； - 员工访问双因素认证； - 滥用监控和审计日志； - 定期备份； - ISO 27001 认证的基础设施提供商（Cloudflare、Hetzner）。

10. 儿童

本商店不面向 16 岁以下人群。我们不会故意收集儿童数据。如果我们发现未经父母同意收集了 16 岁以下人士的数据，我们将立即删除。家长和监护人可联系 privacy@lizensa.com。

11. 本政策的变更

当法律、技术或我们的业务模式发生变化时，我们可能会更新本政策。重大变更将通过电子邮件和首页横幅提前 14 天通知。当前版本始终可在本网站的隐私 URL 上获取。

12. 管辖法律

本政策适用（欧盟）2016/679法规（GDPR）。在国家法律亦适用时，您仍享有居住国强制性规则的保护。 个人数据监管机构：your national data-protection authority。

Digital Soft Distribution Sp. z o.o. · 增值税号 PL7011079724 · KRS 0000960920 · 自 2026 年 4 月 29 日起生效。

Business customers and processors

If you buy Lizensa as a business — as a reseller, an organisation managing licences for your staff, or as a processor of your own customers' data — Lizensa acts as your processor, not your controller. The terms of that processing are set out in our Art. 28 data processing agreement; the transfer of your own data is covered above.