# 消费者隐私政策

本政策说明，当您使用消费者网站、市场、账户、数字产品护照（DPP）、凭证、评论、Trust Points 和支持渠道时，法律声明中所列 ProdIDPass 运营者（下称 **ProdIDPass** 或**我们**）如何处理个人数据。

## 1. 控制者和联系人

平台运营相关个人数据处理的控制者为下列公司，其在本政策中以 ProdIDPass 品牌名称出现：

> **数据控制者：** WISHTECH，SAS（société par actions simplifiée），SIREN 878201367；11 RUE DE LOURMEL, 75015 PARIS, France。
> **隐私联系人：** [隐私电子邮件或表格]
> **数据保护官（如果指定）：** [DPO 联系人]

专业卖家通常是其产品列表、销售、履行、保修、安全、税务和客户服务处理的独立控制者。其详细信息随报价和订单一起显示。支付提供商、运营商、凭证发行者和其他服务也可以充当其自身受监管活动的独立控制者。我们将在适用的情况下描述任何实质上不同的联合控制方安排。

## 2. 我们处理的数据和来源

根据所使用的功能，我们处理：

- 身份、年龄或资格指标、帐户资料、联系方式、语言和偏好；
- 身份验证、设备、IP 地址、会话、安全事件和同意或法律接受记录；
- 送货和账单地址、增值税相关信息、购物车、订单、卖家、产品、价格、付款状态和有限交易参考；我们通常不会从支付提供商处收到完整的银行卡数据；
- 交付、提款、退货、退款、投诉、保修、产品安全和支持通信；
- 公共 DPP 标识符和产品记录、所有权声明、DID、钱包和凭证元数据、发放、演示和转让事件；
- 评论、评级、投票、审核和申诉记录、验证购买指标以及 Trust Point 余额和事件；
- 合法启用的时事通讯订阅、确认、交付、取消订阅和活动互动数据；
- 非法内容通知、决定和纠正记录；
- 基本浏览器存储，例如帐户/会话、购物车、结账草稿、语言和安全状态，以及界面中描述的其他 cookie 或类似技术。

我们直接从您那里接收数据；来自卖家、支付提供商、运营商、身份验证和电子邮件提供商；来自证书颁发者或持有者；来自公共 DPP 或公司记录；以及与服务的技术交互。如果其他人提供您的数据，我们将直接或通过责任方提供所需信息，但法律规定的例外情况除外。

请勿将不必要的个人或敏感数据放入公共 DPP 字段、评论或报告中。公共内容可能会被其他人编入索引、复制或共享。

## 3. 目的和法律依据

我们仅在法律依据适用的情况下处理数据：

- **合同和要求的步骤：** 创建并保护帐户；维护购物车和结账；路线和记录订单；提供钱包、凭证、所有权、审核、支持和投诉功能；并就服务进行沟通。
- **法律义务：**保留交易和验收证据；响应合法命令；履行消费者、税务、会计、产品安全、数字服务法和数据保护职责；并管理法定权利。
- **合法利益：** 确保服务安全；防止欺诈和滥用；维护可靠的 DPP 和声誉数据；内容适中；诊断错误；提出或捍卫索赔；并改善服务。我们会平衡这些利益与您的权利和期望。
- **同意：** 在需要同意的情况下发送电子营销或激活非必要的终端存储。您可以随时撤回同意，而不会影响之前的合法处理。
- **重大利益或公共利益：** 在特殊情况下，保护个人免受直接严重威胁或在适用特定法律公共利益基础的情况下处理数据。

如果合同或法律需要数据，则将确定相关字段。如果没有必要的帐户、交货、资格或交易信息，我们可能无法创建帐户、下订单或履行订单、颁发凭证或解决请求。

## 4. 共享和接收者

我们仅与以下人员共享合理必要的内容：

- 负责订单、列表、撤回、退货、保修、安全问题或投诉的卖家；
- 支付和欺诈预防提供商，包括支付流程中识别的提供商；
- 运营商、物流、通信、电子邮件、身份验证、云托管、数据库、监控和技术支持提供商；
- 当您请求凭证操作时的凭证颁发者、验证者或持有者；
- 专业顾问、审计员、受保障措施约束的保险公司和潜在交易对手方；
- 需要披露或有法律依据的法院、监管机构、执法机构或其他主管机构。

作为处理者的服务提供商在合同上仅限于记录的目的和适当的安全性。我们不出售个人数据。如果促销活动或卖家收到用于自身营销的数据，则需要单独的法律依据和透明的通知。

## 5. 国际传输

某些接收者或支持访问可能位于欧洲经济区之外。如果不适用充分性决定，我们将使用经批准的保障措施，例如欧盟委员会标准合同条款，以及必要时的补充措施或特定的合法减损。请联系我们，了解有关相关保护措施以及如何获取副本的信息，但须遵守保密条款的保护。

## 6. 保留

我们仅在所述目的所需的期限内保留个人数据，然后在法律要求的情况下将其删除、匿名化或置于受限存档中。适用期限取决于账户活动、交易或凭证生命周期、法定会计和纳税期限、产品安全和召回需求、时效期限、争议、欺诈和安全证据以及授权命令。

典型标准是：帐户处于活动状态时的帐户数据以及有限的索赔或重新激活期限；短期运营期间的购物车和结账数据不完整；法定会计和合同证据期限内的订单、发票、验收和付款参考数据；支持、投诉、审核和报告记录，直至关闭以及相关索赔或监管期限；以及基于风险的相应时期的安全日志。公共内容可以保留，直到删除或不再需要，并在合法的情况下保留有限的证据。凭证或 DPP 记录在技术上可能是持久的；我们最大限度地减少个人数据，并将公共产品记录与私人帐户数据区分开来。

**发布阻止程序：**运营商必须批准并维护每个系统和处理器的具体内部保留计划。如果实施期间存在重大差异，则必须更新此公开说明。

## 7. Cookie 和本地存储

本服务使用 Cookie、本地存储、会话存储或类似终端访问来实现身份验证、安全、购物车内容、结帐连续性、法律接受和语言等功能。在法律允许的情况下，可以在未经同意的情况下使用您请求的服务所必需的技术。在需要同意的情况下，在获得有效同意之前，不得激活非必要的分析、广告或个性化技术。该界面必须识别其目的、提供者和持续时间，并使拒绝和撤回像接受一样简单。

## 8. 自动化规则和分析

自动化规则可以检查库存、交易风险、滥用、资格和披露的Trust Points要求，或帮助确定内容的优先顺序和审核内容。它们可能会导致交易暂停、报价不可用或内容被标记。我们在需要时使用人工审核。如果决策完全基于自动处理，并根据 GDPR 第 22 条产生法律或类似的重大影响，您可以请求人工干预、表达您的观点并对决策提出异议，但适用合法例外的情况除外。请联系我们并提供相关参考资料。

## 9. 您的权利

在符合条件和例外情况的情况下，您可以请求访问、更正、删除、限制、可移植性和反对。您可以随时撤回同意并随时反对直接营销。如果处理依赖于合法利益，您可以根据您的具体情况提出反对。您还可以对符合条件的自动决策提出异议，并根据国家法律的规定，就死后的个人数据提出指示。

使用**[隐私权表格或电子邮件]**。我们可能会按比例验证身份，并会在适用的期限内做出回应。您可以向经常居住地、工作单位或者涉嫌侵权行为所在地的监管机关投诉。对于法国控制者来说，这包括 **国家信息和自由委员会 (CNIL)，www.cnil.fr**。

## 10. 安全、儿童和更新

我们采用适合风险的技术和组织措施，包括访问控制、适当的加密、日志记录、备份和事件处理程序。没有任何在线服务是无风险的。保护凭据并及时报告可疑的泄露。

该服务不针对无法合法提供自己的数据或签订相关合同的儿童。如果未经有效授权提供儿童数据，家长或监护人应联系我们。

我们会在处理或法律发生变化时更新本政策。版本和生效日期显示在上面。如果变更对您的权利产生重大影响或需要重新同意，我们将提供额外通知。早期版本应保留作为通知在相关时间生效的证据。

## 聊天、附件与组织内部备注

为提供您请求的沟通功能，我们处理聊天正文、发送人显示名称、商品／服务引用、附件及文件元数据、时间、状态和已读位置。提供会话以履行服务及应请求采取的订约前措施为依据；必要的安全、防滥用和争议处理以合法利益为依据，法定保存与机关请求以法律义务为依据。涉及特殊类别数据时仍须具备额外的合法条件，请勿主动发送与沟通无关的健康、身份或其他敏感资料。

正文和已发送附件向消费者及目标组织的获授权成员开放。上传但尚未发送的附件不因此向对方开放。组织的内部备注不展示给消费者；这不排除依法提出的数据权利请求。咨询不会自动向商家提供账户邮箱或电话，但您主动写入正文或附件的资料会被接收方看到；成交所需的账单及联系信息仍按订单流程提供。

聊天附件使用访问受限的私有存储，与公开商品／服务图片不同。下载须经权限检查并使用短期授权链接；在有效期内获得链接的人可能访问文件，已下载副本无法收回，请勿转发链接。聊天不提供端到端加密。平台获授权人员仅在支持、安全、投诉、争议或法定义务所需范围内访问相关数据；基础设施与邮件服务商按既有接收方规则参与处理，通知邮件可能包含消息文字。

关闭聊天或隐藏未付款订单不会立即删除相关个人数据。聊天和附件按会话、交易及投诉处理的需要，并结合适用索赔时效、法定保存与安全调查期限保存；不再需要后删除、匿名化或限制保存。组织应控制成员权限，不得将收到的内容用于未经合法授权的营销或传播。