隐私政策

Anonify B.V.，注册地址De Werf 4a, 3632AE Loenen a/d Vecht, 荷兰（以下简称"我们"），尊重您的隐私并致力于根据《通用数据保护条例》（GDPR）和适用的欧洲隐私法保护您的个人数据。

本隐私政策说明我们在您访问我们的网站（redactdocuments.ai）、使用我们的服务或以任何方式与我们互动时如何收集、使用、存储和保护您的个人信息。

使用我们的网站或服务即表示您已阅读并理解本隐私政策。如果您不同意本政策，请勿使用我们的网站或服务。

Anonify B.V.是负责处理您个人数据的数据控制者。我们的联系方式：

Anonify B.V., De Werf 4a, 3632AE Loenen a/d Vecht, 荷兰

电子邮件：info@anonify.nl

电话：+316 22 73 16 98

我们根据您与我们互动的方式收集不同类型的个人数据：

联系信息：当您填写联系表格、请求演示或订阅我们的新闻通讯时，我们会收集您的姓名、电子邮件地址、公司名称、电话号码和消息内容。

账户信息：如果您创建账户或使用我们的平台，我们会收集登录凭据、使用数据、账单信息和您上传处理的文档。

技术信息：我们自动收集某些技术信息，包括IP地址、浏览器类型和版本、设备信息、操作系统、推荐来源、访问页面、访问时间和日期等使用统计数据。

Cookie和追踪：我们使用Cookie和类似的追踪技术。详细信息请参阅我们的Cookie政策。

通信记录：我们保留您与我们团队之间的通信记录，包括电子邮件、支持工单和电话记录。

我们根据GDPR的以下法律依据处理您的个人数据：

同意：当您提供明确同意时，例如营销通信或非必要Cookie。

合同履行：在您使用我们的服务或请求演示时履行合同义务。

法律义务：遵守法律要求，如税务义务或响应法律请求。

合法利益：为了我们的合法商业利益，如改进服务、防止欺诈、确保安全和分析网站使用情况。我们始终在我们的利益与您的隐私权利之间保持平衡。

我们将收集的信息用于以下目的：

服务交付：提供、维护和改进我们的AI脱敏服务，处理您的请求并管理您的账户。

沟通：响应您的询问、提供客户支持、发送服务相关通知，以及（经同意）发送营销通信。

业务运营：管理业务运营、处理付款、防止欺诈、确保安全并遵守法律义务。

分析和改进：分析网站使用情况、了解用户行为、改进服务和开发新功能。

法律合规：遵守适用的法律、法规、法律程序或政府请求。

我们不会将您的个人数据出售给第三方。我们可能会与协助我们运营业务的可信服务提供商共享数据，但须遵守严格的保密协议。

我们仅在实现本隐私政策所述目的所需的时间内保留您的个人数据，除非法律要求或允许更长的保留期限。

账户数据：在账户有效期内保留，外加7年用于法律和税务目的。

营销数据：保留至您撤回同意或取消订阅通信。

网站分析：保留最长26个月。

法律文件：根据荷兰法律要求保留，财务记录通常为7年。

保留期满后，我们会安全删除或匿名化您的个人数据。

我们实施全面的技术和组织措施来保护您的个人数据：

加密：所有传输中的数据使用TLS/SSL协议加密。静态数据使用行业标准加密。

访问控制：我们使用基于角色的访问控制，仅限授权人员访问个人数据。

安全基础设施：我们的服务托管在ISO 27001认证的欧洲数据中心，配备物理安全措施。

定期安全审计：我们定期进行安全评估和渗透测试。

员工培训：所有员工都接受隐私和安全培训，并受保密协议约束。

事件响应：我们有程序检测、报告和调查个人数据泄露事件。

您的个人数据主要在欧洲经济区（EEA）内的欧洲数据中心处理和存储。

如果我们需要将数据传输到EEA以外，我们确保采取适当的保障措施，如欧盟委员会批准的标准合同条款或充分性决定。

除非我们实施了适当的保障措施，否则我们不会将个人数据传输到没有充分数据保护法律的国家。

您对个人数据享有以下权利：

访问权：您可以请求获得我们持有的关于您的个人数据副本。

更正权：您可以请求更正不准确或不完整的数据。

删除权（"被遗忘权"）：在某些情况下，您可以请求删除您的个人数据。

限制处理权：您可以请求我们限制使用您的数据。

数据可携带权：您可以请求以结构化、机器可读的格式获取数据副本。

反对权：您可以反对基于合法利益的处理或直接营销。

撤回同意权：如果处理基于同意，您可以随时撤回。

要行使这些权利，请通过info@anonify.nl联系我们。我们将在一个月内回复。您也有权向荷兰数据保护局投诉。

我们的网站和服务可能包含指向第三方网站的链接或与第三方服务集成。我们不对这些第三方的隐私做法负责。我们建议您阅读他们的隐私政策。

我们使用以下类别的第三方服务：

分析服务：分析网站使用情况并改进服务。

托管服务：在安全数据中心托管网站和平台。

支付处理器：安全处理付款。

电子邮件服务：发送交易和营销电子邮件。

所有第三方服务提供商均受合同约束，保护您的数据并仅将其用于指定目的。

我们的服务不面向16岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请立即联系我们，我们将采取措施删除该信息。

我们可能会不时更新本隐私政策以反映我们做法的变化或法律要求。我们将通过在网站上发布更新后的政策并注明新的"最后更新"日期来通知您重大变更。

我们建议您定期查阅本隐私政策，以了解我们如何保护您的个人数据。