隐私政策

1. 简介

本隐私政策说明了当您使用 OddStorm 网站、Web 应用程序和桌面应用程序（统称为 “服务”）时，OddStorm Ltd 收集哪些个人数据、我们如何使用这些数据以及您对此拥有的权利。

我们致力于依法、透明地处理个人数据，且仅在运营服务所需的最低限度内进行。

2. 数据控制者

与服务相关的个人数据处理的数据控制者为：

3. 我们收集的数据

我们仅收集提供和保障服务安全所需的数据。

账户数据

• 电子邮件地址
• 用户名
• 密码（以加盐哈希值存储，绝不使用明文）
• 国家和时区（如适用，根据您的注册 IP 判定）

使用情况与技术数据

• IP 地址（用于安全、防欺诈和粗略定位）
• 您的客户端传输的浏览器类型、操作系统和设备标识符
• 身份验证事件和会话元数据
• 订阅、支付状态和技术支持往来记录

支付数据

银行卡和银行账户详情完全由我们受监管的支付合作伙伴通过 HTTPS/TLS 进行处理和存储。OddStorm 不会查看或存储完整的支付工具数据。

4. 我们如何使用您的数据

• 创建并运营您的账户，并提供您订阅的服务。
• 通过我们的支付合作伙伴处理订阅付款和续订。
• 发送交易相关电子邮件（账户确认、密码重置、账单通知）。我们不会发送未经请求的营销邮件。
• 预防和调查欺诈、滥用、爬虫抓取和账号共享行为。
• 履行法律、会计和税务义务。
• 通过分析汇总的使用模式来改进服务。

5. 法律依据

根据欧盟《通用数据保护条例》（GDPR）和保加利亚《个人数据保护法》，我们基于以下法律依据：

• 合同，提供您已订阅的服务。
• 正当利益，保障服务安全、防止滥用并维持业务运营。
• 法律义务，遵守税务、会计和监管要求。
• 同意，用于非必要的 Cookie 和分析（如适用）。您可以随时撤回同意。

6. 数据共享

我们不会出售或交易个人数据。我们仅与代表我们并受合同约束的、精心挑选的处理者共享数据，包括：

• 托管和基础设施服务商
• 支付处理商
• 电子邮件发送服务商（仅限交易相关邮件）
• 欺诈预防服务商

在法律、法院命令要求下，或为了保护 OddStorm 或他人的权利、财产和安全时，我们可能会披露数据。

7. 数据保留

我们仅在实现上述目的所需的时间内或法律要求的期限内保留个人数据。账户数据在账户存续期间保留；账单记录在适用会计和税务法规要求的期限内保留。在注销账户时，我们会对不再需要的数据进行匿名化或删除处理。

8. Cookie 与跟踪

我们使用 Cookie 和类似技术用于：

• 必要，保持您的登录状态、记住语言和主题设置。
• 分析，了解服务的总体使用情况。

来自欧盟、欧洲经济区、英国和瑞士的访问者将在适用时看到同意横幅。您可以随时通过浏览器设置或清除网站数据来更改您的选择。

9. 您的权利

如果您位于欧盟、欧洲经济区、英国或瑞士，您对自己的个人数据享有以下权利：

• 访问权，请求获取我们持有的您个人数据的副本。
• 更正权，纠正不准确或不完整的数据。
• 删除权，请求删除您的数据，但须遵守法律保留要求。
• 限制处理权，在某些情况下限制我们处理您数据的方式。
• 数据可携权，以结构化、机器可读的格式接收您的数据。
• 反对权，反对基于正当利益的数据处理。
• 撤回同意权，在基于同意进行处理的情况下撤回您的同意。
• 申诉权，向保加利亚个人数据保护委员会（cpdp.bg）或您当地的监管机构提出申诉。

如需行使上述任何权利，请通过联系页面与我们联系。我们将在 30 天内予以回复。

10. 安全

我们采取了与处理风险相适应的技术和组织措施，包括加密传输（HTTPS/TLS）、加盐哈希密码、限制生产环境访问、审计日志和常规安全审查。没有任何系统是绝对安全的；如果发生影响您数据的泄露事件，我们将在法律要求时通知您和监管机构。

11. 儿童

本服务面向 18 岁及以上的成年人。我们不会故意收集 18 岁以下任何人群的数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，以便我们予以删除。

12. 本政策的变更

我们可能会更新本隐私政策，以反映服务、法律或我们实际操作的变化。最新版本始终可在 www.oddstorm.com/privacy 获取，其最后更新日期如上所示。

13. 联系

如果您对本隐私政策或您的数据有任何疑问，请通过我们的联系页面或邮寄至上述地址与我们联系。