1. 数据控制者
EPTA5 INC., 78 avenue des Champs-Élysées, 75008 Paris, France · SIRET 10382595600016
数据保护官（DPO） : dpo@epta5.com
2. 我们收集的数据
身份数据
- 姓名、电子邮箱、居住国家/地区
支付数据
- 银行卡信息完全由 Stripe 处理，绝不存储在我们的服务器上
- 交易记录、账单信息
使用数据
- 连接日志、活动记录
- 终端偏好设置、已保存的关注列表、分析历史
- BRAIN AI 查询（用于改进服务，需经您同意）
技术数据
- IP 地址、浏览器、操作系统、设备类型
- Cookie 及类似的跟踪技术（参见Cookie 政策）
3. 我们处理您数据的原因
- 提供服务：账户管理、终端访问
- 改进服务：分析、修复缺陷、性能优化
- 沟通联络：交易类邮件、可选的新闻订阅（基于同意）
- 法律与税务合规：会计记录、欺诈防范
- 安全：访问控制、滥用检测
4. 法律依据（GDPR 第 6 条）
- 履行合同，为提供您所订阅的服务
- 明确同意，用于营销沟通和可选 Cookie
- 合法利益：安全、反欺诈、产品改进
- 法律义务：会计、税务记录
5. 保存期限
- 活跃账户 · 在整个合同关系存续期间
- 已关闭账户 · 自最后一次互动起最长 3 年
- 账单记录 · 10 年（法定要求，法国《商法典》）
- 连接日志 · 最长 12 个月
- 分析类 Cookie · 最长 13 个月（CNIL 指引）
6. 第三方处理方
- Stripe，支付处理（US/UE）
- Cloudflare：托管、CDN、安全（US/UE）
- 邮件服务商，交易类邮件（UE）
向 EEA 以外的国际数据传输依据 欧盟标准合同条款（SCCs） 以及 欧盟-美国数据隐私框架（在适用的情况下）进行。
7. 您在 GDPR 下的权利
您可以随时行使以下权利：
- 访问权 · 获取您数据的副本
- 更正权 · 更正不准确的数据
- 删除权 · “被遗忘权”
- 限制权 · 限制处理
- 可携权 · 以结构化格式接收您的数据
- 反对权 · 反对某些处理（尤其是营销）
- 撤回同意 · 针对任何基于同意的处理
请将您的请求发送至 dpo@epta5.com。我们将在 30 天 内回复。
8. Cookie
必要 Cookie 无需征得同意。分析类和功能类 Cookie 需要您在首次访问时通过横幅给予明确同意。完整详情请参见我们的Cookie 政策。
9. 未成年人
EPTA5 面向 年满 18 周岁 的用户。我们不会在知情的情况下收集未成年人的数据。如您认为我们已收集，请联系 dpo@epta5.com.
10. 监管机构
您可以向法国数据保护机构提出投诉：CNIL · 3 place de Fontenoy, 75007 Paris。
11. 更新
我们可能会更新本政策。重大变更将通过电子邮件通知并在本页面公布。上方的"最后更新"日期始终反映当前版本。