GDPR 合规

1. 我们对 GDPR 的承诺

WebTrackly 致力于遵守《通用数据保护条例》（GDPR）。本页面说明我们如何保护您作为数据主体的权利，并确保个人数据得到合法处理。

2. 数据处理的法律依据

我们基于以下法律依据处理个人数据：

• 合同： 为履行服务所必需的处理
• 合法利益： 为业务运营及服务改进而进行的处理
• 同意： 您已就特定处理明确表示同意的情形
• 法律义务： 法律要求进行处理的情形

3. 您在 GDPR 下的权利

作为数据主体，您享有以下权利：

4. 数据保护措施

我们实施适当的技术和组织措施：

• 对传输中和存储中的数据进行加密
• 定期开展安全评估与审计
• 访问控制与身份验证
• 员工数据保护培训
• 数据最小化原则
• 隐私设计与默认隐私保护

5. 数据传输

当我们将个人数据传输至欧盟/欧洲经济区以外时，我们会确保采取适当的保障措施：

• 标准合同条款（SCCs）
• 欧盟委员会作出的充分性认定
• 其他经批准的传输机制

6. 数据保留

我们仅在必要期限内保留个人数据：

• 账户数据：账户活跃期间及法定保留期
• 交易数据：按税务和会计法规要求保留
• 营销数据：保留至同意被撤回为止
• 日志数据：出于安全目的最长保留 90 天

7. 数据泄露处理流程

如发生数据泄露：

• 我们将在 72 小时内通知监管机构
• 受影响的个人将在不无故拖延的情况下获得通知
• 我们会保存泄露事件的记录与文档
• 我们会采取措施防止类似事件再次发生

8. 如何行使您的权利

如需行使任何 GDPR 权利：

1. 联系我们的数据保护官
2. 提供身份证明
3. 说明您希望行使的具体权利
4. 我们将在一个月内回复

9. 联系我们的数据保护官

如有任何 GDPR 相关问题或需要行使您的权利：

10. 监管机构

如果您认为自己的权利受到侵犯，您有权向监管机构投诉。欧盟各数据保护机构的联系方式可在欧洲数据保护委员会网站上查询。