个人数据保护

公司名称

WHITE HAT

法律形式

SASU

SIREN

102529773

SIRET 号码

10252977300016

欧盟增值税号

FR03102529773

注册地址

10 RUE DE LA PAIX
75002 PARIS
France

注册和账户数据

• 姓名
• 电子邮件地址
• 密码（加密）
• 账户创建日期

浏览数据

• IP 地址
• Cloudflare 会话 ID (Ray ID)
• 浏览器类型和操作系统
• 访问的页面和访问时长

服务数据

• 用于验证的上传文档
• 文档分析结果
• 验证历史记录
• 支付信息（通过 Stripe）
• 积分余额

联系数据

• 通过联系表单提交的姓名、电子邮件和消息
• 电子邮件通信

收集和处理您的个人数据，用于以下目的：

• 用户账户管理：创建、身份验证、资料管理
• 提供服务：文档验证、AI 分析、报告发送
• 商业管理：账单、积分管理、购买历史记录
• 客户支持：技术协助、响应请求
• 服务改进：使用统计、性能优化
• 安全：欺诈预防、滥用防护
• 法律义务：为符合法规要求而保存数据

• 合同履行：用于提供文档验证服务
• 同意：用于非必需的 Cookie、新闻通讯
• 合法权益：用于服务改进、安全
• 法律义务：用于保存某些数据

您的个人数据可能会被传输给以下接收者：

• 授权人员：Verify My Document 团队在其职责范围内
• 技术服务提供商：
  • 网站托管商
  • Cloudflare (CDN 和安全)
  • Stripe (支付处理)
  • Google Gemini / OpenAI ChatGPT (文档分析)
• 主管机关：在法律或司法义务要求时

• 账户数据：账户删除后保留 1 年
• 上传的文档：分析后自动删除（试用版）或根据用户选择保留
• 支付数据：10 年用于会计义务
• 登录日志：最长 12 个月
• 联系数据：自上次联系之日起 3 年

我们的一些服务提供商可能位于欧盟以外。在这种情况下，我们会确保采取适当的保障措施：

• 欧盟委员会的充分性决定
• 欧盟委员会批准的标准合同条款
• 适当的认证和行为准则

根据 GDPR，您拥有以下权利：

访问权

您可以要求访问我们持有的关于您的个人数据。

更正权

您可以要求更正不准确或不完整的数据。

删除权

在某些条件下，您可以要求删除您的个人数据。

限制处理权

您可以要求限制对您数据的处理。

数据可携带权

您可以要求以结构化格式检索您的数据。

反对权

您可以出于合法理由反对处理您的数据。

撤回同意权

您可以随时撤回您基于同意的处理的同意。

Verify My Document 采取适当的技术和组织措施来保护您的个人数据免遭：

• 未经授权的访问
• 意外丢失
• 破坏或篡改
• 未经授权的披露

我们的措施包括：敏感数据加密、强身份验证、访问监控、定期备份和员工培训。

我们的网站使用 Cookie 和其他跟踪器。有关其使用和管理您的偏好的更多信息，请参阅我们的 Cookie 管理政策。

如果您认为您的个人数据处理违反了 GDPR，您有权向国家信息与自由委员会 (CNIL) 提出投诉：

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
电话：01 53 73 22 22
www.cnil.fr