隐私政策

最后更新：2026年8月14日

Brincadeiras100fim Unipessoal, Lda（葡萄牙税号 NIF 514 561 408，注册地址：Rua da Portela, 413, 3700-894 Romariz, Portugal）是通过 EAN Studio 服务（ean-studio.com）所收集个人数据的控制者。

本政策说明我们收集哪些数据、用于什么目的、与谁共享，以及您依据《通用数据保护条例》（GDPR — 欧盟第 2016/679 号条例）享有的权利。

1. 我们收集哪些数据

我们只收集提供服务所必需的数据：

• 账户数据 —— 您注册时提供的电子邮箱和姓名。
• 订阅数据 —— 您的套餐（Free、Starter 或 Pro）、订阅状态和续订日期，由我们的 Merchant of Record／支付服务商管理。
• 目录数据 —— 您输入的产品、EAN 码和参考编号保存在您浏览器本地（localStorage），不会发送到我们的服务器。
• 标签版面 —— 在付费套餐中，您创建的标签版面会安全同步到我们的服务器（Supabase），以便您在多台设备上使用。版面可能包含您在设计中放置的固定文字和标志／图片；不包含您的产品数据库，后者始终留在本地。
• SSCC 记录 —— 在 Pro 套餐中，您登记的 SSCC 条目（编码、内容物的 GTIN、箱数和日期）保存在我们服务器（Supabase）上的您的账户中，这样更换浏览器或电脑后记录仍然保留。其中不含姓名、地址或联系方式——它是编码、数量和日期的清单。您可随时导出为 CSV 并删除条目。
• 使用统计数据 —— 在取得您同意后，通过 PostHog 收集的使用统计（见第 3 节），用于了解和改进服务。
• 技术数据 —— IP 地址和访问日志，由托管基础设施出于安全和运行原因自动记录。

2. 使用目的与法律依据

• 提供服务并管理您的账户 —— 法律依据：履行合同（GDPR 第 6 条第 1 款 (b) 项）。
• 处理付款与订阅 —— 法律依据：履行合同。
• 安全与防范欺诈 —— 法律依据：合法利益（GDPR 第 6 条第 1 款 (f) 项）。
• 在多设备间同步版面（付费套餐）—— 法律依据：履行合同。
• 保存您的 SSCC 记录（Pro 套餐）—— 法律依据：履行合同。
• 使用统计（分析） —— 法律依据：您的同意（GDPR 第 6 条第 1 款 (a) 项），您可随时撤回。
• 履行法定义务（例如保存发票）—— 法律依据：法定义务（GDPR 第 6 条第 1 款 (c) 项）。

我们使用使用统计，只为了解和改进服务，并且只在取得您同意之后。我们不会将您的数据用于广告，不会建立营销画像，也不会为此类目的出售或与第三方共享。

3. 数据处理方与接收方

服务的部分环节由第三方提供。所有第三方均依据符合 GDPR 的数据处理协议运作：

• Clerk, Inc.（美国）—— 身份验证与账户管理。隐私政策。
• Supabase, Inc.（美国注册公司；您的数据托管在欧盟境内 —— AWS eu-west-1 区域，爱尔兰）—— 运行服务所用的数据库基础设施与无服务器函数。隐私政策。
• Lemon Squeezy LLC（美国）—— 支付处理与订阅管理。Lemon Squeezy 作为 Merchant of Record，就账单和税务数据而言是独立的数据控制者。隐私政策。
• PostHog —— 使用统计（网站与产品分析），用于了解服务如何被使用以及应改进什么。数据托管在欧盟境内（PostHog EU 实例），且只在取得您同意后收集。隐私政策。
• Netlify, Inc.（美国）—— 应用托管，并出于安全原因记录技术日志。隐私政策。

其中部分机构设在欧洲经济区之外。向美国的数据传输依据欧盟委员会批准的标准合同条款，和／或依据各服务商适用的 EU-U.S. Data Privacy Framework 认证进行。您可通过本页底部的联系方式索取适用保障措施的副本。

4. 数据保留

• 账户数据 —— 在您的账户有效期内保留。账户删除后，30 天内清除。
• 账单数据 —— 为履行葡萄牙税务义务保留 10 年。
• SSCC 记录 —— 在您的账户有效期内保留，因为会过期的发货记录就失去了意义；您可随时删除单条记录。账户删除后，30 天内清除。
• 已保存的模板 —— 在您的账户有效期内保留，让数月后回来的人仍能找到原来的工作成果；您可随时从图库中移除。账户删除后，30 天内清除。
• 技术日志 —— 最多保留 90 天。

5. 您的权利

根据 GDPR，您有权：

• 访问 —— 确认您的数据是否被处理，并获得一份副本。
• 更正 —— 更正不准确或不完整的数据。
• 删除 —— 要求删除您的数据（“被遗忘权”）。
• 可携带性 —— 以结构化、机器可读的格式取得您的数据。
• 反对 —— 反对基于合法利益的处理。
• 限制 —— 在特定情形下要求暂停处理。

如需行使上述任一权利，请写信至 geral@ean-studio.com。我们将在 30 天内答复。

您也有权向葡萄牙监管机构投诉：Comissão Nacional de Proteção de Dados (CNPD)。

6. 自动化决策与用户画像

我们不会仅基于自动化处理（包括用户画像）作出对您产生法律效果或重大影响的决定。

7. 未成年人

EAN Studio 仅面向 18 周岁及以上人士，不面向未成年人。我们不会在知情的情况下收集未成年人的数据。若我们发现在未取得必要同意的情况下收集了未成年人的数据，将予以删除。

8. 安全

我们采取适当的技术和组织措施保护您的数据，包括加密通信（HTTPS/TLS）以及对处理系统的访问控制。

9. 本政策的变更

如有重大变更，我们会至少提前 15 天通过电子邮件通知持有有效账户的用户。本页顶部的“最后更新”日期始终反映当前生效的版本。

---