隐私政策
最后更新：2026年8月14日
本政策说明Brincadeiras100fim Unipessoal, Lda（"我们"，NIF 514 561 408，葡萄牙）如何在您使用EAN Studio（"服务"）时收集、使用和保护您的个人数据。
1. 我们收集哪些数据
- 账户数据（通过Clerk）：电子邮件地址、姓名（可选）、认证令牌、套餐元数据。
- 订阅数据（通过Lemon Squeezy）：购买记录、账单信息（由Lemon Squeezy作为商家记录处理——我们不存储支付卡信息）。
- 产品和版式数据：您在标签编辑器中创建的内容。您的产品目录始终只保存在浏览器本地（localStorage），不会上传。在付费套餐中，只有标签版式会同步至我们的 Supabase 数据库，以便在多台设备上使用。
- SSCC 记录：在 Pro 套餐中，您记录的 SSCC 条目（代码、内容物的 GTIN、箱数以及日期）保存在我们服务器（Supabase）上的账户中，因此更换浏览器或电脑后记录仍在。其中不含姓名、地址或联系方式——只是代码、数量和日期的记录。您可以随时导出为 CSV 并删除条目。
- 使用数据（仅在同意后）：通过PostHog收集的分析数据（功能使用情况、页面访问量）。PostHog服务器托管于欧盟（eu.i.posthog.com）。
2. 我们如何使用您的数据
- 提供和维护服务（身份验证、数据同步、订阅管理）。
- 发送服务相关通知（账单、重大变更）。
- 分析使用情况以改进产品（仅在您同意后）。
我们不会将您的数据出售或用于广告。
3. 法律依据（GDPR）
- 合同履行（第6条第1款b项）：提供服务所必需的数据处理。
- 合法利益（第6条第1款f项）：防止欺诈、维护安全。
- 同意（第6条第1款a项）：分析Cookie（PostHog）——您可随时撤回。
4. 第三方服务提供商
- Clerk, Inc.（美国）：身份验证，依据SCCs传输至美国。
- Lemon Squeezy（美国）：支付处理和订阅管理（商家记录）。
- Supabase, Inc.（美国注册公司；您的数据存放在欧盟——AWS
eu-west-1区域，爱尔兰）：付费套餐的数据库。 - PostHog（欧盟：eu.i.posthog.com）：使用分析（仅在同意后）。
5. 数据保留
账户数据在账户存续期间保留。删除账户后，个人数据将在30天内从我们的系统中删除（Lemon Squeezy的账单记录可能因法律要求而保留更长时间）。本地（浏览器）数据完全由您控制。SSCC 记录在账户存续期间保留——发货记录若会到期就失去了存在的意义；保存的模板同样在账户存续期间保留，让数月后回来的人仍能找到完整的作品；您可以随时从图库中删除它们。
6. 您的权利
根据GDPR，您有权访问、更正、删除、限制处理或获取您的个人数据。请发送电子邮件至 geral@ean-studio.com 行使上述权利。您还有权向葡萄牙数据保护局（CNPD）投诉。
7. Cookie
请参阅我们的Cookie政策了解所使用的Cookie及其管理方式。
8. 本政策的变更
重大变更将通过电子邮件通知活跃账户。次要更新将在页面顶部注明日期。