隐私政策

数据控制者

数据控制者为 SARL MATAF，地址：325 Rue Parmentier, 38140 Izeaux（France）。如对您的个人数据有任何疑问，请联系：[email protected]。

所收集的数据

我们只收集最低限度的信息：您的电子邮件地址和您的角色。登录通过电子邮件发送的一次性验证码（OTP）完成，或通过您的 Google 账号完成，我们从中仅获得您的电子邮件地址；不保存任何密码。Mataf 不收集也不处理银行卡数据：付款由我们的支付服务商处理。

处理目的与法律依据

我们处理您的数据，是为了提供和管理您的账户与订阅（履行合同），以及保障本服务的安全与正常运行（正当利益）。

分包处理方与数据接收方

为提供本服务，我们使用以下分包处理方：

• OVH SAS — 主机托管（法国 / 欧盟）。
• Cloudflare — CDN、DNS 与安全防护。
• Brevo — 事务性邮件发送（欧盟）。
• Stripe — 我们通过 PCI-DSS 认证的支付服务商，负责支付处理、开具账单以及代收适用税费（Stripe Tax）。
• Google — 在您选择时使用 Google 账号登录。Google 会获得您的 IP 地址，以及您正在登录 Mataf 这一事实。

部分处理活动可能涉及将数据传输至欧盟境外；此类传输受符合 GDPR 要求的标准合同条款约束。

地理定位与订单数据

为了以适合您所在地区的货币显示价格，我们会根据您的 IP 地址推断出大致的所在国家；该推断仅用于选择展示货币，不会为其他任何用途保留。当您下单时，处理订单所需的数据将传输至我们的支付服务商 Stripe，由其代表 Mataf 处理支付与开票事宜。

Cookie

我们仅使用五个对服务运行和安全必不可少的 Cookie：

• refresh_token — 安全保存您的会话状态（httpOnly Cookie）。
• has_session — 表示当前存在有效会话。
• has_session_level — 表示该会话的访问级别。
• lang_pref — 记住您所选择的语言。
• provider_auth — 将一次 Google 登录往返与您的浏览器绑定；有效期十分钟，登录一结束即被删除（httpOnly Cookie）。

由于这些 Cookie 必不可少，无需任何同意横幅。我们不使用任何流量统计或追踪工具。

本地存储（localStorage）

您的浏览器会在本地存储中保存部分功能性偏好（主题、关注的交易品种及其他显示设置）。这些信息仅保留在您的设备上，不会用于任何追踪目的。

数据保存期限

您的账户数据在账户有效期内予以保存，之后将被删除。Mataf 出具的发票依据其法定会计义务保存 10 年。

您的权利

根据 GDPR，您对自己的个人数据享有访问、更正、删除、可携以及反对处理的权利。

如需行使这些权利，请通过 [email protected] 与我们联系。