Chargalytics 隐私政策

1. 我们是谁

Chargalytics 由 Incremental AS 拥有并运营。Incremental AS 是一家在挪威注册、注册办公地址位于奥斯陆的公司。Incremental AS 是负责你个人数据的数据控制者。如有任何隐私相关问题或请求，请通过 [email protected] 联系我们。

2. 本政策涵盖什么

本政策适用于我们在你访问 chargalytics.com、创建账户、验证手机号、订阅付费方案或以其他方式与平台交互时处理的个人数据。它不适用于产品中展示的 EV 充电站、连接器或交通数据，因为这些都不是关于你的个人数据。

3. 我们收集的数据

我们收集以下几类个人数据：

• 账户数据：你的姓名、电子邮箱地址、哈希处理后的密码，以及在企业方案下的组织和角色信息。
• 手机号：当你在注册或账户恢复过程中选择通过短信验证账户时收集。
• 账单数据：你的订阅方案，以及由我们的支付处理商处理的付款信息。我们不会查看或存储完整卡号。
• 技术和使用数据：IP 地址、浏览器和设备信息、浏览的页面，以及你在产品中的操作。
• 安全数据：验证尝试记录、来源 IP 地址，以及用于检测和防止欺诈与滥用的限流计数器。
• 通信内容：你发送给我们的消息，例如发到 [email protected] 的邮件。

4. 我们如何使用你的数据及法律依据

根据 GDPR，我们基于以下法律依据处理个人数据：

• 提供平台、管理你的账户并交付你的订阅服务——这是履行我们与你之间合同所必需的（第 6(1)(b) 条）。
• 保障服务安全、防止欺诈和滥用，并保持平台稳定可靠——这是我们的合法利益（第 6(1)(f) 条）。
• 向你发送新闻通讯或营销邮件，以及设置任何非必要 Cookie——仅在你同意的情况下进行（第 6(1)(a) 条），且你可随时撤回同意。
• 履行会计、税务及其他法定义务——这是遵守法律义务所必需的（第 6(1)(c) 条）。

5. 手机号与短信验证

如果你通过短信验证账户，我们只会在注册或账户恢复时使用你的手机号向你发送一次性验证码。你在输入手机号并选择继续进行手机验证时即表示同意；我们不会发送营销或推广短信。为发送这些验证码并防范短信欺诈，我们会将你的手机号共享给短信服务提供商（见“我们与谁共享数据”），并记录验证尝试及来源 IP 地址。如果你不想通过短信验证，请联系 [email protected] 获取帮助。

6. Cookie 和类似技术

我们只使用运行平台所必需的 Cookie：用于保持登录状态的会话 Cookie、在你选择保持登录时使用的记住我 Cookie，以及用于保存语言偏好的 Cookie。我们还在注册和验证表单中使用 Cloudflare Turnstile 来区分真人和机器人，这会设置一个短期有效的安全令牌。我们不使用广告 Cookie 或跨站跟踪 Cookie。

7. 我们与谁共享数据

我们不会出售你的个人数据。我们只会在运行平台所必需的范围内，与代表我们处理数据的服务提供商共享，并且这些共享都受合同约束：

• Stripe —— 支付处理和订阅计费。
• GatewayAPI 和 Telnyx —— 短信验证码发送。
• Cloudflare —— 内容分发、DNS 和表单机器人防护。
• Google Maps —— 产品内地图展示。
• Postmark —— 事务性邮件和服务邮件发送。

在法律要求的情况下，或为建立、行使或抗辩法律主张时，我们也可能披露相关数据。

8. 国际传输

我们的平台和数据库运行在自有基础设施上。部分服务提供商位于 EEA 之外，包括美国。若个人数据被传输至 EEA 之外，我们会依赖适当的保障措施，例如欧盟委员会的标准合同条款，或充分性决定，包括 EU–US Data Privacy Framework。

9. 我们保留你的数据多久

我们只会在有需要时保留个人数据：

• 账户数据——在你的账户处于活跃状态期间保留，并在之后保留一段有限时间。
• 账单和交易记录——根据挪威记账法要求，最长保留五年。
• 短信验证和安全日志——保留足以检测和调查欺诈的短期时间，之后删除或匿名化。

10. 我们如何保护你的数据

我们使用传输加密、哈希密码、访问控制、限流，以及机器人和欺诈防护来保障你的数据安全。没有任何系统是绝对安全的，但我们会持续保护你的数据，并在出现问题时快速响应。

11. 你的权利

如果你位于 EEA，你有权：

• 访问我们持有的你的个人数据；
• 要求更正不准确的数据；
• 要求删除你的数据；
• 限制或反对我们处理这些数据的方式；
• 以可携带格式接收你的数据；
• 在处理基于同意的情况下，随时撤回同意。

如需行使上述任何权利，请发送邮件至 [email protected]。你也有权向挪威数据保护局（Datatilsynet，datatilsynet.no）或你所在地的监管机构提出投诉。

12. 儿童

Chargalytics 是面向企业和成年用户的专业产品，不针对儿童，我们也不会在知情情况下收集 16 岁以下任何人的个人数据。

13. 本政策的变更

我们可能会不时更新本政策。如有重大变更，我们会更新上方的生效日期，并在适当情况下通知你。当前版本始终可在本页面查看。

14. 联系我们

如对本政策或你的个人数据有任何问题，请通过 [email protected] 联系 Incremental AS。