隐私政策

最后更新

2026年10月2日

1. 负责方

根据欧盟《通用数据保护条例》（GDPR），负责处理您个人数据的控制者为： Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen 德国 电子邮件：info@finlight.me

2. 我们处理哪些数据、处理目的及法律依据

对于每种情形，我们都会列明所涉数据、处理目的、GDPR下的法律依据以及数据的保存期限。

• 访问我们的网站： 当您打开我们的页面时，我们的服务器会处理您的IP地址、浏览器和设备信息、您请求的页面以及您的来源页面。我们需要这些数据来提供页面并保障其安全（GDPR第6条第1款(f)项，即我们在提供正常运行且安全的服务方面的合法利益）。服务器日志在30天后删除。
• 账户： 当您注册时，我们会处理您的姓名和电子邮件地址。如果您使用Google登录，我们会从Google获得您的姓名和电子邮件地址。我们需要这些数据来创建和管理您的账户（GDPR第6条第1款(b)项，履行合同）。我们会保存这些数据，直至您的账户被删除。
• 使用API和仪表板： 我们会处理您的API密钥、您发送的请求（包括查询参数、时间和IP地址）、您的使用量统计，以及您配置的Webhook和设置。我们需要这些数据来提供服务、执行套餐限额并防止滥用（GDPR第6条第1款(b)项和(f)项）。
• 订阅和付款： 付款由Stripe处理。我们会接收并存储您的Stripe客户ID、您的套餐、您的订阅状态和您的发票数据。我们不会获得您完整的银行卡信息。我们需要这些数据来履行合同（GDPR第6条第1款(b)项）。根据德国税法和商法的要求，我们保存发票记录最长十年（GDPR第6条第1款(c)项）。账单数据包括您的账单地址；如果您以企业身份购买，还包括企业名称和增值税号。如果您选择PayPal、Klarna或SEPA直接借记等付款方式，Stripe会将必要的付款数据传送给相应的服务商。
• 电子邮件： 我们会向您发送有关您的账户、计费和服务变更的服务邮件（GDPR第6条第1款(b)项）。作为注册用户，您还会不定期收到有关finlight的产品资讯（GDPR第6条第1款(f)项，即我们在向用户介绍我们自身服务方面的合法利益）。您可以随时通过每封邮件中的退订链接或致信info@finlight.me，反对接收产品资讯。
• 联系与表单： 如果您向我们发送电子邮件或使用我们网站上的表单（例如定制数据源请求表单），我们会处理您发送给我们的内容，以及您的IP地址、浏览器信息、您的来源页面和营销活动参数。我们使用这些数据来答复您的请求（GDPR第6条第1款(a)项和(b)项）。事项办结后，我们会删除这些数据，除非法律要求我们保留。
• 错误监控： 我们使用Sentry来发现并修复仪表板中的错误。Sentry会接收有关错误的技术详情、您的浏览器信息和您的IP地址（GDPR第6条第1款(f)项，即我们在提供稳定服务方面的合法利益）。这些数据存储在欧盟境内。
• 分析和广告（仅在您同意的情况下）： 如果您在我们的Cookie通知中选择接受，我们会使用Google Tag Manager、Google Analytics和Google Ads。Google Analytics向我们展示我们的网站是如何被使用的。Google Ads使我们能够衡量我们的广告是否带来注册，并向访问过我们网站的人展示我们的广告。为了衡量转化，我们可能会在您注册或订阅时向Google发送经过哈希处理的您的电子邮件地址。这些工具会设置Cookie，并接收您的IP地址、设备信息和使用数据。法律依据是您的同意（GDPR第6条第1款(a)项、TDDDG第25条第1款）。Google Analytics数据在14个月后删除。
• 会话录制（仅在您同意的情况下）： 如果您在仪表板的Cookie通知中选择接受，我们会使用Hotjar和Sentry Session Replay记录仪表板的使用情况，例如点击、滚动和您打开的页面。您输入的文本会被遮盖。法律依据是您的同意（GDPR第6条第1款(a)项、TDDDG第25条第1款）。
• 来源归因： 经您同意，我们会在您的浏览器中存储您访问的第一个页面以及将您带到我们网站的链接所含的营销活动参数，以便我们了解哪些渠道带来了注册（GDPR第6条第1款(a)项、TDDDG第25条第1款）。您注册时存在的营销活动参数会与您的账户一并保存（GDPR第6条第1款(f)项，即我们在了解用户来源方面的合法利益）。
• 新闻内容中提及的人员： 我们从公开可用的来源收集的新闻元数据（例如标题、摘要和链接）可能包含被报道人员的个人数据，例如企业高管或政界人士的姓名。我们处理这些数据是为了提供针对公开可用新闻的搜索和交付服务（GDPR第6条第1款(f)项，即我们以及我们的客户在获取已发布信息方面的合法利益）。只要该新闻条目仍属于我们索引的一部分，我们就会保存这些数据。如果您被提及并希望更正或删除某一条目，请致信info@finlight.me。

3. 撤回您的同意

您可以随时通过我们网站页脚和仪表板中的“Cookie设置”撤回您的同意，撤回对未来生效。届时，上述工具将被停用，其Cookie将被删除。有关各个Cookie的详细信息，请参阅我们的Cookie政策。

4. 谁会接收您的数据

我们使用以下服务提供商。它们代表我们并按照我们的指示处理数据：

• Amazon Web Services（Amazon Web Services EMEA SARL，卢森堡）：托管、数据库、登录（Amazon Cognito）和内容交付（CloudFront）。我们的数据存储在德国法兰克福。
• Stripe（Stripe Payments Europe, Ltd.，爱尔兰）：付款处理。Stripe还以独立控制者的身份处理付款数据，详见stripe.com/privacy。
• Brevo（Sendinblue SAS，法国）：发送电子邮件和管理我们的联系人列表。
• Google（Google Ireland Limited，爱尔兰）：Google Tag Manager、Google Analytics和Google Ads（仅在您同意的情况下），以及Google登录（如果您选择使用）。
• Hotjar（Hotjar Ltd.，马耳他）：仪表板中的会话录制，仅在您同意的情况下。
• Sentry（Functional Software, Inc.，美国）：错误监控，以及仅在您同意的情况下进行的会话回放。这些数据托管在欧盟境内。
• Sanity（Sanity AS，挪威）：我们博客的内容管理。博客图片通过Sanity网络交付，该网络会接收您的IP地址。

除此之外，我们仅在法律要求时，或在为确立、行使或抗辩法律主张所必需时，才会传递数据。

5. 向欧盟和欧洲经济区以外的传输

其中部分服务提供商位于美国或在美国使用次级处理者，特别是Google、Stripe、Sentry、Sanity，以及Hotjar和Brevo的次级处理者。如果接收方已获得欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，则传输以欧盟委员会的充分性认定决定为依据。在所有其他情况下，传输以欧盟标准合同条款为依据。

6. 我们保存您数据的期限

保存期限已在上文各项目的中分别说明。简而言之：服务器日志保存30天，Google Analytics数据保存14个月，账户数据保存至您的账户被删除，发票记录最长保存十年。我们会在30天内完成删除您账户的请求。所有其他数据一旦不再为其目的所需，即予删除。

7. 您在GDPR下的权利

• 访问： 请求访问我们持有的关于您的个人数据。
• 更正： 请求更正不准确或不完整的个人数据。
• 删除（"被遗忘权"）： 请求删除您的个人数据。
• 限制处理： 请求我们限制对您数据的处理。
• 数据可携性： 以结构化、常用、机器可读的格式接收您的个人数据，并请求将该数据传输给另一个控制者。
• 反对： 反对我们处理您的个人数据，包括用于直接营销目的。
• 撤回同意： 如果我们依赖您的同意，您可以随时撤回，而不影响先前处理的合法性。
• 投诉： 向数据保护监管机构提出投诉，特别是向您居住或工作所在的欧盟成员国的监管机构提出。负责监管我们的机构是莱茵兰-普法尔茨州数据保护和信息自由专员（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz），位于德国美因茨。

要行使这些权利，请通过以下方式联系我们 info@finlight.me。我们将根据适用的数据保护法响应您的请求。

8. 必须提供的数据和自动化决策

创建账户需要您提供电子邮件地址，订阅付费套餐需要您向Stripe提供付款信息。没有这些信息，我们无法提供这些服务。所有其他信息均为自愿提供。我们不使用会对您产生法律效力或类似重大影响的自动化决策或用户画像。

9. 账户删除

您可以通过发送电子邮件至以下地址请求删除您的账户 info@finlight.me。我们将处理您的请求并删除您的账户数据，除非法律或合规目的要求我们保留。

10. 儿童隐私

我们的服务不面向16岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们意外处理了儿童的数据，请立即联系我们。

11. 本隐私政策的更新

我们可能会不时更新本隐私政策，以反映我们实践、技术、法律要求或其他因素的变化。当我们进行更改时，我们将更新本文件顶部的"最后更新"日期。我们鼓励您定期查阅本隐私政策。

12. 联系我们

如果您对本隐私政策或我们处理您个人数据的方式有任何问题、疑虑或请求，请通过以下方式联系我们： info@finlight.me