隐私政策 | Grenzwert

1. 责任主体

Mikhail Gorobets 以 Grenzwert 名义运营，负责为运行 Grenzwert 网站、账户、查看器访问和支持而处理的个人数据。联系方式：[email protected]。

Paddle 作为 Merchant of Record，对其为完成付款、计算税费、防止欺诈、处理退款和履行法律义务而处理的数据独立负责。

当您访问 grenzwert.net、创建或管理账户、使用 Free 查看器或付费方案、购买或管理订阅、提交方案意向表单或联系支持时，本隐私政策适用。

本政策不取代您选择使用的第三方服务的隐私声明，也不取代单独签订的 Enterprise 部署协议。

Clerk 处理用户标识符、姓名、电子邮件地址、头像、关联登录账户、验证因素、会话信息和安全事件。Grenzwert 使用 Clerk 用户标识符将账户与查看器访问权限关联。

Paddle 处理 Checkout 中的姓名、电子邮件、账单地址、付款方式、交易、税务和反欺诈信息。Grenzwert 不接收完整银行卡信息。我们存储 Paddle 客户和订阅标识符、方案、计费周期、订阅状态、当前周期结束时间、取消状态及相关事件时间。

如果您提交方案意向表单或联系我们，我们会处理您提供的内容，包括电子邮件、职位、组织、所需许可数量、感兴趣的功能、消息和支持通信。

Cloudflare 和其他基础设施提供商可能处理 IP 地址、请求元数据、浏览器和设备信息、根据网络推断的大致位置、安全信号及交付和保护服务所需的运行日志。

正常使用查看器时，受支持的 DICOM 检查数据在您的设备本地打开和处理。Grenzwert 不会主动上传、接收或存储检查内容及其中的患者信息。

请勿通过意向表单、普通电子邮件或支持请求发送可识别的患者信息、DICOM 文件或敏感健康数据。如果故障排查需要示例数据，请先联系我们，并仅使用为该目的商定且经过适当去标识化的材料。

根据适用法律，我们处理个人数据用于：

我们仅向以下服务披露合理所需的数据：

法律要求、保护用户或服务、业务重组或按照您的指示时，我们也可能披露数据。我们不出售个人数据，也不为跨情境行为广告而共享个人数据。

Grenzwert 及其提供商使用身份验证、账户安全、Checkout、订阅管理、语言或会话连续性及嵌入内容所必需的 Cookie 或类似浏览器存储。账户页面可能在 session storage 中暂时保存头像引用，并在会话结束或退出时移除。

我们目前不运营自己的广告 Cookie 或受众分析服务。我们使用隐私增强模式嵌入 YouTube，但当您与视频互动时，YouTube 可能读取或存储信息。阻止必要存储可能导致账户或付款功能无法工作。

Grenzwert 及其提供商可能在您居住国以外处理数据。必要时，提供商使用认可的传输机制和合同保障。其隐私声明对地点和传输实践有更详细说明。

账户或订阅有效期间，我们保留账户和权限记录；之后仅在解决计费、安全、支持、法律或会计事项的合理必要期限内保留。请求和方案意向会保留到不再与沟通相关或您要求删除为止，但法律要求继续保留的除外。

由 Clerk、Paddle、Cloudflare、Formspree 或 YouTube 独立控制的基础设施日志和数据遵循其保留规则。数据不再需要时，我们会在合理可行范围内删除或匿名化。

我们采用合理的技术和组织措施，包括加密传输、身份验证访问、来源检查、webhook 签名验证、受限数据库访问及提供商的安全服务。任何在线系统都无法保证绝对安全。

您有责任保护账户凭据和设备，并避免在支持通信中包含患者数据。

根据居住地，您可能有权访问、更正、删除、限制或反对处理个人数据、获得可移植副本、撤回同意或向数据保护机构投诉。部分账户信息可直接通过 Clerk 管理。

请使用与账户关联的电子邮件向 [email protected] 提交请求。我们可能需要验证身份，并可能保留法律要求的信息。对于 Paddle 控制的付款数据，请通过收据、Customer Portal 或 Paddle.net 联系 Paddle。

Grenzwert 不面向儿童，账户仅限年满 18 周岁者。如果您认为儿童提供了个人数据，请联系我们调查并在适当情况下删除。

服务、提供商或法律义务变化时，我们可能更新本政策。上方生效日期标识当前版本。合理情况下，我们会通过网站、账户区域或电子邮件提示重大变更。

隐私问题或请求请联系 [email protected]。