隐私政策

§1 数据控制者

数据控制者为 SilentArc sp. z o.o.（注册信息详见 服务条款），运营 complainer.pl 平台。

数据保护联系方式：kontakt@complainer.pl

§2 处理的数据类别

• 身份和联系数据：名字、电子邮件地址——用于创建账户 和提供服务。
• 儿童健康数据（特殊类别——GDPR 第9条）：年龄、体重、健康 史、睡眠模式、喂养习惯以及咨询 表单中提供的其他信息。这些数据是准备个性化分析所必需的。
• 技术数据：IP 地址、User-Agent 标头、会话 Cookie。
• 支付数据：我们不存储银行卡详细信息——支付由 Stripe 处理（通过 PCI DSS 1 级认证）。

§3 处理的法律依据

§4 保存期限

• 咨询表单数据和报告：自服务 交付之日起 3 年（消费者索赔时效期限）。
• 会计数据：根据波兰 《会计法》，自纳税年度结束起 5 年。
• 同意记录：在账户存续期间加账户删除后 3 年。

§5 您的权利

根据 GDPR，您有权：

• 访问您的数据（第15条），
• 更正数据（第16条），
• 删除数据（“被遗忘权”，第17条）——但须遵守税法规定的强制保存义务，
• 限制处理（第18条），
• 数据可携带权（第20条），
• 向个人数据保护办公室主席（UODO）提出投诉， ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl，
• 撤回同意处理儿童健康数据——撤回不会 影响撤回前处理的合法性。联系方式： kontakt@complainer.pl。

§6 数据接收方

您的数据仅可能传输给受信任的处理方：

• Stripe, Inc.——支付处理（数据处理协议、美国数据传输适用的标准 合同条款）。
• Microsoft Azure——托管和数据存储（欧盟数据中心）。
• Google Ireland Limited——在 Consent Mode 中进行标签管理和统计测量；未经单独同意，分析和广告存储将保持禁用状态。
• 报告生成服务商——报告生成；仅传输经 假名化处理的表单数据（不含姓名、电子邮件或可直接识别个人的信息）；适用数据处理协议。

我们不会出售数据，也不会与广告网络共享数据。

§7 Cookie

我们使用严格必要的 Cookie（会话、CSRF 令牌）。Google Tag Manager 和 Google Analytics 默认禁用分析和广告存储，因此未经单独同意，它们不会写入或读取 此类 Cookie。启用这些功能需要用户事先单独同意。