隐私政策 — serp.cheap
生效日期： 2026 年 6 月 15 日
与巴西 LGPD（第 13.709/2018 号法律）相符，并参照 GDPR 适用于欧盟客户。本政策适用于所有客户；欧盟客户根据 GDPR 享有额外权利。英文文本为官方版本；翻译仅供参考之便。
本政策说明 WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO（注册号 CNPJ 29.785.688/0001-44，注册地址为 Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090，下称 “serp.cheap”、“我们”）如何处理个人数据。如有疑问：[email protected]。
1. 谁是控制者
对于注册、账户、计费和服务使用数据，serp.cheap 充当控制者。当您使用 API 提交返回第三方数据的查询时，对所返回数据的处理由您负责（见第 8 节及 DPA）。
2. 我们收集的数据
您向我们提供的： 姓名、电子邮箱、注册数据，以及为付款目的的计费数据（卡号由 Stripe 直接处理——我们从不接触）。
自动收集的： IP 地址、设备/浏览器标识符、API 请求元数据（所用密钥、时间、搜索参数、用量）、技术日志和使用数据，包括通过网站上的 cookie 收集的数据。
搜索内容： 我们记录查询元数据，以运营本服务、计费、防止滥用并改进产品。
3. 我们为何使用（目的与法律依据——LGPD 第 7 条）
- 履行合同（提供服务、身份验证、计费）：合同履行。
- 运营、保护和改进服务（日志、安全、反欺诈、分析）：正当利益。
- 交易性沟通（账户通知、本文件的变更）：合同履行／正当利益。
- 营销（新闻通讯、资讯）：同意，可随时退出。
- 遵守法律/税务义务：遵守法律义务。
4. Cookie
我们使用必要 cookie（运营和安全），并在征得同意的前提下使用分析 cookie。您可在浏览器设置中管理它们。
5. 我们与谁共享
我们不出售个人数据。我们仅与运营本服务严格必需的处理方共享数据，每一处理方仅根据我们的指示和法律处理数据：
- 支付处理： Stripe, Inc.（美国）以及加密货币处理方（在适用情况下）。
- 托管与基础设施： Contabo GmbH（德国）和 Amazon Web Services — AWS Lambda（美国）。
- 分析与产品指标： Matomo 及我们采用的其他分析工具，用于了解使用情况和性能。
- 营销与沟通： 我们采用的交易性/营销电子邮件工具和营销平台（发送通知，并在征得同意的前提下发送资讯）。
- 关系管理与支持（CRM）： ClickUp 及我们用于支持和管理客户关系的其他 CRM/管理工具。
- 监控与日志： 可观测性和技术日志工具。
如主管机关要求或为依法保护权利，我们可披露数据。
6. 国际传输
我们的部分基础设施和处理方位于巴西境外——特别是位于德国（Contabo）和美国（AWS Lambda）的托管，以及位于境外的支付、分析、营销和 CRM 处理方。通过使用本服务，您的账户、计费和使用数据将被传输至这些国家并在其中处理。我们就这些国际传输采取 LGPD 项下适当的保障措施，并针对欧盟数据主体采用 GDPR 项下的机制（例如标准合同条款——SCCs）。
7. 保留
我们在为上述目的所必需的期间内，或在法律要求的期间内（如税务义务）保留个人数据。技术日志的保留期有限。一旦目的终止，我们将删除或匿名化数据，强制性法律保留适用的情况除外。
8. API 返回的数据（重要）
搜索结果可能包含第三方公开可得的个人数据。就该等数据而言，您（客户）是控制者，并负责具备合法依据，且根据适用的数据保护法处理该数据。就该流程而言，我们根据 DPA 的条款充当处理者。
9. 您的权利（LGPD 第 18 条）
您可请求：确认处理情况、访问、更正、匿名化/删除、可携带性、关于共享的信息，以及撤回同意。如需行使，请致信 [email protected]。我们将在法律规定的期限内答复。您还可向相关数据保护机关投诉（在巴西为 ANPD）。
10. 安全
我们采取适当的技术和组织措施（传输中加密、访问控制、访问日志记录）。没有任何系统是 100% 安全的；如发生相关事件，我们将根据适用的数据保护法行事，包括在适用情况下进行通知。
11. 未成年人
本服务面向年满 18 周岁的人士。我们不会在明知的情况下收集未成年人的数据。
12. 数据保护官
如有隐私查询及行使您的权利，请联系 [email protected]。
13. 变更
我们可通过发布带有生效日期的新版本来更新本政策，并就重大变更通知您。
隐私联系方式： [email protected]