隐私政策

1. 一般信息

本隐私政策说明 N.A. Invest GmbH(以下简称“公司”“我们”)在使用我们的软件 Option Defense 及相关在线服务(以下简称“服务”)过程中,如何收集、使用和保护个人数据。

我们致力于保护您的隐私,并严格依据《通用数据保护条例》(GDPR)以及适用的德国数据保护法律(包括《德国联邦数据保护法》(BDSG))处理您的个人数据。

服务提供方(依据《德国电信媒体法》第5条):
N.A. Invest GmbH
Ratinger Str. 3
40213 Düsseldorf
德国

📞 +49 211 59868985 / +49 152 26931948
📧 info@nainv.de

**授权代表:**Nataliia Shchurikova


2. 数据控制者

根据 GDPR 第4条第7款规定的数据控制者为:

N.A. Invest GmbH
Ratinger Str. 3
40213 Düsseldorf
德国

如有任何与数据保护相关的问题,您可通过以下方式联系我们:
📧 info@nainv.de


3. 我们收集的数据类别

我们收集并处理以下类别的个人数据和技术数据:

账户数据:

  • 名和姓

  • 电子邮箱地址

  • 账户登录信息(如适用)

支付数据:

  • Stripe Payments Europe Ltd. 安全处理

  • 我们不在服务器上存储或处理支付卡信息

  • Stripe 可能根据其自身的隐私政策收集额外数据

硬件识别数据(硬件指纹):

  • 在许可证激活时,软件会基于匿名化的技术特征生成唯一的硬件指纹(例如系统哈希值、CPU 标识符)

  • 仅用于许可证验证及防止未经授权的分发

  • 不包含个人数据,且无法用于识别个人身份

  • 安全存储于位于欧盟境内的服务器上

技术及使用数据:

  • IP 地址(匿名化处理)

  • 浏览器及操作系统类型

  • 访问日期和时间

  • 错误日志(用于技术诊断)


4. 数据处理目的

个人数据仅用于以下目的:

  • 用户账户的注册与管理;

  • 支付处理及订阅服务的提供;

  • 软件许可证验证及滥用防范;

  • 客户支持与沟通;

  • 履行法律义务(例如税务和会计要求)。


5. 数据处理的法律依据

个人数据的处理基于以下法律依据:

  • GDPR 第6条第1款(b):履行合同(例如软件许可协议);

  • GDPR 第6条第1款(c):履行法定义务;

  • GDPR 第6条第1款(f):合法利益,包括防止欺诈、软件安全及客户管理。


6. 支付处理(Stripe)

我们的服务支付通过以下机构处理:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin
Ireland

Stripe 就支付信息作为独立的数据控制者行事。
支付数据通过加密通信通道(TLS)直接传输至 Stripe。

我们仅接收付款确认及客户标识符。
更多信息请参阅 Stripe 的隐私政策及 GDPR 合规说明:


7. 数据存储期限

个人数据仅在实现既定目的所必需的期限内或法律要求的期限内保存。

典型的保存期限包括:

  • 账户及账单数据 — 最长保存 10 年(§257 HGB / §147 AO);

  • 硬件指纹数据 — 在许可证有效期内保存,停用后即删除;

  • 电子邮件通信及支持请求 — 在案件结案后最长保存 2 年。


8. 数据安全

我们采取适当的技术和组织措施,以防止数据:

  • 未经授权的访问或披露;

  • 丢失或毁损;

  • 非法处理。

网站、软件与服务器之间的所有数据传输均通过 SSL/TLS 加密保护。
对个人数据的访问仅限于负有保密义务的授权人员。


9. 数据共享与传输

我们不出售或向第三方披露个人数据。
仅在以下情况下才会进行数据传输:

  • 法律要求;

  • 为提供服务所必需(例如 Stripe);

  • 用户已明确同意。

所有数据处理方均依据 GDPR 第28条签署数据处理协议(DPA)。
除非具备充分保障措施(GDPR 第46条),否则数据不会传输至欧洲经济区(EEA)以外的地区。


10. Cookies 与分析

我们的网站仅使用为账户管理和支付处理所必需的技术性 Cookies。
未经用户明确同意(GDPR 第6条第1款(a)),我们不会使用分析、营销或跟踪 Cookies。


11. 您的权利(GDPR 第12–23条)

作为数据主体,您享有以下权利:

  • 知情权(第15条);

  • 更正权(第16条);

  • 删除权(“被遗忘权”,第17条);

  • 限制处理权(第18条);

  • 数据可携带权(第20条);

  • 反对权(第21条);

  • 向监管机构投诉的权利(第77条)。

如需行使上述权利,请联系:
📧 info@nainv.de


12. 第三方链接

本网站可能包含指向第三方服务(例如支付服务商)的链接。
我们不对这些外部网站的内容或其数据保护措施承担任何责任。


13. 隐私政策的变更

我们保留因法律变更或业务运营调整而随时修改本隐私政策的权利。
最新版本将始终发布于本页面,并注明更新日期。


14. 联系方式

如有任何与数据保护相关的咨询,请联系:

N.A. Invest GmbH
Ratinger Str. 3
40213 Düsseldorf
德国

📧 info@nainv.de