隐私与 Cookie 政策

最后更新：2026年2月27日

Airvat（下称“我们”）致力于保护和尊重客户的隐私。本政策说明，当您访问 AIRVAT 网站 https://airvat.com（下称“网站”）、使用 Airvat 应用（下称“应用”）或 Airvat 服务（下称“服务”）时，我们将如何处理向您收集或由您提供的个人数据。

1. 数据控制者与合规

• 根据《欧盟条例》2016/679（GDPR）及适用的国家法律，数据控制者为：
• 法国和比利时：Airvat EURL，10 rue de Penthièvre, 75008, Paris, France（电子发票标识 / SIREN 900 847 096，SIRET：90084709600014，TVA FR 50900847096，TVA BE 1013708792）。
• 北爱尔兰（英国）：Airvat Ltd，20-22 Wenlock Road, London, N1 7GU, UK（增值税号：312092250）。
• 主要监管机构：法国国家信息与自由委员会（CNIL）及英国信息专员办公室（ICO）。
• 数据保护联系方式：info@airvat.com

2. 我们可能向您收集或获取的有关您的信息

• 我们可能收集和处理以下数据：
• 您提供的信息：姓名、地址、电子邮箱、电话号码、护照资料、银行账户信息或其他财务信息，以及用于身份验证（KYC）的实时自拍照片。
• 我们收集的有关您的信息：技术信息（IP 地址、登录信息、浏览器和设备类型）以及访问信息（URL 点击路径、页面交互）。
• 我们从其他来源接收的信息：来自业务合作伙伴，以及技术、支付和行政服务分包商的数据。

3. 信息的用途与法律依据

• 我们根据以下法律依据处理您的数据：
• 法律义务（GDPR 第6条第1款(c)项）：遵守欧盟、法国（PABLO-O）和比利时关于增值税退税处理的税务及海关规定。
• 明确同意（GDPR 第9条第2款(a)项）：在 KYC 身份验证过程中处理生物识别数据（自拍照片）。您有权要求人工介入，并对自动作出的 KYC 决定进行人工复核（GDPR 第22条）。
• 履行合同（GDPR 第6条第1款(b)项）：提供免税购物或增值税退税服务。
• 合法利益（GDPR 第6条第1款(f)项）：提供受监管的服务、遵守相关规定、防范欺诈及改善服务。我们确保这些利益不会凌驾于您的权利之上。

4. 我们与谁共享您的信息

• 税务及海关机构：英国税务海关总署（HMRC）、法国海关（DGDDI）、比利时联邦财政公共服务部，以及其他相关欧盟机构，以履行增值税退税义务。
• 金融服务提供商：Revolut、PayPal 和 Paysafe。这些机构均为受监管的金融机构，持有电子货币机构（EMI）或银行牌照，并符合 PCI DSS 一级标准。
• 云基础设施：Google Cloud Storage（可能位于美国），对静态数据采用 AES-256 加密。从欧洲经济区向美国传输的数据受《欧盟—美国数据隐私框架》或欧盟委员会批准的标准合同条款（SCC）保护。
• 业务合作伙伴、供应商及分包商，用于履行合同或改善服务。
• 分析及技术服务提供商，用于优化网站和应用。
• 广告商：仅共享汇总或假名化数据，不共享可识别个人身份的数据。
• 出于法律原因的数据转移，例如出售资产或履行法律义务。

5. 您的个人数据存储在哪里

数据主要存储在欧洲经济区。向英国传输数据依据欧盟与英国之间的数据保护充分性决定。向美国传输数据（例如使用 Google Cloud、PayPal）受《欧盟—美国数据隐私框架》或标准合同条款保护。

6. 安全

• 数据存储在安全服务器上，静态数据采用 AES-256 加密。
• API 访问通过 OAuth 2.0 控制，并采用最小权限原则。
• 通过互联网传输数据的风险由您自行承担，但我们会通过 HTTPS 和严格的安全程序保护已接收的数据。

7. 数据保留

• 税务及海关记录：欧盟和国家法律要求将交易及身份数据（包括护照资料）保留最长10年。
• 软删除：收到删除请求后，我们会采用限制访问的归档方式（“Soft Delete”，GDPR 第17条第3款(b)项），以履行法律义务。

8. 您的法定权利

• 您有权：
• 访问、更正或请求删除您的数据，但须遵守10年的保留期限要求。
• 向法国 CNIL 或英国 ICO 提出投诉。
• 请求以结构化、通用格式转移您的数据。
• 联系方式：info@airvat.com

9. Cookie 政策

• 我们使用 Termly 提供的同意管理平台来管理 Cookie 偏好设置。
• 非必要 Cookie（包括分析和定向 Cookie）仅在您通过我们的 Cookie 提示栏事先明确同意后才会安装。继续浏览或滚动页面不构成同意。
• 严格必要的 Cookie 对网站的运行、安全和身份验证必不可少，无需征得同意。
• 分析和定向 Cookie 用于衡量流量、分析使用模式和改善功能。只有在您主动明确接受后，这些 Cookie 才会启用。
• 您可以随时通过网站上的“Cookie 设置”链接撤回或修改同意。