英国《通用数据保护条例》 · 透明度
英国《通用数据保护条例》& 数据保护通知
Digily Link如何处理其访客、账户持有人、订阅者及合作伙伴的个人数据，以及您根据英国《通用数据保护条例》和《2018年数据保护法》享有的权利。
本通知是一份透明度文件，而非同意书。如某项可选活动需要征得同意，我们将另行获取您的选择，拒绝同意不会影响您的基本会员资格或服务的核心部分。
本页面为仅供参考的翻译版本。如本翻译与英文版本有任何不一致，以英文版本为准。
1. 谁是控制者？
对于在Digily Link平台上处理的个人数据，控制者为：
- 公司： Dijital Mekan Ltd，在英格兰和威尔士注册，公司编号14955219
- 注册办事处： 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- 电子邮箱： support@digily.link
Digily Link是提供digily.link及其相关域名所载服务所使用的品牌和平台名称。英国的数据保护监管机构是英国信息专员办公室（ICO）。
2. 本通知适用于哪些人？
本通知适用于平台访客、账户持有人、团队成员、付费套餐客户、用户个人资料页和短链接的访客、电子邮件订阅者、联系支持团队或举报违规行为的人士、使用API的开发者，以及联盟计划和合作伙伴计划的参与者。
当Digily Link用户通过其个人资料页上的联系表单、预约模块或电子邮件或电话号码收集工具收集其自身访客的数据时，该个人资料页所有者是独立控制者，并适用其自身的隐私信息。对于Digily Link按照该用户记录在案的指示进行的托管和传输，适用《 数据处理附录 》。
3. 我们处理哪些数据、为何处理以及处理所依据的合法基础
| 数据／数据主体 | 目的 | 英国《通用数据保护条例》规定的合法基础 |
|---|---|---|
| 身份和联系方式：姓名、用户名、电子邮箱、电话号码、地址、企业或代表信息 | 注册、账户管理、验证、通信、支持、合同及计划申请 | 第6(1)(b)条，合同；第6(1)(c)条，法定义务；第6(1)(f)条，合法利益 |
| 账户和安全：密码哈希值、账户ID、角色、会话、IP地址、设备和浏览器、时间戳、安全事件 | 登录、安全、防止未经授权的访问和滥用、审计 | 第6(1)(b)条；第6(1)(c)条；第6(1)(f)条 |
| 客户交易和开具发票：套餐、金额、币种、交易状态、发票和税务信息、有限的付款数据 | 收款、开具发票、会计、退款、订阅和争议管理 | 第6(1)(b)条；第6(1)(c)条；第6(1)(f)条 |
| 个人资料和内容：文本、图像、文件、链接、域名选择、主题、vCard、电子邮件签名以及您发布的任何内容 | 提供您请求的发布和托管功能；内容安全和违规处理 | 第6(1)(b)条；第6(1)(f)条 |
| 个人资料页表单和预约：姓名、电子邮箱、电话号码、消息、预约日期和时间，以及个人资料页所有者选择的其他字段 | 代表作为控制者的个人资料页所有者托管、显示和传送表单及预约记录 | 个人资料页所有者根据《数据处理附录》记录在案的指示；为保障平台安全而依据第6(1)(f)条 |
| 使用和流量：页面和点击事件、来源URL、短链接统计数据、大致位置、错误和性能日志 | 提供服务、容量管理、安全、统计、产品改进 | 核心处理依据第6(1)(b)条和第6(1)(f)条；可选分析和广告依据第6(1)(a)条所规定的同意 |
| 社交账户登录（如已启用）：账户标识符、姓名、电子邮箱、您允许提供的有限个人资料数据，以及登录令牌 | 使用您选择的社交账户注册或登录，以及保障安全 | 第6(1)(b)条；第6(1)(f)条 |
| 推送通知：权限状态、网页推送订阅端点或令牌、浏览器和设备、通知内容及互动情况 | 通过Digily Link自有的推送基础设施发送您请求的服务和安全通知；仅在具备所需营销偏好设置的情况下发送营销通知；在权限撤回后立即删除订阅 | 第6(1)(b)条；营销依据第6(1)(a)条所规定的同意，并同时遵守PECR |
| 支持、举报和法律事务：通信内容、附件、投诉、权利主张、法律请求 | 回应请求、调查涉嫌违规行为、对法律权利主张进行抗辩、遵守合法命令 | 第6(1)(c)条；第6(1)(f)条 |
| 合作伙伴数据：申请信息、社交和企业资料、推荐代码、归因记录、点击、客户交易、佣金、收款账户信息、税务文件 | 资格审查、推荐归因、佣金计算、付款、欺诈检查和计划管理 | 第6(1)(b)条；第6(1)(c)条；第6(1)(f)条 |
| 营销偏好：渠道、选择加入或选择退出、营销活动互动情况 | 发送您要求接收的公告，并保留同意和反对记录 | 第6(1)(a)条所规定的同意及PECR；禁止发送记录依据第6(1)(c)条和第6(1)(f)条 |
仅在特定功能确有必要且符合第9条所规定的条件时，才会处理特殊类别数据。除非确有需要，否则请勿将特殊类别数据上传至个人资料页或支持表单。
4. 我们如何收集数据
个人数据来源包括注册、账户、个人资料、付款和开具发票、合作伙伴申请、支持、联系及违规举报表单；电子邮件、电话和WhatsApp通信；使用平台、短链接和用户个人资料页时生成的日志、Cookie及类似技术记录；付款、安全、托管和消息传送提供商；以及团队管理员、权利持有人或主管机关。
必填字段是订立或履行合同或履行法定义务所必需的。如不提供这些信息，可能无法开立账户，或无法处理付款、发票或合作伙伴佣金。将可选字段留空不会妨碍使用核心服务。
5. 谁会接收数据？
- 托管和基础设施提供商： 运行平台所依赖的服务器、存储和备份；
- Cloudflare： 位于平台前端的CDN、WAF、DNS和机器人防护；
- 结账时显示的付款提供商 （例如Stripe或PayPal，具体取决于配置）：收款、退款和防止欺诈；
- 电子邮件和消息传送提供商： 交易消息，以及在获准情况下发送的营销消息；
- 会计师、审计师和专业顾问： 簿记、税务及法律合规；
- 律师和争议顾问： 确立、行使法律权利主张或对其进行抗辩；
- 法院、执法机关、英国税务海关总署（HMRC）、英国信息专员办公室（ICO）及其他主管机关： 在有效且具有约束力的请求要求披露时。
每次披露均仅限于实现相应目的所需的数据，并以适当的合法基础为依据。
6. 国际传输
部分提供商，包括Google、Meta、Cloudflare以及个人资料页所有者选择的集成服务，可能会在英国境外处理数据，包括在欧洲经济区和美国处理数据。在此情况下，传输将依据英国充分性认定法规、英国《国际数据传输协议》、欧盟标准合同条款的英国附录，或英国《通用数据保护条例》允许的其他保障措施。您可以通过以下地址索取针对特定提供商所采用保障措施的详细信息： support@digily.link.
7. 保留与删除
数据将在实现其目的所需的期限内、合同关系存续期间以及税务、商业、消费者保护和诉讼时效规则规定的保留期限内予以保留。示例性期限列于 《隐私声明》.
账户删除完成后，账户、个人资料和内容数据将从在用系统中移除。为灾难恢复而保留的短期滚动备份可能会在被覆盖前的有限期限内保留已删除的数据；如果需要恢复备份，则会再次执行此前的删除操作。发票、付款、税务、安全、欺诈和争议记录可与在用个人资料分开保留，保留期限以法定保留期限或法律请求所需期限为准。该期限届满且不存在持续有效的法律依据时，数据将被删除或匿名化。
8. 您的权利
根据英国《通用数据保护条例》（UK GDPR），您有权：
- 询问我们是否处理您的个人数据并获取其副本（访问权）；
- 更正不准确的数据并补充不完整的数据（更正权）；
- 在符合Article 17规定的条件时要求删除数据（删除权）；
- 在Article 18规定的情形下限制处理（限制处理权）；
- 以结构化、常用且机器可读的格式接收您提供的数据，并在技术可行的情况下将其传输给另一数据控制者（数据可携权）；
- 反对基于合法利益进行的处理，并可随时反对直接营销（反对权）；
- 随时撤回同意，但不影响撤回前基于同意进行处理的合法性；
- 不受仅基于自动化处理且对您产生法律影响或类似重大影响的决定约束，但法律允许的情形除外。
您还有权通过以下网站向英国信息专员办公室（Information Commissioner's Office）投诉： ico.org.uk。我们希望有机会先行解决您的疑虑，但您在向ICO投诉之前无需先联系我们。
9. 如何提出请求
请将您的请求发送至 support@digily.link，最好使用您账户中登记的电子邮箱地址发送，并说明您希望我们采取的措施。请勿随附与该请求无关的文件或特殊类别数据。
我们将免费且不得无故拖延地答复请求，最迟在一个月内答复。对于复杂或数量众多的请求，该期限可再延长两个月，在此情况下，我们将在第一个月内通知您。为保护您的身份和账户安全，我们可能会要求进行合理的额外验证。对于明显缺乏依据或过度的请求，我们可在UK GDPR允许的范围内予以拒绝或收取费用。
10. 更新与联系方式
如果处理目的或数据流发生变化，我们将在新的处理开始前提供必要信息，并始终在本页面发布本声明的现行版本。本一般性声明不取代在收集数据时显示的针对具体活动的简要信息，例如注册、结账、合作伙伴申请、联系或Cookie选择时显示的信息。
问题及数据保护请求： support@digily.link.