隱私政策
tocancel 如何處理每項操作背後的資料：檢測、最適化、索賠、取消和證明。
1. 定義的術語
大寫詞語在本政策中出現時具有下列所述的含義。
- 控制者
- Tocancel Limited (C 116018)，https://www.tocancel.com 的發行者，決定此處所述處理的目的和方式。
- 訂閱者
- 在 tocancel.com 上持有帳戶、參與付費試用或月度計畫的任何人。
- 操作
- tocancel 為訂閱者執行的五項行為中的任何一項：檢測、最適化、索賠、取消、證明。
- 檢測
- 識別附加到訂閱者的經常性費用和活躍訂閱。
- 最適化
- 將檢測到的費用與替代方案進行比較，並報告訂閱者超支的位置。
- 索賠
- 準備和提交商家欠訂閱者的金額請求。
- 取消
- 以訂閱者名義結束檢測到的訂閱，必要時通過掛號信。
- 證明
- 取消或索賠的認證、時間戳記錄，可從帳戶下載。
- 處理者
- 第 10 條款命名的供應商，根據控制者的書面指示處理訂閱者資料，別無他求。
2. 控制者和聯繫途徑
https://www.tocancel.com 由 Tocancel Limited (C 116018) 發布，登記辦公室 ，VAT MT3288-7409。它是第 4 至 8 條設定的一切的控制人。
- 資料保護問題和權利要求：[email protected]。
- 正在進行的操作、帳戶或郵遞：[email protected]。
- 計費記錄和發票副本：[email protected]。
3. 適用的工具
- 條例 (EU) 2016/679，GDPR，適用於位於歐盟的訂閱者。
- 法律第 78-17 號（經修訂），法國資料保護法，適用於法國的訂閱者。
- 個人資料保護法 (PDPL)，適用於馬爾他，控制者在該地註冊。
4. 檢測：掃描前和掃描期間收集的內容
不收集操作不需要的任何內容。檢測基於五個集合：
- 識別：姓氏、名字、郵遞區號、電子郵件地址、電話號碼、國家。
- 帳戶：用戶名、以雜湊形式保存的密碼、計畫歷史、已發出的發票。
- 付款：卡號和銀行識別碼被輸入並由 Stripe 保存。控制者接收一個標記和狀態，永遠看不到卡號。
- 費用記錄：商家、金額、貨幣、識別的每次經常性付款的日期和頻率。
- 技術性：IP 地址、設備類型、瀏覽器、伺服器日誌和第 12 條款列出的 Cookie。
5. 最適化和索賠：事後新增的內容
最適化重複使用第 4 條款的費用記錄，並新增訂閱者聲明的計畫級別、選項和使用情況。不要求進一步的身份資料。
索賠新增所聲稱的金額、商家參考、爭議中的日期以及為支援而上傳的任何收據。
索賠和取消信件是在 AI 文字介面的幫助下起草的，該介面在草稿返回後不保留任何個人資料。
6. 取消和證明：什麼離開平台，什麼留下
- 訂閱者上傳的文件和帳戶中建立的範本。
- 發送人和收件人的郵政地址，傳遞給列印和郵遞夥伴進行遞送。
- 郵遞歷史和郵政營運商返回的追蹤事件。
- 根據第 8 條保留的證書和時間戳記形成證明。
7. 目的和法律依據
| 目的 | 法律依據 |
|---|---|
| 運行操作，包括起草、列印和分派 | 合約履行 |
| 帳戶管理和開票 | 合約履行 |
| 關於服務的行政和合約訊息 | 合約履行 |
| 協助和技術支援 | 合約履行 |
| 欺詐篩選和付款安全 | 正當利益 |
| 網站改進和服務效能 | 正當利益 |
| 發票保留、會計記錄、反洗錢檢查 | 法律義務 |
| 處理第 13 條款下的權利請求 | 法律義務 |
| 帳戶建立、非必需 Cookie、行銷訊息 | 同意 |
8. 保留期
| 類別 | 保留時間 |
|---|---|
| 帳戶資料 | 帳戶開放期間，之後刪除 3 年 |
| 帳單資料 | 10 年，根據會計義務 |
| 分派的郵件和證明資料 | 訂閱期加 6 個月 |
| 技術資料和伺服器日誌 | 12 個月 |
| 分析 Cookie | 最多 13 個月 |
訂閱者提供的檔案和文件在訂閱結束或帳戶關閉時自動刪除。
9. 託管、備份和聯盟外轉移
資料位於 OVHcloud (OVH SAS). 的安全伺服器上，61 Lordou Vironos Street, 6023 Larnaca, Cyprus（https://www.ovhcloud.com），歐盟內部、立陶宛和荷蘭。
備份和部分技術管理從馬爾他進行。
當資料因支援或技術原因離開聯盟時，控制者依賴歐盟委員會根據 GDPR 第 46 條的標準合約條款和 PDPL 要求的等效保障，使轉移不削弱保護。
10. 收件人和處理者
個人資料既不被出售也不被出租。披露限於以下收件人，針對每個說明的任務。
- Stripe Payments Europe Ltd.：卡付款處理。
- OVHcloud (OVH SAS).：託管和備份。
- Google LLC：透過 Google Analytics 4 進行受眾測量。
- 郵政運營商和列印合作夥伴：掛號信的生成和交付。
- AI 文字生成 API (OpenAI)：起草協助，處理後不保留個人資料。
- 支援、路由和其他合約下的技術供應商。
- 法律要求披露的行政或司法當局。
每個處理者在書面上受保密性和第 11 條款的安全義務約束。
我們使用 Stripe 提供付款、分析及其他商業服務。Stripe 會收集連線至其服務之裝置的識別資訊。Stripe 會利用這些資訊營運並改善其為我們提供的服務，包括詐欺偵測。您可前往 https://stripe.com/privacy 進一步瞭解 Stripe 並閱讀其隱私權政策。
11. 安全措施
- 往返平台的流量 SSL/TLS 加密。
- 密碼僅以雜湊形式儲存。
- 防火牆和存取日誌保留。
- 生產環境與其他環境的分離。
- 按角色授予的存取，限制在命名員工。
- 針對認可國際標準進行的內部審計。
12. Cookie
- 技術性 Cookie，沒有它服務無法運行。
- 分析 Cookie（Google Analytics 4），用於測量受眾。
- 功能性 Cookie，記錄語言和顯示偏好。
Cookie 通過同意橫幅或瀏覽器設定進行管理。拒絕技術性 Cookie 會使操作無法使用。
13. 根據 GDPR 和 PDPL 的訂閱者權利
- 存取持有的資料。
- 更正不準確資料。
- 刪除，被遺忘的權利。
- 限制處理。
- 反對處理。
- 可攜性：以可重複使用的形式匯出資料。
- 死後指令，僅歐盟。
請求發送至 [email protected]，最遲在 30 天內答覆。如控制者無法確認誰在詢問，可能要求先提交身份文件。
14. 投訴和修訂
歐盟的訂閱者也可以向其自己國家的監督機構投訴。
本政策可能會修改。適用的版本是在讀取該日期 tocancel.com 上發布的版本。重大變更透過電郵或客戶帳戶內宣布。
Google 如何使用您的資料
當您接受廣告和成效評估 Cookie 時，Google 會以獨立控管者的身分，為其自身目的處理您的個人資料。Google 在此說明這些用途以及您可用的選擇： Google 如何使用來自採用其服務的網站或應用程式的資料