个人数据保护
隐私政策
本政策说明 KYEASY 处理哪些数据、为何处理、保存多久，以及您如何行使 GDPR/RGPD 权利。
本中文版本便于理解。条款解释出现差异时，以法文版本为参考；数据主体仍可依据 GDPR 直接行使权利。
1. 适用范围与角色
本政策适用于 kyeasy.com、商务沟通、客户账户、订阅与开票、技术支持，以及 KYEASY 直接提供的软件和云服务。服务面向专业客户，但其中可能包含客户员工、收银员、消费者、会员、订单收件人或合作伙伴联系人的数据。
2. 数据控制者
KYEASY 是一家法国可变资本简易股份公司（SAS），实缴股本 1,000 欧元，注册地址为 60 rue Hoche, 4e droite, 87100 Limoges, France；在 Limoges 商业与公司注册处登记，SIREN 992 394 338，SIRET 992 394 338 00014，欧盟增值税号 FR50 992394338；由总裁 Jinghui YANG 代表。
- 隐私联系邮箱：admin@kyeasy.com
- 电话：+33 6 25 82 33 91
- 邮寄地址：KYEASY — Vie privée, 60 rue Hoche, 4e droite, 87100 Limoges, France
3. 数据、目的、法律依据与期限
网站访问与安全
服务器可能处理 IP 地址、时间、请求 URL、响应码、浏览器和系统、浏览器语言以及来源页面，用于提供网站、选择语言、发现滥用、排错和保护基础设施。
- 法律依据：KYEASY 安全、稳定运营网站的合法利益。
- 期限：活动日志最长 12 个月；举证、安全事件或法律义务确有需要的除外。
咨询与商务沟通
当您通过邮件、电话或自愿使用 WhatsApp/WeChat 联系时，KYEASY 会处理姓名、联系方式、公司、所需服务及沟通内容，以回复、准备方案并跟进关系。
首页目前显示的是本地演示表单：按钮不会传输或保存填写内容。如需真正提交咨询，请使用网站列出的联系方式。
- 法律依据：应您请求采取的缔约前措施；与职业活动相关的沟通和跟进所需合法利益。
- 期限：沟通期间；未签约的，自最后一次主动联系起三年。
合同、账户、订阅与开票
为提供服务、管理账户和权限、计费并履行会计税务义务，KYEASY 可能处理职业联系方式、签约权限、登录标识、角色、套餐和容量、服务历史、发票、付款状态及合同往来。
- 法律依据：履行合同、法律义务，以及确立或维护权利的合法利益。
- 期限：运营数据在合同期内；合同证据在终止后五年；发票和会计凭证十年。
支持、维护与安全
支持请求可能包含请求人身份和角色、设备与软件版本、事件时间和步骤、必要日志，以及用户自愿发送的附件。
- 法律依据：履行合同，以及保障支持质量、安全和可追溯性的合法利益。
- 期限：合同期内；构成合同证据的工单最长再保存五年，不再必要的附件会更早删除。
B2B 商业信息
KYEASY 可能向职业地址发送与收件人工作职责相关的信息，并在每次营销沟通中提供简单、免费的反对方式。
- 法律依据：法律要求时取得同意；否则为相关 B2B 营销的合法利益。
- 期限：撤回或反对前，且不超过最后一次主动联系后三年；反对名单可为尊重选择而保留。
4. SaaS 客户委托的数据
按启用模块不同，客户可能委托处理交易、取消、更正、退款、库存、报表、门店、用户与操作日志、日/月/年结账和归档、订单、配送、会员、积分、余额及营销偏好。客户作为控制者负责告知相关人员、确定法律依据、权限和保存期；KYEASY 只按书面指令提供、保护和维护服务。
- 投入生产前，双方须签署符合 GDPR 第 28 条的数据处理协议（DPA）。
- DPA 说明处理事项和期限、数据与人员类别、安全措施、后续处理者、协助、审计及终止后的返还或删除。
- 不得在自由文本、支持工单或非专用模块中填写完整银行卡号、CVV/CVC 或密码。
5. 数据来源及是否必须提供
数据来自您本人、您的雇主或账户管理员、贵组织选择连接的系统，以及为保障技术安全而产生的设备和网络信息。报价、合同或界面中标为必填的信息用于建账、供给或计费；拒绝提供可能导致 KYEASY 无法签约或履约，其他信息为自愿提供。
6. 接收方与后续处理者
仅职责需要的 KYEASY 授权人员可以访问。按实际订购服务，托管、邮件、备份、支持、开票、安全或集成提供商只接收完成任务所必需的数据。
- SaaS 实际使用的后续处理者及所在地列入 DPA，或应客户请求提供。
- 专业顾问、审计师及税务、司法或行政机关仅在法律允许或要求时接收数据。
- 客户自行选择的第三方集成，依该供应商条款并在客户责任范围内接收数据。
7. 欧洲经济区以外传输
KYEASY 优先在欧洲经济区处理数据。确需传输到没有充分性决定的国家时，将采用 GDPR 认可的机制，例如欧盟委员会标准合同条款，并在需要时进行传输影响评估和采取补充措施。
WhatsApp 和 WeChat 是可选的第三方沟通工具，可能按其政策进行跨境处理。您始终可以改用电子邮件、电话或邮寄。
8. Cookie 与语言选择
截至本政策日期，公开网站不设置广告或访问统计 Cookie，也不在浏览器中保存语言偏好。语言依据所选 URL；仅访问网站根路径时会读取浏览器发送的语言偏好。外部服务只有在您主动点击后才会被联系。
今后如加入非严格必要的追踪器，默认保持禁用，KYEASY 会先征得有效同意，并让拒绝和撤回与接受同样容易。
9. 安全与数据泄露
KYEASY 按风险采取适当措施，包括传输加密、最小权限、角色分离、日志、更新、备份和事件响应。任何传输或存储都无法保证绝对零风险。作为处理者时，KYEASY 在知悉个人数据泄露后会尽快通知客户控制者并提供其履行义务所需的信息。
10. 您的权利
在 GDPR 和法国《信息技术与自由法》规定的条件下，您可请求访问、更正、删除、限制、可携带；反对基于合法利益或营销的处理；随时撤回同意；并可就去世后的数据作出指示。
商户录入 KYEASY 服务的数据，请先联系该商户，因为它通常是控制者，KYEASY 会作为处理者协助。KYEASY 自身处理的数据，可通过 admin@kyeasy.com 或上述邮寄地址提出请求。KYEASY 只会要求核实身份所必需的信息，原则上一个月内答复；复杂或大量请求可再延长两个月，并会在首月内说明。
11. 自动化决定与未成年人
KYEASY 不为自身目的作出仅依靠自动处理、并产生法律或类似重大影响的决定。专业服务不面向未成年人。客户启用自动化功能时，仍需对其目的、参数及告知负责。
12. 政策更新
服务、供应商或法律变化时，KYEASY 会更新本政策，并在页首注明日期和版本。对既有处理有重大影响的变更，将在法律要求时于生效前以适当方式通知。
13. 官方依据
需要针对实际情况的答复？
请写明公司、相关服务及期望结果。不要发送密码、密钥或银行卡数据。