隐私政策

Panelica, LLC（“Panelica”、“我们”）致力于保护和尊重您的隐私。本隐私政策说明了当您访问我们的网站（license.panelica.com）、使用 Panelica 服务器管理软件（“软件”）、客户门户（“门户”）、API 及所有相关服务（统称为“服务”）时，我们如何收集、使用、处理、存储和保护您的个人数据。

1. 简介

1.1. 本隐私政策适用于我们服务的所有用户，包括客户、网站访客、试用用户和经销商合作伙伴。访问或使用我们的服务，即表示您确认已阅读并理解本隐私政策。

1.2. 对于通过账户注册、账单处理和门户使用而收集的个人数据，Panelica 作为数据控制者。对于托管在客户服务器上的任何内容，Panelica 不会作为数据处理者，因为我们不会访问、存储或处理此类内容。

1.3. 本政策应与我们的服务条款一并阅读，该条款规定了您对服务的使用。

2. 我们收集的信息

2.1. 您直接提供的信息

当您创建账户、购买许可证或联系我们时，我们会收集以下信息：

• 账户信息：名字、姓氏、电子邮箱地址、公司名称（可选）、电话号码（可选）
• 账单信息：账单地址、公司税号/VAT 号码。支付卡详细信息由我们的支付服务提供商（Stripe）直接处理，绝不会存储在我们的服务器上
• 支持沟通信息：您提交支持工单时提供的信息，包括问题描述、附件和往来通信
• 联系表单提交信息：姓名、电子邮箱、公司、电话、主题、消息内容和咨询类型

2.2. 自动收集的信息

当您使用我们的服务时，我们会自动收集以下信息：

• 许可证验证数据：许可证密钥、绑定的服务器 IP 地址、硬件指纹（用于许可证绑定的 CPU、磁盘、操作系统哈希值）、激活状态
• 心跳数据：服务器 IP、软件版本、PHP 版本、操作系统、资源使用情况摘要（CPU/RAM/磁盘百分比）、域名数量、运行时间、上次心跳时间戳
• 门户使用数据：登录时间戳、IP 地址、访问的页面、执行的操作、浏览器类型、设备类型、操作系统
• 身份验证数据：登录尝试（IP、时间戳、成功/失败）、双重身份验证方式、会话令牌
• Cookie：会话 Cookie、身份验证令牌、CSRF 令牌、偏好设置；只有在您同意后才会使用分析和广告衡量 Cookie（见第 8 节）

2.3. 我们不会收集的信息

3. 我们如何使用您的信息

我们会出于以下目的处理您的个人数据：

目的	使用的数据	法律依据
账户创建与管理	姓名、电子邮件、公司、密码哈希	履行合同
许可证验证与执行	许可证密钥、服务器 IP、硬件指纹	履行合同
心跳监控	服务器状态、版本、资源使用情况	履行合同
支付处理	账单地址、订单详情、支付方式	履行合同
客户支持	工单内容、附件、通信记录	履行合同
安全与欺诈防范	登录尝试、IP 地址、设备信息	合法利益
服务通知	电子邮件地址	合法利益
产品更新与安全警报	电子邮件地址、许可证数据	合法利益 / 法律义务
网站分析与机器人检测	访问的页面、页面停留时间、引荐来源、设备和浏览器、IP 地址及大致位置（请参阅我们的Cookie 政策）	合法利益（匿名统计）；对于 Cookie、浏览器指纹及第三方分析，则基于您的同意
遵守法律	根据适用法律的要求	法律义务

4. 处理的法律依据（GDPR）

根据欧盟《通用数据保护条例》（GDPR）及类似法规，我们基于以下法律依据处理您的个人数据：

• 履行合同（GDPR 第 6(1)(b) 条）：为提供您所请求的服务所必需的处理，包括账户管理、许可证验证、账单处理和支持
• 合法利益（GDPR 第 6(1)(f) 条）：为实现我们的合法商业利益所必需的处理，例如防范欺诈、安全监控、改进服务以及向现有客户发送营销信息。您可以随时反对基于合法利益进行的处理
• 法律义务（GDPR 第 6(1)(c) 条）：为遵守适用法律所必需的处理，例如税务法规、反欺诈要求和法律程序
• 同意（GDPR 第 6(1)(a) 条）：在我们依据您的同意处理数据时（例如发送可选的营销电子邮件），您可以随时撤回同意，且不影响撤回前处理行为的合法性

5. 信息共享与披露

5.1. 我们绝不出售您的个人数据。我们仅在以下有限情形下共享您的信息：

5.2. 服务提供商（受托处理方）

我们聘请值得信赖的第三方服务提供商协助提供我们的服务：

服务提供商	目的	共享的数据	位置
Stripe	支付处理	账单信息、交易数据	USA (EU SCCs)
SMTP 服务提供商	事务性电子邮件	电子邮件地址、姓名	EU/US (EU SCCs)
Google（Analytics、Ads、Fonts）	网站衡量、广告转化衡量和再营销（仅在获得同意后进行）	使用数据、IP 地址、在线标识符（在获得同意后）	USA (EU SCCs)
Microsoft（Clarity）	页面使用方式、会话回放（仅在获得同意后）	使用数据、IP 地址、在线标识符	USA (EU SCCs)
Cloudflare	内容分发、安全防护、无 Cookie 网站分析	IP 地址、请求数据	全球网络
ip-api.com	访问者的大致位置（国家、城市）	IP 地址	服务提供商的服务器

所有次级处理方均受数据处理协议（DPA）约束，且仅获授权在提供其服务所必需的范围内处理数据。

5.3. 法律与合规信息披露

在法律、法规、法律程序或政府要求规定必须披露时，或我们认为披露对于以下目的确有必要时，我们可能会披露您的信息：(a) 遵守适用法律；(b) 执行我们的服务条款；(c) 保护 Panelica、我们的客户或公众的权利、财产或安全；(d) 发现、防止或处理欺诈、安全或技术问题。

5.4. 业务转让

如果发生合并、收购、重组、破产，或出售我们的全部或部分资产，您的个人数据可能会作为交易的一部分进行转让。发生此类变更时，我们会通知您，并告知您可对数据采取的选择。

5.5. 公开致谢

我们的 致谢名单 页面会感谢向我们报告错误或安全问题的人士。只有在对方明确同意列名后，我们才会使用其选择的名称和链接列出其信息。我们绝不会公开对方报告的内容，也不会透露相关服务器或账户。您可以随时要求我们更改或删除您的条目。

6. 数据安全

6.1. 我们采取全面的技术和组织安全措施来保护您的个人数据，包括：

• 传输加密： 您的浏览器/服务器与我们的系统之间的所有通信均使用 TLS 1.2+（HTTPS）
• 静态数据加密： 敏感数据（私钥、令牌）使用 AES-256 加密。密码使用 bcrypt 进行哈希处理，并采用适当的成本因子
• 加密签名： 许可证令牌使用符合行业标准的算法进行数字签名，以防止篡改并确保真实性
• 访问控制： 基于角色的访问控制（RBAC）、管理访问的多因素身份验证、最小权限原则
• 审计日志： 所有管理操作和安全事件都会记录时间戳、用户标识符和 IP 地址
• 基础设施安全： 防火墙、入侵检测、定期安全更新、隔离环境
• 事件响应： 制定了事件响应流程，并明确规定升级路径

6.2. 尽管我们采用符合行业标准的安全措施，但任何互联网传输或电子存储方式都无法做到 100% 安全。我们无法保证绝对安全，但致力于维持实际可行的最高保护水平。

7. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据：

数据类别	保留期限	原因
账户信息	账户存续期间 + 12 个月	提供服务、履行法律义务
账单和发票记录	交易后 7 年	税务和会计义务
许可证验证日志	90 天	安全监控、调试
心跳数据	90 天	服务监控、合规
登录/身份验证日志	12 个月	安全、防范欺诈
支持工单	账户存续期间 + 24 个月	服务连续性、争议解决
审计日志	24 个月	安全、合规
联系表单提交内容	12 个月	后续沟通
真实访客的网站访问记录（浏览的页面、IP 地址）	365 天	网站分析
被识别为机器人或未运行我们脚本的网站访问记录	30 天	机器人检测
每日网站访问总量	保留	仅统计数量，不含个人数据

保留期限届满后，数据将被安全删除或匿名化。您可以申请提前删除，但须遵守我们的法律义务（见第 9 节）。

8. Cookie 和跟踪技术

我们的 Cookie 政策 列出了每种 Cookie、其提供方和存续期限。简而言之：

8.1. 我们使用的 Cookie 类型

Cookie 类型	目的	存续期限	必需
严格必需	登录会话、CSRF 防护、您的 Cookie 选择、Cloudflare 安全防护	会话至 1 年	是
记住我	保持登录	30 天	可选
偏好设置 Cookie	主题（深色/浅色）、语言	1 年	否
分析与广告效果衡量	我们自己的分析、Google Analytics、Google Ads、Matomo（自托管）、Microsoft Clarity	最长 2 年	仅在征得您同意后

8.2. 未经您同意的情况

如果您拒绝（或尚未选择），我们不会设置分析或广告 Cookie，也不会进行浏览器指纹识别。我们的服务器仍会使用每日匿名标识记录访问，以统计流量并检测机器人；Matomo（部署在我们自己的服务器上）则在不使用 Cookie 的情况下进行统计。我们不会加载 Google Analytics、Google Ads 和 Microsoft Clarity。

8.3. 我们不会做的事

• 我们绝不会出售或出租您的个人数据
• 我们不会将浏览器指纹用于广告，也不会与任何人分享；只有在征得您同意后，才会用它识别已删除 Cookie 的回访浏览器

8.4. 管理 Cookie

您可以随时通过页脚中的“Cookie 偏好设置”链接接受或拒绝；拒绝后，之前设置的分析 Cookie 将被删除。您也可以通过浏览器设置管理 Cookie。禁用严格必要的 Cookie（会话、CSRF）将导致您无法使用门户。

9. 您的权利

9.1. GDPR 规定的权利（欧盟/欧洲经济区居民）

如果您位于欧洲经济区，则根据 GDPR 享有以下权利：

• 访问权（第 15 条）：请求获取我们持有的所有关于您的个人数据副本
• 更正权（第 16 条）：请求更正不准确或不完整的个人数据
• 删除权（第 17 条）：请求删除您的个人数据（“被遗忘权”），但须遵守我们的法律义务
• 限制处理权（第 18 条）：请求限制我们处理您数据的方式
• 数据可携权（第 20 条）：以结构化、机器可读的格式接收您的个人数据，并将其传输给其他控制者
• 反对权（第 21 条）：反对基于合法利益进行的数据处理，包括直接营销
• 撤回同意权（第 7(3) 条）：如果数据处理基于您的同意，您可以随时撤回同意
• 投诉权：向您所在地的监管机构提出投诉

9.2. CCPA 规定的权利（加利福尼亚州居民）

如果您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（CCPA）赋予您以下权利：

• 知情权：了解我们收集、使用和披露哪些个人信息
• 删除权：请求删除您的个人信息
• 选择退出权：选择退出个人信息出售（请注意：我们绝不会出售个人信息）
• 免受歧视权：我们不会因您行使权利而歧视您

9.3. 其他司法管辖区规定的权利

根据您所在的位置，您可能享有当地数据保护法律规定的其他权利，包括但不限于：土耳其《个人数据保护法》（KVKK）、巴西《通用数据保护法》（LGPD）、南非《个人信息保护法》（POPIA）以及其他适用法规。这些法律可能赋予您访问、更正、删除、反对数据处理以及请求了解数据处理情况等权利。如需行使这些权利，请联系数据保护官。

9.4. 行使您的权利

如需行使上述任何权利，请通过 [email protected] 联系我们并提出请求。我们将在处理请求前核实您的身份，并在三十 (30) 天内（或适用法律要求的期限内）回复。复杂或数量较多的请求可能需要最多六十 (60) 天处理，我们会事先通知您。

10. 国际数据传输

10.1. 我们的主服务器位于美国和欧盟。您的个人数据可能会被传输至您居住国以外的国家/地区并在那里处理，包括欧盟/欧洲经济区国家和美国。

10.2. 将个人数据传输至欧盟/欧洲经济区以外时，我们会确保采取适当的保障措施，包括：

• 与我们的次级处理方签订欧盟标准合同条款 (SCC)
• 适用情况下，依据欧盟委员会作出的充分性决定
• 与所有第三方处理方签订数据处理协议

10.3. 您可以通过 [email protected] 联系我们，索取相关保障措施的副本。

11. 儿童隐私

11.1. 我们的服务并非面向未满 18 周岁（或适用司法管辖区规定的成年年龄）的个人。我们不会故意收集、索取或处理儿童的个人数据。

11.2. 如果我们发现，在未经核实的父母同意的情况下收集了儿童的个人数据，我们将立即采取措施删除该数据。如果您认为我们可能收集了儿童的数据，请立即通过 [email protected] 联系我们。

12. 第三方链接和服务

12.1. 我们的服务可能包含指向第三方网站、服务或资源的链接。Panelica 不对第三方的隐私做法负责。我们建议您查阅通过我们平台访问的任何第三方服务的隐私政策。

12.2. 由于我们集成了支付服务提供商 (Stripe)，您可能会被引导至其平台处理付款。此类交互受相应服务提供商的隐私政策约束。

13. 数据泄露通知

13.1. 如果发生个人数据泄露，且该事件可能危及您的权利和自由，Panelica 将：

• 在知悉泄露事件后的 72 小时内通知相关监管机构（GDPR 第 33 条要求）
• 如果泄露事件可能严重危及相关个人的权利和自由，将及时通知受影响的个人（GDPR 第 34 条）
• 记录泄露事件、其影响以及已采取的补救措施
• 立即采取措施控制并补救泄露事件

13.2. 通知将包括：泄露事件的性质、受影响个人的类别和大致人数、可能产生的后果、为应对泄露事件采取的措施，以及进一步咨询的联系信息。

14. 隐私政策的变更

14.1. 我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。发生重大变更时：

• 我们会更新本页面顶部的“最后更新”日期
• 我们会至少在重大变更生效前三十 (30) 天通过电子邮件通知已注册用户
• 我们会在门户网站发布醒目的通知

14.2. 修订后的隐私政策生效后，您继续使用服务即表示接受这些变更。如果您不同意更新后的政策，必须停止使用服务。

15. 联系方式与数据保护官

如对本隐私政策或我们的数据处理做法有疑问、请求或顾虑，请联系：