privacy policy

隐私政策

OCEBASE LTD 如何收集、使用、共享、保存和保护个人数据。

版本
2026-09-03
生效日期
3 September 2026
最后更新
3 September 2026

本译文仅为便利而提供。如译文与英文版本冲突，在法律允许的范围内以英文版本为准；这不影响适用当地法律下不可放弃的消费者权利。

1. 控制者与联系方式

OCEBASE LTD (company number 17221259), Office 15301, Initial Business Centre, Unit 7 Wilson Business Park, Manchester, M40 8WN, United Kingdom 是 SubPlaza 处理个人数据的控制者。隐私请求请联系 privacy@subplaza.com，一般支持请联系 support@subplaza.com。本政策适用于访客、账户持有人、购买者、客服联系人和联盟参与者。

2. 收集的数据及来源

我们处理你或 OAuth 服务商提供的账户、联系、认证、语言、国家/地区和偏好数据；订单、交付、优惠、Credits、退款、争议和客服证据；支付状态、钱包、资产、网络和交易标识；设备、IP、近似位置、Cookie 选择和安全日志；以及来自支付、安全、合规服务和公开区块链的欺诈、拒付、制裁及钱包风险信号。通常不会收到完整银行卡资料。

3. 目的与法律依据

合同履行用于账户、付款、交付、质保、退款和所请求通信；法律义务用于税务、会计、消费者、制裁、反欺诈及监管记录；合法利益用于安全、防滥用、排错、改进和法律抗辩，并与个人权利平衡；同意用于依法需要同意的非必要分析、广告和营销，撤回不影响此前处理。

4. 必需信息

标明必需的账户、付款、交付和核验资料用于订立或履行合同、保障服务或遵守法律。不提供时，我们可能无法创建账户、收款、交付、外部退款或完成核验。

5. Cookie、归因与广告

必要 Cookie 和本地存储支持认证、安全、结账、语言、币种、同意记录及第一方联盟推荐归因。推荐 Cookie 在已披露期限内记录由哪位联盟伙伴介绍客户，不用于建立跨站广告画像，且不能在 Cookie 设置中关闭。首次及末次广告营销参数仅在相关可选同意允许时保存最多90天。依法取得同意后，Google Tag Manager 才会加载已启用的 Google 与 Meta 衡量标签；拒绝或撤回广告同意后，浏览器广告标签保持禁用。营销邮件偏好与广告 Cookie 同意彼此独立。

6. 接收方与处理者

我们仅按必要范围与 Cloudflare、托管、数据库、备份和日志服务商、已启用的认证服务商、结账展示的付款、钱包及区块链风险服务商、邮件和客服服务商，以及在取得所需同意并启用广告衡量时与 Meta、Google 共享数据。专业顾问、依法有权的机关或业务承继方也可能依法接收数据。独立服务商可依其隐私政策处理。我们不以现金交易方式出售个人数据。

7. 国际传输

服务商可能在英国、欧洲经济区、美国、新加坡或其政策所列地点处理数据。受限传输会视情况采用英国充分性法规、国际数据传输协议或附录、认可合同保障及传输风险评估。可通过 privacy@subplaza.com 查询适用保障。

8. 保存期限

账户资料通常保存至关闭后24个月；订单、付款、退款、发票和税务资料通常自相关财年起6年；质保和客服资料保存至争议期后最多6年；安全、欺诈、制裁、钱包风险和拒付资料通常自最后相关事件起最多6年；营销同意撤回后最多3年；技术日志通常30至365天，备份按轮换周期删除。法律要求时可延长，之后删除或匿名化。

9. 欺诈筛查与自动化决定

自动规则可评估付款、设备、地点、制裁和公开钱包风险，并可能延迟订单或要求核验。除非具有合法依据并落实必要保障，我们不会仅凭自动化处理作出具有法律或类似重大影响的决定。你可要求人工复核、表达意见并提出异议。

10. 你的权利与投诉

依适用法律，你可请求访问、更正、删除、限制、可携带、反对、撤回同意及复核自动化决定。我们可核验身份并保存履行法律义务或抗辩所需资料。你可向英国信息专员办公室 ico.org.uk 或你居住或工作地的主管机关投诉。

11. 未成年人和安全

SubPlaza 不面向18岁以下人士，且不会故意允许未成年人注册。我们采用访问控制、最小权限、传输加密、服务商安全控制、日志、备份和事件响应，但任何系统均非绝对安全。法律要求时，我们会向受影响个人和监管机构通知个人数据泄露。

12. 变更与语言

我们通过版本号识别本政策并保存历史版本。重大变更会依法通过网站、账户或邮件通知。译文仅为便利；冲突时在法律允许范围内以英文为准，且不影响当地法律下的强制性权利。