隐私政策

1. 我们是谁

Autodori 运营 autodori.com、车商管理后台，以及位于 *.autodori.com（或车商自有域名）上的车商网站。您可以通过 larrydev.op@gmail.com 或联系页面与我们联系。如有隐私问题，包括依据 GDPR、巴西 LGPD、日本 APPI 或澳大利亚《隐私法》提出的请求，请发送至同一地址，并在主题中注明“隐私”。

2. 车商与购车者

Autodori 有两类使用者，我们对每一类承担的角色不同：

• 车商（订阅 Autodori 的企业）及其员工：账户和账单信息如何使用由我们决定，因此我们是这些信息的控制者。
• 使用车商网站的购车者：您的咨询如何处理由车商决定，因此车商是控制者，我们代表车商处理这些信息（受托处理者）。如对发给车商的咨询有疑问，请先联系该车商，我们会协助其答复。

3. 我们收集的信息

• 车商账户信息：姓名、车行名称、网站名称、电子邮箱、电话号码和密码（仅以安全哈希形式保存，绝不以可读形式保存）。
• 账单信息：套餐、计费周期、币种、已付金额和发票记录。银行卡信息在 Stripe 页面输入，不会到达我们的服务器。Stripe 仅向我们提供卡片指纹、卡组织和末四位。
• 车商添加的内容：车辆、照片、价格、描述、门店信息及员工登录账号。
• 购车者在车商网站上的咨询：姓名、电子邮箱、电话号码、留言、咨询的车辆，以及试驾日期或视频请求。
• 通过联系表单发送的信息：姓名、电子邮箱、车行（如填写）、主题和留言。
• 技术信息：IP 地址、浏览器和设备信息，以及登录和安全事件（如登录失败）的记录。
• 注册时的检查：您的邮箱域名能否收信，以及是否属于一次性邮箱服务。

4. 我们如何使用

我们仅为以下目的使用个人信息（括号内为法律依据）：

• 创建并运营您的车商网站和管理后台（履行合同）。
• 收取订阅费用，发送收据以及试用结束或续订提醒，保存会计记录（合同及税法义务）。
• 保障 Autodori 的安全：尝试次数限制、防机器人验证、登录保护，以及每家企业仅限一次免费试用。为防止重复试用，我们保存每次试用所用的邮箱、电话、车行名称和卡片指纹（防止欺诈和滥用的正当利益）。
• 回复您的留言和支持请求（正当利益，或应您要求在签约前采取的措施）。
• 发送服务邮件，如登录验证码、密码重置以及关于您网站或套餐的通知（合同）。

我们不出售个人信息，也不将其用于或共享于广告。注册检查可能自动拒绝第二次免费试用；您仍可购买套餐，或联系我们由人工复核。

5. 我们与谁共享

我们使用少数服务商，依据合同代表我们处理信息：

• Stripe：支付、发票和支付风控。
• Vercel：autodori.com 及车商网站的托管。
• Neon：数据库。
• Google：邮件发送（Gmail）。
• Cloudflare：表单防机器人验证（启用时）。

在法律要求时（例如税务机关或有效的法院命令），以及向负有保密义务的专业顾问，我们也会提供信息。如 Autodori 被出售或合并，信息可能在本政策约束下转移给新所有者。

6. 跨境传输

我们的服务商主要在美国存储和处理信息。美国没有与 GDPR、LGPD 或 APPI 相当的综合性隐私法，因此我们只选择承诺采取标准合同条款或同等保障措施的服务商。您可以向我们索取这些措施及所涉国家的详细信息。

7. 保存期限

• 车商账户及其内容：订阅有效期间。试用或套餐未付款结束时，网站将被暂停，并在 30 天后连同车辆和购车者咨询一并永久删除（暂停通知邮件中注明日期）。在此之前，您可以在管理后台通过“下载我的数据”下载车辆和客户咨询，我们也会在删除前 3 天发邮件提醒您。
• 购车者咨询：车商在后台保留期间，且不超过车商账户的存续期。
• 账单记录：按税务和会计法律要求保存，视国家而定，一般为 5 至 10 年。
• 免费试用记录（邮箱、电话、车行名称和卡片指纹）：试用结束后最长 3 年，用于执行每家企业一次试用的规则。
• 联系表单留言：答复和跟进所需的时间，最长 2 年。
• 安全记录（如尝试次数计数）：一天至数月。

已删除的数据可能会在备份中短暂保留，直至备份被覆盖。

8. Cookie

我们只使用网站运行所必需的 Cookie：语言选择、登录会话，以及注册后立即显示确认信息的短期 Cookie。启用防机器人验证时，Cloudflare 可能设置必要的 Cookie。Stripe 的支付页面位于 Stripe 自己的网站上，会使用 Stripe 的 Cookie。我们不使用分析或广告 Cookie，因此没有 Cookie 横幅。

9. 您的权利

根据您所在地区，您可以要求我们：

• 确认我们是否持有您的信息并提供副本；
• 更正错误或不完整的信息；
• 删除或匿名化您的信息；
• 以通用格式提供您的信息，或转移给其他服务商；
• 停止或限制部分使用，或反对基于我们正当利益的使用；
• 在以同意为依据时撤回同意，并告知您我们与谁共享了您的信息。

请发送邮件至 larrydev.op@gmail.com。我们可能会请您确认身份。我们将在 15 天内答复（法律要求更短期限的，从其规定）。部分信息（如账单记录）我们依法必须保存。购车者：我们会将您的请求转交给持有您信息的车商。

您也可以向数据保护机构投诉，例如巴西的 ANPD、日本个人信息保护委员会、澳大利亚的 OAIC，或您所在的欧盟或英国的监管机构。

10. 安全

所有通信均使用 HTTPS。密码以安全哈希形式保存，管理员账户使用两步验证，多次登录失败后会被锁定，数据访问仅限于需要的人员。没有任何系统绝对安全；如发生危及您信息的泄露，我们将依法通知您和有关机构。

11. 未成年人

Autodori 是面向企业的服务，不适用于未满 18 岁的人士。我们不会故意收集儿童的信息。

12. 政策变更

本政策变更时，我们会更新顶部的日期。重大变更会在生效前通过邮件通知车商。

13. 联系方式与数据保护负责人

有关您个人信息的问题或请求，请发送至 larrydev.op@gmail.com，该邮箱同时送达我们的数据保护联系人（LGPD 规定的“encarregado”）。