隱私政策

1. 定義術語

大寫字詞在本政策中出現的任何地方都具有下定義的含義。

處理者

After Clinic Solutions Limited (C 116428)，https://www.bank-fees.com 編輯商，決定此處描述的處理的目的和手段。

已訂閱

任何在bank-fees.com上持有帳戶的人，可免費試用或月度套餐。

操作

BankFees 為訂閱者執行的五項操作中的每一項：檢測、優化、索賠、取消、證明。

檢測

識別週期性預付款和與訂戶相關的活躍訂閱。

最佳化

將檢測到的扣款與替代方案進行比較，並標記訂閱者過度支付的情況。

申請

商家欠訂戶的款項退款請求的準備及提交。

取消

終止訂戶名下檢測到的訂閱，如商人要求，則通過電子掛號信。

證明

取消或申請的認證及時間戳記記錄，可從帳戶下載。

分包商

第 10 條指定的供應商，按照數據控制者的書面指示處理用戶數據，不得以任何其他方式處理。

2. 資料控制人及聯繫方式

https://www.bank-fees.com 由 After Clinic Solutions Limited (C 116428) 編輯，總部位於 ，增值稅號 MT33128134。對於第 4 至 8 條款所述的一切，它是數據控制者。

• 有關數據保護和行使權利的問題：[email protected]。
• 一項操作進行中、一個帳戶或一次發送：[email protected]。
• 會計文件和發票副本：[email protected]。

3. 適用工具

1. 法規 (EU) 2016/679，GDPR，對於位於歐盟的訂戶。
2. 經修訂的第 78-17 號法，法國資料保護法，適用於法國的訂戶。
3. 適用於馬耳他的個人資料保護法（PDPL），馬耳他為資料處理人的登記地。

4. 偵測：分析前後收集的資料

只有在操作需要時才收集數據。檢測依賴於五個集合：

• 識別：姓名、名字、郵寄地址、電子郵件地址、電話號碼、國家。
• 帳戶：使用者名稱、以雜湊形式保存的密碼、套餐歷史、已發送發票。
• 付款：卡片號碼和銀行標識符在 Stripe 中輸入並保存。資料控制方只收到權杖和狀態，從不看到卡號。
• 預付款記錄：商家、金額、貨幣、識別的每個週期性付款的日期和頻率。
• 技術：IP地址、設備類型、瀏覽器、伺服器日誌和第12條中列舉的Cookie。

5. 優化及申請：之後新增的資料

最佳化重複使用第 4 條的扣款記錄，並添加訂閱者申報的套餐級別、選項和使用情況。不要求其他身份資訊。

一項索賠加上索賠金額、商人參考、爭議日期和上傳的任何證明。

索賠和取消信件是在 AI 文本生成介面的幫助下草擬的，一旦草稿返回就不保留任何個人數據。

6. 終止和證明：離開平台的資料和保留資料

• 訂戶下載的文件和帳戶中建立的模板。
• 寄件人和收件人的郵政地址，傳輸至列印和郵件合作夥伴進行交付。
• 郵政運營商退回的發送和追蹤事件的歷史記錄。
• 構成證明的證書和時間戳記，根據第 8 條保留。

7. 目的和法律基礎

8. 資料保留期限

訂戶提供的檔案和文件在訂閱結束或帳戶關閉時自動刪除。

9. 主機、備份和歐盟外轉帳

資料駐留在位於 61 Lordou Vironos Street, 6023 Larnaca, Cyprus（https://www.ovhcloud.com）的 OVHcloud (OVH SAS). 安全伺服器上，在歐盟內、立陶宛和荷蘭。

備份和部分技術管理從馬爾他執行。

當資料因支援或技術原因離開聯盟時，資料控制人依賴歐盟委員會在GDPR第46條下的標準合同條款，以及PDPL要求的等效保障，以便轉帳不會削弱保護。

10. 收件人和分包商

個人數據既不被出售也不被出租。披露僅限於下面列出的收件人，用於針對每個收件人所述的任務。

• Stripe Payments Europe Ltd.：卡付款處理。
• OVHcloud (OVH SAS).：託管和備份。
• Google LLC：通過Google Analytics 4進行受眾測量。
• 郵遞員和印刷合作夥伴：掛號信的生產和遞送。
• AI文本生成API（OpenAI）：撰寫協助，無需在處理後保留個人資料。
• 根據合約的技術支援、路由和其他供應商。
• 行政或司法機構，當法律規定披露時。

每個分包商都必須以書面形式遵守第 11 條的保密和安全義務。

我們使用 Stripe 來提供支付、分析和其他商業服務。Stripe 收集有關連接到其服務的設備的識別信息。Stripe 使用此信息來運營和改進它為我們提供的服務，包括用於欺詐檢測。您可以詳細瞭解 Stripe 並查看其隱私政策，網址為 https://stripe.com/privacy。

11. 安全措施

• 對平台出入流量的 SSL/TLS 加密。
• 密碼僅以哈希形式存儲。
• 防火牆和訪問日誌保留。
• 生產與其他環境的分離。
• 按角色授予訪問權限，限於指定人員。
• 根據公認國際標準進行內部審計。

12. Cookies

• 技術餅乾，沒有它們服務無法運作。
• 分析 Cookie（Google Analytics 4），用於測量受眾。
• 功能性 cookie，記錄語言和顯示偏好。

Cookie 透過同意橫幅或瀏覽器設定管理。拒絕技術 Cookie 會使操作無法使用。

13. GDPR 和 PDPL 下訂閱者的權利

1. 訪問保留的資料。
2. 更正不準確的數據。
3. 刪除、被遺忘的權利。
4. 限制處理。
5. 反對處理。
6. 可攜性：以可重複使用的形式匯出資料。
7. 身後指示，僅限歐盟。

請求應發送至 [email protected]，並在最多 30 天內處理。如果責任人無法以其他方式確認誰在請求，可能會請求身分文件。

14. 申請及修訂

歐盟中的訂戶也可以向其本國的控制機關提出投訴。

此政策可能被修訂。適用的版本是在讀取之日在 bank-fees.com 上發佈的版本。實質性改變通過電郵或用戶帳戶公告。