隐私政策

1. 数据控制者

对于账号、客户公司、订阅、支持服务及服务安全，我们是数据控制者。

技工所、诊所和外包合作方录入的患者及合作伙伴数据，由我们代表其处理：每家公司是其数据的控制者，我们是数据处理者（见服务与销售条款第 10 条）。患者应向其医生或技工所行使权利；如有请求发送给我们，我们会将其转交给相关方。

我们的团队位于亚美尼亚，为提供支持和维护会从亚美尼亚访问数据。数据由 Amazon Web Services 托管（eu-west-3, Paris, France）。

2. 收集的数据

• 用户账号：名、姓、邮箱、电话、语言、密码（以哈希形式保存，绝不保存明文）、显示偏好。
• 公司：公司名称、地址、SIRET 号码、增值税号、开票邮箱、电子发票识别号，以及您录入的银行信息（IBAN、BIC）。
• 病例内容：患者姓名、医生姓名、牙位、颜色、要求与备注、文件（3D 口扫、照片、扫描的订单）、消息和笔记。
• 开票：开具和收到的发票、收款及催款记录。
• 订阅：套餐、状态以及在 Paddle 的订阅识别号。银行卡信息在 Paddle 录入，我们无法获取。
• 登录：会话信息（操作系统、浏览器、设备类型、过期时间）以及在应用中执行的操作日志。我们的数据库不记录您的 IP 地址：IP 地址仅出现在网站服务器的技术日志中，并用于限制登录尝试次数。
• 支持与联系：支持工单，以及通过联系表单发送的信息（邮箱、主题、留言）。

3. 使用目的

• 提供服务并管理账号：履行合同。
• 通过我们的经销商 Paddle 管理订阅及付款：履行合同。
• 为启用该功能的技工所发送和接收电子发票：履行合同及技工所的法定义务。
• 保护服务安全（限制登录尝试次数、注册时的人机验证、操作日志）：正当利益。
• 回应支持和联系请求：履行合同或正当利益。
• 通过邮件向您介绍 Labflo 的重要更新：正当利益；您可随时发送邮件至 info@labflo.io 表示反对。
• 履行我们的会计和法定义务：法定义务。

我们不出售您的数据，也不进行定向广告。

4. 谁可以访问

与您在 Labflo 上合作的公司（技工所、诊所、外包合作方）可以看到您与其共享的病例。我们的授权人员可访问支持和维护所需的数据，并可登录某个账号以协助用户。

我们使用以下次级处理者：

• Amazon Web Services EMEA SARL：托管服务器、数据库和文件（eu-west-3, Paris, France）。
• Brevo（Sendinblue SAS）：发送邮件（法国）。
• Paddle.com Market Limited：经销商，负责订阅的付款和开票（英国）；在付款方面，Paddle 是独立的数据控制者。
• B2Brouter：电子发票平台，仅适用于启用该功能的技工所；平台接收技工所的账号及其发票，如技工所选择显示患者姓名，发票中可能包含患者姓名（西班牙）。
• Google Ireland Limited：注册页面的 reCAPTCHA 人机验证及地址地理编码（爱尔兰，可能传输至美国）。
• Iconify：显示应用中的部分图标；该服务会收到浏览器的 IP 地址。
• 我们的电子邮件服务商：info@labflo.io 邮箱及联系留言的接收。

5. 向欧盟以外传输数据

向美国传输数据（Google）受欧盟-美国数据隐私框架或欧盟委员会标准合同条款的约束。英国（Paddle）享有充分性认定。

当技工所与位于欧盟以外（例如中国）的外包合作方共享病例时，该共享由技工所决定，并由其对该传输负责。

我们的团队从亚美尼亚访问数据，亚美尼亚未获得欧盟委员会的充分性认定。

6. 保存期限

• 账号和公司：在使用期间保存。用户账号删除后，其身份信息将被匿名化。
• 病例文件：根据技工所的套餐，在病例发货或取消后至少保存 30 天、1 年、3 年或 10 年，之后在通知技工所后删除（见服务与销售条款）。
• 订单、送货单和发票：在技工所账号存续期间保存，且至少 10 年，用于履行会计义务及定制器械的可追溯性要求。
• 登录会话：有效期 30 天，过期 30 天后删除。
• 操作日志：12 个月。
• 通过联系表单发送的留言：3 年。

7. 安全

• 通信加密（HTTPS）；文件由托管方进行静态加密。
• 密码经哈希处理；限制登录尝试次数。
• 公司之间严格隔离：每家公司只能访问自己的数据以及与其共享的病例。
• 文件通过有效期为一小时的临时链接下载。
• 付款和电子发票通知通过签名验证。
• 员工访问仅限于授权人员。

8. Cookie 与浏览器存储

本网站仅使用运行所必需的 Cookie，无需征得同意。本网站不使用任何流量统计或广告类 Cookie。

• 登录（tdd-token、tdd-refresh-token、tdd-storage-token、tdd-session-token）：保持您的登录状态；最长 30 天。只有在您选择保持登录时才会设置长期 Cookie。
• 显示（themeMode、themeLayout 及其他 theme… 偏好）：记住您的显示设置；3 天。
• 浏览器本地存储：表格中显示的列以及“生产”页面的筛选条件，保存至您清除为止；应用图标缓存，7 天。
• 第三方服务：仅在注册页面加载的 Google reCAPTCHA，以及仅在“订阅”页面加载的 Paddle，可能会为安全和付款设置其自身的 Cookie。

您可以在浏览器中删除 Cookie，之后需要重新登录。

9. 您的权利

您有权访问、更正、删除、限制处理、反对处理及携带您的数据，并有权就您去世后数据的处理作出指示。

您可以在“我的账号”中自行删除账号。如有其他请求，请发送邮件至 info@labflo.io：我们将在一个月内答复。您也可以向您所在国家的数据保护机构投诉（在法国为 CNIL：www.cnil.fr）。

10. 政策变更

我们可能修改本政策；最后更新日期显示在页面顶部。如有重大变更，我们将通过邮件或应用内通知告知您。

11. 联系方式

THE DENTAL DESIGNERS，1/13 Malkhasyants street, 0051 Erevan, Arménie · info@labflo.io。