ClonyVoice隐私政策
本隐私政策说明了以ClonyVoice商号运营的NOVA2G如何处理与网站、结账、账户区域、下载交付和客户支持相关的个人数据。
最后更新：2026年3月21日1. 数据控制者
NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, 法国
RCS: 999 096 829 R.C.S. Coutances
电子邮箱：[email protected]
如有任何与数据保护相关的问题，您可以通过上述电子邮箱与我们联系。
2. 适用范围
本政策适用于公开网站（www.clonyvoice.com）、Stripe结账流程、账户区域、登录邮件、下载交付、许可证API和客户支持。桌面应用程序专为您的Windows设备上的本地生成而设计。
语音样本、生成的音频和本地项目默认保存在您的设备上，除非您出于支持目的自愿向我们发送文件。
3. 我们收集的数据及法律依据
根据GDPR第6条第1款，我们基于以下法律依据处理个人数据：
| 数据类别 | 示例 | 法律依据（GDPR Art. 6） |
|---|---|---|
| 身份和联系方式 | 姓名、电子邮箱、账单邮箱、账户凭证 | 合同——创建和管理您的账户所必需（Art. 6(1)(b)） |
| 购买和许可证 | 订单状态、支付参考号、许可证密钥、设备激活、下载令牌、推荐归属 | 合同——交付所购产品所必需（Art. 6(1)(b)） |
| 客户支持数据 | 通过联系表单发送的消息、您提供的故障排除详情 | 合同——提供客户支持所必需（Art. 6(1)(b)） |
| 技术和安全 | IP地址、浏览器数据、欺诈预防信号、速率限制日志、反机器人检查 | 合法利益——安全、欺诈预防和服务保护（Art. 6(1)(f)） |
| 会计和税务 | 发票、交易金额、支付日期 | 法律义务——法国税务和会计法律（Art. 6(1)(c)） |
| 分析和Cookie | Cookie偏好设置、网站流量数据（Google Analytics） | 同意——仅在您接受分析Cookie时（Art. 6(1)(a)） |
4. 第三方数据处理者
我们使用代表我们处理有限数据或作为独立控制者的第三方服务：
- Stripe（美国）——支付处理和欺诈检测。Stripe作为支付数据的独立控制者。Stripe隐私政策。
- Google Analytics（美国）——仅在获得同意后启用的网站分析。Google隐私政策。
- Cloudflare（美国）——CDN、DDoS防护和表单的Turnstile反机器人验证。Cloudflare隐私政策。
对于向欧盟/欧洲经济区以外的数据传输，这些提供商依据GDPR第五章的要求采用欧盟标准合同条款（SCC）或同等保障措施。
5. 数据保留期限
- 账户和许可证数据：在您的账户存续期间保留，删除请求后有30天宽限期，之后通过自动GDPR清除流程进行匿名化处理。
- 会计和交易记录：根据法国商法（Code de commerce, Art. L123-22）的要求，交易后保留10年。
- 客户支持消息：最后一次通信后3年删除。
- 安全日志（IP、速率限制、欺诈信号）：12个月后删除。
- 分析数据（Google Analytics）：根据我们的GA4属性设置保留14个月。
- Cookie同意偏好：存储在您浏览器的本地存储（localStorage）中；清除浏览器数据时将被删除。
6. 安全措施
我们实施技术和组织保障措施，包括：静态数据加密（AES-256）、传输加密（TLS 1.2+）、密码哈希（bcrypt）、个人数据字段加密（电子邮箱、姓名）、速率限制、CSRF防护和数据库访问限制。没有任何服务能够保证绝对的安全性。
7. 您的权利（GDPR第15条至第22条）
根据GDPR和法国数据保护法（Loi Informatique et Libertes），您享有以下权利：
- 访问权（Art. 15）——获取您的个人数据副本。
- 更正权（Art. 16）——更正不准确的数据。
- 删除权（Art. 17）——请求删除您的数据（受法定保留义务约束）。
- 限制处理权（Art. 18）——在特定情况下请求限制处理。
- 数据可携带权（Art. 20）——以结构化、机器可读的格式接收您的数据。
- 反对权（Art. 21）——反对基于合法利益的数据处理。
- 撤回同意（Art. 7(3)）——随时通过页脚的Cookie设置链接撤回分析同意。
- 身后数据指令（法国法律，Loi Informatique et Libertés 第85条）——有权设定关于您身后数据的保留、删除或披露的指令。
如需行使您的权利，请发送电子邮件至[email protected]，并提供足以识别您账户的信息。我们将在30天内回复。
如果您认为您的权利未得到尊重，您可以向CNIL（法国国家信息与自由委员会）提出投诉，地址：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France——www.cnil.fr。
8. 自动化决策
我们不使用对您产生法律效力或类似重大影响的自动化决策或用户画像分析。欺诈检测信号仅用于标记可疑活动以供人工审核。
9. 未成年人
ClonyVoice不面向16岁以下的未成年人。我们不会故意收集未成年人的个人数据。如果您认为有未成年人提供了数据，请与我们联系以请求删除。
10. 政策更新
当产品、支付流程或法律要求发生变化时，我们可能会更新本政策。最新的公开版本始终以本页面发布的内容为准。重大变更将通过电子邮件通知已注册用户。