Legal canon: Spain / EU. This translation is informative. If wording diverges, the Spain/EU legal canon (CNMV / ESMA / AEPD) controls. The French page is the default language version, not a French regulatory jurisdiction anchor. Open the default language version.
法律
隐私政策。
最后更新：2026年4月19日。我们仅收集绝对必要的数据，且绝不转售任何数据。符合 GDPR 规定。
1. 数据控制者
The data controller is COF Trading / Burak Okyay (see legal notices). Requests about personal data can be sent to <mail/>.
2. 收集的数据
| 数据 | 目的 | 保留期限 |
|---|---|---|
| Telegram ID | 激活及撤销 VIP 频道访问权限 | 订阅期 + 6 个月 |
| 电子邮箱 | 客户支持、账单、交易性通信 | 终止后 3 年 |
| 支付数据 | 通过 Stripe 处理——我们绝不存储卡号 | 由 Stripe 根据其条款保留 |
| 技术日志（IP、user-agent） | 安全、诊断、防范欺诈 | 最长 12 个月 |
| 受众测量数据（分析） | 了解汇总的、匿名化的流量情况 | 13 个月 |
3. 法律依据
- 合同履行（GDPR 第 6.1.b 条）——激活并维持 VIP 访问权限。
- 法定义务（第 6.1.c 条）——保留会计及税务凭证。
- 合法利益（第 6.1.f 条）——服务安全、防范欺诈。
- 同意（第 6.1.a 条）——非必要 Cookie 及可选的营销通信。
4. 数据接收方
- Stripe Payments Europe Ltd.——支付处理（爱尔兰，欧盟）。
- Vercel Inc.——网站托管（美国，受 SCC 约束的跨境传输）。
- Telegram FZ-LLC——信号推送（阿联酋，受约束的跨境传输）。
- Supabase Inc.——客户数据库（美国/欧盟，静态加密）。
- 任何数据均不会出于商业目的转售给第三方。
5. 欧盟境外传输
部分技术服务提供商设立于欧盟境外。相关数据传输受欧盟委员会批准的标准合同条款（SCC）约束，并/或采取额外的加密措施，符合 Schrems II 裁决要求。
6. 您的权利
您享有以下权利，可随时通过 <mail/> 行使：
- 访问、更正、删除权。
- 限制处理与数据可携权。
- 基于正当理由的反对权。
- 设定与您数据相关的死后指示的权利。
- Right to lodge a complaint with the Spanish Data Protection Agency, AEPD (aepd.es), or another competent EU supervisory authority.
7. 安全措施
数据通过 HTTPS（TLS 1.3）传输，密码绝不以明文存储，管理员访问受双因素身份验证保护。数据库已进行静态加密。备份保留 30 天。
8. Cookie
有关 Cookie 的政策详情请参阅专属页面：Cookie 政策。