我们如何处理你的信息

谁负责？

Lundberg Selection AB，瑞典公司注册号 556448-2049，地址 Grevgatan 15, 114 53 Stockholm, Sweden，负责 Asanabit 的个人数据处理。如对信息或权利有疑问，请联系 contact@asanabit.com。

账户与保存的方案

为提供账户，我们处理你的电子邮箱、账户标识与状态、条款接受记录及登录会话。保存的方案包含名称、可用时间和所选体式，并关联到账户。账户、方案存储和购买所必需处理的法律依据是合同。接受账户条款不等于同意广告或敏感健康数据处理。不要在方案名称中填写健康信息或他人信息。

购买与撤回通知

为管理购买，我们保存价格、货币、已接受条款的版本、付款参考信息和会员期限。Stripe 接收结账所需的付款及地址信息。我们不保存完整银行卡信息。撤回通知经过加密，包含姓名、购买标识、时间和参考信息，以便处理通知并履行法律义务。

安全与 cookie

我们使用必要 cookie 来保护表单和支持登录。方案草稿与本地保存的方案也可能留在浏览器存储中，未经你的主动选择，不会转到账户。技术信息用于运行、排错及防范滥用；适度安全控制的依据为合法利益。一次性验证码有效 10 分钟，且只能使用一次。登录会话通常持续 12 小时；如果选择“记住我”，最长 30 天。在共用设备上请退出登录。你的方案不会发送给 Stripe。

谁会接收信息？

获授权人员以及托管和邮件供应商接收履行其任务所需的信息。托管和邮件使用 Inleed。发给 contact@asanabit.com 的客户邮件会转发到公司的 Gmail 地址，因此 Google 也会处理内容。Stripe 处理付款，既有自身义务，也有代表我们履行的任务。法律要求时，主管机关可接收信息。付款和客户邮件可能涉及欧盟/欧洲经济区以外的处理，这必须具备适用法律依据和跨境传输保障。你可以询问适用于自己信息的保障措施。

保存期限

服务仍在使用、信息仍有需要时，账户与有效方案会被保存。删除方案起初只是标记删除，因此在彻底清除前仍可能留在存储中。我们处理删除请求时，会考虑你关联的其他服务及法律要求。撤回收据可下载 24 小时；届时不会删除背后的事项。OSS 增值税所需记录，在交易年度结束后保存十年。其他会计记录依会计法律保存。当前索赔或争议所需信息，可能需保留至事项解决。备份遵循运行恢复和删除程序。

你的权利

你可请求访问、更正、删除及限制处理，并在满足条件时行使数据可携带权。你可以反对基于合法利益的处理。某些信息依法必须保留。请联系 contact@asanabit.com。你可以向瑞典隐私保护局 imy.se 投诉。我们不使用你的方案作出对你产生法律或类似重大影响的自动化决定。

版本： asanabit-privacy-20261028-v3-zh-hans