1谁对您的数据负责
1.1数据控制者为意大利自由职业者（libero professionista） Antonio Sasso（增值税号 IT04607290717，地址 Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia；以下简称“运营者”或“我们”），其运营 Manuroute 平台（以下简称“平台”）。
1.2任何隐私问题或请求的联系方式：hello@manuroute.com。
1.3客户与生产者。 订单分配后，生产者会收到生产和寄送订单所需的客户数据（姓名、收货地址、承运商要求时的电话号码，以及文件）。就这些数据而言，生产者作为独立的数据控制者行事：由其决定如何包装和寄送包裹，并与承运商订立其自己的合同。根据生产者条款，生产者有义务仅为履行该订单而使用这些数据、对其保密、不将其再用于任何其他目的（包括营销或在任务聊天之外联系客户），并在订单完成 30 天后将其连同文件一并删除。对于在平台本身处理的所有数据，我们仍是控制者。
2我们收集的数据
2.1账户数据。 姓名、电子邮箱地址、电话号码（生产者，用于验证）、密码或通过第三方提供商（例如 Google 或 GitHub）登录、语言、国家/地区、角色（客户、生产者或两者兼有）、您已年满 18 周岁的确认，以及您的营销邮件偏好（订阅同意状态及双重确认的日期）。
2.2生产者验证（KYC/KYB）。 生产者通过 Stripe Connect 验证其身份，并在更高的信任等级下验证其企业。身份证件和银行信息由 Stripe 收集和处理；我们接收验证状态以及 Stripe 向平台提供的信息（例如姓名、地址、收款账户信息）。我们还收集机器数据、机器验证照片（包括序列号照片和测试打印照片）、材料以及生产者发货的目的国家/地区。
2.3DAC7 税务数据。 对于生产者，根据欧盟理事会第 (EU) 2021/514 号指令（“DAC7”）及意大利实施规定的要求：姓名、居住地址、税务识别号或增值税号、个人的出生日期、收款账户标识，以及每个申报期内支付的对价总额和交易笔数。
2.4订单数据。 上传的打印文件及从中提取的数据（打印机型号、喷嘴、耗材、重量、时间、打印板预览）、零件的申报用途、验收标准、价格、费用、支付状态、订单历史和事件。
2.5支付数据。 付款由 Stripe 处理。我们不存储完整的卡号；我们接收支付标识和支付状态。
2.6照片。 生产者上传的照片（打印板、零件、放在秤上的零件、包裹）以及客户上传的照片（发生争议时）。
2.7物流数据。 客户的收货地址、包裹上显示的生产者寄件地址、承运商和运单号。
2.8通信。 任务聊天中的消息、争议陈述和证据、支持请求、评价。
2.9技术与日志数据。 IP 地址、设备和浏览器信息、登录事件、文件下载日志、安全与审计日志、错误报告。为使登录链接、候补名单和无账户报价免受自动化滥用，这些表单使用 Cloudflare Turnstile：它检查来自您的浏览器及其连接的信号（例如 IP 地址、浏览器特征以及页面的使用方式），以区分人与机器人，不使用跟踪 Cookie，并返回一个一次性令牌，由我们的服务器向 Cloudflare 验证。速率限制仅存储 IP 地址和电子邮箱地址的加盐哈希值以及被拒绝请求的计数，绝不存储地址本身。
2.9.1我们无法读取的文件。 当上传被拒绝时（例如 STL 文件，或来自我们尚不支持读取的切片软件的文件），我们仅保留其类型、文件开头几行中注明的切片软件、其大小、日期、您的连接所来自的国家/地区，以及在您选择说明想要打印什么时您的回答。文件本身会被立即删除，或从未离开您的浏览器。这些记录不与您的账户关联。
2.10分析数据。 产品使用事件，仅在您同意的情况下收集（第 8 节）。
2.11候补名单数据。 电子邮箱地址、您是以客户还是生产者身份加入、语言和国家/地区（如提供），以及您确认该地址的日期。加入候补名单须经双重确认：我们会发送一封包含确认链接的电子邮件，仅在您确认后才会就上线事宜给您写信。
2.12反馈与帮助请求。 您在帮助与反馈面板中填写的内容，或您在某一步骤停下时（例如未下单的报价）对简短问题的回答、发送该内容的页面、语言、窗口大小和浏览器、您添加的截图（如有），以及在您未登录时您为便于我们回复而留下的电子邮箱地址。无账户的帮助请求须提供该地址。
2.13目录账户及其买家。 当拥有目录的客户（商家）为其自己的某位买家下单时，我们处理由商家提供的该买家的姓名、收货地址和电话号码，以制作并寄送该订单，并将其与订单一同保存。由商家负责将此事告知其买家；我们绝不联系买家。对于商家本身，我们还保存其商号、可选的公司名称和增值税号、其目录商品、其 API 密钥（以哈希值形式存储）、其 Webhook 端点及向其发送的事件日志，以及来自 Stripe 的已保存银行卡的标识。账户数据的 JSON 下载（第 7.1 节）包括目录资料、商品、密钥（不含其哈希值）和订单。
3我们使用您的数据的目的及法律依据
| 目的 | 数据 | 法律依据（《通用数据保护条例》(GDPR) 第 6 条第 1 款） |
|---|---|---|
| 创建和管理您的账户 | 账户数据 | 合同 (b) |
| 报价、匹配、生产、寄送和完成订单 | 订单、物流、照片、通信 | 合同 (b) |
| 通过 Stripe 托管付款、处理退款和向生产者结算付款 | 支付数据、生产者收款数据 | 合同 (b) |
| 生产者验证和信任等级 | KYC/KYB 状态、机器数据、验证照片 | 合同 (b)；维护安全交易市场的正当利益 (f) |
| 处理验收和争议 | 照片、通信、订单历史 | 合同 (b)；公平解决争议的正当利益 (f) |
| 防范欺诈（例如通过 IP 或地址检测可疑的客户与生产者组合）、安全、下载日志 | 技术与日志数据、账户和订单数据 | 保护用户和平台的正当利益 (f) |
| 向 Agenzia delle Entrate 进行 DAC7 申报 | DAC7 税务数据 | 法律义务 (c) |
| 开具平台服务费发票、增值税和会计处理 | 账户、订单和支付数据 | 法律义务 (c) |
| 处理知识产权通知 | 通知数据、订单和文件数据 | 正当利益 (f)；适用时的法律义务 (c) |
| 交易邮件（订单更新、订单邀约、结算付款） | 电子邮箱、订单数据 | 合同 (b) |
| 回复帮助请求和审阅反馈，包括您在某一步骤停下时向您提出的简短问题 | 反馈数据（2.12） | 提供正常运行的服务并回复您的正当利益 (f)；就与您的账户或订单相关的帮助请求而言为合同 (b) |
| 在报价 24 小时后，就您尚未支付的报价发送一封提醒邮件，并附上停止此类提醒的链接 | 电子邮箱、报价数据 | 完成您已开始的订单的正当利益 (f) |
| 错误监控 | 技术数据 | 提供正常运行的服务的正当利益 (f) |
| 使用 PostHog 进行产品分析 | 使用事件、设备数据 | 同意 (a) |
| 候补名单和上线通知 | 候补名单数据 | 同意 (a) |
| 营销邮件（新闻、功能、优惠） | 电子邮箱、角色、语言 | 同意 (a)，单独选择加入并经双重确认 |
营销邮件。 我们仅向已就营销邮件单独、明确选择加入的人发送营销邮件，该选择加入独立于账户注册和交易邮件。每次选择加入均须经双重确认：您会收到一封确认邮件，只有在点击其中的链接后才会被加入营销名单。这适用于所有人，适用于所有国家/地区。每封营销邮件都包含一键即可生效的退订链接；退订会停止营销邮件，但不会停止处理您的订单和账户所需的交易邮件。
自动化处理。 订单与生产者的匹配、信任等级、订单限额和可靠性评分，均根据《服务条款》中所述的标准自动计算。
4谁会接收您的数据
4.1其他用户。 被分配的生产者会接收文件以及生产和寄送订单所需的数据。客户可看到生产者的信任等级，并可能在包裹上看到生产者的寄件人信息。双方仅通过任务聊天进行联系。
4.2数据处理者。 我们使用以下服务提供商，他们根据数据处理协议代表我们处理数据：
| 服务提供商 | 服务 |
|---|---|
| Stripe | 支付、资金托管、生产者身份验证（KYC/KYB）、结算付款 |
| Vercel | Web 应用托管 |
| Neon | 数据库（Postgres） |
| Cloudflare | 文件存储（R2）、网络和安全服务，包括 Turnstile 机器人检测 |
| Resend | 交易邮件 |
| Sentry | 错误监控 |
| PostHog | 产品分析（仅在获得同意时） |
| Inngest | 后台工作流和定时器 |
4.3登录提供商。 如果您使用 Google 或 GitHub 登录，该提供商会根据其自身的隐私政策与我们共享基本的个人资料数据。
4.4主管机关。 Agenzia delle Entrate（DAC7 申报和税务），以及法律要求时的其他主管机关或法院。
4.5顾问。 必要时，我们的会计师和律师，他们受职业保密义务约束。
4.6我们不出售个人数据，也不将上传的文件用于订单以外的任何目的。
4.7商家的买家。 对于商家为其买家下的订单，与任何订单相同（4.1），被分配的生产者和承运商会接收买家的姓名、地址和电话号码，以生产并寄送该订单；商家可在其订单中看到这些信息。商家的 Webhook 端点接收其订单的状态和物流跟踪信息，绝不接收买家的地址。
5国际传输
5.1部分数据处理者设立于欧洲经济区以外的国家，尤其是美国，或可能从这些国家访问数据。发生此类情况时，传输依据充分性认定（例如针对已获认证的提供商适用的欧盟-美国数据隐私框架）或欧盟委员会的标准合同条款进行，具体见各提供商的数据处理协议。
5.2订单还可能涉及位于欧洲经济区以外（例如英国或美国）的生产者。此类生产者仅接收履行订单所需的物流数据（姓名、收货地址、承运商要求时的电话号码，以及文件），不会接收有关客户的任何其他信息。该传输依据欧盟委员会的标准合同条款进行；这些条款已连同第 1.3 节所述的保密、不得再利用和 30 天删除义务，一并纳入每位生产者均接受的生产者条款。对于位于英国的生产者，该传输还可依据欧盟委员会针对英国作出的充分性认定。
5.3托管区域。 平台所控制的一切均托管于欧盟境内：数据库位于 Neon 的欧盟区域，文件存储位于适用欧盟管辖的 Cloudflare R2，产品分析位于 PostHog 的欧盟云，Web 应用的服务器函数位于 Vercel 的欧盟区域。因此，向欧洲经济区以外的传输仅限于第 5.1 节和第 5.2 节所述的情形，主要是设立于美国的提供商进行的支持、安全和账户层面的处理。
6我们保存数据的期限
| 数据 | 保存期限 |
|---|---|
| 账户数据 | 在账户有效期间保存；账户关闭 30 天后删除或匿名化，但依法必须保存的数据除外（见下方各行）。这 30 天用于了结未完成的订单和争议，并让您可以撤销误操作的关闭。 |
| 生产者端的打印文件 | 订单完成 30 天后自动删除。签名下载链接在 24 小时后失效。生产者必须在同一日期前删除任何本地副本。 |
| 平台端的打印文件 | 订单完成 30 天后删除；如果该订单曾发起争议，则在争议结束 90 天后删除。在生产前被取消或退款的订单的文件，在取消或退款 30 天后删除。从未支付的报价的文件，在报价过期 30 天后删除。 |
| 照片和争议证据 | 订单完成后 12 个月，或争议结束后 12 个月（以较晚者为准）。 |
| 订单记录、发票和支付记录 | 按意大利税法和会计法要求的期限保存。 |
| DAC7 税务数据 | 按意大利所实施的 DAC7 规则要求的期限保存。 |
| 订单事件历史 | 订单事件日志仅可追加，并通过哈希链保证完整性。其保存期限与同一订单的订单记录相同（上一行）。事件通过账户标识符指代个人；当账户被删除或匿名化时，事件所指向的可识别数据会被删除或匿名化，而事件链本身予以保留。 |
| 技术、安全和下载日志 | 保存 90 天，之后删除。属于正在进行的安全调查或争议一部分的日志，会保存至该调查或争议结束。被拒绝请求和未通过 Turnstile 检查的计数（不含地址或标识符）保存 30 天；每日发送邮件数量的记录（仅含模板）保存 62 天。 |
| 分析数据 | 保存 12 个月（在 PostHog 中配置为保存期限），之后删除。 |
| 候补名单数据 | 保存至您退订或候补名单关闭为止，且无论如何不超过您加入后 24 个月。从未确认的地址在最后一封确认邮件发出 30 天后删除。 |
| 无账户上传的文件 | 如果报价未被预订，则在上传 24 小时后删除；已预订的报价会转入您的账户，并适用上述各行。因每日发送额度而暂缓发送的邮件会保存至其发出（通常为次日），之后其地址会被删除。 |
| 反馈与帮助请求 | 截图在创始人作出决定或答复 90 天后删除。访客留下的电子邮箱地址在答复或决定发送至该地址后删除；如未发送任何答复或决定，则在消息发出 12 个月后删除。从账户发送的消息随账户一同删除或匿名化（第一行）。消息文本会保留在反馈列表中，但不含地址。拒绝报价提醒的选择会与账户一同保存。 |
| 数据库备份 | 每日备份以滚动方式保存 7 天，之后被覆盖。从实时数据库中删除的数据会在同样的 7 天内从备份中消失。 |
7您的权利
7.1根据 GDPR，您有权：
- 访问您的数据并获取副本；
- 更正不准确的数据；
- 删除您的数据，除非我们依法或为处理未完成的订单或争议而必须保存这些数据；
- 在法律规定的情形下限制处理；
- 数据可携带：您可以从账户设置中以 JSON 文件形式下载您的账户数据；
- 反对基于正当利益的处理；
- 随时撤回同意（针对分析、候补名单和营销邮件），且不影响此前的处理。您可以停止接收的邮件附有一键退订链接，支持该功能的电子邮件程序还会显示其自身的退订按钮。
7.2您可以在账户设置中关闭您的账户。未完成的订单、争议和结算付款会先行完成或解决。您会立即被登出，并可在 30 天内重新登录以保留账户；此后，账户数据将被删除或匿名化，依法须保存的数据按上述期限保存。
7.3如需行使您的权利，请发送邮件至 hello@manuroute.com。我们会在一个月内答复，在法律允许的情况下可延长该期限。我们可能会要求您确认身份。
7.4您有权向意大利数据保护机关（Garante per la protezione dei dati personali，www.garanteprivacy.it）或您居住地或工作地所在国家的主管机关提出投诉。
9安全
9.1我们通过多项措施保护数据，包括：文件静态加密；仅通过签名 URL 上传，限制为 200 MB，并在服务器端检查真实的文件类型；下载链接在 24 小时后失效；文件访问仅限于订单处于已接受或生产中状态时被分配的生产者；记录每一次下载；速率限制；在公开表单上进行机器人检测（Cloudflare Turnstile）；每日邮件数量限制；密钥不存放于代码中；管理员使用双重身份验证；不可篡改的审计日志；每日数据库备份。
9.2如发生个人数据泄露，我们将在 GDPR 要求时通知主管机关和受影响的用户。
10未成年人
平台仅面向成年人：您必须年满 18 周岁才能开设账户，并在注册时确认这一点。平台不面向未成年人，我们也不会在知情的情况下收集其数据。如果我们得知某账户持有人未满 18 周岁，我们将关闭该账户并删除其数据，但依法必须保存的数据除外。如果您认为有未成年人向我们提供了个人数据，请发送邮件至 hello@manuroute.com，我们将予以删除。
11变更
我们可能会更新本政策。对于重大变更，我们将在其生效前通过电子邮件或在平台上告知注册用户。
12联系方式
Antonio Sasso，Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia，hello@manuroute.com。