隐私政策
最后更新：2026年4月
FLOODEV SOFTWARE TECHNOLOGY LTDA（以下简称"SawOptima"、"我们"、"本公司"），注册地位于巴西，是通过SawOptima平台处理个人数据的数据控制者。本隐私政策描述了我们如何收集、使用、存储、共享和保护您的个人数据，依据《巴西通用数据保护法》（LGPD, 第13.709/2018号法律）、《欧盟通用数据保护条例》（GDPR, 欧盟第2016/679号条例）、《加利福尼亚消费者隐私法》（CCPA/CPRA）及其他适用的数据保护法律。
1. 适用范围
本政策适用于访问或使用SawOptima平台的所有用户，无论其所在国家或地区。注册或使用我们的服务即表示您已阅读并理解本政策。如您不同意本政策的任何条款，请勿使用本平台。
2. 数据控制者
数据控制者为FLOODEV SOFTWARE TECHNOLOGY LTDA，注册地位于巴西。如需行使您的数据权利或咨询数据保护相关问题，请通过以下电子邮件联系我们：contact@sawoptima.com。欧盟用户可通过同一渠道联系我们的代表。
3. 我们收集的个人数据
我们收集以下类别的个人数据： • 注册数据：全名、电子邮箱地址、国家及运营生产量。 • 认证数据：密码（仅以加密哈希格式存储，从不以明文形式存储）。 • 使用数据：语言偏好、界面设置、会话历史及访问日志。 • 技术数据：IP地址、浏览器类型、操作系统、设备标识符及大致地理位置数据（用于自动检测语言和定价区域）。 • 订阅数据：订阅计划、订阅期限日期及Stripe交易标识符（我们不存储信用卡数据——这些数据由Stripe直接处理）。 • 优化数据：原木参数、部件尺寸和切割结果实时处理，不会永久存储在我们的服务器上，除非用户自愿将其保存到部件库中。
4. 处理的法律依据
我们基于以下法律依据处理您的个人数据： • 合同履行：为提供已约定的服务所必需的处理（LGPD第7条第V款；GDPR第6条第(1)(b)款）。 • 同意：适用于营销通信和可选功能（LGPD第7条第I款；GDPR第6条第(1)(a)款）。 • 合法利益：用于改进服务、平台安全及防止欺诈（LGPD第7条第IX款；GDPR第6条第(1)(f)款）。 • 法律义务：为履行法律或监管义务所必需的处理（LGPD第7条第II款；GDPR第6条第(1)(c)款）。
5. 处理目的
我们将您的个人数据用于以下目的： • 创建和管理您的用户账户。 • 认证和安全访问控制。 • 提供原木切割优化服务。 • 通过Stripe处理订阅和支付。 • 自动检测语言和区域以个性化体验。 • 传达服务更新、合同变更和安全通知。 • 持续改进平台、算法和用户体验。 • 遵守法律和监管义务。
6. Cookie和跟踪技术
我们使用以下 Cookie 和跟踪技术： • 会话 Cookie（第一方）：用于认证和维持活动会话所必需。严格必要类 — 无需征得同意。 • 本地存储（localStorage）：用于保存您的语言偏好（键名：sawoptima-locale）和 Cookie 偏好设置（键名：sawoptima-cookie-consent）。 在您同意的情况下，我们还使用以下技术： • Google Tag Manager（GTM-PZD8Z9FP）：标签管理系统，用于加载和控制下列分析及广告脚本。由 Google LLC（美国）开发。 • Google Analytics（GA4）：收集浏览行为数据（访问页面、会话时长、流量来源），用于统计分析和改进平台。由 Google LLC（美国）开发。 • Google Ads：转化跟踪和受众群体创建，用于在 Google 渠道投放广告。由 Google LLC（美国）开发。 • Facebook Pixel（Meta Platforms, Inc.）：衡量转化效果，并为 Facebook 和 Instagram 广告系列创建自定义受众。 您可以随时通过网站底部的 Cookie 横幅修改您的偏好设置。如需永久退出 Google Analytics，请访问：https://tools.google.com/dlpage/gaoptout。
7. 与第三方共享数据
您的个人数据仅与以下方共享： • Stripe, Inc.：作为支付处理方，管理订阅和金融交易。Stripe作为独立的数据处理方运营，受其自身隐私政策约束（https://stripe.com/privacy）。 • Resend, Inc.：用于发送账户注册确认、订阅确认、套餐变更和密码重置等事务性电子邮件的服务商。Resend仅为邮件投递目的处理您的电子邮件地址，作为数据子处理方运营，受其自身隐私政策约束（https://resend.com/legal/privacy-policy）。 • Google LLC：负责处理分析数据（Google Analytics）、转化跟踪（Google Ads）和标签管理（Google Tag Manager）的数据处理方。Google作为独立的数据控制方运营，用于广告目的。隐私政策：https://policies.google.com/privacy。数据可能被传输至美国的 Google 服务器进行处理。 • Meta Platforms, Inc.：负责为 Facebook 和 Instagram 广告系列进行转化跟踪和受众群体创建（Facebook Pixel）的数据处理方。Meta 作为独立的数据控制方运营，用于广告目的。隐私政策：https://www.facebook.com/privacy/policy/。 • 基础设施提供商：平台运营所必需的托管和数据库服务，均签订了数据保护条款。 我们不会出售、出租或与第三方共享您的个人数据用于营销目的。我们不进行对数据主体产生法律效力的自动化决策或用户画像。
8. 国际数据传输
作为全球访问的平台，您的个人数据可能被传输至并在您原籍国以外的服务器上处理。我们采取以下保障措施： • 欧盟/欧洲经济区的数据传输：我们使用欧盟委员会批准的标准合同条款（SCCs），依据GDPR第46条第(2)(c)款。 • 巴西的数据传输：我们遵守LGPD（第33条）的规定及巴西国家数据保护局（ANPD）的指导。 • 所有基础设施提供商均基于其对国际安全和数据保护标准的合规性进行选择。
9. 数据保留
您的个人数据按以下期限保留： • 账户数据：在账户活跃期间保留。账户删除后，数据将在30天内移除，法律要求保留的除外。 • 会话和访问日志数据：出于安全和审计目的保留最长6个月。 • 交易数据：按适用的税务和会计法规要求的期限保留（最少5年）。 • 实时优化数据：不予保留——在交付结果后立即处理并丢弃。
10. 数据安全
我们实施适当的技术和组织措施来保护您的个人数据： • 使用bcrypt算法进行密码加密（可配置的盐值轮数）。 • 所有传输中的数据均通过HTTPS/TLS进行通信。 • 不同用户账户之间的数据隔离。 • 使用加密会话令牌进行安全的会话管理。 • 支付处理完全由Stripe执行（PCI DSS Level 1认证）。 • 持续监控和定期安全更新。 尽管我们采取了严格的措施，但没有任何电子传输或存储系统是100%安全的。我们建议您妥善保管密码并使用强密码。
11. 您作为数据主体的权利
根据LGPD、GDPR、CCPA及其他适用法律，您享有以下权利： • 访问权：请求了解我们处理的个人数据信息。 • 更正权：更正不准确或过时的数据。 • 删除权（被遗忘权）：请求删除您的个人数据。 • 可携带权：以结构化的、机器可读的格式接收您的数据。 • 反对权：反对基于合法利益的处理。 • 限制权：在特定情况下请求限制处理。 • 撤回同意权：撤回先前给予的同意，但不影响撤回前处理的合法性。 CCPA/CPRA项下的特定权利（加利福尼亚州居民）： • 知情权：了解收集了哪些个人数据及其使用方式。 • 删除权：删除已收集的个人数据。 • 不受歧视权：因行使隐私权利而不受歧视。 • 我们不出售CCPA定义的个人信息。 如需行使上述任何权利，请发送电子邮件至contact@sawoptima.com。我们将在适用的法定期限内回复您的请求（LGPD, 15天；GDPR, 30天；CCPA, 45天）。
12. 未成年人隐私
SawOptima平台专为专业和企业用途（B2B）设计。我们不会有意收集18岁以下未成年人的个人数据。如我们发现意外收集了未成年人的数据，将立即予以删除。如您认为有未成年人向本平台提供了数据，请立即与我们联系。
13. 本政策的变更
我们保留定期更新本隐私政策的权利，以反映我们实践的变化或法律要求的变更。重大变更将通过电子邮件通知注册用户，并在平台上以醒目方式公告，提前至少30天通知。最后更新日期将始终显示在本页面顶部。在变更发布后继续使用本平台即表示接受更新后的政策。
14. 联系方式和数据保护官
如需行使您的权利、咨询问题或提交与个人数据处理相关的投诉： 电子邮件：contact@sawoptima.com 数据控制者：FLOODEV SOFTWARE TECHNOLOGY LTDA 国家：巴西 您还可以向您所在国家的主管数据保护机构提出投诉： • 巴西：国家数据保护局（ANPD） • 欧盟：您所在成员国的监管机构 • 美国加利福尼亚州：加利福尼亚州总检察长办公室