隐私政策

1. 数据控制者

数据控制者为：
DIDIWEB DI DONNA MICHAEL
P.IVA 12288510964 — C.F. DDNMHL92R09B300B
地址：Via Parma 48, 20025 Legnano (MI), Italia
邮箱：michael.didonna.92@gmail.com
电话：+39 392 571 4291

根据 GDPR 第 37 条，控制者无强制要求，因此未任命数据保护官（DPO）。本告知书适用于 vela.ddweb.it 网站及 "Vela" 移动应用。

2. Vela 的双重角色

Vela 以两种不同的身份处理个人数据：

• 作为独立控制者，处理其注册用户（即使用本服务的店主/商家）的数据。这也是本告知书的核心内容。
• 作为数据处理者（GDPR 第 28 条）, per i dati dei 访客 dei siti creati dagli utenti (es. chi compila un modulo di prenotazione). In quel caso il titolare è l'utente proprietario del sito e i rapporti sono regolati dall'数据处理协议 (DPA).

3. 收集的数据

注册及账户信息：名字、姓氏、出生日期、邮箱、电话号码、密码（通过 Argon2ID 加密存储）、语言偏好。

店铺/活动信息（大部分用于发布在用户创建的网站上）：店名、简介、地址、联系方式、营业时间、价目表、常见问题、上传的内容和图片。

税务与发票数据：姓名或公司名称、增值税号（partita IVA）、税号（codice fiscale）、SDI 码、PEC 邮箱、地址、联系方式。付款时，这些数据会被锁定生成快照，用于开具每张发票。

支付数据：银行卡信息绝不保存在我们的系统中，而是直接由 Stripe 录入并处理。我们仅接收非识别性信息（卡组织类型、卡号后4位、有效期）以及订阅的技术标识符。

移动端应用：此外，应用还会处理推送通知令牌 (Firebase)、最基础的设备技术信息（型号、平台、应用版本）、用户上传的照片，以及保存在设备上的身份验证令牌。相机和通知权限均为可选，并可随时在系统设置中撤销。

技术与安全数据：IP 地址、user-agent、访问的页面、应用日志与错误、AI 服务的调用日志、管理操作记录、Cookie 同意记录、防滥用数据（速率限制、IP 封禁）。在网站访问统计中，IP 地址仅以哈希加密形式记录，绝非明文。

4. 目的与法律依据

• 提供服务（账号、通过 AI 等方式创建和发布网站、预约、通知、客户支持）— 履行合同，第 6.1.b 条
• 发票与付款 — 履行合同（第 6.1.b 条）和税务/会计法定责任（第 6.1.c 条）
• 安全与防滥用（日志、速率限制、封禁）— 合法利益，第 6.1.f 条
• 统计与广告活动效果衡量（Google Ads、Meta Pixel、Microsoft Clarity）— 通过 Cookie 横幅同意，第 6.1.a 条
• 促销信息（如已开启）— 可撤回的同意，第 6.1.a 条

提供服务所需的数据属于必填项：如不提供，将无法注册或使用服务。

5. 接收方与服务商

为了提供服务，我们依靠以下代表我们处理数据的服务商：

服务商	用途	所在地
Serverplan S.r.l.	托管应用程序与数据库；事务性电子邮件	意大利 (欧盟)
Stripe	支付、订阅、客户门户（银行卡信息直接在 Stripe 上输入）	美国*
Google — Gemini AI	通过人工智能生成文案和图片（包含店铺信息的提示词）	美国*
Google — Firebase Cloud Messaging	App推送通知	美国*
Anthropic — Claude AI	备用AI提供商	美国*
Twilio	注册时通过短信发送OTP验证码	美国*
Telegram	运营方的内部运营通知（例如付款提醒）	非欧盟区*
GB Software / Sistema di Interscambio	发送电子发票（法定要求）	意大利（欧盟）

平台数据保存在位于意大利的服务器上。我们绝不会出于营销目的向第三方出售或转让个人数据。遇法律要求时，数据可能会提供给公共机构。

* 向非欧盟供应商传输数据严格遵守GDPR第五章的规定，基于其加入欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）和/或欧盟委员会的标准合同条款（Standard Contractual Clauses）。您可以向数据控制方索取保障措施的副本。

6. 数据保存期限

通用原则：数据将在合作期间全程保留。注销账号时，您的店铺数据（网站、图片、价目表、预约记录、客服记录、聊天记录、发票信息）将被彻底删除，订阅也会同时取消；账号身份将被停用并进行假名化处理。具体说明：

• 发票和税务数据：10年（法律强制规定；删除权不适用于税务凭证，参见GDPR第17.3.b条）
• 网站收到的预约记录：在账号有效期内保留；客户可随时删除（永久删除）；账号注销时会全部清除
• 访问统计（经哈希加密的IP）：在合作期间内保留，属于服务的一部分（访问统计后台）
• 技术、安全和审计日志：保留时间以满足安全、排查问题和追责需要为准
• AI 调用日志：保留时间以核算使用量和记账需要为准
• OTP 验证码：24 小时内删除 — 推送 Token：在退出登录、卸载或失效时删除

7. 用户权利

根据 GDPR 第 15 至 22 条，你有权行使：访问、更正、删除（“被遗忘权”）、限制处理、数据迁移、反对基于合法利益的数据处理，以及随时撤回同意。

如需行使权利，请写信至 michael.didonna.92@gmail.com：我们会在一个月内尽快回复。在 App 和管理后台中也可以直接提交注销账户申请，我们会在 48 个工作小时内处理。

为了保障你的安全，在注销之前，我们可能会通过电话联系你（拨打绑定的手机号）或通过电子邮件核实身份并进行确认：注销操作是不可逆的，这一步骤能防止他人冒名操作或误操作。联系你仅出于此目的。

8. Vela 作为数据处理者

Per i dati dei visitatori raccolti tramite i moduli dei siti creati con Vela (prenotazioni, richieste di contatto), il titolare del trattamento è l'utente proprietario del sito e Vela agisce come responsabile ai sensi dell'art. 28 GDPR, secondo l'数据处理协议 (DPA). L'utente è tenuto a fornire ai propri visitatori una propria informativa.

9. 输入的内容与特殊类型数据

Vela 不会主动索取特殊类型数据（GDPR 第 9 条）。在自定义文本框中，用户对自己输入的内容负责；如果你选择通过自己的网站处理敏感数据（例如健康相关信息），作为数据控制者，你需要自行确保具备合法的处理依据。

10. 人工智能

平台根据用户的要求使用 AI 来生成内容（文本、图片、页面布局）：相关功能均会明确标出（例如“用 AI 生成”）。根据所使用的付费 API 条款，Google 和 Anthropic 不会使用发送的数据（提示词和内容）来训练它们自己的模型。我们不会做出对当事人产生法律效力或类似重大影响的自动化决策（GDPR 第 22 条）。

11. 安全保障

• 敏感数据和缓存采用 AES-256-GCM 加密；强制使用 HTTPS 安全连接
• 密码经 Argon2ID 哈希加密；会话受安全保护（HttpOnly、SameSite、Secure）；POST 操作均配备 CSRF 令牌
• 可一键退出所有设备上的登录状态（“从所有设备退出”）
• 访问频率限制，自动封禁可疑 IP；统计数据中的 IP 均经过哈希脱敏处理

12. Cookie

Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie 政策.

13. 政策变更

我们保留修改本隐私政策的权利。变更内容将发布在此页面上，并注明更新日期；如有重大变更，我们将通过电子邮件发送通知。

14. 监管机构

如果您认为我们对您数据的处理违反了 GDPR，您有权向个人数据保护监管机构（Garante per la protezione dei dati personali，www.garanteprivacy.it）提出投诉。