1. 关于我们
Proxy Poland（下文简称"我们"）运营网站 proxypoland.com，提供 4G 移动代理服务。该服务由 SYNTRIX 依法运营（税号 300467938，注册地：格鲁吉亚第比利斯）；移动调制解调器和代理基础设施位于波兰华沙。我们是负责处理您个人数据的数据控制者。
联系方式：info@proxypoland.com
2. 我们收集的数据
我们收集以下类别的个人数据：
账户数据
- 电子邮箱（注册必填）
- 姓名（可选，用于个性化显示）
- 密码（仅以哈希值形式存储，永远不以明文保存）
- 账户角色与状态
交易数据
- 订单详情（套餐、时长、金额、币种）
- 使用的支付方式（通过 Stripe 的银行卡或通过 NowPayments 的加密货币）
- 支付处理方的参考 ID
- 我们不存储完整卡号或敏感支付凭据
使用数据
- 分配给您账户的代理凭据
- IP 轮换事件与时间戳
- 工单历史记录
- 活动日志（登录事件、API 调用）
技术数据
- 登录/注册时的 IP 地址
- 浏览器类型与设备信息（通过标准 HTTP 标头）
- 会话 Cookie（仅用于身份验证）
3. 我们如何使用您的数据
| 目的 | 法律依据（GDPR） |
|---|---|
| 提供与管理您的代理服务 | 合同履行（第 6(1)(b) 条） |
| 处理付款 | 合同履行（第 6(1)(b) 条） |
| 发送交易邮件（订单确认、到期提醒） | 合同履行（第 6(1)(b) 条） |
| 账户安全与防止欺诈 | 合法利益（第 6(1)(f) 条） |
| 遵守法律义务 | 法律义务（第 6(1)(c) 条） |
| 改进我们的服务（聚合分析） | 合法利益（第 6(1)(f) 条） |
| 营销邮件（仅在获得您同意后） | 同意（第 6(1)(a) 条） |
4. 数据共享与第三方
我们仅与代表我们处理数据的可信服务提供商共享您的数据：
- Stripe — 银行卡付款与订阅计费处理 · 隐私政策 · 传输地区：国际（已适用 SCCs）
- NowPayments — 加密货币支付处理 · 隐私政策 · 传输地区：国际（已适用 SCCs）
- Resend — 交易邮件递送 · 隐私政策 · 传输地区：美国（已适用 SCCs）
- 主机服务商（VPS） — 网站托管与基础设施 · OVHcloud 数据保护条款 · 传输地区：欧盟
我们不会因营销目的出售、出租或与第三方共享您的个人数据。
5. Cookie
我们仅使用服务运行所必需的核心 Cookie：
- 会话 Cookie——保持您的登录状态（浏览器关闭时或 30 天后失效）
- CSRF 令牌——防范跨站请求伪造
我们使用 Google Analytics 4（GA4）分析站点的聚合流量。分析类 Cookie 仅在您通过 Cookie 横幅授权后设置（Google Consent Mode v2）。若您拒绝，则不会收集任何分析数据，亦不会设置分析 Cookie。您可以随时通过清理浏览器 Cookie 撤回同意。授权后设置的 Cookie：_ga（用于区分用户，有效期 2 年）、ga*（会话状态，有效期 2 年）。
6. 数据保留
- 账户数据：账户有效期内保留，注销后额外保留 2 年
- 交易记录：保留 5 年（法律/税务要求）
- 活动日志：保留 90 天后自动删除
- 工单记录：结案后保留 2 年
7. 您的权利（GDPR）
在 GDPR 框架下，欧盟/欧洲经济区居民享有以下权利：
- 访问权——索取我们持有的关于您的所有数据副本
- 更正权——更正不准确或不完整的数据
- 删除权（"被遗忘权"）——请求删除您的数据
- 限制处理权——限制我们处理您数据的方式
- 数据可携权——以结构化、机器可读格式获取您的数据
- 反对权——基于"合法利益"的处理可予以反对
- 撤回同意权——针对任何基于同意的处理撤回授权
如需行使上述任何权利，请发送邮件至 info@proxypoland.com。我们将在 30 天内回复。若您认为我们侵害了您的权利，亦可向相关数据保护监管机构投诉。
8. 数据安全
我们采用行业标准的安全措施，包括：
- 使用 bcrypt 哈希存储密码（永不明文）
- 所有数据通过 HTTPS/TLS 传输
- 数据库访问仅限经过身份验证的服务器进程
- 定期开展安全审查与依赖更新
9. 未成年人隐私
本服务不面向 18 岁以下未成年人。我们不会有意收集未成年人的个人数据。如您认为未成年人向我们提供了个人数据，请立即联系我们。
10. 跨境传输
我们部分第三方服务提供商位于欧盟/欧洲经济区之外。我们已采取适当的保障措施，包括欧盟委员会批准的标准合同条款（SCCs）。
11. 本政策的变更
我们可能不定期更新本隐私政策。如有重大变更，我们将通过电子邮件或在网站上发布公告告知您。
12. 联系方式
- 数据控制者： SYNTRIX — Proxy Poland
- 税号： 300467938
- 地址： 格鲁吉亚第比利斯
- 邮箱： info@proxypoland.com
- 网站： Proxy Poland 中文网站
- 基础设施（调制解调器）： 波兰华沙
- 数据保护： 对欧盟/欧洲经济区用户适用 GDPR