数据控制者

• 控制者：Oleg Kolesnyk（NagataPress）
• 注册地址：Konečná 902/19, 360 05 Karlovy Vary, 捷克共和国
• 企业识别号（IČ）：26336481
• 联系方式：[email protected]
• 网站：https://nagatapress.com

我们处理哪些数据

视互动情况而定，我们可能会处理：

• 身份/联系数据（姓名、电子邮箱），
• 订单/客户数据（订单ID、许可证状态、套餐元数据、激活使用情况），
• 沟通数据（支持邮件、联系表单留言），
• 技术数据（IP、浏览器/设备、日志、诊断信息），
• 网站分析/Cookie相关数据（如适用）。

NagataPress插件处理哪些数据

NagataPress运行在您自己的WordPress安装中。您翻译的内容会使用您自己的API密钥，直接从您的服务器发送到您所配置的AI服务商（例如Anthropic、OpenAI、Google、Mistral、OpenRouter），不会经过我们的服务器。此外，OpenRouter还会在每次请求中以引荐来源（referer）的形式收到您的网站地址。

插件会联系我们的许可证API（api.ffs.cz），用于激活和停用许可证、每天检查一次许可证状态以及检查更新。该API是我们的支付服务商Creem.io前面的一层代理，Creem.io担任记录商户（Merchant of Record）。插件会发送许可证密钥、您的网站地址、激活ID和插件版本。它绝不会发送页面内容、访客数据或您的AI密钥。

插件不会为您网站的访客设置任何Cookie。它唯一的Cookie是nagatapress_edit，仅在管理员开启前端编辑器时设置，并在一小时后过期。

语言国旗和插件界面的字体已随插件一同打包，因此无论是您公开页面上的语言切换器，还是WordPress后台中的插件界面，都不会向外部CDN或Google Fonts发出请求。

个人数据的来源

我们通过以下方式获取数据：

• 直接来自您，
• 来自由Creem.io（记录商户）运营的交易/支付基础设施，
• 来自您与我们网站/插件系统的交互。

目的与法律依据（GDPR）

我们处理个人数据的目的包括：

• 合同履行（GDPR第6条第1款(b)项）：订单处理、许可证激活/验证、数字交付、支持。
• 法定义务（GDPR第6条第1款(c)项）：会计、税务、法律合规、防欺诈义务。
• 合法利益（GDPR第6条第1款(f)项）：服务安全、防止滥用、诊断、服务改进。
• 同意（GDPR第6条第1款(a)项），适用于需要同意的情形：例如特定的非必要Cookie/营销沟通。

付款与第三方

付款和交易处理由Creem.io作为记录商户（Merchant of Record）提供。Creem.io可能会依据其自身的法律条款和隐私政策处理账单/付款/税务数据。

我们还可能使用基础设施/服务提供商（托管、邮件发送、分析、安全），他们在适用情况下作为数据处理者或独立的数据控制者行事。

跨境数据传输

部分服务提供商可能在欧洲经济区（EEA）以外处理数据。在相关情况下，我们依赖适当的保障措施（例如标准合同条款）以及GDPR所要求的法律机制。

数据保留

我们仅在实现上述目的所必需的期限内保留个人数据，通常包括：

• 合同与支持的生命周期，
• 法律/会计规定的保存期限，
• 安全与防欺诈所需的期限。

保留期结束后，数据将被删除或匿名化，除非法律要求继续保留。

您的权利

根据GDPR，您可能享有以下权利：

• 访问您的个人数据，
• 更正，
• 删除，
• 限制处理，
• 数据可携权，
• 反对基于合法利益的处理，
• 撤回同意（在处理基于同意的情况下）。

如需行使权利，请联系：[email protected]

您还有权向监管机构投诉（在捷克为个人数据保护局：Úřad pro ochranu osobních údajů – https://www.uoou.cz/）。

Cookie

我们的网站可能使用必要的Cookie，并在适用时使用非必要的Cookie（分析/偏好设置）。在法律要求的情况下，仅在获得同意后才会使用非必要的Cookie。

安全

我们采取合理的技术和组织措施，保护个人数据免遭未经授权的访问、丢失、滥用或篡改。

儿童

我们的服务不面向儿童，我们也不会有意收集儿童的个人数据。

政策更新

我们可能会不时更新本隐私政策。最新版本将连同上方所示的生效日期一并发布。