隐私政策
最后更新：2026 年 10 月 30 日
数据控制者
Maxence Roux（[ADRESSE]，[EMAIL]）是 metalstat.com 所收集个人数据的控制者。
收集的数据及其用途
| 数据 | 目的 | 法律依据 | 保留期限 |
|---|---|---|---|
| 电子邮箱、加密密码 | 创建账户并保障其安全 | 履行合同 | 账户存续期间，之后在 30 天内删除 |
| 资产组合：藏品、重量、纯度、购买价格、照片、发票 | 提供价值追踪服务 | 履行合同 | 账户存续期间，之后在 30 天内删除 |
| 所选套餐、订阅记录 | 管理高级版权限 | 履行合同 | 账户存续期间 + 5 年 |
| 账单数据 | 开具发票并处理增值税 | 法定义务 | 10 年，由 Paddle 保留 |
| 客服往来通信 | 回复咨询 | 合法利益 | 最后一次沟通后 3 年 |
| 技术数据（IP 地址、登录日志） | 安全与防止滥用 | 合法利益 | 最长 12 个月 |
| 资讯邮件和电子简报 | 提供更新通知 | 同意 | 直至退订 |
持仓数据属于个人数据，绝不会被出售、出租或用于广告。
付款
付款由官方经销商 Paddle.com Market Limited 处理。Metalstat 不接收任何银行信息。Paddle 根据其自身的隐私政策处理付款数据。
接收方与数据处理者
仅发布者及提供服务所必需的供应商可访问数据：
- 网站托管：OVH SAS（法国）；
- 账户数据库：[BASE DE DONNÉES];
- 支付与账单：Paddle；
- 电子邮件发送：[SERVICE E-MAIL]；
- 域名：OVH SAS。
部分服务提供商可能位于欧盟境外。在此情况下，数据传输将受到适当保障措施的保护，例如欧盟委员会的标准合同条款。
安全
通信采用加密传输（HTTPS），密码以加密形式存储，数据访问受到限制。由于任何系统都无法保证万无一失，用户应选择强度高且不重复使用的密码。
您的权利
您有权访问、更正、删除您的数据，限制或反对对您数据的处理，享有数据可携带权，并可随时撤回您的同意。
如需行使这些权利，请联系：[EMAIL]。我们将在一个月内回复。您也可以在设置中删除账户并导出数据。
如果您有异议，可以联系 CNIL (www.cnil.fr)。
Cookie
Metalstat 仅使用网站运行所必需的 Cookie 和技术存储，用于保持登录状态、保存显示偏好及保障安全。这些无需征得同意。
我们不设置任何广告或受众测量 Cookie。如果添加分析工具，我们将更新本节，并在法律要求的情况下征求您的同意。
未成年人
本服务仅限成年人使用。
变更
本政策可能会发生变更。更新日期显示在页面顶部，重大变更将通知已注册用户。