个人数据保护

阅读法文版本

第 2.20 版——更新于 2026 年 11 月 8 日

1. 谁对这些处理负责

Secufor，简式股份有限公司，在南泰尔（Nanterre）商业及公司登记处注册，注册号 931 143 572，注册地址：69 rue Louise Michel, 92300 Levallois-Perret。

关于您的数据的任何问题，或为行使您的权利：dpo[at]secufor.net。我们在该地址答复；无需经由联系表单。

2. 我们收集什么，以及为什么

下表就本网站而言是详尽的。它描述的不是我们某一天可能做的事，而是本网站今天所做的事。Noviscan® 应用程序是另一个对象，有其专属章节：参见第 9 节，该节本身是详尽的。

我们绝不接收的内容：您的卡号、其有效期和其安全码。您的发票本身由我们的服务提供商持有，而非由我们持有：我们只保存能够找回它们的参照，以及——在我们的账单操作日志中，保存 6 个月——操作本身的金额。付款在我们服务提供商 Stripe 的页面上进行，这些数据不经过我们的服务器。我们只收到付款已发生的确认。

扩展的周期性运行信号——合同有此规定，迄今未收到任何数据

《一般使用条款》第 5.3.5 条授权应用程序周期性地传送被许可站点的标识符、已安装的版本及其激活状态，仅用于验证许可证和跟踪正常运行。

目前没有任何应用程序这样做，因此上表仍然是详尽的。我们在此说明这一点，是因为合同授权并不等于收集，而收集不应事后才被发现：当某一应用程序开始发出该信号之日，其描述页将予以说明，上表将在投入使用之前予以补充——包括保存期限和法律依据。该信号仍可停用而不丧失功能。

3. 我们不做什么

我们认为，说明哪些事情不会发生同样有用：

• 没有广告，没有定向，没有再营销。我们不向广告代理或广告平台传输任何内容。
• 没有画像，也没有对您产生影响的自动化决策。
• 没有由机器作出的决定。当您写信给我们寻求帮助时，一个自动化处理可以根据您的消息准备一份答复草稿并向您发送回执。关于您的任何决定——拒绝、退款、终止——都不以此方式作出，任何对您的请求作出裁决的答复在发送前都由一个人复核。当您写信给我们的支持部门时，您在与一个人工智能系统交互。
• 没有受众测量：没有 Google Analytics，也没有同类工具。参见我们的《Cookie 管理政策》。
• 没有新闻通讯，没有促销消息。我们可能向您发送的唯一自动电子邮件是用于重置您密码的那封，并且是由您触发的。如果您写信给我们，我们会答复您——这是理所当然的，也仅限于此。
• 不转售、不出租、不交换您的数据。
• 扩展不收集任何数据。WPOAuth 和 WPSQL 在您的服务器上运行，并且迄今不向我们传输任何内容：不再有向 Secufor 进行的许可证密钥验证。

4. 还有谁可以访问

三家服务提供商，各自负责一项明确的任务：

• Stripe——收取付款。Stripe 直接在其自己的页面上向您收集支付数据。
• OVHcloud——网站和数据库的托管，以及密码重置电子邮件的传递。服务器位于欧盟境内。
• 一家专业的人工智能供应商——分析支持请求，以准备答复。该服务提供商绝不会收到您的姓名、您的电子邮件地址或您账户的标识符：它只会收到您请求的一段摘录，其中这些要素已事先移除。

除这三家服务提供商外，您的数据不会传达给任何人——除非有权的司法或行政机关依法要求提供，我们有义务服从。

5. 您的数据在哪里

我们持有的数据托管在欧盟境内。Stripe 的集团设立在美国，可能在欧盟境外处理数据；这些传输基于 GDPR 第五章规定的保障进行，并在其自己的隐私政策中描述。

6. 您的权利

您享有访问权、更正权、删除权、限制权、反对权和可携带权，以及就您去世后数据的处置作出指示的权利。

如需行使这些权利，请写信至 dpo[at]secufor.net。我们在 1 个月内答复您。如果您的请求复杂，该期限可以延长 2 个月；我们会在第一个月内告知您。

删除您的账户：从您客户专区的“安全”选项卡提出请求后，开启一段 30 天的期限，在此期间您的账户仍可重新激活。在此期间，您的账户仅限于重新激活操作，您的许可证仍完全有效，按其各自的条件。如果您不重新激活，在这 30 天结束时，您的全部订阅被终止，仍在撤回期内的购买退款给您，您的有效许可证被撤销，您的账户连同其承载的个人数据被永久删除。但某些数据必须在此之后继续保存，因为法律有此要求：会计凭证（10 年）和您接受《一般销售条款》及《一般使用条款》的证明（5 年）。它们随即被隔离，仅用于该目的。您被撤销的许可证以不含您姓名的许可证文件哈希的形式保存 10 年；您的角色、您的应用程序关联和您的应用程序密钥被撤销，其记录为可追溯性而保留。

如果我们的答复不能令您满意，您可以向法国国家信息与自由委员会（CNIL）提出申诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07——cnil.fr/fr/plaintes（法文）。

7. 您的数据如何受到保护

• 网站和 API 仅通过 HTTPS 提供。
• 密码以哈希形式保存，绝不以明文保存。它们无法被找回——即使是我们也不能。
• 许可证密钥在数据库中加密。
• 会话令牌同样绝不以明文存储：数据库只保存其哈希，因此数据库泄露也无法让人冒充您登录。
• 产品的下载仅限于已订购相应产品方案的账户。

如果您发现漏洞，我们的报告程序载于“安全政策”页面（英文）。

8. Cookie

本网站不设置任何广告、受众测量或社交网络 Cookie。详情载于我们的《Cookie 管理政策》。

9. Noviscan 应用程序

本节涵盖 Noviscan 移动应用程序。上述第 1 至 8 节描述的是网站和客户账户；它们不描述该应用程序，也不应据此理解该应用程序。

发行商接收什么

什么都不接收。使用该应用程序产生的数据存在于您的实例和您的手机上。Secufor 不接收其任何副本，也没有任何访问它们的手段。

您的实例上有什么

Noviscan 实例由其运营者安装和管理。它承载：人脸模板——一种生物识别数据——、检测历史、在场日志、账户、会话和设备令牌、登录日志、审计日志、Premium 方案的视频片段以及外发通知。每一项都有由实例运营者设定的各自的保存期限。

您的手机上有什么

• 您查看的媒体的本地副本，写入操作系统的缓存。⚠️ 它在那里以明文存在，应用程序内没有期限或设置：其清除即系统对其缓存所应用的清除。我们宁可写明而不是隐瞒；
• 在手机的安全密钥库（Android 上的 Keystore，iOS 上的 Keychain）中：您实例的地址、其标识符和名称、配对令牌、固定证书的指纹和根证书。解除配对会删除这些要素；
• 您的应用程序偏好设置——语言、主题、生物识别锁定、漫游——它们像任何设置一样在解除配对后仍然保留。

什么会离开手机，以及在何种情况下

在您的本地网络上，应用程序直接与您的实例通信。在漫游时，连接的建立通过一个中继：应用程序向中继传送您实例的标识符以及建立链接所需的信令消息，这些消息包含网络地址（您的和实例的）。中继看不到所交换的内容：内容在应用程序与实例之间保持加密，原样穿过中继。

应用程序不做什么

这些“没有”是通过阅读代码确定的，而非因未提及而推定：

• 没有推送通知，因此没有 APNs 或 FCM 令牌；
• 没有遥测，也没有向第三方发送崩溃报告；
• 手机上没有人脸模板：生物识别解锁由操作系统完成，它所使用的任何内容都不会到达应用程序；
• 不从应用程序创建任何账户。