隐私政策

Aura Media Consulting S.L.（Kitchen Stocker 品牌的持有者，以下简称“Kitchen Stocker”或“我们”），税号（NIF）为 B88667829，注册地址位于 Calle Sagunto 1, Valencia (Valencia), 46009（西班牙巴伦西亚），是通过网站 www.kitchenstocker.com 以及 app.kitchenstocker.com 上提供的库存管理平台所收集个人数据的数据控制者。

如有任何与数据保护相关的问题，您可以通过以下方式与我们联系：privacy@kitchenstocker.com

我们处理以下类别的个人数据：

• 账户数据：姓名、姓氏、电子邮箱及密码（以哈希形式存储）。目的：创建用户账户并进行身份验证。
• 账单数据：姓名或公司名称、税号（NIF/CIF）、税务地址。目的：开具发票并履行西班牙税务义务。
• 服务使用数据：会话记录、平台内操作、IP 地址。目的：运营安全、故障诊断及产品改进。
• 客户上传的运营数据：产品清单、供应商、价格、库存、食谱。此类数据归客户所有（有关《通用数据保护条例》（GDPR，西班牙语缩写 RGPD）项下的角色划分，请参见第6节）。

我们基于以下合法性基础处理您的数据：

• 履行合同（GDPR 第6条第1款(b)项）：为提供您所订阅的服务而必需的处理。
• 法定义务（GDPR 第6条第1款(c)项）：依照西班牙法律保存税务及会计文件。
• 正当利益（GDPR 第6条第1款(f)项）：服务安全、欺诈防范，以及通过汇总和匿名化的使用分析改进产品。
• 同意（GDPR 第6条第1款(a)项）：营销通讯，仅在用户明确启用的情况下发送。

账户数据在账户处于活跃状态期间予以保存。订阅取消后，我们将数据额外保留 30 天，以便您导出。该期限届满后，数据将被删除，但依法必须保存的数据除外（税务数据：依照 Ley General Tributaria（西班牙税收基本法）保存 5 年；会计数据：依照 Código de Comercio（西班牙商法典）保存 6 年）。

我们不会出于商业目的向第三方出售或转让个人数据。我们仅与运营服务所必需的分包处理者共享数据，且所有分包处理者均受适当的数据保护保障措施约束：

• 云基础设施提供商（托管与数据库）：数据托管于欧盟境内，或具备同等保障。
• 支付处理商：订阅及周期性账单管理。
• 错误监控工具：仅以最少必要数据捕获技术错误。

您可以发送邮件至 privacy@kitchenstocker.com 索取最新的分包处理者名单。

当客户上传至平台的数据可能包含第三方个人数据（例如员工或供应商数据）时，Kitchen Stocker 作为数据处理者，客户作为数据控制者。该关系由《数据处理协议（DPA）》规范，详见 /zh/legal/dpa。

依据 GDPR 及 Ley Orgánica 3/2018（LOPDGDD，西班牙数据保护与数字权利保障法），您有权访问、更正、删除、限制或反对对您数据的处理，并享有数据可携权。如需行使上述权利，请将申请发送至 privacy@kitchenstocker.com，注明您的姓名、账户邮箱地址及拟行使的权利。我们将在最长一个月内予以答复。

如您认为相关处理侵犯了您的权利，您可以向西班牙数据保护局（Agencia Española de Protección de Datos, AEPD）提出投诉，网址：www.aepd.es。

我们采取适当的技术与组织措施保护您的数据：传输加密（TLS）、安全身份验证、按客户隔离数据以及持续监控。更多详情请参阅我们的安全页面。

我们可能更新本政策，以反映服务或适用法律的变化。对于重大变更，我们将至少提前 15 天通过电子邮件或平台内通知的方式告知您。