隐私政策
本政策涉及本服务 订阅用户 的数据。 商标申请人的数据另设专页： 申请人的个人数据。
1. 数据处理负责人
Noventik SAS（注册地址：8 place Antonin Poncet, 69002 Lyon, France）是就Priorlead服务所收集的个人数据的处理负责人。
联系方式： [email protected]
2. 所收集的数据及处理目的
账户的创建与管理
- 电子邮件地址 ：登录标识，发送通知和每周摘要
- 经哈希处理的密码 （bcrypt）：身份验证；明文密码从不存储或传输
法律依据：合同的履行（《通用数据保护条例》（GDPR）第6(1)(b)条）。
登录日志与安全
- 登录的日期和时间
- IP地址 （登录时）
目的：账户安全，检测未经授权的访问。
法律依据：正当利益（《通用数据保护条例》（GDPR）第6(1)(f)条），服务安全。
使用档案与开拓通道
- 所选通道 （国家、细分领域、时间窗口）
- 通知偏好 （频率、提醒）
目的：个性化品牌动态与提醒。
法律依据：合同的履行（《通用数据保护条例》（GDPR）第6(1)(b)条）。
开拓状态
- 各品牌的状态 （新线索、待联系、已联系、洽谈中、已赢单、已排除）
- 自由备注 与每个品牌相关联
目的：订阅用户的个人销售跟进，仅其本人可见。
法律依据：合同的履行（《通用数据保护条例》（GDPR）第6(1)(b)条）。
计费
- 支付数据 ：由Stripe直接处理。Priorlead不存储银行卡号。
- Stripe订阅标识 及计费历史
目的：订阅管理及会计义务。
法律依据：合同的履行（《通用数据保护条例》（GDPR）第6(1)(b)条）以及保存会计凭证的法定义务（《通用数据保护条例》（GDPR）第6(1)(c)条）。
Google Ads广告效果衡量
- Google Ads点击标识 ：经由我们的某则广告访问时，由Google添加到页面地址中的代码（gclid、gbraid或wbraid），在本网站的Cookie中保存90天，注册后与账户一并记录
- 注册的日期和时间
- 经哈希处理的电子邮件地址 ：由我们的服务器计算的SHA-256指纹；明文地址从不传输给Google
目的：衡量我们Google Ads广告的效果，即了解广告带来了多少注册。这三项数据仅为此目的传输给Google，且仅限于经由广告到达的注册。它们不用于个性化广告或再营销：每次发送均向Google表明，这些数据不得用于个性化广告。
法律依据：注册时接受提及该衡量的销售通用条款（第16.3条）。
您可通过写信至 [email protected]反对该传输：处理完您的请求后，不再进行任何涉及您的传输。
3. 保存期限
| 数据 | 期限 |
|---|---|
| 账户和使用数据 | 合同期间，之后保存至应订阅用户要求删除时为止 |
| 不活跃账户 | 连续3年无任何登录的账户将被删除，并在删除前30天发送预先通知电子邮件 |
| 登录日志 | 12个月（CNIL参考标准） |
| 计费数据 | 10年（法定会计义务），账户删除后亦然 |
| 广告衡量（点击标识、发送状态） | 账户存续期间；点击Cookie在90天后到期 |
4. 数据接收方
订阅用户的数据传输给提供服务所严格必需的技术分包商：
- Stripe Inc. ：支付和订阅管理。该公司设立于美国；Stripe表示已认证加入欧盟—美国数据隐私框架（Data Privacy Framework）。 Stripe隐私政策, 数据隐私框架（Data Privacy Framework） （查阅于2026年10月11日）
- Brevo ：发送事务性电子邮件（账户确认、每周摘要、提醒）。收件人的电子邮件地址和邮件内容将传输给该公司。
- OVH SAS ：基础设施托管（数据库、服务器）。
- Cloudflare ：服务的网络与访问隧道。该公司设立于美国；Cloudflare表示依托欧盟委员会的标准合同条款以及其欧盟—美国数据隐私框架（Data Privacy Framework）认证。 Cloudflare页面 （查阅于2026年10月11日）
- Brave Search ：搜索申请公司的官方网站。不传输任何订阅用户数据：请求中包含的是某一品牌和某一申请公司的名称。Brave表示其服务器由美国的Amazon Web Services托管；传输机制未能核实。
- Google（Google Ads） ：衡量广告效果（第2节）。点击标识、注册的日期和时间以及经哈希处理的电子邮件地址，仅限于经由广告到达的注册。
- Backblaze ：加密备份的存储。该公司设立于美国；Backblaze声明加入欧盟—美国数据隐私框架（Data Privacy Framework）。 Backblaze隐私政策 （查阅于2026年10月11日）
不向第三方出售任何数据。除第2节所述的广告衡量外，不将任何数据用于广告目的。
5. 您的权利
依据（欧盟）第2016/679号条例（《通用数据保护条例》（GDPR））和《法国信息技术与自由法》，就您的数据享有下列权利：
- →访问权 （《通用数据保护条例》（GDPR）第15条）：获取与您有关的数据副本。
- →更正权 （《通用数据保护条例》（GDPR）第16条）：更正不准确的数据。
- →删除权 （《通用数据保护条例》（GDPR）第17条）：直接通过您的 账户空间 （“您的数据”栏目）删除账户及数据，但以法定保存义务为限。订阅随即立即终止，已开始的计费周期不予退款（销售通用条款，第10.4条）。
- →可携带权 （《通用数据保护条例》（GDPR）第20条）：以结构化、机器可读的格式接收您的数据。
- →反对权 （《通用数据保护条例》（GDPR）第21条）：反对基于正当利益的处理。
- →限制处理权 （《通用数据保护条例》（GDPR）第18条）：要求暂时中止某项处理。
如需行使您的权利，请联系： [email protected]
我们将在最长一个月的期限内答复（《通用数据保护条例》（GDPR）第12条）。对答复不满意的，您可向 法国国家信息与自由委员会（CNIL）提出投诉。
6. Cookie与追踪器
本服务不放置任何Google或广告代理商的Cookie，也不加载任何广告脚本。本服务按以下方式使用浏览器存储：
- 会话令牌 (
localStorage) ：登录后保存，用于验证您的账户；为本服务运行所必需。 - 首次访问归因 (
sessionStorage) ：活动参数（utm_source、utm_medium、utm_campaign）以及您首个浏览页面的来源页面，仅在标签页存续期间保存，并在您注册时传输给本服务。 - 恢复引导流程 (
sessionStorage) ：初始配置期间填写的回答，仅在标签页存续期间保存。 - 显示偏好 (
localStorage) ：订阅用户空间导航栏的折叠或展开状态。 - 广告点击标识 (
cookie pl_clic) ：仅当您经由我们的某则Google Ads广告到达时才放置（参数gclid、gbraid或wbraid），保存90天，页面脚本无法读取，我们的服务器仅在您注册时读取（第2节）。
受众衡量。 本服务使用Umami，一种自托管的受众衡量工具：脚本由Priorlead自身提供，不使用Cookie，也不使用第三方服务。目的：网站访问量统计。
7. 安全
已采取适当的技术和组织措施，保护您的数据免遭任何未经授权的访问、披露、篡改或销毁：密码加密、加密连接（HTTPS/TLS）、对生产数据的受限访问。
8. 电子邮件商业推广
Noventik SAS作为数据处理负责人，会向专业人士发送电子邮件，介绍Priorlead。本节说明这一处理活动，它有别于上文所述的订阅用户数据处理。
- 法律依据：正当利益（GDPR第6条第1款(f)项）：向业务与本服务相关的专业人士介绍本服务。
- 数据：工作电子邮箱地址和机构名称，仅此而已。除我们的技术服务提供商外，不向任何第三方提供。
- 来源：该机构网站的公开页面。第一封邮件会注明该地址来自哪个页面。
- 打开与点击的统计：每封邮件包含一张不可见的图片（像素）以及若干链接，这些链接会先经过我们的服务器，再打开我们的网站。对每封邮件，我们记录首次打开的日期、打开次数和被点击的链接。目的：衡量推广活动的效果，别无其他。每封邮件的页脚均有说明，并指向本页面。
- 保存期限：打开和点击事件在3个月后删除。邮箱地址自我们最后一次往来起最长保存三年，您在此之前提出反对的除外；退订后，我们只保留该地址的指纹，而不保留地址本身，以便不再向您发送邮件。
- 反对与退订：您可以随时反对此项处理（GDPR第21条）。每封邮件都附有退订链接：只需点击一次，无需账户，立即生效。退订后，我们将停止发送邮件，并停止记录与您有关的打开和点击。您也可以写信至以下地址行使您的权利（第5节）： [email protected].
最后更新：2026年11月5日