Skip to main content
Build the DropBTD

    隐私政策

    我们处理哪些个人数据、用途以及您的权利。

    本政策说明您在使用 buildthedrop.com 及 Build the Drop 平台时，我们处理哪些个人数据、处理目的、保存期限以及您享有哪些权利。本政策适用欧盟第 2016/679 号条例，即《通用数据保护条例》（GDPR），以及西班牙关于个人数据保护和数字权利保障的第 3/2018 号组织法（LOPDGDD）。

    1. 数据控制者

    • 控制者： Oriol Martí Collell（以下简称“Build the Drop”）。
    • NIF（税务识别号）： 45859350H。
    • 地址： Sant Valentí, 2, 4-2 - 08221 - Terrassa (Barcelona) - Spain。
    • 隐私事务联系邮箱： info@buildthedrop.com。

    2. 我们处理哪些数据

    • 账户数据： 电子邮箱、密码（由我们的身份验证服务提供商管理；我们永远无法看到其明文）或者，如果您使用 Google 登录，Google 向我们提供的标识符。此外还包括您的语言和通知偏好。
    • 您在平台上的业务数据： 您的空间、您连接的店铺和供应商（Shopify、AliExpress 及其他）以及这些平台向我们提供的访问凭证、您导入的产品、您的价格规则以及您管理的订单。
    • 账单数据： 您订购的套餐及订阅状态。付款由 Stripe 处理；我们不存储您的银行卡信息。
    • 联盟计划： 如果您参与，则包括计算和向您支付佣金所需的数据，由 Stripe 管理。
    • 支持： 您向我们发送的工单和错误报告的内容。
    • 帮助助手（聊天机器人）： 您输入的问题，我们会将其发送至托管在欧盟境内的人工智能模型以生成回答。我们不会将其与您的账户关联存储。
    • 集成等候名单： 如果您登记以便接收通知，则包括您的电子邮箱、您感兴趣的集成以及您的语言。
    • 浏览数据： 网站安全运行所需的技术数据，以及仅在您于 Cookie 横幅中同意的情况下，通过 Google Analytics 收集的使用数据。详情请参阅 Cookie 政策。

    3. 我们为何使用这些数据及其法律依据

    • 向您提供服务（创建和维护您的账户、连接您的店铺和供应商、导入产品、同步库存和价格、管理订单、向您发送服务相关的电子邮件和通知）：履行合同（GDPR 第 6.1.b 条）。
    • 收取订阅费用并开具发票： 履行合同及履行法定义务（GDPR 第 6.1.b 条和第 6.1.c 条）。
    • 答复您的咨询和支持工单： 履行合同，或者如果您不是客户，则为我们答复您的正当利益（GDPR 第 6.1.f 条）。
    • 安全及防范欺诈： 正当利益（GDPR 第 6.1.f 条）。
    • 在某项集成可用时通知您（等候名单）： 您的同意（GDPR 第 6.1.a 条）。我们仅会为该通知而联系您。
    • 网站使用情况分析： 您在 Cookie 横幅中给予的同意（GDPR 第 6.1.a 条）。

    您可以随时撤回同意，但不影响撤回前所进行处理的合法性。

    4. 您店铺的客户数据

    当您连接店铺时，平台会接收您客户的订单数据（例如姓名、收货地址、电子邮箱和电话号码），以便将订单发送给您的供应商并进行跟踪。就这些数据而言，您是数据控制者，Build the Drop 作为数据处理者：我们仅按照您的指示并为向您提供服务而处理这些数据，并遵守服务条款附件一所载的数据处理协议。

    5. 我们与谁共享数据

    我们不会出售您的数据。我们仅与为我们提供服务并作为数据处理者的服务提供商共享数据：

    • Amazon Web Services（平台托管、身份验证、电子邮件发送和人工智能），位于欧盟区域（爱尔兰）。
    • MongoDB Atlas（数据库）。
    • Stripe（付款、订阅以及联盟佣金的支付）。
    • Google（Google Analytics，仅在获得您同意的情况下；以及您选择时的 Google 登录）。

    此外，当您连接店铺或供应商（例如 Shopify 或 AliExpress）时，我们会按照您的指示，与该平台交换服务运行所需的数据。这些平台根据其自身的政策处理数据。

    在法律要求时，我们也可能向公共机关披露数据。

    6. 国际数据传输

    其中部分服务提供商是美国公司，或可能从欧洲经济区以外访问数据。在此类情况下，如服务提供商已获认证，数据传输以欧盟-美国数据隐私框架（Data Privacy Framework）为依据，否则以欧盟委员会批准的标准合同条款为依据。

    7. 我们保存数据的期限

    • 账户及平台数据： 在您的账户有效期间保存。如果您注销账户，我们将删除这些数据，但为应对可能的法律责任而必须封存保留的数据除外。
    • 账单： 在税务和商业法规要求的期限内保存（一般最长为六年）。
    • 支持工单： 在处理您的请求所需期间保存，此后在可能责任的诉讼时效期间内保存。
    • 等候名单： 保存至我们通知您该集成已上线，或您要求将您移除为止，以先发生者为准。
    • 分析： 在 Google Analytics 中配置的保留期限内保存。

    8. 您的权利

    您可以随时通过发送邮件至 info@buildthedrop.com 并注明您希望行使的权利，行使查阅、更正、删除、反对、限制处理和数据可携权，以及撤回您的同意。我们将在最长一个月内答复您。

    如果您认为我们未妥善处理您的请求，您可以向西班牙数据保护局（www.aepd.es）或您所在国家的监管机构提出投诉。

    9. 未成年人

    Build the Drop 是面向专业人士的服务，不面向 14 岁以下的未成年人。我们不会在知情的情况下收集该年龄以下未成年人的数据。

    10. 安全

    我们采取适当的技术和组织措施保护您的数据，例如加密连接、访问控制以及使用具有高安全标准的服务提供商。

    11. 本政策的变更

    我们可能会更新本政策，以反映服务或法律法规的变化。如果变更较为重大，我们将通过电子邮件或在平台上发布通知的方式告知您。

    最后更新：2026年10月17日。