关于个人数据处理与保护的政策。
更新日期：2026年9月5日
1. 一般规定
本政策说明 TopMacro 运营者（一名位于乌克兰的自然人）如何处理个人数据。适用乌克兰个人数据保护法律；在 GDPR 适用于相关处理的范围内，也适用 GDPR。
在处理个人数据时，控制者将尊重人权和自由，包括隐私和个人数据保护，视为基本优先事项。
本政策适用于控制者在访问TopMacro.net的访客处可能获取的信息。
2. 本政策中使用的术语
- 自动化处理——通过计算机技术进行的处理；
- 数据屏蔽——暂时停止数据处理，但为澄清数据而需要处理的除外；
- 网站——TopMacro.net上提供的信息、软件和数据库；
- 个人信息系统——包含在数据库中并用于处理这些个人数据的个人数据及相关技术；
- 去标识化——防止数据与特定用户关联而不需要额外信息的操作；
- 处理——对个人信息执行的任何操作或一组操作，无论通过自动化还是其他方式；
- 控制者——确定数据处理目的和方式的法人或自然人；
- 个人信息——与已识别或可识别的用户直接或间接相关的信息；
- 用户——网站的任何访客；
- 提供——向特定个人或群体披露个人信息；
- 传播——向不特定的群体披露个人信息，包括在线发布或媒体刊登。
- 跨境传输——将个人数据传输至第三国或国际组织；
- 销毁——不可逆转地销毁个人数据或其存储介质的行为。
3. 我们可能处理的个人数据
- 电子邮件地址；
- 账户与购买数据，包括电子邮件验证、首选语言、订阅状态、激活或订单标识符以及营销偏好；
- 技术与安全数据，包括 IP 地址、浏览器和用户代理、设备类型、硬件标识符或其哈希值、应用程序与操作系统版本、身份验证事件和诊断记录；
- 用户通过联系表单、支持机器人或账户社区聊天提交的内容。
- 使用与分析数据，包括 Cookie 和在线标识符、浏览的页面、网站交互、粗略位置以及通过 Google Analytics 4 或 Yandex Metrica 收集的设备和浏览器信息；启用时还包括 Webvisor 数据。
这些类别在本政策中统称为“个人数据”。
完整的支付卡信息由 Digiseller、Oplata.info 或其支付合作伙伴处理。TopMacro 不接收或存储完整卡号。
4.处理目的
- 与用户建立并履行合同，并提供对网站服务、信息和材料的访问权限。
- 经用户同意，可发送有关产品、服务、特别优惠和活动的邮件。用户可随时退订，或发送邮件至 topmacros@gmail.com。
- 用于分析网站使用情况、衡量网站性能、发现技术问题并改进内容和易用性。
- 用于验证用户身份、激活订阅、绑定授权设备、提供支持、诊断错误、防止滥用并保护账户和服务。
5.处理的法律依据
通过网站表单提交的个人信息可根据GDPR第6(1)(b)条进行处理以履行合同。
使用与分析数据可依据 GDPR 第 6(1)(f) 条所规定的控制者运营和改进网站的合法利益进行处理；适用法律要求同意时，则依据 GDPR 第 6(1)(a) 条处理。用户可以在浏览器设置中管理 Cookie。
账户安全、防止滥用、诊断和改进服务所需的数据，可依据 GDPR 第 6(1)(f) 条所规定的控制者合法利益进行处理；法律要求保存的记录依据 GDPR 第 6(1)(c) 条处理。
6. 收集、存储、传输与安全
控制者采取符合GDPR要求且保护个人数据的法律、组织和技术措施。
控制者保持保密性，并采取合理措施防止未经授权的访问。
为运营服务，控制者可能向 Digiseller 和 Oplata.info 支付平台、托管与邮件发送服务商、Google Analytics 4、Yandex Metrica 以及 OpenAI 提供最低限度的必要数据。支持机器人会将用户消息和有限的近期对话上下文发送给 OpenAI 以生成回复。
用户可将主题为“数据更新”的邮件发送至 topmacros@gmail.com，以更正不准确的数据。
数据处理时间不超过实现上述目的所必需的时间。同意可以通过向控制者发送电子邮件予以撤回，邮件主题应为“撤回同意”。
账户和订阅数据在账户使用期间保留，此后仅在法律要求、解决争议或保护合法权利所需的期限内保留。短期身份验证和请求频率限制记录、支持请求、聊天消息与诊断数据仅在实现相应目的合理必要的期限内保留，随后删除或匿名化。
7. 跨境传输
在向第三国转移个人数据之前，控制者会核实目的地是否获得了欧盟委员会认可的充分保护水平，或者是否存在标准合同条款等保障措施。
向未获得充分性认定国家的转移仅在适当的保障条件下或经数据主体明确同意的情况下进行。
8. 您的数据保护权利
在适用法律允许的范围内，您可以请求访问、更正、删除、限制处理或迁移您的数据，反对基于合法利益的处理，并可随时撤回同意。撤回同意不影响此前已合法进行的处理。
有关个人数据及行使权利的请求，请发送至 https://t.me/topmacro。您可依适用法律向有权限的监管机构投诉；GDPR 有规定时，也可向惯常居住地的监管机构投诉。
