隐私政策
生效日期：2026年7月 · Agency Scripts（个体经营者：Leon Rudolf）
本译文仅为方便读者而提供。如有出入，以德文版本为准。
1. 控制者与联系方式
依据 GDPR 第 4 条第 7 项，本网站数据处理的控制者为：
2. 个人数据的收集与存储
在使用 Agency Support（help.agencyg.de）时，我们处理以下数据：
- Discord 账户信息（Discord 用户 ID、用户名、头像）
- 联系方式（如为支持或开票而提供的电子邮件地址）
- 工单记录与通信内容（工单、消息、附件、系统日志）
- 交易与报价数据（PayPal 订单号、报价明细、账单数据）
- 使用 Google 或 Apple 登录时的账号数据（标识符/openid、电子邮件地址、个人资料名称），仅在您使用该登录方式时
3. 处理目的与法律依据
数据处理基于以下法律依据进行：
- 履行合同及订立合同前的措施（GDPR 第 6 条第 1 款 (b) 项），用于支持工单、定制脚本与订单。
- 正当利益（GDPR 第 6 条第 1 款 (f) 项），用于安全、防范欺诈与系统稳定。
- 法律义务（GDPR 第 6 条第 1 款 (c) 项），用于遵守税务与商法上的保存期限。
4. 数据共享与第三方处理者
您的数据仅提供给履行合同所必需的服务提供商：
- Discord Inc.（OAuth2 身份验证、机器人通知）
- PayPal (Europe) S.à r.l. et Cie, S.C.A.（安全支付处理）
- 专业人工智能服务提供商（AI 辅助的工单回复，美国；基于 GDPR 第 46 条第 2 款 (c) 项的标准合同条款进行传输；法律依据为 GDPR 第 6 条第 1 款 (b) 项或 (f) 项；名称可应要求提供）
- Brevo（通知邮件发送，在欧盟境内处理）
- Tebex Ltd（购买验证，英国；欧盟委员会的充分性认定）
- Google LLC，Firebase Cloud Messaging（Companion 应用的推送通知，处理设备令牌，美国；EU-US Data Privacy Framework）
- Google LLC 与 Apple Inc.（使用 Google 或 Apple 账号登录，账号数据 openid、电子邮件地址与个人资料；Google：EU-US Data Privacy Framework；Apple：基于 GDPR 第 46 条第 2 款 (c) 项的标准合同条款）
- Cloudflare, Inc.（内容分发网络与安全，美国；EU-US Data Privacy Framework）
5. 您在 GDPR 下的权利与自助操作
依据 GDPR，您随时享有以下权利：
- 访问权与数据可携权（GDPR 第 15 条与第 20 条），随时自助将您的数据导出为 JSON 文件。
- 删除权（GDPR 第 17 条），随时彻底删除您的账户及全部相关工单数据。
- 更正权（GDPR 第 16 条）与反对权（GDPR 第 21 条）。
- 限制处理权（GDPR 第 18 条）。
- 撤回已作出同意的权利（GDPR 第 7 条第 3 款），撤回仅对未来生效。
- 向监管机构投诉的权利，特别是 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（黑森州数据保护与信息自由专员），Wiesbaden，datenschutz.hessen.de。
6. 存储期限
我们仅在相应目的所需的期间内存储个人数据。Agency Support 适用以下期限：
- 已关闭的工单：关闭 48 小时后移入内部归档，归档 90 天后删除。
- 无回复的工单：48 小时后自动关闭，之后按已关闭的工单处理。
- 无活动的工单：90 天后自动关闭，之后按已关闭的工单处理。
- 由团队归档的工单：90 天后删除。
- AI 使用日志（不含消息内容）：180 天后删除。
- 法定保存义务（特别是发票数据）不受影响。
