GDPR合规

处理的法律依据

我们基于以下法律依据处理您的个人数据：

• 合同履行：提供我们的许可证管理服务
• 合法利益：改进我们的服务、预防欺诈和确保安全
• 同意：用于营销通信和可选功能
• 法律义务：遵守适用的法律法规

数据保留

我们仅在实现我们隐私政策中概述的目的所需的时间内保留您的个人数据，除非法律要求更长的保留期：

• 账户数据：在您的账户处于活动状态期间以及删除后30天内保留
• 许可证数据：在许可证有效期内保留，并保留7年以符合法律要求
• 交易数据：保留7年用于税务和会计目的
• 营销数据：保留直到您取消订阅或撤回同意

国际数据传输

您的个人数据可能被传输到EEA以外的国家并在那里处理。我们确保采取适当的保障措施：

• 欧盟委员会批准的标准合同条款(SCC)
• 欧盟委员会的充分性决定
• 其他法律认可的传输机制

通过电子邮件

将您的请求发送至 legal@licensechain.app，包含：

• 主题行指明请求类型（例如，"GDPR数据访问请求"）
• 您的全名和与您账户关联的电子邮件地址
• 您希望行使的具体权利的描述
• 可能有助于我们处理您请求的任何其他信息

通过账户设置

某些权利可以直接通过您的账户行使：

• 访问：在账户设置中查看您的数据
• 更正：更新您的个人资料信息
• 删除：从设置中删除您的账户
• 营销退出：从电子邮件偏好设置中取消订阅

响应时间

我们将在收到您的GDPR请求后30天内回复。对于复杂的请求，我们可能会将此期限延长60天，并将通知您任何延期。

身份验证

为了保护您的隐私，我们可能需要在处理某些请求之前验证您的身份。这可能涉及要求提供额外信息或文件。