本译文仅供参考。如与葡萄牙语版本存在差异，以葡萄牙语版本为准；但如您所在国家的法律规定应作出对消费者最有利的解释，则从其规定。查看葡萄牙语版本
隐私政策
本政策依据巴西《通用数据保护法》（LGPD），以及（若您位于欧盟、欧洲经济区或英国）GDPR，说明 PLCWare 收集哪些数据、原因是什么、与谁共享，以及您对这些数据享有的权利。
数据控制者与联系方式
本政策所涉数据的控制者为 Nextech Digital Solutions LTDA，CNPJ 43.125.453/0001-57，注册地址为 Rua Theofilo Ferreira da Rocha, 359, Caixa D'Água, Três Rios/RJ, CEP 25807-145。
如有任何隐私相关事宜，包括行使下文所述的权利，请联系我们： support@plcware.io
我们收集的数据
为签发、续期和支持您的许可证、适用促销以及管理候补名单，我们收集以下数据：
- 电子邮箱 — 用于标识您的许可证，也是我们发送密钥和通知的地址。
- 语言 — 用于发送邮件和显示客户面板的语言。
- 已签发密钥的历史记录 — 密钥本身以加密方式保存；每次签发的日期和类型则以明文保存。
- 试用申请 — 申请试用的时间、所用的邮箱、所选语言、确认和密钥签发的日期，以及您在申请试用时所接受的使用条款与 EULA 的版本及接受日期。
- 支持工单 — 回复邮箱、主题、消息正文、应用版本、请求类型、语言和工单编号。
- 从 Paddle 接收的订阅数据 — 客户与订阅标识符、套餐、坐席数量、周期、状态、最近一次付款的金额与币种、扣款/周期结束日期，以及退款日期（如有）。
- IP 地址 — 用于速率限制（rate limiting，仅以 HMAC 形式保存，最长 1 小时），以及 Turnstile 反机器人验证（发送给 Cloudflare）；不会写入我们的数据库。
- 内部备注——我们为更好地服务您而记录的个案说明——会随您的数据一起删除。
- 审计日志——针对您账户的管理操作记录，保留 自每条记录生成之日起 5 年，用于证明在您账户上进行过哪些操作。在您删除数据后，其中的邮箱会被替换为一个假名，即由邮箱和一个密钥计算得出的代码：无法从该代码恢复出邮箱，但如果您再次告知我们该邮箱，我们仍能找到这些记录。
- 兑换码兑换——兑换请求中的代码、邮箱和语言；确认链接在 24 小时内有效，未确认的请求会被每日例行任务删除。
- 候补名单——姓名、国家、邮箱和语言，您给予同意的日期、确认日期，以及如您退出名单，退出的日期；此外，还包括每封通知是否成功发出。
- 在网站上发起的购买——填写的账单国家、在结账页面输入的邮箱、所适用的折扣、您在发起购买时所接受的使用条款与 EULA 的版本及接受日期（首次购买时，该接受记录也会保存在您的许可证上），以及在适用时，在限量促销中预留的名额。
- 个人优惠券与福利——获得该福利的邮箱、所属促销、使用或撤回的时间，以及折扣适用于哪个订阅。
- 邮件的英文副本——对于我们以其他语言发送的每封邮件，我们会保存其英文文本，其中不含许可证密钥，也不含邮件中带有秘密代码的个人链接（用于访问、确认、购买或退出候补名单）；副本中会改为提示您使用原始邮件，对于密钥，也可使用客户面板。该副本可通过邮件中的秘密链接打开，并与一个由您的邮箱派生的标识符相关联。我们使用链接代码的哈希值查找该副本。当我们保存已发送邮件以证明发送情况或重试发送时，所保存的文本也包含指向该副本的完整链接。
- 价格通知与扣款更正收据——发送的文本、收件邮箱和相关日期，作为通知或退款的凭证。
- 使用条款变更通知——每一份关于使用条款与 EULA 新版本的通知中，发送的文本、收件邮箱、通知的版本、发送日期，以及在减损权利的变更中新版本开始适用的日期，作为通知的凭证。
- 试用已领取记录 — 签发试用密钥时，我们会记录签发日期以及您邮箱的假名：即由规范化后的邮箱（去掉 +标签，Gmail 地址还去掉点号）和一个密钥计算得出的代码。无法从该代码恢复出邮箱，但我们可以识别用同一邮箱再次提出的试用申请。
- 取消订阅——当您在客户面板中取消订阅时，我们会记录取消日期、许可证的有效期限，以及（如果您愿意提供）取消原因和备注（两者均为可选），用于了解客户为何取消。
- 反馈意见——在客户面板或网站支持表单（“反馈”选项）中作答者的邮箱、语言、评分和评论，以及（仅当您同意公开发布时）可显示在用户评价旁的姓名、职位和公司。
- 浏览数据——仅在您接受分析类 Cookie 后收集：访问的页面、访问来源（来源网站和推广活动）、下载点击，以及试用、候补名单和购买中已完成的步骤（购买时包括 Paddle 交易编号、方案和金额；绝不包括邮箱、姓名或电话）、语言、设备和浏览器类型、大致位置以及 Google Analytics Cookie 中的随机标识符。Google 仅使用 IP 地址估算位置，不会保存该地址。
支付数据 — 卡号、账单地址和税务信息 — 由 Paddle（本次销售的记录商家，merchant of record）直接收集和处理；我们从不存储这些数据。
数据用途及其法律依据
根据 LGPD 第 7 条第 V 款，我们基于履行合同以及您所请求的前置程序，使用您的邮箱、语言、密钥历史记录、您接受使用条款与 EULA 的记录，以及我们从 Paddle 接收的订阅数据：处理试用申请、签发和续期许可证、发送下一周期的密钥，以及提供支持。接受记录以及使用条款的变更通知，还用于证明所订立和所通知的内容，以及在诉讼中维护权利（LGPD 第 7 条第 VI 款）。
根据 LGPD 第 7 条第 IX 款规定的正当利益，我们在速率限制（rate limiting）计数器中使用经 HMAC 假名化处理的标识符（视情况来自 IP 地址、邮箱或会话 id），并使用会接收 IP 地址的 Turnstile 验证，以保障网站表单和密钥签发服务的安全并防止滥用。您可以通过联系邮箱对此类处理提出异议；我们将依据 LGPD 第 18 条第 2 款对该请求进行评估。
我们发送以下邮件：试用确认和兑换码兑换确认、密钥发送（包括赠送的密钥）、下一周期的密钥、面板访问链接、支持确认、许可证邮箱变更通知、价格通知、使用条款和 EULA 的变更通知、扣款更正收据、购买链接、优惠券与福利相关通知，以及仅发送给已登记者的候补名单邮件。这些邮件由 no-reply@plcware.io 发出，回复会发送至 support@plcware.io。未经您单独同意（opt-in），我们不会发送营销邮件；我们不会将您的数据出售给第三方；网站上也不使用广告类跟踪工具。
候补名单以您的同意为依据（LGPD 第 7 条第 I 款）：您在表单中给予同意，并通过我们发送到您邮箱的链接进行确认；未经确认，我们不会发送任何通知。每封通知都附有退出名单的链接，退出即撤回对之后发送的同意。
价格通知、使用条款变更通知、更正收据以及有关订阅折扣的邮件，属于合同的履行（LGPD 第 7 条第 V 款）。我们提供的个人优惠券和福利，以及对每项促销使用次数的统计，以正当利益为依据（LGPD 第 7 条第 IX 款），用于执行每项优惠的条件并防止滥用。
我们保留审计日志、删除后的订阅标识符以及不含邮箱的财务记录，用于证明在您账户上进行过的操作，并在诉讼中维护权利（LGPD 第 7 条第 VI 款）；同时基于正当利益，用于与 Paddle 核对销售（LGPD 第 7 条第 IX 款）。
试用已领取记录用于防止重复试用和欺诈（每人一次试用），依据 LGPD 第 7 条第 IX 款规定的正当利益。您可以通过联系邮箱对此类处理提出异议；我们将依据 LGPD 第 18 条第 2 款对该请求进行评估。
经您同意（LGPD 第 7 条第 I 款），我们使用 Google Analytics 统计访问网站的人数、访问来源以及哪些页面和步骤有效，以便改进网站。Google Analytics 仅在您于 Cookie 横幅中接受分析类 Cookie 后才会加载；在此之前，或在您拒绝后，不会向 Google 发送任何数据。我们不会将这些数据用于广告，也不会将其与您的邮箱或许可证关联，并且 Google 的广告功能保持关闭。您可以随时通过页脚的「Cookie 偏好设置」更改选择；拒绝不会影响您对网站的使用。
受托处理方、其他接收方与跨境传输
我们与以下接收方共享或交换数据：
- Cloudflare — 提供托管、数据库和反机器人（anti-bot）防护。 隐私政策 · 数据处理协议（DPA）
- Resend — 负责发送邮件，包括候补名单邮件。 隐私政策 · 数据处理协议（DPA）
- Paddle — 对其在结账时直接收集的支付数据而言，是独立的控制者，作为本次销售的记录商家（merchant of record）；对其通过自身 API 发送给我们的订阅数据而言，则依据 Paddle 自身的数据处理协议（DPA）行事。 隐私政策 · 数据处理协议（DPA）
- GitHub — 私有支持仓库。对于每个已发布的工单，issue 包含工单编号、请求类型、语言、应用版本以及指向管理后台的链接；标题由工单编号和类型组成。工单的回复邮箱、主题和正文不会发送到 GitHub。 隐私政策 · 数据处理协议（DPA）
- Google — 使用 Google Analytics 进行受众统计，仅在您同意后进行；依据 Google 的数据处理条款作为处理者行事。 隐私政策 · 数据处理协议（DPA）
上文每一方描述旁边都附有其隐私政策链接，以及（如有）其数据处理协议（DPA）链接。
上述接收方在以下国家和地区处理数据：Cloudflare 在其全球网络中处理，数据库位于北美东部；Resend 在美国；Paddle 在美国和英国；GitHub 在美国；Google 在美国。对于欧盟国家，传输依据 ANPD 认可的充分性认定（LGPD 第 33 条第 I 款；巴西国家数据保护局决议 CD/ANPD 第 32/2026 号）。对于未获 ANPD 认可充分性认定的其他国家，向 Cloudflare、Resend、Paddle 和 GitHub 的传输依据履行与您之间的合同或您所要求的预备程序的必要性：签发并交付许可证、发送邮件、处理订阅以及提供支持（LGPD 第 33 条第 IX 款，结合第 7 条第 V 款）。向 Google 的传输依据您在 Cookie 横幅中给予的、明确告知该目的地的具体且显著的同意（LGPD 第 33 条第 VIII 款）。我们仅传输实现上述目的所必需的数据。您可以通过联系邮箱进一步了解这些传输。
有效期限
- 邮箱面板访问链接（magic link）— 15 分钟，仅可使用一次。
- 试用确认链接 — 24 小时。
- 客户面板会话 — 30 天，每次访问面板时续期；若您点击「退出登录」，会话立即结束。
- 速率限制（rate limiting）计数器 — 最近一次计入的请求之后最长 1 小时。
- 候补名单确认链接 — 7 天。
- 通过邮件发送的一键购买链接 — 60 分钟，仅可使用一次。
- 通过邮件发送的个人福利购买链接 — 90 天。
- 邮件英文副本的链接 — 90 天。
记录保留多长时间
- 访问链接和会话记录 — 由每日例行任务自动删除，通常在过期后 24 小时内完成。
- 未确认的试用申请 — 由每日例行任务自动删除，通常在确认链接过期后 24 小时内完成。
- 已确认的试用记录（邮箱、语言、日期和接受记录）— 在您的账户存续期间保留，以便我们对每个人只允许一次试用。
- 订阅与许可证记录（包括购买时对使用条款与 EULA 的接受记录），以及密钥历史记录 — 在您的账户存续期间保留，不会自动删除；您可以在所有订阅都取消后通过面板删除，或通过邮件申请删除。销售相关的财税记录由 Paddle 保存。
- 支持工单 — 不按期限自动删除，保留至您删除数据或要求删除某个工单为止；删除工单不会删除您的账户。如果该工单在 GitHub 上有对应的 issue，其删除会进入队列：程序会尝试删除，并在 GitHub 确认之前保持该请求待处理；如果缺少权限，我们的团队会解决访问问题或手动删除该 issue。工单确认邮件的英文副本不包含工单的主题和正文；它在 90 天后到期，或在您删除数据时提前删除。
- 未确认的候补名单登记 — 确认链接过期后，由每日例行任务自动删除。
- 已确认的候补名单登记 — 保留至您通过邮件请求删除为止；退出名单会停止发送并记录退出日期，但不会删除该登记。
- 在结账页面输入的邮箱 — 在发起购买或促销预留结束 30 天后，由每日例行任务移除；记录的其余部分（国家、折扣、预留和接受记录）会在不含邮箱的情况下，自邮箱移除之日起保留 最长 5 年，用于与 Paddle 核对销售。
- 个人优惠券与福利 — 在您的账户存续期间保留，即使已使用或已撤回，以便统计每项促销的使用情况。
- 邮件的英文副本 — 链接过期后，由每日例行任务删除。
- 价格通知与更正收据 — 在许可证存续期间保留；当您删除记录时，通知会被删除，收据中的邮箱和文本会被移除，只保留退款的财务数据。
- 使用条款变更通知 — 在许可证存续期间保留，并随许可证一并删除。如果许可证已转到另一个邮箱，而原持有人删除了其数据，我们会删除发给原持有人的通知的收件邮箱和正文；通知的版本和日期仍随许可证保留。
- 取消原因和备注——在许可证存在期间保留，您删除数据时会随许可证一并删除。如果许可证已转给其他邮箱，该记录会跟随许可证，直到新持有人删除其数据。
- 反馈意见——在您的账户存在期间保留，或直到您要求删除；您删除数据时会随账户一并删除；非客户的反馈意见保留到您通过邮件提出该请求为止。用户评价仅在您同意并经我们审核通过后才会显示在网站上，绝不会附带您的邮箱。
- 试用已领取记录 — 假名和签发日期自试用签发之日起保留最长 5 年，在您删除数据后也保留，以免删除账户后可再次试用；每日例行程序会在期限届满时删除该记录。
- Google Analytics 中的受众统计数据 — 保留 14 个月，之后由 Google 删除；Google Analytics 的 Cookie 自最后一次访问起最长保留 395 天。
Paddle 作为控制者保存的数据，需直接向 Paddle 申请。Cloudflare 的技术日志（logs）保留 Workers Free 最长 3 天，Workers Paid 最长 7 天；自 2026-12-01 起，两种套餐均为最长 7 天。我们数据库的恢复功能（自动备份）最多可回到最近 30 天内的任意时间点。Resend 保存的邮件发送记录会在 30 天 内删除。
您的权利（LGPD 第 18 条）
您可以要求确认处理情况、访问、更正、匿名化、对不必要或过度的数据进行封锁或删除、可携带性、了解数据共享情况、在适用时撤回同意，并向 ANPD 提出申诉（LGPD 第 18 条第 1 款）。对于完整访问请求，我们会在 15 天内答复。
您可以随时在客户面板中以 JSON 格式下载您的数据；当所有订阅均已取消后（请先在 Paddle 门户取消所有订阅；如果取消被安排在周期结束时生效，则从该日期起才能删除），还可以删除您的记录。若不使用面板，也可以通过邮件提出同样的请求： support@plcware.io
删除记录会从我们的数据库中移除邮箱、语言、订阅与许可证记录、密钥历史记录、试用申请、访问链接和会话记录、支持工单、候补名单登记、个人优惠券与福利、价格通知、使用条款变更通知以及邮件的英文副本；对于在网站上发起的购买和更正收据，记录中的邮箱会被移除。已删除的数据最长可能在数据库的自动备份中继续保留 30 天，期间不会被使用，直至备份被替换。
由于密钥的校验是在您自己的设备上完成、不会连接我们的服务器（离线校验），因此已签发的密钥会继续有效，直至其本身的到期日期。
删除记录之后，我们会将 Paddle 的订阅编号和删除日期（不含邮箱）保留 最长 5 年，以避免 Paddle 延迟送达或重复发送的事件重新生成您的数据。在网站上发起的购买、所适用的折扣以及扣款更正的财务记录，也会在不含邮箱的情况下按相同期限保留，用于与 Paddle 核对销售。每一笔已发起购买的记录都包含所接受的使用条款与 EULA 版本及接受日期。期限届满后，每日例行任务会删除这些记录。对于尚未完成的购买、退款或折扣移除操作，仅保留完成该操作所需的记录，直至其完成。
如需退出候补名单，请使用每封通知中的链接。如需删除登记——即使您从未购买过许可证——请发送邮件至上述邮箱。
许可证的邮箱变更时，其记录——订阅、密钥、试用申请、支持工单、内部备注、兑换码兑换、个人优惠券与福利以及已完成的购买——会转移到新邮箱，即使内容中提到的是原邮箱，因为该历史记录是为许可证提供服务所必需的（LGPD 第 7 条第 IX 款）。如果原邮箱的持有人请求删除自己的数据，该历史记录不会被改写；它会在新邮箱的持有人删除其数据时一并删除。
数据保护负责人（DPO）：未指定——本公司属于小型数据处理主体，依据巴西国家数据保护局决议 CD/ANPD 第 2/2022 号第 11 条，无需指定。联系渠道： support@plcware.io
如果您位于欧盟、欧洲经济区或英国
在这些情况下，GDPR 或 UK GDPR 也适用于您的数据。与上文所述等效的法律依据为：履行合同（第 6(1)(b) 条）、正当利益（第 6(1)(f) 条），以及在候补名单和分析类 Cookie 方面的同意（第 6(1)(a) 条）。除上述权利外，您还可以反对基于正当利益的处理，并向您居住国的数据保护主管机构投诉。
自一月 26 日（2026 年）起，巴西已获得欧盟委员会的充分性认定（欧盟委员会实施决定 (EU) 2026/179）。对于位于美国并已通过欧美数据隐私框架（EU-U.S. Data Privacy Framework）认证的接收方，我们采用该机制（对于英国数据，前提是其同时通过英国扩展认证）；在巴西和欧洲经济区以外的其他情形下，我们采用供应商数据处理协议中规定的欧盟委员会标准合同条款（欧盟委员会实施决定 (EU) 2021/914）及英国附录。
向 ANPD 投诉
根据 LGPD 第 18 条第 1 款，您也可以直接向巴西国家数据保护局（ANPD）提出申诉。 ANPD 官网