HELLO SAFE（下稱「HelloSafe」或「我們」）非常重視您個人資料的保護。本政策說明我們在HelloSafe夥伴計劃範圍內對您資料所進行的處理。

1. 資料控制者

資料控制者為HELLO SAFE，其聯絡資料載於我們的法律聲明。

2. 收集的資料及處理目的

我們處理以下類別的資料：

• 登記資料（電郵、姓名、經雜湊處理的密碼、公司名稱、網站、受眾、國家或地區）：用於建立及管理您的夥伴帳戶。法律依據：履行合約。
• 個人檔案資料（標誌、宣傳語、業務類型）：用於個人化您的夥伴平台及Coach交付文件。法律依據：履行合約。
• 聯盟追蹤資料（經雜湊處理的IP、user-agent、referer、大概所在地區）：用於統計您追蹤連結的點擊。IP從不以明文儲存，只保存加鹽的SHA-256雜湊值。法律依據：統計計劃使用情況的合法權益。
• 轉換資料（金額、佣金、外部訂單編號、狀態）：用於計算您的佣金。法律依據：履行合約。
• Coach分析資料（客戶參考編號、年齡組別、目的地等）：用於生成您交付予客戶的保障分析。法律依據：履行合約。

3. 資料處理商

我們使用以下資料處理商，全部均以合約承諾遵守歐盟《通用數據保障條例》(GDPR)：

• Cloudflare, Inc.（美國）：網站寄存、CDN及無伺服器函數的執行。歐盟境外的資料轉移受標準合約條款規範。
• Supabase, Inc.（美國；資料庫及身份驗證寄存於歐盟境內）：PostgreSQL資料庫、帳戶管理及身份驗證。
• Resend Inc.（美國）：交易類電郵。
• Google LLC（美國）：經OAuth 2.0的可選身份驗證（僅當您選擇「使用Google登入」時）。歐盟境外的資料轉移受標準合約條款規範。
• PostHog：產品分析，設定為不使用第三方Cookie的模式；不會進行任何工作階段錄影。

4. 保存期限

• 夥伴帳戶：合作關係存續期間，另加最後一次活動後3年（商業時效）。
• 登入及追蹤日誌：13個月（按法國資料保護機構CNIL的建議）。
• 帳單及佣金資料：10年（會計義務）。
• Coach分析資料：建立後3年。

5. 您的權利

根據歐盟《通用數據保障條例》(GDPR)，您享有以下權利：查閱、更正、刪除、限制處理、反對處理、資料可攜，以及撤回同意（如適用）。您可透過我們的聯絡頁面.

您亦有權向法國資料保護監管機構CNIL提出投訴（cnil.fr）。我們會在收到您的請求後一個月內回覆。

6. Cookie

我們只使用網站運作所必要的Cookie（身份驗證工作階段、將聯盟點擊歸屬於夥伴）。根據法國《資訊科技與自由法》第82條，該等Cookie毋須事先取得您的同意。

我們的產品分析工具（PostHog）設定為無Cookie模式：它不會放置任何第三方Cookie，亦不會進行工作階段錄影或自動擷取表單欄位內容。

7. 保安

密碼由我們的身份驗證服務商以bcrypt雜湊處理，資料傳輸使用HTTPS，IP在儲存前匿名化，管理員存取遵循最小權限原則。發生重大保安事故時，會在72小時內通知法國資料保護監管機構CNIL及受影響人士。