隐私政策

Mundaka Norte S.L.（税号 NIF：B09751579），注册地址位于 Av. del Puente del Pilar, 39, 50014 Zaragoza (España)。任何隐私相关事宜的联系方式：yechilalways@gmail.com。

我们依据第 (EU) 2016/679 号条例（通用数据保护条例 (GDPR)）以及 Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales（LOPDGDD，西班牙《个人数据保护和数字权利保障组织法》）处理您的数据。

账户数据：您的电子邮箱和密码，密码以单向算法加密存储（任何人，包括我们，都无法读取）。

您自愿输入的种植数据：作物、阶段、测量值、日志、笔记、库存、自有品种和设置。

您上传的照片。在保存之前，我们会删除其元数据，包括 GPS 位置信息。照片存储在只有您能访问的私有存储空间中。

与人工智能助手的对话，以及您请求的分析结果。

订阅数据（套餐、状态、周期和日期），以及 Creem 发给我们的付款通知记录（通知类型、金额和日期）。您的银行卡信息由 Creem 直接处理；Yechil 不会接收也不会保存这些信息。

如果您使用免费试用，我们会保存您电子邮箱的不可逆指纹（一种 HMAC 代码，无法从中还原出邮箱地址），以防同一邮箱重复使用免费试用。

您账户的安全记录：登录、失败的尝试、修改密码及其他安全变更，附带日期和 IP 地址的不可逆指纹（绝不保存明文 IP 地址）。

必不可少的技术数据：用于安全和限制访问尝试的 IP 地址（最多保存24小时），以及《Cookie 政策》中所述的技术性 Cookie。

我们建议您不要在笔记或照片中包含您的真实姓名或可识别您身份的数据。

向您提供所订购的服务（创建您的账户、计算您的种植计划、保存您的日志和照片、管理您的订阅）：履行合同（GDPR 第6条第1款b项）。

应您的请求，将您的照片或消息发送给人工智能进行分析：履行合同以及您的明确同意，您可以随时在设置中撤回该同意。

保障您账户的安全，防止欺诈和滥用服务，包括账户安全记录以及防止重复免费试用的邮箱指纹：正当利益（GDPR 第6条第1款f项）。

履行法律义务，例如会计义务（付款通知记录）：法定义务（GDPR 第6条第1款c项）。

向您发送商业信息：仅在您给予同意的情况下进行，您可以随时撤回同意。

我们不会仅基于自动化处理作出具有法律效力的决定。计算引擎和人工智能的建议仅供参考。

Yechil 仅面向18周岁以上的人士。我们不会故意处理未成年人的数据；如果发现未成年人的账户，我们将予以删除。

我们不会出售您的数据，也不会将其转让给第三方用于其自身目的。数据仅在必要范围内与作为数据处理方为我们提供服务的供应商共享，双方订有合同并采取符合 GDPR 的保障措施：

Vercel Inc.（平台托管和照片存储，服务器位于欧盟法兰克福）。

Neon（数据库，服务器位于欧盟法兰克福）。

Resend（发送账户电子邮件，例如验证或找回密码）。

Anthropic, PBC，位于美国（人工智能：处理您发送给它的消息和照片，仅在您使用相关功能并已给予同意时）。

其中一些供应商设立于美国。国际数据传输依据 GDPR 规定的保障措施进行，例如欧盟-美国数据隐私框架（Data Privacy Framework）或欧盟委员会批准的标准合同条款。

订阅由 Creem（creem.io）作为授权经销商（merchant of record，即记录商户）销售和收款：负责付款、税务和发票。为此，Creem 作为独立的数据控制者，按照其自身的隐私政策处理您的付款和账单数据。我们只从 Creem 接收您的订阅状态和付款通知。

在存在法律义务时，我们也可能向主管机关披露数据。

只要您的账户处于有效状态。如果您删除账户，我们将删除您的数据和照片；备份副本将在最长30天内被覆盖。

发票由 Creem 开具并在法定期限内保存；Yechil 不保存副本。Creem 的付款通知记录（类型、金额和日期，不含银行卡信息）因我们的会计义务保存6年，即使您删除账户也同样保存。

已使用过免费试用的邮箱指纹保存2年，即使账户被删除也同样保存，以防重复试用。

访问尝试次数限制的记录（其中 IP 地址已转换为指纹）最长在24小时内删除。账户安全记录保存12个月，并随账户一并删除。

您可以随时行使访问权、更正权、删除权、反对权、限制处理权和数据可携权，也可以撤回您已给予的同意，只需写信至 yechilalways@gmail.com。您可以在设置中自行导出数据并删除账户。

如果您认为我们没有妥善处理您的权利请求，可以向 Agencia Española de Protección de Datos（西班牙数据保护局，www.aepd.es）提出投诉。

我们采取适当的技术和组织措施：加密连接（HTTPS）、密码加密、照片存储在私有空间、删除照片中的位置信息、访问控制、限制登录尝试次数，以及使用位于欧盟的服务器。

我们可能会更新本政策，以适应法律或服务的变化。对于重要变更，我们将通过电子邮件或在平台上通知您。