隐私政策
ECU-LAB 如何处理账户、订单、支付及 ECU 文件数据。
版本 3.5-N · 自 2026-11-13 起生效
1. 控制者与联系方式
本政策所述个人数据的控制者为 ecu-lab.online 的运营方 ECU-LAB。
隐私相关请求：contact@ecu-lab.online。
2. 适用范围
本政策适用于 ecu-lab.online、ECU-LAB 账户、套餐、coins 交易、自动处理与人工处理、工单及相关通信。
ECU-LAB 主要为 B2B 服务，但个人数据可能涉及个体工商户、员工、代表、技师、客户及车辆所有人。
3. 我们处理哪些数据、目的及依据
- 账户与企业数据 — 姓名、电子邮箱、电话、公司、账单地址、增值税／税务信息、语言及账户标识。目的：创建并管理账户。依据：合同；发票数据方面为法定义务。
- 认证与安全数据 — 口令哈希、会话／设备标识、登录历史、IP 地址、浏览器／user-agent、滥用信号。目的：保障账户安全、执行会话／设备限制、防范欺诈与账户共享。依据：在安全、防欺诈与合同执行方面的合法利益。
- 订单与技术数据 — 车辆／ECU 信息、所选选项、备注、DTC 清单、订单历史、哈希及处理事件。目的：识别文件、处理订单、交付并记录本服务。依据：合同；在故障排查与审计方面的合法利益。
- 上传的 ECU 文件 — 二进制文件，其中可能包含 VIN 或其他车辆标识。目的：执行自动处理或人工处理并安全交付。依据：合同。
- Coins 与套餐记录 — Green／Red 余额、账本事件、套餐、限额、解锁确认。目的：仅在确认后扣费、管理权益并解决争议。依据：合同；在交易举证方面的合法利益。
- 支付与会计数据 — 金额、货币、服务商、交易状态／凭据、发票信息；不包含完整的银行卡数据。目的：收取款项、开具发票、对账并履行税务义务。依据：合同；法定义务。
- 支持与通信 — 工单、附件、邮件内容及服务通知。目的：支持订单并传达服务信息。依据：合同；合法利益。
- 接受记录 — 所接受的文件／版本、日期／时间、账户、IP 及 user-agent。目的：证明合同与同意的历史。依据：合法利益；在适用情形下为法定义务。
- 营销数据 — 电子邮箱及同意／退订记录。目的：发送优惠或资讯。依据：同意。
- 统计分析与 cookie 数据 — 同意状态及有限的访问数据。目的：了解使用情况并改进本服务。依据：非必要统计分析以同意为依据。
4. ECU 文件与保密
ECU 文件可能包含 VIN 或其他与车辆或个人相关联的标识。文件按保密处理，存放于公开网站根目录之外，通过带签名的限时链接提供，并仅限提交该文件的账户及获授权人员访问。
ECU-LAB 不出售文件、不公开文件、不将其用于广告，也不将其用于训练或改进通用模型或竞争性模型。为提供所请求服务而必需的技术匹配，既非出售，亦非无关的再利用。
5. 数据来源
大部分数据直接来自客户、其授权用户、上传的文件以及与本服务的交互。支付服务商发送交易确认。安全数据由系统与服务提供商生成。
若客户提交涉及他人或他人车辆的数据，客户须具备合法依据并作出必要告知。
6. 接收方与处理者
ECU-LAB 不出售个人数据。数据仅在必要范围内向获授权员工、专业顾问、法律要求时的主管机关，以及签有合同的服务提供商披露：
- Stripe Payments Europe, Ltd. (爱尔兰) — 银行卡支付
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (卢森堡) — 支付
- Cloudflare, Inc. (美国 / 欧盟边缘节点) — CDN、DDoS 防护、通往处理引擎的隧道
- ecu-lab（托管服务商） (ecu-lab) — 托管与备份
- ecu-lab（邮件发送） (ecu-lab) — 事务性邮件
- ecu-lab（自行托管） (我们自己的服务器) — 流量统计（仅在同意后）
各服务提供商仅接收其职能所必需的数据，并受与其角色相适应的合同义务与数据保护义务约束。
7. 跨境传输
在欧洲经济区之外处理个人数据时，ECU-LAB 依赖合法的传输机制，例如充分性认定或欧盟委员会标准合同条款，并在必要时采取补充保障措施。
针对特定服务提供商所采用机制的详情，可应请求提供。
8. 保存期限
- 已生成的输出文件 — 成功下载后删除，留有短暂的运行宽限期。
- 已生成但未付款的文件 — 在解锁窗口届满时删除。
- 上传的源文件 — 仅为处理、交付、故障排查及界面所载的短暂运行期间保留，之后即行删除，除非人工工单或法律保全要求保留更长时间。
- 工单附件 — 通常在工单关闭或解决后 30 天删除。
- 账户、订单、套餐及 coins 账本记录 — 在账户存续期间保留，其后仅在索赔、防欺诈与法定义务所必需的范围内保留。
- 发票与会计记录 — 保留适用税务与会计法所要求的法定期限。
- 接受与交易证据 — 保留至适用的时效期间届满及任何未决争议了结。
- 安全日志 — 定期轮换，仅在发现事件或存在法律要求时保留更长时间。
- 营销同意 — 保留至同意被撤回，并另行保留最低限度的屏蔽记录以尊重退订。
在未载明固定期限的情形下，ECU-LAB 依据必要性、法定义务、时效期间、安全风险及争议状态确定保存期限。数据在不再需要时予以删除或不可逆匿名化。
9. Cookie 与类似技术
严格必要的 cookie 与本地存储用于支持登录、安全、语言、订单连续性及同意偏好，并在法律允许之处无需可选同意即可使用。非必要的统计分析仅在取得同意后启用。
ECU-LAB 不使用广告 cookie。客户可通过 cookie 设置控件更改可选选项。每一项 cookie 均在 Cookie 政策中逐项列明。
10. 自动化处理
本服务自动将文件的技术特征与其所持有的受支持记录进行匹配、执行限额并计算 coins 费用。
上述操作用于提供所请求的服务，并不构成对个人作出产生法律效果或类似重大影响的决定，不属于 GDPR 第 22 条所指的情形。ECU-LAB 不为广告目的对个人进行画像。
11. 安全
措施包括加密传输、口令哈希、访问控制、带签名的限时下载链接、公开网站根目录之外的存储、速率限制、审计事件、单会话控制、备份及事件处置流程。
没有系统能够完全免于风险。在个人数据泄露触发通知义务时，ECU-LAB 依法通知主管机关及受影响的个人。
12. 您的权利
在 GDPR 及适用限制的前提下，个人可以请求访问、更正、删除、限制处理、可携带并提出反对，亦可撤回同意，且不影响此前的合法处理。
在处理基于合法利益的情形下，反对将与令人信服的正当理由进行权衡。请求可发送至 contact@ecu-lab.online。ECU-LAB 可以核验身份，通常在一个月内答复，法定延长情形除外。
13. 营销通信
营销信息仅在取得所需同意后发送，并附有退订方式。
服务性通信——安全提醒、订单状态、发票以及法律或运营通知——是账户所必需的，不属于营销。
14. 账户关闭
关闭账户即停止常规服务使用，并按保存期限安排触发删除或限制。在法律必要时，ECU-LAB 可以保留发票、支付、同意、安全及争议记录。
客户应在关闭之前下载所需的输出文件，因为 ECU-LAB 并非永久档案库。
15. 本政策的变更
现行版本及生效日期随本政策一并公布。重大变更将通过账户通知，或在适当情形下以电子邮件通知。在法律依据要求时，将重新征求同意。