隐私政策
Key Interactive Store — store.keyinteractive.it 根据（欧盟）2016/679号条例（GDPR）第13条和第14条提供的信息 最后更新：2026年11月6日
1. 数据控制者
数据控制者为 Key Interactive，Via Aldo Moro 45, 30020 Quarto d'Altino (VE), 意大利，增值税号（partita IVA）04987210277。 隐私事务联系方式：store@keyinteractive.it。
由于并非强制要求，我们未任命数据保护官（DPO）。
Key Interactive 同时也是 Key Interactive Accounts（users.keyinteractive.it、tenant.keyinteractive.it）的数据控制者，该系统是您登录本商店所使用的系统；Key Interactive 还是网站 keyinteractive.it 的数据控制者。本政策仅涉及本商店；关于账户，请查阅 Key Interactive Accounts 的隐私政策。
2. 我们处理哪些数据以及数据来源
**账户数据（来自 Key Interactive Accounts）。**当您使用 Key Interactive 账户登录本商店时，我们会收到：用户标识符、名、姓和电子邮箱。我们不会收到密码。如果您代表企业购买，我们还会收到您所属企业的列表，包括您的角色和企业名称；对于管理员，还包括在 Key Interactive Accounts 上登记的企业税务数据。
**订单数据（由您提供）。**商品、数量、金额、日期、语言、“为自己购买 / 代表企业购买”的选择、结账时确认的声明（例如对立即交付的同意）。
**账单数据（由您提供给 Stripe）。**姓名或公司名称、账单地址、国家，以及可能的增值税号、税号（codice fiscale）、SDI 收件人代码或 PEC 认证邮箱。Stripe 在付款后将这些数据传送给我们，我们将其与订单一并保存。
**支付数据。**由 Stripe 处理。我们仅收到：付款结果、交易标识符、金额、币种、支付方式的末几位数字和类型。我们绝不会收到完整的银行卡号。
**许可证和权益。**每份软件许可证的文本包含持有人（您或企业）的名称和购买者的电子邮箱，并经数字签名；订阅和通行证的状态；下载链接和下载日期。
**许可证的在线验证（由程序发起）。**当带有永久许可证的程序（例如 KeyOnAir）可以联网时，它会不时联系我们的许可证服务，以检查许可证是否被正确使用。我们会收到：许可证文本、电脑的匿名指纹（该代码的计算方式使人无法据此还原出系统自身的标识符）、程序版本、验证日期，以及（如果程序发送的话）用户在程序中看到的电脑名称。我们不保存这些请求的 IP 地址（仅在内存中用它来限制重复请求）。没有网络时程序依然可以正常工作。
**技术数据。**IP 地址、浏览器、操作系统、请求的日期和时间、访问的页面，记录在服务器和托管服务提供商的日志中；电子邮件的发送结果。
**通信。**您就协助、退款或撤回事宜写给我们的电子邮件。
我们不处理特殊类别的数据（GDPR 第9条），也不要求未成年人提供数据：本商店仅面向成年人。
3. 处理目的和法律依据
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 让您登录本商店并识别您的身份 | 账户数据、技术性 cookie | 履行合同（第6.1.b条） |
| 管理购物车、订单、支付、许可证和权益的交付、协助 | 订单数据、账单数据、支付数据、许可证 | 履行合同（第6.1.b条） |
| 代表企业购买：核实您是该企业的成员和管理员 | 来自 Key Interactive Accounts 的成员资格和角色 | 履行合同（第6.1.b条） |
| 开具和保存税务及会计凭证 | 订单数据和账单数据 | 法律义务（第6.1.c条） |
| 处理撤回、退款、投诉、争议 | 订单、支付、通信 | 履行合同和法律义务（第6.1.b、c条） |
| 防范欺诈和滥用，保护本商店 | 技术数据、订单、支付 | 正当利益（第6.1.f条） |
| 维持网站运行并加以保护，安全日志 | 技术数据 | 正当利益（第6.1.f条） |
| 向您发送服务通知（确认、许可证、续期、价格变动、停止提供） | 电子邮箱、订单 | 履行合同（第6.1.b条） |
| 在您的 Key Interactive 账户的“购买记录”板块中显示您的购买 | 订单编号、描述、金额、状态 | 履行合同（第6.1.b条） |
| 在相关产品中激活权益（例如订阅服务的应用程序） | 用户或企业标识符、产品、权益的状态和有效期 | 履行合同（第6.1.b条） |
| 在诉讼中维护权利 | 所有相关数据 | 正当利益（第6.1.f条） |
| 在线检查许可证是否被正确使用（电脑数量），并在退款后将其作废 | 许可证文本、电脑匿名指纹、版本、电脑名称、日期 | 履行合同及合法利益（第6.1.b、f条） |
我们不进行营销、新闻通讯、画像分析，也不作出具有法律效力的自动化决策。我们不使用第三方流量分析工具，也不投放广告。
提供账户数据、订单数据和账单数据是购买的必要条件：没有这些数据，我们无法订立合同。
4. Cookie
本商店仅使用技术性 cookie，即运行所必需的 cookie，无需征得同意：
| Cookie | 用途 | 有效期 |
|---|---|---|
ki_store_auth |
登录后保持您的登录状态 | 14天，每次访问时续期 |
ki_store_login |
保护跳转至 Key Interactive Accounts 的登录过程 | 10分钟 |
ki_store_cart |
保存购物车，包括登录前的购物车 | 30天 |
ki_store_ctx |
记住您是为自己还是代表企业进行操作 | 30天 |
| 防伪造（antiforgery）cookie | 保护表单免受欺诈性提交 | 会话期间 |
Cookie 的内容经过加密，第三方无法读取。我们不使用画像分析、统计分析或第三方 cookie。语言信息包含在页面地址中，而非 cookie 中。
支付期间，您位于 Stripe 的页面（checkout.stripe.com），该页面根据 Stripe 的隐私政策使用其自身的 cookie。
5. 数据接收方
- Stripe Payments Europe, Ltd.（爱尔兰）：处理支付、退款、收集账单数据以及防范欺诈。Stripe 为履行其自身义务（反洗钱、支付安全）作为独立数据控制者处理数据，并可能在 GDPR 规定的保障措施（标准合同条款，以及在适用的情况下，欧盟-美国数据隐私框架）下将数据传输至美国和其他国家。隐私政策：stripe.com/privacy。
- 托管服务提供商，服务器位于欧盟（德国）：作为数据处理者保存数据和日志。
- 电子邮件服务提供商：作为数据处理者发送服务邮件（确认、许可证）。
- Key Interactive Accounts（同一数据控制者）：接收购买摘要以在您的个人区域中显示，并向我们提供账户和企业数据。
- 相关的 Key Interactive 产品和服务（同一数据控制者）：接收权益的标识符和状态以进行激活。
- 税务和法律顾问、公共机关，在法律要求或为维护权利时。
我们不会为第三方自身的目的向其出售或转让数据。
6. 向欧盟以外的传输
数据保存在欧盟境内。唯一可能的欧盟外传输通过 Stripe 进行，并采用上述保障措施。如果您从欧盟以外的国家使用本商店，您发送给我们的数据将传输至欧盟。
7. 数据保存期限
| 数据 | 保存期限 |
|---|---|
| 订单、账单数据、支付、退款 | 自交易所在年度结束起10年（税务和民事义务） |
| 永久许可证及其文本 | 许可证的整个有效期内；已退款许可证的文本立即隐藏，并随订单一并删除 |
| 使用许可证的电脑（匿名指纹、电脑名称、日期） | 在许可证的整个有效期内；您可以在“我的产品”中释放；随许可证一并删除 |
| 订阅和通行证 | 直至到期，之后作为订单数据保存 |
| 从 Key Interactive Accounts 收到的账户数据 | 账户存续期间；账户删除后，仅在税务保存期内保留订单数据，且不再与活跃账户关联 |
| 购物车 | 在 cookie 中保存30天；服务器上无副本 |
| 技术日志 | 最长12个月 |
| 协助通信 | 自请求关闭起24个月 |
| 争议所需的数据 | 直至争议解决 |
许可证文本经数字签名，不可修改：更正姓名的请求将导致签发新的许可证。
8. 您的权利
您可以随时写信至 store@keyinteractive.it，请求：
- 访问您的数据并获取副本（第15条）；
- 更正不准确的数据（第16条）；
- 删除（第17条），以税务保存义务为限；
- 限制处理（第18条）；
- 以可读格式转移您向我们提供的数据（数据可携带权，第20条）；
- 反对基于正当利益的处理（第21条）。
我们将在一个月内回复。为核实您的身份，我们可能会要求您从您的 Key Interactive 账户邮箱写信。
此外，您有权向 Garante per la protezione dei dati personali（意大利个人数据保护局）（www.garanteprivacy.it）或您所在居住国的监管机构提出投诉。
如需删除 Key Interactive 账户，请使用 Key Interactive Accounts 的功能：删除账户不会删除受税务保存义务约束的订单。
9. 安全
我们使用加密连接（HTTPS）、加密且受保护的 cookie、单独保管的签名密钥、仅限数据控制者访问的系统、定期备份和更新。没有任何系统是百分之百安全的：如发生对您构成风险的数据泄露，我们将按照 GDPR 第34条的规定通知您。
10. 修改
我们可以更新本政策，例如在新增产品或供应商时。有效版本为本商店发布的、标有顶部日期的版本；如有重大修改，我们将通过电子邮件通知您。