控制者与适用范围
WINDX LTD 是本政策所述处理活动的数据控制者。
本政策仅适用于 windx.uk 上的 Windx Make 制作台、文档演示预览、模板、订单、兑换码与下载流程。其他 Windx 网站或服务不在本政策范围内，除非其页面明确链接并说明适用本政策。
我们处理的信息
- 您主动输入的姓名、地址、模板字段和为创建演示内容而提交的其他数据。
- 浏览器、设备、IP 地址、请求时间、语言、会话状态以及防止滥用所需的访问和安全日志。
- 订单状态、购买项目、兑换码使用状态、支付状态和交易标识。完整银行卡资料由支付服务商处理，Windx Make 不保存完整卡号或 CVV。
- 您发送给客户支持或隐私联系邮箱的内容及相关通信记录。
处理目的与依据
- 为履行您请求的服务或与您订立的合同：创建预览、确认订单、处理支付状态并交付下载。
- 基于我们的合法利益：保护服务安全、防止欺诈与滥用、排查故障，并了解和改善服务表现；我们会兼顾您的权利。
- 履行适用法律义务，以及在需要时建立、行使或抗辩法律主张。
- 在我们明确请求同意的场景中，基于您的同意处理相应信息；您可撤回同意，但不影响撤回前处理的合法性。
保存期限
预览及对应临时下载访问自创建时起有效 2 小时。到期后访问会被拒绝，相关临时预览资源进入自动清理流程。购买不代表永久云端存储，请在有效期内完成下载。
订单、支付状态、交易标识、安全日志和客服通信不会适用上述 2 小时规则。我们依据提供服务、履行合同、处理退款或争议、安全审计及法律义务的实际需要分别保存这些信息；期限因数据类型和处理目的而异，不再需要且无法律保留义务时会删除或匿名化。
主要服务商
- Stripe：处理银行卡及其他在结账界面提供的付款方式、付款状态和相关防欺诈信息。
- Cloudflare：提供网站交付、托管、存储及安全基础设施。
- Google Analytics：接收网站使用及技术信息，用于了解流量和公开页面的整体使用情况。
- 如结账页提供加密货币付款，页面指定的加密货币支付服务商会按其隐私政策处理完成该付款所需的信息。
Cookie、分析与跨境处理
我们可使用必要的 Cookie 或本地存储维持会话、语言和安全状态，并使用 Google Analytics 分析公开页面的整体使用情况。您可通过浏览器设置限制 Cookie，但部分结账或会话功能可能无法正常工作。
上述服务商在多个国家或地区运营，因此信息可能在您所在国家或英国以外处理。相关服务商会在其隐私政策中说明处理地点及适用的数据保护安排。
信息安全与共享
我们使用传输加密、访问控制、权限隔离和日志审计等措施降低风险，但任何互联网服务都无法保证绝对安全。我们只向完成相应功能所必需的服务商提供信息，不向无关第三方出售个人信息。
您的权利与投诉
您可通过 breeze@windx.uk 请求访问、更正或删除与您有关的个人信息，反对或限制某些处理，或提出其他隐私问题。我们可能需要核验请求人与相关订单或信息的关系，并可能因付款、争议、安全或法律义务保留必要信息。
如果您认为我们没有妥善处理隐私问题，可向英国信息专员办公室（ICO）投诉；如其他监管机构对您所在地区具有管辖权，您也可向该机构投诉。
政策更新与联系
我们可能因服务、供应商或法律要求变化更新本政策，并在本页更新日期。隐私请求可发送至 breeze@windx.uk，也可通过联系页提出。