控制者與適用範圍
WINDX LTD 是本政策所述處理活動的資料控制者。
本政策只適用於 windx.uk 上的 Windx Make 製作台、文件示範預覽、範本、訂單、兌換碼與下載流程。其他 Windx 網站或服務不在本政策範圍內，除非其頁面明確連結並說明適用本政策。
我們處理的資料
- 您主動輸入的姓名、地址、範本欄位和為建立示範內容而提交的其他資料。
- 瀏覽器、裝置、IP 位址、要求時間、語言、工作階段狀態，以及防止濫用所需的存取和安全記錄。
- 訂單狀態、購買項目、兌換碼使用狀態、付款狀態和交易識別資料。完整銀行卡資料由付款服務商處理，Windx Make 不會儲存完整卡號或 CVV。
- 您傳送給客戶支援或私隱聯絡郵箱的內容及相關通訊記錄。
處理目的與依據
- 為履行您要求的服務或與您訂立的合約：建立預覽、確認訂單、處理付款狀態並交付下載。
- 基於我們的合法利益：保障服務安全、防止欺詐與濫用、排查故障，以及了解和改善服務表現；我們會兼顧您的權利。
- 履行適用法律義務，以及在需要時提出、行使或抗辯法律申索。
- 在我們明確要求同意的情況下，基於您的同意處理相應資料；您可撤回同意，但不影響撤回前處理的合法性。
保存期限
預覽及相應臨時下載存取由建立起計有效 2 小時。到期後存取會被拒絕，相關臨時預覽資源會進入自動清理流程。購買不代表永久雲端儲存，請在有效期內完成下載。
訂單、付款狀態、交易識別資料、安全記錄和客戶支援通訊不適用上述 2 小時規則。我們按提供服務、履行合約、處理退款或爭議、安全審計及法律義務的實際需要分別保存這些資料；期限因資料類型和處理目的而異，不再需要且沒有法律保留義務時會刪除或匿名化。
主要服務商
- Stripe：處理銀行卡及其他在結帳介面提供的付款方式、付款狀態和相關防欺詐資料。
- Cloudflare：提供網站傳送、託管、儲存及安全基礎設施。
- Google Analytics：接收網站使用及技術資料，用於了解流量和公開頁面的整體使用情況。
- 如結帳頁提供加密貨幣付款，頁面指定的加密貨幣付款服務商會按其私隱政策處理完成該付款所需的資料。
Cookie、分析與跨境處理
我們可使用必要 Cookie 或本機儲存維持工作階段、語言和安全狀態，並使用 Google Analytics 分析公開頁面的整體使用情況。您可透過瀏覽器設定限制 Cookie，但部分結帳或工作階段功能可能無法正常運作。
上述服務商在多個國家或地區營運，因此資料可能在您所在國家或英國以外處理。相關服務商會在其私隱政策中說明處理地點及適用的資料保護安排。
資料安全與共享
我們使用傳輸加密、存取控制、權限隔離和記錄審計等措施降低風險，但任何互聯網服務都無法保證絕對安全。我們只向完成相應功能所必需的服務商提供資料，不向無關第三方出售個人資料。
您的權利與投訴
您可透過 breeze@windx.uk 要求查閱、更正或刪除與您有關的個人資料，反對或限制某些處理，或提出其他私隱問題。我們可能需要核實要求人與相關訂單或資料的關係，並可能因付款、爭議、安全或法律義務保存必要資料。
如果您認為我們未妥善處理私隱問題，可向英國資訊專員辦公室（ICO）投訴；如其他監管機構對您所在區域具有管轄權，您也可向該機構投訴。
政策更新與聯絡
我們可能因服務、供應商或法律要求變更更新本政策，並在本頁更新日期。私隱要求可傳送至 breeze@windx.uk，亦可透過聯絡頁提出。