GDPR 政策

就GDPR而言，SellMyCode是作为通过我们平台收集的个人数据的数据控制者。这意味着我们决定处理您个人数据的目的和方式。

• 平台： SellMyCode — sellmycode.net
• 联系方式： contact@sellmycode.net

如果卖家通过平台向其买家收集个人数据（例如，用于支持目的），他们可能充当独立的数据控制者或处理者。在这种情况下，卖家负责确保他们自己的GDPR合规性。

我们仅在根据GDPR第6条具有有效合法依据的情况下处理您的个人数据：

账户和身份数据

• 姓名、电子邮件地址、用户名和密码（哈希化）
• 个人资料信息 — 简介、头像、社交链接
• 身份验证文件（需要进行KYC时）

交易和财务数据

• 购买历史、订单ID和许可证记录
• 账单地址和支付方式类型（卡片详情由我们的支付处理商持有 — 而非我们）
• 卖家的提款账户详情

技术和使用数据

• IP地址和大致位置
• 浏览器类型、设备和操作系统
• 访问的页面、会话持续时间及点击流数据
• Cookie标识符和跟踪数据

通信数据

• 支持工单消息和附件
• 您发布的评论、留言和评分
• 您与SellMyCode之间发送的电子邮件

我们仅在为本政策所述目的所需或法律要求的情况下保留您的个人数据：

• 账户数据：在您的账户存续期间保留。除非法律合规性要求，否则在账户删除后30天内删除或匿名化。
• 交易记录：保留长达7年，以遵守税务和财务报告义务。
• 支持通信：在工单关闭后保留2年。
• 营销同意记录：保留直到您撤回同意，外加1年用于合规证据。
• 服务器日志和IP数据：为安全目的保留长达90天。

SellMyCode可能会将您的个人数据传输到EEA以外的国家。发生此类传输时，我们会确保采取适当的保障措施，包括：

• 欧盟委员会批准的标准合同条款（SCCs）
• 仅传输到欧盟委员会有充分性决定的国家
• 与所有第三方处理者签订数据处理协议（DPAs）

您可以通过联系contact@sellmycode.net请求提供现有保障措施的副本。

我们与受数据处理协议约束的受信任第三方处理者共享个人数据。主要类别包括：

• 支付处理商 — 安全处理交易（例如Stripe、PayPal）
• 云托管提供商 — 存储和提供平台数据
• 电子邮件发送服务 — 发送交易和营销电子邮件
• 分析提供商 — 帮助我们了解平台使用情况
• 欺诈预防服务 — 检测和预防滥用

您可以通过contact@sellmycode.net联系我们来行使这些权利。我们将在30天内回复。

• 访问权（第15条）：请求我们持有的关于您的个人数据副本。
• 纠正权（第16条）：请求纠正不准确或不完整的个人数据。
• 删除权（第17条）：在没有压倒性合法理由继续处理您的个人数据的情况下，请求删除您的个人数据。
• 限制权（第18条）：请求我们在某些情况下限制处理您的数据。
• 数据可携权（第20条）：请求以结构化、机器可读的格式提供您的数据。
• 反对权（第21条）：反对基于合法权益的处理，包括直接营销。
• 撤回同意：如果处理是基于您的同意，您可以随时撤回。

我们可能需要验证您的身份，然后才能满足数据主体请求，以保护您的隐私和安全。

如果发生个人数据泄露，SellMyCode将：

• 在发现泄露后72小时内通知相关监管机构（如果需要）
• 如果泄露可能对受影响个人的权利造成高风险，则不无故拖延地通知受影响的个人
• 在内部记录所有泄露，包括那些不需要外部通知的泄露

如果您认为我们未按照GDPR处理您的个人数据，您有权向您居住国、工作地或涉嫌侵权发生地的监管机构提出投诉。

欧盟监管机构的完整列表可在以下网址获取：edpb.europa.eu

如有任何与GDPR相关的疑问、数据主体请求或对我们处理您个人数据方式的担忧，请联系：