隐私政策
AXPA Systems S.L.U. 致力于根据欧盟法规 (EU) 2016/679 (GDPR) 和第 3/2018 号组织法 (LOPDGDD) 保护您个人数据的隐私和安全。
1. 数据控制者
AXPA Systems S.L.U. (NIF B26941039)，注册地址：CR. Baños de Arteixo, 33, 15008, 拉科鲁尼亚, 西班牙。数据保护官：Pablo Menéndez-Ponte Alonso — admin@axpa.app。
2. 处理目的
我们出于以下目的处理您提供的信息：(a) 管理您的用户帐户和平台访问；(b) 提供签约服务；(c) 计费和订阅管理；(d) 与服务相关的通信；(e) 通过使用分析改进平台，既包括匿名的汇总受众衡量，也包括以假名化方式与您帐户关联的产品使用统计（见第 11 条）；(f) 仅在您明确同意的情况下，通过电子邮件、电话或即时通讯工具（WhatsApp）向您发送有关 AXPA Systems 产品、培训和优惠的商业通讯。
3. 法律依据
处理您数据的法律依据是：(a) 合同执行；(b) 注册和接受条款时给予的同意。对于通过电话或即时通讯发送的商业通讯，我们会单独征求特定同意；您可以拒绝，这不会影响您的注册或平台使用，并且您可以随时撤回该同意；(c) 合法利益：为改善服务、平台安全以及第 11 条所述的产品使用统计。
4. 处理的数据
我们收集以下数据：注册数据（姓名、电子邮件、联系电话、居住国家和加密密码）；您的同意记录（接受条款的日期以及关于商业通讯决定的日期）；组织和成员数据；机队数据；飞行操作数据；技术会话数据。若您将飞行遥控器连接到 AXPA（实时遥测），我们还会在飞行期间处理飞行器的位置、高度、速度和状态以及链路质量，这些数据实际上相当于操控者的位置。
5. 接收者
您的数据可能会传达给：(a) 云基础设施提供商；(b) 支付与订阅管理提供商：网站端购买使用 Stripe，通过应用商店购买的订阅使用 RevenueCat；(c) 我们的 CRM 和营销自动化服务商（GoHighLevel，服务器位于美国），我们向其提供您的姓名、电子邮件、电话号码、订阅方案、已支付金额以及您是否同意接收商业通讯的标识。该服务商作为数据处理者，仅按照我们的指示行事；只有在您同意的情况下，我们才会将您的电话号码用于商业目的。该国际传输依据欧盟委员会批准的标准合同条款进行；(d) 法律要求时的主管当局；(e) 向您提供促销代码或许可的分销商或代理商（渠道伙伴），在您兑换之时：我们会向其提供已激活的方案、兑换日期、所授予的有效期以及您电子邮件的域名；组织名称仅在该组织为公司时才会提供。若您以个人或个体经营者身份使用，渠道伙伴不会获得您的姓名，而只会看到「一位个人客户」。在任何情况下，我们都不会提供您完整的电子邮件地址或电话号码。若该许可由代理商交付，而代理商的库存又来自某分销商，则该分销商会收到同样的最少信息——方案、开通与到期日期，以及仅在您的组织为公司时的组织名称——以便管理其渠道；该项提供中不包含任何电子邮件地址，即使是部分遮蔽的也不包含。该渠道伙伴作为独立的数据控制者，仅为管理其分销渠道之目的（支持、佣金结算以及跟踪其自行发放的代码）处理这些数据，并且依合同禁止将这些数据用于其自身的商业开发或向第三方披露。(f) 在绘制地图时由您的浏览器直接向其请求瓦片的地图与航空数据提供商（例如德国的 OpenAIP）：出于该技术原因，它们会收到您的 IP 地址以及您所查看区域的坐标，但不会收到有关您的账户、组织或作业的任何数据。我们不会出售您的数据，也不会将其提供给第三方用于其自身的商业开发。已连接遥控器的实时遥测数据由我们托管于 Hetzner Online GmbH（德国）的自有服务器接收，位于欧洲经济区内。
6. 数据保留
只要您的用户帐户保持活跃状态，您的数据将被保留。帐户取消后，数据将在法律规定的期限内被锁定保留。实时遥测数据以临时方式处理：遥控器连接期间，服务器仅保留每架飞行器的最后已知位置，且仅对您组织的成员可见；着陆后，该飞行将作为普通飞行记录保存，保留期与您的其他数据相同，中间位置不会在该记录之外保留。
7. 数据主体权利
您有权访问、更正、删除、迁移、限制和反对处理您的个人数据。您可以通过联系我们的 DPO (admin@axpa.app) 行使这些权利。此外，您可以随时通过平台的“账户设置”、移动应用的用户菜单、每封商业通讯中的退订链接或联系 DPO 撤回商业通讯的同意，这不影响此前处理的合法性。
8. 安全性
我们实施适当的技术和组织措施来保护您的个人数据免遭未经授权的访问、丢失或破坏。
9. 账户和数据删除
您可以随时在平台的“账户设置”部分使用自动删除按钮永久删除您的账户和所有相关数据。或者，您可以发送电子邮件至 admin@axpa.app 请求删除您的账户。数据将被永久删除，除非因法律义务必须保留。
10. 广告衡量与广告活动归因
如您同意广告衡量用途，我们将处理使用数据（设备与广告标识符、IP 地址、注册与购买事件），以便将这些事件归因于带来它们的广告活动并评估其效果。法律依据为您的同意（GDPR 第 6.1.a 条），您可以随时通过页脚的“隐私偏好”链接或应用设置撤回。接收方：Meta Platforms Ireland Limited，就其像素所收集的数据作为共同控制者；以及 AppsFlyer Ltd.，作为在网站和移动应用中进行广告活动归因的受托处理者，包括将在网站上看到的广告与随后的应用下载相关联，并将汇总结果报送至已签约的广告平台。上述处理可能涉及向美国的国际传输，依据欧盟与美国之间的充分性框架，如不适用则依据标准合同条款。在 iOS 上，归因通过 Apple 的 SKAdNetwork 完成，其返回汇总结果，无法识别具体个人。如您不同意，则不会加载像素，也不会启用应用的归因系统。
11. 产品使用统计
我们以汇总方式记录平台各项功能的使用情况及频率——例如规划了多少次作业、查询了哪些气象变量、运行了哪些可行性分析——并将这些计数与您帐户的假名化标识符、您所属的组织以及您当前订阅的方案相关联。其目的纯粹是统计性的：了解产品的哪些部分真正有用，从而决定改进方向以及如何设定价格和额度。我们不会对您作出自动化决策，不会建立个人画像，我们的内部工具仅显示汇总数据，也不会共享或出售这些信息。法律依据为我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以写信至 admin@axpa.app 提出反对：届时我们会将您的计数与您的帐户解除关联，而统计功能不受影响。明细数据保留 18 个月，之后仅保留匿名汇总数据。与分析和作业相关的位置信息会被归并到较大的区域范围，不与任何帐户关联；在我们团队之外，仅以无法指向某一具体客户的方式使用。