本页面说明 Mediasoft Development S.A.S. 在您访问 www.emedia.cards 以及使用 eMedia Cards 软件（包括合作伙伴测试版）时如何处理个人数据。本页面依据欧盟《通用数据保护条例》(GDPR，EU 2016/679) 第13条和第14条编写。
我们不会出售个人数据。持卡人记录、照片和打印任务均保留在您的电脑上，除非您使用 Mobile Print Center 或 Web Print Center。相关情形说明如下。
1. 我们是谁
Mediasoft Development S.A.S.（以下简称“我们”）是被许可人、工作站和技术支持相关数据的数据控制者。
- 注册地址：228, rue de la Convention, 75015 Paris, France（法国巴黎）
- 巴黎商业登记号（RCS）/ SIRET：803 489 343 00019
- 产品：eMedia Cards（Windows 桌面软件）
- 网站：https://www.emedia.cards
- 请求联系邮箱：support@emedia-cs.com
我们未任命数据保护官（DPO）。与隐私相关的请求请发送至上述邮箱。
2. 本政策的适用范围
- 本公开网站。
- eMedia Cards 合作伙伴测试版的许可证管理（“激活”功能以及启动时的静默检查）。
- 可选的崩溃日志以及您发送给我们的诊断报告。
- 软件更新的下载。
- 可选云功能：Mobile Print Center（Wifimage）。
- 可选云功能：Web Print Center（通过浏览器链接在本电脑上打印）。
- 从本电脑可选连接 Google Sheets / Google Drive。
本政策不涉及您在自己的文件、数据库或打印机中对持卡人数据进行的处理。对于该等处理，您是数据控制者；仅在第4.5节所述的 Mobile Print Center 和第4.7节所述的 Web Print Center 情形下，我们才可能作为您的数据处理者。
3. 数据控制者与数据处理者
| 活动 | 我们的角色 |
|---|---|
| 许可证密钥、激活人（填写激活表单的人员）的姓名和电子邮箱、设备 ID（Device ID）、主机名、发送给我们的崩溃/诊断文件 | 数据控制者 |
| 本网站 | 数据控制者 |
| 我们云端上的 Mobile Print Center（Wifimage）任务和照片 | 数据处理者（照片和字段的数据控制者仍为您） |
| www.emedia.cards 上的 Web Print Center 任务（加密的表单、照片和已打印卡片图像） | 数据处理者（持卡人数据的数据控制者仍为您）。内容密钥不会发送给我们。 |
| Google 帐号、Sheets 和 Drive 文件 | Google 是 Google 帐号的独立数据控制者。OAuth 令牌保留在本电脑上。eMedia Cards 仅在用户请求时使用 Google 连接，访问用户选择或授权用于本软件的文件。 |
4. 我们处理的数据
4.1 帮助 → 激活（合作伙伴测试版）
当您激活 eMedia Cards 许可证时，我们会收到：
- 必填：许可证密钥、姓名、电子邮箱、设备 ID（由工作站硬件生成）。
- 同一表单中的选填项：称谓、公司、国家/地区、电话/传真、邮寄地址、邮政编码/城市。
- 技术信息：主机名、应用程序版本、编译日期。激活时，我们还会将用于计算该设备 ID 的硬件参数与许可证席位一并保存。
这些字段用于识别企业中的个人（一般个人数据），不属于第9条所指的“特殊类别数据”（如健康数据、为唯一识别自然人而处理的生物识别数据等）。
4.2 后续启动（静默检查）
合作伙伴测试版每次启动时，都会向我们的许可证服务器查询本电脑是否仍可继续运行该软件。软件仅发送：
- 许可证密钥、设备 ID、主机名、应用程序版本、编译日期。
软件不会重复发送您的姓名、电子邮箱、地址、称谓或上述硬件参数。
我们的服务器还会看到该连接的公网 IP 地址（HTTPS 的常规情况）。
4.3 崩溃日志和诊断报告
- 自动崩溃报告（合作伙伴测试版，默认开启）：软件意外关闭后，下一次成功启动时可能仅发送一份崩溃报告（进程标识符、异常堆栈）。该文件中的路径可能包含 Windows 用户名，但不包含卡片记录或照片。您可以在“选项 → 日志”中关闭此功能。
- 手动诊断报告：帮助 → 发送诊断报告（或“选项 → 日志”）。您可以选择要包含的日志文件，并需确认两次。这些文件可能包含文件路径；如果您开启了相关日志，还可能包含与记录有关的文本。除非您主动发送，否则我们不会收到该报告。
4.4 软件更新
软件下载更新时，请求中可能包含设备 ID，以便我们了解哪些工作站已应用某个版本。该信息不会用于广告。
4.5 保留在您电脑上的数据
- 卡片模板、内置数据库（
.eccdb）、Excel/CSV 链接、打印活动名称、本地诊断日志。 - 照片的人脸检测与取景仅在本设备上本地运行，仅用于构图。我们不会向服务器发送任何生物识别模板，也不会利用该功能唯一识别任何个人。
如果您启用 Mobile Print Center，照片和字段值将在手机上采集，存储于 wifimage.mediasoft.dev，然后下载到本电脑进行打印。对于该处理，您仍是数据控制者，Mediasoft 按照您有记录的指示（documented instructions）作为您的数据处理者。该处理受 GDPR 第28条所要求的数据处理合同或其他法律文件约束。
4.6 访问本网站
当您访问这些页面时，托管服务器可能出于安全和运行目的记录技术请求（IP 地址、日期、浏览器、URL）。本隐私页面不使用广告或流量统计 Cookie。
4.7 Web Print Center
如果您开启 Web Print，打开该链接的浏览器可以填写本电脑上已打开的卡片，并请求本电脑保存和打印该卡片。链接在 # 之后携带内容密钥。浏览器不会发送地址中的这一部分，因此我们的服务器不会收到该密钥，也无法读取字段、照片或已打印卡片的图像。
在发送任何内容之前，手机和本电脑都会先对其加密。我们仅将该密文存储在托管 www.emedia.cards 的服务器上（位于法国）。本电脑取回任务后，该任务即被删除；浏览器取回回传图像后，该图像即被删除。已打开卡片的描述（字段名称、选项列表和模板预览）会在您关闭 Web Print 或选择新链接时删除。如果本电脑在 Web Print 仍开启时离线，或删除操作未完成，剩余内容将在 24 小时内删除。
我们还会保存链接标识符、其所属的许可证和工作站、语言代码、一份记录哪些浏览器打开了该页面的短期记录，以及每日已取回或已丢弃任务的计数。这些记录不包含卡片字段或照片。计数仅为运营统计。只要该电脑保留该链接，链接标识符就会一直保存。
对于该处理，持卡人数据的数据控制者仍为您。Mediasoft 按照您有记录的指示作为您的数据处理者。该处理受 GDPR 第28条所要求的数据处理合同或其他法律文件约束。手机可能会在其浏览器存储中保留最后一张已打印的图像，直到您清空表单或本电脑打开另一张卡片。该副本位于手机上，而非我们的服务器上。
5. 处理目的与法律依据
| 目的 | 法律依据（GDPR 第6条） |
|---|---|
| 将许可证密钥绑定到工作站；为被许可人提供支持（姓名、电子邮箱、设备 ID） | (b) 履行合同（测试版 / 软件许可） |
| 主机名、启动检查日志、IP、崩溃遥测数据（封闭式合作伙伴测试版、最终用户许可协议、可选择退出）、更新时的设备 ID | (f) 正当利益——运营测试版、修复缺陷、统计已应用的更新。您可以提出反对（见“您的权利”）。 |
| “激活”中的选填字段（地址、电话、称谓）以及手动诊断报告 | (a) 同意——由您决定是否填写或发送报告 |
| Mobile Print Center（Wifimage）的照片和字段 | 我们按照您有记录的指示作为数据处理者（第28条） |
| Web Print Center 卡片数据（经 www.emedia.cards 传输时加密） | 我们按照您有记录的指示作为数据处理者（第28条） |
| 网站安全日志 | (f) 正当利益——保障网站的可用性和安全 |
6. 数据接收方
- 负责许可证管理和技术支持的 Mediasoft 员工（法国）。
- 托管许可证 API 和崩溃数据存储的自托管服务器（非公共 SaaS）。
- Mobile Print Center（Wifimage）云端，仅在您启用该功能时（手机任务保存至本电脑下载为止）。
- www.emedia.cards 上的 Web Print Center 信箱，仅在您开启该功能时。它仅保存密文，直到本电脑或浏览器取回，且不会收到内容密钥。
- www.emedia.cards 的托管服务（接收 HTTPS 请求的 Web 服务器）。
- Google，仅在您从应用中登录 Sheets/Drive 时（您的 Google 帐号）。
我们不会出售数据，也不会将其用于第三方广告。数据存储在法国。我们无意将被许可人数据传输至欧洲经济区（EEA）以外的国家。如确需传输，我们将依据充分性认定或标准合同条款进行。
7. 保存期限
| 数据类别 | 保存期限 |
|---|---|
| 已绑定席位上的被许可人 / 工作站信息（姓名、电子邮箱、设备 ID、激活时保存的硬件参数） | 许可证有效期内，之后在为提供支持、提起、行使或抗辩法律主张以及证明合同关系所必需的情况下，于合同关系结束后最长保存 5 年。此后，除非法律要求更长的保存期限，相关数据将被删除或匿名化。 |
| 启动检查日志（设备 ID、主机名、IP、版本） | 90 天，之后自动删除。如适用，技术支持可应要求删除某个工作站（这将解除已绑定的席位；启动日志本身已有时限）。 |
| 崩溃和诊断文件 | 90 天，之后删除 |
| 等待取回的 Mobile Print Center（Wifimage）卡片数据和照片 | 通常仅在传输和处理任务所需的时间内保存。待处理的卡片数据最长可保存约 7 天，并在取回/打印后删除。未取回的卡片预览最长可保存 24 小时。配对和服务元数据可能在闲置 6 个月后删除。 |
| Web Print Center 密文（任务、已打印卡片图像以及已打开卡片的描述） | 本电脑取回任务后，该任务即被删除；浏览器取回图像后，该图像即被删除。已打开卡片的描述会在您关闭 Web Print 或选择新链接时删除。任何仍在等待的内容（包括本电脑离线后）将在 24 小时内删除。只要该电脑保留该链接，链接标识符、许可证、工作站、语言和每日计数（不含卡片内容）就会一直保存。 |
| 您电脑上的本地日志 | 磁盘占用有上限（每个文件约 1 MB，文件夹 16 MB）。您可以在“选项 → 日志”中清除 |
| 网站服务器日志 | 由托管服务商出于安全目的短期技术性保存 |
8. 安全
许可证和崩溃报告连接均使用 HTTPS。管理网站的访问受密码保护，并按 IP 地址加以限制。Web Print 任务同样通过 HTTPS 传输，并使用仅保存在链接和本电脑上的密钥加密，该密钥不会发送到我们的服务器。没有任何安全措施是万无一失的；这也是我们在常规启动时尽量减少数据收集的原因之一。
9. 您的权利
如果 GDPR 适用于您，您可以请求访问、更正、删除、限制处理、反对处理（包括反对基于正当利益的处理，例如崩溃报告的自动提交），以及在处理依据为合同或同意时行使数据可携带权。您可以撤回对选填字段或发送诊断报告的同意，这不会影响“激活”本身。
请从我们能够与许可证相匹配的邮箱地址发送邮件至 support@emedia-cs.com，并尽可能提供设备 ID 或主机名。我们将在收到请求后一个月内答复；必要时，考虑到请求的复杂性和数量，该期限可再延长两个月，我们将在收到请求后一个月内告知您延期及其原因。
您也可以向 CNIL（法国国家信息与自由委员会，见联系方式）或您所在的欧盟/欧洲经济区成员国的数据保护监管机构提出投诉。
10. 本网站
产品网站为 https://www.emedia.cards（根域名 emedia.cards 会重定向至此）。这些隐私页面不会设置广告 Cookie，也不会加载第三方分析工具。如果我们今后添加流量统计，将更新本页面，并在必要时征求您的同意。
11. Google Sheets 与 Google Drive
连接 Google Sheets 和 Google Drive 是 eMedia Cards 的可选功能。仅当您明确选择从软件中连接 Google 帐号时，该功能才会启用。
eMedia Cards 使用 Google API，使您能够选择、读取，并在您请求时修改用作卡片制作和个性化数据源或资源的 Google Sheets 文件或其他 Google Drive 文件。
所请求的访问权限仅限于您明确选择或授权用于 eMedia Cards 的文件。未经您的操作，eMedia Cards 不会浏览或使用您的整个 Google Drive。
连接所需的 OAuth 令牌本地存储在相关工作站的 Windows 用户配置文件中。Mediasoft Development 不会接收或存储您的 Google 密码。访问令牌仅用于运行用户所请求的 Google 连接，不作其他用途。
从 Google Sheets 或 Google Drive 获取的数据（例如表格单元格、文件名、图像或其他选定资源）仅用于执行 eMedia Cards 中所请求的功能，包括将 Google 表格用作制作、个性化和打印卡片的数据源。
Mediasoft Development 不会出售、出租这些数据，不会将其用于广告或建立营销画像，也不会将其用于训练人工智能模型。除非用户明确启用的其他功能需要且已在本政策中说明，否则这些数据不会仅因使用 Google 连接而被复制到 Mediasoft 服务器。
您可以在 eMedia Cards 中断开 Google 帐号连接。断开后，软件在本地保存的 OAuth 授权信息将被删除。您也可以直接在 Google 帐号的安全和权限设置中撤销 eMedia Cards 的访问权限。
撤销访问后，将无法再通过该授权进行任何访问。撤销不会删除您已选择保存在电脑本地的文件或数据，也不会删除已按您的要求打印或导出的数据。
eMedia Cards 对从 Google API 获取的信息的使用和传输遵守 Google API Services User Data Policy（Google API 服务用户数据政策），包括其中的Limited Use（有限使用）要求。
12. 政策变更
当我们的数据处理发生重大变化时，我们将更新本页面。页首日期为最近一次修订日期。
13. 联系方式与 CNIL
Mediasoft Development S.A.S.
228, rue de la Convention
75015 Paris, France
support@emedia-cs.com
Commission nationale de l’informatique et des libertés（CNIL，法国国家信息与自由委员会）
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
www.cnil.fr
14. 适用于中华人民共和国境内用户的补充说明（《个人信息保护法》）
14.1 适用范围。我们向中华人民共和国境内（为本政策之目的，不包括香港、澳门和台湾地区）的自然人提供 eMedia Cards 产品和服务时，除本政策其他部分外，还依据《中华人民共和国个人信息保护法》（以下简称“《个人信息保护法》”）处理您的个人信息。个人信息处理者为 Mediasoft Development S.A.S.（联系方式见第1节和第13节）。
14.2 处理的个人信息与目的。（1）购买与开票：姓名、电子邮箱、公司名称、国家/地区、订单号、所购产品及金额、付款状态，用于履行销售合同和开具发票；（2）许可证激活与技术支持：见第4.1节至第4.4节；（3）网站访问日志：见第4.6节。我们不会收到您的支付宝或微信支付帐号、银行卡号或支付密码；支付由支付宝（Alipay）和微信支付（WeChat Pay）作为独立的个人信息处理者依据其各自的隐私政策处理，我们仅会收到付款是否成功的确认信息。
14.3 处理依据。上述处理为订立、履行您作为一方当事人的合同所必需（《个人信息保护法》第十三条第一款第（二）项），或为履行法定义务所必需（第（三）项）。选填字段、手动诊断报告以及自动崩溃报告基于您的同意；对于中国境内用户，自动崩溃报告须经您同意后方会开启。您可以随时撤回同意，撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
14.4 个人信息出境。您的个人信息将由位于中华人民共和国境外的我们直接收集，并存储于法国。境外接收方：Mediasoft Development S.A.S.，228, rue de la Convention, 75015 Paris, France，support@emedia-cs.com；处理目的、处理方式和个人信息种类见第14.2节及第4节；保存期限见第7节；您可以按照第14.6节所述方式向我们行使《个人信息保护法》规定的权利。在您购买或激活之前，我们将就上述个人信息出境单独征得您的同意。
14.5 敏感个人信息。我们不处理您的生物识别信息：照片的人脸检测与取景仅在本地设备上运行，不会向我们的服务器上传任何人脸特征数据。我们不收集您的金融帐户信息（见第14.2节）。我们的服务不面向不满十四周岁的未成年人；如需处理其个人信息，应事先取得其父母或其他监护人的同意。
14.6 您的权利。您依法享有知情权和决定权，有权限制或拒绝他人对您的个人信息进行处理；有权查阅、复制您的个人信息，并在符合国家网信部门规定条件时请求将其转移至您指定的个人信息处理者；有权请求更正、补充、删除您的个人信息；有权要求我们对个人信息处理规则进行解释说明；并有权撤回同意。自然人死亡的，其近亲属可依法行使相关权利。请发送邮件至 support@emedia-cs.com（可使用中文）。在核实您的身份后，我们将及时处理，并不迟于适用法律规定的期限；如拒绝您的请求，我们将说明理由。我们拒绝您行使权利的请求的，您可以依法向人民法院提起诉讼，也可以向中国履行个人信息保护职责的部门投诉、举报。
位于中国境内的个人可发送邮件至 support@emedia-cs.com，就《个人信息保护法》相关事宜行使您的权利或提出任何疑问；我们可使用中文或英文处理您的请求。