1. 数据控制者与联系方式
本说明所述数据处理的控制者为 CG Marketing GmbH，地址 Gartengasse 25, 7083 Purbach am Neusiedler See, Österreich（奥地利），由 Christoph Görbicz 代表。隐私相关请求可直接通过以下方式联系我们。
2. 网站访问与安全
访问网站时，为提供页面及防范攻击，会处理 IP 地址、访问时间、请求地址、浏览器信息及错误信息等必要连接数据。依据为 GDPR 第 6 条第 1 款 f 项所述保障服务安全与正常运行的合法利益。
应用按 15 分钟时间窗口限制登录尝试，并使用由 IP 地址及秘密密钥生成的校验值防范滥用。该值属于假名化数据，而非匿名数据。
3. 账户、企业与案件数据
注册时处理邮箱、账户标识及身份验证数据；设置过程中处理联系人姓名、企业与账单信息、公开卖家 ID、语言、时区，以及电话、推荐来源等选填信息。此外，还可能处理你的确认记录、进度、消息及上传的证据或授权文件。
处理目的包括提供账户、核实企业、办理用户请求的案件、沟通及结算。自然人本人作为合同方时适用 GDPR 第 6 条第 1 款 b 项；公司联系人的数据通常基于 f 项的业务管理合法利益处理；法定保存义务依据 c 项。相关功能需要必要的账户及企业信息，选填内容会明确标注。
注册不等于委托律师。请仅上传必要文件，并遮盖与案件无关的个人信息。
4. 公开评论数据
数据来源为 Amazon.de 的公开商品及评论页面，以及相关数据导入。可能包含 ASIN、评论 ID、公开作者名称、标题、正文、星级、日期、公开链接、公开图片或购买状态信息。
处理目的为关联商品、技术识别可能的投诉依据，以及整理客户选定的案件。所依据的利益为核实及在有正当依据时维护合法权利（GDPR 第 6 条第 1 款 f 项）。负面意见本身不构成删除理由，处理时须考虑评论作者的权利与利益。
本说明也向被导入评论的作者提供 GDPR 第 14 条相关信息。如某条评论涉及你，可附上评论链接或 ID 联系我们。技术分类不是具有约束力的法律结论，初筛本身不会作出 GDPR 第 22 条所指具有法律效力的纯自动化决定。
5. 使用的服务及数据接收方
技术基础设施由 Sites/OpenAI 与 Cloudflare 提供；应用使用 Cloudflare 数据库和文件存储。Supabase 用于客户登录验证及账户邮件的技术处理。该项目位于 eu-central-1（法兰克福），但这不代表所有下级处理方或全球执行的函数均位于该地区。已配置的导入完成通知通过 Google/Gmail SMTP 发送。如提供 Google 登录，则处理该登录服务授权提供的身份数据。独立的运营者入口使用 ChatGPT。
通过 Apiguru 和 Apify 服务获取公开商品及评论数据，提交的是公开卖家 ID、商品编号或评论 ID，不需要亚马逊密码或 Seller Central 账户权限。
受委托律所仅接收其独立委托所需的数据。目前尚未接通自动向律所传输的功能；传输前须确定具体律所及其隐私说明。依法必要时，税务顾问、主管机关或法院也可能成为接收方。
正式客户运营前，还需完成签约服务商、处理角色、邮件服务合同配置及存储地点的最终对应清单。以下服务商说明不能替代我们自身的核查。
6. Cookie 与浏览器存储
reviewdesk-locale 保存你选择的语言，最长一年。__Host-yukeqi-access 保存邀请访问状态，最长七天。以 sb- 开头的 Supabase Cookie 用于登录和会话；当前库设置的会话 Cookie 最长有效期为 400 天，更新时重新计时。退出登录时，应用会删除对应的自有身份验证 Cookie。
这些存储用于你明确请求的语言或访问功能（奥地利 TKG 2021 第 165 条第 3 款）。已检查的应用代码不包含广告像素、分析脚本或会话录制。此类可选服务须另行审查，并在法律要求时先取得同意后才能启用。第三方登录页面另有自身隐私说明。
7. 欧洲经济区以外的数据传输
基础设施及登录服务可能在欧洲经济区之外处理数据，包括美国。本项目适用的存储地区、接收方及保障措施仍需最终核实。仅选择欧盟存储地区并不意味着不存在境外访问。
相关传输须满足 GDPR 第五章的适用条件，例如充分性决定，或适当保障及必要的补充措施。本工作版本不表示全部必要协议均已签署。面向中国大陆客户开展业务前，还须评估当地适用的个人信息保护义务。
8. 保留与删除
保留时间依目的而定：账户数据取决于账户的必要使用期限，案件数据取决于处理及必要权利维护期限，安全数据取决于故障或滥用调查所需时间。数据已公开并不构成无限期保存的理由。
税务相关记录和凭证原则上保留七年；相关程序尚未结束时可能延长（奥地利 BAO 第 132 条）。该期限不适用于所有账户或评论数据。实际删除及备份周期将在正式客户运营前确定。
9. 你的权利
在符合法律条件时，你可以请求访问、更正、删除、限制处理及数据可携带。对于基于合法利益的处理，可因自身特殊情况提出反对；已给予的同意可向后撤回，不影响撤回前处理的合法性。
请通过上方联系方式提出请求。为核对身份，我们可能要求提供必要信息。你也可向有管辖权的监管机构投诉，包括奥地利数据保护机构。
10. 额度与付款记录
为管理额度及结算，我们记录套餐及付款参考号、购买数量、案件预留、消耗、释放、发票关联，以及确认的价格或扣款授权。用于履行合同、防止重复收费及法定凭证保存，适用第 3 条法律依据及第 8 条按目的确定的保留规则。
已准备的银行卡付款集成计划使用 Stripe。功能开放后，企业、账单、付款及技术交易数据将发送给支付服务商。平台保存服务商标识、付款状态、卡品牌及末四位，不保存完整卡号或安全码。银行卡付款及额度购买尚未开放；具体服务商角色、传输依据及通知将在启用前补全。