隐私政策

1. 谁对您的数据负责

Noltra Trading L.L.C，一家在阿联酋注册、注册号为 1530987、注册办公地址为 Office 204-E-08, R118 Building, Al Suq Al Kabeer, Bur Dubai, Dubai, United Arab Emirates 的公司，是本文所述个人数据的控制者。您可以通过 legal@noltrasoft.com 或寄往该地址与我们联系。

2. 简要版

我们尽可能少地收集。您购买时，我们保存您的邮箱地址和您所订购的内容，因为没有这两样就无法交付授权、也无法处理退款。您写信给我们时，我们保存往来内容。商店页面不设置分析、广告或跨站跟踪 Cookie。付款页面会对结账步骤进行自有统计；如果您进入付款时带有 AppLovin 广告点击标识或其像素的 Cookie，我们会将该购买告知 AppLovin，详见下文。我们不出售个人数据，不建立用户画像，也不向未主动要求的客户发送营销邮件。

本政策的其余部分，是这几句话背后的细节。

3. 我们收集什么、为什么收集

当您购买时。 您的邮箱地址、所订购的产品与数量、价格、货币、日期、付款所在国家、卡号后四位与卡组织，以及订单号或发票号。我们需要这些信息来订立合同、交付授权、遵守税务与会计法规，以及处理退款和拒付。法律依据：合同履行与法定义务的遵守。

当您联系我们时。 您若提供则包括姓名、您的邮箱地址，以及消息内容（含订单号）。法律依据：合同履行，或我们回应咨询的正当利益。

当您使用产品时。 各产品页面说明该产品处理哪些数据。我们的订阅系统保存账户标识、权益状态和活跃设备数量。Connect 不记录您连接到哪里。DNS 保存的是被拦截类别的计数，而不是与您关联的查询日志。Vault 保存的是我们无法读取的加密数据。Backup 保存的是在您设备上用我们没有的密钥加密过的文件。

当您访问网站时。 我们的网页服务器会写入标准访问日志——IP 地址、时间戳、请求路径、响应码、浏览器标识——用于维持网站运行和发现滥用行为，并在 14 天后删除。法律依据：我们运营并保护网站的正当利益。

当您进行付款时。 付款页面会进行自有统计：完成了哪些结账步骤、点击了哪些按钮、页面打开了多长时间，以及语言、设备类型和您的来源。为此，您的浏览器会保存一个随机访客标识（最长 90 天）和一个访问标识（仅在访问期间），我们的服务器会接收并可能保存您的 IP 地址和浏览器标识。法律依据：我们运营并改进结账流程的正当利益。

当浏览器传递了 AppLovin 标识时。 如果进入付款时，您的浏览器传递了 AppLovin 广告点击标识，或 AppLovin 像素在每次访问商品网站时设置的 Cookie _axwrt，那么即使您并非通过广告而来，付款完成后我们也会从付款页面或我们的服务器将该购买告知 AppLovin：商品、金额、货币、时间、一个随机事件编号、广告点击标识、您的 IP 地址和浏览器标识，以及如果您提供了邮箱地址，则提供其 SHA-256 哈希值而非地址本身。AppLovin 不会收到订单号和卡片信息。在付款页面上，AppLovin 像素运行在一个隔离的框架中，无法读取页面、页面的 Cookie 或您输入的内容。法律依据：我们衡量广告效果的正当利益。

当您申请合作时。 您的姓名、公司、职务和联系方式，以及您就产品发送给我们的内容。法律依据：应您请求在订立合同前采取的步骤。

4. 我们刻意不收集的内容

我们不接收也不保存卡号。我们不在商店页面运行分析、广告、热图、会话录制或跨站跟踪；付款页面的情况见第 3 条。我们不向任何人购买关于您的数据。我们不采集您的设备指纹。我们不在个人购买环节索取出生日期、政府证件号或家庭住址，因为一份数字授权并不需要这些。

5. Cookie

本网站设置一个 Cookie，其中保存一个购物车标识，以便商店记住您的选择。它在 24 小时后过期，除该标识外不含任何关于您的信息。它对商店的运行是严格必要的，因此无需征得同意。

付款页面会设置其自身的、严格必要的购买会话 Cookie，有效期 30 天。其中的 AppLovin 像素无法读取或设置付款页面的 Cookie，但 AppLovin 可能在其自有域名 applovin.com 上使用自己的 Cookie。

您的语言选择和浅色/深色偏好保存在您自己设备的浏览器本地存储中，绝不会发送给我们。我们的 Cookie 政策以名称和有效期逐项列明了这些内容。

6. 还有谁能看到您的数据

我们的支付服务商 接收其收款所需的信息：金额、货币、您直接在其页面填写的卡片信息，以及用于收据的邮箱地址。就欺诈防范而言它是独立控制者，就该笔交易而言它是我们的处理者，均适用其自身的隐私声明。

我们的邮件服务商 负责把授权和我们的回复投递给您。

我们的托管与基础设施服务商 存储订单数据库并运行网站，其合同要求其仅按我们的指示处理数据。

我们所分销软件的发行商 接收签发和验证授权所需的信息——通常是授权码和签发到的邮箱地址。其后续处理适用其自身的隐私声明，我们在产品页面提供了链接。

我们的会计师与审计师，以及税务机关或法院，在法律要求的情况下。

AppLovin（可能投放商品广告的广告网络）会在您带着其广告点击标识或其像素 Cookie 进入付款时，收到该购买的相关信息（见第 3 条），并同时依据其自身的隐私政策处理这些信息。For more information about AppLovin’s collection and use of your information visit: https://legal.applovin.com/privacy

除此之外，我们不与任何人共享个人数据，也从不出售。

7. 您的数据存放在哪里

我们的主要系统托管于阿联酋和欧盟。部分处理者在这些地区之外运营。当个人数据被传输出对此类传输设有限制的国家时，我们采用该法律所提供的传输机制——标准合同条款，或关于目的地提供充分保护的认定。您可以向 legal@noltrasoft.com 询问某一处理者适用哪种机制。

8. 我们保存多久

订单与发票记录：保存至阿联酋税务与会计法律所要求的期限，目前为交易发生年度加上法定保存期，此后予以删除或匿名化。

支持往来记录：自最后一条消息起 24 个月，以便我们了解回头客户的历史。

网页服务器访问日志：14 天。

付款页面结账统计：最长 90 天。

未形成合同的合作咨询：12 个月。

营销同意记录（如已给出）：在同意有效期内保存，撤回后再保存 24 个月，作为已撤回的证据。

9. 您的权利

视您所在地区而定，您可能有权要求我们提供所持有的您的个人数据副本、更正、删除、限制或反对我们的使用、以可携格式接收，以及撤回您曾给予的同意。

请写信到 legal@noltrasoft.com。我们在 30 天内答复，且不收取费用。我们会请您确认对该数据所关联邮箱地址的控制权，因为那是我们持有的唯一标识——我们不会为了答复访问请求而要求您提供身份证件副本。

有些数据我们无法依请求删除：税法要求我们保留的发票，以及拒付记录。若这适用于您，我们会明确告知还剩下哪些内容。

如果您认为我们对您的数据处理有误，请先通过 legal@noltrasoft.com 告知我们。您同时有权向您居住国的数据保护机关投诉。

10. 安全

通往本网站及我们系统的流量在传输过程中加密。订单数据库的访问权限仅限于确有需要的人员，逐人认证并留有日志。备份经过加密。我们每季度复核访问权限，撤销不再需要的部分。

若发生可能影响到您的数据泄露事件，我们会在法律规定的时限内通知您和相关机关，并告知我们已知的情况，而不是等到全部弄清楚为止。

11. 儿童

我们的商店并非面向儿童，我们也不会明知而向儿童销售。Noltra Family 由家长或监护人购买并配置；产品处理的关于儿童的数据依家长指示进行，且在设计上对儿童可见。若您认为有儿童直接向我们提供了个人数据，请写信到 legal@noltrasoft.com，我们会予以删除。

12. 营销

我们发送交易类邮件——订单确认、授权码、续订通知、服务通告——因为它们是合同的一部分，在订阅有效期内无法退订。

营销邮件仅发送给主动要求的人。每封营销邮件都带有一键退订，且立即生效。

13. 自动化决策

我们的支付服务商会执行自动化欺诈检查，可能拒绝某笔交易。若此类决定影响到您，请写信到 support@noltrasoft.com，会有真人复核。

14. 变更

当我们的做法发生变化时，我们会更新本政策。当前版本的日期标注在本页顶部，历史版本可向 legal@noltrasoft.com 索取。若某项变更实质性降低了对您的保护，我们会在其生效前以邮件通知客户。

15. 联系方式

Noltra Trading L.L.C，Office 204-E-08, R118 Building, Al Suq Al Kabeer, Bur Dubai, Dubai, United Arab Emirates。数据保护事宜：legal@noltrasoft.com。一般咨询：support@noltrasoft.com。