隐私政策

本隐私政策说明我们收集哪些个人数据、处理目的、保留期限、可能共享的对象，以及您依据欧盟《通用数据保护条例》（“GDPR”）和适用的丹麦数据保护法规享有的权利。

1. 数据控制者

负责本隐私政策所述处理活动的数据控制者为：

对于某些服务，WoodStocks 可能代表客户担任数据处理者。企业客户通过 WoodStocks 平台上传或处理其员工、客户、供应商、承包商或其他人员的个人数据时，尤其如此。

在这些情况下，相关客户仍为数据控制者，WoodStocks 按照客户指示及适用的数据处理协议处理个人数据。

2. 我们收集的个人数据

我们处理的个人数据取决于您与 WoodStocks 的互动方式。

账户及身份信息

当您创建或使用账户时，我们可能处理姓名、电子邮箱、电话号码、公司名称、职位或职业角色、账户 ID、登录及身份验证信息、账户权限及用户角色等信息。我们不会以可读形式存储密码。

业务及项目信息

当您使用 WoodStocks 平台时，我们可能处理与项目及业务活动相关的信息，包括项目名称及信息，客户、合作伙伴、供应商及承包商信息，项目参与者，备注及评论，文档、图纸、PDF 文件、IFC/BIM 文件，施工及生产信息，上传的图片及其他项目文件，项目相关通信，以及与项目有关的用户活动。

部分上传文档可能包含个人数据。上传此类信息的客户有责任确保其具有通过平台提供该信息的合法依据。

通信

如果您联系 WoodStocks，我们可能处理姓名、电子邮箱、电话号码、公司、消息内容、附件、支持请求及通信记录。

技术及使用信息

当您访问 WoodStocks 时，我们可能自动处理 IP 地址、浏览器类型、设备类型、操作系统、登录时间戳、会话信息、安全日志、错误日志、访问的页面及平台功能、技术标识符等技术信息。这些信息可用于运营平台、维护安全、诊断错误及改进服务。

账单及交易信息

在适用情况下，我们可能处理公司账单信息、账单地址、发票信息、订阅信息、交易参考编号及付款状态。如果付款由外部支付服务商处理，支付卡信息可能由该服务商直接处理，而非由 WoodStocks 处理。

3. 我们处理个人数据的原因

提供 WoodStocks 平台

我们处理数据以创建和管理用户账户、验证用户身份、提供项目访问权限、存储和展示项目信息、处理上传的文件及文档、支持授权用户协作、提供平台功能，以及管理订阅和客户关系。

法律依据通常为 GDPR 第 6(1)(b) 条，即处理是履行合同或应请求采取订约前措施所必需的。如果用户是客户的员工或代表，而非合同当事人本人，则处理可能依据第 6(1)(f) 条规定的我们的合法利益。

安全及防止滥用

我们处理技术及账户信息，以保护账户、防止未经授权的访问、检测滥用、调查安全事件、保留日志，并保护 WoodStocks、我们的客户及用户。法律依据通常为 GDPR 第 6(1)(f) 条规定的我们在运营安全可靠服务方面的合法利益。

客户服务

我们处理联系信息和账户信息，以解答疑问、解决技术问题并提供客户支持。法律依据可能为 GDPR 第 6(1)(b) 条或第 6(1)(f) 条，视具体情况而定。

会计与法律义务

为满足会计、税务、存档、合规要求，或提出、行使或抗辩法律主张，某些信息可能需要保留。法律依据可能为 GDPR 第 6(1)(c) 条或第 6(1)(f) 条。

改进 WoodStocks

我们可能分析技术信息、错误信息和平台使用情况，以改进功能、性能、易用性和可靠性。涉及个人数据时，法律依据通常为 GDPR 第 6(1)(f) 条规定的我们的合法利益。

营销

在法律允许的范围内，我们可能使用联系信息发送有关 WoodStocks 产品和服务的消息。如需取得同意，我们仅会在获得相应同意后开展营销。您可随时撤回同意。

4. 上传的项目数据

WoodStocks 允许客户和授权用户上传并处理项目信息、图纸、PDF、IFC/BIM 文件及其他文档。这些材料可能包含个人数据。

当 WoodStocks 仅代表客户处理由客户控制的项目材料中的个人数据时，WoodStocks 通常担任 数据处理者，而客户担任 数据控制者。

客户有责任确保：

• 有权上传相关信息；
• 对信息中所含个人数据的处理具有适当的法律依据；
• 仅向获授权人员授予访问权限；以及
• 不向平台上传不必要的个人数据。

如有要求，WoodStocks 与客户之间的关系将受《数据处理协议》约束。

5. 自动化处理与 AI

WoodStocks 的某些功能可能使用自动化系统分析技术项目信息、文档、图纸、PDF、BIM/IFC 数据或其他上传材料。此类处理可能包括提取、分类、结构化、比较或生成技术项目信息。

除非特定服务另有明确说明，WoodStocks 不会使用自动化处理作出 GDPR 第 22 条所指的、对个人产生法律效力或类似重大影响的决定。

使用第三方 AI 或自动化处理服务商时，其处理活动须受适当的合同条款和数据保护措施约束。

6. Cookie 及类似技术

WoodStocks 可能使用 Cookie 及类似技术，用于网站基本功能、身份验证、安全保障、记住用户会话和偏好、性能监测、分析、改进网站和平台，以及在适用且已获同意时开展营销。

在法律允许的情况下，使用绝对必要的 Cookie 无需征得同意。非必要 Cookie 及类似追踪技术仅在用户提供所需同意后启用。用户可拒绝或接受非必要 Cookie，也可随后撤回或更改同意。更多信息请参阅 WoodStocks 的 Cookie 设置或《Cookie 政策》。

7. 个人数据共享

我们仅在必要且具有适当法律依据时共享个人数据。

个人数据可能披露给以下类别的接收方：托管及云基础设施提供商、数据库提供商、身份验证提供商、电子邮件及通信提供商、支付提供商、分析服务商、IT 及安全服务商、专业顾问、会计师和审计师，以及法律要求披露时的相关主管机关。

代表我们处理个人数据的服务商必须遵照我们的指示和适用的数据保护要求处理此类信息。我们不出售个人数据。

8. 国际数据传输

WoodStocks 使用的部分服务提供商可能在丹麦或欧洲经济区（"EEA"）以外处理个人数据。向 EEA 以外传输个人数据时，WoodStocks 将确保按 GDPR 要求采用适当的传输机制。

这可能包括：

• 欧盟委员会作出的充分性认定；
• 欧盟标准合同条款；
• 适用时采用欧盟—美国数据隐私框架；或
• GDPR 规定的其他合法传输机制。

必要时可能采取额外保障措施。如需了解相关国际数据传输的保障措施，请联系我们。

9. 数据保留

我们仅在实现收集目的所需的期限内，或适用法律要求的期限内保留个人数据。保留期限取决于信息类型：

• 账户信息： 通常在账户或相关客户关系存续期间保留，并在其结束后继续保留一段合理期限。
• 项目信息和上传文件： 通常在相关客户关系或项目存续期间保留，之后按合同约定的保留和删除程序处理。
• 支持往来记录： 在解决请求及记录客户关系所合理必需的期限内保留。
• 安全和技术日志： 根据安全、故障排查和防欺诈目的，在适当的有限期限内保留。
• 会计信息： 按适用会计和税务法规要求的期限保留。

为提出、行使或抗辩法律主张所必需，或法律另有要求时，信息可能保留更长时间。备份可能在额外的有限期限内包含已删除的信息。

10. 数据安全

WoodStocks 采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、意外丢失、毁损、篡改、未经授权的披露及滥用。

措施可能包括访问控制、身份验证、加密、日志记录、备份、监控及管理员访问限制。仅因合法运营目的需要访问的人员和服务提供商可访问客户信息。任何互联网服务都无法保证绝对安全，但我们持续努力维持适当的安全水平。

11. 您的 GDPR 权利

在适用法律规定的条件和例外范围内，您享有以下权利：

• 访问权： 要求确认我们是否处理您的个人数据，并索取该信息的副本。
• 更正权： 要求更正不准确或不完整的个人数据。
• 删除权： 在某些情况下，要求删除您的个人数据。
• 限制处理权： 在某些情况下，要求限制处理您的个人数据。
• 数据可携权： 在适用情况下，要求以结构化、常用且机器可读的格式获取您提供的个人数据。
• 反对权： 若处理基于合法利益，您可根据自身具体情况提出反对。您可随时反对直接营销。
• 撤回同意权： 若处理基于同意，您可随时撤回同意，且不影响此前合法进行的处理。
• 自动化决策相关权利： 在适用情况下，您对完全基于自动化处理作出的决策享有相关权利。

12. 行使您的权利

如需行使数据保护权利或咨询我们如何处理个人数据，请联系 support@woodstocks.shop。回复前，我们可能需要核实您的身份。我们将在适用数据保护法律规定的期限内回复。

13. 投诉

如果您对 WoodStocks 处理您个人数据的方式不满意，建议先联系我们，以便我们调查此事。

您也有权向主管数据保护监管机构投诉。对于 WoodStocks 在丹麦的业务，监管机构为 Datatilsynet，地址：Carl Jacobsens Vej 35, 2500 Valby, Denmark。

14. 第三方网站和服务

WoodStocks 可能包含第三方网站或服务的链接。对于作为独立数据控制者的第三方，WoodStocks 不对其隐私做法负责。建议您在向其提供个人数据前查阅其隐私说明。

15. 儿童数据

WoodStocks 是面向企业和专业人士的平台，不面向儿童。我们不会明知而直接向儿童提供本平台，也不会故意收集儿童的个人数据。

16. 本隐私政策的变更

我们可能按需更新本隐私政策，以反映 WoodStocks 平台、处理活动、服务提供商、技术或法律要求的变化。现行版本将发布于 woodstocks.shop，并注明最近更新日期。

17. 联系方式

有关本隐私政策或 WoodStocks 处理个人数据的问题，请发送至：

最后更新：2026年8月13日