隐私政策
Embodme 高度重视保护您的个人数据。
本隐私政策描述了我们如何收集和处理您的个人数据。
个人数据包含与已识别或可识别的自然人有关的所有信息。
本隐私政策说明 Embodme 如何根据《（欧盟）2016/679 号条例》（《通用数据保护条例》，即 GDPR）及适用的法国数据保护法律收集和处理您的个人数据。
数据控制者
负责处理您个人数据的控制者为 EMBODME SAS，地址：81 rue des poissonniers, 75018 Paris, France（巴黎商业及公司登记号 RCS Paris 843 725 714）。如对您的个人数据有任何疑问或欲行使您的权利，可通过 [email protected] 与我们联系。
第1条：收集
Embodme 通过收集和处理您的个人数据，根据有关个人数据保护的国家立法要求，负责个人数据的处理。收集的数据包括姓名、地址、电话号码、电子邮件地址，以及订单、购买、交付详情。也会通过 cookie 和第三方跟踪自动收集数据。收集的数据被发送至 Embodme 的销售部门。
第2条：目的/使用
2.1) 收集和处理个人数据的目的
我们收集和处理您的个人数据的原因是为了改进我们的产品、为您提供客户服务、使您的网站访问更具个性化、允许您保存购物车、管理您的订单，并在您同意的情况下向您发送促销信息及其他关于我们的信息。
2.2) 销售拓展
在未经您同意的情况下，我们承诺不将您的个人数据用于销售拓展目的。您可以通过更改账户设置来取消订阅并选择不接收促销信息。
2.3) 处理的法律依据
我们基于以下法律依据处理您的个人数据：履行与您的合同（创建您的账户并管理您的订单、配送及售后服务）；您的同意（分析与广告 Cookie 以及营销邮件），您可随时撤回；我们改进产品和保障网站安全的合法利益；以及遵守我们的法律义务，特别是会计和税务记录的保存。
第3条：Cookie
Cookie 是存储在您设备上、记录您浏览信息的小文件。您首次访问时，同意横幅可让您接受或拒绝非必要 Cookie。必要 Cookie（用于购物车、安全以及记住您的语言选择）始终启用，因为没有它们网站无法运行。分析与广告 Cookie（Google Analytics、Google Ads、Google Tag Manager 及 Meta/Facebook 像素）仅在您同意后才会设置，绝不会在此之前。您可随时通过页脚的「Cookie 设置」链接更改或撤回您的选择。您的选择将保存六（6）个月，之后将再次征询您的意见。
第4条：数据保存期限
我们仅在为收集目的所需的期限内保存您的个人数据：账户和联系数据在您最后一次活动后保存三（3）年；订单和发票数据保存十（10）年，以履行我们的法定会计和税务义务；您的 Cookie 同意选择保存六（6）个月。上述期限届满后，您的数据将被删除或匿名化。
第5条：访问、更正和修改的权利
根据 GDPR，您有权访问您的个人数据，并要求更正、删除或可携，亦有权限制或反对处理，并随时撤回您的同意（不影响撤回前已进行的处理）。您可通过登录账户或发送电子邮件至 [email protected] 行使这些权利；我们可能会事先采取适当措施核实您的身份。您还有权向法国监管机构（法国国家信息与自由委员会，CNIL，www.cnil.fr）或您居住国的监管机构提出投诉。
第6条：披露
未经您的明确同意，您的数据不会发送给第三方，特别是我们的商业合作伙伴。在某些情况下，我们可能被迫根据强制性法律规定披露您的数据，特别是作为警方调查的一部分发送给公共机构，或就付款事宜发送给金融机构。
第7条：安全
我们保证采取一切适当的预防措施来保护数据安全，以防止数据被损坏或篡改，或未经授权的第三方访问和滥用数据。作为安全措施的一部分，我们使用 SSL（安全套接层）软件进行数据加密，并使用防火墙。如果您认为您的账户可能被盗用，请通过 [email protected] 联系我们。
第8条 - 第三方服务
我们仅出于以下所述目的将收到的信息交给第三方：
a. 在某些情况下，根据法律的强制力，Embodme 必须向第三方披露信息。这尤其发生在执法机关要求 Embodme 披露与涉嫌犯罪或滥用有关的信息时，包括有关公司查询信用卡滥用的案件。
b. Google Analytics
Google Analytics 是 Google, Inc. 提供的网络分析服务，Embodme 使用它来帮助分析网站的使用情况；该服务使用 cookie 生成有关您使用网站的信息，然后传输到 Google 位于美国的服务器并存储。要选择退出以使您在本网站上的活动不被跟踪，请点击此链接：https://support.google.com/ads/answer/2662922?hl=en
c. Google - 再营销
再营销是 Google 的“基于兴趣的广告”计划，Embodme 在其营销活动范围内使用。为完成此过程，用户的计算机上会存储一个特殊的浏览器 cookie。这使得 Embodme、Google 或第三方服务能够在用户访问其他网站时向其投放特殊广告。
d. Facebook
本网站使用 Meta（Facebook）像素来衡量我们广告的效果，并在 Meta 平台上向您展示相关广告。该像素仅在您同意后才会加载，并可能设置 Cookie 并将数据传输至 Meta Platforms Ireland Ltd 以及位于美国的 Meta。您可随时通过页脚的「Cookie 设置」链接撤回同意，并在 Facebook 账户设置中管理您的广告偏好。
e. PayPal 和 BNP
金融交易由我们的支付服务提供商处理：BNP 和 PayPal。我们仅出于处理您的付款和退款的目的与他们共享交易数据。
f. Happyfox
Embodme 使用 Happyfox 处理提交给我们客户服务的请求。这些服务由 Happyfox Inc. 公司提供，地址位于加利福尼亚州尔湾。更多信息可在 Happyfox 的隐私政策中找到：https://www.happyfox.com/privacy-policy/
g. MailChimp
Embodme 使用 Intuit Mailchimp 发送通讯和定向电子邮件。该服务由 The Rocket Science Group LLC（Intuit 旗下公司）提供，地址为 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。当您的个人数据被传输至美国时，此类传输受《欧盟-美国数据隐私框架》（Data Privacy Framework）和/或欧盟委员会标准合同条款的约束。更多信息请见 Mailchimp 的隐私政策：https://mailchimp.com/legal/privacy/
数据的国际传输
我们的部分服务提供商（特别是 Google、Meta、Mailchimp 和 Happyfox）位于美国。当您的个人数据被传输至欧盟／欧洲经济区以外时，我们依据欧盟委员会的充分性决定（包括《欧盟-美国数据隐私框架》）或欧盟委员会的标准合同条款，确保提供充分的保护水平。
社区论坛及导入的讨论
我们的社区论坛包含最初发布于我们此前的支持论坛、并已迁移至本平台的讨论，以便这些共享知识继续为 Erae 用户所用。为保护发帖者，这些历史帖子以中性标签（“Erae community member”）显示，而非原作者的姓名。如果您是此类帖子的作者，您可以使用您在此前论坛所用的同一电子邮件地址在本网站创建账户，以认领您的帖子并使其显示在您的账户名下。我们仅为实现这种匹配而保留与迁移帖子关联的电子邮件地址，且仅保留一段有限的期限，期满后即予删除。此项处理的法律依据是我们在维护持续的社区知识库方面的正当利益。您可以随时通过发送电子邮件至 [email protected] 要求我们删除您的迁移帖子或关联的电子邮件地址。
崩溃报告与诊断报告
当出现问题时，Erae Lab 和 Erae Sound 可以向我们发送一份报告，以便我们查明原因。发送哪些内容取决于软件中的“诊断”设置。“不含标识信息”是默认值，即应用意外关闭时所取的内存快照，其中您个人文件夹下的文件名、您的用户名和您的环境变量已被移除，同时还包含已加载软件模块的列表、您的 Erae 设置，以及最后若干事件的简短时间线。它不含日志文本、预设或项目名称、和电脑标识，连接地址也不会与之一并保存。“完整”是同一份快照，另加应用程序的近期日志、宿主应用程序的状态、预设和项目名称，以及电脑标识（与许可证激活所用的标识相同，在 Erae Lab 中显示为“Machine id”），以便我们的支持团队把报告与您的来信对应起来；在软件检测到设备或同步问题时也会发送。“关闭”则不会自动发送任何内容。报告可能包含文件名以及与我们的软件一同加载的其他音频插件的名称。
以“不含标识信息”发送的报告，其处理依据是我们在保持软件稳定、可安全使用方面的正当利益（GDPR 第 6 条第 1 款 f 项）。您可以随时在 Erae Lab 或 Erae Sound 中把“诊断”设为“关闭”以表示反对。完整报告仅在您同意后发送（GDPR 第 6 条第 1 款 a 项），同意通过对首次使用软件时显示的一次性提示回答“是”给出，您可以随时在同一设置中撤回该同意。
崩溃报告存放在非公开的位置，绝不会公开，并在 180 天后删除。由于不含标识信息的报告中没有任何指向个人的内容，我们无法把它与您关联，无法为访问请求检索它，也无法在删除请求中将其移除（GDPR 第 11 条）。完整崩溃报告则可以应请求被找到并删除。有关崩溃报告的任何事宜，请写信至 [email protected]。
Erae Lab 和 Erae Sound 的更新检查与使用统计
Erae Lab 检查更新时（无论 Diagnostics 设置为何都会检查），会向我们发送应用版本、发布渠道（release 或 nightly）、您的操作系统版本、当前的 Diagnostics 设置，以及在连接了 Erae 时该设备的型号（Erae Touch 或 Erae 2）和固件版本，以便我们为您提供合适的更新。我们按天统计这些检查的次数，以了解正在使用的 Erae Lab 版本以及 Erae 型号和固件版本，从而确定修复和支持工作的优先级。其他处理取决于 Diagnostics 设置。选择“Off”时仍会检查更新，但这些检查只计入匿名的每日更新检查总数，不会被计为用户。选择“Without identifiers”以及“Full”时，每次更新检查都会计入每日独立用户数：我们的服务器根据 IP 地址和请求的技术信息（应用、平台和操作系统），使用每天更换且之后即被销毁的密钥，计算出一个假名化代码。该代码会在 48 小时内删除，只保留每日汇总数。我们从不保存您的 IP 地址。选择“Full”时，Erae Lab 还会每天最多在启动时发送一次使用信息，并且对您连接的每种 Erae 型号每天发送一次，其中包含上述相同信息以及您电脑的标识：这与许可证激活和崩溃报告所用的标识相同，因此这些记录会与您的许可证以及您的崩溃报告（如有）相关联。选择“Full”时，该信息还会列出您与 Erae Lab 一起使用的 MIDI 控制器的名称，以您的系统所报告的为准（在可获取时为制造商和型号）；网络端口、虚拟端口以及带有个人名称的端口不会包含在内。同样在选择“Full”时， Erae Sound 会发送自己的使用信息，注明其运行所在的 DAW 及其插件格式，绝不包含您的项目、音轨或文件名称。更新检查和使用信息都不包含您的 Erae 序列号、姓名、电子邮件地址、用户名或任何文件路径。
包含您电脑标识的使用信息仅在您同意后才会发送（GDPR 第 6 条第 1 款 a 项），同意通过在 Diagnostics 设置中选择“Full”给出。您可以随时选择其他设置来撤回该同意，此后该标识将不再发送；已收到的记录会保留至 13 个月后删除，除非您要求我们提前删除。更新检查、其每日总数以及每日独立用户数，其处理依据是我们在为您提供合适更新、了解有多少人使用哪些版本和 Erae 型号方面的正当利益（GDPR 第 6 条第 1 款 f 项）。您可以随时把 Diagnostics 设为“Off”，以反对被计为用户。
与电脑标识关联的记录会在 13 个月后删除。用于统计独立用户的假名化代码会在 48 小时内删除，而且由于每日密钥已被销毁，我们无法把它们与您关联（GDPR 第 11 条）。更新检查和独立用户的每日汇总数不含任何标识，最多保留 25 个月。如需访问或删除与您电脑关联的使用记录，请将 Erae Lab 在“Settings”的“DIAGNOSTICS”部分“Machine id”旁显示的标识（可使用其“Copy”按钮），或您许可证所用的电子邮件地址，发送至 [email protected]。