隐私政策

1. 软件许可和商店购买
处理原因： 验证您的订单，生成唯一的软件许可密钥，交付 Blender、DAZ Studio 和 Photoshop 的插件文件，并遵守英国法定会计法规。
合法依据： 合同必要性（英国 GDPR 第 6(1)(b) 条）以履行您的购买，以及法律义务（第 6(1)(c) 条）以维护公司财务记录。
涉及信息： 全名、实物账单地址、电子邮件地址、交易标识符、IP 地址和支付卡令牌（通过 Stripe 安全处理；我们从不存储您的完整支付卡号）。
共享对象： Stripe Payments Europe/UK（支付处理）和我们的专用网络托管基础设施。
保留期限： 在您的软件许可有效期内，外加交易后 6 个法定年份，以符合英国税务海关总署 (HMRC) 的审计要求。

2. 用户账户管理
处理原因： 让您能够登录、管理软件下载、检索许可密钥并更新您的个人账户详情。
合法依据： 合同必要性（第 6(1)(b) 条）以维护您的注册用户个人资料并交付您请求的服务。
涉及信息： 用户名、安全哈希处理的密码、电子邮件地址和保存的账户偏好。
共享对象： 直接存储在我们安全的本地 WordPress 数据库中；不与外部广告第三方共享。
保留期限： 在您的账户活跃期内保留，并在账户连续 24 个月完全不活动后永久清除。

3. 技术支持和查询（电子邮件和 WhatsApp）
处理原因： 排除插件错误、回答售前问题、解决集成问题并提供一对一的客户协助。
合法依据： 与所购产品相关的客户支持的合同必要性（第 6(1)(b) 条），或解决一般售前查询的正当利益（第 6(1)(f) 条）。
涉及信息： 您的姓名、电子邮件地址、WhatsApp 手机号码（在 WhatsApp 上给我们发消息时）、完整的通信记录以及您选择提供的任何可选诊断文件或错误日志（例如宿主应用程序版本详情）。
共享对象： Meta Platforms Ireland Ltd.（运营 WhatsApp Business）和我们的商务电子邮件服务器提供商。
保留期限： 在工单解决后保留 24 个月，以便在您遇到重复的技术问题时，我们的团队拥有过去的诊断背景信息。

4. 博客和教程讨论
处理原因： 启用社区讨论、回答教程下的读者问题、审核公众反馈并阻止自动评论垃圾邮件。
合法依据： 培养和审核我们创意社区的正当利益（第 6(1)(f) 条），以及如果您选择通过评论 Cookie 在浏览器中保存您的详细信息的同意（第 6(1)(a) 条）。
涉及信息： 显示名称、电子邮件地址、网站 URL、评论文本、IP 地址和提交时间戳。
共享对象： 本地存储在我们的网站数据库中，并公开发布在相关的教程页面上。
保留期限： 在已发布文章的生命周期内保留，或在收到您经过验证的请求后立即删除。

5. 直接电子邮件更新和教程
处理原因： 向明确选择加入的社区成员发送工作流指南、新 3D 桥接公告和订阅者折扣。
合法依据： 自由给予的同意（第 6(1)(a) 条）和 PECR 第 22 条。订阅绝不是预先勾选的，绝不捆绑在购买中，且严格自愿。
涉及信息： 名字、电子邮件地址和电子邮件参与度指标（打开率和链接点击率）。
共享对象： 我们的电子邮件分发服务提供商。
保留期限： 仅保留至您通过点击任何新闻通讯底部的“取消订阅”链接或联系我们撤销同意为止。

6. 网站安全和欺诈预防
处理原因： 保护我们的网站免受未经授权的访问，防止暴力破解攻击，缓解恶意流量并检测支付欺诈。
合法依据： 保护我们的业务、用户和数字商店免受安全事件和欺诈的正当利益（第 6(1)(f) 条）。
涉及信息： IP 地址、浏览器标头、操作系统信息和 Stripe 安全令牌。
共享对象： Stripe, Inc.（欺诈评分）和我们的 Web 应用程序防火墙 / 托管基础设施。
保留期限： 标准防火墙和服务器访问日志在 90 天后自动删除；Stripe 欺诈遥测数据根据支付行业安全基准保留。

国际数据传输： 当服务提供商（如 Stripe、Discord 或 WhatsApp）在英国境外处理数据时，我们确保按照英国 GDPR 第 V 章的要求保留法定保护。这些传输依赖于英国充分性认定规定、英国国际数据传输协议 (IDTA)、标准合同条款或欧盟-美国数据隐私框架的英国扩展。