隐私政策
隐私和数据保护政策
Plazi SAS · 框架：哥伦比亚 2012 年第 1581 号法律（数据保护法）
最后更新: 2026年5月21日
在 Plazi，我们尊重您的隐私，并致力于保护您的个人数据。本政策描述了我们收集哪些数据、如何使用、与谁共享，以及您作为数据主体的权利。
1. 数据控制方
Plazi SAS（以下简称"Plazi"）
税号 NIT：[待分配]
注册地：哥伦比亚波哥大 D.C.
邮箱：privacy@plazi.co
Plazi 作为通过平台收集的个人数据的数据控制方。
税号 NIT：[待分配]
注册地：哥伦比亚波哥大 D.C.
邮箱：privacy@plazi.co
Plazi 作为通过平台收集的个人数据的数据控制方。
2. 我们收集的个人数据
身份数据：姓、名、证件号（身份证、NIT、护照）、电子邮件、手机号码。
位置数据：交付地址、城市、省份、国家。
财务数据：在卡片或银行交易中，数据由 Wompi（Bancolombia S.A.）直接收集；Plazi 不存储敏感支付信息。
浏览数据：IP 地址、设备类型、浏览器、访问的页面、查看的产品、购物车项目（cookie 和分析工具）。
卖家数据：另外还有 RUT（税务登记）、银行账户、税务制度、银行证明。
位置数据：交付地址、城市、省份、国家。
财务数据：在卡片或银行交易中，数据由 Wompi（Bancolombia S.A.）直接收集；Plazi 不存储敏感支付信息。
浏览数据：IP 地址、设备类型、浏览器、访问的页面、查看的产品、购物车项目（cookie 和分析工具）。
卖家数据：另外还有 RUT（税务登记）、银行账户、税务制度、银行证明。
3. 处理目的
Plazi 收集和处理您的个人数据以：
1. 运营账户、处理订单和交付产品
2. 向卖家付款并向买家收款
3. 验证卖家身份（KYC）
4. 发送交易通讯（确认、订单状态、支持）
5. 营销和商业通讯（须事先同意）
6. 履行税务和法律义务
7. 防止欺诈并保护平台安全
8. 通过聚合和匿名分析改进服务
未经您的明确同意，我们不会将您的数据用于具有法律效力的自动分析。
1. 运营账户、处理订单和交付产品
2. 向卖家付款并向买家收款
3. 验证卖家身份（KYC）
4. 发送交易通讯（确认、订单状态、支持）
5. 营销和商业通讯（须事先同意）
6. 履行税务和法律义务
7. 防止欺诈并保护平台安全
8. 通过聚合和匿名分析改进服务
未经您的明确同意，我们不会将您的数据用于具有法律效力的自动分析。
4. 数据处理方（第三方）
Plazi 仅与以下处理方共享严格必要的数据，所有处理方均受数据处理协议约束：
- Supabase Inc.（美国）· 数据库和身份验证
- Wompi · Bancolombia S.A.（哥伦比亚）· 支付处理
- Resend Inc.（美国）· 交易电子邮件
- Vercel Inc.（美国）· 平台托管
- Servientrega / Coordinadora / 其他物流运营商（哥伦比亚）· 运输
- Truora SAS（哥伦比亚）· 卖家 KYC 验证
- Sentry（美国）· 技术监控（无个人身份信息）
国际转移根据确保与哥伦比亚法律同等水平保护的合同进行。
- Supabase Inc.（美国）· 数据库和身份验证
- Wompi · Bancolombia S.A.（哥伦比亚）· 支付处理
- Resend Inc.（美国）· 交易电子邮件
- Vercel Inc.（美国）· 平台托管
- Servientrega / Coordinadora / 其他物流运营商（哥伦比亚）· 运输
- Truora SAS（哥伦比亚）· 卖家 KYC 验证
- Sentry（美国）· 技术监控（无个人身份信息）
国际转移根据确保与哥伦比亚法律同等水平保护的合同进行。
5. 保留期限
我们在您的账户处于活动状态时保留您的个人数据，以及：
- 账户关闭后 5 年 用于税务义务
- DIAN（哥伦比亚税务局）要求的会计记录 10 年
- 直到任何可能的法律索赔期满
在这些期限之后，数据将被安全匿名化或删除。
- 账户关闭后 5 年 用于税务义务
- DIAN（哥伦比亚税务局）要求的会计记录 10 年
- 直到任何可能的法律索赔期满
在这些期限之后，数据将被安全匿名化或删除。
6. 数据主体权利
根据 2012 年第 1581 号法律和 2013 年第 1377 号法令，您有权：
1. 知道 我们持有的关于您的数据
2. 更新 或 更正 不准确的数据
3. 当您认为数据未按法律处理时 删除 数据
4. 请求授权证明
5. 撤销授权 和/或请求删除
6. 免费访问 您的数据
要行使这些权利，请从您的注册电子邮件向 privacy@plazi.co 发送请求。我们将根据法律程序在 15 个工作日 内回复。
1. 知道 我们持有的关于您的数据
2. 更新 或 更正 不准确的数据
3. 当您认为数据未按法律处理时 删除 数据
4. 请求授权证明
5. 撤销授权 和/或请求删除
6. 免费访问 您的数据
要行使这些权利，请从您的注册电子邮件向 privacy@plazi.co 发送请求。我们将根据法律程序在 15 个工作日 内回复。
7. Cookies 和类似技术
我们使用 cookies 来：
- 基本：保持您的会话活跃、记住您的购物车
- 分析：衡量网站性能（Vercel Analytics）
- 功能：记住偏好（语言、城市）
您可以从浏览器管理 cookies。禁用基本 cookies 可能会影响平台功能。
- 基本：保持您的会话活跃、记住您的购物车
- 分析：衡量网站性能（Vercel Analytics）
- 功能：记住偏好（语言、城市）
您可以从浏览器管理 cookies。禁用基本 cookies 可能会影响平台功能。
8. 安全
我们实施合理的技术、行政和物理安全措施来保护您的数据：
- 传输（TLS 1.3）和静止加密
- 安全身份验证（电子邮件 OTP）
- 数据库行级安全
- 访问审计
- 加密备份
即使有这些措施，没有任何互联网传输是 100% 安全的。如发生数据泄露，我们将在法定期限内通知受影响方和 SIC。
- 传输（TLS 1.3）和静止加密
- 安全身份验证（电子邮件 OTP）
- 数据库行级安全
- 访问审计
- 加密备份
即使有这些措施，没有任何互联网传输是 100% 安全的。如发生数据泄露，我们将在法定期限内通知受影响方和 SIC。
9. 未成年人
Plazi 不针对 18 岁以下未成年人。我们不会故意收集未成年人的数据。如果我们检测到未成年人账户，将予以暂停。
父母或监护人发现未成年人账户可联系 privacy@plazi.co 立即删除。
父母或监护人发现未成年人账户可联系 privacy@plazi.co 立即删除。
10. 本政策的变更
本政策可能会更新。我们将至少提前 15 天 通知重大变更。上面的"最后更新"日期反映当前版本。
11. 监督机构
如果您没有收到满意的答复，可以向 哥伦比亚工商监督局（SIC） 投诉：
- 网站：https://www.sic.gov.co
- 电话：+57 601 587 0000
- 网站：https://www.sic.gov.co
- 电话：+57 601 587 0000
行使您的权利或查询隐私事宜：
Plazi SAS · 数据保护官
📧 privacy@plazi.co
📧 dpo@plazi.co
🏢 哥伦比亚波哥大 D.C.
Plazi SAS · 数据保护官
📧 privacy@plazi.co
📧 dpo@plazi.co
🏢 哥伦比亚波哥大 D.C.
⚠ 本文件在最终发布前必须由数据保护律师审查，特别是确保完全遵守第 1581 号法律和内部处理手册。