隐私政策

数据控制者

您的个人数据控制者为 AGUMAIK TECH, SLU，CIF B70910922，注册地址 Gran Via de Carlos III, 98, 10, 08028 Barcelona。联系方式：[email protected]。

我们处理的数据

账户电子邮箱地址；您在账单资料中输入的账单数据（名称、公司、税号、地址）；用于域名注册的注册人联系人集合（姓名、组织、电子邮箱、电话、邮寄地址）；以及订单历史（订购的域名、金额、发票）。

目的与法律依据

我们处理您的数据是为了提供域名注册服务并管理您的账户（合同履行）、开具法律要求的发票（法律义务），以及防止服务被滥用（合法利益）。我们不会将您的数据用于广告或用户画像。

处理者与跨境传输

我们仅与以下提供方共享必要的最少数据：

我们的上游 ICANN 认证域名注册商：您的注册人联系数据会被传输至相应的域名注册局，并按域名政策要求在 WHOIS 中公布。注册商和各注册局可能位于欧洲经济区（EEA）之外。

Mollie（支付）：账单和支付数据由 Mollie 依其自身隐私政策处理，用于支付处理、开票和欺诈防范。

DigitalOcean（托管）：应用与数据库托管，包括欧洲经济区（EEA）之外的数据中心。

Cloudflare（DNS、CDN 与邮件中继）：网络流量、DNS 和事务性邮件传输。

数据保留

审计日志保留 24 个月。发票和账单记录按西班牙税务和商法要求的期限保留（视记录类型为 4 至 6 年）。当您删除账户时，账户数据将被删除，但法律要求保留的记录除外。

您的权利

您可行使查阅、更正、删除、限制、可携带和反对的权利。您可通过 CLI 命令 domain-cli account delete 直接删除账户及个人数据。您也可致函 [email protected]。如果您位于欧盟/欧洲经济区，可向西班牙监管机构 Agencia Española de Protección de Datos (www.aepd.es) 投诉。

安全

访问 API 需要个人持有者令牌（bearer token）；传输中的流量经过加密；审计日志记录每个账户操作。控制面板令牌存储在您浏览器的本地存储中 —— 请参阅 Cookie 与本地存储页面。