隐私政策

1. 数据控制者

Tarek BELHADJ EI，以 KAYZEN 为商号经营，6 rue Pierre Termier, 69009 Lyon, France，SIREN 493 857 262，是与本网站、潜在客户和客户以及免费服务 Kayzen Home 相关的数据处理的责任方。联系方式：contact@kayzen-lyon.fr。数据保护官将在检测与监控模块（EDR、AI 管控）商业上线之前指定。[À VALIDER]

对于我们的企业客户通过平台处理的数据（其组织的设备和用户），KAYZEN 以数据处理者身份行事；此类处理受数据处理协议（DPA）约束。

2. 在网站上收集的数据

• 联系表单与演示表单：姓名、电子邮件、公司、设备数量、留言。
• 试用或家庭账户注册：电子邮件、姓名、组织或家庭名称、国家、语言、带时间戳的同意记录。
• 防滥用保护：经假名化的 IP 地址，以计数器形式保存一小时。
• 访问量统计（如已启用）：不使用 Cookie、不含个人标识的汇总统计数据。

3. 服务处理的数据

视所启用的模块而定：设备技术标识、硬件与软件资产清单、DNS 日志（可匿名化）、安全事件、文件指纹、被隔离的文件（除非明确同意上传，否则保留在设备上）、为 K-Mail 而分析的电子邮件元数据。除明确启用并有文档说明的模块外，不收集任何文件内容、电子邮件内容或键盘输入。

对于 Kayzen Home，仅保留被拦截浏览的汇总统计；除控制台所显示的内容外，不保留详细历史记录。[À VALIDER : 期限]

4. 处理目的与法律依据

• 回应您的请求并准备合同：合同前措施（GDPR 第 6.1.b 条）。
• 提供服务和家庭账户：履行合同或使用条款（第 6.1.b 条）。
• 保障网站和服务安全、防止滥用：正当利益（第 6.1.f 条）。
• 为企业服务开具发票并履行会计义务：法定义务（第 6.1.c 条）。
• 以匿名方式统计访问量：正当利益（第 6.1.f 条）。

5. 保存期限

• 联系请求：最后一次交流后 3 年。
• 未确认的注册：8 天内删除。
• 与经伪名化的 IP 关联的防滥用计数器：1 小时；与电子邮件地址关联的：24 小时。
• 家庭账户：账户存续期间保存，账户关闭后 30 天内删除。[À VALIDER]
• 企业客户的 DNS 日志：依方案保存 30、90 或 365 天。
• 会计凭证：10 年（法定义务）。

6. 接收方与数据处理者

数据仅供获得授权的 KAYZEN 团队及我们的技术服务商在其职责范围内访问。其名单、角色、所在地以及数据传输保障措施，均公布在“数据处理者”页面。我们不会为商业目的出售、出租或转让任何数据。

7. 向欧盟以外的传输

数据可由经授权的 KAYZEN 团队及我们的技术子处理者在其职责范围内访问。其名单、角色、所在地及传输保障措施公布于“数据处理者”页面。试点计划期间，账户和试用空间的托管由 [À VALIDER：服务商及国家] 提供。任何数据均不会因商业目的被出售、出租或转让。

8. 安全

通信加密（TLS 1.3）、按客户独立密钥进行静态加密、数据库中的客户隔离、管理员强身份验证以及审计日志。详细做法公布在信任中心。

9. 未成年人

家庭账户由成年人开设。为儿童创建的配置文件仅包含持有人选择的名字或昵称及相关过滤规则。建议就此类处理开展数据保护影响评估。[À VALIDER]

10. 您的权利

您享有访问权、更正权、删除权、限制处理权、反对权和可携权，以及就您身后个人数据的处置制定指示的权利。请写信至 contact@kayzen-lyon.fr；如有合理怀疑，我们可能要求您提供身份证明。我们将在一个月内答复。

您可以向 CNIL（cnil.fr）提出投诉。

11. 修改

本政策可能会更新，尤其是在新模块上线时。最近更新日期显示在页面顶部；对于重要变更，我们将通过电子邮件通知账户持有人。