法律信息
隐私政策
自 2026 年 10 月 16 日起生效。
本政策说明 EasyHaus（“EasyHaus”“我们”）如何处理个人数据，适用于 easy.haus 的访客、联系我们的人员，以及使用 EasyHaus 的组织成员。
如果您是使用管理者门户的投资者，或曾在管理者的公开募集页面留下资料，管理者对您的数据负责。请阅读管理者的隐私声明，第 3 节说明我们的角色。
1. 责任主体
Abbasov Anar（在阿塞拜疆共和国注册的个体经营者，增值税识别号 3103587002，地址：52nd street, Sebail district, 巴库 AZ1000, 阿塞拜疆）是第 2 节所述数据的控制者。您可通过 [email protected] 或 /contact 的联系表单（在表单中选择“隐私与数据保护”主题）就隐私事项联系我们。由于我们的处理活动无需任命数据保护官，因此尚未任命。
我们依照《阿塞拜疆共和国个人数据法》以及（在适用于您的情况下）欧盟《通用数据保护条例》（GDPR）处理个人数据。
2. 我们作为控制者处理的数据
| 数据 | 目的 | 法律依据（GDPR） |
|---|---|---|
| 成员账户数据：姓名、电子邮件、密码哈希、双重身份验证及通行密钥设置、语言、角色 | 提供管理应用并供您登录 | 合同（第 6(1)(b) 条） |
| 组织和账单数据：公司名称、账单地址、税号、订阅及发票记录。银行卡资料由 Stripe 持有，我们不持有 | 计费、税务及会计 | 合同；法定义务（第 6(1)(c) 条） |
| 安全数据：IP 地址、用户代理、登录时间、活跃会话、请求标识符 | 保护账户、防止滥用及调查事件 | 合法利益（第 6(1)(f) 条） |
| 联系表单：姓名、电子邮件、公司、主题及消息 | 回复您的消息 | 合法利益；订立合同前的措施 |
| 我们向您发送的服务邮件及其送达状态（已送达、被退回、标为垃圾邮件） | 账户、安全及账单通知 | 合同；合法利益 |
我们不使用广告、跟踪像素或第三方分析，不出售个人数据，也不完全依据自动化处理对您作出决定。
您向我们提供账户和账单数据以使用 EasyHaus，没有这些数据我们无法提供服务。联系我们是自愿行为。
3. 我们为管理者处理的投资者数据
管理者使用 EasyHaus 保存客户及门户用户记录：身份和联系方式、KYC 文件、税务及银行资料、投资者分类、持仓、认购申请、分配、消息及文件，以及访客在管理者公开募集页面留下的资料。对于这些数据，管理者是控制者，EasyHaus 是处理者，仅依据数据处理协议及管理者的指示行事。
如果您是投资者，且希望访问、更正或擦除数据，请联系管理者。如果您联系我们，我们会将请求转交管理者。
4. 数据接收方
我们使用以下子处理者运营服务：
| 子处理者 | 目的 | 数据 | 地点及跨境传输保障 |
|---|---|---|---|
| OVHcloud | 应用服务器及数据库托管 | 数据库中保存的所有客户数据 | 波兰华沙（欧盟） |
| Cloudflare | 网络安全、加密及所有 EasyHaus 流量的传送 | 浏览器与 EasyHaus 之间传输的所有数据，包括 IP 地址 | 全球网络，美国 Cloudflare, Inc.；欧盟—美国数据隐私框架及标准合同条款 |
| Amazon Web Services（S3） | 存储文件、照片及生成的 PDF | 在服务中上传或生成的文件 | 美国（us-east-1）；欧盟—美国数据隐私框架及标准合同条款 |
| Amazon Web Services（SES） | 发送事务性邮件及通知邮件 | 收件人姓名和地址、邮件内容 | 美国（us-east-1）；欧盟—美国数据隐私框架及标准合同条款 |
| Google（Google Drive） | 存储加密备份 | 数据库备份在上传前于我们的服务器上加密，Google 无法读取 | 美国及 Google 的其他地点；欧盟—美国数据隐私框架及标准合同条款 |
| Stripe | EasyHaus 客户的订阅计费 | 客户账单联系人、账单地址、税号及付款方式；不包含投资者数据 | 爱尔兰（欧盟），根据欧盟—美国数据隐私框架及标准合同条款向美国传输 |
管理应用中的地图从 OpenFreeMap 加载地图图块，其会接收您的 IP 地址及显示的地图区域。房产地址通过 OpenStreetMap 地理编码服务查询，不发送个人数据。
我们仅在法律要求时向主管机关披露数据。只有组织所有者启用支持访问权限后，EasyHaus 员工才会为提供支持访问客户账户。
5. 国际传输
EasyHaus 在阿塞拜疆共和国运营。数据库托管于欧盟。第 4 节中的部分子处理者位于美国或在那里处理数据。它们均通过欧盟—美国数据隐私框架认证，并同时适用欧盟委员会的标准合同条款。从阿塞拜疆访问来自欧洲经济区的个人数据时，适用标准合同条款。您可发送邮件至 [email protected] 申请保障措施副本。
6. 数据保存期限
- 成员账户：账户存在期间。除组织唯一所有者外，成员可以删除自己的账户。
- 组织数据：订阅期内及结束后 90 天，之后删除。已删除组织可在彻底清除前的 30 天内恢复。
- 发票及会计记录：按阿塞拜疆共和国税收及会计法律要求的期限保存。
- 安全数据：会话和登录链接结束后 30 天删除，网站服务器日志最多保存 52 天。
- 联系表单消息：为处理请求及后续沟通所需的期限，最长 24 个月。
- 加密备份：30 天。
7. 安全
我们通过传输加密、敏感字段存储加密、组织间严格隔离、双重身份验证、通行密钥及审计记录保护数据。/security 的安全页面详细介绍相关措施。
8. 您的权利
您可以申请访问、更正、擦除、限制处理和移转数据，并可反对基于合法利益的处理。成员可在账户设置中查看及更正账户资料并删除账户；如需其他帮助，包括数据副本，请通过 [email protected] 或 /contact 的联系表单联系我们。我们将在一个月内回复。您也可向监管机构投诉，例如阿塞拜疆共和国主管机关，或者（如您位于欧洲经济区）您居住地或工作地的数据保护机构。
10. 变更
我们将在本页发布政策变更，并通过邮件向组织所有者告知重大变更。