隐私政策

版本 2026-09-02 · 2026年9月2日起生效

1. 数据控制者与联系方式

Ember Engenharia Ltda，巴西登记号 CNPJ 31.044.905/0001-97，地址为 Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil，是这里所述个人信息的数据控制者。隐私方面的请求和投诉：contact@ganterlab.com。

本政策涵盖 ganterlab.com 和你的 Ganter Lab 账户：注册、托管的登录、订阅、结账、事务性邮件和网站安全。安装在你工作站上的桌面应用留下哪些数据，以及它发出的那些有限的登录和许可证请求，写在单独的桌面端隐私政策里。本政策写成一份全球性的告知，各地区特有的权利见第 13 节。

2. 我们的隐私设计

• 在你做出选择之前，分析和广告 Cookie 一直关闭：全部接受、拒绝非必要 Cookie，或者自己配置，随时可以在页脚的“Cookie 设置”里改主意。
• 拒绝分析或营销绝不会妨碍访问、下载、注册或购买，我们也绝不会为了金钱出售个人信息。
• 商业邮件是可选的，需要你主动同意；每一封都可以一键退订，没有打开追踪像素，也没有针对收件人的点击画像。
• 必要 Cookie（登录、安全、语言、主题）始终运行，网站才能正常工作。
• 银行卡信息直接交给 Stripe，绝不会到达我们的服务器。
• 账户的导出和删除可以在账户页面里完成。

3. 我们处理的数据

我们不会收到银行卡号、厂区与工艺的配置、记录下来的工艺数据，也不会收到持续的桌面端遥测。安装好的应用在工作站上处理什么，以及它在你选择时才发送的可选崩溃报告和反馈，由桌面端隐私政策覆盖。除非确有必要，请不要在发给我们的信息里放入个人信息或涉密的厂区数据。

4. 目的与法律依据

我们会从你这次请求的网络地址推断出大致的地区，用来在价格页面和系统集成商名录里预先选好国家和币种。这项推断发生在我们自己的服务器上，在任何 Cookie 选择之前，因为页面不这样就写不出来；地址本身只为这一个答案被读取，不会为此目的保存下来。

我们使用数据来创建和保护账户；提供许可证和订阅；处理并记录交易；发送邮件和提供技术支持；在你同意时，衡量网站的使用情况和广告效果并构建再营销受众；防止滥用；诊断你选择报告的问题；履行税务、会计、隐私、消费者、制裁和法律上的义务；以及提出或抗辩权利主张。

依管辖区不同，法律依据可能是合同的履行、订立合同前依你请求采取的步骤、遵守法律、我们在运营和保护服务上的正当利益，或者你的同意。在需要同意的地方，同意适用于分析和营销 Cookie 及其设置的标识符，适用于单独出示的账户数据跨境转移（在桌面应用里，还适用于可选的崩溃报告和反馈）。你可以面向未来撤回同意，包括在页脚的“Cookie 设置”里撤回。

商业邮件（可选）

在你另行主动授权之后（这项选择与使用条款和本政策都分开，默认关闭），我们会不定期发送关于产品、功能和许可证优惠的商业邮件。拒绝或之后撤回，不会改变你的账户、免费试用时长、下载或任何功能；账户、安全和账单邮件无论如何都会照常发送，其中也不会夹带推广内容。

为了决定谁收到某一封邮件，我们在发送时用已经掌握的数据构建受众：你的账户邮箱以及它是否已确认、你的首选语言、你当前的授权状态、你的订阅情况，以及已登录的桌面端首次和最近一次联系我们服务器的大致时间。这个联系时间绝不代表你跑过一次测试、在应用里待了多久或者用过某个功能，它只说明有一台已登录的桌面端连上了服务器；为了构建这些受众，我们不添加任何使用遥测。

商业邮件通过第 5 节所列的同一家邮件服务商发送。每一封商业邮件都带有一键退订链接，不必登录就能用，并且立即生效；你也可以在账户 → 管理下更改这项偏好。账户存续期间，我们保留授权状态、它的日期、文本版本和来源，并且只为执行你的选择而记录退订，绝不把它当作互动指标。这里没有打开追踪像素，也没有针对收件人的链接或点击画像；用于分析的只有汇总的、不能识别个人的广告活动参数。

5. 服务商与接收方

经过审查的专业顾问和主管机关，可能出于法律、审计、税务、防欺诈或权利主张的需要，收到最少必要的数据。我们要求受托处理方遵守指示、保护数据、保守秘密、协助处理权利请求和安全事件，并在服务结束时删除或返还数据。我们不会为了金钱出售个人信息。只有在你同意营销之后，广告 Cookie 才会把在线标识符分享给上述平台来构建再营销受众；美国部分州的法律把这视为“出售”或“分享”，你可以随时选择退出（第 13 节）。

6. 跨境转移

数据控制者在巴西，上述服务商（包括 Google，以及在你同意营销时的广告平台）可能在 Brazil and the United States 处理数据。依来源不同，保障措施可能包括充分性认定、巴西认可的转移机制、欧盟标准合同条款、英国的 International Data Transfer Addendum 或 Agreement、合同与安全控制措施，或者当地法律要求的单独同意。

对于适用中国《个人信息保护法》（PIPL）或韩国《个人信息保护法》（PIPA）的用户，单独的转移告知会写明本政策所述的接收方类别、目的、数据、目的地、方式和留存期限。拒绝或撤回托管账户所必需的转移，可能让该账户无法运行；本地的桌面免费模式不上传厂区数据。

7. 留存与删除

• 账户、法律证据、工作站和有效订阅的数据：账户存续期间。
• 商业邮件的授权、它的证据和退订记录：账户存续期间；退订记录会保留下来，以便继续执行这项偏好。
• 已关闭账户的身份验证记录和工作站关联：90 天内删除或去标识化，受保护的备份除外，它们在 180 天内轮替淘汰。
• 交易、发票、退款和税务记录：按巴西税务与会计法律以及适用的当地法律要求的期限保存，通常至少 5 年。
• 安全与运行日志：通常 30 天；只有正在调查的安全事件或法律主张才会更久。
• 技术支持通信：通常在关闭后 24 个月；去标识化的记录可能继续保留。

当法律、防欺诈、拒付、安全或法律主张要求保留有限的记录时，删除可能被推迟。届时我们会把它隔离出来，只用于该目的。

8. 安全措施与安全事件

我们使用口令哈希、传输中的 TLS、访问控制、最小权限、受保护的备份、依赖项更新、密钥管理、日志记录，以及对受托处理方的尽职调查。没有任何系统是绝对安全的。

我们会调查疑似的安全事件、加以控制、记录评估结果，并在达到风险门槛时，按适用法律要求的期限通知受影响的人和主管机关。

9. 你的通用控制手段与权利

我们向所有人提供下面这套请求流程，须经身份核验并受法定例外的限制：确认与访问；可携带的副本；更正；删除；限制处理；反对；撤回同意；关于共享和跨境转移的信息；以及对被拒绝的请求进行复核或申诉。我们不会因为你行使了某项权利而区别对待你。

导出和删除请用账户 → 管理 → 个人信息，或者写信到 contact@ganterlab.com。请写明是哪一项权利，以及涉及哪个国家或州。我们会在适用的期限内答复；没有更短的期限时，我们的目标是 30 天。在当地法律允许的地方，你可以委托代理人。你可以向你当地的隐私主管机关投诉。

10. Cookie、同意与自动化决策

我们使用必要的第一方 Cookie 来做身份验证、防伪造保护、语言和主题；它们始终运行，因为没有它们网站无法工作。还有一个只在你开始购买时加入：ganter_dl 携带“checkout_started”这一个词，最多保留 30 分钟，好让你回到的页面能统计这一步。它不含任何标识符，被读取的那一刻就删除。在你同意之后，我们还会使用：

• 分析统计：通过 Google Tag Manager 加载的 Google Analytics 4，用来了解访问路径和转化。
• 广告营销：面向 Google、Meta、LinkedIn 和其他平台的广告与再营销标识。

分析和营销默认拒绝：在你做出选择之前，不会在你的浏览器里保存任何内容，也不会使用任何能识别你身份的数据。你第一次来访时，横幅让你全部接受、拒绝非必要 Cookie，或者逐类配置；同意分析并不会同时开启营销。你的选择保存在你的浏览器里，你随时可以在页脚的 Cookie 设置 里改变或撤回它，这会停止新的收集，并删除该类别已知的 Cookie。拒绝绝不会限制访问、下载、注册或购买。我们不会仅通过自动化方式作出对你产生法律效果或类似重大影响的决定，也不会用个人信息训练公开的 AI 模型。

11. 儿童

Ganter Lab 是专业和工业用的工具，不面向儿童。账户要求具备订立合同的法律行为能力，我们不会在知情的情况下把账户提供给未满 18 周岁的人。如果有儿童提供了数据，请告诉我们，以便我们调查并删除。

12. 变更

在重大变更生效之前，我们会公布新的版本和生效日期，并在法律要求的地方给出额外的通知。如果某项变更需要新的同意，我们会重新征求同意。

13. 各地区的告知

巴西：LGPD 与消费者法律

数据控制者写在第 1 节。LGPD 赋予的权利包括确认、访问、更正、匿名化与封锁与删除、可携带、关于共享的信息、撤回同意、异议，以及对自动化决策的复核。你可以向 ANPD 和消费者主管机关投诉。跨境转移使用 LGPD 允许的机制。

欧盟与欧洲经济区：GDPR

合同、法定义务、正当利益和同意，就是第 4 节列出的那些法律依据。你可以访问、更正、删除、限制处理、可携带、反对，并向你的监管机关投诉。适用正当利益的地方，指的是服务安全、防欺诈、技术支持和产品改进，不含行为追踪。欧盟的转移依靠充分性认定，或者欧盟委员会的标准合同条款，并在必要时加上补充措施。第 27 条事务的欧盟代表：Not appointed yet; contact the controller at contact@ganterlab.com。

英国：UK GDPR

在 UK GDPR 和《2018 年数据保护法》下，适用同样的权利和依据。受限的转移依靠英国的充分性法规、UK Addendum 或 International Data Transfer Agreement。你可以向 ICO 投诉。英国代表：Not appointed yet; contact the controller at contact@ganterlab.com。

美国：各州的隐私法律

对于加利福尼亚州和类似的州法律，收集的类别、来源、目的和接收方写在第 3 至 5 节。只有在你同意营销之后，广告 Cookie 才会为跨情境行为广告分享在线标识符，部分州法律把这视为“出售”或“分享”；我们不会为了金钱出售个人信息，也不会把敏感个人信息用于无关的目的。符合条件的居民可以请求知情与访问、更正、删除、可携带、退出出售或分享、在适用时限制或限缩使用、不受区别对待，以及申诉。你可以随时通过 Cookie 设置 退出，也可以通过我们尊重的浏览器退出信号退出。消费者请求发到第 9 节里的联系方式。

加拿大与魁北克：PIPEDA 与第 25 号法律

我们遵循问责、目的明确、适当同意、最小化、保障措施、访问和更正的原则。加拿大用户可以向隐私专员公署或适用的省级监管机构投诉。魁北克用户在选择以英语订立合同之前，会先收到法语的合同与隐私版本，并可以通过 contact@ganterlab.com 联系个人信息保护负责人。

中国：PIPL

我们只处理既定目的所需的最少数据。离开中国大陆的数据，可能到达在巴西的数据控制者，以及第 5 至 6 节所列的服务商和目的地。在 PIPL 要求的出境转移之前，我们会出示一份单独同意，其中说明接收方类别、联系途径、目的、方式、数据类别、留存期限，以及如何行使权利。你可以请求访问与复制、更正、删除、限制、说明，或者撤回同意。如果适用的数量或活动门槛要求，我们会完成所需的安全评估、认证、标准合同或其他转移措施。PIPL 事务的中国境内代表：Not appointed yet; contact the controller at contact@ganterlab.com。

日本：APPI

我们明确处理目的、采取安全控制措施、监督受托处理方，并回应披露、更正、停止使用和删除的请求。境外处理和向第三方提供写在第 5 至 6 节，包括目的地和保障措施。你可以向日本个人信息保护委员会投诉。

韩国：PIPA

国内和境外处理的类别、目的、留存、受托处理方、目的地、时间与方式以及保障措施，写在第 3 至 7 节。当同意是所需的法律依据时，我们会单独取得境外转移的同意，并提供拒绝或撤回的途径。符合条件的用户可以访问、更正、删除、暂停处理、撤回同意，并向个人信息保护委员会或其他有权机构投诉。

印度：《数字个人数据保护法》及其规则

明确的目的和数据写在第 3 至 4 节。同意可以像给出时一样容易地撤回，此前合法的处理不受影响。你可以请求访问、更正或删除，通过 contact@ganterlab.com 使用申诉途径，并在法律规定的情况下指定他人代为行使。我们采取合理的安全保障措施，并按该法及其规则的要求发出安全事件通知。

墨西哥：LFPDPPP

本政策就是面向墨西哥的隐私告知。数据控制者、目的、数据、转移，以及限制使用或披露的途径，都写在上文。你可以通过 contact@ganterlab.com 行使 ARCO 权利（访问、更正、取消、反对）、撤回同意，或者限制使用与披露。必要的受托处理和法定转移不需要同意；其他转移使用 LFPDPPP 要求的同意和告知。

14. 联系方式

contact@ganterlab.com
Ember Engenharia Ltda · 巴西登记号 CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil