隐私政策

1. 处理负责人

通过本网页收集的个人数据，其处理负责人为：

• 负责人: Juan Romero Domínguez
• 注册地: 西班牙
• 官方网站: volume.audio
• 隐私联系人: privacy@volume.audio

2. 最小化原则与隐私设计 (Manifest V3)

在 Volume Audio，我们执行严格的零追踪政策。该软件基于浏览器扩展程序的现代 Manifest V3 架构设计。这意味着：

• 100% 本地化处理: 增益、Equalizer 以及音频频率的数字处理均通过 HTML5 原生 Web Audio API，在用户的浏览器内本地执行。
• 无访问历史或音频记录: 该扩展程序不会收集、录制、读取、存储或出售任何已处理的音频内容、用户浏览历史、IP地址或与在线活动相关的任何其他个人数据。
• 无需发送遥测数据: 本网页不使用第三方追踪 cookie 或分析追踪器。该扩展程序在与外部服务器完全隔离的环境下运行。

3. 支付管理与许可证数据 (ExtensionPay 和 Stripe)

Volume Audio 采用 freemium 订阅模式发行。为了保障用户安全并最大程度减少数据留存，我们不存储也不处理任何账单或信用卡信息。

Premium 许可证的支付、验证及管理流程完全委托给以下值得信赖的外部平台：

• ExtensionPay: 作为浏览器扩展程序安全许可证桥梁的服务。它负责管理与用户邮箱关联的许可证注册。请查阅 ExtensionPay隐私政策。
• Stripe: 拥有PCI-DSS 1级安全认证的全球支付网关。Stripe负责通过加密方式直接处理银行转账或信用卡扣款。请查阅 Stripe隐私政策。

Volume Audio 的开发者仅能访问由 ExtensionPay API 提供的内部购买标识符以及客户的电子邮件，以用于 Premium 许可证的验证和支持，绝不会访问您的银行数据。

4. 数据处理的法律依据

根据欧盟《通用数据保护条例》(GDPR) 第6条，用户在购买过程中处理其电子邮箱的法律依据为：

• 合同履行 (GDPR 第6.1.b条): 这是提供、激活及维护用户所购买的 Premium 许可证功能所必需的。
• 数据主体的同意 (GDPR 第6.1.a条): 当用户通过支持渠道发送手动故障报告或咨询时。

5. 数据主体权利 (ARCO+ 权利)

GDPR 赋予了您关于处理个人数据的一系列权利。您可以发送电子邮件至 privacy@volume.audio 并附上身份证明来免费行使这些权利。您的权利包括：

• 访问权: 要求了解我们处理了关于您 Premium 许可证的哪些数据。
• 更正权: 要求更正不准确的数据（如许可证邮箱）。
• 删除权 (被遗忘权): 要求删除您的帐户和 Premium 许可证记录。
• 限制处理权: 要求暂时停止处理您的数据。
• 可携带权: 要求以结构化格式提供您的订阅数据。
• 反对权: 有权基于特定情况反对数据处理。

此外，您有权向有管辖权的监管机构投诉（在西班牙，即西班牙数据保护局 - AEPD，网址：aepd.es）。

6. 数据安全

我们采取了必要的组织和技术措施来确保网站的信息安全，防止数据遭到篡改、丢失或未经授权的访问。由于所有支付基础设施均委托给 Stripe 和 ExtensionPay 的安全 HTTPS 服务器，泄露风险已得到主动最小化。