法律条款

隐私政策

生效日期 2026年8月14日最后更新 2026年9月26日
我们收集什么、为何收集，以及您工厂的数据会如何处理。简而言之：您的款式和生产数据归您所有，我们绝不出售，也绝不用其训练模型。

1 · 我们是谁

INDOPAR SA 运营 GarmentFlow。对于第 2 节所述的个人数据，我们是数据控制者。联系方式见第 12 节。
本政策说明我们收集哪些信息、为何收集，以及您可以采取哪些措施。本政策涵盖我们的网站和 GarmentFlow 服务。

2 · 我们收集哪些信息

账户及联系信息

姓名、企业电子邮箱、公司名称、电话或 WhatsApp 号码（如您提供）、大致工厂规模、职位，以及您发送给我们的咨询内容。

账单信息

我们不收集或存储银行卡号。付款由 Paddle.com 作为记录商户（Merchant of Record）处理。Paddle 收集支付信息，并向我们提供管理您的订阅所需的信息——通常包括您的姓名、企业信息、国家/地区及交易记录。

服务使用及技术数据

您实例的访问日志记录、IP 地址、浏览器和设备类型、使用的页面和功能、错误报告，以及用于确定您套餐档位的活跃操作工人数。

网站分析

网站访问汇总统计——浏览的页面、来源网站、大致国家/地区、设备类型。我们使用注重隐私的分析工具，不建立广告画像，也不出售这些数据。

支持沟通记录

与我们支持团队往来的电子邮件、消息和通话记录。

3 · 您工厂的数据

重点

您的工厂放入 GarmentFlow 的数据——款式、纸样、工艺单、款式平面图、订单、成本、生产记录和员工记录——归您所有。对于这些数据，您是数据控制者，我们是按照您的指示行事的数据处理者。
我们不出售这些数据，也不与第三方共享供其自身用途。我们不使用这些数据训练机器学习模型。我们仅为运营服务、提供您所请求的支持、履行法定义务或调查疑似安全事件而访问这些数据。
如果这些数据包含您员工的个人数据，您有责任具备处理这些数据的合法依据，并适当告知您的员工。我们仅会按照您的指示并在提供服务所需的范围内处理这些数据。

4 · 使用目的及法律依据

目的法律依据
提供和运营本服务履行合同
账单、订阅管理及套餐档位履行合同
为您提供支持并与您沟通履行合同；正当利益
安全、防欺诈及滥用调查正当利益；法定义务
改进产品并了解其使用情况正当利益
面向企业联系人的营销邮件同意，或在允许的情况下基于正当利益
履行税务、会计及法律义务法定义务
您可以随时通过此类邮件中的链接或写信给我们，退订营销邮件。退订不会停止有关您的账户、账单或安全的必要服务消息。

5 · 我们与谁共享

我们仅使用少数服务提供商。每家提供商均受合同约束，须保护您的数据，且仅可将其用于向我们提供服务。
服务商目的
我们的托管服务提供商运行您的实例、备份、基础设施安全
Paddle.com作为记录商户进行付款处理、开具发票、税务
电子邮件发送服务提供商事务性邮件及支持邮件
网站分析服务提供商网站汇总统计
如需当前次级处理者清单，可发送邮件至 privacy@garmentflow.io 索取。在新增会对您工厂数据的处理产生重大影响的次级处理者之前，我们将提前给予合理通知。
在法律要求或有效法律请求要求时，或为确立或抗辩法律索赔，我们也可能披露数据。如果我们的业务被出售或合并，数据可能转移给收购方，收购方仍须受本政策或实质上同等的政策约束。

6 · 跨境传输

我们在国际范围内运营，我们的服务提供商可能在您所在国家以外的国家处理数据。当受欧洲经济区、英国或类似制度的法律保护的个人数据被传输时，我们依赖适当的保障措施，例如标准合同条款或充分性认定。详情可应要求提供。
Factory L 及以上套餐可应要求将实例托管在特定地区。

7 · 保存期限

数据保存期限
有效实例中您工厂的数据在您的账户有效期间
终止后您工厂的数据可在 60 天内导出，之后删除
账户及联系记录合作关系存续期间，另加 12 个月
账单及税务记录依法律要求，通常为 5–10 年
支持往来信件3 年
服务器及访问日志12 个月
备份滚动保存，90 天内覆盖

8 · 我们如何保护数据

您的实例拥有独立的数据库——您的数据不会与其他客户的数据混存在共享表中。数据在传输和存储过程中均经过加密。基础设施托管在经认证的数据中心，物理安全和网络安全均受到监控。每日运行备份，并可进行恢复。
我们员工对客户实例的访问仅限于确有需要的人员，访问会被记录，且仅用于第 3 节所述目的。本服务支持角色和权限控制，您可以据此限制您自己的人员可查看的内容。
如果发生影响您的个人数据泄露事件，我们将及时通知您，并在法律要求时通知相关监管机构。

9 · 您的权利

根据您所在的地区，您可能有权：访问我们持有的关于您的个人数据；更正该数据；删除该数据；限制处理或反对处理；以可携带的格式获取该数据；以及在处理基于同意的情况下撤回同意。
如需行使上述任何权利，请写信至 privacy@garmentflow.io。我们将在一个月内答复。我们可能需要先核实您的身份。
如果您的请求涉及客户 GarmentFlow 实例中保存的数据——例如，您是某家使用 GarmentFlow 的工厂的员工——请联系该工厂，该工厂是该数据的数据控制者。我们将协助其作出答复。
您也有权向您当地的数据保护机构投诉。

10 · Cookie

我们仅使用必要的最低限度。必要 Cookie 用于保持您的登录状态并保障服务安全——这些 Cookie 无法关闭，否则服务将无法正常运行。分析 Cookie（如使用）用于衡量网站的汇总使用情况。
我们不使用广告 Cookie 或跨站跟踪 Cookie。您可以在浏览器中阻止或删除 Cookie；但服务运行需要必要 Cookie。

11 · 儿童

GarmentFlow 是商业软件，并非面向儿童。我们不会在知情的情况下收集 16 岁以下任何人的个人数据。如果您认为我们收集了此类数据，请写信告知我们，我们将予以删除。

12 · 变更与联系方式

我们可能会更新本政策。重大变更将至少在生效前 30 天通过电子邮件并在服务内通知。页面顶部的日期显示最近一次修订的时间。
INDOPAR SA
PY02 KM24. CAPIATA, PARAGUAY
隐私咨询与权利请求：privacy@garmentflow.io
一般支持：support@garmentflow.io
WhatsApp