隐私政策与个人数据处理

1. 数据控制者

您个人数据的控制者为 AMAZON CARBON S.A.S.，依法在哥伦比亚注册成立，地址：DG 4-1 | 20-14, Restrepo, Meta, Colombia。联系邮箱：info@amazoncarbon.com。数据保护官（DPO）：Jonathan Núñez Guevara — dpo@amazoncarbon.com。

2. 我们收集的个人数据

根据交互渠道，我们可能处理以下类别的数据：

• 识别数据：全名、证件号码、电子邮件、电话、组织或公司。
• 数字认证数据：区块链钱包地址、Privy会话标识符、设备数据。
• 交易数据：金额、日期、链上交易哈希、获取的资产（碳信用、服务、生物产品）。
• 浏览数据：IP地址、浏览器类型、访问页面、会话时长。
• 大致地理位置数据：从IP地址推断的国家和城市，用于监管合规。

3. 区块链数据与不可变性

在我们平台上完成的交易记录在公共区块链网络（Base、Avalanche）上。由于区块链的技术特性，该信息具有不可变性和永久性。Amazon Carbon S.A.S. 无法删除已在区块链上确认的记录，这限制了对这些特定数据行使删除权。

4. 处理目的

我们处理您的数据用于以下目的：

• 管理您在平台上的注册和认证。
• 处理和记录购买气候资产及生物商业产品的交易。
• 回复机构和技术查询。
• 履行法律法规义务（UIAF、SIC、环境法规）。
• 发送交易通信和项目更新（须事先同意）。
• 用于改善服务的内部统计分析（使用匿名化或假名化数据）。

5. 处理的法律依据

我们根据以下法律依据处理您的数据：(a) 在平台注册时给予的明确同意；(b) 履行气候资产购买合同；(c) 遵守哥伦比亚和国际当局的法律义务；(d) 在欺诈防范和运营安全方面的合法权益。

6. 国际数据传输

您的数据可能由位于哥伦比亚境外的技术服务提供商处理：Supabase Inc.（美国，数据库存储）；Vercel Inc.（美国，托管基础设施）；Privy Technologies Inc.（美国，认证和钱包管理）。

7. 数据保留期限

数据保留时间以实现所述目的所需时间为准，且不少于：(a) 金融交易记录保留5年（UIAF哥伦比亚要求）；(b) 合同关系期限+3年（账户数据）；(c) 已确认交易哈希在公共区块链上永久保留。

8. 您的权利（ARCO + GDPR）

根据哥伦比亚法律和GDPR，您有权：访问您的个人数据；纠正不准确的数据；删除数据（受区块链限制）；反对处理；数据可携带；限制处理；随时撤回同意。请联系：dpo@amazoncarbon.com。

9. Cookie及追踪技术

我们的网站使用必要的本地存储技术用于认证（Privy）、语言偏好和用户会话。我们不使用第三方广告追踪Cookie。

10. 未成年人

Amazon Carbon S.A.S.平台专门面向18岁以上且具有签订合同法定能力的人士。我们不会故意收集未成年人的数据。

11. 数据安全

我们实施适当的技术和组织措施来保护您的数据：传输中的TLS/SSL加密；Supabase中的静态加密；基于角色的访问控制（RBAC）；管理访问多重身份验证；定期安全审计。

12. 本政策的变更

我们可能会定期更新本政策。变更将提前至少15个工作日通过平台通知或电子邮件告知。继续使用平台即表示接受变更。