1. 資料控管者
- <strong>控管者：</strong> Black Mamba System S.L.
- <strong>服務品牌：</strong> AITarea（Black Mamba System）
- <strong>住所：</strong> España
- 聯絡／DPD 電子郵件（如適用）： info@blackmambasystem.com
- 網站： aitarea.com
2. 我們處理的資料
依網站使用與購買流程，我們可能處理：
- 識別與聯絡：聯絡人姓名、電子郵件與電話。
- 公司帳單資料：公司名稱、NIF/CIF、稅籍地址、郵遞區號、城市、省／州與國家。
- 購買：法律條件接受、電子郵件驗證、金額、加值稅、訂單識別碼與付款狀態。
- 付款：由 Mollie 管理的交易資料（Black Mamba System S.L. 不儲存完整卡號）。
- 通訊：透過聯絡表單傳送的訊息。
- 技術資料：IP 位址、存取紀錄、為安全（驗證碼）與網站運作所需的 cookie 或工作階段儲存。
3. 目的與法律依據
| 目的 | 法律依據 |
|---|---|
| 處理聯絡請求與預先商業資訊 | 正當利益及／或契約前措施（RGPD 第 6.1.f／6.1.b 條） |
| 驗證電子郵件並管理授權購買 | 執行契約前措施與契約（第 6.1.b 條） |
| 開立發票、收款與會計／稅務義務 | 執行契約與法律義務（第 6.1.b 與 6.1.c 條） |
| 交付存取、說明與授權相關支援 | 執行契約（第 6.1.b 條） |
| 防止濫用與表單安全（驗證碼） | 正當利益（第 6.1.f 條） |
4. 接收者
我們不出售個人資料。僅在必要時，下列對象可能存取：
- Mollie B.V.，作為付款閘道供應商。
- 作為處理者行事的網站託管、電子郵件與技術維護供應商。
- 依法有義務時的主管公共行政機關。
5. 國際傳輸
若任何供應商在歐洲經濟區以外處理資料，將適用 RGPD 規定的適當保障（例如標準契約條款或其他等效措施）。
6. 保存期限
- 聯絡：處理查詢所需時間，必要時最長 12 個月。
- 電子郵件驗證碼：30 分鐘後失效。
- 購買與帳單資料：於契約關係期間及商業／稅務法定保存期限（通常最長 6 年）。
- 技術安全紀錄：防止濫用所需的最短時間。
7. 當事人權利
您可行使存取、更正、刪除、反對、限制處理與可攜權，請寫信至 info@blackmambasystem.com，必要時提供身分證明檔案副本以驗證身分。
您亦可向西班牙資料保護局提出申訴（www.aepd.es）。
8. 安全
我們採取與風險相稱的技術與組織措施，包括加密傳輸（HTTPS）、存取控制、付款前電子郵件驗證，以及表單防垃圾郵件措施（驗證碼）。
9. 未成年人
本網站與授權購買不面向未滿 18 歲者。若發現不當處理未成年人資料，我們將予以刪除。
10. 更新
我們可能更新本政策以配合法律或服務變更。現行版本為本頁所發布者，並標示最後更新日期。