GDPR 合规
AT Valid致力于保护您的隐私，确保符合《通用数据保护条例》（GDPR）和巴西《通用数据保护法》（LGPD）。
我们对数据保护的承诺
在AT Valid，我们深知数据保护不仅是法律要求，更是客户对我们信任的基础。我们全力致力于保护我们处理的所有个人数据的隐私和安全。
作为邮箱验证服务提供商，我们每天处理敏感数据。这一责任驱使我们保持最高的数据保护标准，实施强大的安全措施和透明的数据处理实践。
我们的合规性涵盖GDPR（欧盟）和LGPD（巴西），确保全球用户无论身在何处都能得到保护。
我们遵循的GDPR核心原则
我们的数据处理实践建立在GDPR的核心原则之上
合法性与透明度
我们仅在具有有效法律依据的情况下处理数据，并清楚地告知您数据的使用方式。
目的限制
数据仅用于与邮箱验证相关的特定、明确和合法目的。
数据最小化
我们仅收集提供服务所必需的最少个人数据。
准确性
我们采取合理措施确保个人数据准确并保持最新。
存储限制
个人数据仅在收集目的所需的时间内保留。
安全性
我们实施适当的技术和组织措施来保护您的数据。
您的数据保护权利
根据GDPR和LGPD，您对个人数据享有以下重要权利
访问权
您可以请求获取我们持有的您的个人数据副本以及我们如何处理这些数据的信息。
更正权
您可以请求更正不准确的个人数据或补充不完整的数据。
删除权
在某些情况下，您可以请求删除您的个人数据（"被遗忘权"）。
数据可携带权
您可以请求以结构化、机器可读的格式获取您的数据，以便转移到其他服务。
反对权
在某些情况下，您可以反对处理您的个人数据，包括用于直接营销。
我们处理的数据
关于我们为邮箱验证收集和处理的个人数据的透明说明
| 数据类别 | 目的 | 保留期限 |
|---|---|---|
| 邮箱地址 | 验证以确定送达能力、语法和域名信誉 | 可配置（默认90天） |
| 账户信息 | 用于账户管理和支持的姓名、邮箱、公司 | 账户存续期 + 30天 |
| 使用数据 | 用于服务改进的API日志和验证统计 | 12个月 |
| 账单信息 | 通过安全的第三方提供商处理支付 | 按法律要求 |
注意：通过我们服务验证的邮箱地址仅用于验证目的。我们不会将其用于营销或与第三方共享。
数据驻留与跨境传输
欧盟和英国的组织在向我们发送名单之前需要了解的内容：数据在哪里处理、受哪些保障措施保护、由谁处理。
您的数据在哪里处理
AT Valid 运行在 Microsoft Azure 的 Brazil South 区域（圣保罗），前置 Cloudflare 边缘网络（TLS 终止、WAF 和 DDoS 防护）。验证结果和账户数据仅存储在该区域。
跨境传输
对于欧盟/欧洲经济区和英国的客户，向巴西的数据传输依据欧盟标准合同条款（第 2021/914 号决定）；对于英国，另依据 ICO 国际数据传输附录（International Data Transfer Addendum）。两者均包含在我们的数据处理协议（DPA）中。
加密与访问控制
传输过程采用 TLS 1.2+。敏感字段（集成凭据、缓存的验证结果、合作伙伴收款信息）静态存储时采用 AES-256-GCM 加密。访问权限按组织基于角色控制，每项管理操作都会写入审计日志。
控制者与处理者角色
对于您上传或通过 API 发送的邮箱名单，AT Valid 按照您的指示作为处理者进行处理，绝不将其用于任何其他目的。对于您的账户、账单和支持数据，AT Valid 是控制者。
| 子处理者 | 用途 | 位置 |
|---|---|---|
| Microsoft Azure | 云托管、数据库和存储 | Brazil South（圣保罗） |
| Cloudflare | CDN、TLS、WAF 和 DDoS 防护 | 全球边缘网络 |
| Stripe | 支付处理（银行卡信息绝不经过我们的服务器） | 美国 / 欧盟 |
| Crisp | 支持聊天 | 欧盟 |
| Google (Analytics, Ads) | 网站分析和广告活动衡量——仅在获得 Cookie 同意后 | 美国 / 欧盟 |
需要签署 DPA 或 SCC？ 请发送邮件至 [email protected] ——我们的数据保护官会提供当前模板，并答复供应商评估问卷。
如何行使您的权利
我们让您轻松行使数据保护权利
身份验证
我们将验证您的身份以保护您的数据免受未经授权的访问。这可能需要额外的信息。
响应
我们将按照GDPR要求在30天内回复您的请求。复杂请求可能需要长达60天，届时会提前通知。
附加信息
- 所有请求免费，明显无理或过度请求除外
- 您有权向监管机构提出投诉
- 我们保留所有数据主体请求及回复的记录
- 企业客户可根据要求获取数据处理协议（DPA）
LGPD合规（巴西）
AT Valid也完全符合巴西于2020年9月生效的《通用数据保护法》（LGPD）。LGPD与GDPR有许多相同的原则，确保我们的巴西客户享有同等水平的数据保护。
巴西数据主体根据LGPD享有类似的权利，包括访问、更正、删除和数据可携带性。如有LGPD相关咨询，请联系我们的数据保护官。
准备好清理您的邮件列表了吗？
免费开始获得200积分。无需信用卡。