01数据控制者
RefurbPassport（“RefurbPassport”）负责处理本政策中描述的数据。联系方式：contact@refurbpassport.com。
Version 2026-01
隐私政策
Last updated: 2026 年 6 月 21 日
02收集的数据
我们收集严格必要的数据：用户帐户（电子邮件、姓名）、组织成员资格、审核日志、同意、验证元数据。敏感标识符（IMEI、序列号）经过加密和散列处理 — 永远不会以明文形式存储。
03敏感数据受到保护
完整的 IMEI 和序列号绝不会公开显示或包含在用户导出中。任何内部解密都会连同原因、时间戳和参与者一起记录在敏感访问寄存器中。
04目的
验证翻新设备、颁发数字护照、预防欺诈、法律义务、服务改进（需要时征得同意）。
05法律依据
合同的执行（帐户和服务）、合法利益（安全、反欺诈）、同意（营销、分析 cookie）、法律义务（审计日志的保存）。
06保护
账户数据：账户持续时间+删除后12个月。审核日志：24 个月。加密标识符：有效护照的有效期，然后 GDPR 失效或匿名化。
07您的权利
访问、纠正、删除、限制、可移植、反对。从“设置”>“隐私”导出 JSON。帐户删除具有不可逆转的匿名性。
08分包商和托管
基础设施托管在欧盟。分包商须遵守合同条款和安全审计。
09曲奇饼
未经同意的基本 cookie（会话、安全）。仅在您通过横幅或隐私设置同意的情况下分析 cookie。
10索赔
请先通过 contact@refurbpassport.com 联系我们。您可以联系您居住国的主管监管机构。
A question about this document?Write to us at contact@refurbpassport.com