1我们收集的数据
在您注册和使用ClubRaíz时，我们会收集以下信息：
- •身份数据：姓名、公司名称或商号
- •联系数据：电子邮箱地址、电话号码
- •账户数据：加密密码、用户角色、时区、国家
- •项目数据：您在平台上发布的房地产项目信息
- •潜客数据：与您的微站点互动的潜在客户信息（姓名、邮箱、电话、国家、购买偏好）
- •使用数据：访问页面、点击、会话时长、IP地址、设备类型及浏览器
- •支付数据：由Paddle直接处理；ClubRaíz不存储信用卡数据
2我们如何使用您的数据
我们使用您的个人数据用于：
- •提供并维护平台及其功能
- •通过Paddle处理付款并管理您的订阅
- •发送有关您账户、服务变更及安全警报的重要通知
- •生成仅您可见的项目及潜客表现分析
- •通过汇总和匿名的使用分析改进平台
- •回应技术支持请求及商业咨询
- •履行适用的法律及监管义务
3我们不出售您的数据
在任何情况下，ClubRaíz均不会向第三方出售、出租或商业化您的个人数据或您潜客的数据。您潜客的数据完全归您所有。您对在平台上输入的信息保有一切权利。
4第三方与供应商
为运营本平台，我们与以下受信任的供应商合作，他们仅在提供服务所需的范围内有限访问您的数据：
- •Paddle.com Market Limited — 支付处理及税务合规
- •Calendly — 预约安排及视频通话
- •WhatsApp Business（Meta）— 通知及与潜客的沟通
- •Vercel Inc. — 托管与部署基础设施
- •Neon Database — 安全云端数据存储（PostgreSQL）
- •Cloudinary — 项目图片存储与优化
- •Anthropic / OpenAI — 索菲亚聊天机器人消息处理（消息经过处理但不以可识别形式存储）
我们所有的供应商均受数据处理协议约束，并有义务保护您的信息。
5您的权利
对于您的个人数据，您享有以下权利：
- •访问权：请求获取我们持有的关于您的个人数据副本
- •更正权：更正不准确或不完整的数据
- •删除权：请求删除您的数据（"被遗忘权"）
- •可携权：以结构化、机器可读的格式获取您的数据
- •反对权：反对为营销目的处理您的数据
- •限制权：请求限制对您数据的处理
如需行使上述任何权利，请发送邮件至gerencia@clubraiz.com。我们将在收到您请求后的30个工作日内答复。
6安全
我们采取多重安全措施来保护您的数据：
- •浏览器与服务器之间所有通信均采用TLS 1.3加密
- •密码采用bcrypt哈希存储（成本系数12）
- •数据库访问受私有网络及最小权限角色限制
- •每日自动加密备份
- •24/7安全监控及未授权访问警报
- •定期对代码与基础设施进行安全审查
尽管采取了上述措施，没有任何系统能做到100%万无一失。如发生影响您数据的安全漏洞，我们将在发现后72小时内通知您。
7联系方式
如需行使您的权利、报告安全事件或对本政策提出疑问：