隐私政策

HMIx.tech 由 Sergio Fernández Blanco 拥有并运营，注册地址 El Cañaveral, Madrid, Spain, 28052。作为数据控制者，我们依据以下规定对您的个人数据进行处理：

• 《通用数据保护条例》（GDPR）——欧洲议会和理事会第 (EU) 2016/679 号条例。
• 《西班牙个人数据保护与数字权利保障组织法 3/2018》（LOPDGDD）。
• 《电子隐私指令》（第 2002/58/EC 号指令），涉及电子通信。
• 欧盟和西班牙王国内部适用的任何其他数据保护立法。

我们致力于确保您的个人信息受到保护、以合法方式使用并以透明的方式处理。本隐私政策描述了我们收集哪些数据、如何使用、与谁共享以及您拥有哪些权利。

根据您与 HMIx.tech 的互动方式，我们会收集以下类别的个人数据：

a) 账户注册数据：

• 全名（姓与名）。
• 有效的电子邮箱地址。
• 密码（以加密/哈希形式存储）。
• 您自愿提供的个人资料信息（头像、简介、公司）。

b) 交易与计费数据：

• 账单地址、付款方式详情（通过我们的支付提供商安全处理）。
• 购买历史、订单确认与下载记录。

c) AI 生成器数据：

• 您向 HMIx AI 生成器提供的提示词、描述和输入参数。
• 生成输出的元数据（类型、配置、时间戳）。
• 积分使用与余额信息。

d) 市场交互数据：

• 您提交的产品评价与评分。
• 向卖家提出的问题与收到的答复。
• 店铺创建与管理数据（如果您是卖家）。
• 收藏列表与浏览偏好。

e) 技术与设备数据：

• IP 地址、浏览器类型与版本、操作系统。
• 设备标识符、屏幕分辨率与语言偏好。
• 访问的页面、停留时间、点击模式及来源链接（通过分析工具）。

账户访问、下载、购买和用户请求的集成都需要处理数据以提供服务。我们也会为履行适用的法律义务以及防范欺诈和滥用而处理数据。可选分析、广告 Cookie 和可选营销消息取决于相应同意；拒绝这些处理不会妨碍账户和市场的基本功能。

生成器的隐私声明说明了 AI 生成、积分、订阅和可选连接所涉及的具体目的及法律依据。

我们处理账户与个人资料数据，用于身份验证、购买、下载、发布、评价、提问和支持。市场与 AI 生成器共享登录、语言、主题和支持的偏好设置。套餐和积分信息从生成器获取。

生成器创建 CWC、动态 SVG 和 WinCC OA 资源，采用每月及每日积分余额。个人资料页显示余额、重置日期和适用套餐。市场购买独立于生成积分。

我们发送服务邮件，并根据偏好设置处理可选通知。非必要分析和广告以 Cookie 同意为前提。安全、防欺诈和法定义务也需要处理数据。

必要存储用于身份验证、购物车、语言、主题和同意选择。hmix.tech 的共享 Cookie 让市场、管理面板和生成器保持统一会话及偏好。选择保持登录时，共享会话 Cookie 最长可保留一年；仅本次会话的选择随浏览器会话结束。

非必要用途默认拒绝。Cookie 横幅提供接受或拒绝选项，并在市场与生成器间共享选择。Google Tag Manager 传达同意状态；LinkedIn Insight Tag 仅在接受后加载。可通过浏览器删除 Cookie 和本地偏好；删除同意记录后，横幅会再次询问。

AI 生成器和市场助手通过 OpenRouter 发送请求，由其转交给该请求配置的模型供应商。供应商可能变化，服务不限于 OpenAI 或 Google 模型。

助手发送你的消息、有限的对话历史，以及在部分公共页面上的简短公开上下文。不会自动复制个人资料、订单或结账页面内容。你输入的任何内容都可能进入请求，因此请勿输入凭据、他人的个人数据或项目机密。

生成器使用 Supabase 存储应用数据，并提供可选的 GitHub 和 MCP 连接。其专项隐私说明介绍生成输入、历史、集成、处理者和保留期限。该说明适用于 ai.hmix.tech 的专项处理；本政策涵盖共享账户和市场。

除上文所述的 AI 子处理方外，我们可能与以下类别的第三方共享您的个人数据：

• 支付处理方：用于安全处理交易（例如 Stripe）。支付数据由支付处理方直接处理，并受其隐私政策和 PCI DSS 合规标准约束。
• 托管与基础设施提供商：为我们存储和处理数据的云托管服务，依据适当的数据处理协议。
• 电子邮件服务提供商：代表我们发送交易和促销电子邮件。
• 分析提供商：如第 5 节所述的 Google Analytics。
• 法律和监管机构：当法律、法规或法律程序（例如法院命令、传票）要求时。

我们不会为任何第三方的营销目的出售、出租或交换您的个人数据。

我们实施适当的技术和组织措施，以保护您的个人数据免遭未经授权的访问、更改、披露或销毁。这些措施包括：

• 在适用的情况下对传输中（TLS/SSL）和静态数据进行加密。
• 安全的密码哈希与存储。
• 针对内部人员的访问控制和基于角色的权限。
• 定期的安全审查和漏洞评估。
• 具备冗余和备份机制的安全托管基础设施。

尽管我们努力保护您的个人数据，但没有任何电子传输或存储方法是 100% 安全的。我们无法保证绝对的安全，但我们承诺采取所有商业上合理的措施来保护您的信息。

账户数据将在提供账户及相关服务所需的期间内保留。关闭账户后，订单、发票和付款记录可能仍需保留，以履行适用的会计、税务或法律义务并解决争议。公开资源、版本、评价和问题具有各自的发布背景；退出共享会话不会将其删除。

如需申请删除或了解特定记录的保留期限，请联系 contact@hmix.tech。我们会依据适用的数据保护规则，包括回复期限及合法保留要求，评估请求。提示词和生成历史的保留方式见生成器的专门声明。

根据《通用数据保护条例》，您对您的个人数据享有以下权利：

• 访问权（第 15 条）：您有权获得关于您的个人数据是否正在被处理的确认，并在此情况下访问该数据以及有关处理目的、类别和接收方的信息。
• 更正权（第 16 条）：您有权要求更正不准确的个人数据并补充不完整的数据。
• 删除权/被遗忘权（第 17 条）：当您的个人数据不再为收集目的所需、当您撤回同意或当数据被非法处理时，您有权要求删除。您可随时行使此权利并请求从 HMIx 完全删除您的数据。
• 限制处理权（第 18 条）：在特定情况下，您有权要求限制对您个人数据的处理。
• 数据可携权（第 20 条）：您有权以结构化、常用和机器可读的格式接收您的个人数据，并将其传输给另一个控制者。
• 反对权（第 21 条）：您有权反对基于合法权益（包括画像）处理您的个人数据。您也有权随时反对出于直接营销目的的处理。
• 不受自动化决策约束的权利（第 22 条）：您有权不受仅基于自动化处理（包括画像）的、产生法律效果或类似显著影响的决定的约束。

如需行使这些权利，请通过 contact@hmix.tech 与我们联系。

自动化流程包括 AI 生成与助手、商品翻译、积分扣除及每日或每月补充、支付通知和发布更新。AI 输出和翻译可能出错；请对照原始资源检查技术细节，并在目标系统中测试。

如果你认为积分、支付或内容决策有误，可通过 contact@hmix.tech 请求复核。生成器专项隐私说明提供了其 AI 数据处理的更多细节。

HMIx.tech 不面向 16 岁以下（或您所在司法管辖区适用的最低年龄）的个人。我们不会故意收集儿童的个人数据。如果我们得知适用年龄以下的儿童在未经核实的家长同意的情况下向我们提供了个人数据，我们将尽快采取措施删除该数据。如果您认为儿童向我们提供了个人数据，请通过 contact@hmix.tech 与我们联系。

部分服务提供商，包括 OpenRouter 和某次请求所使用的模型提供商，可能在欧洲经济区以外处理数据。涉及的提供商取决于所用功能和模型。向欧洲经济区以外传输数据必须具备适用数据保护法律要求的保障，例如充分性决定或适用的适当合同保障。

如需了解与您使用情况有关的接收方和传输保障，请联系 contact@hmix.tech。各提供商的声明也会说明其自身的数据处理方式。

服务或数据处理方式发生变化时，我们会更新本声明，并在上方标明修订日期。重大变更将按要求告知。继续浏览并不代表同意可选的数据处理；如果同意是适用的法律依据，我们将另行征求。

如果您对本隐私政策、您的个人数据或行使您的权利有任何问题、疑虑或请求，请通过以下任一渠道与我们联系：

• 电子邮件： contact@hmix.tech
• 电话： +34 609 180 622
• 邮政地址： Sergio Fernández Blanco, El Cañaveral, Madrid, Spain, 28052

对于与数据保护相关的投诉，您也可以联系 西班牙数据保护局（Agencia Española de Protección de Datos — AEPD），网址为 www.aepd.es。