最后更新: 2026-05-29
本 GDPR 合规声明适用于位于欧洲经济区（EEA）的用户。它补充了我们的隐私政策，专门说明我们如何履行《通用数据保护条例》（GDPR）下的义务。
就 GDPR 而言，UnMark 是个人数据的控制者。我们的详细信息如下：UnMark, 101 Main St, Wilmington, DE 19801, United States。数据保护官（DPO）联系方式 dpo@mail.unmarkvideo.com。作为在欧盟以外设立的公司，我们已指定 dpo@mail.unmarkvideo.com 作为欧盟数据保护事务的联系点。有关 EEA 个人数据处理的询问也可发送至该地址。如您有任何 GDPR 相关疑问，可通过以上方式联系我们。本 GDPR 声明是对我们隐私政策的补充；有关我们数据处理实践的完整信息，请阅读我们的完整隐私政策。
我们基于以下合法依据处理您的个人数据：合同履行——为您提供视频处理服务所需的信息（邮箱、用户名）；合法利益——我们处理使用数据和技术日志，以维护和改善服务性能、检测和防止欺诈与滥用、确保平台安全，这些合法利益不会凌驾于您的数据保护权利之上；同意——营销通讯（可随时撤回）；法律义务——遵守适用法律法规所需的必要数据处理（如税务记录保存、执法请求响应）。提供账户信息（邮箱、用户名）是签订和履行服务合同所必需的；如果您不提供这些数据，我们无法为您创建账户或提供服务。提供营销用途的数据是自愿的，您可以随时撤回同意，而不影响服务的核心功能。 我们可能将您的个人数据披露给以下类别的接收方：云基础设施和内容分发提供商（Vercel、AWS）、支付处理提供商（Creem）、日志管理和监控提供商（Axiom）以及事务性邮件服务提供商。完整的服务提供商和子处理者列表可在我们的子处理器页面、隐私政策的第 4 节和数据处理协议的第 5 节中找到。
根据 GDPR，您享有以下权利：访问权——获取我们持有的关于您的个人数据副本；更正权——要求更正不准确或不完整的数据；删除权（被遗忘权）——在特定条件下要求删除您的数据；限制处理权——限制某些数据处理活动；数据携带权——以结构化格式接收您的数据；反对权——反对基于合法利益或公共利益的数据处理；与自动化决策相关的权利——不接受完全基于自动化处理的决定。
我们的服务器主要部署在美国。在将个人数据从 EEA、英国或瑞士传输到美国或其他第三国时，我们实施以下符合 GDPR 要求的保障措施： 欧盟标准合同条款（SCCs）—— 我们使用欧盟委员会标准合同条款（2021/914）作为从 EEA 传输数据的法律传输机制。这些条款在适用情况下包括模块二（控制者到处理者）和模块三（处理者到处理者），以及附件二中所述的必要技术和组织措施。 英国国际数据传输协议（IDTA）—— 对于来自英国的数据传输，我们根据适用情况使用英国 IDTA 或 UK Addendum to the EU SCCs。 额外保障 —— 我们以传输层安全（TLS 1.3）加密所有传输中的数据、使用 AES-256 加密静态数据，并对所有子处理器施加合同义务（参见我们的子处理器页面），以补充法律传输机制。 补充措施评估 —— 我们定期进行传输影响评估，评估第三国的法律和实践，并在需要时实施补充性技术、合同和组织措施。 您可以通过联系 privacy@mail.unmarkvideo.com 索取适用 SCCs 的副本。我们当前的子处理器列表和数据处理协议可在我们网站上查阅。
我们仅在实现收集目的所需的期限内保留您的个人数据：账户信息——账户存续期间及注销后 30 天（用于纠纷解决）；处理日志——处理完成后保留 90 天；支付记录——按照税务和法律要求保留 7 年；营销偏好——直至您撤回同意或注销账户。
如发生可能对您的权利和自由构成高风险的个人数据泄露，我们将在知悉后 72 小时内向相关监管机构报告，并在可行范围内尽快通知您。通知将包含泄露的性质和大致影响范围。
您有权向您居住地成员国的数据保护监管机构提出投诉。我们将全力配合任何监管机构的调查。
