隐私政策
本政策说明Pasan SA通过pasan.ch和rent-a-lab.solar收集哪些个人数据、收集原因、法律依据，以及您所享有的权利。我们按照瑞士《联邦数据保护法》（nFADP/nLPD），以及在适用情况下的欧盟《通用数据保护条例》（GDPR）处理个人数据。
1. 数据控制者
数据控制者为Pasan SA，Rue Jaquet-Droz 8, 2000 Neuchâtel, Switzerland（part of the Avalon ST group）。商业登记号CHE-107.962.395 · 增值税号CHE-107.962.395 TVA。联系方式：info@pasan.ch。
如有隐私相关事宜，请联系privacy@pasan.ch。
2. 我们收集哪些数据
账户和联系数据：电子邮箱地址、公司名称，以及您所提供的电话号码、国家和职业角色。
使用和预约数据：预约、请求以及您在我们的工具中创建的内容（例如不确定度预算、上传的测量文件）。
技术数据：IP地址、设备/浏览器信息，以及您登录或机器人防护运行时生成的安全信号。
沟通记录：您与我们往来的电子邮件和消息。
3. 使用目的与法律依据
- 创建和管理您的账户、提供工具和预约服务，依据为履行合同。
- 发送一次性登录验证码、登录链接和服务消息，依据为履行合同。
- 保障服务安全、防止欺诈和滥用（包括机器人检测），依据为正当利益／法定义务。
- 改进和开发我们的产品，包括使用匿名化和汇总数据，依据为正当利益。
- 回复咨询，并在您要求时发送相关信息，依据为正当利益或同意。
- 履行法律、会计和税务义务，依据为法定义务。
6. 国际数据传输
部分服务提供商可能在瑞士/欧洲经济区（EEA）以外处理数据（例如在美国）。在此情况下，我们会采取适当保障措施，例如附带瑞士补充条款的欧盟标准合同条款，或仅向被认定提供充分保护水平的国家传输数据。
7. 数据保留期限
只要您的账户处于活跃状态，我们就会保留账户数据；账户关闭后，我们会在履行法律、会计和安全义务所需的期限内继续保留，随后予以删除或匿名化处理。登录验证码在数分钟内失效；安全日志的保留期限有限。已无法识别您身份的匿名化和汇总数据可能被无限期保留。
8. 您的权利
在法律允许的范围内，您可以要求查阅您的个人数据、更正、删除、限制或反对特定处理，以及数据可携带权；如处理基于您的同意，您也可以撤回同意。如需行使上述权利，请发送电子邮件至privacy@pasan.ch。
您也可以向监管机构投诉，在瑞士为联邦数据保护和信息专员公署（FDPIC），在欧盟为您所在地的数据保护主管机构。
9. 安全措施
我们采取适当的技术和组织措施，包括无密码身份验证、经哈希处理的一次性验证码、加密传输（HTTPS）、访问控制和机器人防护。没有任何方法能做到绝对安全，但我们始终致力于保护您的数据。
10. 变更
我们可能会更新本政策；“最后更新日期”显示当前版本，如有重大变更，我们将在您下次登录时提示。