1. 数据控制者
根据欧盟第2016/679号条例（GDPR）及西班牙第3/2018号《个人数据保护和数字权利保障组织法》（LOPDGDD），本政策说明通过capsailer.com进行的个人数据处理。控制者为SHEVCHUK ILLIA，NIE Z1876330H。联系邮箱：hello@capsailer.com。地址：Calle Molinillo del Aceite 6, 29008 Málaga, España。
2. 收集的数据
表单收集电子邮箱、所选意向及最多1000字符的可选留言。不要求姓名、支付资料或身份证件。
还保存语言、提交日期、同意版本、申请标识、私人删除链接的哈希值及邮件通知状态。为限制滥用，服务器使用IP地址生成每小时哈希键，并保留带到期时间的计数器；应用不会在此表中保存明文IP地址。过期键在后续请求处理时删除。
不要求航海导航数据或地理位置。网站代码未集成分析或广告工具。所选语言保存在浏览器本地。基础设施提供商可能根据其条款处理技术连接数据。
3. 处理目的
数据仅用于在应用开放抢先体验时联系意向用户，以及在用户明确同意时发送CAPSAILER产品开发信息。
数据不用于其他目的，不建立自动化画像。当前系统不会自动订阅电子通讯：它保存申请，并将内容发送给控制者处理。
4. 法律依据
处理依据为数据主体的明确同意（GDPR第6条第1款a项），通过提交表单时自愿勾选同意框作出。同意可随时撤回，不具有追溯效力（见第7节）。同意框不会预先勾选，服务器会拒绝未经同意的申请。
5. 接收方与处理者
申请通过自有表单及网站处理程序处理，由Sites托管在Cloudflare Workers上，并保存在Cloudflare D1数据库中。邮箱、意向、语言及留言通过Zoho Mail及其欧洲接口accounts.zoho.eu和mail.zoho.eu发送至hello@capsailer.com。此功能不使用Mailchimp或Brevo。
技术提供商代表控制者参与托管、存储和邮件处理。不会为第三方自身的商业目的向其提供数据。
待核实：合同实体、GDPR第28条处理协议、D1实际位置，以及可能向欧洲经济区以外传输数据所适用的保障。我们不声称所有基础设施或数据访问均限于欧盟。下方提供商参考链接不能替代对具体合同和配置的核实。
6. 保存期限
抢先体验表单数据最长保存至数据主体最后一次互动（提交表单、回复信息等）后24个月，之后删除或匿名化；若此前撤回同意，则立即删除。
如果数据主体成为CAPSAILER应用注册用户，其数据不再适用本网站政策，而适用应用独立隐私政策及与有效账户相关的保存期限。
技术现状：未设置按数据年龄自动删除，也未与Zoho同步最后互动时间。遵守该期限需要控制者手动管理和检查数据库及邮件。私人链接删除网站记录，不删除邮件副本；需发邮件至hello@capsailer.com安排删除邮件。
7. 数据主体权利
任何人均有权访问个人数据、要求更正或删除、限制处理、反对处理、要求数据可携带性，以及随时撤回同意。
请发邮件至hello@capsailer.com并说明希望行使的权利。如认为数据处理不符合现行法规，还可向西班牙数据保护局（AEPD），www.aepd.es，提出投诉。
8. 安全措施
控制者依照GDPR第32条采取合理的技术和组织措施，保护个人数据免遭未经授权的访问、丢失或更改。
网站使用HTTPS。Zoho凭据保存在服务器秘密配置中，不发送至浏览器。处理程序验证字段及请求来源，限制大小和频率，并使用参数化查询。申请没有公开列表。删除链接保存的是哈希值，而非原始令牌。