随着文档数字化进程的加速，数据安全与隐私保护已成为行业核心关注点。作为数字化领域的领先者，i2S 始终致力于保护用户个人信息，严格遵循 GDPR 与法国 CNIL 标准。本文将详细解析 Digibook 平台的隐私政策，帮助用户了解其数据处理流程、安全保障措施及相关法定权利，确保在高效办公的同时实现严密的数据合规管理。
1. 数据收集与处理原则
i2S 通过多种渠道收集信息，旨在提供精准且高质量的商业服务。当您在网站注册或订阅服务时，系统会要求提供必要的个人信息。收集行为始终对应明确的服务目的，以确保商业方案的适配性。
1.1 收集的信息类型
主要包括但不限于：用户姓名、联系电话、电子邮箱地址等。当您主动填写并提交这些信息时，即视为同意 i2S 按照本政策进行收集、处理与使用。
1.2 用户法定权利
根据相关法律法规，您对个人数据拥有绝对的控制权，具体包括：
- 访问与更正权：您可以随时查看并修改个人信息。
- 删除与遗忘权：针对不完整、过时或不当的数据，您可以要求彻底清除。
- 反对权：您可以拒绝特定的数据处理行为。
如需行使上述权利，可通过邮件联系 rgpd(@)i2s.fr，或邮寄至法国总部：i2S Suivi RGPD, 28-30 rue Jean Perrin, 33608 PESSAC Cedex。
2. 数据保留周期与清理机制
i2S 严格限制数据的保留时间，仅在执行特定处理任务所需的期限内存储用户信息。一旦处理目的达成，相关信息将从系统内移除。
| 数据类别 | 保留期限 | 处理逻辑 |
|---|---|---|
| 个人基础信息（姓名、联系方式） | 3 年 | 若连续 3 年无互动则自动删除 |
| 财务凭证（发票、订单、送货单） | 10 年 | 基于法律与税务合规要求保留 |
| 争议或诉讼相关数据 | 视具体情况而定 | 保留至争议解决或法定追诉期结束 |
3. 数据安全与技术防护措施
i2S 承诺通过部署先进的技术与组织措施，保护用户数据的安全性、机密性与完整性。尽管互联网环境下的数据传输无法保证 100% 的绝对安全，但 i2S 在接收数据后会启动多层防御机制确保其在内部系统中的存储安全。用户在传输过程中需自行承担一定的风险，我们建议使用加密通道进行操作。
4. 信息披露与第三方共享策略
原则上，i2S 禁止向业务无关的第三方泄露您的个人信息。数据共享仅限于以下特定场景：
4.1 合作伙伴共享
为了更好地推广产品与服务，在获得您明确同意的前提下，数据可能会提供给 i2S 的授权合作伙伴。所有合作伙伴必须符合 GDPR 的合规要求。
4.2 法律强制性披露
在法律要求、法院命令、司法程序或为保护公共安全、调查欺诈行为而必须披露时，i2S 保留依法使用或披露信息的权利。
5. Cookie 策略与个性化体验
Cookie 是存储在终端设备上的电子文件，用于收集用户的导航行为，从而提供个性化的网页内容与服务。在您首次访问 i2S 官网时，页面左下角会显示配置弹窗。您可以根据需求接受或拒绝部分/全部 Cookie，并随时通过页面上的图标修改偏好设置。
6. 政策更新与版本说明
i2S 保留定期更新本隐私政策的权利。最新版本的政策将始终发布在官方网站上，建议用户定期查阅以获取最新的合规信息。
常见问题
如何申请导出或删除我在 i2S 系统中的个人数据？
您只需向 rgpd(@)i2s.fr 发送申请邮件即可。我们的合规团队会在核实身份后，按照 GDPR 规定的时限处理您的访问、更正或删除请求。
i2S 会将我的信息出售给第三方广告商吗？
不会。i2S 明确规定不会将用户数据出售给任何第三方。数据共享仅限于经过您授权的商业合作伙伴，且仅用于提升您的服务体验。
如果我停止使用 i2S 服务，我的数据多久会被清理？
如果您连续三年未与 i2S 发生任何互动，系统将自动清理您的个人联系信息。但请注意，涉及财务审计的发票和订单记录按法律要求需保留十年。