隐私政策
更新日期：2026年8月29日
1. 数据处理负责人
本网站个人数据处理的负责人为：
Jochen Kunkelmoor
Wichernstraße 4
38108 Braunschweig
德国
电子邮箱：datenschutz@ydpnull.com
2. 个人数据处理的一般说明
我们仅在运营本网站、提供客户账户、处理购买、管理许可证和下载、发送电子邮件或保障系统安全所必需的范围内处理个人数据。
根据具体目的，处理的法律依据尤其包括《通用数据保护条例》（GDPR）第6条第1款(b)项，即采取合同订立前措施或履行合同；第6条第1款(c)项，即履行法定义务；以及第6条第1款(f)项，即保障网站和服务安全、可靠运行的合法利益。
3. 网站托管和服务器日志
本网站由 ALL-INKL.COM - Neue Medien Münnich 托管，经营者 René Münnich，地址：Hauptstraße 68, 02742 Friedersdorf, Germany。
访问网站时，Web服务器会处理技术上必需的连接数据。其中可能包括IP地址、访问日期和时间、请求的文件或页面、访问状态、传输数据量、来源页面、浏览器、操作系统和语言设置。
ALL-INKL说明，其Web服务器日志通常最迟在七天后删除。在个别情况下，例如调查针对信息系统的攻击时，可能需要保存更长时间。
该处理用于安全、可靠地提供网站服务，法律依据为GDPR第6条第1款(f)项。
4. 会话Cookie
Y:0使用名为 Y0SESSID 的会话Cookie。它用于技术性的会话管理，包括登录流程和受保护区域。在公开网站中，当前会话还用于避免将同一会话中的多个页面浏览分别计为新的访问。
该Cookie不具有永久有效期，并在浏览器会话结束时删除。它被设置为HttpOnly。在生产环境中仅通过HTTPS传输，SameSite设置为Lax。
按照目前的技术实现，Y:0不使用广告Cookie，也不使用外部跟踪或分析服务。
5. 内部访问和下载统计
Y:0仅保存简单的内部统计数据，包括访问次数、页面浏览次数和下载次数。统计数据库中只保存汇总计数，不保存IP地址、浏览器标识或个人访问者档案。
当前会话只记录一次访问是否已经被计数。这些统计数据用于了解网站的总体使用情况和下载数量。
6. 注册和客户账户
注册客户账户时，会处理电子邮箱地址、密码的加密哈希值、可选的名字和姓氏，以及与账户有关的技术时间和状态信息。其中尤其包括注册时间、电子邮箱确认时间和最近一次登录时间。
原始密码不会被保存。该处理用于创建和管理客户账户并提供相关功能，法律依据为GDPR第6条第1款(b)项。
7. 电子邮箱确认和密码重置
确认电子邮箱地址和重置密码时会使用有时间限制的安全令牌。令牌不会以明文形式保存在数据库中，而是保存其加密哈希值。
电子邮箱确认令牌目前最长有效24小时。密码重置令牌目前最长有效60分钟。已经使用或被替换的令牌不能再次使用。
过期或已完成用途的令牌数据原则上最迟应在七天后删除，除非存在技术或法律上的继续保存需要。
8. 电子邮件发送和通信
电子邮件发送以及 ydpnull.com 域名下的邮箱使用 ALL-INKL.COM - Neue Medien Münnich 的基础设施。
注册、密码重置或许可证发送等自动系统邮件可以由 noreply@ydpnull.com 发出。一般咨询可发送至 info@ydpnull.com，技术支持可发送至 support@ydpnull.com，隐私相关咨询可发送至 datenschutz@ydpnull.com。
如果您通过电子邮件联系我们，我们会在处理请求所必需的范围内处理发件人信息、通信数据和邮件内容。法律依据取决于请求内容，尤其可能是GDPR第6条第1款(b)项或(f)项。
9. 购买和支付数据
发生购买时，Y:0会处理完成和记录交易所必需的数据。其中可能包括客户账户，或访客购买时提供的电子邮箱地址、所购产品、金额、货币、购买和支付状态、支付服务商、支付参考信息、支付时间以及分配的许可证。
该处理用于履行购买合同，法律依据为GDPR第6条第1款(b)项。如果存在商业法或税法规定的保存义务，则继续保存的法律依据为GDPR第6条第1款(c)项。
10. 使用PayPal付款
在线付款可以使用PayPal。对于欧洲经济区用户，服务提供方为 PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg。
启动PayPal付款时，完成支付所需的信息会传输给PayPal。Y:0尤其会处理内部购买参考号、金额、货币以及PayPal返回的交易和状态信息。
Y:0本身不保存银行账户或信用卡数据。付款处理由PayPal在其自身的数据保护责任范围内完成。PayPal进行的数据处理适用PayPal自己的隐私政策。
11. 许可证和产品激活
为了提供和验证产品许可证，Y:0会管理产品归属、必要时的客户归属、许可证类型、许可证状态、有效期和激活状态等信息。
许可证密钥不会以明文形式保存在许可证数据库中，而是保存为加密哈希值。该处理用于提供和验证已购买的使用权，法律依据为GDPR第6条第1款(b)项。
12. 许可证与计算机绑定
许可证可以绑定到一台计算机。激活时，Y:0软件会向许可证服务器发送计算机标识。激活数据库不会保存该标识本身，而是保存该标识的SHA-256哈希值。
此外还会保存激活状态、激活时间以及在适用情况下解除计算机绑定的时间。这些数据仅用于许可证验证以及合同约定的设备绑定。
13. 下载
产品文件通过受控下载功能提供。对于受保护的下载，服务器会检查已登录客户是否有权下载相应产品。
公开下载只会额外增加一个汇总下载计数器。该计数器不会形成个人下载档案。
14. 安全措施和安全日志
Y:0使用技术安全机制保护客户账户、管理后台访问、购买和许可证。与安全有关的事件可能记录在技术日志文件中。
应用日志的设计会对密码、令牌、许可证密钥、计算机标识和电子邮箱地址等敏感内容进行隐藏或脱敏。
为了保护管理后台免受自动化登录尝试，会保存技术性的频率限制数据。其中登录标识和来源IP地址不会以明文保存，而是处理为加密哈希值。不再需要的频率限制记录会由系统自动清理。
其他安全日志原则上在30天后删除，除非由于具体安全事件需要保存更长时间。
15. 保存期限和删除
个人数据仅在实现相应目的所必需的期间内保存，或者按照法律规定的保存期限保存。
未确认的注册及相关短期数据原则上应在七天后删除。过期或已完成用途的确认令牌和密码重置令牌原则上也应最迟在七天后删除。安全日志原则上在30天后删除，除非具体安全事件要求更长时间的保存。
客户可以要求删除账户，但如果存在法定保存义务，或仍然需要保存合同或许可证相关数据，则相应数据可能不能立即删除。删除请求可发送至 datenschutz@ydpnull.com。
许可证和激活数据原则上会保存至履行和证明许可证关系不再需要为止。
根据德国《税法》第147条，记账凭证原则上需要保存八年。其他与税务或商业有关的资料根据其类型可能适用六年或十年的保存期限。适用期限届满后，如无其他法律上的继续保存理由，相关数据将被删除。
16. 个人数据的接收方
只有在提供服务、履行合同或付款、或者履行法定义务所必需的情况下，个人数据才会被传递。
接收方尤其可能包括作为网站托管和电子邮件服务商的 ALL-INKL.COM - Neue Medien Münnich，以及在使用该付款方式时的PayPal。只有在存在法律义务或法律授权的情况下，主管机关或其他机构才会获得数据。
17. 不使用广告和外部网站跟踪
按照目前的技术实现，Y:0不使用外部广告或网站跟踪服务，也不会为了广告目的创建个人使用档案。
内部访问统计只保存汇总计数。如果未来使用其他分析、广告或跟踪服务，本隐私政策将在启用前进行更新，并在法律要求的情况下事先取得同意。
18. 您的权利
在符合法律规定的条件下，您尤其享有GDPR第15条规定的访问权、第16条规定的更正权、第17条规定的删除权、第18条规定的限制处理权、第20条规定的数据可携权以及第21条规定的反对权。
如果某项处理基于您的同意，您可以随时撤回同意，撤回仅对未来生效。
隐私相关请求可发送至 datenschutz@ydpnull.com。
19. 投诉权
您有权向数据保护监管机构提出投诉，尤其可以向您通常居住地、工作地或涉嫌发生违规行为所在地的监管机构投诉。
20. 自动化决定
按照目前的技术实现，Y:0不会进行GDPR第22条意义上的、完全基于自动化处理作出的决定，包括用户画像。
如果通过PayPal付款，PayPal可能使用其自身的自动化程序，例如进行风险评估或欺诈防范。对于这些处理，PayPal自行承担数据保护责任。
21. 本隐私政策的变更
如果Y:0平台的功能、所使用的服务提供商或适用的法律要求发生变化，本隐私政策将相应更新。