隐私政策

1. 谁是数据责任方

数据处理责任方为 SendFlow SpA，住所位于智利圣地亚哥。个人数据相关事宜的联系渠道为 cumplimiento@sendflow.cl。

2. 我们遵循的法律框架

• Ley N°19.628（智利《私生活保护法》）——目前生效的法律。
• Ley N°21.719，规范个人数据的保护与处理，并设立智利个人数据保护局。该法于 2024 年 12 月 13 日公布，2026 年 12 月 1 日生效。本政策已按其标准撰写；凡新法要求高于现行法之处，我们自现在起即采用较高标准。
• Ley N°19.913，要求金融体系内的主体将客户资料至少保存五年。
• Ley N°21.521（《金融科技法》），SendFlow 开展业务所依据的框架。

3. 本网站不做的事

在说明我们处理什么之前，先说明本网站不存在的东西：

• 不使用任何 cookie，无论是第一方还是第三方。
• 没有分析工具、追踪像素或广告。没有任何第三方获取您的浏览数据。
• 不记录您的 IP 地址：它仅在服务器内存中用于限制每分钟的请求次数，不会写入任何日志或数据库。
• 不出于商业目的出售或转让个人数据。对任何人，永不。

4. 目前处理的数据

报价器只处理金额与币种，不涉及任何能识别您身份的数据。

如果您在验证时填写公司 RUT，该 RUT 会由我们的服务器发送至 Servicio de Impuestos Internos（SII，智利税务局）的公开税务状态查询服务，用于自动填入企业名称与经营范围。它不会记录在我们的日志中，也不会分享给任何其他第三方。

/registro 的验证流程在您的浏览器中运行：您填写的数据保存在页面内存中，档案在本地生成并下载。确认时，申请会发送到我们的服务器，您上传的文件会存入私有存储——两者都仅在持久化服务已启用时发生；未启用时不保存任何内容，文件也不会离开您的设备。如果刷新页面，已填写的内容会丢失——我们不使用 localStorage 或 cookie 来保留它。

5. 为提供服务而处理的数据

为对付款指令提供中介服务，我们处理：

• 身份与联系数据：姓名或企业名称、RUT、电子邮箱、电话、地址与经营范围。邮箱用于开通账户；若您添加团队成员以获取额外账号，还包括其姓名与邮箱。
• 公司股权结构数据：法定代表人与最终受益人（持股 10% 及以上的自然人），这是 Unidad de Análisis Financiero（UAF，智利金融情报机构）法规的要求。
• 证明文件：e-RUT、公司设立文件、存续证明、身份证件与授权文书。
• 客户风险评估结果、背景核查结果，以及已确认声明及其加密指纹。
• 所下达操作的数据：金额、币种与收款地。

法律基础有三项：您的同意——一个需要您主动勾选、默认不勾选的选项；执行您所指示的服务；以及履行法定义务，特别是 Ley N°19.913 与 UAF 的相关法规。

保存期限：客户与操作资料依法保存五年。这是 Ley N°19.913 的义务，因此在该期限内，删除请求无法涵盖这些资料；个人数据法在此让位于法定保存义务，我们在这里说明，而不是让您事后才发现。

6. 与谁共享

• Servicio de Impuestos Internos：第 4 节所述的税务状态查询，通过其公开服务进行。
• Supabase, Inc.，作为受托处理方：托管数据库与文件，静态加密（AES-256），默认关闭访问。项目的托管区域将在服务启用时在本政策中声明。
• 主管机关——UAF、CMF、SII 与法院——在法定义务要求时，包括可疑操作的报告。

没有其他第三方。既无分析工具、无广告，也无数据经纪商，上面的清单就是全部。

7. 您的权利与行使方式

目前依据 Ley N°19.628，您有权访问、更正、注销您的数据并反对其处理。自 2026 年 12 月 1 日起，Ley N°21.719 明确增加了删除、反对、可携带与冻结的权利，以及向个人数据保护局投诉的权利。

行使其中任何一项：请写信至 cumplimiento@sendflow.cl，注明您的姓名、RUT 及所主张的权利。我们最迟在 30 个自然日内答复——这是新法的标准，我们自现在起即采用。

行使这些权利是免费的。若您对答复不满意，可以诉诸法院；Ley N°21.719 生效后，也可向个人数据保护局提出。

8. 安全

• 全部流量均加密传输（HTTPS，启用 HSTS）。
• 数据库静态加密，访问默认关闭：任何公开凭据都无法读取或写入任何一行数据。
• 审计日志所需的 IP 地址与浏览器标识仅以加盐哈希形式保存：无法还原为原始地址。
• 文件按真实内容而非扩展名校验，存放于私有存储，仅可通过短时效签名 URL 访问。

9. 未成年人

SendFlow 面向企业以及年满 18 周岁的自然人。我们不会有意处理未成年人的数据。

10. 本政策的变更

如果数据处理方式发生变化——新的用途、新的受托方、新的数据类别——本政策会在变更生效前更新，页首标明日期与版本。现行版本始终是本页面上发布的版本。