引言
我们非常重视您个人数据的保护。本隐私政策说明我们收集哪些个人数据、如何使用这些数据以及您对这些数据享有哪些权利。
我们依据《通用数据保护条例》（GDPR）及其他适用的数据保护法规处理您的数据。作为私人社交协会的信息目录和介绍服务，我们致力于负责任地处理您的数据。
数据控制者
本网站数据处理的责任方为：
- 公司：
- IXIAS - THAT COMPANY
- 地址：
-
Ruhrtalstraße 415
45219 Essen
Deutschland - 电子邮件：
- info@ixias.com
如有数据保护方面的问题，您可通过上述电子邮件地址与我们联系。
我们收集的数据
自动收集的数据
当您访问我们的网站时，我们的网络服务器会自动收集和存储某些信息：
- 请求计算机的IP地址
- 访问的日期和时间
- 所检索文件的名称和URL
- 发起访问的网站（引荐来源URL）
- 使用的浏览器及您计算机的操作系统（如适用）
- 您的互联网服务提供商名称
这些数据用于系统管理、统计目的及改善我们的网站，不能与特定个人相关联。
您提供的数据
当您使用我们网站上的某些服务（如联系表单、注册、订单）时，您将自愿向我们提供个人数据：
- 姓名及联系方式（电子邮件地址、电话号码）
- 支付信息（通过Stripe处理——我们不存储卡片详情）
- 账户凭据（用户名、通行密钥或密码）
- 通信内容（消息、咨询）
设备与会话数据
当您使用我们的服务时，我们会自动收集有关您设备和会话的技术数据：
- 设备类型、操作系统及浏览器版本
- 屏幕分辨率和语言设置
- 会话标识符（存储在安全的仅HTTP Cookie中）
- 身份验证令牌和通行密钥凭据标识符
- 时区和大致位置（国家/地区级别，由IP地址推断）
位置数据
如果您授予位置权限，我们会收集您的精确地理位置以显示附近的俱乐部。位置数据仅用于计算距离，不会永久存储在我们的服务器上。您可随时通过浏览器或设备设置拒绝或撤销位置权限。
推送通知数据
如果您选择接收推送通知，我们会收集并存储您的浏览器或设备提供的推送通知令牌。该令牌仅用于发送您所请求的通知。您可随时通过浏览器设置撤回同意，届时所有后续通知将停止发送。
数据处理的法律依据
我们依据GDPR规定的以下法律依据处理您的个人数据：
Art. 6 (1) a GDPR - 同意
当您已就特定目的处理您的个人数据给予明确同意时。
Art. 6 (1) b GDPR - 合同履行
当处理是履行您作为当事方的合同所必需的，或在订立合同前应您的要求采取措施所必需的。
Art. 6 (1) c GDPR - 法律义务
当处理是履行我们所承担的法律义务所必需的。
Art. 6 (1) f GDPR - 合法利益
当处理是为实现我们的合法利益所必需的，但以您的利益或基本权利和自由不凌驾于上述利益之上为前提。
第三方服务
托管服务商
我们的网站由外部服务提供商托管。在我们网站上收集的所有数据均存储在其服务器上，可能包括IP地址、联系表单、评论及通过我们网站提供的其他数据。
托管服务商依据符合Art. 28 GDPR的数据处理协议代表我们处理数据。
内容分发网络（CDN）
我们可能使用CDN服务更快速、高效地提供内容。CDN将网站内容的缓存副本存储在全球分布的服务器上。
支付处理（Stripe）
我们使用Stripe, Inc.（爱尔兰都柏林Grand Canal Dock, 1 Grand Canal Street Lower, D02 H210 / 美国加利福尼亚州南旧金山市Oyster Point Blvd 354号，邮编94080）处理支付。当您进行购买时，您将被重定向至Stripe的安全结账页面。我们不存储或处理您的卡片详情——Stripe根据其自身隐私政策直接处理所有支付数据。
Stripe可能依据标准合同条款向美国传输支付数据。详情请参阅 Stripe隐私政策 。
法律依据：Art. 6 (1) b GDPR（合同履行）。
短信及电话验证（Twilio）
我们使用Twilio Inc.（美国加利福尼亚州旧金山市Beale Street 375号，Suite 300，邮编94105）发送用于双因素身份验证（2FA）和账户验证的短信。当您提供电话号码用于2FA时，您的电话号码将仅为发送验证码之目的而传输给Twilio。
Twilio依据标准合同条款在美国处理数据。您的电话号码不用于营销目的。详情请参阅 Twilio隐私政策 。
法律依据：Art. 6 (1) b GDPR（合同履行/提供身份验证服务）。
分析服务
我们可能使用网络分析服务来分析网站使用情况并改善我们的服务。这些服务可能使用Cookie及类似技术收集有关您浏览行为的信息。
您可通过以下方式阻止分析服务收集数据：
- 在浏览器中禁用JavaScript
- 安装屏蔽跟踪的浏览器插件
- 调整浏览器隐私设置
Cookie及类似技术
什么是Cookie？
Cookie是当您访问网站时存储在您设备上的小型文本文件。它们使网站能够识别您的设备并记住有关您访问的某些信息。
我们使用的Cookie类型
- 必要Cookie： 网站正常运行所需（如会话管理、安全）
- 功能性Cookie： 实现增强功能和个性化（如语言偏好）
- 分析Cookie： 帮助我们了解访客如何与我们的网站互动
- 营销Cookie： 用于投放相关广告（如适用）
管理Cookie
您可通过浏览器设置控制和管理Cookie：
请注意，禁用某些Cookie可能会影响网站功能。
我们保留您数据的时长
我们仅在实现本隐私政策所述目的或法律要求的必要期限内存储您的个人数据。
保留期限
- 服务器日志： 7天后自动删除
- 账户数据： 保留至您删除账户或提出删除请求
- 会话数据： 活跃会话在30天不活动后过期；会话记录在注销或过期时删除
- 推送通知令牌： 保留至您撤销通知权限或删除账户
- 位置数据： 不存储——仅实时用于距离计算
- 交易数据： 为遵守美国联邦和州税法要求，保留最长7年
- 通信数据： 保留至处理您的咨询所必要的时间，通常不超过3年
您在GDPR下的权利
根据《通用数据保护条例》，您对自己的个人数据享有以下权利：
访问权（Art. 15 GDPR）
您有权确认是否正在处理与您相关的个人数据，并有权访问该数据。
更正权（Art. 16 GDPR）
您有权要求更正不准确的个人数据，并补充不完整的个人数据。
删除权（Art. 17 GDPR）
在特定情形下，您有权要求无故延迟地删除与您相关的个人数据。
处理限制权（Art. 18 GDPR）
在特定条件下，您有权要求限制对您数据的处理。
数据可携权（Art. 20 GDPR）
您有权以结构化、通用且机器可读的格式接收您的个人数据。
反对权（Art. 21 GDPR）
您有权反对基于合法利益或直接营销目的处理您的个人数据。
投诉权
如果您认为对您个人数据的处理违反了数据保护法，您有权向监管机构提出投诉。
如需行使上述任何权利，请通过 info@ixias.com 与我们联系。
数据安全
我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、篡改、披露或销毁：
- 数据传输的SSL/TLS加密
- 定期更新的安全服务器基础设施
- 访问控制和身份验证机制
- 定期安全审计和监控
- 数据备份和灾难恢复程序
- 员工数据保护培训
但请注意，互联网传输或电子存储的任何方式均无法保证100%的安全性。
儿童隐私
我们的服务不面向18岁以下人士。我们不会故意收集儿童的个人数据。如果您发现有儿童向我们提供了个人数据，请与我们联系，我们将采取措施删除此类信息。
本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们实践的变化或出于法律、运营或监管原因。我们将通过在本页面发布新隐私政策并更新"最后更新"日期来通知您任何重大变更。
我们鼓励您定期查阅本隐私政策，以了解我们如何保护您的信息。
加利福尼亚隐私权（CCPA）
如果您是加利福尼亚州居民，《加利福尼亚消费者隐私法》（CCPA）除上述GDPR权利外，还赋予您以下权利：
知情权
您有权请求了解我们收集的有关您的个人信息的类别和具体内容、信息来源类别、我们收集信息的目的以及我们共享信息的第三方类别。
删除权
您有权要求删除我们从您处收集的个人信息，但须受某些例外情况限制（如完成交易、安全、法律义务）。
拒绝出售权
我们不向第三方出售您的个人信息，因此您无需选择退出。
非歧视权
我们不会因您行使CCPA权利而对您进行歧视。
如需行使您的加利福尼亚隐私权，请通过 info@ixias.com 与我们联系。 我们将依法在45天内作出回应。
国际数据传输
我们总部位于美国，您的个人数据可能会被传输至美国或欧洲经济区（EEA）以外的其他国家并在那里处理。
当我们将您的个人数据传输至EEA以外时，我们将依据GDPR Art. 46确保适当的保障措施到位，例如欧洲委员会批准的标准合同条款或其他法律认可的传输机制。
使用我们的服务即表示您承认您的数据可能在您所在司法管辖区以外的司法管辖区被传输和处理，该等司法管辖区的数据保护标准可能与您居住国不同。