1. 谁是数据控制者
你的数据控制者是 Vaeldra 的所有者 Alberto Del Castillo Hernández。 任何隐私问题都可以通过 alberto@vaeldra.com 联系。
2. 我们收集哪些数据
我们只处理应用运行所需的数据，以及了解应用是否运行良好所需的数据：
- 账户数据：姓名、用户名和邮箱。密码以加密形式保存（bcrypt 哈希）； 任何人（包括我们）都无法读取。
- 你发布的内容：地点、路线、照片、动态、活动、评分和评论，以及它们的创建日期。
- 探索地图（刮刮地图）：只有在你开启「记录我的探索」时，我们才会保存你已发现的 区域：你去过的地方周围约 40 米的图形（不是带时间的连续 GPS 轨迹），以及用于统计的约 100 × 100 米的网格。我们还会保留最后一个被接受的位置点，仅用于检测作弊。你可以随时关闭记录。 在内部统计中，我们会把所有人的网格合并成一张汇总的匿名地图（每个区域有多少人经过， 绝不显示是谁），其中只包括已发现超过 40 个网格的人。
- 实时位置：你在地图上的位置在你的设备上使用，用于显示你在哪里并引导你走路线； 它不会保存在我们的服务器上（刮刮地图的已探索区域除外，如果你开启了的话）。
- 我们自有的使用统计：为了了解网站是否正常运行并加以改进，我们会记录一份固定清单中的 某些步骤（打开网站、点击首页主按钮、开始、优化、保存或分享行程、开始和完成路线、创建账户）， 包括日期、页面语言、关于该步骤的少量细节（例如行程有几个站点，或者打开网站时的屏幕宽度， 以判断是手机还是电脑）以及你访问时所在的国家。国家以及打开网站时的大致城市， 由我们的托管服务商（Vercel）根据你的 IP 地址得出：我们只保存国家代码和城市名称， 绝不保存 IP 或浏览器信息。每次访问都带有一个随机数，保存在标签页的存储（sessionStorage）中， 关闭标签页后即消失：它用于关联同一次访问中的各个步骤，而不是在下次访问时识别你。 我们不为此使用 Cookie，也不保存你输入的任何内容。如果你已登录，该步骤会与你的账户关联， 我们还会记录你最后一次访问的日期。
我们不建立用户画像，也不将你的数据用于广告。Google Analytics 和广告目前尚未开启： Cookie 提示之所以已经询问，是因为我们以后可能会开启，而且只有在你接受后才会加载， 详见Cookie 政策。
3. 我们用这些数据做什么（目的和法律依据）
- 提供服务（账户、地图、路线、社区）—— 履行合同（GDPR 第 6.1.b 条）。
- 向你发送严格必要的运营邮件，例如找回密码 —— 履行合同。
- 服务安全（请求次数限制、刮刮地图作弊检测）—— 合法利益（GDPR 第 6.1.f 条）。
- 我们自有的使用统计（第 2 节）—— 了解服务是否正常运行并加以改进的合法利益（GDPR 第 6.1.f 条）。 这些统计是最低限度的，无法识别你的身份；你可以写信至 alberto@vaeldra.com 提出反对。
- Google 分析和广告（如果我们将来开启）—— 你的同意（GDPR 第 6.1.a 条）， 你可以随时通过本页底部的「Cookie 偏好设置」撤回。
我们不出售你的数据。如果我们开启 Google Analytics 或广告，只有在你接受相应 Cookie 的情况下， Google 才会收到 Cookie 标识符、你的 IP 地址和你访问的页面：用于统计访问量，以及在适用时向你展示广告。
4. 数据存储在哪里，以及谁协助我们提供服务
数据存储在位于欧盟（德国法兰克福）的 Supabase 数据库中，包括你上传的照片。 我们还使用以下技术处理者/服务商：
- Vercel —— 托管网站。它根据你的 IP 地址告诉我们你访问时所在的国家和大致城市， 用于使用统计（我们只保存国家代码和城市名称）。
- Render —— 托管应用服务器。
- Stripe —— 负责付费路线和 Premium 订阅的收款。你在它的页面上付款： 我们从不看到或保存你的银行卡。每笔购买我们会保留金额、日期、状态以及 Stripe 分配的标识符。
- Resend —— 发送你的账户邮件（邮箱验证和找回密码），为此它会收到你的邮箱地址。
- Google Ireland Ltd. —— 统计分析（Google Analytics）和广告（Google AdSense）。 目前均已关闭；如果我们开启，只有在你于 Cookie 提示中接受后才会加载。
- 地图、搜索和路线服务（MapTiler，以及其故障时的 OpenFreeMap；FOSSGIS 的 OSRM； Photon；Nominatim；Open-Meteo；OpenStreetMap 的 Overpass（FOSSGIS 与 OpenStreetMap 法国的服务器，用于西班牙以外地区的地点）；用于西班牙以外公共假日的 Nager.Date；以及 GitHub， 探索地图的国家和市镇边界从这里下载）：你的浏览器直接连接这些服务来绘制地图、搜索地点和计算路线。 它们会收到你查询的坐标或文字，以及（与你的浏览器连接的任何网站一样）你的 IP 地址； 我们从不向它们发送你的姓名、邮箱或账户。
- MyMemory —— 在你点击「翻译」时翻译文字：我们的服务器只向它发送这段文字， 绝不发送你的身份信息。
- GitHub —— 在一个私有仓库中保存数据库的每日备份，保留 30 天。
- Wikipedia/Wikimedia 和 Foursquare —— 我们的服务器查询这些来源， 为你显示地点信息（介绍、照片、评分）。它们只会收到地点的名称和坐标，绝不会收到你的身份信息； 照片从 Wikimedia 的服务器加载，与互联网上的任何图片一样。
Vercel、Render、Stripe、Google、Resend 和 GitHub 是总部（或其母公司）位于美国的公司， 因此在提供服务时可能在欧洲经济区以外处理数据。在这种情况下，数据传输依据各服务商在其条款中规定的保障措施： 视服务商而定，为欧盟-美国数据隐私框架或欧盟委员会的标准合同条款。
5. 我们保存多久
在你拥有账户期间一直保存。如果你删除账户（主页 → 设置 → 删除账户），你的主页以及与之关联的数据 都会被删除：路线、地点、动态、收藏、评分和刮刮地图。
每日备份保留 30 天，因此你删除的内容可能在备份过期前仍留在其中。我们自有的使用统计最多保留两年； 如果你删除账户，与之关联的统计会变为匿名。
6. 你的权利
你可以写信至 alberto@vaeldra.com，行使访问、更正、删除、反对、限制处理和数据可携带的权利。 其中许多权利可以直接在应用中行使：在「主页 → 设置」中，你可以更正资料、修改密码或立即删除账户。 你还有权向西班牙数据保护局（aepd.es）提出投诉。
7. 未成年人
本服务不面向 14 岁以下的儿童。如果我们发现未满该年龄的儿童在未经父母或监护人同意的情况下拥有账户， 我们会将其删除。
8. 本政策的变更
如果我们对本政策作出重大变更，会在变更生效前在应用中公布。