隐私政策

Lyriot（“我们”）致力于保护您的隐私。本政策说明我们如何依据《通用数据保护条例》（GDPR）及适用的法国法律，收集、使用、共享和保护您的个人信息。

我们收集以下类别的信息：

• 注册信息：姓名、电子邮箱、加密后的密码（bcrypt）、城市、国家、性别、出生日期、电话号码（可选）。
• 资料信息：头像（存储于 Cloudflare R2）、个人简介、兴趣爱好。
• 活动信息：您创建和参加的活动、候补名单登记、发表的评论、互动反应、二维码签到记录、往来消息（内容与时间）、好友关系、消息已读状态（已读回执）、已解锁的成就、连续活跃记录、邀请码及受邀人名单。
• 积分体系信息：按来源累计的积分、当前等级、排行榜历史、生效中的加成及其到期时间、积分钱包的余额与记录。
• 支付信息：交易记录（订阅、付费活动、加成）、生效中的订阅及续费日期。银行卡和银行账户信息仅由 Stripe 处理，我们从不存储。
• 主办方信息（Stripe Connect）：对于收款的主办方，Stripe 直接收集身份核验信息：身份（姓名、出生日期、身份证件扫描件）、完整通讯地址、银行信息（IBAN 或账号），以及在适用情况下的公司信息（公司名称、税号）。这些信息适用 Stripe 隐私政策。
• 位置信息：创建活动时填写的 GPS 坐标（经纬度），用于显示地图并支持按距离搜索。我们从不持续采集您的位置。 如果您已在设备上允许定位，您的位置（取整到约十公里）也会用于对城市建议进行排序；该位置不会保存到您的账户中。
• 求职信息：通过 /careers/apply 提交并存储于 Cloudflare R2（存储桶 “resumes”）的简历、求职信和 LinkedIn 地址。保存期限最长为 2 年。
• 联系信息：通过 /contact 表单提交的姓名、电子邮箱及消息内容。
• 技术信息：IP 地址、浏览器类型、访问过的页面、连接日期与时间、会话标识（NextAuth）、推送通知令牌（Firebase）。

您的信息将用于：

• 提供、运营和改进我们的服务
• 验证您的身份并保护您的账户（使用邮箱和密码登录，或通过 Google OAuth 登录）
• 向您展示与您相关的活动、用户资料和排行榜
• 通过 Stripe 处理支付（订阅、付费活动、加成）
• 通过 Stripe Connect 向付费活动的主办方结算款项
• 发送通知（通过 Resend 发送邮件，通过 Firebase 发送推送）
• 通过定时任务（cron）每 15 分钟自动发放积分
• 自动计算并更新用户等级
• 生成周期性活动的重复场次（每周、每月等）
• 收取活动款项并转付给主办方
• 定期重置周榜、月榜和年榜
• 核查邀请计划的条件（防止滥用）
• 向您的好友显示您的在线状态和最近活动
• 支持内容审核与举报处理
• 防范欺诈、滥用和重复注册
• 履行我们的法律和会计义务

我们基于以下法律依据处理您的信息：

• 履行合同：为向您提供您所使用的 Lyriot 服务（账户、活动、支付、消息）
• 正当利益：为改进平台、防范欺诈、保障安全、显示在线状态及维护排行榜
• 同意：用于推送通知（可随时在设置中撤回）和可选的商业信息
• 法定义务：为遵守适用法律，特别是会计义务（保存 5 年）及司法机关的调取要求

我们从不出售您的个人信息。我们仅在提供服务所必需的范围内，与技术服务商共享：

• Stripe：支付处理（订阅、付费活动、加成）以及通过 Stripe Connect 向主办方结算 —— Stripe 政策
• OVH：PostgreSQL 数据库托管（VPS，法国）；Cloudflare R2：文件存储（头像、简历）
• Resend：发送事务性邮件（注册确认、重置密码、活动提醒）
• Mapbox：显示活动地点的交互式地图并支持按距离搜索
• Photon（komoot）和 Nominatim（OpenStreetMap Foundation，数据位于英国和荷兰）：在输入时提供城市建议，仅当 Photon 无响应时才使用 Nominatim。我们的服务器只向其发送您输入的文字；对于 Photon，还会发送一个大致位置：您所在国家的中心，或在您已允许定位时，取整到约十公里的您的位置。绝不会向其发送您的姓名、IP 地址或账户信息。
• Firebase（Google）：向您的设备发送推送通知（如您已开启）
• Google OAuth：若您选择使用 Google 登录，您的姓名、邮箱和 Google 头像将传输至 Lyriot
• 主管机关：在法律、司法裁定或维护我们正当权利所要求的情形下

部分服务商设立于欧盟境外（Firebase/Google、Stripe，位于美国）。这些跨境传输通过以下方式获得保障：

• 欧盟委员会通过的标准合同条款
• 欧盟委员会的充分性认定（例如适用于 Stripe 和 Google 的欧盟—美国数据隐私框架）
• GDPR 第 46 条规定的适当保障措施

您的账户处于活跃状态期间，我们会保存您的信息。您注销账户后，除法定义务另有要求外，信息将在 30 天内删除：

• 交易信息：5 年（法国会计法定义务）
• 求职信息（简历、信函）：最长 2 年
• 技术日志：12 个月
• 审核与处罚记录：无固定期限（安全与防止滥用）
• 已删除的私信：元数据（时间、参与者）在内容删除后仍可能保留

根据 GDPR，您享有以下权利：

• 访问权：查阅我们所保存的有关您的信息
• 更正权：更正不准确的信息（可直接在“设置”中操作，或与我们联系）
• 删除权：通过“设置 → 敏感区域”注销账户（30 天内处理完毕）
• 可携带权：以结构化格式获取您信息的副本
• 反对权：对特定处理活动提出反对（例如商业信息或在线状态）
• 限制处理权：在特定情形下要求暂停处理
• 与自动化决策相关的权利：知悉自动化处理（发放积分、计算等级、核验邀请）并对其结果提出异议

行使上述权利请通过：联系表单。您也可以向 CNIL 提出投诉。

已采取的技术和组织措施：

• 对传输中的全部通信进行加密（HTTPS/TLS）
• 密码使用 bcrypt 加密（从不以明文保存）
• 按最小权限原则限制数据访问
• 文件安全存储于 Cloudflare R2（通过临时签名链接访问）
• 所有表单均设有 CSRF 防护（NextAuth 令牌）
• 记录管理操作日志
• 定期备份数据库
• 发生数据泄露时，将依据 GDPR 在 72 小时内通知受影响的个人

我们使用平台运行所必需的技术性 Cookie（用户会话、CSRF 防护）。我们还使用浏览器的本地存储来记住您的偏好（浅色或深色主题、显示货币、语言）：这些数据从不离开您的设备。详情请参阅我们的Cookie 政策。

根据法国数据保护法第 7-1 条，Lyriot 面向年满 15 周岁的人士开放。在法律规定了其他年龄的国家（例如美国依据 COPPA 规定为 13 周岁，欧盟部分成员国为 16 周岁），适用保护程度更高的年龄标准。我们不会有意收集未达到规定年龄的未成年人的信息。若您认为有此类未成年人注册了账户，请立即与我们联系。

除欧盟 GDPR 外，Lyriot 还根据您的居住国遵守以下数据保护法规：

• 加利福尼亚州（CCPA/CPRA）：若您居住在加州，依据《加州消费者隐私法》和《加州隐私权法》，您享有额外权利：知悉所收集个人信息的权利、删除权、拒绝出售信息的权利（我们不出售您的信息），以及不因行使这些权利而受到歧视的权利。请发送邮件至 contact@lyriot.com 行使这些权利。
• 英国（UK GDPR）：我们遵守脱欧后的英国 GDPR。监管机构为 ICO（Information Commissioner's Office）。您的权利与欧盟 GDPR 项下的权利相当。
• 巴西（LGPD）：依据《通用个人数据保护法》（Lei Geral de Proteção de Dados Pessoais），您享有访问、更正、删除、可携带和反对的权利。主管机构为 ANPD（Autoridade Nacional de Proteção de Dados）。
• 加拿大（PIPEDA + 第 25 号法案）：我们遵守《个人信息保护和电子文件法》（PIPEDA），在魁北克则遵守第 25 号法案（个人信息保护法律条款现代化法案）。主管机构：OPC（联邦）和 CAI（魁北克）。
• 澳大利亚（Privacy Act 1988）：我们遵守《澳大利亚隐私法》及 Australian Privacy Principles。主管机构为 OAIC（Office of the Australian Information Commissioner）。
• 日本（APPI）：依据《个人信息保护法》（個人情報の保護に関する法律），我们履行 APPI 项下的义务。主管机构为 PPC（个人信息保护委员会 / 個人情報保護委員会）。
• 中国（PIPL）：依据《中华人民共和国个人信息保护法》，我们按照合法、正当、必要的原则处理您的个人信息。主管机构为国家互联网信息办公室（CAC）。
• 韩国（PIPA）：依据《个人信息保护法》（개인정보 보호법），您享有访问、更正、删除和反对的权利。主管机构为 PIPC（个人信息保护委员会 / 개인정보보호위원회）。
• 印度（DPDP Act 2023）：依据《2023 年数字个人数据保护法》，您有权知悉、更正和删除您的数字个人数据。主管机构为 Data Protection Board of India（由 MeitY 正在设立中）。
• 土耳其（KVKK）：依据第 6698 号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu），您享有访问、更正和删除的权利。主管机构为 KVKK（Kişisel Verileri Koruma Kurumu）。
• 印度尼西亚（UU PDP）：依据 2022 年第 27 号《个人数据保护法》（Undang-Undang Perlindungan Data Pribadi），您的权利包括访问、更正和删除。主管机构为 Kementerian Komunikasi dan Informatika。
• 泰国（PDPA）：依据《个人数据保护法》B.E. 2562（2019），您享有访问、可携带、删除和反对的权利。主管机构为 PDPC（Personal Data Protection Committee）。
• 沙特阿拉伯（PDPL）：依据《个人数据保护法》（نظام حماية البيانات الشخصية），您享有访问和更正的权利。主管机构为 SDAIA（沙特数据与人工智能管理局 / الهيئة السعودية للبيانات والذكاء الاصطناعي）。

各国数据保护机构 :

我们可能随时更新本政策。如有重大变更，我们将通过电子邮件或平台通知告知您。在收到该通知后继续使用 Lyriot，即视为您接受相关变更。

本政策以法语撰写。其他语言版本均为仅供参考的译文；如有任何不一致，仅以法语版本为准。

数据控制者：Lyriot，法国。

如对您的个人信息有任何疑问，需行使 GDPR 项下的权利（访问、更正、删除、可携带、反对、限制处理），或就您信息的处理提出任何投诉，请通过联系表单或直接发送邮件至 contact@lyriot.com。

您也可以向主管监管机构提出投诉：Commission Nationale de l'Informatique et des Libertés (CNIL)，3 Place de Fontenoy, 75007 Paris。