本隐私声明适用于 udansa 应用和 udansa.com 网站的使用(以下统称为“udansa”)。
隐私保护概览
一般说明
以下说明简要概述了您访问本网站时个人数据的处理情况。个人数据是指所有能够识别您个人身份的数据。有关隐私保护的详细信息,请参阅本说明下方列出的隐私声明。本网站的数据收集
谁负责在本网站收集数据?本网站的数据处理由网站运营者负责。您可以在本隐私声明的“负责方说明”部分找到其联系方式。
我们如何收集您的数据?
一方面,您主动向我们提供的数据会被收集。例如,您在联系表单中填写的数据。
其他数据会在您访问本网站时由我们的 IT 系统自动收集,或在征得您同意后收集。这些主要是技术数据(例如互联网浏览器、操作系统或页面访问时间)。您进入本网站后,这些数据便会自动收集。
我们如何使用您的数据?
部分数据用于确保网站无错误地提供服务。其他数据可能用于分析您的使用行为。如果您可以通过本网站签订或洽谈合同,所传输的数据也会用于处理合同提议、订单或其他委托请求。
您对自己的数据享有哪些权利?
您有权随时免费查询已存储个人数据的来源、接收方和处理目的。此外,您有权要求更正或删除这些数据。如果您已同意数据处理,可以随时撤回该同意,撤回仅对未来生效。此外,在特定情况下,您有权要求限制对个人数据的处理。您还可以向主管监管机构提出投诉。
如有相关问题,或有其他关于隐私保护的问题,您可以随时联系我们。
分析工具和第三方工具
访问本网站时,您的浏览行为可能会接受统计分析。这主要通过所谓的分析程序进行。
有关这些分析程序的详细信息,请参阅以下隐私声明。
托管和内容分发网络 (CDN)
Cloudflare
我们使用“Cloudflare”服务。服务提供商为 Cloudflare Inc.,地址:101 Townsend St., San Francisco, CA 94107, USA(以下称“Cloudflare”)。
Cloudflare 提供带 DNS 的全球分布式内容分发网络。从技术层面来看,您的浏览器与我们网站之间的信息传输会经由 Cloudflare 网络进行。这使 Cloudflare 能够分析您的浏览器与我们网站之间的流量,并在我们的服务器与来自互联网的潜在恶意流量之间发挥过滤作用。为此,Cloudflare 还可能使用 Cookie 或其他用于识别互联网用户的技术,但这些技术仅用于此处说明的目的。
我们使用 Cloudflare,是基于我们希望尽可能无错误且安全地提供网络服务的正当利益(《通用数据保护条例》第 6 条第 1 款 f 项)。
向美国传输数据的依据是欧盟委员会的标准合同条款。有关 Cloudflare 安全和隐私保护的详细信息,请见:https://www.cloudflare.com/privacypolicy/。
该公司已通过“欧盟-美国数据隐私框架”(DPF) 认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲的数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5666。
委托处理
我们已就使用上述服务签订委托处理协议 (AVV)。这是数据保护法规要求签订的协议,确保该服务提供商仅按照我们的指示并遵守《通用数据保护条例》处理本网站访客的个人数据。
Supabase
本网站及我们的应用所使用的数据库由 Supabase 托管。服务提供商为 Supabase, Inc.,地址:65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513(以下称“Supabase”)。
Supabase 会存储您通过本网站或应用向我们提供的所有数据,以及您使用服务过程中产生的数据,尤其是账户和个人资料数据、预订、消息及上传的内容。我们的数据库设于欧洲区域(德国法兰克福),因此内容数据会保留在欧盟境内。
使用该服务是为了履行对用户承担的合同义务(《通用数据保护条例》第 6 条第 1 款 b 项),以及基于安全、高效地提供服务的正当利益(《通用数据保护条例》第 6 条第 1 款 f 项)。
我们已与 Supabase 签订了数据处理协议(AVV)。更多信息请参阅 Supabase 的隐私声明:https://supabase.com/privacy。
我们使用“Cloudflare”服务。服务提供商为 Cloudflare Inc.,地址:101 Townsend St., San Francisco, CA 94107, USA(以下称“Cloudflare”)。
Cloudflare 提供带 DNS 的全球分布式内容分发网络。从技术层面来看,您的浏览器与我们网站之间的信息传输会经由 Cloudflare 网络进行。这使 Cloudflare 能够分析您的浏览器与我们网站之间的流量,并在我们的服务器与来自互联网的潜在恶意流量之间发挥过滤作用。为此,Cloudflare 还可能使用 Cookie 或其他用于识别互联网用户的技术,但这些技术仅用于此处说明的目的。
我们使用 Cloudflare,是基于我们希望尽可能无错误且安全地提供网络服务的正当利益(《通用数据保护条例》第 6 条第 1 款 f 项)。
向美国传输数据的依据是欧盟委员会的标准合同条款。有关 Cloudflare 安全和隐私保护的详细信息,请见:https://www.cloudflare.com/privacypolicy/。
该公司已通过“欧盟-美国数据隐私框架”(DPF) 认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲的数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5666。
委托处理
我们已就使用上述服务签订委托处理协议 (AVV)。这是数据保护法规要求签订的协议,确保该服务提供商仅按照我们的指示并遵守《通用数据保护条例》处理本网站访客的个人数据。
Supabase
本网站及我们的应用所使用的数据库由 Supabase 托管。服务提供商为 Supabase, Inc.,地址:65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513(以下称“Supabase”)。
Supabase 会存储您通过本网站或应用向我们提供的所有数据,以及您使用服务过程中产生的数据,尤其是账户和个人资料数据、预订、消息及上传的内容。我们的数据库设于欧洲区域(德国法兰克福),因此内容数据会保留在欧盟境内。
使用该服务是为了履行对用户承担的合同义务(《通用数据保护条例》第 6 条第 1 款 b 项),以及基于安全、高效地提供服务的正当利益(《通用数据保护条例》第 6 条第 1 款 f 项)。
我们已与 Supabase 签订了数据处理协议(AVV)。更多信息请参阅 Supabase 的隐私声明:https://supabase.com/privacy。
一般说明及法定信息
数据保护
本网站的运营者非常重视保护你的个人数据。我们会对你的个人数据保密,并按照法定数据保护规定及本隐私声明处理。
当你使用本网站时,我们会收集各种个人数据。个人数据是指可用于识别你个人身份的数据。本隐私声明说明我们收集哪些数据以及如何使用这些数据,也说明相关数据处理的方式和目的。
我们提醒你,互联网数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法做到完全防止第三方访问数据。
数据处理负责方说明
本网站的数据处理负责方为:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
电话:0152 24893845
电子邮件:hi@udansa.com
数据处理负责方是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
数据保存期限
除非本隐私声明中另有具体说明,否则你的个人数据将由我们保存,直至数据处理目的不复存在。如果你提出了正当的删除请求,或撤回了对数据处理的同意,我们将删除你的数据,但如果我们有其他法律上允许的理由保存你的个人数据(例如税法或商法规定的保存期限),则不在此限;在后一种情况下,我们会在相关理由不再存在后删除数据。
本网站数据处理法律依据的一般说明
如果你同意数据处理,我们将依据《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项或第 9 条第 2 款 a 项处理你的个人数据,前提是我们处理了 DSGVO 第 9 条第 1 款所述的特殊类别数据。如果你明确同意将个人数据传输至第三国,数据处理还将依据 DSGVO 第 49 条第 1 款 a 项进行。如果你同意在终端设备上存储 Cookie 或访问其中的信息(例如通过设备指纹识别),数据处理还将依据《电信数字服务数据保护法》(TDDDG)第 25 条第 1 款进行。你可以随时撤回同意。如果为履行合同或实施订立合同前的措施而需要你的数据,我们将依据 DSGVO 第 6 条第 1 款 b 项处理你的数据。此外,如果履行法律义务需要你的数据,我们将依据 DSGVO 第 6 条第 1 款 c 项处理你的数据。我们也可能依据 DSGVO 第 6 条第 1 款 f 项所规定的正当利益处理数据。本隐私声明以下各节将说明具体情况下适用的法律依据。
个人数据的接收方
在开展业务的过程中,我们会与多个外部机构合作。在某些情况下,我们也需要向这些外部机构传输个人数据。只有在履行合同所必需、法律要求我们这样做(例如向税务机关提供数据)、我们依据 DSGVO 第 6 条第 1 款 f 项对数据传输具有正当利益,或其他法律依据允许传输数据时,我们才会向外部机构提供个人数据。使用数据处理方时,我们仅依据有效的数据处理协议向其提供客户的个人数据。若进行共同处理,我们将签订共同处理协议。
撤回你对数据处理的同意
许多数据处理操作只有在你明确同意后才能进行。你可以随时撤回已作出的同意。撤回同意不影响撤回前数据处理的合法性。
在特定情况下反对数据收集以及反对直接广告的权利(DSGVO 第 21 条)
如果数据处理依据 DSGVO 第 6 条第 1 款 e 项或 f 项进行,你有权随时基于自身特殊情况提出反对,反对处理你的个人数据;这也适用于基于这些规定进行的用户画像分析。请参阅本隐私声明,了解相关处理所依据的法律基础。如果你提出反对,我们将不再处理与你有关的个人数据,除非我们能够证明处理具有压倒你利益、权利和自由的重大正当理由,或者处理是为了确立、行使或维护法律主张(依据 DSGVO 第 21 条第 1 款提出反对)。
如果您的个人数据被处理用于直接广告,您有权随时反对为此类广告目的处理与您有关的个人数据;这也适用于与此类直接广告相关的用户画像分析。如果您提出反对,您的个人数据随后将不再用于直接广告目的(依据《通用数据保护条例》第21条第2款提出反对)。
向主管监管机构投诉的权利
如果发生违反《通用数据保护条例》的行为,受影响者有权向监管机构投诉,尤其是向其惯常居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构投诉。投诉权不影响其他行政或司法救济途径。
数据可携权
您有权要求将我们基于您的同意或为履行合同而自动处理的数据,以通用的机器可读格式交付给您本人或第三方。如果您要求将数据直接传输给另一位控制者,则仅在技术可行的范围内进行。
查阅、更正和删除
在适用法律规定的范围内,您有权随时免费查阅我们存储的您的个人数据,了解其来源、接收方和数据处理目的,并在适用情况下要求更正或删除这些数据。对于此事以及有关个人数据的其他问题,您可以随时联系我们。
限制处理的权利
您有权要求限制处理您的个人数据。您可以随时就此联系我们。在以下情况下,您有权要求限制处理:
如果您对我们存储的您的个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制处理您的个人数据。
如果您的个人数据被非法处理或正在被非法处理,您可以要求限制数据处理,而不是删除数据。
如果我们不再需要您的个人数据,但您需要这些数据来行使、维护或主张法律权利,您有权要求限制处理您的个人数据,而不是删除数据。
如果您依据《通用数据保护条例》第21条第1款提出了反对,则必须权衡您与我们的利益。在尚未确定哪一方的利益占主导地位之前,您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据,除存储之外,只有在获得您的同意、为主张、行使或维护法律权利、为保护其他自然人或法人的权利,或出于欧盟或成员国重大公共利益的原因时,才可以处理这些数据。
SSL或TLS加密
出于安全原因,并为保护传输机密内容的安全,例如您向我们这些网站运营者发送的订单或询问,本网站采用SSL或TLS加密。您可以通过浏览器地址栏从“http://”变为“https://”,以及浏览器地址栏中的锁形图标,识别加密连接。
启用SSL或TLS加密后,您传输给我们的数据无法被第三方读取。
本网站的加密支付交易
如果在签订付费合同后,您有义务向我们提供您的支付信息(例如,授权直接扣款时提供的账号),则需要这些信息来处理付款。
通过常见支付方式(Visa/MasterCard、直接扣款)进行的支付交易,均通过加密的SSL或TLS连接完成。您可以通过浏览器地址栏从“http://”变为“https://”,以及浏览器地址栏中的锁形图标,识别加密连接。
在加密通信期间,您传输给我们的支付信息无法被第三方读取。
反对发送广告邮件
我们在此反对使用根据法律规定必须公开的版权声明中的联系方式,向我们发送未经明确请求的广告和信息资料。如未经请求向网站运营者发送广告信息,例如通过垃圾邮件发送,网站运营者明确保留采取法律行动的权利。
本网站的运营者非常重视保护你的个人数据。我们会对你的个人数据保密,并按照法定数据保护规定及本隐私声明处理。
当你使用本网站时,我们会收集各种个人数据。个人数据是指可用于识别你个人身份的数据。本隐私声明说明我们收集哪些数据以及如何使用这些数据,也说明相关数据处理的方式和目的。
我们提醒你,互联网数据传输(例如通过电子邮件通信)可能存在安全漏洞。无法做到完全防止第三方访问数据。
数据处理负责方说明
本网站的数据处理负责方为:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
电话:0152 24893845
电子邮件:hi@udansa.com
数据处理负责方是指单独或与他人共同决定个人数据(例如姓名、电子邮件地址等)处理目的和方式的自然人或法人。
数据保存期限
除非本隐私声明中另有具体说明,否则你的个人数据将由我们保存,直至数据处理目的不复存在。如果你提出了正当的删除请求,或撤回了对数据处理的同意,我们将删除你的数据,但如果我们有其他法律上允许的理由保存你的个人数据(例如税法或商法规定的保存期限),则不在此限;在后一种情况下,我们会在相关理由不再存在后删除数据。
本网站数据处理法律依据的一般说明
如果你同意数据处理,我们将依据《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项或第 9 条第 2 款 a 项处理你的个人数据,前提是我们处理了 DSGVO 第 9 条第 1 款所述的特殊类别数据。如果你明确同意将个人数据传输至第三国,数据处理还将依据 DSGVO 第 49 条第 1 款 a 项进行。如果你同意在终端设备上存储 Cookie 或访问其中的信息(例如通过设备指纹识别),数据处理还将依据《电信数字服务数据保护法》(TDDDG)第 25 条第 1 款进行。你可以随时撤回同意。如果为履行合同或实施订立合同前的措施而需要你的数据,我们将依据 DSGVO 第 6 条第 1 款 b 项处理你的数据。此外,如果履行法律义务需要你的数据,我们将依据 DSGVO 第 6 条第 1 款 c 项处理你的数据。我们也可能依据 DSGVO 第 6 条第 1 款 f 项所规定的正当利益处理数据。本隐私声明以下各节将说明具体情况下适用的法律依据。
个人数据的接收方
在开展业务的过程中,我们会与多个外部机构合作。在某些情况下,我们也需要向这些外部机构传输个人数据。只有在履行合同所必需、法律要求我们这样做(例如向税务机关提供数据)、我们依据 DSGVO 第 6 条第 1 款 f 项对数据传输具有正当利益,或其他法律依据允许传输数据时,我们才会向外部机构提供个人数据。使用数据处理方时,我们仅依据有效的数据处理协议向其提供客户的个人数据。若进行共同处理,我们将签订共同处理协议。
撤回你对数据处理的同意
许多数据处理操作只有在你明确同意后才能进行。你可以随时撤回已作出的同意。撤回同意不影响撤回前数据处理的合法性。
在特定情况下反对数据收集以及反对直接广告的权利(DSGVO 第 21 条)
如果数据处理依据 DSGVO 第 6 条第 1 款 e 项或 f 项进行,你有权随时基于自身特殊情况提出反对,反对处理你的个人数据;这也适用于基于这些规定进行的用户画像分析。请参阅本隐私声明,了解相关处理所依据的法律基础。如果你提出反对,我们将不再处理与你有关的个人数据,除非我们能够证明处理具有压倒你利益、权利和自由的重大正当理由,或者处理是为了确立、行使或维护法律主张(依据 DSGVO 第 21 条第 1 款提出反对)。
如果您的个人数据被处理用于直接广告,您有权随时反对为此类广告目的处理与您有关的个人数据;这也适用于与此类直接广告相关的用户画像分析。如果您提出反对,您的个人数据随后将不再用于直接广告目的(依据《通用数据保护条例》第21条第2款提出反对)。
向主管监管机构投诉的权利
如果发生违反《通用数据保护条例》的行为,受影响者有权向监管机构投诉,尤其是向其惯常居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构投诉。投诉权不影响其他行政或司法救济途径。
数据可携权
您有权要求将我们基于您的同意或为履行合同而自动处理的数据,以通用的机器可读格式交付给您本人或第三方。如果您要求将数据直接传输给另一位控制者,则仅在技术可行的范围内进行。
查阅、更正和删除
在适用法律规定的范围内,您有权随时免费查阅我们存储的您的个人数据,了解其来源、接收方和数据处理目的,并在适用情况下要求更正或删除这些数据。对于此事以及有关个人数据的其他问题,您可以随时联系我们。
限制处理的权利
您有权要求限制处理您的个人数据。您可以随时就此联系我们。在以下情况下,您有权要求限制处理:
如果您对我们存储的您的个人数据的准确性提出异议,我们通常需要时间进行核实。在核实期间,您有权要求限制处理您的个人数据。
如果您的个人数据被非法处理或正在被非法处理,您可以要求限制数据处理,而不是删除数据。
如果我们不再需要您的个人数据,但您需要这些数据来行使、维护或主张法律权利,您有权要求限制处理您的个人数据,而不是删除数据。
如果您依据《通用数据保护条例》第21条第1款提出了反对,则必须权衡您与我们的利益。在尚未确定哪一方的利益占主导地位之前,您有权要求限制处理您的个人数据。
如果您已限制处理您的个人数据,除存储之外,只有在获得您的同意、为主张、行使或维护法律权利、为保护其他自然人或法人的权利,或出于欧盟或成员国重大公共利益的原因时,才可以处理这些数据。
SSL或TLS加密
出于安全原因,并为保护传输机密内容的安全,例如您向我们这些网站运营者发送的订单或询问,本网站采用SSL或TLS加密。您可以通过浏览器地址栏从“http://”变为“https://”,以及浏览器地址栏中的锁形图标,识别加密连接。
启用SSL或TLS加密后,您传输给我们的数据无法被第三方读取。
本网站的加密支付交易
如果在签订付费合同后,您有义务向我们提供您的支付信息(例如,授权直接扣款时提供的账号),则需要这些信息来处理付款。
通过常见支付方式(Visa/MasterCard、直接扣款)进行的支付交易,均通过加密的SSL或TLS连接完成。您可以通过浏览器地址栏从“http://”变为“https://”,以及浏览器地址栏中的锁形图标,识别加密连接。
在加密通信期间,您传输给我们的支付信息无法被第三方读取。
反对发送广告邮件
我们在此反对使用根据法律规定必须公开的版权声明中的联系方式,向我们发送未经明确请求的广告和信息资料。如未经请求向网站运营者发送广告信息,例如通过垃圾邮件发送,网站运营者明确保留采取法律行动的权利。
本网站的数据收集
Cookies
我们的网站使用所谓的“Cookies”。Cookies 是小型数据包,不会对你的设备造成损害。它们会临时存储在你的设备上,保存时间为一个会话期间(会话 Cookies),也可能永久存储(永久性 Cookies)。会话 Cookies 会在你访问结束后自动删除。永久性 Cookies 会一直存储在你的设备上,直到你自行删除,或由你的浏览器自动删除。
Cookies 可以由我们设置(第一方 Cookies),也可以来自第三方公司(所谓的第三方 Cookies)。第三方 Cookies 可将第三方公司的特定服务集成到网页中(例如,用于处理支付服务的 Cookies)。
Cookies 具有不同的功能。许多 Cookies 在技术上不可或缺,因为没有它们,某些网站功能将无法正常运行(例如结账或播放视频)。其他 Cookies 可用于分析用户行为或用于广告目的。
用于执行电子通信流程、提供你所需的特定功能(例如结账)或优化网站(例如用于衡量网站受众的 Cookies)所必需的 Cookies(必要 Cookies),将依据《通用数据保护条例》第 6 条第 1 款 f 项予以存储,除非另有法律依据。网站运营者有正当利益存储必要 Cookies,以确保其服务在技术上无误并得到优化。如果征求了你对存储 Cookies 和使用类似识别技术的同意,则数据处理仅依据该同意进行(《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款);你可以随时撤回同意。
你可以设置浏览器,以便在设置 Cookies 时收到通知,并只在个别情况下允许 Cookies,针对特定情况或一般性地拒绝接受 Cookies,还可以启用在关闭浏览器时自动删除 Cookies。停用 Cookies 可能会限制本网站的功能。
本网站使用的 Cookies 和服务,请参阅本隐私声明。
对 Cookies 和类似技术的同意
我们的网站通过自有的同意管理系统,征求你对存储非必要 Cookies 以及使用类似技术的同意。此过程不会加载任何第三方服务:访问网站时,不会为征求同意而连接到外部服务器。
我们会将你的选择存储在你设备上的“udansa-consent”Cookie 中。该 Cookie 包含随机生成的标识符、你作出选择的时间、同意请求的版本以及你选择的类别;有效期为十二个月,之后我们会再次征求你的同意。为证明已获得的同意(《通用数据保护条例》第 7 条第 1 款),我们还会在服务器上记录相同的标识符、时间、所选类别、页面语言、访问来源国家以及浏览器类型。我们不会存储 IP 地址。该记录将在三年后删除。
在你尚未给予同意时,我们只会设置技术上必要的 Cookies。“统计”类别中的服务(Google Analytics、Sentry Session Replay)只有在你同意后才会加载。
你可以随时更改或撤回同意,此更改或撤回仅对未来生效。请使用本网站页脚中的“Cookie 设置”链接。你还可以在那里查看所有已使用 Cookies 的完整列表,包括提供方、用途和存储期限。
同意管理的法律依据是《通用数据保护条例》第 6 条第 1 款 c 项与《电信数字服务数据保护法》第 25 条第 1 款的结合适用;记录同意的依据是我们根据《通用数据保护条例》第 7 条第 1 款所承担的举证义务。
服务器日志文件
网站服务提供商会自动收集并存储信息到所谓的服务器日志文件中,你的浏览器会自动将这些信息传送给我们。信息包括:
浏览器类型和版本
所用操作系统
引荐来源网址
访问设备的主机名
服务器请求时间
IP 地址
我们不会将这些数据与其他数据来源合并。
收集这些数据的依据是《通用数据保护条例》第 6 条第 1 款 f 项。网站运营者有正当利益,确保网站在技术上无误地呈现并得到优化,因此必须收集服务器日志文件。
通过电子邮件、电话或传真提出请求
如果你通过电子邮件、电话或传真联系我们,我们会保存并处理你的请求以及由此产生的所有个人数据(姓名、请求内容),以便处理你的事项。未经你的同意,我们不会将这些数据转交给他人。
如果你的请求与履行合同有关,或为采取合同签订前的措施所必需,则依据《通用数据保护条例》第 6 条第 1 款 b 项处理这些数据。在所有其他情况下,数据处理依据我们有效处理发给我们的请求这一正当利益(《通用数据保护条例》第 6 条第 1 款 f 项),或依据你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),前提是我们已征求你的同意;你可以随时撤回同意。
您通过联系请求发送给我们的数据将由我们保留,直至您要求我们删除数据、撤回对数据存储的同意,或数据存储目的不再存在(例如,在您的请求处理完毕后)。强制性法律规定,尤其是法定保存期限,不受影响。
在本网站注册
您可以在本网站注册,以使用网站上的其他功能。我们仅将您为此输入的数据用于您注册的相应服务或功能。注册时要求填写的必填信息必须完整填写,否则我们将拒绝您的注册。
如服务范围发生重大变化或出现技术上必要的变更,我们会使用您注册时提供的电子邮件地址,通过此方式通知您。
处理您在注册时输入的数据,是为了履行因注册而建立的使用关系,并在必要时促成进一步合同(《通用数据保护条例》第 6 条第 1 款 b 项)。
我们会在您于本网站保持注册期间保存注册时收集的数据,之后将其删除。法定保存期限不受影响。
使用 Clerk 登录
我们在 udansa 应用和 udansa.com 上使用身份验证服务 Clerk 进行注册和登录。服务提供商为 Clerk, Inc.,地址:660 King Street, Unit 345, San Francisco, CA 94107, USA(以下简称“Clerk”)。
Clerk 代表我们处理创建和管理账户所需的数据(例如电子邮件地址、姓名、密码哈希、登录时间、IP 地址),并为下文所述的通过 Google、Facebook 和 Apple 登录的方式提供技术支持。处理数据的法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,因为处理数据是履行与您订立的使用合同所必需的。
我们已与 Clerk 签订数据处理协议(AVV)。向美国传输数据依据欧盟委员会的标准合同条款以及 Clerk 根据“欧盟-美国数据隐私框架”(DPF)获得的认证。更多信息请参阅 Clerk 的隐私政策:https://clerk.com/legal/privacy。
使用 Google 登录
您可以选择使用 Google 账户登录或注册 udansa 应用和 udansa.com。服务提供商为 Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, Ireland(以下简称“Google”)。
如果您选择通过 Google 登录,我们会将您重定向至 Google 登录页面。成功登录后,Google 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名、电子邮件地址、个人资料图片)。我们在任何时候都不会获得您的 Google 密码。
此登录方式基于您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您通过主动选择该方式表示同意,并可随时撤回同意,撤回自此以后生效。您可以在账户设置中,或在 Google 账户的已关联应用中取消关联。
向美国传输数据依据欧盟委员会的标准合同条款。Google 已获得“欧盟-美国数据隐私框架”(DPF)认证。您可通过 https://www.dataprivacyframework.gov/participant/5780 和 Google 的隐私政策 https://policies.google.com/privacy?hl=de 了解更多信息。
使用 Facebook 登录
您可以选择使用 Facebook 账户登录或注册 udansa 应用和 udansa.com。服务提供商为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, D04 X2K5, Ireland(以下简称“Meta”)。
如果您选择通过 Facebook 登录,我们会将您重定向至 Facebook 登录页面。成功登录后,Meta 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名、电子邮件地址、个人资料图片)。我们在任何时候都不会获得您的 Facebook 密码。
此登录方式基于您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您通过主动选择该方式表示同意,并可随时撤回同意,撤回自此以后生效。您可以在账户设置中,或在 Facebook 账户的已关联应用中取消关联。
向美国传输数据依据欧盟委员会的标准合同条款。详情请参阅 https://www.facebook.com/legal/EU_data_transfer_addendum。Meta 已获得“欧盟-美国数据隐私框架”(DPF)认证,您可通过 https://www.dataprivacyframework.gov/participant/4452 和 Meta 的隐私政策 https://www.facebook.com/privacy/policy/ 了解更多信息。
使用 Apple 登录
您可以选择使用 Apple ID 登录或注册 udansa 应用(“通过 Apple 登录”)。服务提供商为 Apple Distribution International Limited,地址:Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland(以下简称“Apple”)。
成功登录后,Apple 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名和电子邮件地址,或 Apple 提供的匿名转发电子邮件地址,如果您选择“隐藏电子邮件”)。我们在任何时候都不会获得您的 Apple ID 登录凭据。
使用此登录选项的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项所作的同意,你通过主动选择该选项表示同意,并可随时撤回同意,撤回自此后生效。你可以在账户设置中取消关联,也可以在 Apple ID 的已连接应用中取消关联。
如适用,向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息请参阅 Apple 的隐私政策:https://www.apple.com/legal/privacy/de-ww/。
通过 TikTok 登录(TikTok Login Kit)
你可以在 udansa 应用中使用 TikTok 账户登录或注册(即 TikTok Login Kit)。服务提供方为 TikTok Technology Limited,地址为 10 Earlsfort Terrace, Dublin, D02 T380, Ireland(以下简称“TikTok”)。
如果你选择通过 TikTok 登录,系统会将你转到 TikTok 的登录页面,并征求你的同意。成功通过 TikTok 登录后,TikTok 会向我们传输创建或匹配你的 udansa 用户账户所需的数据,例如你的 TikTok 唯一用户 ID、显示名称和头像,具体取决于请求的权限以及你在 TikTok 授予的权限(Scopes)。我们在任何时候都不会收到你的 TikTok 密码,登录仅在 TikTok 完成。
使用 TikTok Login Kit 的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项所作的同意,你通过主动选择此登录选项表示同意。你可以随时撤回同意,撤回自此后生效,方法是在账户设置中取消 udansa 账户与 TikTok 的关联,或在 TikTok 账户的已连接应用中撤销访问权限。
如在此过程中将个人数据传输至第三国(包括美国),传输依据为欧盟委员会的标准合同条款。更多信息请参阅 TikTok 的隐私政策:https://www.tiktok.com/legal/page/eea/privacy-policy/de.
我们的网站使用所谓的“Cookies”。Cookies 是小型数据包,不会对你的设备造成损害。它们会临时存储在你的设备上,保存时间为一个会话期间(会话 Cookies),也可能永久存储(永久性 Cookies)。会话 Cookies 会在你访问结束后自动删除。永久性 Cookies 会一直存储在你的设备上,直到你自行删除,或由你的浏览器自动删除。
Cookies 可以由我们设置(第一方 Cookies),也可以来自第三方公司(所谓的第三方 Cookies)。第三方 Cookies 可将第三方公司的特定服务集成到网页中(例如,用于处理支付服务的 Cookies)。
Cookies 具有不同的功能。许多 Cookies 在技术上不可或缺,因为没有它们,某些网站功能将无法正常运行(例如结账或播放视频)。其他 Cookies 可用于分析用户行为或用于广告目的。
用于执行电子通信流程、提供你所需的特定功能(例如结账)或优化网站(例如用于衡量网站受众的 Cookies)所必需的 Cookies(必要 Cookies),将依据《通用数据保护条例》第 6 条第 1 款 f 项予以存储,除非另有法律依据。网站运营者有正当利益存储必要 Cookies,以确保其服务在技术上无误并得到优化。如果征求了你对存储 Cookies 和使用类似识别技术的同意,则数据处理仅依据该同意进行(《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款);你可以随时撤回同意。
你可以设置浏览器,以便在设置 Cookies 时收到通知,并只在个别情况下允许 Cookies,针对特定情况或一般性地拒绝接受 Cookies,还可以启用在关闭浏览器时自动删除 Cookies。停用 Cookies 可能会限制本网站的功能。
本网站使用的 Cookies 和服务,请参阅本隐私声明。
对 Cookies 和类似技术的同意
我们的网站通过自有的同意管理系统,征求你对存储非必要 Cookies 以及使用类似技术的同意。此过程不会加载任何第三方服务:访问网站时,不会为征求同意而连接到外部服务器。
我们会将你的选择存储在你设备上的“udansa-consent”Cookie 中。该 Cookie 包含随机生成的标识符、你作出选择的时间、同意请求的版本以及你选择的类别;有效期为十二个月,之后我们会再次征求你的同意。为证明已获得的同意(《通用数据保护条例》第 7 条第 1 款),我们还会在服务器上记录相同的标识符、时间、所选类别、页面语言、访问来源国家以及浏览器类型。我们不会存储 IP 地址。该记录将在三年后删除。
在你尚未给予同意时,我们只会设置技术上必要的 Cookies。“统计”类别中的服务(Google Analytics、Sentry Session Replay)只有在你同意后才会加载。
你可以随时更改或撤回同意,此更改或撤回仅对未来生效。请使用本网站页脚中的“Cookie 设置”链接。你还可以在那里查看所有已使用 Cookies 的完整列表,包括提供方、用途和存储期限。
同意管理的法律依据是《通用数据保护条例》第 6 条第 1 款 c 项与《电信数字服务数据保护法》第 25 条第 1 款的结合适用;记录同意的依据是我们根据《通用数据保护条例》第 7 条第 1 款所承担的举证义务。
服务器日志文件
网站服务提供商会自动收集并存储信息到所谓的服务器日志文件中,你的浏览器会自动将这些信息传送给我们。信息包括:
浏览器类型和版本
所用操作系统
引荐来源网址
访问设备的主机名
服务器请求时间
IP 地址
我们不会将这些数据与其他数据来源合并。
收集这些数据的依据是《通用数据保护条例》第 6 条第 1 款 f 项。网站运营者有正当利益,确保网站在技术上无误地呈现并得到优化,因此必须收集服务器日志文件。
通过电子邮件、电话或传真提出请求
如果你通过电子邮件、电话或传真联系我们,我们会保存并处理你的请求以及由此产生的所有个人数据(姓名、请求内容),以便处理你的事项。未经你的同意,我们不会将这些数据转交给他人。
如果你的请求与履行合同有关,或为采取合同签订前的措施所必需,则依据《通用数据保护条例》第 6 条第 1 款 b 项处理这些数据。在所有其他情况下,数据处理依据我们有效处理发给我们的请求这一正当利益(《通用数据保护条例》第 6 条第 1 款 f 项),或依据你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),前提是我们已征求你的同意;你可以随时撤回同意。
您通过联系请求发送给我们的数据将由我们保留,直至您要求我们删除数据、撤回对数据存储的同意,或数据存储目的不再存在(例如,在您的请求处理完毕后)。强制性法律规定,尤其是法定保存期限,不受影响。
在本网站注册
您可以在本网站注册,以使用网站上的其他功能。我们仅将您为此输入的数据用于您注册的相应服务或功能。注册时要求填写的必填信息必须完整填写,否则我们将拒绝您的注册。
如服务范围发生重大变化或出现技术上必要的变更,我们会使用您注册时提供的电子邮件地址,通过此方式通知您。
处理您在注册时输入的数据,是为了履行因注册而建立的使用关系,并在必要时促成进一步合同(《通用数据保护条例》第 6 条第 1 款 b 项)。
我们会在您于本网站保持注册期间保存注册时收集的数据,之后将其删除。法定保存期限不受影响。
使用 Clerk 登录
我们在 udansa 应用和 udansa.com 上使用身份验证服务 Clerk 进行注册和登录。服务提供商为 Clerk, Inc.,地址:660 King Street, Unit 345, San Francisco, CA 94107, USA(以下简称“Clerk”)。
Clerk 代表我们处理创建和管理账户所需的数据(例如电子邮件地址、姓名、密码哈希、登录时间、IP 地址),并为下文所述的通过 Google、Facebook 和 Apple 登录的方式提供技术支持。处理数据的法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,因为处理数据是履行与您订立的使用合同所必需的。
我们已与 Clerk 签订数据处理协议(AVV)。向美国传输数据依据欧盟委员会的标准合同条款以及 Clerk 根据“欧盟-美国数据隐私框架”(DPF)获得的认证。更多信息请参阅 Clerk 的隐私政策:https://clerk.com/legal/privacy。
使用 Google 登录
您可以选择使用 Google 账户登录或注册 udansa 应用和 udansa.com。服务提供商为 Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, Ireland(以下简称“Google”)。
如果您选择通过 Google 登录,我们会将您重定向至 Google 登录页面。成功登录后,Google 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名、电子邮件地址、个人资料图片)。我们在任何时候都不会获得您的 Google 密码。
此登录方式基于您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您通过主动选择该方式表示同意,并可随时撤回同意,撤回自此以后生效。您可以在账户设置中,或在 Google 账户的已关联应用中取消关联。
向美国传输数据依据欧盟委员会的标准合同条款。Google 已获得“欧盟-美国数据隐私框架”(DPF)认证。您可通过 https://www.dataprivacyframework.gov/participant/5780 和 Google 的隐私政策 https://policies.google.com/privacy?hl=de 了解更多信息。
使用 Facebook 登录
您可以选择使用 Facebook 账户登录或注册 udansa 应用和 udansa.com。服务提供商为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, D04 X2K5, Ireland(以下简称“Meta”)。
如果您选择通过 Facebook 登录,我们会将您重定向至 Facebook 登录页面。成功登录后,Meta 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名、电子邮件地址、个人资料图片)。我们在任何时候都不会获得您的 Facebook 密码。
此登录方式基于您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您通过主动选择该方式表示同意,并可随时撤回同意,撤回自此以后生效。您可以在账户设置中,或在 Facebook 账户的已关联应用中取消关联。
向美国传输数据依据欧盟委员会的标准合同条款。详情请参阅 https://www.facebook.com/legal/EU_data_transfer_addendum。Meta 已获得“欧盟-美国数据隐私框架”(DPF)认证,您可通过 https://www.dataprivacyframework.gov/participant/4452 和 Meta 的隐私政策 https://www.facebook.com/privacy/policy/ 了解更多信息。
使用 Apple 登录
您可以选择使用 Apple ID 登录或注册 udansa 应用(“通过 Apple 登录”)。服务提供商为 Apple Distribution International Limited,地址:Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland(以下简称“Apple”)。
成功登录后,Apple 会向我们或 Clerk 传输创建您的 udansa 用户账户所需的数据(例如姓名和电子邮件地址,或 Apple 提供的匿名转发电子邮件地址,如果您选择“隐藏电子邮件”)。我们在任何时候都不会获得您的 Apple ID 登录凭据。
使用此登录选项的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项所作的同意,你通过主动选择该选项表示同意,并可随时撤回同意,撤回自此后生效。你可以在账户设置中取消关联,也可以在 Apple ID 的已连接应用中取消关联。
如适用,向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息请参阅 Apple 的隐私政策:https://www.apple.com/legal/privacy/de-ww/。
通过 TikTok 登录(TikTok Login Kit)
你可以在 udansa 应用中使用 TikTok 账户登录或注册(即 TikTok Login Kit)。服务提供方为 TikTok Technology Limited,地址为 10 Earlsfort Terrace, Dublin, D02 T380, Ireland(以下简称“TikTok”)。
如果你选择通过 TikTok 登录,系统会将你转到 TikTok 的登录页面,并征求你的同意。成功通过 TikTok 登录后,TikTok 会向我们传输创建或匹配你的 udansa 用户账户所需的数据,例如你的 TikTok 唯一用户 ID、显示名称和头像,具体取决于请求的权限以及你在 TikTok 授予的权限(Scopes)。我们在任何时候都不会收到你的 TikTok 密码,登录仅在 TikTok 完成。
使用 TikTok Login Kit 的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项所作的同意,你通过主动选择此登录选项表示同意。你可以随时撤回同意,撤回自此后生效,方法是在账户设置中取消 udansa 账户与 TikTok 的关联,或在 TikTok 账户的已连接应用中撤销访问权限。
如在此过程中将个人数据传输至第三国(包括美国),传输依据为欧盟委员会的标准合同条款。更多信息请参阅 TikTok 的隐私政策:https://www.tiktok.com/legal/page/eea/privacy-policy/de.
分析工具和广告
Google Analytics
本网站使用网络分析服务 Google Analytics 的功能。服务提供方为 Google Ireland Limited(“Google”),地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics 可让网站运营者分析网站访客的行为。网站运营者会收到各种使用数据,例如页面浏览量、停留时间、使用的操作系统和用户来源。这些数据会汇总至用户 ID,并关联至相应网站访客的终端设备。
此外,我们还可以使用 Google Analytics 记录你的鼠标移动、滚动动作和点击行为。Google Analytics 还会使用各种建模方法来补充收集到的数据集,并在数据分析中采用机器学习技术。
Google Analytics 使用可识别用户身份、以分析用户行为的技术(例如 Cookie 或设备指纹识别)。Google 收集的有关你使用本网站的信息通常会传输至 Google 位于美国的服务器并存储在那里。
使用此服务的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款所作的同意。你可以随时撤回同意。
向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见:https://privacy.google.com/businesses/controllerterms/mccs/。
该公司已通过“欧盟与美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。你可以通过以下链接向服务提供方了解更多信息:https://www.dataprivacyframework.gov/participant/5780。
IP 匿名化
Google Analytics 的 IP 匿名化功能已启用。因此,在将你的 IP 地址传输至美国之前,Google 会先在欧盟成员国或《欧洲经济区协定》的其他缔约国境内缩短该地址。只有在特殊情况下,完整的 IP 地址才会传输至 Google 位于美国的服务器,并在那里缩短。Google 受本网站运营者委托,使用这些信息评估你对本网站的使用情况、编制有关网站活动的报告,并向网站运营者提供与网站和互联网使用相关的其他服务。你的浏览器通过 Google Analytics 传输的 IP 地址不会与 Google 的其他数据合并。
浏览器插件
你可以下载并安装以下链接中的浏览器插件,以阻止 Google 收集和处理你的数据:https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 如何处理用户数据的更多信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=de。
委托处理
我们已与 Google 签订委托处理协议,并在使用 Google Analytics 时全面遵守德国数据保护监管机构的严格要求。
Google Ads
在我们的应用 udansa-connect 中,我们使用 Google Ireland Limited(“Google”)的在线广告计划 Google Ads,地址:Gordon House, Barrow Street, Dublin 4, Irland。本网站不使用 Google Ads。
Google Ads 使我们能够投放广告,并评估哪些广告促成了注册(转化衡量)。在此过程中会设置 Cookie,或使用类似的识别技术。
使用此服务的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项及《电信数字服务数据保护法》第 25 条第 1 款作出的同意。您可随时撤回同意。
向美国传输数据依据欧盟委员会的标准合同条款。详情请见:https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。
该公司已通过“欧盟-美国数据隐私框架”(DPF)认证:https://www.dataprivacyframework.gov/participant/5780。
Meta 像素
在我们的应用 udansa-connect 中,我们使用 Meta 的访客行为像素。服务提供商为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, D04 X2K5, Irland(以下简称“Meta”)。本网站不使用 Meta 像素。
借助 Meta 像素,我们可以了解用户在应用中执行了哪些操作(例如访问页面、完成注册),以衡量广告的效果。我们无法识别所收集的数据,但 Meta 可以将这些数据关联到您的 Meta 账户,并用于自身的广告目的。
使用此服务的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项及《电信数字服务数据保护法》第 25 条第 1 款作出的同意。您可随时撤回同意。
只要个人数据在我们的平台上被收集并转发给 Meta,我们与 Meta 就共同承担责任(《通用数据保护条例》第 26 条)。相关协议请见 https://www.facebook.com/legal/controller_addendum。向美国传输数据依据标准合同条款:https://www.facebook.com/legal/EU_data_transfer_addendum。Meta 已通过 DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
更多信息请见 Meta 的数据政策:https://www.facebook.com/privacy/policy/。
本网站使用网络分析服务 Google Analytics 的功能。服务提供方为 Google Ireland Limited(“Google”),地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
Google Analytics 可让网站运营者分析网站访客的行为。网站运营者会收到各种使用数据,例如页面浏览量、停留时间、使用的操作系统和用户来源。这些数据会汇总至用户 ID,并关联至相应网站访客的终端设备。
此外,我们还可以使用 Google Analytics 记录你的鼠标移动、滚动动作和点击行为。Google Analytics 还会使用各种建模方法来补充收集到的数据集,并在数据分析中采用机器学习技术。
Google Analytics 使用可识别用户身份、以分析用户行为的技术(例如 Cookie 或设备指纹识别)。Google 收集的有关你使用本网站的信息通常会传输至 Google 位于美国的服务器并存储在那里。
使用此服务的依据是你根据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款所作的同意。你可以随时撤回同意。
向美国传输数据的依据是欧盟委员会的标准合同条款。详情请见:https://privacy.google.com/businesses/controllerterms/mccs/。
该公司已通过“欧盟与美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。你可以通过以下链接向服务提供方了解更多信息:https://www.dataprivacyframework.gov/participant/5780。
IP 匿名化
Google Analytics 的 IP 匿名化功能已启用。因此,在将你的 IP 地址传输至美国之前,Google 会先在欧盟成员国或《欧洲经济区协定》的其他缔约国境内缩短该地址。只有在特殊情况下,完整的 IP 地址才会传输至 Google 位于美国的服务器,并在那里缩短。Google 受本网站运营者委托,使用这些信息评估你对本网站的使用情况、编制有关网站活动的报告,并向网站运营者提供与网站和互联网使用相关的其他服务。你的浏览器通过 Google Analytics 传输的 IP 地址不会与 Google 的其他数据合并。
浏览器插件
你可以下载并安装以下链接中的浏览器插件,以阻止 Google 收集和处理你的数据:https://tools.google.com/dlpage/gaoptout?hl=de。
有关 Google Analytics 如何处理用户数据的更多信息,请参阅 Google 的隐私政策:https://support.google.com/analytics/answer/6004245?hl=de。
委托处理
我们已与 Google 签订委托处理协议,并在使用 Google Analytics 时全面遵守德国数据保护监管机构的严格要求。
Google Ads
在我们的应用 udansa-connect 中,我们使用 Google Ireland Limited(“Google”)的在线广告计划 Google Ads,地址:Gordon House, Barrow Street, Dublin 4, Irland。本网站不使用 Google Ads。
Google Ads 使我们能够投放广告,并评估哪些广告促成了注册(转化衡量)。在此过程中会设置 Cookie,或使用类似的识别技术。
使用此服务的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项及《电信数字服务数据保护法》第 25 条第 1 款作出的同意。您可随时撤回同意。
向美国传输数据依据欧盟委员会的标准合同条款。详情请见:https://policies.google.com/privacy/frameworks 和 https://business.safety.google/controllerterms/。
该公司已通过“欧盟-美国数据隐私框架”(DPF)认证:https://www.dataprivacyframework.gov/participant/5780。
Meta 像素
在我们的应用 udansa-connect 中,我们使用 Meta 的访客行为像素。服务提供商为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, D04 X2K5, Irland(以下简称“Meta”)。本网站不使用 Meta 像素。
借助 Meta 像素,我们可以了解用户在应用中执行了哪些操作(例如访问页面、完成注册),以衡量广告的效果。我们无法识别所收集的数据,但 Meta 可以将这些数据关联到您的 Meta 账户,并用于自身的广告目的。
使用此服务的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项及《电信数字服务数据保护法》第 25 条第 1 款作出的同意。您可随时撤回同意。
只要个人数据在我们的平台上被收集并转发给 Meta,我们与 Meta 就共同承担责任(《通用数据保护条例》第 26 条)。相关协议请见 https://www.facebook.com/legal/controller_addendum。向美国传输数据依据标准合同条款:https://www.facebook.com/legal/EU_data_transfer_addendum。Meta 已通过 DPF 认证:https://www.dataprivacyframework.gov/participant/4452。
更多信息请见 Meta 的数据政策:https://www.facebook.com/privacy/policy/。
新闻简报
新闻简报数据
如果您想订阅本网站提供的新闻简报,我们需要您的电子邮箱地址,以及能够让我们核实您是所提供邮箱地址持有者并同意接收新闻简报的信息。其他数据不会收集,或仅在您自愿提供的情况下收集。我们仅使用这些数据发送您所要求的信息,不会将其提供给第三方。
对您在新闻简报订阅表单中填写的数据进行处理,完全基于您的同意(《通用数据保护条例》第 6 条第 1 款 a 项)。您可随时撤回对数据和电子邮箱地址的存储以及将其用于发送新闻简报的同意,例如点击新闻简报中的“退订”链接。撤回不影响此前已进行的数据处理操作的合法性。
我们会将您为订阅新闻简报而提供的数据保存至您取消订阅为止,数据存储在我们这里或新闻简报服务提供商处。您取消订阅新闻简报或处理目的不复存在后,我们会将这些数据从新闻简报分发名单中删除。根据《通用数据保护条例》第 6 条第 1 款 f 项规定的合法利益,我们保留自行决定删除或屏蔽新闻简报分发名单中电子邮箱地址的权利。
我们因其他目的而存储的数据不受此影响。
您取消订阅新闻简报后,我们可能会将您的电子邮箱地址存储在我们这里或新闻简报服务提供商处的黑名单中,以便在有必要时防止今后向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这样做既符合您的利益,也符合我们遵守新闻简报发送相关法律要求的利益(《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益)。黑名单中的数据没有存储期限限制。如果您的利益超过我们的合法利益,您可以反对存储这些数据。
向现有客户发送新闻简报
如果您向我们订购商品或服务并提供了您的电子邮箱地址,我们可以在事先告知您的情况下,随后使用该邮箱地址向您发送新闻简报。在这种情况下,新闻简报仅用于宣传我们自己的类似商品或服务。您可以随时取消订阅此类新闻简报。每份新闻简报中都附有相应链接。此类新闻简报的发送依据为《通用数据保护条例》第 6 条第 1 款 f 项以及《反不正当竞争法》第 7 条第 3 款。
在您从新闻通讯订阅名单中退订后,我们可能会将您的电子邮件地址存储在黑名单中,以防止今后向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们的利益,有助于我们在发送新闻通讯时遵守法律规定(《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益)。黑名单中的数据不会设定存储期限。只要您的利益大于我们的合法利益,您就可以反对存储这些数据。
Brevo(新闻通讯和电子邮件发送)
我们使用 Brevo 发送新闻通讯以及确认和通知邮件。服务提供商为 Brevo GmbH,Köpenicker Straße 126, 10179 Berlin, Deutschland(以下简称“Brevo”)。
Brevo 根据我们的委托处理您的电子邮件地址、姓名、语言以及相关事务的信息(例如预订确认)。在新闻通讯活动中,Brevo 可能会分析电子邮件是否以及何时被打开,以及哪些链接被点击。
新闻通讯处理的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意;合同关系中的确认和通知邮件处理,则以《通用数据保护条例》第 6 条第 1 款 b 项为法律依据。
我们已与 Brevo 签订数据处理协议。更多信息:https://www.brevo.com/de/legal/privacypolicy/。
通过本网站订阅新闻通讯时,您提交的信息会通过 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, Schweden)的服务,以技术方式转发给 Brevo。Lovable 仅作为受托数据处理方,按照我们的指示处理您的电子邮件地址和名字。
Resend
我们通过 Resend 发送部分服务邮件,例如舞蹈风格测试的结果。服务提供商为 Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA。处理的数据包括您的电子邮件地址、名字以及相关邮件的内容。法律依据为《通用数据保护条例》第 6 条第 1 款 a 项(同意)或第 6 条第 1 款 b 项。向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息:https://resend.com/legal/privacy-policy。
如果您想订阅本网站提供的新闻简报,我们需要您的电子邮箱地址,以及能够让我们核实您是所提供邮箱地址持有者并同意接收新闻简报的信息。其他数据不会收集,或仅在您自愿提供的情况下收集。我们仅使用这些数据发送您所要求的信息,不会将其提供给第三方。
对您在新闻简报订阅表单中填写的数据进行处理,完全基于您的同意(《通用数据保护条例》第 6 条第 1 款 a 项)。您可随时撤回对数据和电子邮箱地址的存储以及将其用于发送新闻简报的同意,例如点击新闻简报中的“退订”链接。撤回不影响此前已进行的数据处理操作的合法性。
我们会将您为订阅新闻简报而提供的数据保存至您取消订阅为止,数据存储在我们这里或新闻简报服务提供商处。您取消订阅新闻简报或处理目的不复存在后,我们会将这些数据从新闻简报分发名单中删除。根据《通用数据保护条例》第 6 条第 1 款 f 项规定的合法利益,我们保留自行决定删除或屏蔽新闻简报分发名单中电子邮箱地址的权利。
我们因其他目的而存储的数据不受此影响。
您取消订阅新闻简报后,我们可能会将您的电子邮箱地址存储在我们这里或新闻简报服务提供商处的黑名单中,以便在有必要时防止今后向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这样做既符合您的利益,也符合我们遵守新闻简报发送相关法律要求的利益(《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益)。黑名单中的数据没有存储期限限制。如果您的利益超过我们的合法利益,您可以反对存储这些数据。
向现有客户发送新闻简报
如果您向我们订购商品或服务并提供了您的电子邮箱地址,我们可以在事先告知您的情况下,随后使用该邮箱地址向您发送新闻简报。在这种情况下,新闻简报仅用于宣传我们自己的类似商品或服务。您可以随时取消订阅此类新闻简报。每份新闻简报中都附有相应链接。此类新闻简报的发送依据为《通用数据保护条例》第 6 条第 1 款 f 项以及《反不正当竞争法》第 7 条第 3 款。
在您从新闻通讯订阅名单中退订后,我们可能会将您的电子邮件地址存储在黑名单中,以防止今后向您发送邮件。黑名单中的数据仅用于此目的,不会与其他数据合并。这既符合您的利益,也符合我们的利益,有助于我们在发送新闻通讯时遵守法律规定(《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益)。黑名单中的数据不会设定存储期限。只要您的利益大于我们的合法利益,您就可以反对存储这些数据。
Brevo(新闻通讯和电子邮件发送)
我们使用 Brevo 发送新闻通讯以及确认和通知邮件。服务提供商为 Brevo GmbH,Köpenicker Straße 126, 10179 Berlin, Deutschland(以下简称“Brevo”)。
Brevo 根据我们的委托处理您的电子邮件地址、姓名、语言以及相关事务的信息(例如预订确认)。在新闻通讯活动中,Brevo 可能会分析电子邮件是否以及何时被打开,以及哪些链接被点击。
新闻通讯处理的法律依据是您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意;合同关系中的确认和通知邮件处理,则以《通用数据保护条例》第 6 条第 1 款 b 项为法律依据。
我们已与 Brevo 签订数据处理协议。更多信息:https://www.brevo.com/de/legal/privacypolicy/。
通过本网站订阅新闻通讯时,您提交的信息会通过 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, Schweden)的服务,以技术方式转发给 Brevo。Lovable 仅作为受托数据处理方,按照我们的指示处理您的电子邮件地址和名字。
Resend
我们通过 Resend 发送部分服务邮件,例如舞蹈风格测试的结果。服务提供商为 Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA。处理的数据包括您的电子邮件地址、名字以及相关邮件的内容。法律依据为《通用数据保护条例》第 6 条第 1 款 a 项(同意)或第 6 条第 1 款 b 项。向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息:https://resend.com/legal/privacy-policy。
插件和工具
Google Fonts
本网站使用由 Google 提供的 Google Fonts,以统一呈现字体。您访问网页时,浏览器会将所需字体加载到浏览器缓存中,以正确显示文本和字体。
为此,您使用的浏览器必须连接到 Google 的服务器。这样,Google 就会获知有人通过您的 IP 地址访问了本网站。使用 Google Fonts 的法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。网站运营者对统一呈现网站字体具有合法利益。如果已征求相应同意,则数据处理仅以《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款为依据,但前提是该同意涵盖存储 Cookie 或访问用户终端设备中的信息(例如设备指纹识别)。您可以随时撤回同意。
如果您的浏览器不支持 Google Fonts,则会使用您计算机上的标准字体。
有关 Google Fonts 的更多信息,请访问 https://developers.google.com/fonts/faq,并查阅 Google 的隐私政策:https://policies.google.com/privacy?hl=de。
该公司已通过“欧盟与美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
我们嵌入 OpenStreetMap 地图,并使用其地址搜索功能(Nominatim)。服务提供商为 OpenStreetMap Foundation,St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich(以下简称“OSMF”)。欧盟委员会已对英国作出充分性决定,因此当地的数据保护水平与欧盟相当。
访问带有地图的网页时,浏览器会连接到 OSMF 的服务器。过程中会传输您的 IP 地址以及所显示地图区域的信息。如果您在我们的应用或本网站上搜索地点,或使用设备的定位功能,您输入的搜索词或获取到的坐标也会传输给 Nominatim,以确定相应的地点和国家。
使用 OpenStreetMap 有助于美观地呈现我们的在线服务,并让您更容易找到所列地点。这构成《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益。如果已征求相应同意,则数据处理仅以《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款为依据。您可以随时撤回同意。
更多信息请参阅 OSMF 的隐私政策:https://wiki.osmfoundation.org/wiki/Privacy_Policy。
我们不使用 Google Maps。我们仅在你想查看前往活动场地的路线时提供 Google Maps 链接;只有当你点击此链接后,数据才会传输给 Google。
Cloudflare Turnstile
我们在本网站上使用 Cloudflare Turnstile(以下简称“Turnstile”)。服务提供商为 Cloudflare Inc.,地址:101 Townsend St., San Francisco, CA 94107, USA(以下简称“Cloudflare”)。
Turnstile 用于检查本网站上的数据输入(例如在联系表单中)是由真人还是自动化程序完成的。为此,Turnstile 会根据各种特征分析网站访客的行为。
网站访客进入启用了 Turnstile 的网站后,这项分析便会自动开始。Turnstile 会分析各种信息(例如 IP 地址、网站访客在网站上的停留时间或用户进行的鼠标移动)。分析过程中收集的数据会转发给 Cloudflare。
数据的存储和分析依据《通用数据保护条例》第 6 条第 1 款 f 项进行。网站运营者有正当利益保护其网络服务,避免遭到滥用性的自动化侦察和垃圾信息攻击。如果已征求相应同意,则数据处理仅依据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款进行,前提是该同意涉及存储 Cookie 或访问用户终端设备上的信息(例如设备指纹识别),且符合《电信数字服务数据保护法》的规定。你可以随时撤回同意。
数据处理依据标准合同条款进行,你可以在此处查看:https://www.cloudflare.com/cloudflare-customer-scc/。
有关 Cloudflare Turnstile 的更多信息,请参阅隐私政策:https://www.cloudflare.com/cloudflare-customer-dpa/。
该公司已通过“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。你可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5666。
Sentry(错误分析)
我们使用 Sentry 来识别和修复技术错误。服务提供商为 Functional Software, Inc. d/b/a Sentry,地址:45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(以下简称“Sentry”)。
如果你的浏览器或我们的应用中出现错误,Sentry 会向我们发送错误报告。报告包含错误消息、程序执行流程、浏览器类型、操作系统和访问的网址等技术信息。我们已关闭对你 IP 地址的自动收集。数据在欧盟境内的服务器上处理。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。我们有正当利益识别并修复服务中的错误。
此外,Sentry 还可以创建会话回放(“Session Replay”),以便追溯错误发生前的操作过程。只有在你同意“统计”类别后,才会进行此类录制。届时的法律依据为《通用数据保护条例》第 6 条第 1 款 a 项;你可以随时通过 Cookie 设置撤回同意。
向美国传输数据依据欧盟委员会的标准合同条款进行。该公司还通过了“欧盟-美国数据隐私框架”认证。更多信息:https://sentry.io/privacy/。
Cloudinary(图片和视频)
本网站和我们的应用中的图片和视频通过 Cloudinary 提供和存储。服务提供商为 Cloudinary Inc.,地址:3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(以下简称“Cloudinary”)。
访问页面时,你的浏览器会直接从 Cloudinary 的服务器加载图片。在此过程中,你的 IP 地址以及有关浏览器和终端设备的技术信息会传输给 Cloudinary。如果你自行上传图片,这些图片将存储在 Cloudinary。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们有正当利益快速、可靠地提供内容。如果存储上传内容是为了履行合同,法律依据则为《通用数据保护条例》第 6 条第 1 款 b 项。
我们已与 Cloudinary 签订数据处理协议。向美国传输数据依据欧盟委员会的标准合同条款进行。更多信息:https://cloudinary.com/privacy。
本网站使用由 Google 提供的 Google Fonts,以统一呈现字体。您访问网页时,浏览器会将所需字体加载到浏览器缓存中,以正确显示文本和字体。
为此,您使用的浏览器必须连接到 Google 的服务器。这样,Google 就会获知有人通过您的 IP 地址访问了本网站。使用 Google Fonts 的法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。网站运营者对统一呈现网站字体具有合法利益。如果已征求相应同意,则数据处理仅以《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款为依据,但前提是该同意涵盖存储 Cookie 或访问用户终端设备中的信息(例如设备指纹识别)。您可以随时撤回同意。
如果您的浏览器不支持 Google Fonts,则会使用您计算机上的标准字体。
有关 Google Fonts 的更多信息,请访问 https://developers.google.com/fonts/faq,并查阅 Google 的隐私政策:https://policies.google.com/privacy?hl=de。
该公司已通过“欧盟与美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。您可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
我们嵌入 OpenStreetMap 地图,并使用其地址搜索功能(Nominatim)。服务提供商为 OpenStreetMap Foundation,St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich(以下简称“OSMF”)。欧盟委员会已对英国作出充分性决定,因此当地的数据保护水平与欧盟相当。
访问带有地图的网页时,浏览器会连接到 OSMF 的服务器。过程中会传输您的 IP 地址以及所显示地图区域的信息。如果您在我们的应用或本网站上搜索地点,或使用设备的定位功能,您输入的搜索词或获取到的坐标也会传输给 Nominatim,以确定相应的地点和国家。
使用 OpenStreetMap 有助于美观地呈现我们的在线服务,并让您更容易找到所列地点。这构成《通用数据保护条例》第 6 条第 1 款 f 项所指的合法利益。如果已征求相应同意,则数据处理仅以《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款为依据。您可以随时撤回同意。
更多信息请参阅 OSMF 的隐私政策:https://wiki.osmfoundation.org/wiki/Privacy_Policy。
我们不使用 Google Maps。我们仅在你想查看前往活动场地的路线时提供 Google Maps 链接;只有当你点击此链接后,数据才会传输给 Google。
Cloudflare Turnstile
我们在本网站上使用 Cloudflare Turnstile(以下简称“Turnstile”)。服务提供商为 Cloudflare Inc.,地址:101 Townsend St., San Francisco, CA 94107, USA(以下简称“Cloudflare”)。
Turnstile 用于检查本网站上的数据输入(例如在联系表单中)是由真人还是自动化程序完成的。为此,Turnstile 会根据各种特征分析网站访客的行为。
网站访客进入启用了 Turnstile 的网站后,这项分析便会自动开始。Turnstile 会分析各种信息(例如 IP 地址、网站访客在网站上的停留时间或用户进行的鼠标移动)。分析过程中收集的数据会转发给 Cloudflare。
数据的存储和分析依据《通用数据保护条例》第 6 条第 1 款 f 项进行。网站运营者有正当利益保护其网络服务,避免遭到滥用性的自动化侦察和垃圾信息攻击。如果已征求相应同意,则数据处理仅依据《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款进行,前提是该同意涉及存储 Cookie 或访问用户终端设备上的信息(例如设备指纹识别),且符合《电信数字服务数据保护法》的规定。你可以随时撤回同意。
数据处理依据标准合同条款进行,你可以在此处查看:https://www.cloudflare.com/cloudflare-customer-scc/。
有关 Cloudflare Turnstile 的更多信息,请参阅隐私政策:https://www.cloudflare.com/cloudflare-customer-dpa/。
该公司已通过“欧盟-美国数据隐私框架”(DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。你可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/5666。
Sentry(错误分析)
我们使用 Sentry 来识别和修复技术错误。服务提供商为 Functional Software, Inc. d/b/a Sentry,地址:45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(以下简称“Sentry”)。
如果你的浏览器或我们的应用中出现错误,Sentry 会向我们发送错误报告。报告包含错误消息、程序执行流程、浏览器类型、操作系统和访问的网址等技术信息。我们已关闭对你 IP 地址的自动收集。数据在欧盟境内的服务器上处理。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。我们有正当利益识别并修复服务中的错误。
此外,Sentry 还可以创建会话回放(“Session Replay”),以便追溯错误发生前的操作过程。只有在你同意“统计”类别后,才会进行此类录制。届时的法律依据为《通用数据保护条例》第 6 条第 1 款 a 项;你可以随时通过 Cookie 设置撤回同意。
向美国传输数据依据欧盟委员会的标准合同条款进行。该公司还通过了“欧盟-美国数据隐私框架”认证。更多信息:https://sentry.io/privacy/。
Cloudinary(图片和视频)
本网站和我们的应用中的图片和视频通过 Cloudinary 提供和存储。服务提供商为 Cloudinary Inc.,地址:3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(以下简称“Cloudinary”)。
访问页面时,你的浏览器会直接从 Cloudinary 的服务器加载图片。在此过程中,你的 IP 地址以及有关浏览器和终端设备的技术信息会传输给 Cloudinary。如果你自行上传图片,这些图片将存储在 Cloudinary。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们有正当利益快速、可靠地提供内容。如果存储上传内容是为了履行合同,法律依据则为《通用数据保护条例》第 6 条第 1 款 b 项。
我们已与 Cloudinary 签订数据处理协议。向美国传输数据依据欧盟委员会的标准合同条款进行。更多信息:https://cloudinary.com/privacy。
电子商务和支付服务提供商
处理客户和合同数据
我们会收集、处理和使用个人客户数据及合同数据,以建立、具体约定和变更我们的合同关系。对于您使用本网站的个人数据(使用数据),我们仅在为使用户能够使用服务或进行计费所必需的范围内收集、处理和使用。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
订单完成或业务关系终止,且可能适用的法定保存期限届满后,我们将删除所收集的客户数据。法定保存期限不受影响。
在线商店、商家及商品配送在订立合同时的数据传输
如果你向我们订购商品,我们会将你的个人数据提供给负责配送的运输公司,以及负责处理付款的支付服务提供商。我们仅会提供相关服务提供商履行其职责所需的数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,该条款允许为履行合同或采取缔约前措施而处理数据。如果你已根据《通用数据保护条例》第 6 条第 1 款 a 项作出相应同意,我们会将你的电子邮件地址提供给负责配送的运输公司,以便其通过电子邮件向你告知订单的配送状态;你可以随时撤回该同意。
服务和数字内容在订立合同时的数据传输
只有在合同履行过程中确有必要时,我们才会将个人数据传输给第三方,例如传输给负责处理付款的银行。
除此之外,我们不会传输数据,除非你明确同意传输。未经你明确同意,我们不会将你的数据提供给第三方,例如用于广告目的。
数据处理的依据为《通用数据保护条例》第 6 条第 1 款 b 项,该条款允许为履行合同或采取缔约前措施而处理数据。
支付服务
我们在本网站上接入了第三方公司的支付服务。当你向我们购买商品或服务时,支付服务提供商会处理你的支付数据(例如姓名、付款金额、账户信息、信用卡号),以完成付款处理。这些交易适用各服务提供商相应的合同条款和隐私政策。我们依据《通用数据保护条例》第 6 条第 1 款 b 项(履行合同)使用支付服务提供商,同时也为了实现尽可能顺畅、便捷和安全的支付流程(《通用数据保护条例》第 6 条第 1 款 f 项)。对于需要征求你同意的特定操作,数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款 a 项;你可以随时撤回同意,撤回自未来生效。
我们在本网站上使用以下支付服务/支付服务提供商:
Stripe
对于欧盟境内的客户,服务提供商为 Stripe Payments Europe, Ltd.,地址:1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland(以下简称“Stripe”)。
我们通过 Stripe 处理你在本网站或我们应用程序的网页端预订课程和活动,以及购买高级会员资格的付款。对于高级会员资格,我们会向 Stripe 传输你的电子邮件地址、用户标识和所选产品。你直接在 Stripe 输入支付数据和账单地址;我们不会收到你的完整支付数据。Stripe 会根据账单地址计算增值税并开具账单。Stripe 会向我们提供你的订阅状态、订阅期限和账单数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项;账单数据的保存依据为《通用数据保护条例》第 6 条第 1 款 c 项,并结合税务和商法规定的保存期限。
向美国传输数据的依据为欧盟委员会的标准合同条款。详情请见:https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation。
你可以通过以下链接查阅 Stripe 隐私政策,了解详情:https://stripe.com/de/privacy。
Paddle
你在 05.11.2026 之前通过我们的网站或应用程序的网页端购买的高级会员资格,将继续通过 Paddle 处理,直至会员资格结束。服务提供商为 Paddle.com Market Limited,地址:Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom(以下简称“Paddle”)。Paddle 作为服务的销售方(记录商家)提供服务,并负责处理付款和开具账单。
我们会向 Paddle 传输你的电子邮件地址、用户标识以及所选产品的信息。你直接在 Paddle 输入支付数据;我们不会收到这些数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。欧盟委员会已认定英国提供了充分的数据保护水平。更多信息:https://www.paddle.com/legal/privacy。
RevenueCat
我们使用 RevenueCat 管理你在应用程序内的购买(通过 App Store 或 Google Play 进行的应用内购买),以及你通过我们的网站购买的高级会员资格。服务提供商为 RevenueCat, Inc.,地址:631-633 Taraval Street #101, San Francisco, CA 94116, USA(以下简称“RevenueCat”)。
RevenueCat 会代表我们处理您的用户标识,以及有关购买流程和会员状态的信息,以便我们能在不同设备上提供已解锁的功能。通过我们的网站购买时,我们会向 RevenueCat 提供您的用户标识以及您在 Stripe 的订阅标识;RevenueCat 会向 Stripe 获取订阅信息(产品、期限、状态、金额)。我们不会向其提供您的电子邮件地址或姓名。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
我们已与 RevenueCat 签订数据处理协议。向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息:https://www.revenuecat.com/privacy。
我们会收集、处理和使用个人客户数据及合同数据,以建立、具体约定和变更我们的合同关系。对于您使用本网站的个人数据(使用数据),我们仅在为使用户能够使用服务或进行计费所必需的范围内收集、处理和使用。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
订单完成或业务关系终止,且可能适用的法定保存期限届满后,我们将删除所收集的客户数据。法定保存期限不受影响。
在线商店、商家及商品配送在订立合同时的数据传输
如果你向我们订购商品,我们会将你的个人数据提供给负责配送的运输公司,以及负责处理付款的支付服务提供商。我们仅会提供相关服务提供商履行其职责所需的数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,该条款允许为履行合同或采取缔约前措施而处理数据。如果你已根据《通用数据保护条例》第 6 条第 1 款 a 项作出相应同意,我们会将你的电子邮件地址提供给负责配送的运输公司,以便其通过电子邮件向你告知订单的配送状态;你可以随时撤回该同意。
服务和数字内容在订立合同时的数据传输
只有在合同履行过程中确有必要时,我们才会将个人数据传输给第三方,例如传输给负责处理付款的银行。
除此之外,我们不会传输数据,除非你明确同意传输。未经你明确同意,我们不会将你的数据提供给第三方,例如用于广告目的。
数据处理的依据为《通用数据保护条例》第 6 条第 1 款 b 项,该条款允许为履行合同或采取缔约前措施而处理数据。
支付服务
我们在本网站上接入了第三方公司的支付服务。当你向我们购买商品或服务时,支付服务提供商会处理你的支付数据(例如姓名、付款金额、账户信息、信用卡号),以完成付款处理。这些交易适用各服务提供商相应的合同条款和隐私政策。我们依据《通用数据保护条例》第 6 条第 1 款 b 项(履行合同)使用支付服务提供商,同时也为了实现尽可能顺畅、便捷和安全的支付流程(《通用数据保护条例》第 6 条第 1 款 f 项)。对于需要征求你同意的特定操作,数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款 a 项;你可以随时撤回同意,撤回自未来生效。
我们在本网站上使用以下支付服务/支付服务提供商:
Stripe
对于欧盟境内的客户,服务提供商为 Stripe Payments Europe, Ltd.,地址:1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland(以下简称“Stripe”)。
我们通过 Stripe 处理你在本网站或我们应用程序的网页端预订课程和活动,以及购买高级会员资格的付款。对于高级会员资格,我们会向 Stripe 传输你的电子邮件地址、用户标识和所选产品。你直接在 Stripe 输入支付数据和账单地址;我们不会收到你的完整支付数据。Stripe 会根据账单地址计算增值税并开具账单。Stripe 会向我们提供你的订阅状态、订阅期限和账单数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项;账单数据的保存依据为《通用数据保护条例》第 6 条第 1 款 c 项,并结合税务和商法规定的保存期限。
向美国传输数据的依据为欧盟委员会的标准合同条款。详情请见:https://stripe.com/de/privacy 和 https://stripe.com/de/guides/general-data-protection-regulation。
你可以通过以下链接查阅 Stripe 隐私政策,了解详情:https://stripe.com/de/privacy。
Paddle
你在 05.11.2026 之前通过我们的网站或应用程序的网页端购买的高级会员资格,将继续通过 Paddle 处理,直至会员资格结束。服务提供商为 Paddle.com Market Limited,地址:Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom(以下简称“Paddle”)。Paddle 作为服务的销售方(记录商家)提供服务,并负责处理付款和开具账单。
我们会向 Paddle 传输你的电子邮件地址、用户标识以及所选产品的信息。你直接在 Paddle 输入支付数据;我们不会收到这些数据。其法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。欧盟委员会已认定英国提供了充分的数据保护水平。更多信息:https://www.paddle.com/legal/privacy。
RevenueCat
我们使用 RevenueCat 管理你在应用程序内的购买(通过 App Store 或 Google Play 进行的应用内购买),以及你通过我们的网站购买的高级会员资格。服务提供商为 RevenueCat, Inc.,地址:631-633 Taraval Street #101, San Francisco, CA 94116, USA(以下简称“RevenueCat”)。
RevenueCat 会代表我们处理您的用户标识,以及有关购买流程和会员状态的信息,以便我们能在不同设备上提供已解锁的功能。通过我们的网站购买时,我们会向 RevenueCat 提供您的用户标识以及您在 Stripe 的订阅标识;RevenueCat 会向 Stripe 获取订阅信息(产品、期限、状态、金额)。我们不会向其提供您的电子邮件地址或姓名。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
我们已与 RevenueCat 签订数据处理协议。向美国传输数据的依据是欧盟委员会的标准合同条款。更多信息:https://www.revenuecat.com/privacy。
我们的应用 udansa-connect
以下章节适用于我们的应用 udansa-connect,您可以通过该应用创建舞蹈档案、寻找舞伴并与他人交流。该应用面向成年人。前文各章节的规定也适用,尤其是有关注册、托管、支付服务提供商和您权利的内容。
个人资料数据
设置个人资料时,我们会处理您自行提供的信息:名字和姓氏、性别、自愿提供的出生日期和身高、舞蹈水平、角色(领舞、跟随或两者皆可)、舞蹈类型、语言、所在地,以及自愿提供的信息,例如个人简介、目标、空闲时间和最喜欢的歌曲。此外,您还可以设置搜索偏好,例如希望寻找的舞伴性别、年龄范围、水平和舞蹈类型。
只要您填写了这些信息,应用中的其他用户就可以看到。您可以在设置中控制是否显示您的年龄和活跃状态。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,因为个人资料数据是您所需服务的核心内容;自愿提供的补充信息则依据《通用数据保护条例》第 6 条第 1 款 a 项处理。
位置数据
为了向您显示附近的舞伴和活动,我们会处理您的所在地。您可以自行填写,也可以使用设备的位置服务。如果您使用位置服务,应用会一次性请求授权,并且只在当时获取您的位置;我们不会持续追踪位置,也不会在后台追踪。
我们会保存所在地、国家以及用于计算您与其他个人资料之间距离的坐标。其他用户只能看到经过取整的距离和您的所在地,不会看到您的精确坐标。为了将坐标转换为地名,我们会将坐标传输给 Nominatim(见 OpenStreetMap 章节)。法律依据为您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您可以随时通过设备的系统设置撤回同意。
照片
您可以上传个人资料照片、背景照片和其他相册照片,也可以在聊天中发送图片。图片存储在 Cloudinary(见相关章节)。聊天中发送的图片会作为受保护内容存储,并在 90 天后自动删除。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
消息和群组
您可以通过应用交换个人消息和群组消息、回应消息并参与投票。我们会保存消息内容、时间、已读状态以及任何编辑内容,以便您能在自己的设备上查看对话。我们也会保存您上次活跃的时间;您可以在设置中关闭该状态的显示。
法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。请注意,消息并未经过端到端加密;消息存储在我们的服务器上,并会按照下文所述的内容审核流程进行自动分析。
消息自动翻译
如果您与使用其他语言设置的人聊天,我们会自动翻译您的消息,以便对方理解。为此,消息文本会通过 Lovable Labs AB 的人工智能接口传输给语言模型,该公司地址为 Regeringsgatan 25, 111 53 Stockholm, Schweden,语言模型由 Google 在此提供;在必要时也会使用 OpenAI 的模型。翻译内容会临时缓存,以避免同一文本被重复传输。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
内容自动审核
为了保护用户免受骚扰和不当内容的侵害,内容会在发布前经过自动审核。
为此,我们会将文本,也就是消息、个人资料简介、姓名和投票选项,传输给 OpenAI Ireland Limited,地址为 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland。图片会在上传前传输给 Kozelo SAS (Sightengine),地址为 16 bis rue dOdessa, 75014 Paris, Frankreich,由其检查是否包含违禁内容。
如果审核发现违规,相关内容将不会发布,审核过程也会被记录,以供举证。这项审核属于自动化预先检查,但并非《通用数据保护条例》第 22 条所指会产生法律效力的自动化决策。如果您认为某项内容被错误屏蔽,请联系 hi@udansa.com;我们会亲自审核相关情况。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。我们有正当利益确保平台不含违法和骚扰性内容,并履行法律义务。
舞伴推荐(画像分析)
为了优先向你显示合适的个人资料,我们会自动评估两个个人资料的匹配程度。评估因素包括:共同的舞蹈风格、互补的舞伴角色、舞蹈水平、练习频率、距离、最近活跃时间、共同目标和活动,以及你设置的搜索偏好,包括年龄范围。评估结果会以匹配百分比的形式显示给你。
此外,我们会根据你的个人资料信息,也就是名字、描述文字、舞蹈风格、角色、水平、目标和所在地,以及你过去 90 天的音乐扫描记录,生成个人资料的数学表示(即所谓的 Embedding),以便查找相似的个人资料。这项计算通过 Lovable Labs AB 的 AI 接口,使用 Google 的模型进行。
根据《通用数据保护条例》(GDPR),这种做法属于画像分析。其用途仅限于确定推荐内容的排序,不会对你产生法律影响,因此不涉及 GDPR 第 22 条所指的自动化决策。处理的法律依据是 GDPR 第 6 条第 1 款 b 项,因为推荐合适的舞伴是本应用的宗旨。你可以根据 GDPR 第 21 条反对这项数据处理。
个人资料访问记录
当你打开他人的个人资料时,我们每天会记录一次。相关人员可以看到谁访问过其个人资料。反过来,其他人也可以看到你访问过他们的个人资料。法律依据是 GDPR 第 6 条第 1 款 f 项;我们的正当利益在于,提供交友平台通常需要保持透明,并促成用户之间的联系。
举报与屏蔽
你可以屏蔽其他人,也可以举报人员和内容。举报时,我们会处理你提供的信息以及与被举报内容相关的数据,并通过电子邮件将其发送给我们的支持团队。法律依据是 GDPR 第 6 条第 1 款 f 项,以及我们根据《数字服务法案》承担的义务(GDPR 第 6 条第 1 款 c 项)。
音乐识别(歌曲扫描)
通过歌曲扫描,你可以识别周围播放的音乐,并了解适合配跳哪些舞蹈。启动扫描后,应用会通过设备的麦克风录制一小段音频。只有在你主动启动扫描时,录音才会开始。
这段音频会发送给音乐识别服务 AudD (https://audd.io),用于识别曲目;也会发送给 Lovable Labs AB 的 AI 接口,由其使用 Google 的模型进行分析,以确定适合的舞蹈、拍号和节奏。在 Apple 设备上,还会通过设备自带的 ShazamKit 功能识别曲目,数据不会传输给我们。
我们不会保存录制的音频。我们会保存扫描结果,也就是曲目名称、表演者、节奏、流派和适合的舞蹈,以及扫描时间。你可以在应用中查看扫描历史记录。识别出的音乐特征会纳入上文所述的舞伴推荐。
处理的法律依据是你根据 GDPR 第 6 条第 1 款 a 项作出的同意。你通过启动扫描并授予麦克风权限表示同意,也可以随时通过设备的系统设置撤回同意。
语音输入功能
你可以通过语音口述消息,而不必打字。在移动设备上,语音识别由操作系统完成。在某些浏览器中,录音会发送给相应的浏览器制造商。只有在你明确启动该功能时,它才会运行。法律依据是 GDPR 第 6 条第 1 款 a 项。
推送通知
如果你允许接收推送通知,我们会告知你有新消息、联系请求和其他动态。为此,我们会保存设备标识符(推送令牌)、平台信息和你终端设备的设备标识符。通知通过 Google Ireland Limited 的 Firebase Cloud Messaging 发送,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
通知文本可能包含消息预览。你可以在应用中设置哪些动态会触发通知;如需撤销整体通知权限,请通过设备的系统设置操作。注销时,我们会删除令牌。处理的法律依据是你根据 GDPR 第 6 条第 1 款 a 项作出的同意。
设备权限
根据你使用的功能,应用会请求以下权限:相机和照片图库(个人资料图片和聊天图片)、位置(附近搜索)、麦克风(歌曲扫描)、语音识别(语音输入功能)、通知(推送通知)、日历(添加已确认的约会)、联系人(选择一位联系人并向其发送邀请),以及面容 ID 或指纹(锁定应用)。
只有当你使用相应功能时,我们才会请求权限;你可以随时通过系统设置撤销权限。我们不会读取或传输你的通讯录:邀请他人时,你会在系统对话框中选择一位联系人,其信息仅在你的设备上用于创建邀请。面容 ID 或指纹锁仅在你的设备上进行验证;我们在任何时候都不会收到生物识别数据。
用户注册时的内部通知
我们会通过内部消息系统自动通知团队有新用户注册。届时,新注册用户的姓名、电子邮件地址和语言将传输给 Microsoft Ireland Operations Limited,地址为 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland;技术转发由 Lovable Labs AB 执行。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于及时为新会员提供服务。
删除您的账户
您可以随时在应用的设置中删除您的账户。届时,您的个人资料数据、照片、位置信息、舞蹈和搜索资料、扫描历史记录、推送令牌、个人资料访问记录和屏蔽名单都将被删除。您在我们登录服务中的账户以及您在新闻简报发送服务提供商处的记录也将被删除。
出于法律原因,以下信息不会被删除,而是会与您的个人身份分离:已发送的消息,以便对话对象仍可阅读对话内容;记录在案的违反我们规则的行为;以及我们为满足税务和商业法规定的保存期限所需的信息,尤其是根据《德国税法》第 147 条和《德国商法典》第 257 条保存的付款和账单数据。此外,我们还会保存删除操作已完成的证明。
如需查询您的数据或获取可移植格式的数据副本,请联系 hi@udansa.com。
个人资料数据
设置个人资料时,我们会处理您自行提供的信息:名字和姓氏、性别、自愿提供的出生日期和身高、舞蹈水平、角色(领舞、跟随或两者皆可)、舞蹈类型、语言、所在地,以及自愿提供的信息,例如个人简介、目标、空闲时间和最喜欢的歌曲。此外,您还可以设置搜索偏好,例如希望寻找的舞伴性别、年龄范围、水平和舞蹈类型。
只要您填写了这些信息,应用中的其他用户就可以看到。您可以在设置中控制是否显示您的年龄和活跃状态。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项,因为个人资料数据是您所需服务的核心内容;自愿提供的补充信息则依据《通用数据保护条例》第 6 条第 1 款 a 项处理。
位置数据
为了向您显示附近的舞伴和活动,我们会处理您的所在地。您可以自行填写,也可以使用设备的位置服务。如果您使用位置服务,应用会一次性请求授权,并且只在当时获取您的位置;我们不会持续追踪位置,也不会在后台追踪。
我们会保存所在地、国家以及用于计算您与其他个人资料之间距离的坐标。其他用户只能看到经过取整的距离和您的所在地,不会看到您的精确坐标。为了将坐标转换为地名,我们会将坐标传输给 Nominatim(见 OpenStreetMap 章节)。法律依据为您根据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,您可以随时通过设备的系统设置撤回同意。
照片
您可以上传个人资料照片、背景照片和其他相册照片,也可以在聊天中发送图片。图片存储在 Cloudinary(见相关章节)。聊天中发送的图片会作为受保护内容存储,并在 90 天后自动删除。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
消息和群组
您可以通过应用交换个人消息和群组消息、回应消息并参与投票。我们会保存消息内容、时间、已读状态以及任何编辑内容,以便您能在自己的设备上查看对话。我们也会保存您上次活跃的时间;您可以在设置中关闭该状态的显示。
法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。请注意,消息并未经过端到端加密;消息存储在我们的服务器上,并会按照下文所述的内容审核流程进行自动分析。
消息自动翻译
如果您与使用其他语言设置的人聊天,我们会自动翻译您的消息,以便对方理解。为此,消息文本会通过 Lovable Labs AB 的人工智能接口传输给语言模型,该公司地址为 Regeringsgatan 25, 111 53 Stockholm, Schweden,语言模型由 Google 在此提供;在必要时也会使用 OpenAI 的模型。翻译内容会临时缓存,以避免同一文本被重复传输。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
内容自动审核
为了保护用户免受骚扰和不当内容的侵害,内容会在发布前经过自动审核。
为此,我们会将文本,也就是消息、个人资料简介、姓名和投票选项,传输给 OpenAI Ireland Limited,地址为 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland。图片会在上传前传输给 Kozelo SAS (Sightengine),地址为 16 bis rue dOdessa, 75014 Paris, Frankreich,由其检查是否包含违禁内容。
如果审核发现违规,相关内容将不会发布,审核过程也会被记录,以供举证。这项审核属于自动化预先检查,但并非《通用数据保护条例》第 22 条所指会产生法律效力的自动化决策。如果您认为某项内容被错误屏蔽,请联系 hi@udansa.com;我们会亲自审核相关情况。
法律依据为《通用数据保护条例》第 6 条第 1 款 f 项。我们有正当利益确保平台不含违法和骚扰性内容,并履行法律义务。
舞伴推荐(画像分析)
为了优先向你显示合适的个人资料,我们会自动评估两个个人资料的匹配程度。评估因素包括:共同的舞蹈风格、互补的舞伴角色、舞蹈水平、练习频率、距离、最近活跃时间、共同目标和活动,以及你设置的搜索偏好,包括年龄范围。评估结果会以匹配百分比的形式显示给你。
此外,我们会根据你的个人资料信息,也就是名字、描述文字、舞蹈风格、角色、水平、目标和所在地,以及你过去 90 天的音乐扫描记录,生成个人资料的数学表示(即所谓的 Embedding),以便查找相似的个人资料。这项计算通过 Lovable Labs AB 的 AI 接口,使用 Google 的模型进行。
根据《通用数据保护条例》(GDPR),这种做法属于画像分析。其用途仅限于确定推荐内容的排序,不会对你产生法律影响,因此不涉及 GDPR 第 22 条所指的自动化决策。处理的法律依据是 GDPR 第 6 条第 1 款 b 项,因为推荐合适的舞伴是本应用的宗旨。你可以根据 GDPR 第 21 条反对这项数据处理。
个人资料访问记录
当你打开他人的个人资料时,我们每天会记录一次。相关人员可以看到谁访问过其个人资料。反过来,其他人也可以看到你访问过他们的个人资料。法律依据是 GDPR 第 6 条第 1 款 f 项;我们的正当利益在于,提供交友平台通常需要保持透明,并促成用户之间的联系。
举报与屏蔽
你可以屏蔽其他人,也可以举报人员和内容。举报时,我们会处理你提供的信息以及与被举报内容相关的数据,并通过电子邮件将其发送给我们的支持团队。法律依据是 GDPR 第 6 条第 1 款 f 项,以及我们根据《数字服务法案》承担的义务(GDPR 第 6 条第 1 款 c 项)。
音乐识别(歌曲扫描)
通过歌曲扫描,你可以识别周围播放的音乐,并了解适合配跳哪些舞蹈。启动扫描后,应用会通过设备的麦克风录制一小段音频。只有在你主动启动扫描时,录音才会开始。
这段音频会发送给音乐识别服务 AudD (https://audd.io),用于识别曲目;也会发送给 Lovable Labs AB 的 AI 接口,由其使用 Google 的模型进行分析,以确定适合的舞蹈、拍号和节奏。在 Apple 设备上,还会通过设备自带的 ShazamKit 功能识别曲目,数据不会传输给我们。
我们不会保存录制的音频。我们会保存扫描结果,也就是曲目名称、表演者、节奏、流派和适合的舞蹈,以及扫描时间。你可以在应用中查看扫描历史记录。识别出的音乐特征会纳入上文所述的舞伴推荐。
处理的法律依据是你根据 GDPR 第 6 条第 1 款 a 项作出的同意。你通过启动扫描并授予麦克风权限表示同意,也可以随时通过设备的系统设置撤回同意。
语音输入功能
你可以通过语音口述消息,而不必打字。在移动设备上,语音识别由操作系统完成。在某些浏览器中,录音会发送给相应的浏览器制造商。只有在你明确启动该功能时,它才会运行。法律依据是 GDPR 第 6 条第 1 款 a 项。
推送通知
如果你允许接收推送通知,我们会告知你有新消息、联系请求和其他动态。为此,我们会保存设备标识符(推送令牌)、平台信息和你终端设备的设备标识符。通知通过 Google Ireland Limited 的 Firebase Cloud Messaging 发送,地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
通知文本可能包含消息预览。你可以在应用中设置哪些动态会触发通知;如需撤销整体通知权限,请通过设备的系统设置操作。注销时,我们会删除令牌。处理的法律依据是你根据 GDPR 第 6 条第 1 款 a 项作出的同意。
设备权限
根据你使用的功能,应用会请求以下权限:相机和照片图库(个人资料图片和聊天图片)、位置(附近搜索)、麦克风(歌曲扫描)、语音识别(语音输入功能)、通知(推送通知)、日历(添加已确认的约会)、联系人(选择一位联系人并向其发送邀请),以及面容 ID 或指纹(锁定应用)。
只有当你使用相应功能时,我们才会请求权限;你可以随时通过系统设置撤销权限。我们不会读取或传输你的通讯录:邀请他人时,你会在系统对话框中选择一位联系人,其信息仅在你的设备上用于创建邀请。面容 ID 或指纹锁仅在你的设备上进行验证;我们在任何时候都不会收到生物识别数据。
用户注册时的内部通知
我们会通过内部消息系统自动通知团队有新用户注册。届时,新注册用户的姓名、电子邮件地址和语言将传输给 Microsoft Ireland Operations Limited,地址为 One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland;技术转发由 Lovable Labs AB 执行。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于及时为新会员提供服务。
删除您的账户
您可以随时在应用的设置中删除您的账户。届时,您的个人资料数据、照片、位置信息、舞蹈和搜索资料、扫描历史记录、推送令牌、个人资料访问记录和屏蔽名单都将被删除。您在我们登录服务中的账户以及您在新闻简报发送服务提供商处的记录也将被删除。
出于法律原因,以下信息不会被删除,而是会与您的个人身份分离:已发送的消息,以便对话对象仍可阅读对话内容;记录在案的违反我们规则的行为;以及我们为满足税务和商业法规定的保存期限所需的信息,尤其是根据《德国税法》第 147 条和《德国商法典》第 257 条保存的付款和账单数据。此外,我们还会保存删除操作已完成的证明。
如需查询您的数据或获取可移植格式的数据副本,请联系 hi@udansa.com。
访问记录、通知、分享、邀请和应用中的舞蹈计划
以下各节补充第 9 节的内容。它们介绍了我们的应用 udansa-connect 中的一些功能,这些功能会向你告知舞蹈圈的新动态,支持分享内容和发送邀请,并让你更轻松地约人跳舞。我们会逐步推出这些功能,因此个别功能可能尚未向所有用户开放。只有当某项功能对你开放后,才会进行相应说明中所述的数据处理。
除非另有说明,我们会将数据存储在法兰克福的 Supabase 数据库中(见第 2 节)。如有说明,其他接收方包括:负责发送推送通知的 Google(Firebase Cloud Messaging,见第 9 节“推送通知”)、负责发送电子邮件的 Brevo(见第 6 节)、负责提供预览图片的 Cloudinary(见第 7 节),以及在你向其他用户公开内容时接收内容的其他用户。你的权利,尤其是《通用数据保护条例》第 21 条规定的反对权,以及随时撤回同意的权利,详见第 3 节。
访问日期和时区
你打开应用时,我们每天会记录一次你当天使用过应用(访问日)。记录内容包括日期、当天首次打开应用的时间,以及首次打开是在白天还是夜间(22 点至 6 点之间)。访问日从当地时间凌晨 4 点开始,这样一场午夜后才结束的舞会仍会计入前一天。我们不会记录你的使用时长、你访问的内容或设备标识符。
为了获知你的当地时间,应用会在打开时传送设备上设置的时区。我们会将时区与设备最近一次报告时区变更的时间一并存储在你的个人资料中。统计访问日时,只有当设备连续 30 天报告同一新时区后,我们才会采用该时区,以免旅行导致统计发生偏移。
我们会使用这些信息,在你所在地的合适时间发送通知、限制通知数量、在应用中向你显示你上次访问后新增的内容,并以汇总形式分析应用使用情况(例如每周及各地区的活跃用户数)。进行这些分析时,我们只使用汇总数据,不使用个人资料。
如果这些信息对于你所使用的应用功能而言是必要的,处理依据为《通用数据保护条例》第 6 条第 1 款 b 项;其他情况下,处理依据为该条例第 6 条第 1 款 f 项。我们的合法利益是克制地在合适的时间发送通知,并根据汇总的使用数据改进服务。读取设备中的时区,是为了按照你的当地时间向你发送所需通知(《德国电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
每个访问日满六个完整日历月后,我们就会将其删除。此后,我们每个日历月只保留你的访问日数和夜间访问日数。这些月度统计数据以及个人资料中的时区信息,会在删除你的账户时一并删除。
只有当你在应用中同意“统计”类别后,我们才会在访问日记录中额外保存你当天从应用的哪些区域(例如“发现”或“消息”)开始访问。这项处理的依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项和《德国电信数字服务数据保护法》第 25 条第 1 款),你可以随时撤回同意,撤回自此之后生效。这项信息会随访问日一起删除,也不会计入月度统计数据。
注册来源
为了了解人们通过哪些途径找到 udansa,并正确归属邀请,我们会在你注册后记录一次注册来源。为此,应用或浏览器会在设备的本地存储中记录你通过哪种途径访问 udansa:所访问链接中的推广活动参数(utm_source、utm_medium、utm_campaign)、广告点击标识(如有)、引荐网站、访问页面、我们的网站记录的你所来自的活动或课程信息,以及你通过含有邀请码的链接访问时使用的邀请码。
在你注册后的七天内,应用会据此向我们传送一次以下信息:渠道(邀请、分享链接、群组链接、广告、我们的网站、其他推广活动、引荐网站、应用商店或直接访问)、你使用的链接所属邀请人的邀请码、推广活动参数、最先访问页面的类型和标识(例如某个活动)、平台(iOS、Android 或 Web),以及记录访问的时间。我们不会传送 IP 地址、设备标识符、广告点击标识、所访问页面的完整地址或自由文本。如果你注册时使用了邀请码,我们还会在对应的邀请记录中注明渠道;如果邀请码来自你访问的链接,也会注明该链接所指页面的类型和标识(例如某项活动,绝不会是舞蹈计划或个人资料的标识)。你删除账户后,我们会移除该页面信息。
法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于了解哪些途径以及哪些分享内容会促成注册,并将注册归因于相应的邀请。如果邀请与我们的邀请计划奖励相关,法律依据还包括《通用数据保护条例》第 6 条第 1 款 b 项。将这些信息存储在你的设备上,是为了将你访问的链接以及你接受的邀请与你的注册相关联(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
我们会将有关来源的信息保存到你删除账户为止。你可以随时删除设备本地存储中的信息,方法是在浏览器中删除网站数据,或删除应用数据。
应用中的使用事件
应用会向我们报告少数几种事件。我们只会保存事件类型、简短的技术关联信息(例如通知标识符或应用中的位置)、你的用户标识符以及发生时间,绝不保存内容。
通知功能所必需的事件只有一种,因此应用无需另行征得同意即可报告:你打开了推送通知。我们需要这一信息,以便在多条通知未被打开后暂停发送。法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于避免向你发送过多通知。
仅用于分析的事件,只有在你同意“统计”类别后,应用才会报告:向你显示了请求通知权限的问题或有关系统设置的提示,以及你对此作出的回应,每次都会记录应用中的位置(例如设置流程或设置页面)和平台;你向外分享了内容;“今日”区域中显示或使用了哪些卡片;以及向你显示了邀请提示。此时的法律依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款),你可以随时撤回同意。
这些事件会在 90 天后自动删除,最迟在你删除账户时删除。
通知的规划
自动化程序会规划旨在鼓励你使用应用的提示,例如有关待处理请求、新的匹配对象、每周通讯或入门建议的提示。该程序按照固定规则决定是否发送提示、何时发送以及通过哪个渠道发送。目前适用的规则尤其包括:每天最多发送一条此类推送提示,每周最多发送三条;只在你当地时间 10 点至 20 点之间发送,每周通讯则在周四 17 点至 19 点之间发送;连续五条提示未被打开后暂停发送,直到你再次打开应用;同类提示之间设定最短间隔;同一内容绝不会同时通过推送通知和电子邮件发送。如果我们不知道你的时区,会根据你所在的国家推断;如果无法明确判断,我们只会在该国所有时区都合适的时间段内发送,否则不发送。有关新消息、联系人请求或请求获批的通知不受这些规则影响,仍会像以前一样立即发送。
提示内容来自应用中已有的数据,例如你的请求和消息、你的舞蹈风格和所在地,以及其他用户向你显示的个人资料和舞蹈计划。为了检查提示是否有用,我们会随机选取一部分原计划发送的发现、优惠和入门提示,不予发送,并且只记录该提示已被取消(对照组)。在试用阶段,该程序也可能只记录决定,而不发送提示。
我们会记录每项决定,包括你的用户标识符、触发原因的类型及其关联信息(例如请求标识符)、提示类型、决定(已发送,或因静默时段、数量上限、暂停或对照组而暂缓)、渠道、你当地的日历日期以及时间。对于实际发送的提示,我们还会保存渠道;如果你打开了推送通知,也会保存打开时间。为遵守数量上限,我们会为每条已发送的推送通知在你当地日期下创建一条记录。
发送推送通知的依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项,见第 9 节“推送通知”)。规划、记录以及分析打开情况的依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于仅在确有相关事由时,以有限数量并在合适时间发送提示,并检查其效用。这不涉及会对你产生法律效力或以类似方式对你造成重大影响的自动化决定(《通用数据保护条例》第 22 条)。
决定日志和已发送提示的信息会在 180 天后删除,数量上限记录会在 14 天后删除,最迟均会在你删除账户时删除。
通知主题和通知权限
在应用设置中,你可以分别为每个主题设置是否希望收到相关通知,包括“等你处理”(未处理的请求和未读内容)、“发现”(你的舞蹈圈中的新用户)、“每周通讯”、“入门建议”、“还在找吗?”、“一起来吧”(有人接受了你的舞蹈计划)和“邀请”。如果你之前关闭了“提醒”主题,这些主题也会保持关闭。我们会保存你的选择,直到你更改选择或删除账户。
“适合你的课程和活动”主题包括舞蹈学校和其他服务提供商发布的课程和活动信息,这些信息与你的舞蹈风格和所在地相匹配。此主题默认关闭;你可以在设置通知时不预先勾选,或在设置中将其开启。“udansa 的最新消息”主题也一样,其中包括我们的优惠活动和最新消息。这两个主题的法律依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),你可以随时关闭相应主题撤回同意。你只会通过推送通知和应用收到这些信息,不会通过电子邮件收到。我们不会因此向课程和活动的服务提供商透露你的数据。
为了让你能够收到通知,应用会在设置通知时,以及在以下五个适当的时机询问你是否允许发送通知:你首次发送联系请求后、你打开一条请求时、一条请求获批时、你创建舞蹈计划或在某项活动中选择“我要参加”时,以及你第二次访问时。每个时机最多询问一次;应用在 30 天内最多询问五次,且每次询问至少间隔两天。在应用中,仅当你的设备仍能显示系统询问时,应用才会询问。你是否允许发送通知,不会影响应用的其他功能;允许发送通知也不会获得奖励。如果你在设备上拒绝了通知,应用每七天最多显示一次提示,引导你前往系统设置。为了遵守这些间隔,应用会在你的设备上保存询问或显示提示的时间、已询问过的时机、你选择“稍后”的时间,以及你首次在这台设备上打开应用的日期。这些信息保留在你的设备上;保存这些信息是提供你所使用功能所必需的(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。你只能通过自己的设备授予或撤销通知权限。
“最新消息”收件箱
我们还会将计划发送的提示、邀请的进展以及类似通知保存到应用中的“最新消息”收件箱,即使没有发送推送通知也一样。每条记录会保存通知类型、标识符、数字和时间等技术信息(不包括文本和姓名)、应用内的目标位置,以及创建和阅读的时间。应用只会在你打开收件箱时才组合显示的文本和其他人的姓名;对于已删除账户、已被封禁或已被你屏蔽的用户,其相关记录不会显示。只有你能查看自己的收件箱。法律依据是《通用数据保护条例》第 6 条第 1 款 b 项。我们会在 180 天后自动删除记录,最迟会在你的账户删除时删除。
来自应用的电子邮件:同意、确认和退订
注册时,我们会告知你,我们会向你的电子邮件地址发送账户相关通知,以及偶尔发送有关 udansa 的提示;你可以随时在设置中或通过每封电子邮件中的链接,反对将你的电子邮件地址用于发送此类提示,且不会产生基础资费之外的费用,信息传输费用除外。账户相关通知,例如有人等待你回复请求、消息尚未阅读或约会即将开始,我们依据《通用数据保护条例》第 6 条第 1 款 b 项发送。如果我们在未经你同意的情况下向你发送有关 udansa 自有服务的提示,例如有关设置个人资料的提示,则依据《通用数据保护条例》第 6 条第 1 款 f 项及《反不正当竞争法》第 7 条第 3 款发送;我们的合法利益是向你直接推广自有服务。
只有在你明确同意“通过邮件接收周报和建议”后,你才会通过电子邮件收到周报、帮助你开始使用和重新使用应用的建议,以及有关发现新的匹配对象的提示。应用会在设置中以及个别适当的时机询问你是否同意,不会预先勾选;在这些时机最多询问两次。你同意后,我们会向你发送一封包含确认链接的电子邮件(双重选择加入);只有在你点击此链接后,我们才会发送这些电子邮件。链接有效期为七天,且只能使用一次。依据这项同意,你每周最多会收到两封此类电子邮件;如果你较长时间未使用应用,则每月最多会收到三次月度摘要。依据这项同意,我们不会通过电子邮件向你发送舞蹈学校和其他服务提供商的优惠,以及 udansa 的优惠活动。发送邮件的法律依据是你依据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,该同意同时也是《反不正当竞争法》第 7 条第 2 款所要求的同意。
为管理并证明您的同意,我们会在您的账户设置中保存:同意状态(未同意、已请求、已确认或已撤回)、请求、确认和撤回的时间、您在应用中同意的位置、您同意的同意文本版本和语言(在请求时保存一次,并在确认时再次保存)、一次性确认码的哈希值(验证码本身仅显示在邮件中,确认或撤回后会删除哈希值)、应用最近询问过您的次数和时间,以及一天内请求发送的确认邮件数量(每天最多五封)。保存这些信息以证明您已同意,依据为《通用数据保护条例》第 6 条第 1 款 c 项,结合第 7 条第 1 款。为遵守每周最多发送两封邮件的限制,我们还会记录每封基于您的同意而发送的邮件类型和发送时间;超过 30 天的记录会在下次发送时删除。您的账户删除后,所有这些信息也会一并删除。
您可以随时在设置中轻点一下,或点击这些邮件中的链接,撤回您的同意。该链接会打开一个退订页面,您无需登录。页面会说明哪些内容会停止、哪些内容会继续,只有您在页面上轻点后才会为您退订;仅打开页面,例如由您的邮件程序中的链接检查器打开,不会产生任何影响。退订仅通过链接中的签名验证;页面不会显示您的任何信息。udansa 其他邮件中的退订链接也会打开此页面。此外,每封此类邮件还会说明您的反对权,并提供针对相应主题的退订链接;该链接只会停止发送相关邮件,不会改变您的推送通知设置。我们会在您的通知设置中保存您已退订的邮件主题,您可以在那里取消退订。
我们通过 Brevo 发送确认邮件和上述邮件(见第 6 节中的“Brevo”)。Brevo 会受我们委托处理您的电子邮件地址、姓名、语言和邮件内容。如果您撤回同意,我们会将您的电子邮件地址从 Brevo 的新闻邮件列表中移除,此后不会再自动将其添加进去。
每周简报、每月简报以及开始使用和回归提示
如果您过去 30 天内使用过应用,且未关闭“每周简报”主题,您会在您所在时区的每周四 17:00 至 19:00 收到每周简报“你的舞蹈周末”。简报会列出周末去跳舞的联系人(仅显示您有权查看姓名的舞蹈计划)、最多三位新用户及其所在城市或与您的距离、待处理的请求和未读消息;只有在您开启“为你推荐课程和活动”主题时,简报才会列出您所选舞蹈风格的舞会。只有至少两个部分有内容时,我们才会发送简报:优先通过推送通知发送,否则在您已确认同意的情况下通过电子邮件发送,再否则只发送到您的收件箱。如果您 90 天、120 天或 150 天未使用应用,我们会在您已确认同意的情况下通过电子邮件向您发送每月简报,每 25 天最多一封,从不通过推送通知发送,也不包含商家提供的优惠。
对于新会员,我们会在注册后的第 1、3、7 和 14 天各发送一条提示,但仅在有具体事由时发送,例如有请求正在等待处理、出现了一位跳您所选舞蹈风格的新用户,或您附近有舞蹈计划;如果没有具体事由,则不会发送提示。对于尚未完成的设置和不完整的个人资料,我们各最多提醒两次;如果您关闭了“完善个人资料”,我们就不会提醒您完善资料。如果您 3 天、10 天、30 天或 60 天未使用应用,每个对应的未使用时长最多会收到一条提示,同样仅在有具体事由时发送。此外,我们会提示您附近 50 公里内出现了一位跳您所选舞蹈风格的新用户(最多每三天一次),以及您的某位联系人今天或明天要去跳舞。只有在您开启“为你推荐课程和活动”主题后,您才会收到课程和活动提示;此类提示仅通过推送通知和应用内消息发送。
所有这些提示均遵循“通知计划”中的规则以及您的通知主题。只有在您已确认同意的情况下,我们才会通过电子邮件发送这些提示;只有设置和个人资料提醒也会在未经同意的情况下通过电子邮件发送,并附上您的反对权说明(见上文)。只有在您完成设置、拥有真实照片、个人资料未设为私密、未隐藏活动状态、您与对方之间既没有屏蔽关系也尚未建立联系时,我们才会在发送给其他人的此类提示中将您列为新用户,并显示您在应用中公开使用的姓名,以及您所在的城市或四舍五入到整公里的距离。您的舞蹈计划只会显示给您的联系人,而且仅在您选择“我的联系人”后才会显示。我们绝不会说明某个地区有多少人。
推送通知的法律依据是您的同意(《通用数据保护条例》第 6 条第 1 款 a 项);电子邮件的法律依据是您的同意,或设置和个人资料提醒所依据的《通用数据保护条例》第 6 条第 1 款 f 项,结合《反不正当竞争法》第 7 条第 3 款;收件箱中的条目和对其他会员的提及,则依据《通用数据保护条例》第 6 条第 1 款 b 项,因为结识其他舞者是此应用的目的。
“今天”版块和每日舞蹈问题
在“发现”区域顶部,应用会显示有哪些内容等着你(未处理的请求、未读消息和没有消息的新连接)、自你上次访问以来有哪些新内容(最多三位新用户及其所在城市或距离,以及你的个人资料被查看的次数),还有每日舞蹈问答。我们根据你的访问日期确定你上次访问的时间。我们只展示已完成设置且上传了真实照片的新人;将个人资料设为私密或隐藏了活跃状态的人不会显示在这里,与你互相屏蔽的人也不会显示。
你可以自愿从预设答案中选择一个来回答舞蹈问答。我们会将每个问题的答案与你的用户标识、访问日期和回答时间一并保存;如果该问题在 30 天后再次出现,你就能看到之前的答案。其他人永远不会看到你的单独答案,只能看到所有答案的百分比分布。只有在至少有五个答案,并且这些答案是在对方当天开始前提交的情况下,才会显示分布结果。这样可以避免有人查看时结果发生变化,也能防止识别出任何单独的答案。你的答案会一直保存,直到你删除账户。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
欢迎问题、“你的入门”和首次成就
设置过程中,应用会不预先选择任何答案,询问你是否愿意让你所在地区的舞者向你问候。你可以自愿回答“好的,很乐意”或“还是不要”;我们会将你的回答保存在个人资料中,其他人看不到。目前我们不会将此回答用于其他功能;在推出欢迎新成员的功能前,我们会补充本说明。法律依据为你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),你可以随时通过 hi@udansa.com 撤回同意。
“你的入门”卡片会显示你已经完成的首次操作,例如设置个人资料、上传照片、收藏活动或课程、识别歌曲、参与投票、建立首次连接和开始首次对话。这些信息来自应用中已有的数据;只有你能看到,我们不会将其与你人比较。对于你的首次连接、首次对话和首次舞蹈计划,如果发生时间距今不超过 14 天,应用会在相应时刻首次发生时显示一条简短提示,并在你的收件箱中添加一条记录;不会为此发送推送通知或电子邮件。为确保提示只显示一次,我们会保存你已查看的时刻及查看时间,直到你删除账户。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
分享链接、链接预览和邀请代码
你可以通过设备的分享功能,将活动、课程、舞蹈计划、歌曲扫描结果、群组、邀请,以及在你允许的情况下个人资料分享给外部,例如通过即时通讯工具分享。分享的链接会跳转到我们在 Supabase 上的服务器功能(见第 2 节)。当即时通讯工具或社交网络(例如 WhatsApp、iMessage、Telegram、Facebook 或 Instagram)获取此类链接以显示预览时,我们会提供包含标题、简短说明和预览图片的预览。预览图片不会显示任何人物;图片由 Cloudinary 根据活动或课程的图片及其日期和地点生成,或使用我们的徽标。对于你已允许分享的个人资料预览,或你选择显示名字的舞蹈计划,标题可能会包含你的名字。即时通讯工具通常会在其聊天中保存此类预览,我们无法控制这一点。分享歌曲扫描结果时,会显示歌曲标题、适合的舞种和节奏,但不会显示是谁进行了扫描。有人打开链接时,我们会将其转到相应的公开页面。
我们会以无法关联到个人的方式统计分享链接的打开次数:每天仅保存各类内容和各类分享方式对应的打开次数,并区分是有人打开了链接,还是某项服务获取了预览。我们不会保存邀请代码、IP 地址或设备标识。打开链接时,我们的服务器会因技术原因处理你的 IP 地址和浏览器信息,以便响应请求(见第 4 节“服务器日志文件”)。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们的正当利益是提供有用的链接预览,并统计分享内容的打开次数。
你从应用向外分享的链接包含你的个人邀请代码,以及分享方式和分享来源的信息(utm_source, utm_medium)。有人打开此类链接时,打开的页面会在设备本地存储中记住代码、页面类型和标识,以及该链接是否为邀请链接,以便将之后的注册与该链接关联(见“注册来源”);如果本地已存有代码,则不会覆盖。只有邀请链接中的代码会在注册后自动兑换,并可能触发我们邀请计划中的奖励。对于所有其他分享链接,例如活动、课程、舞蹈计划、群组、个人资料或歌曲链接,代码仅用于统计哪些分享内容带来了注册,不会给你或新用户带来任何奖励。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;邀请计划的法律依据为《通用数据保护条例》第 6 条第 1 款 b 项;根据《电信数字服务数据保护法》第 25 条第 2 款第 2 项,代码会存储在设备上。
应用商店链接和 Android 安装来源标记
当你在移动设备的浏览器中打开我们的应用时,横幅最多每七天提示一次应用;浏览器会在你的设备上保存横幅上次出现的时间。Google Play 链接,例如横幅、浏览器通知提示或邀请页面中的链接,会在“referrer”参数中注明链接来自我们(utm_source、utm_medium);如果你的设备上保存了邀请码或分享链接中的代码,也会包含该代码,以及保存该代码的页面类型和(如适用)页面标识。Apple App Store 链接不包含此类信息;你可以在设置时自行输入邀请码。在 Safari 中,Apple 为我们的应用显示的横幅会收到你访问的页面和代码,以便已安装的应用打开同一页面。
Google Play 会在安装后通过 Play Install Referrer 接口将此参数传递给应用。我们的 Android 应用会在首次启动时读取一次该参数,并将其作为已访问的链接处理:应用会将邀请码预先填入设置时的邀请码字段;其他分享链接中的代码仅用于统计;营销活动参数和点击标识会纳入你注册来源的信息。应用不会保存读取到的文本;它只会在你的设备上记录读取时间,以及采用了哪个代码。应用不会读取广告 ID 或设备的其他标识。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;对于邀请计划提供的奖励,法律依据为第 6 条第 1 款 b 项。我们的合法利益是将一次安装归因于促成安装的链接。读取该参数并将其保存在你的设备上,是为了进行此类归因(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
邀请计划
通过邀请功能,你会获得个人邀请码和邀请链接。任何打开你链接的人都能在邀请页面上看到你的名字和头像。有人通过你的链接注册,或在设置时输入你的代码后,我们会保存一条邀请记录,其中包含你的代码、受邀者的用户标识、时间和渠道(请参阅“注册来源”)。只有通过此明确邀请方式发出的邀请才有奖励。
我们会记录每条邀请的两个阶段。E1:受邀者的个人资料已完成(设置完成、上传真实照片、填写舞蹈风格和地点);受邀者随后可获得 30 天高级会员。E2:之后,受邀者与一位已加入 udansa 至少 30 天的第三方首次建立联系,或与对方开始交谈且双方都发送了消息;你随后可获得 7 天高级会员,奖励会在达到 E2 后 7 天记入。受邀者若在等待期间删除账户或被封禁,你的奖励天数将被取消。每 30 天内最多奖励三位受邀者,每 365 天内最多奖励十位;超过此限额,我们仍会记录 E2,但不发放奖励天数。如果你有付费订阅,我们会将奖励天数记为余额,直到订阅结束。受邀者若订阅付费会员,你仍会像以往一样额外获得高级会员天数。系统每小时会根据个人资料、照片、联系记录,以及双方是否在交谈中都发送过消息,自动检查是否达到某个阶段,绝不会根据消息内容进行判断。每个阶段我们都会保存奖励对象、邀请渠道、达成时间、奖励天数的类型和数量、等待时长、奖励天数是否已入账或取消,以及通知时间。为防止滥用,我们会核查同一天内通过同一代码发出的五次以上新邀请。
在应用中,你只能看到匿名的邀请进度(已注册、个人资料已完成、首次建立联系)和奖励天数状态,不会看到姓名、用户标识或日期。受邀者删除账户后,页面会显示对方已不在 udansa;如果奖励天数因其他原因被取消,我们不会说明原因。你邀请的人达到某个阶段时,你会收到一条通知和一条收件箱消息,两者都不显示姓名;奖励天数入账后,我们会向获得奖励的人发送通知。我们只会在当地时间 10 点至 20 点之间发送这些通知。受邀者可以查看自己所获奖励的状态。你首次建立联系后,应用会在你的收件箱中一次性添加邀请提示;如果你隐藏邀请卡片,应用会在你的设备上记住这一设置,并在 30 天内不再显示。
法律依据为《通用数据保护条例》第 6 条第 1 款 b 项(根据邀请计划条款参与计划);检查滥用行为的法律依据为第 6 条第 1 款 f 项。我们会保存邀请记录和你的 E2 阶段信息,直到作为邀请人的你删除账户;我们会保存受邀者的 E1 阶段信息,直到受邀者删除账户。即使你删除账户,受邀者仍可保留其奖励。
公开个人资料预览
如果你明确选择启用,你的个人资料就会生成公开预览,例如,你可以将其分享在寻找舞伴的帖子中。此功能默认关闭。预览仅显示你的名字(如果你隐藏了姓名,则显示用户名)、照片、舞蹈风格、舞蹈水平、所在城市,以及你是否在寻找舞伴;绝不会显示你的姓氏、自我介绍或年龄。任何拥有链接的人都可以在没有账户的情况下查看预览,但搜索引擎无法收录(noindex)。预览使用随机生成的标识,而不是你的用户标识;我们会在你的个人资料中保存此标识和启用时间。私人、已封禁和已删除的个人资料不会生成预览。
你可以随时在应用中撤回分享。之后,标识符会被删除,之前的链接将不再显示预览,重新分享则会生成新的标识符。即时通讯应用已保存在聊天中的预览仍会显示。处理依据是你的同意(《通用数据保护条例》第6条第1款a项),你可以随时通过撤回分享来撤回同意。
成员创建的群组链接
如果群组允许,成员可以创建并分享群组邀请链接,也可以将其制成二维码或打印出来。对于每个链接,我们会保存群组、随机生成链接的哈希值(而非链接本身)、创建者、链接离开应用的方式(分享、复制、二维码或打印)、使用次数、有效期,以及在适用情况下的撤销情况。链接有效期为30天,最多可打开群组50次;每位成员每小时最多可创建20个链接。打开链接的人在加入前会看到创建者在应用中公开显示的名字;群组成员达到3人后,还会看到成员人数。有人通过你的链接新加入群组时,你会收到一条通知,其中显示对方的公开名称,每小时最多收到3条。如果有人通过群组链接注册,我们会将群组链接及其所属群组记录为注册来源(见“你的注册来源”)。
只有在创建链接的人仍是群组成员时,链接才能打开群组;如果此人退出群组或被移除,我们会撤销其链接。为此,我们会在成员历史记录中注明成员资格是因退出还是被移除而结束;被移除的人不能通过其他成员的链接重新加入,只能通过群组管理员或活动组织者的链接加入,或由他人重新接纳。群组管理员可以查看仍能打开群组的成员链接,以及创建者的公开名称、链接的分享方式、创建时间、有效期和使用次数,并可以撤销链接。只要群组仍然存在,我们就会保存链接信息;删除创建者的账户时,我们会删除创建者记录。处理依据为《通用数据保护条例》第6条第1款b项;为防止滥用而采取限制措施的依据为第6条第1款f项。
舞蹈计划(“我要去跳舞”)
通过舞蹈计划,你可以在应用中分享自己某一天要去跳舞的信息,可以是当天,也可以是未来13天内的某一天。我们会保存日期和时间、地点(我们列表中的活动或课程,或你自行输入的地点名称和城市)、四舍五入到约1公里精度的地点坐标、舞蹈风格、你选择的可见范围以及创建时间。
由谁看到这些信息,由你自行选择,不会预先选定。“我的联系人”表示你已确认的联系人可以看到你的舞蹈计划、姓名和照片。选择“仅显示人数”时,你的姓名不会出现在应用中的任何地方。对于25公里范围内的其他用户,无论你选择哪种可见范围,我们都只显示当天要去跳舞的人数,而且人数达到3人后才会显示。你屏蔽的人或屏蔽了你的人都看不到你的舞蹈计划。我们会将你的选择保存为之后创建舞蹈计划时的默认设置,你可以在每个舞蹈计划中更改。
舞蹈计划会在当晚结束后的当地时间凌晨4点到期,并在两天后自动删除;你也可以随时提前删除。我们会一直保存你的可见范围默认设置,直到你删除账户。处理依据为《通用数据保护条例》第6条第1款b项。
经我们批准的活动组织者可以登记定期举办的公开舞会(系列活动)。我们会向附近的用户展示系列活动的标题、地点、时间和舞蹈风格,但不会展示任何个人信息。我们会在内部保存创建系列活动的账户。用户可以举报系列活动;我们会审核举报,并在发现违规时隐藏系列活动(见第9节“举报和屏蔽”)。系列活动会在最后一次活动结束两天后删除。处理依据为《通用数据保护条例》第6条第1款b项;处理举报的依据为第6条第1款f项。
“谁和我一起去?”以及无需账户即可确认参加
你可以将舞蹈计划作为链接分享,让其他人和你一起去。舞蹈计划的公开页面会显示活动或地点、日期、时间和舞蹈风格。只有当你为该舞蹈计划明确选择显示名字,且没有在应用中隐藏名字时,页面才会显示你的名字;页面绝不会显示你的照片、姓氏或标识符。搜索引擎无法索引该页面(noindex),活动结束后页面不再显示任何人。在活动和课程页面中,我们只会在参加人数达到3人后,显示来自udansa的人数,不显示姓名;只有在你选择“我的联系人”时,你的联系人才能看到姓名。
没有账户的人可以在页面上点击“我会参加”确认参加。为此,我们只会询问名字,不会询问电子邮件地址或其他信息。名字会与舞蹈计划一同保存,并显示给分享舞蹈计划的人,也会作为通知显示(例如“玛拉会参加”);对方可以移除客人。我们不会向客人发送广告。为防止滥用,每个舞蹈计划最多接受 20 位客人,每小时最多接受 10 个确认参加的回复,每个名字只能使用一次。我们会按照固定规则自动检查名字,不会将名字传给第三方:最多 30 个字符,只能包含字母、空格、连字符和撇号,且不能包含侮辱性或误导性词语名单中的词。被拒绝的名字不会被保存。我们会在舞蹈计划结束 48 小时后自动删除名字(活动当晚当地时间凌晨 4 点),如果舞蹈计划更早删除,名字也会随之删除。处理客人数据的法律依据是《通用数据保护条例》第 6 条第 1 款 b 项,因为我们会应客人要求将其确认参加的信息传达给邀请者;防止滥用的检查依据是《通用数据保护条例》第 6 条第 1 款 f 项。
如果你使用账户确认参加,或通过此类链接注册,我们会为你创建自己的舞蹈计划,并记录邀请你的人。邀请者会看到你的确认参加信息,以及你在应用中公开显示的名字,并且每个舞蹈计划最多会收到一次相关通知。为避免重复通知,我们会保存你的确认参加信息是否已发送,以及发送时间;你删除账户或邀请者删除舞蹈计划时,我们会删除这条记录。如果邀请者删除账户,我们会删除邀请者与你之间的邀请关系记录。
建议排序和请求过期
为了让联系请求能够发送给有可能回复的人,除了第 9 节“舞伴建议(用户画像)”中列出的标准外,我们还会在搜索结果和建议的排序中考虑某人在过去 14 天内是否活跃,以及其回复意愿。我们每天根据某人在过去 90 天内收到的联系请求计算回复意愿,不包括最近 7 天的请求,并参考其中被接受、拒绝或因屏蔽而结束的请求比例;请求数量较少时,计算结果会向中间值调整。对于隐藏了活跃状态的人,我们会以不会透露其状态的方式安排排序。回复意愿不会向任何人显示,也不会带来奖励;它只影响排序,不会影响他人能否找到你的个人资料。
如果你要向一位超过 30 天没有使用应用的人发送请求,应用会先提示你对方已经有一段时间没有上线,但不会显示具体日期。如果对方隐藏了活跃状态,或者你们之间存在屏蔽,则不会显示提示。
未处理的联系请求会在 30 天后过期。我们会记录过期时间;过期后,发起请求的人会看到请求已过期,并可以重新发送请求。在请求过期前,我们会根据被请求者的通知设置,最多提醒对方 3 次有未处理的请求。
法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于促使请求得到回复,并让建议能够指向有可能联系到的人。计算回复意愿并将其用于排序属于用户画像,但不涉及《通用数据保护条例》第 22 条所指的自动化决策。你可以依据《通用数据保护条例》第 21 条反对这项数据处理。回复意愿每天都会重新计算;如果你在上述时间段内没有收到请求,该数据就会失效,并且最迟会在你删除账户时删除。
删除账户时自愿回答的问题
删除账户时,应用会自愿询问你觉得缺少了什么。你可以从预设答案中选择一项(“附近没有人”“不是我喜欢的舞蹈风格”“消息太多”“我只是想看看”或“其他”),也可以跳过这个问题;该问题没有自由填写文本的输入框。是否删除账户不会取决于你的回答。我们会将你的回答作为简码保存在账户删除凭证中(见第 9 节“删除账户”);如果你像以前一样在删除对话框中自愿填写原因,我们也会一并保存你用自己的话写下的理由。凭证还会包含你的用户编号、删除时间、账户使用天数、你是否拥有高级会员、消息和连接的数量,以及有关所有删除步骤是否成功的技术信息。我们只会汇总分析回答和理由,以改进我们的服务。处理你的回答和理由的法律依据是你通过自愿提供信息所作出的同意(《通用数据保护条例》第 6 条第 1 款 a 项);处理凭证中的其他信息的法律依据是《通用数据保护条例》第 6 条第 1 款 f 项。我们的合法利益在于能够证明删除操作已执行,并能够汇总分析取消账户的原因。
删除账户时删除本节所述数据
如果你删除账户,除第 9 节“删除你的账户”中提到的数据外,本节所述数据也会被删除,即使相应的保存期限尚未届满:你的访问日期和每月访问次数、时区信息、注册来源、使用事件、通知安排日志以及发送给你的通知信息、你的收件箱、你的电子邮件同意信息(包括同意文本的版本)和已发送电子邮件的信息、你的通知主题设置以及你对个别电子邮件主题的退订记录、你对舞蹈问题的回答、你对欢迎问题的回答、记录你首次取得的成就的信息、你的邀请代码、你的邀请以及邀请计划中可为你带来奖励的阶段、你的个人资料预览的公开设置和标识、你的舞蹈计划(包括客人的确认)、记录他人报告的确认信息、你的默认可见性设置以及你是否愿意回复的信息。对于其他人的舞蹈计划,我们会删除你邀请了他们的记录;对于你创建的群组链接,我们会删除链接由你创建的记录,这些链接也将无法再打开群组;对于你注册时使用的邀请,我们会删除你访问过的页面。邀请人仍可保留这条邀请记录,其中包含你的内部用户标识和邀请渠道。其他人的收件箱中涉及你的条目只会包含一个内部标识,并会在你删除账户后不再显示。除此之外,只会保留不涉及个人身份的信息,例如每日链接访问次数,以及删除证明。
除非另有说明,我们会将数据存储在法兰克福的 Supabase 数据库中(见第 2 节)。如有说明,其他接收方包括:负责发送推送通知的 Google(Firebase Cloud Messaging,见第 9 节“推送通知”)、负责发送电子邮件的 Brevo(见第 6 节)、负责提供预览图片的 Cloudinary(见第 7 节),以及在你向其他用户公开内容时接收内容的其他用户。你的权利,尤其是《通用数据保护条例》第 21 条规定的反对权,以及随时撤回同意的权利,详见第 3 节。
访问日期和时区
你打开应用时,我们每天会记录一次你当天使用过应用(访问日)。记录内容包括日期、当天首次打开应用的时间,以及首次打开是在白天还是夜间(22 点至 6 点之间)。访问日从当地时间凌晨 4 点开始,这样一场午夜后才结束的舞会仍会计入前一天。我们不会记录你的使用时长、你访问的内容或设备标识符。
为了获知你的当地时间,应用会在打开时传送设备上设置的时区。我们会将时区与设备最近一次报告时区变更的时间一并存储在你的个人资料中。统计访问日时,只有当设备连续 30 天报告同一新时区后,我们才会采用该时区,以免旅行导致统计发生偏移。
我们会使用这些信息,在你所在地的合适时间发送通知、限制通知数量、在应用中向你显示你上次访问后新增的内容,并以汇总形式分析应用使用情况(例如每周及各地区的活跃用户数)。进行这些分析时,我们只使用汇总数据,不使用个人资料。
如果这些信息对于你所使用的应用功能而言是必要的,处理依据为《通用数据保护条例》第 6 条第 1 款 b 项;其他情况下,处理依据为该条例第 6 条第 1 款 f 项。我们的合法利益是克制地在合适的时间发送通知,并根据汇总的使用数据改进服务。读取设备中的时区,是为了按照你的当地时间向你发送所需通知(《德国电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
每个访问日满六个完整日历月后,我们就会将其删除。此后,我们每个日历月只保留你的访问日数和夜间访问日数。这些月度统计数据以及个人资料中的时区信息,会在删除你的账户时一并删除。
只有当你在应用中同意“统计”类别后,我们才会在访问日记录中额外保存你当天从应用的哪些区域(例如“发现”或“消息”)开始访问。这项处理的依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项和《德国电信数字服务数据保护法》第 25 条第 1 款),你可以随时撤回同意,撤回自此之后生效。这项信息会随访问日一起删除,也不会计入月度统计数据。
注册来源
为了了解人们通过哪些途径找到 udansa,并正确归属邀请,我们会在你注册后记录一次注册来源。为此,应用或浏览器会在设备的本地存储中记录你通过哪种途径访问 udansa:所访问链接中的推广活动参数(utm_source、utm_medium、utm_campaign)、广告点击标识(如有)、引荐网站、访问页面、我们的网站记录的你所来自的活动或课程信息,以及你通过含有邀请码的链接访问时使用的邀请码。
在你注册后的七天内,应用会据此向我们传送一次以下信息:渠道(邀请、分享链接、群组链接、广告、我们的网站、其他推广活动、引荐网站、应用商店或直接访问)、你使用的链接所属邀请人的邀请码、推广活动参数、最先访问页面的类型和标识(例如某个活动)、平台(iOS、Android 或 Web),以及记录访问的时间。我们不会传送 IP 地址、设备标识符、广告点击标识、所访问页面的完整地址或自由文本。如果你注册时使用了邀请码,我们还会在对应的邀请记录中注明渠道;如果邀请码来自你访问的链接,也会注明该链接所指页面的类型和标识(例如某项活动,绝不会是舞蹈计划或个人资料的标识)。你删除账户后,我们会移除该页面信息。
法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于了解哪些途径以及哪些分享内容会促成注册,并将注册归因于相应的邀请。如果邀请与我们的邀请计划奖励相关,法律依据还包括《通用数据保护条例》第 6 条第 1 款 b 项。将这些信息存储在你的设备上,是为了将你访问的链接以及你接受的邀请与你的注册相关联(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
我们会将有关来源的信息保存到你删除账户为止。你可以随时删除设备本地存储中的信息,方法是在浏览器中删除网站数据,或删除应用数据。
应用中的使用事件
应用会向我们报告少数几种事件。我们只会保存事件类型、简短的技术关联信息(例如通知标识符或应用中的位置)、你的用户标识符以及发生时间,绝不保存内容。
通知功能所必需的事件只有一种,因此应用无需另行征得同意即可报告:你打开了推送通知。我们需要这一信息,以便在多条通知未被打开后暂停发送。法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于避免向你发送过多通知。
仅用于分析的事件,只有在你同意“统计”类别后,应用才会报告:向你显示了请求通知权限的问题或有关系统设置的提示,以及你对此作出的回应,每次都会记录应用中的位置(例如设置流程或设置页面)和平台;你向外分享了内容;“今日”区域中显示或使用了哪些卡片;以及向你显示了邀请提示。此时的法律依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项和《电信数字服务数据保护法》第 25 条第 1 款),你可以随时撤回同意。
这些事件会在 90 天后自动删除,最迟在你删除账户时删除。
通知的规划
自动化程序会规划旨在鼓励你使用应用的提示,例如有关待处理请求、新的匹配对象、每周通讯或入门建议的提示。该程序按照固定规则决定是否发送提示、何时发送以及通过哪个渠道发送。目前适用的规则尤其包括:每天最多发送一条此类推送提示,每周最多发送三条;只在你当地时间 10 点至 20 点之间发送,每周通讯则在周四 17 点至 19 点之间发送;连续五条提示未被打开后暂停发送,直到你再次打开应用;同类提示之间设定最短间隔;同一内容绝不会同时通过推送通知和电子邮件发送。如果我们不知道你的时区,会根据你所在的国家推断;如果无法明确判断,我们只会在该国所有时区都合适的时间段内发送,否则不发送。有关新消息、联系人请求或请求获批的通知不受这些规则影响,仍会像以前一样立即发送。
提示内容来自应用中已有的数据,例如你的请求和消息、你的舞蹈风格和所在地,以及其他用户向你显示的个人资料和舞蹈计划。为了检查提示是否有用,我们会随机选取一部分原计划发送的发现、优惠和入门提示,不予发送,并且只记录该提示已被取消(对照组)。在试用阶段,该程序也可能只记录决定,而不发送提示。
我们会记录每项决定,包括你的用户标识符、触发原因的类型及其关联信息(例如请求标识符)、提示类型、决定(已发送,或因静默时段、数量上限、暂停或对照组而暂缓)、渠道、你当地的日历日期以及时间。对于实际发送的提示,我们还会保存渠道;如果你打开了推送通知,也会保存打开时间。为遵守数量上限,我们会为每条已发送的推送通知在你当地日期下创建一条记录。
发送推送通知的依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项,见第 9 节“推送通知”)。规划、记录以及分析打开情况的依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于仅在确有相关事由时,以有限数量并在合适时间发送提示,并检查其效用。这不涉及会对你产生法律效力或以类似方式对你造成重大影响的自动化决定(《通用数据保护条例》第 22 条)。
决定日志和已发送提示的信息会在 180 天后删除,数量上限记录会在 14 天后删除,最迟均会在你删除账户时删除。
通知主题和通知权限
在应用设置中,你可以分别为每个主题设置是否希望收到相关通知,包括“等你处理”(未处理的请求和未读内容)、“发现”(你的舞蹈圈中的新用户)、“每周通讯”、“入门建议”、“还在找吗?”、“一起来吧”(有人接受了你的舞蹈计划)和“邀请”。如果你之前关闭了“提醒”主题,这些主题也会保持关闭。我们会保存你的选择,直到你更改选择或删除账户。
“适合你的课程和活动”主题包括舞蹈学校和其他服务提供商发布的课程和活动信息,这些信息与你的舞蹈风格和所在地相匹配。此主题默认关闭;你可以在设置通知时不预先勾选,或在设置中将其开启。“udansa 的最新消息”主题也一样,其中包括我们的优惠活动和最新消息。这两个主题的法律依据是你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),你可以随时关闭相应主题撤回同意。你只会通过推送通知和应用收到这些信息,不会通过电子邮件收到。我们不会因此向课程和活动的服务提供商透露你的数据。
为了让你能够收到通知,应用会在设置通知时,以及在以下五个适当的时机询问你是否允许发送通知:你首次发送联系请求后、你打开一条请求时、一条请求获批时、你创建舞蹈计划或在某项活动中选择“我要参加”时,以及你第二次访问时。每个时机最多询问一次;应用在 30 天内最多询问五次,且每次询问至少间隔两天。在应用中,仅当你的设备仍能显示系统询问时,应用才会询问。你是否允许发送通知,不会影响应用的其他功能;允许发送通知也不会获得奖励。如果你在设备上拒绝了通知,应用每七天最多显示一次提示,引导你前往系统设置。为了遵守这些间隔,应用会在你的设备上保存询问或显示提示的时间、已询问过的时机、你选择“稍后”的时间,以及你首次在这台设备上打开应用的日期。这些信息保留在你的设备上;保存这些信息是提供你所使用功能所必需的(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。你只能通过自己的设备授予或撤销通知权限。
“最新消息”收件箱
我们还会将计划发送的提示、邀请的进展以及类似通知保存到应用中的“最新消息”收件箱,即使没有发送推送通知也一样。每条记录会保存通知类型、标识符、数字和时间等技术信息(不包括文本和姓名)、应用内的目标位置,以及创建和阅读的时间。应用只会在你打开收件箱时才组合显示的文本和其他人的姓名;对于已删除账户、已被封禁或已被你屏蔽的用户,其相关记录不会显示。只有你能查看自己的收件箱。法律依据是《通用数据保护条例》第 6 条第 1 款 b 项。我们会在 180 天后自动删除记录,最迟会在你的账户删除时删除。
来自应用的电子邮件:同意、确认和退订
注册时,我们会告知你,我们会向你的电子邮件地址发送账户相关通知,以及偶尔发送有关 udansa 的提示;你可以随时在设置中或通过每封电子邮件中的链接,反对将你的电子邮件地址用于发送此类提示,且不会产生基础资费之外的费用,信息传输费用除外。账户相关通知,例如有人等待你回复请求、消息尚未阅读或约会即将开始,我们依据《通用数据保护条例》第 6 条第 1 款 b 项发送。如果我们在未经你同意的情况下向你发送有关 udansa 自有服务的提示,例如有关设置个人资料的提示,则依据《通用数据保护条例》第 6 条第 1 款 f 项及《反不正当竞争法》第 7 条第 3 款发送;我们的合法利益是向你直接推广自有服务。
只有在你明确同意“通过邮件接收周报和建议”后,你才会通过电子邮件收到周报、帮助你开始使用和重新使用应用的建议,以及有关发现新的匹配对象的提示。应用会在设置中以及个别适当的时机询问你是否同意,不会预先勾选;在这些时机最多询问两次。你同意后,我们会向你发送一封包含确认链接的电子邮件(双重选择加入);只有在你点击此链接后,我们才会发送这些电子邮件。链接有效期为七天,且只能使用一次。依据这项同意,你每周最多会收到两封此类电子邮件;如果你较长时间未使用应用,则每月最多会收到三次月度摘要。依据这项同意,我们不会通过电子邮件向你发送舞蹈学校和其他服务提供商的优惠,以及 udansa 的优惠活动。发送邮件的法律依据是你依据《通用数据保护条例》第 6 条第 1 款 a 项作出的同意,该同意同时也是《反不正当竞争法》第 7 条第 2 款所要求的同意。
为管理并证明您的同意,我们会在您的账户设置中保存:同意状态(未同意、已请求、已确认或已撤回)、请求、确认和撤回的时间、您在应用中同意的位置、您同意的同意文本版本和语言(在请求时保存一次,并在确认时再次保存)、一次性确认码的哈希值(验证码本身仅显示在邮件中,确认或撤回后会删除哈希值)、应用最近询问过您的次数和时间,以及一天内请求发送的确认邮件数量(每天最多五封)。保存这些信息以证明您已同意,依据为《通用数据保护条例》第 6 条第 1 款 c 项,结合第 7 条第 1 款。为遵守每周最多发送两封邮件的限制,我们还会记录每封基于您的同意而发送的邮件类型和发送时间;超过 30 天的记录会在下次发送时删除。您的账户删除后,所有这些信息也会一并删除。
您可以随时在设置中轻点一下,或点击这些邮件中的链接,撤回您的同意。该链接会打开一个退订页面,您无需登录。页面会说明哪些内容会停止、哪些内容会继续,只有您在页面上轻点后才会为您退订;仅打开页面,例如由您的邮件程序中的链接检查器打开,不会产生任何影响。退订仅通过链接中的签名验证;页面不会显示您的任何信息。udansa 其他邮件中的退订链接也会打开此页面。此外,每封此类邮件还会说明您的反对权,并提供针对相应主题的退订链接;该链接只会停止发送相关邮件,不会改变您的推送通知设置。我们会在您的通知设置中保存您已退订的邮件主题,您可以在那里取消退订。
我们通过 Brevo 发送确认邮件和上述邮件(见第 6 节中的“Brevo”)。Brevo 会受我们委托处理您的电子邮件地址、姓名、语言和邮件内容。如果您撤回同意,我们会将您的电子邮件地址从 Brevo 的新闻邮件列表中移除,此后不会再自动将其添加进去。
每周简报、每月简报以及开始使用和回归提示
如果您过去 30 天内使用过应用,且未关闭“每周简报”主题,您会在您所在时区的每周四 17:00 至 19:00 收到每周简报“你的舞蹈周末”。简报会列出周末去跳舞的联系人(仅显示您有权查看姓名的舞蹈计划)、最多三位新用户及其所在城市或与您的距离、待处理的请求和未读消息;只有在您开启“为你推荐课程和活动”主题时,简报才会列出您所选舞蹈风格的舞会。只有至少两个部分有内容时,我们才会发送简报:优先通过推送通知发送,否则在您已确认同意的情况下通过电子邮件发送,再否则只发送到您的收件箱。如果您 90 天、120 天或 150 天未使用应用,我们会在您已确认同意的情况下通过电子邮件向您发送每月简报,每 25 天最多一封,从不通过推送通知发送,也不包含商家提供的优惠。
对于新会员,我们会在注册后的第 1、3、7 和 14 天各发送一条提示,但仅在有具体事由时发送,例如有请求正在等待处理、出现了一位跳您所选舞蹈风格的新用户,或您附近有舞蹈计划;如果没有具体事由,则不会发送提示。对于尚未完成的设置和不完整的个人资料,我们各最多提醒两次;如果您关闭了“完善个人资料”,我们就不会提醒您完善资料。如果您 3 天、10 天、30 天或 60 天未使用应用,每个对应的未使用时长最多会收到一条提示,同样仅在有具体事由时发送。此外,我们会提示您附近 50 公里内出现了一位跳您所选舞蹈风格的新用户(最多每三天一次),以及您的某位联系人今天或明天要去跳舞。只有在您开启“为你推荐课程和活动”主题后,您才会收到课程和活动提示;此类提示仅通过推送通知和应用内消息发送。
所有这些提示均遵循“通知计划”中的规则以及您的通知主题。只有在您已确认同意的情况下,我们才会通过电子邮件发送这些提示;只有设置和个人资料提醒也会在未经同意的情况下通过电子邮件发送,并附上您的反对权说明(见上文)。只有在您完成设置、拥有真实照片、个人资料未设为私密、未隐藏活动状态、您与对方之间既没有屏蔽关系也尚未建立联系时,我们才会在发送给其他人的此类提示中将您列为新用户,并显示您在应用中公开使用的姓名,以及您所在的城市或四舍五入到整公里的距离。您的舞蹈计划只会显示给您的联系人,而且仅在您选择“我的联系人”后才会显示。我们绝不会说明某个地区有多少人。
推送通知的法律依据是您的同意(《通用数据保护条例》第 6 条第 1 款 a 项);电子邮件的法律依据是您的同意,或设置和个人资料提醒所依据的《通用数据保护条例》第 6 条第 1 款 f 项,结合《反不正当竞争法》第 7 条第 3 款;收件箱中的条目和对其他会员的提及,则依据《通用数据保护条例》第 6 条第 1 款 b 项,因为结识其他舞者是此应用的目的。
“今天”版块和每日舞蹈问题
在“发现”区域顶部,应用会显示有哪些内容等着你(未处理的请求、未读消息和没有消息的新连接)、自你上次访问以来有哪些新内容(最多三位新用户及其所在城市或距离,以及你的个人资料被查看的次数),还有每日舞蹈问答。我们根据你的访问日期确定你上次访问的时间。我们只展示已完成设置且上传了真实照片的新人;将个人资料设为私密或隐藏了活跃状态的人不会显示在这里,与你互相屏蔽的人也不会显示。
你可以自愿从预设答案中选择一个来回答舞蹈问答。我们会将每个问题的答案与你的用户标识、访问日期和回答时间一并保存;如果该问题在 30 天后再次出现,你就能看到之前的答案。其他人永远不会看到你的单独答案,只能看到所有答案的百分比分布。只有在至少有五个答案,并且这些答案是在对方当天开始前提交的情况下,才会显示分布结果。这样可以避免有人查看时结果发生变化,也能防止识别出任何单独的答案。你的答案会一直保存,直到你删除账户。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
欢迎问题、“你的入门”和首次成就
设置过程中,应用会不预先选择任何答案,询问你是否愿意让你所在地区的舞者向你问候。你可以自愿回答“好的,很乐意”或“还是不要”;我们会将你的回答保存在个人资料中,其他人看不到。目前我们不会将此回答用于其他功能;在推出欢迎新成员的功能前,我们会补充本说明。法律依据为你的同意(《通用数据保护条例》第 6 条第 1 款 a 项),你可以随时通过 hi@udansa.com 撤回同意。
“你的入门”卡片会显示你已经完成的首次操作,例如设置个人资料、上传照片、收藏活动或课程、识别歌曲、参与投票、建立首次连接和开始首次对话。这些信息来自应用中已有的数据;只有你能看到,我们不会将其与你人比较。对于你的首次连接、首次对话和首次舞蹈计划,如果发生时间距今不超过 14 天,应用会在相应时刻首次发生时显示一条简短提示,并在你的收件箱中添加一条记录;不会为此发送推送通知或电子邮件。为确保提示只显示一次,我们会保存你已查看的时刻及查看时间,直到你删除账户。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
分享链接、链接预览和邀请代码
你可以通过设备的分享功能,将活动、课程、舞蹈计划、歌曲扫描结果、群组、邀请,以及在你允许的情况下个人资料分享给外部,例如通过即时通讯工具分享。分享的链接会跳转到我们在 Supabase 上的服务器功能(见第 2 节)。当即时通讯工具或社交网络(例如 WhatsApp、iMessage、Telegram、Facebook 或 Instagram)获取此类链接以显示预览时,我们会提供包含标题、简短说明和预览图片的预览。预览图片不会显示任何人物;图片由 Cloudinary 根据活动或课程的图片及其日期和地点生成,或使用我们的徽标。对于你已允许分享的个人资料预览,或你选择显示名字的舞蹈计划,标题可能会包含你的名字。即时通讯工具通常会在其聊天中保存此类预览,我们无法控制这一点。分享歌曲扫描结果时,会显示歌曲标题、适合的舞种和节奏,但不会显示是谁进行了扫描。有人打开链接时,我们会将其转到相应的公开页面。
我们会以无法关联到个人的方式统计分享链接的打开次数:每天仅保存各类内容和各类分享方式对应的打开次数,并区分是有人打开了链接,还是某项服务获取了预览。我们不会保存邀请代码、IP 地址或设备标识。打开链接时,我们的服务器会因技术原因处理你的 IP 地址和浏览器信息,以便响应请求(见第 4 节“服务器日志文件”)。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;我们的正当利益是提供有用的链接预览,并统计分享内容的打开次数。
你从应用向外分享的链接包含你的个人邀请代码,以及分享方式和分享来源的信息(utm_source, utm_medium)。有人打开此类链接时,打开的页面会在设备本地存储中记住代码、页面类型和标识,以及该链接是否为邀请链接,以便将之后的注册与该链接关联(见“注册来源”);如果本地已存有代码,则不会覆盖。只有邀请链接中的代码会在注册后自动兑换,并可能触发我们邀请计划中的奖励。对于所有其他分享链接,例如活动、课程、舞蹈计划、群组、个人资料或歌曲链接,代码仅用于统计哪些分享内容带来了注册,不会给你或新用户带来任何奖励。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;邀请计划的法律依据为《通用数据保护条例》第 6 条第 1 款 b 项;根据《电信数字服务数据保护法》第 25 条第 2 款第 2 项,代码会存储在设备上。
应用商店链接和 Android 安装来源标记
当你在移动设备的浏览器中打开我们的应用时,横幅最多每七天提示一次应用;浏览器会在你的设备上保存横幅上次出现的时间。Google Play 链接,例如横幅、浏览器通知提示或邀请页面中的链接,会在“referrer”参数中注明链接来自我们(utm_source、utm_medium);如果你的设备上保存了邀请码或分享链接中的代码,也会包含该代码,以及保存该代码的页面类型和(如适用)页面标识。Apple App Store 链接不包含此类信息;你可以在设置时自行输入邀请码。在 Safari 中,Apple 为我们的应用显示的横幅会收到你访问的页面和代码,以便已安装的应用打开同一页面。
Google Play 会在安装后通过 Play Install Referrer 接口将此参数传递给应用。我们的 Android 应用会在首次启动时读取一次该参数,并将其作为已访问的链接处理:应用会将邀请码预先填入设置时的邀请码字段;其他分享链接中的代码仅用于统计;营销活动参数和点击标识会纳入你注册来源的信息。应用不会保存读取到的文本;它只会在你的设备上记录读取时间,以及采用了哪个代码。应用不会读取广告 ID 或设备的其他标识。法律依据为《通用数据保护条例》第 6 条第 1 款 f 项;对于邀请计划提供的奖励,法律依据为第 6 条第 1 款 b 项。我们的合法利益是将一次安装归因于促成安装的链接。读取该参数并将其保存在你的设备上,是为了进行此类归因(《电信数字服务数据保护法》第 25 条第 2 款第 2 项)。
邀请计划
通过邀请功能,你会获得个人邀请码和邀请链接。任何打开你链接的人都能在邀请页面上看到你的名字和头像。有人通过你的链接注册,或在设置时输入你的代码后,我们会保存一条邀请记录,其中包含你的代码、受邀者的用户标识、时间和渠道(请参阅“注册来源”)。只有通过此明确邀请方式发出的邀请才有奖励。
我们会记录每条邀请的两个阶段。E1:受邀者的个人资料已完成(设置完成、上传真实照片、填写舞蹈风格和地点);受邀者随后可获得 30 天高级会员。E2:之后,受邀者与一位已加入 udansa 至少 30 天的第三方首次建立联系,或与对方开始交谈且双方都发送了消息;你随后可获得 7 天高级会员,奖励会在达到 E2 后 7 天记入。受邀者若在等待期间删除账户或被封禁,你的奖励天数将被取消。每 30 天内最多奖励三位受邀者,每 365 天内最多奖励十位;超过此限额,我们仍会记录 E2,但不发放奖励天数。如果你有付费订阅,我们会将奖励天数记为余额,直到订阅结束。受邀者若订阅付费会员,你仍会像以往一样额外获得高级会员天数。系统每小时会根据个人资料、照片、联系记录,以及双方是否在交谈中都发送过消息,自动检查是否达到某个阶段,绝不会根据消息内容进行判断。每个阶段我们都会保存奖励对象、邀请渠道、达成时间、奖励天数的类型和数量、等待时长、奖励天数是否已入账或取消,以及通知时间。为防止滥用,我们会核查同一天内通过同一代码发出的五次以上新邀请。
在应用中,你只能看到匿名的邀请进度(已注册、个人资料已完成、首次建立联系)和奖励天数状态,不会看到姓名、用户标识或日期。受邀者删除账户后,页面会显示对方已不在 udansa;如果奖励天数因其他原因被取消,我们不会说明原因。你邀请的人达到某个阶段时,你会收到一条通知和一条收件箱消息,两者都不显示姓名;奖励天数入账后,我们会向获得奖励的人发送通知。我们只会在当地时间 10 点至 20 点之间发送这些通知。受邀者可以查看自己所获奖励的状态。你首次建立联系后,应用会在你的收件箱中一次性添加邀请提示;如果你隐藏邀请卡片,应用会在你的设备上记住这一设置,并在 30 天内不再显示。
法律依据为《通用数据保护条例》第 6 条第 1 款 b 项(根据邀请计划条款参与计划);检查滥用行为的法律依据为第 6 条第 1 款 f 项。我们会保存邀请记录和你的 E2 阶段信息,直到作为邀请人的你删除账户;我们会保存受邀者的 E1 阶段信息,直到受邀者删除账户。即使你删除账户,受邀者仍可保留其奖励。
公开个人资料预览
如果你明确选择启用,你的个人资料就会生成公开预览,例如,你可以将其分享在寻找舞伴的帖子中。此功能默认关闭。预览仅显示你的名字(如果你隐藏了姓名,则显示用户名)、照片、舞蹈风格、舞蹈水平、所在城市,以及你是否在寻找舞伴;绝不会显示你的姓氏、自我介绍或年龄。任何拥有链接的人都可以在没有账户的情况下查看预览,但搜索引擎无法收录(noindex)。预览使用随机生成的标识,而不是你的用户标识;我们会在你的个人资料中保存此标识和启用时间。私人、已封禁和已删除的个人资料不会生成预览。
你可以随时在应用中撤回分享。之后,标识符会被删除,之前的链接将不再显示预览,重新分享则会生成新的标识符。即时通讯应用已保存在聊天中的预览仍会显示。处理依据是你的同意(《通用数据保护条例》第6条第1款a项),你可以随时通过撤回分享来撤回同意。
成员创建的群组链接
如果群组允许,成员可以创建并分享群组邀请链接,也可以将其制成二维码或打印出来。对于每个链接,我们会保存群组、随机生成链接的哈希值(而非链接本身)、创建者、链接离开应用的方式(分享、复制、二维码或打印)、使用次数、有效期,以及在适用情况下的撤销情况。链接有效期为30天,最多可打开群组50次;每位成员每小时最多可创建20个链接。打开链接的人在加入前会看到创建者在应用中公开显示的名字;群组成员达到3人后,还会看到成员人数。有人通过你的链接新加入群组时,你会收到一条通知,其中显示对方的公开名称,每小时最多收到3条。如果有人通过群组链接注册,我们会将群组链接及其所属群组记录为注册来源(见“你的注册来源”)。
只有在创建链接的人仍是群组成员时,链接才能打开群组;如果此人退出群组或被移除,我们会撤销其链接。为此,我们会在成员历史记录中注明成员资格是因退出还是被移除而结束;被移除的人不能通过其他成员的链接重新加入,只能通过群组管理员或活动组织者的链接加入,或由他人重新接纳。群组管理员可以查看仍能打开群组的成员链接,以及创建者的公开名称、链接的分享方式、创建时间、有效期和使用次数,并可以撤销链接。只要群组仍然存在,我们就会保存链接信息;删除创建者的账户时,我们会删除创建者记录。处理依据为《通用数据保护条例》第6条第1款b项;为防止滥用而采取限制措施的依据为第6条第1款f项。
舞蹈计划(“我要去跳舞”)
通过舞蹈计划,你可以在应用中分享自己某一天要去跳舞的信息,可以是当天,也可以是未来13天内的某一天。我们会保存日期和时间、地点(我们列表中的活动或课程,或你自行输入的地点名称和城市)、四舍五入到约1公里精度的地点坐标、舞蹈风格、你选择的可见范围以及创建时间。
由谁看到这些信息,由你自行选择,不会预先选定。“我的联系人”表示你已确认的联系人可以看到你的舞蹈计划、姓名和照片。选择“仅显示人数”时,你的姓名不会出现在应用中的任何地方。对于25公里范围内的其他用户,无论你选择哪种可见范围,我们都只显示当天要去跳舞的人数,而且人数达到3人后才会显示。你屏蔽的人或屏蔽了你的人都看不到你的舞蹈计划。我们会将你的选择保存为之后创建舞蹈计划时的默认设置,你可以在每个舞蹈计划中更改。
舞蹈计划会在当晚结束后的当地时间凌晨4点到期,并在两天后自动删除;你也可以随时提前删除。我们会一直保存你的可见范围默认设置,直到你删除账户。处理依据为《通用数据保护条例》第6条第1款b项。
经我们批准的活动组织者可以登记定期举办的公开舞会(系列活动)。我们会向附近的用户展示系列活动的标题、地点、时间和舞蹈风格,但不会展示任何个人信息。我们会在内部保存创建系列活动的账户。用户可以举报系列活动;我们会审核举报,并在发现违规时隐藏系列活动(见第9节“举报和屏蔽”)。系列活动会在最后一次活动结束两天后删除。处理依据为《通用数据保护条例》第6条第1款b项;处理举报的依据为第6条第1款f项。
“谁和我一起去?”以及无需账户即可确认参加
你可以将舞蹈计划作为链接分享,让其他人和你一起去。舞蹈计划的公开页面会显示活动或地点、日期、时间和舞蹈风格。只有当你为该舞蹈计划明确选择显示名字,且没有在应用中隐藏名字时,页面才会显示你的名字;页面绝不会显示你的照片、姓氏或标识符。搜索引擎无法索引该页面(noindex),活动结束后页面不再显示任何人。在活动和课程页面中,我们只会在参加人数达到3人后,显示来自udansa的人数,不显示姓名;只有在你选择“我的联系人”时,你的联系人才能看到姓名。
没有账户的人可以在页面上点击“我会参加”确认参加。为此,我们只会询问名字,不会询问电子邮件地址或其他信息。名字会与舞蹈计划一同保存,并显示给分享舞蹈计划的人,也会作为通知显示(例如“玛拉会参加”);对方可以移除客人。我们不会向客人发送广告。为防止滥用,每个舞蹈计划最多接受 20 位客人,每小时最多接受 10 个确认参加的回复,每个名字只能使用一次。我们会按照固定规则自动检查名字,不会将名字传给第三方:最多 30 个字符,只能包含字母、空格、连字符和撇号,且不能包含侮辱性或误导性词语名单中的词。被拒绝的名字不会被保存。我们会在舞蹈计划结束 48 小时后自动删除名字(活动当晚当地时间凌晨 4 点),如果舞蹈计划更早删除,名字也会随之删除。处理客人数据的法律依据是《通用数据保护条例》第 6 条第 1 款 b 项,因为我们会应客人要求将其确认参加的信息传达给邀请者;防止滥用的检查依据是《通用数据保护条例》第 6 条第 1 款 f 项。
如果你使用账户确认参加,或通过此类链接注册,我们会为你创建自己的舞蹈计划,并记录邀请你的人。邀请者会看到你的确认参加信息,以及你在应用中公开显示的名字,并且每个舞蹈计划最多会收到一次相关通知。为避免重复通知,我们会保存你的确认参加信息是否已发送,以及发送时间;你删除账户或邀请者删除舞蹈计划时,我们会删除这条记录。如果邀请者删除账户,我们会删除邀请者与你之间的邀请关系记录。
建议排序和请求过期
为了让联系请求能够发送给有可能回复的人,除了第 9 节“舞伴建议(用户画像)”中列出的标准外,我们还会在搜索结果和建议的排序中考虑某人在过去 14 天内是否活跃,以及其回复意愿。我们每天根据某人在过去 90 天内收到的联系请求计算回复意愿,不包括最近 7 天的请求,并参考其中被接受、拒绝或因屏蔽而结束的请求比例;请求数量较少时,计算结果会向中间值调整。对于隐藏了活跃状态的人,我们会以不会透露其状态的方式安排排序。回复意愿不会向任何人显示,也不会带来奖励;它只影响排序,不会影响他人能否找到你的个人资料。
如果你要向一位超过 30 天没有使用应用的人发送请求,应用会先提示你对方已经有一段时间没有上线,但不会显示具体日期。如果对方隐藏了活跃状态,或者你们之间存在屏蔽,则不会显示提示。
未处理的联系请求会在 30 天后过期。我们会记录过期时间;过期后,发起请求的人会看到请求已过期,并可以重新发送请求。在请求过期前,我们会根据被请求者的通知设置,最多提醒对方 3 次有未处理的请求。
法律依据是《通用数据保护条例》第 6 条第 1 款 f 项;我们的合法利益在于促使请求得到回复,并让建议能够指向有可能联系到的人。计算回复意愿并将其用于排序属于用户画像,但不涉及《通用数据保护条例》第 22 条所指的自动化决策。你可以依据《通用数据保护条例》第 21 条反对这项数据处理。回复意愿每天都会重新计算;如果你在上述时间段内没有收到请求,该数据就会失效,并且最迟会在你删除账户时删除。
删除账户时自愿回答的问题
删除账户时,应用会自愿询问你觉得缺少了什么。你可以从预设答案中选择一项(“附近没有人”“不是我喜欢的舞蹈风格”“消息太多”“我只是想看看”或“其他”),也可以跳过这个问题;该问题没有自由填写文本的输入框。是否删除账户不会取决于你的回答。我们会将你的回答作为简码保存在账户删除凭证中(见第 9 节“删除账户”);如果你像以前一样在删除对话框中自愿填写原因,我们也会一并保存你用自己的话写下的理由。凭证还会包含你的用户编号、删除时间、账户使用天数、你是否拥有高级会员、消息和连接的数量,以及有关所有删除步骤是否成功的技术信息。我们只会汇总分析回答和理由,以改进我们的服务。处理你的回答和理由的法律依据是你通过自愿提供信息所作出的同意(《通用数据保护条例》第 6 条第 1 款 a 项);处理凭证中的其他信息的法律依据是《通用数据保护条例》第 6 条第 1 款 f 项。我们的合法利益在于能够证明删除操作已执行,并能够汇总分析取消账户的原因。
删除账户时删除本节所述数据
如果你删除账户,除第 9 节“删除你的账户”中提到的数据外,本节所述数据也会被删除,即使相应的保存期限尚未届满:你的访问日期和每月访问次数、时区信息、注册来源、使用事件、通知安排日志以及发送给你的通知信息、你的收件箱、你的电子邮件同意信息(包括同意文本的版本)和已发送电子邮件的信息、你的通知主题设置以及你对个别电子邮件主题的退订记录、你对舞蹈问题的回答、你对欢迎问题的回答、记录你首次取得的成就的信息、你的邀请代码、你的邀请以及邀请计划中可为你带来奖励的阶段、你的个人资料预览的公开设置和标识、你的舞蹈计划(包括客人的确认)、记录他人报告的确认信息、你的默认可见性设置以及你是否愿意回复的信息。对于其他人的舞蹈计划,我们会删除你邀请了他们的记录;对于你创建的群组链接,我们会删除链接由你创建的记录,这些链接也将无法再打开群组;对于你注册时使用的邀请,我们会删除你访问过的页面。邀请人仍可保留这条邀请记录,其中包含你的内部用户标识和邀请渠道。其他人的收件箱中涉及你的条目只会包含一个内部标识,并会在你删除账户后不再显示。除此之外,只会保留不涉及个人身份的信息,例如每日链接访问次数,以及删除证明。

