隐私政策

最后更新：2026年2月13日

在 Vestigia，我们非常重视你的个人数据保护。本政策描述了我们如何收集、使用和保护你的信息，符合《通用数据保护条例》（GDPR）的规定。

数据控制者

数据控制者为 Vestigia，注册地为西班牙。您可以通过 info@vestigia.me 联系我们。

我们收集的数据

我们收集以下类型的个人数据：

• 注册数据：姓名、电子邮箱地址和加密密码。
• 个人资料数据：传记、照片、职业、位置以及你选择在传承中发布的任何内容。
• 使用数据：关于你如何与平台互动的信息，包括访问的页面和执行的操作。
• 技术数据：IP 地址、浏览器类型、操作系统和 Cookie。
• 代管个人资料数据：被代管人的姓名、与管理者的关系、已发布内容（照片、文字、成就）以及生存状态（在世或已故）。

处理目的

我们出于以下目的处理你的数据：

• 管理你的账户并提供平台访问权限。
• 根据你的偏好发布和维护你的公开传承资料。
• 改善我们的服务和用户体验。
• 向你发送与服务相关的通信（未经你同意，绝不发送商业垃圾邮件）。
• 履行我们的法律义务。

处理的法律依据

处理你的数据基于：

• 同意 通过注册和创建个人资料，你同意为所述目的处理你的数据。
• 合同履行 处理是为了向你提供你已订阅的服务所必需的。
• 合法利益 为了改善我们的服务和确保平台安全。
• 法律义务 在需要遵守适用法律时。

你的权利（GDPR）

作为数据主体，你拥有以下可随时行使的权利：

• 访问权 了解我们处理了你的哪些个人数据的权利。
• 更正权 更正不准确或不完整数据的权利。
• 删除权 请求删除你的数据的权利（“被遗忘权”）。
• 限制权 在某些情况下限制数据处理的权利。
• 可携性 以结构化和常用格式接收你的数据的权利。
• 反对权 反对处理你的数据的权利。

要行使任何这些权利，请通过 info@vestigia.me 联系我们。我们将在30天内回复。

Cookie

我们使用 Cookie 来改善你在平台上的体验。你可以查阅我们的 Cookie 政策以了解我们使用的 Cookie 及其管理方式的详细信息。 Cookie 政策

数据保留

只要你的账户处于活动状态或为提供服务所必需，我们就会保留你的个人数据。你可以随时请求删除你的账户和数据。

安全

我们实施适当的技术和组织措施来保护你的个人数据免受未经授权的访问、篡改、披露或销毁。

代管个人资料数据

当用户创建代管个人资料时，我们收集和处理被代管人的数据（姓名、与管理者的关系、已发布内容、生存状态）。管理者有责任确保其拥有足够的授权或合法权限来提供这些数据。被代管人（或其继承人）可以通过 info@vestigia.me 联系我们行使其 GDPR 权利。

数据处理者和分处理者

为提供我们的服务，我们与以下供应商共享数据：

• OpenAI （美国）-- 通过人工智能处理内容。仅发送你在传承助手中自愿输入的数据。OpenAI 不会使用这些数据来训练其模型。
• Resend （美国）-- 发送事务性电子邮件（账户验证、密码重置）。
• Hetzner （德国）-- 服务器基础设施托管和数据存储。

国际数据传输

我们的部分供应商（OpenAI、Resend）总部位于美国。这些传输依据欧盟委员会批准的标准合同条款和欧盟-美国数据隐私框架进行。仅传输提供服务所严格必要的数据。

生物识别数据

Vestigia 不收集、存储或处理生物识别数据。上传到平台的照片仅作为图片处理，不应用面部识别技术或任何类型的生物识别分析。IP 地址在存储前通过 SHA-256 哈希匿名化。

联系我们

如果你对本隐私政策或数据处理有任何疑问，可以通过 info@vestigia.me 联系我们。

如果你认为你的权利受到侵犯，你也有权向西班牙数据保护局（AEPD）提出投诉。