隐私政策

最后更新：2026年2月21日

在 Vestigia，我们非常重视你的个人数据保护。本政策描述了我们如何收集、使用和保护你的信息，符合《通用数据保护条例》（GDPR）的规定。

数据控制者

数据控制者为 Vestigia，注册地为西班牙。您可以通过 info@vestigia.me 联系我们。

我们收集的数据

我们收集以下类型的个人数据：

• 注册数据：姓名、电子邮箱地址和加密密码。
• 个人资料数据：传记、照片、职业、位置以及你选择在传承中发布的任何内容。
• 使用数据：关于你如何与平台互动的信息，包括访问的页面和执行的操作。
• 技术数据：IP 地址、浏览器类型、操作系统和 Cookie。
• 代管个人资料数据：被代管人的姓名、与管理者的关系、已发布内容（照片、文字、成就）以及生存状态（在世或已故）。

处理目的

我们出于以下目的处理你的数据：

• 管理你的账户并提供平台访问权限。
• 根据你的偏好发布和维护你的公开传承资料。
• 改善我们的服务和用户体验。
• 通过电子邮件向你发送通信，分为以下类别：
  • 事务性邮件（账户验证、密码重置）：服务运行所必需，不可关闭。
  • 服务通知（宠物关联请求、代管资料认领）：默认开启。你可以随时在账户设置中关闭。
  • 资料不完整提醒（最多3封邮件，每14天一封）：默认开启。你可以随时在账户设置中关闭。
  • 产品与资讯通信（通讯、建议、平台更新）：仅在你事先明确同意后发送。你可以随时在账户设置中授予或撤销此同意。
• 履行我们的法律义务。

处理的法律依据

处理你的数据基于：

• 同意 通过注册和创建个人资料，你同意为所述目的处理你的数据。
• 合同履行 处理是为了向你提供你已订阅的服务所必需的。
• 合法利益 为了改善我们的服务、确保平台安全，以及向你发送服务运营通知（宠物关联请求、资料认领）和资料不完整提醒。你可以随时在账户设置中反对接收这些通信。
• 法律义务 在需要遵守适用法律时。
• 商业通信的明确同意 发送通讯、资讯和产品通信需要你事先的明确同意（GDPR 第6条第1款第a项）。你可以随时在账户设置中撤销此同意。

你的权利（GDPR）

作为数据主体，你拥有以下可随时行使的权利：

• 访问权 了解我们处理了你的哪些个人数据的权利。
• 更正权 更正不准确或不完整数据的权利。
• 删除权 请求删除你的数据的权利（“被遗忘权”）。
• 限制权 在某些情况下限制数据处理的权利。
• 可携性 以结构化和常用格式接收你的数据的权利。
• 反对权 反对处理你的数据的权利。

要行使任何这些权利，请通过 info@vestigia.me 联系我们。我们将在30天内回复。

管理通信偏好

你可以随时在账户的「设置 > 通知」部分管理你的电子邮件通信偏好。在那里你可以：

• 启用或禁用宠物关联请求通知。
• 启用或禁用代管资料认领通知。
• 启用或禁用资料不完整提醒。
• 启用或禁用产品与资讯通信。

事务性邮件（账户验证和密码重置）不可关闭，因为它们对账户的运行和安全至关重要。

Cookie

我们使用 Cookie 来改善你在平台上的体验。你可以查阅我们的 Cookie 政策以了解我们使用的 Cookie 及其管理方式的详细信息。 Cookie 政策

个人资料自动翻译

当有人请求以与您撰写时不同的语言查看您的个人资料时，内容（简介、标题和遗产）会被发送给 OpenAI 进行翻译。翻译会存储在我们的数据库中，以便未来的访客可以立即阅读，而无需重新处理您的数据。OpenAI 声明不会使用通过 API 提交的数据来训练其模型（当前政策）。当您更新个人资料时，存储的翻译会在下次有人请求时自动重新生成。如果您希望您的个人资料不被翻译，请联系 info@vestigia.me。

数据保留

只要你的账户处于活动状态或为提供服务所必需，我们就会保留你的个人数据。你可以随时请求删除你的账户和数据。

安全

我们实施适当的技术和组织措施来保护你的个人数据免受未经授权的访问、篡改、披露或销毁。

代管个人资料数据

当用户创建代管个人资料时，我们收集和处理被代管人的数据（姓名、与管理者的关系、已发布内容、生存状态）。管理者有责任确保其拥有足够的授权或合法权限来提供这些数据。被代管人（或其继承人）可以通过 info@vestigia.me 联系我们行使其 GDPR 权利。

数据处理者和分处理者

为提供我们的服务，我们与以下供应商共享数据：

• OpenAI （美国）-- 通过人工智能处理内容。仅发送你在传承助手中自愿输入的数据。OpenAI 不会使用这些数据来训练其模型。
• Hostinger （欧盟/立陶宛）-- 通过其SMTP服务发送电子邮件。仅使用你的电子邮箱地址用于本政策所述的通信。
• Hetzner （德国）-- 服务器基础设施托管和数据存储。

国际数据传输

我们的部分供应商（OpenAI）总部位于美国。这些传输依据欧盟委员会批准的标准合同条款和欧盟-美国数据隐私框架进行。仅传输提供服务所严格必要的数据。电子邮件服务（Hostinger）在欧盟境内运营。

生物识别数据

Vestigia 不收集、存储或处理生物识别数据。上传到平台的照片仅作为图片处理，不应用面部识别技术或任何类型的生物识别分析。IP 地址在存储前通过 SHA-256 哈希匿名化。

联系我们

如果你对本隐私政策或数据处理有任何疑问，可以通过 info@vestigia.me 联系我们。

如果你认为你的权利受到侵犯，你也有权向西班牙数据保护局（AEPD）提出投诉。