1. 原则
在本站,数据泄露不是技术事故:它可能让人面临勒索、家庭破裂,或视国家而定面临刑事追诉。因此我们只收集最低限度的信息,并尽可能缩短保存时间。
我们不出售数据。我们不向任何广告中介提供数据。本站任何位置都没有第三方广告追踪器。
2. 我们收集什么
账户:用户名、电子邮箱、经哈希处理的密码、账户类型、语言。
广告:您自行发布的内容,包括出生日期、城市和联系方式。
验证:一张核验照片和一份身份证件,仅在您申请资料验证时收集。
技术:IP 地址和连接日志,出于安全和限制滥用的目的保存。
消息:您在本站消息功能中所写的内容,保存的目的是让每一方都能查阅自己的对话。
活动:您的收藏、留下的评价和提交的举报。举报会保留其提交来源的地址——提交无需账户,但对我们而言并不匿名,这正是遏制有组织虚假举报的手段。
3. 法律依据
履行合同:运行账户和发布广告所必需的一切。
法律义务:保存与违法内容举报相关的材料。
正当利益:防范欺诈与滥用。
同意:身份验证,您可以自由选择不申请。
其中部分数据属于 GDPR 意义上的特殊类别,因为一则广告——或一个收藏、一条消息——可能透露性生活的信息。对广告内容而言,依据是其作者通过发布已明显将其公开。对收藏和消息而言,依据是您的明确同意:这些功能在您使用之前不做任何事,不用于其他目的,且可随时清空。
4. 谁会收到这些数据
审核与客服人员只看到其工作所需的内容,仅此而已。
技术供应商——托管、邮件发送、支付处理——依合同作为受托处理者行事,只收到其职能所需的数据。
若数据离开欧洲经济区,将依 GDPR 认可的保障进行:充分性认定或标准合同条款。
5. 位置信息
广告显示城市,可能还有城区。任何时候都不索取、不存储、不发布具体地址。
与广告关联的坐标是城市中心的坐标,绝非个人所在位置。
每张照片在上传时都会重新编码,这会清除其全部元数据,包括相机记录的 GPS 位置。
6. 保存期限
活跃账户:在其使用期间。
已删除的账户:账户被关闭,其记录予以保留。您的广告将从网站下架,您也无法再登录,但不会抹去任何内容。
身份证件:验证决定作出后即刻删除。绝不会以备不时之需而留存。
技术日志:最长十二个月。
7. 您的权利
您可以要求访问自己的数据、更正、删除,以及以可读格式导出的副本。
删除账户即关闭它:您的广告将从网站下架,您无法再登录,您的邮箱也会被释放以便重新注册。记录本身会被保留,用于确立、行使或抗辩法律主张,以及履行我们在违法内容方面的义务。您仍然可以要求删除该记录,我们会告知保留了什么以及原因。
您可以向所在国家的数据保护机构投诉。
您还可以反对任何基于我们正当利益的处理,在争议审查期间要求限制处理,并随时撤回某项同意——撤回不影响此前合法进行的处理。
8. 安全
密码以哈希形式存储,采用成本可调的算法计算。任何时候都不可读,包括我们在内。
传输过程中的流量经过加密。验证材料的访问权限仅限于执行审核的人员。