1. 数据控制者
数据控制者为 Armand Farra，Paris & Me 应用的发布者，可通过 support@parisandme.app 联系。
本应用以非职业身份发布，因而无须公布通信地址 —— 但仍须表明责任人身份，即上文所载者。详情见法律声明。
本政策适用于该手机应用与本网站。
2. 我们的三项承诺
以下三句话概括了本文件的其余内容，而其余内容没有一处与之相悖：
- 我们不向任何人、以任何形式出售任何数据。
- 在您同意之前，您关于此次旅行的回答只保存在您的手机上。
- 您可以在应用内立即删除全部内容。
3. 一点用词上的说明
这里所述的数据是经过假名化处理的，而并非与您毫无关联：只要账户带有电子邮箱地址，它就仍可与某个人对应起来。因此，我们绝不会使用那个会让人以为情况相反的词。
这带来一个具体而有利的后果：这些数据仍受欧洲数据保护条例的保护，下文所述的各项权利对它们完全适用。
4. 收集的数据与法律依据
我们只收集严格必要的部分，别无其他。以下是完整清单，按组列出。
- 电子邮箱地址 —— 必填。用于创建账户、验证账户属于您、让您重新登录以及重置密码。法律依据：履行由使用条款构成的合同。
- 密码 —— 仅由我们的身份验证服务商以不可逆的加密形式存储。任何人都无法读取，发布者也不例外。法律依据：履行合同。
- 应用语言、账户创建日期、最近活动日期。法律依据：履行合同，以及我们了解应用在哪些语言下被使用的正当利益。
- 对使用条款的接受及其时间戳。法律依据：我们能够证明该接受确实发生过的正当利益。
- 旅行者画像 —— 选填，须经您单独且明确的同意：名字、出行时段与停留时长、同行人员、兴趣方向、您所顾虑的事项。法律依据：您的同意，可随时撤回。
- 通知标识与设备类型 —— 仅在您允许通知时收集。它只用于发送通知，别无他用。法律依据：您的同意。
5. 画像同意在技术层面得到落实
旅行者画像的勾选框默认不勾选，不去动它也能完成注册。只要您没有勾选，我们数据库中相应的字段就保持为空：这不仅是使用上的承诺，更是在数据库本身层面设置的约束。
如果您在“我的账户”页面撤回该同意，这些字段会在服务器端被清空。撤回与给出同样简单，并且不会对您使用应用产生任何影响。
6. 永远不会离开您手机的内容
应用所做的很大一部分事情从不对外传输。以下内容仅存储在您的设备本地：
- 您的收藏（已保存的名胜与餐厅）；
- 您逐日编排的行程与已完成的挑战；
- 您的显示偏好，包括最后使用的地图图层；
- 您的地理位置，用于按距离排列地点，且从不发送至服务器。
7. 我们不做的事
为免任何歧义：
- 不向第三方出售、出租或转让数据，包括以商业化的汇总形式；
- 没有广告、没有广告标识符、没有定向投放；
- 没有第三方流量统计工具、没有追踪像素、没有内嵌社交网络；
- 没有对您产生法律效果的自动化画像分析；
- 本网站不使用 cookie：它完全是静态的，不会在您的浏览器中写入任何内容。
8. 处理目的
所收集的数据仅用于：使您能够登录账户并保障其安全；向您发送确认与重置密码的邮件；发送您已接受的通知；以正确的语言显示应用；以及在您同意的前提下，了解应用面向的是哪些人，以便改进其内容。
9. 受托处理方与数据传输
我们有意只选用少数几家服务商。每一家都在数据处理合同的框架内，按我们的指示行事：
- Supabase —— 数据库托管与身份验证管理。您的数据存储在 Union européenne — Paris (eu-west-3) 区域；而运营 Supabase 的公司则设立于美国。
- Brevo —— 负责投递地址确认与密码重置邮件。法国服务商，数据托管于欧盟境内。它只处理您的电子邮箱地址，别无其他。
- Expo —— 通知投递服务，仅在您已授权通知时使用。
10. 向欧盟境外的传输
您的账户数据存储在欧盟境内，邮件也从欧盟境内发出。有两点保留意见，不妨直说：运营 Supabase 的公司设立于美国，通知投递服务同样如此。因此，理论上不能排除来自该国的访问，尽管服务器本身位于欧洲。
上述情形依托欧洲条例所规定的保障措施，特别是欧盟委员会的标准合同条款，或适用于相关服务商的任何充分性认定机制。
除非负有我们无法回避的法律义务，否则不会向任何行政机关或第三方转移任何数据。
11. 保存期限
只要您的账户存在，您的数据就会被保存。没有固定期限：保留还是删除账户，由您决定。
删除账户时，抹除是即时且永久的，没有宽限期。画像数据与通知标识会因级联效应同时消失。
仅有我们服务商的技术日志（连接记录、邮件投递日志）会暂时留存，按其各自的期限保存并自动清除。
12. 安全
应用与我们服务器之间的通信在传输过程中经过加密。密码以不可逆的加密形式存储。
更重要的是，数据访问在数据库层面被隔离：一条安全规则会在每一次读取和每一次写入时校验，所请求的记录确实属于当前登录的账户。因此，即便应用出现差错，一个账户也无法读取另一个账户的数据。
可以绕过这道隔离的技术管理密钥，既不在应用中，也不在其源代码中：它只存在于服务器一侧。
13. 您的权利
您对自己的数据享有以下权利。其中最重要的两项直接在应用内即可行使，无须写信给我们，也无须等待回复：
- 可携带权 —— “我的账户”页面会生成一个包含您数据的文件，您可以保存或分享。该文件在您的手机上生成。
- 删除权 —— 在同一页面删除账户，即时且永久。
- 撤回同意 —— “我的账户”中旅行者画像的开关，随时可用，无须说明理由。
- 访问权 —— 获得关于您的数据是否正在被处理的确认，并取得其副本。
- 更正权 —— 要求更正不准确的数据。
- 限制与反对 —— 要求冻结某项处理，或反对基于我们正当利益的处理。
- 身后指示 —— 就您去世后数据的处置作出安排。
14. 行使权利与提出申诉
对于无法在应用内直接行使的权利，请写信至 support@parisandme.app。我们在一个月内答复；若请求复杂，可延长两个月，届时我们会告知您。
在存在重大疑问时，我们可能要求提供可核实您身份的材料 —— 这项措施是为了保护您的账户，防止他人冒名提出请求。
如果您对我们的答复不满意，可以向您居住国的监管机构提出申诉。在法国，该机构是 CNIL，地址为 3 place de Fontenoy, 75007 Paris（cnil.fr）。
15. 未成年人
本应用并非面向儿童。创建账户须年满十五周岁，或取得监护人同意。
如果您发现有人未经该同意为儿童创建了账户，请写信告知我们：该账户将被删除。
16. 本政策的修改
本政策可能变动，特别是在更换服务商或新增功能会收集额外数据时。以此处公布并标注更新日期的版本为准。
任何实质性修改都会在应用内提示。当某项处理以您的同意为基础时，处理目的发生变化即须重新取得同意：绝不会被推定为已获同意。
17. 联系方式
关于本政策或您的数据的任何问题：support@parisandme.app，或通过联系页面。