隐私政策

1. 谁负责

您个人数据的控制者是 {OPERATOR_NAME}，{OPERATOR_ADDRESS}。有关隐私事宜，您可通过 hello@debuto.app 联系我们。

我们没有指定数据保护官，因为我们的处理活动无需指定。对于通过页面所有者的预订、订单或新闻通讯表单发送的请求，页面所有者是控制者，Debuto 代其行事（见下文）。

2. 我们收集什么

账户数据：您的电子邮件地址、显示名称、登录标识符和登录方式。

您创建的内容：页面文字、链接，以及您上传的图片和视频。您已发布的页面是公开的。

账单数据：您的银行卡信息由 Stripe 处理；我们保存您的 Stripe 客户和订阅标识符、您的套餐，以及您所接受的结账条款记录（文本版本和时间）。

市场数据：对于买家，包括结账时提供的姓名、电子邮件和收货地址以及订单详情；对于卖家，包括 Stripe Connect 账户标识符和付款状态。卖家的身份证件由 Stripe 直接收集。

举报：您提供的原因和详情，以及您已登录时的账户。

技术数据：您的网络地址仅短暂用于保护服务和限制滥用。页面统计记录页面浏览量和点击量，以及国家、设备类型和来源网站，不使用 Cookie，不包含您的网络地址，也不含任何可识别您的标识符。

3. 我们为何使用及法律依据

为提供您的账户、发布您的页面、收取款项并运营市场：履行我们与您之间的合同。

为保存会计和税务记录、在税法要求时报告卖家收入，以及处理违法内容举报：遵守我们的法律义务。

为保障服务安全、防止欺诈和滥用、审核内容并生成汇总的页面统计数据：我们的合法利益，并与您的利益相权衡。您可随时反对此类处理。

在我们征求您同意的情形下，例如连接外部服务，您可随时撤回同意，且不影响此前的处理。我们不会仅基于自动化处理对您作出具有法律效力或类似重大影响的决定。

4. Cookie 与分析

Debuto 不使用广告、画像或跟踪类 Cookie，因此不显示 Cookie 横幅。我们只设置一个保持您登录状态的严格必要 Cookie，您的浏览器会存储服务运行所需的技术设置。

我们的网站统计使用 Cloudflare Web Analytics，该服务不使用 Cookie 统计访问量，也不识别您的身份。

5. 谁会收到您的数据

我们使用仅按我们的指示并依据数据处理协议行事的处理者：Cloudflare（托管、数据库、文件和视频存储、电子邮件发送、网络安全和网站统计）以及 Google Firebase（登录）。

Stripe 处理付款和收款；在身份核验、欺诈预防及履行其自身法律义务方面，Stripe 依其自身隐私政策作为独立控制者行事。

卖家会收到其买家的姓名、收货地址和订单详情，以便发货。页面所有者会收到通过其表单发送的请求。在法律要求时，我们会向主管机构披露数据。我们不出售个人数据。

6. 国际传输

我们的服务提供商设在美国或在美国设有集团公司，部分数据可能在欧洲经济区以外处理。这些传输依据欧盟委员会对欧盟-美国数据隐私框架作出的充分性认定（这些服务提供商已获该框架认证），或依据欧盟委员会批准的标准合同条款。

7. 我们保存多长时间

账户和内容数据：在您的账户保持开通期间。当您要求我们删除账户时，我们会在 30 天内删除您的内容和个人数据，备份中的副本将在其后 30 天内到期。

付款、开票和税务记录，包括您所接受的结账条款记录：按意大利税法和会计法的要求，保存十年。

预订和订单请求：365 天。网络地址哈希值：最长 48 小时。页面统计：在页面存续期间。

举报和审核决定：保存至处理举报、任何异议和任何法律主张所需的期限为止。

8. 您的权利

您有权访问、更正和删除您的数据，限制或反对对其的处理，以可携带的格式获取您提供给我们的数据，并随时撤回同意。

如需行使权利，包括删除账户或获取您的数据副本，请使用您的账户邮箱写信至 hello@debuto.app。我们会在一个月内答复，并可能要求您确认身份。

您也可以向数据保护机构投诉，尤其是您居住或工作所在国家的机构。在意大利，该机构是 Garante per la protezione dei dati personali（garanteprivacy.it）。

9. 儿童

Debuto 不面向 16 岁以下的人群，我们不会有意收集其数据。

10. 变更

当我们的做法发生变化时，我们会更新本政策，并通过电子邮件向账户持有人通知重大变更；上方日期为最新版本的日期。