Aller au contenu

法律信息

隐私政策

最近更新:2026/09/20

Territoire(EYL)承诺保护您的个人数据并尊重您的隐私。本政策依据《通用数据保护条例》(GDPR — 欧盟 2016/679),以透明方式说明我们收集哪些数据、为何收集、与谁共享,以及您如何行使权利。

1. 数据控制者

您的个人数据控制者为: EYL — 个人企业(Entreprise Individuelle) M. Enzo de Carvalho 9 rue du Bât d'Argent, 69001 Lyon, France SIRET:877 711 861 00014 电子邮件:contact@territoire.me 依据条例(EU)2016/679(GDPR)及经修订的 1978 年 1 月 6 日法国《信息与自由法》(loi Informatique et Libertés)。

2. 收集的数据

我们收集以下类别的数据: • 身份数据:名、姓、电子邮件地址、头像 • GPS 位置数据:跑步轨迹、占领区域、定位历史 • 运动健康数据:距离、时长、配速、心率(如已连接可穿戴设备) • 浏览数据:连接日志、所用设备、操作系统 • 财务数据:订阅历史(由 Apple/Google 处理,我们不存储) • 社交数据:昵称、排名、社区互动 未经明确同意,我们不收集 GDPR 第 9 条所称的特殊类别数据(种族或民族出身、政治见解、生物识别数据)。

3. 目的与法律依据

每项处理均基于明确的法律依据: • 履行合同(GDPR 第 6 条第 1 款 b 项):创建和管理账户、运行应用、领地占领系统、训练计划 • 正当利益(GDPR 第 6 条第 1 款 f 项):改进服务、信息技术安全、欺诈检测、汇总使用统计 • 同意(GDPR 第 6 条第 1 款 a 项):推送通知、营销邮件、与社区实时分享位置 • 法定义务(GDPR 第 6 条第 1 款 c 项):保存账单数据、回应司法要求 您可随时撤回同意,且不影响撤回前处理的合法性。

4. GPS 数据处理

应用在您跑步期间实时收集 GPS 位置。这些数据: • 用于描绘路线并划定已占领领地 • 以占领区域的形式与其他用户分享(跑步之外不分享精确位置) • 存储于 Firebase(Google Cloud Europe) • 自您最后一次活动起保存 3 年 • 可随时在应用设置中删除 您可在设备设置中关闭 GPS 收集,但这将使应用无法运行。

5. 处理者与第三方

我们使用以下处理者,均受符合 GDPR 的协议约束: • Firebase / Google Cloud(Google LLC,爱尔兰):数据库、身份验证、存储、通知 — Privacy Shield/标准合同条款 • RevenueCat Inc.(美国):应用内订阅管理 — 标准合同条款 • Apple Inc.(美国):App Store 付款、通知 — 标准合同条款 • Google LLC(美国):Google Play 付款 — 标准合同条款 • Vercel Inc.(美国):territoire.me 网站托管 — 标准合同条款 我们绝不会出于商业目的向第三方出售您的数据。

6. 向欧洲联盟境外的传输

部分处理者设立于美国。此类传输受欧盟委员会通过的标准合同条款(SCC)约束,以确保对您的数据提供充分保护。 您可通过 contact@territoire.me 索取这些保障措施的副本。

7. 安全

我们采取以下技术和组织措施: • 传输中 TLS 加密,静态 AES-256 加密(Firebase) • 内部系统访问的多因素认证 • 对数据的严格访问控制(最小权限原则) • 访问日志及定期安全审计 • 事件管理与数据泄露通知政策 若发生可能对您的权利造成风险的数据泄露,我们将在 72 小时内通知 CNIL;若风险较高,将毫不不当迟延地通知您。

8. 保存期限

我们按以下期限保存数据: • 有效账户数据:账户存续期间 + 3 年 • 跑步与领地数据:最后一次活动后 3 年 • 账单数据:10 年(法定会计义务) • 连接与安全日志:12 个月 • 支持数据:工单关闭后 3 年 • 匿名化/汇总数据:无限期 期限届满后,数据将被删除或不可逆地匿名化。

9. 您的权利

依据 GDPR(第 15 至 22 条),您享有以下权利: • 访问权:获取数据副本(第 15 条) • 更正权:更正不准确的数据(第 16 条) • 删除权(“被遗忘权”):在一定条件下删除数据(第 17 条) • 限制权:暂时限制处理(第 18 条) • 可携权:以结构化格式接收数据(第 20 条) • 反对权:拒绝基于正当利益的某些处理(第 21 条) • 随时撤回同意的权利(第 7 条) 行使上述权利请发送身份证明至 contact@territoire.me。我们将在 1 个月内答复(复杂请求可延长至 3 个月)。 您也可向 CNIL 投诉:cnil.fr — 3 place de Fontenoy, 75007 Paris。

10. Cookie 与追踪器

territoire.me 网站仅使用网站运行所严格必需的技术 Cookie(会话、偏好)。未经您同意,不会放置广告 Cookie 或第三方追踪 Cookie。 完整说明见我们的 Cookie 政策:territoire.me/cookies

11. 联系与投诉

有关个人数据的任何问题: 电子邮件:contact@territoire.me 邮寄:EYL — M. Enzo de Carvalho, 9 rue du Bât d'Argent, 69001 Lyon 若对我们的答复不满意,您可向 CNIL(cnil.fr)或您惯常居住地所属成员国的任何其他监管机构提出申诉。

本隐私政策可能会定期更新。如有实质性变更,我们将通过电子邮件或应用内通知告知您。最近更新日期载于本页顶部。

隐私政策