最后更新：2026-07-08
本隐私政策（以下称“本政策”）说明 E-Raiden 如何依据《欧盟第 2016/679 号条例》（GDPR）及适用的数据保护法律，收集、使用、共享和保护用户的个人数据。
1. 数据控制者
个人数据处理的数据控制者为：
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood（注册号）：17231761
增值税号：尚未登记（低于起征点适用简易制度，《爱沙尼亚增值税法》第 19 条）
2. 收集的数据
E-Raiden 收集以下类别的个人数据：
2.1 用户直接提供的数据
- 注册数据：邮箱地址、密码（经哈希处理）、姓名、出生日期、性别
- 资料数据：照片、个人描述、兴趣、搜索偏好
- 消息：用户之间的对话内容
- 举报：通过举报或支持请求提供的信息
2.2 自动收集的数据
- 位置数据：大致地理位置（在用户授权的情况下）
- 设备数据：设备类型、操作系统、浏览器、唯一标识符
- 使用数据：访问的页面、使用的功能、会话时长
- IP 地址：用于安全防护和欺诈预防
- Cookie 及类似技术：详见我们的 Cookie 政策。
2.3 特殊类别数据
E-Raiden 可能处理与性取向、恋爱意愿和宗教信仰有关的特殊类别数据（GDPR 第 9 条），以及可能揭示上述内容的饮食选择（例如清真/犹太洁食），因为这些信息与约会服务相关。此类特殊类别数据的处理以用户的明确同意为依据（GDPR 第 9 条第 2 款 a 项）。每一个此类字段都是可选的，并提供“不想说”选项，因此从不强制披露；用户随时可以通过清空资料中的相应字段撤回同意。
3. 处理目的
个人数据基于以下目的进行处理：
- 提供服务：创建和管理账号、用户之间的配对、展示资料
- 沟通：发送与服务相关的通知、用户消息、客服沟通
- 安全：欺诈预防、年龄验证（18+）、内容审核、识别滥用行为
- 改进服务：匿名统计分析、新功能的研究与开发
- 广告（仅在取得同意时）：发送推广信息、通过 Google AdSense 展示个性化广告
- 法定义务：遵守法律、税务或监管方面的义务
- Premium 订阅：管理可选的付费去广告订阅及相关计费
4. 合法依据
个人数据的处理依据 GDPR 第 6 条的下列合法依据：
- 履行合同（第 6 条第 1 款 b 项）：为提供用户所请求的服务而必需的处理
- 明确同意（第 6 条第 1 款 a 项及第 9 条第 2 款 a 项）：适用于特殊类别数据（性取向、恋爱意愿、宗教信仰）、地理定位和个性化广告。特殊类别字段均为可选，同意在资料中填写该字段时给出（而非在注册时），并可随时通过清空该字段撤回。
- 正当利益（第 6 条第 1 款 f 项）：用于服务安全、欺诈预防和服务改进
- 法定义务（第 6 条第 1 款 c 项）：用于遵守监管方面的义务
5. 数据接收方
个人数据可能与以下各方共享：
- 其他用户：对本服务其他用户公开可见的资料信息
- 服务供应商：主机托管商、邮件服务、分析服务、支付处理机构
- 广告合作方：广告以两种方式投放 —— 个性化（STANDARD 层级，仅在取得同意时，例如 Google AdSense），或情境化且不做用户画像（PRIVACY 层级）。同意通过符合 IAB TCF 标准的同意管理平台（CMP）收集。Premium 用户看不到广告。
- 主管机关：在法律要求时，或为保护 E-Raiden 的权利或用户安全时
- Stripe：Premium 订阅的支付处理机构（计费数据）
所有服务供应商均受合同约束，以确保对个人数据提供充分的保护水平（GDPR 第 28 条项下的数据处理协议）。
6. 向欧盟境外传输
我们的部分服务供应商可能位于欧洲经济区（EEA）之外。在这种情况下，数据传输基于：
- 欧盟委员会的充分性认定
- 欧盟委员会批准的标准合同条款（SCC）
- 欧盟—美国数据隐私框架（适用于向美国的传输）
用户可以通过第 10 节所载地址联系数据保护官，索取所采取保障措施的副本。
7. 保存期限
个人数据仅在实现收集目的所严格必需的期间内保存：
| 数据类型 | 保存期限 |
|---|---|
| 账号数据 | 至账号删除后 30 天 |
| 消息 | 至账号删除 |
| 资料照片 | 至账号删除后 7 天 |
| 位置数据 | 每次会话更新，不保留历史记录 |
| 安全日志 | 12 个月 |
| 税务/会计数据 | 7 年（法定义务 — 爱沙尼亚） |
8. 用户权利
根据 GDPR，用户享有以下权利：
- 访问权（第 15 条）：确认其数据是否被处理，并访问这些数据
- 更正权（第 16 条）：更正不准确或不完整的数据
- 删除权（第 17 条）：要求删除其数据（“被遗忘权”）
- 数据可携权（第 20 条）：以结构化、通用且机器可读的格式取得其数据
- 反对权（第 21 条）：反对为直接营销目的进行的处理
- 限制处理权（第 18 条）：在特定情形下要求限制处理
- 撤回同意的权利：随时撤回同意，且不影响此前处理的合法性
如需行使你的权利，请前往 GDPR 权利 页面，或联系数据保护官。
你还有权向主管监管机构投诉：在爱沙尼亚为 Eesti Andmekaitse Inspektsioon（爱沙尼亚数据保护监察局，www.aki.ee），也可以向你居住地所在欧盟成员国的监管机构投诉（例如意大利的 Garante per la Protezione dei Dati Personali，www.garanteprivacy.it）。
9. Cookie
E-Raiden 使用 Cookie 及类似技术来支持服务运行、分析流量和进行广告个性化。有关所使用 Cookie 的详细信息、用途以及管理方式，请参阅我们的 Cookie 政策。
10. 数据保护官联系方式
E-Raiden 的数据保护官（DPO）可通过以下方式联系：
数据保护官
地址： GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
数据保护官将依据 GDPR 第 12 条第 3 款的要求，在收到请求后 30 天内答复。