隐私政策

最后更新：2026-10-09

本隐私政策（以下称“本政策”）说明 E-Raiden 如何依据《欧盟第 2016/679 号条例》（GDPR）及适用的数据保护法律，收集、使用、共享和保护用户的个人数据。

1. 数据控制者

个人数据处理的数据控制者为：

2. 收集的数据

E-Raiden 收集以下类别的个人数据：

2.1 用户直接提供的数据

• 注册数据：邮箱地址、密码（经哈希处理）、姓名、出生日期、性别
• 资料数据：照片、个人描述、兴趣、搜索偏好
• 消息：用户之间的对话内容
• 举报：通过举报或支持请求提供的信息

2.2 自动收集的数据

• 位置数据：大致地理位置（在用户授权的情况下）
• 设备数据：设备类型、操作系统、浏览器、唯一标识符
• 使用数据：访问的页面、使用的功能、会话时长
• IP 地址：用于安全防护和欺诈预防
• Cookie 及类似技术：详见我们的 Cookie 政策。
• 您如何找到我们：如果您通过我们的某个链接（例如社交媒体帖子或活动页面）访问本网站，我们会记录该链接的名称——来源、媒介和活动，或链接到我们的网站。若您未同意分析类 Cookie，此标签仅保留在已打开的页面中，重新加载或关闭页面后即丢失：不会向您的设备写入任何内容。仅在您同意后，我们才会将其同时保存在您的浏览器中——sessionStorage 中的 e_raiden_attribution（直至关闭标签页）、localStorage 中的 e_raiden_attribution（最长 30 天），以及 oauth_acq Cookie（10 分钟，仅在您使用 Google 或 Apple 登录期间）。此类存储的法律依据是您的同意，您可随时在 Cookie 设置中撤回。如果您随后创建账户，该标签将随账户一并保存，并成为与您的账户关联的个人数据。我们基于自身的合法利益（GDPR 第 6 条第 1 款 (f) 项）保留它，仅以汇总形式衡量哪些渠道带来了新成员：它绝不会与第三方共享，绝不会用于对您进行画像或向您展示内容，并会随您的账户一并删除。您可随时发送邮件至 privacy@e-raiden.vip 提出异议，我们将把它从您的账户中删除。

2.3 特殊类别数据

部分可选的资料字段可能揭示特殊类别的个人数据（GDPR 第 9 条）。我们仅在获得您的明确同意（GDPR 第 9 条第 2 款 （a） 项）后处理这些数据。您需要针对每个类别分别勾选字段旁边从不预先勾选的复选框来表示同意：在勾选之前，该字段保持禁用。每个字段还提供「不愿透露」选项。

• 外貌（表型）：可选；可能揭示您的种族或民族出身。
• 宗教及清真/犹太洁食饮食：可选；它们会揭示宗教信仰，由同一项同意涵盖。其他饮食选择不属于特殊类别数据，无需同意。
• 性取向：可选的资料字段。
• 使用与可见性：只有在您给予相应同意后，这些数据才会显示在您的资料中并用于其他用户的搜索筛选。它们绝不会用于广告或画像分析，也绝不会提供给广告主或其他第三方，代表我们托管本服务的技术服务商除外。在此项同意推出之前填写的数据将保持隐藏，在您同意之前不会被处理；您也可以将其删除。
• 撤回：您可以随时在「设置 › 隐私」中撤回每一项同意。撤回后，相关数据会立即删除。为了能够证明同意（GDPR 第 7 条第 1 款），我们会在账户存续期间保存每项同意的记录（类别、文本版本、同意及撤回日期）。

3. 处理目的

个人数据基于以下目的进行处理：

• 提供服务：创建和管理账号、用户之间的配对、展示资料
• 沟通：发送与服务相关的通知、用户消息、客服沟通
• 安全：欺诈预防、年龄验证（18+）、内容审核、识别滥用行为
• 改进服务：匿名统计分析、新功能的研究与开发
• 广告：如果您未同意广告画像，我们只展示根据页面内容和从请求推断出的国家/地区选择的情境式、非个性化广告。只有在您同意后，广告才会个性化，且仅使用：年龄段（根据出生日期得出）、性别、资料中的国家/地区、资料中选择的兴趣、学历和职业领域。即使获得同意，我们也绝不会将以下信息用于广告或画像（《数字服务法》第 26 条第 3 款及 GDPR 第 9 条）：外貌/表型（种族或民族出身）、宗教与饮食、性取向、体重。您可以随时在「设置 › 隐私」中撤回同意。推广邮件（上线通知、新闻通讯）仅在获得经双重确认（double opt-in）的单独同意后发送（GDPR 第 6 条第 1 款 (a) 项）：我们使用您的电子邮件地址；如果您拥有 E-Raiden 账户，还会使用您的资料名称向您问候。您可以随时通过每封邮件中的退订链接或在「设置」中撤回同意。
• 法定义务：遵守法律、税务或监管方面的义务
• Premium 订阅：管理可选的付费去广告订阅及相关计费
• Premium 免费试用：每人仅提供一次免费试用并防止滥用（例如删除账号后重新注册以再次获取）。为此我们保存电子邮件地址的不可逆指纹（SHA-256 哈希值），而不是地址本身

上线前名单与新闻通讯（未注册账号的用户）

如果你在候补名单或新闻通讯表单中留下邮箱地址，但没有创建账号，我们将按以下方式处理：

• 目的：在 E-Raiden 开放时向你发送一次性通知（上线通知），和/或发送新闻通讯，具体取决于你勾选的选项。这两个目的相互独立；在你通过我们发送的邮件链接确认（双重确认）之前，我们不会发送任何内容。
• 数据：邮箱地址、所选语言、你给予的同意及所同意文本的版本、你在网站上订阅的位置、请求和确认的日期与时间，以及发出请求时的 IP 地址和浏览器 user-agent，保存这些数据是为了证明你的同意。
• 法律依据：你的同意（GDPR 第 6 条第 1 款 a 项）。你可以随时通过每封邮件中的退订链接撤回同意，这不影响撤回之前处理的合法性。
• 邮件服务商：邮件通过 Resend（Resend, Inc.，美国）发送，该公司作为我们的处理者。向美国的传输受第 6 节所述保障措施的保护。
• 保存期限：只要至少有一项同意仍然有效，数据就会一直保存。如果你始终没有确认，数据将在确认链接过期 30 天后删除。你退订全部内容后，数据将在 183 天（约六个月）后删除，以便我们在此期间仍能证明你的同意及其撤回。
• 你的权利：由于你没有账号，如需访问、获取副本、更正或删除你的数据，或反对相关处理，请写邮件至 privacy@gibses.com。
• 地区（选填）：如果你在表单中选择了地区（例如米兰 – 卢加诺），或填写了城市或邮政编码，我们会将其与你的邮箱地址一并保存，用于统计各地区的订阅人数，并向你发送你所在地区的上线提醒。这不是必填项，我们不会将其用于其他任何用途，保存期限和权利与上文所述相同。

4. 合法依据

个人数据的处理依据 GDPR 第 6 条的下列合法依据：

• 履行合同（第 6 条第 1 款 b 项）：为提供用户所请求的服务而必需的处理
• 同意（第 6 条第 1 款 （a） 项）及明确同意（第 9 条第 2 款 （a） 项）：地理定位和个性化广告基于同意；第 2.3 节所述的特殊类别数据（外貌/表型、宗教及清真/犹太洁食饮食、性取向）基于明确同意，每个类别通过从不预先勾选的复选框分别给予，并可随时在「设置 › 隐私」中撤回，撤回后相关数据立即删除。
• 正当利益（第 6 条第 1 款 f 项）：用于服务安全、欺诈预防和服务改进
• 法定义务（第 6 条第 1 款 c 项）：用于遵守监管方面的义务
• 正当利益（第 6 条第 1 款 f 项）：在账号存续期间及删除后保存电子邮件地址的不可逆指纹，以防止重复获取 Premium 免费试用（防止滥用）

5. 数据接收方

个人数据可能与以下各方共享：

• 其他用户：对本服务其他用户公开可见的资料信息
• 服务供应商：主机托管商、邮件服务、分析服务、支付处理机构
• 广告合作方：广告以两种方式投放 —— 个性化（STANDARD 层级，仅在取得同意时）或情境式、不做画像（PRIVACY 层级）。广告合作方（例如 Google AdSense）不会收到您的资料数据；在您同意后，它们可按 Cookie 政策所述使用自己的 Cookie。Cookie 同意通过符合 IAB TCF 的同意管理平台（CMP）收集。Premium 用户不会看到广告。
• 主管机关：在法律要求时，或为保护 E-Raiden 的权利或用户安全时
• Stripe：Premium 订阅的支付处理机构（计费数据）

所有服务供应商均受合同约束，以确保对个人数据提供充分的保护水平（GDPR 第 28 条项下的数据处理协议）。

6. 向欧盟境外传输

我们的部分服务供应商可能位于欧洲经济区（EEA）之外。在这种情况下，数据传输基于：

• 欧盟委员会的充分性认定
• 欧盟委员会批准的标准合同条款（SCC）
• 欧盟—美国数据隐私框架（适用于向美国的传输）

用户可以通过第 10 节所载地址联系数据保护官，索取所采取保障措施的副本。

7. 保存期限

个人数据仅在实现收集目的所严格必需的期间内保存：

8. 用户权利

根据 GDPR，用户享有以下权利：

• 访问权（第 15 条）：确认其数据是否被处理，并访问这些数据
• 更正权（第 16 条）：更正不准确或不完整的数据
• 删除权（第 17 条）：要求删除其数据（“被遗忘权”）
• 数据可携权（第 20 条）：以结构化、通用且机器可读的格式取得其数据
• 反对权（第 21 条）：反对为直接营销目的进行的处理
• 限制处理权（第 18 条）：在特定情形下要求限制处理
• 撤回同意的权利：随时撤回同意，且不影响此前处理的合法性

如需行使你的权利，请前往 GDPR 权利 页面，或联系数据保护官。

你还有权向主管监管机构投诉：在爱沙尼亚为 Eesti Andmekaitse Inspektsioon（爱沙尼亚数据保护监察局，www.aki.ee），也可以向你居住地所在欧盟成员国的监管机构投诉（例如意大利的 Garante per la Protezione dei Dati Personali，www.garanteprivacy.it）。

9. Cookie

E-Raiden 使用 Cookie 及类似技术来支持服务运行、分析流量和进行广告个性化。有关所使用 Cookie 的详细信息、用途以及管理方式，请参阅我们的 Cookie 政策。

10. 数据保护官联系方式

E-Raiden 的数据保护官（DPO）可通过以下方式联系：