隐私政策

数据控制者为 KIAMAZULU Conseils，Société par actions simplifiée unipersonnelle，144 rue Émile Zola, 92600 Asnières-sur-Seine, France，在 Nanterre 商业及公司登记处登记，号码 939 087 839。

有关您数据的任何疑问，或行使您的权利，请联系：privacy@votanza.com。

考虑到其规模及处理性质，运营者并无指定数据保护官的义务。

Votanza 用于组织安排：用户创建投票、清单或预约页面，再邀请参与者。

就其账户数据 —— 身份、电子邮件地址、订阅 —— 运营者为数据控制者。

至于主办人从其参与者处收集的数据，由主办人决定目的：主办人为控制者，运营者则以处理者身份行事。若您已回复某项投票并希望删除答复，请先联系主办人；主办人未予回应时，运营者方可介入。

账户的创建与管理：电子邮件地址、显示名称、加密密码、语言与时区，以及您所提供的头像。法律依据：合同的履行。

服务的使用：您创建的投票、贡献清单、约会、活动、预约页面及联系人，以及参与者的答复。法律依据：合同的履行。

未注册的参与：参与者未注册即回复投票时，仅存储其显示名称、答复，以及其所提供的电子邮件地址。法律依据：主办人收集答复的正当利益。

付费订阅：支付服务商处的客户标识、所订方案、到期日及账单记录。银行数据绝不经过运营者的服务器，也不由其保存。法律依据：合同的履行及保存会计凭证的法定义务。

交易消息：收件人地址、服务所发送消息的主题与内容，及其发送状态。法律依据：合同的履行。

日历同步（如您启用）：您日历的访问令牌及已占用的时段，仅用于避免重复预约。法律依据：同意，并可随时在设置中撤回。

安全与滥用防范：以哈希形式呈现的 IP 地址、登录时间戳、请求限制计数器。法律依据：保护服务的正当利益。

您的数据不会为商业目的而出售、出租或转让给第三方。

本服务不投放行为广告，也不设置任何第三方广告跟踪器。

不会仅依据自动化处理，作出对您产生法律效果的决定。

在预约页面上，主办方可以查看客户的可靠度指标：在预约时间前不到 24 小时取消，或被手动标记为「未到场」的预约数量，占所有已过去预约总数的比例。法律依据：主办方在管理自身业务及减少未到场情况上的合法利益。

此指标分两个层级计算：单一预约网站的层级，以及属于同一主办方账号的所有网站（例如同一连锁品牌的各门店）的层级。绝不会与其他 Votanza 账号或第三方共享。

这仅是供主办方参考的信号，绝非自动化决策 — 请参阅上方「Votanza 不会做的事」。

用户账户：使用期间全程，其后自最后登录起十二个月，期满即删除账户。

投票、清单、活动及预约页面：至其作者删除为止，或在承载该等内容的账户删除后十二个月。

参与者的答复：随其所属项目而定。

会计凭证及发票：依法国《商法典》第 L.123-22 条，保存十年。

消息队列：已发送的消息于三十日后清除；发送失败者保存至诊断所需的期间。

安全日志：至多十二个月。

数据仅由运营者获授权的人员及下列处理者获取，各处理者均受符合 GDPR 第二十八条的合同约束。

Vercel Inc. —— 应用程序托管，美国，受欧盟委员会标准合同条款保障。

Supabase Inc. —— 数据库，位于欧盟境内的区域。

o2switch —— 消息发送，法国。

Stripe Payments Europe, Ltd. —— 支付处理，爱尔兰。

Google Ireland Limited —— Google 账户登录及日历同步，仅限启用该等功能的用户，爱尔兰。

本清单仅列实际使用中的服务商，并在变动时更新。

应用程序托管涉及向美国的传输。该传输受欧盟委员会于 2021 年 6 月 4 日通过的标准合同条款保障，并辅以服务商的技术措施。

其余处理者在欧盟境内处理数据。

您享有查阅、更正、删除、限制处理、反对及可携带的权利，并可就您身故后数据的处置留下指示。

凡以您的同意为依据的处理，您可随时撤回同意；撤回不影响撤回前已进行的处理。

上述权利可自您的账户设置行使，或以电子邮件发送至 privacy@votanza.com。我们将在一个月内答复；请求复杂的，可延长两个月。

自设置删除账户，将按上述期限删除您的数据，但法律要求保存的凭证除外。

若在联系我们之后，您认为权利未受尊重，可向法国数据保护主管机关提出投诉。

CNIL —— 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 —— www.cnil.fr。

Votanza 不设置任何广告 Cookie，也不设置第三方流量统计跟踪器。因此无需任何同意横幅。

所使用的仅为服务所绝对必要、依法国《信息与自由法》第八十二条免除同意的组件：使您保持登录的会话 Cookie、防止请求伪造的令牌、记住您的语言及明暗主题，以及在您输入时保留草稿以免丢失的本地存储。

您可随时在浏览器设置中清除该等组件；退出登录及草稿丢失为其当然结果。

传输过程均经加密。密码以慢速派生函数计算的哈希值保存，绝不以明文存储。数据库的访问仅限应用程序的组件。

任何措施都无法使系统坚不可摧。如发生可能对您的权利造成高风险的数据泄露，我们将依 GDPR 第三十四条通知您。

本服务并非为未满十五周岁者而设。未达该年龄者，未经监护人同意，不得创建账户。

凡经查明属未满十五周岁的未成年人且未取得该同意的账户，均予删除。

本政策可予变更，特别是处理者更换，或新功能涉及新的处理时。

最后更新日期载于页首。任何重大变更，均以消息或服务内可见的信息通知您。