谁负责
以下公司决定为 WhichPost 使用你的个人数据的方式和目的（即《通用数据保护条例》（GDPR）所称的“控制者”）。本页中的“我们”即指该公司。
- 公司名称
- Simplified AI Solutions Kft.
- 注册地址
- 1119 Budapest, Etele út 31. 1. em. 4. ajtó
匈牙利
注册和税务信息见法律声明。
我们保存什么以及原因
我们只保存 WhichPost 运行、保障安全和改进所需的数据。对于每类数据，下面列出了它是什么、我们为何使用、法律依据以及保存期限。
你的账户
- 内容
- 你的电子邮件地址、语言、注册时间和最近登录时间，以及你接受的条款版本。你的登录会话仅以加扰代码（哈希值）的形式存储，绝不以可读形式存储。
- 目的
- 用于通过邮件链接让你登录、保护你的工作区隐私，以及向你发送你所请求的邮件。
- 法律依据
- 为提供你所请求的服务（合同，GDPR 第 6(1)(b) 条）
- 保存期限
- 直至你删除账户。登录链接只能使用一次，有效期 15 分钟。会话在 14 天未访问后结束，无论如何最长 60 天后结束。
你的工作区数据
- 内容
- 你上传或连接的内容：视频列表和 CSV 文件（链接、发布时间、播放量、付款金额），安装、注册、购买和收入数据，以及据此生成的报告和分享链接。
- 目的
- 用于衡量哪些视频带来了注册、安装和付费用户，并向你展示结果。
- 法律依据
- 为提供你所请求的服务（合同，GDPR 第 6(1)(b) 条）
- 保存期限
- 直至你删除该工作区或你的账户。
这些数据可能包含关于你自己客户的信息，例如购买记录。对于这类数据，由你决定上传或连接哪些内容，我们仅将其用于向你提供 WhichPost。
你所连接服务的密钥
- 内容
- 你提供给我们的 Stripe（受限、只读）、RevenueCat 或 Superwall 密钥，以及我们借此读取的数据，例如购买、订阅和收入。
- 目的
- 用于导入你的数据并让结果保持最新。只读密钥无法更改你账户中的任何内容。完整的 Stripe 秘密密钥会被拒绝。
- 法律依据
- 为提供你所请求的服务（合同，GDPR 第 6(1)(b) 条）
- 保存期限
- 直至你断开该服务或删除工作区。密钥以加密方式存储，保存后不会再次显示。
无需账户的免费工具
- 内容
- 你上传到免费视频分析工具或安装来源检查的文件，以及据此生成的报告。
- 目的
- 用于向你提供你所请求的结果，并让同一浏览器可以再次打开其报告。
- 法律依据
- 为提供你所请求的服务（合同，GDPR 第 6(1)(b) 条）
- 保存期限
- 未使用账户生成的报告会在生成 7 天后自动删除，其文件和任何分享链接也会一并删除；我们备份中的副本会在此后 12 周内清除。让你的浏览器重新打开报告的 Cookie 有效期为 30 天，但报告本身会在 7 天后删除。如果你提出要求，我们会提前删除你的报告。如果你在这 7 天内登录，此浏览器生成的报告将归入你的账户：它们会一直保留到你删除账户，并随账户一并删除。
反馈和创意板
- 内容
- 你的留言和回答、你发送时所在的页面、你的语言、提供该页面的 WhichPost 版本、设备类型（手机、平板或桌面电脑），以及在你要求回复时的电子邮件地址。创意板上的投票与你的账户关联。为防止滥用，我们会保存一个由你的 IP 地址生成的加扰代码（哈希值），绝不保存地址本身。
- 目的
- 用于改进 WhichPost、回复你，以及防范垃圾信息和滥用。
- 法律依据
- 我们的正当利益（GDPR 第 6(1)(f) 条）
- 保存期限
- 留言：24 个月。用于回复的电子邮件地址：自我们最后一次往来起 12 个月，或直至你提出要求。IP 代码：30 天。垃圾信息：30 天。你的 IP 地址本身仅保存在内存中，最长 24 小时，用于限制滥用。删除账户后，你的投票会被移除，你的留言也不再与你关联。
我们如何统计网站
- 内容
- 对于每个请求：页面、时间、是否成功、链接到该页面的网站、链接中的推广活动标签（utm）、你所在的国家/地区（来自我们的网络服务商 Cloudflare），以及你的浏览器类型和设备类别。在公开页面上，我们自己的一个小脚本会记录页面的哪些部分出现在屏幕上以及停留多久、你滚动了多远，以及你使用了我们的哪些按钮和链接；它绝不记录你输入的内容。我们不保存你的 IP 地址：我们会将它与你的浏览器类型一起，用一个每天更换并随后删除的随机密钥转换成代码，这样我们每天只把一位访客计算一次，但无法在另一天认出你。如果你的浏览器发送“请勿跟踪”（Do Not Track）或全球隐私控制（Global Privacy Control）信号，我们只统计页面浏览量，不使用该代码或脚本。
- 目的
- 用于了解人们阅读了哪些页面和版块、访客来自哪里、有多少流量是自动化的，并保持网站正常运行和安全。
- 法律依据
- 我们的正当利益（GDPR 第 6(1)(f) 条）
- 保存期限
- 请求日志：90 天。阅读数据：180 天。此后只保留不含任何代码的每日汇总。你可以随时提出反对，方式是开启全球隐私控制或“请勿跟踪”，或写信给我们。
引用和用户评价
- 内容
- 如果你同意被引用：你确认的文字、姓名和详细信息，以及你同意的记录。
- 目的
- 用于展示客户对 WhichPost 的评价，且仅在获得你许可的情况下。
- 法律依据
- 你的同意（GDPR 第 6(1)(a) 条），你可以随时撤回
- 保存期限
- 在引用发布期间保存，最长 24 个月。你可以随时一键撤回；已撤回或已过期的引用会在 30 天内删除。
候补名单
- 内容
- 你的电子邮件地址，以及你选择提供的产品名称、每月创作者推广支出和备注。
- 目的
- 用于在 WhichPost 向你开放时通知你。
- 法律依据
- 你的同意（GDPR 第 6(1)(a) 条），你可以随时撤回
- 保存期限
- 直至你要求我们将其删除。
我们发给企业的邮件
- 内容
- 我们有时会向公开开展创作者推广或剪辑推广活动的代理机构和应用公司的人员发送邮件，介绍 WhichPost。我们保存的信息包括：你的姓名、你或你的公司公开用于联系的工作邮箱地址、你的职位、你的公司或应用、我们在邮件中提及的有关你推广活动的公开信息、我们发信的日期，以及你的任何回复。
- 目的
- 向你推介与你职位相关的商业服务。如果你所在国家的法律要求在发送商业邮件前征得同意，我们在未获同意的情况下不会给你发邮件。
- 法律依据
- 我们的正当利益（GDPR 第 6(1)(f) 条）
- 保存期限
- 如果你未回复，保存至我们最后一封邮件发出后 6 个月。如果你要求我们停止联系，我们只会将你的邮箱地址保留在禁止联系名单上，以确保不再给你发邮件。
来源：你公司或应用自己的网站、其在 App Store 或 Google Play 上的开发者页面，或公开的推广活动页面。我们会在你的记录中注明来源页面。
你可以随时免费提出反对：回复“no”或写信至 support@whichpost.app，我们会立即停止。你还享有下文列出的各项权利。
账单记录
- 内容
- 付费方案开放后：你购买的方案、发票，以及法律要求在发票上载明的账单信息。我们绝不会看到或存储完整的卡号。
- 目的
- 用于向你收费，并遵守会计和税务规定。
- 法律依据
- 法定义务（GDPR 第 6(1)(c) 条），以及我们与你之间的合同（GDPR 第 6(1)(b) 条）
- 保存期限
- 按会计和税法要求的期限保存。
数据存储位置
WhichPost 在开发期间运行在我们自己的计算机上。上线前，我们会注明你的数据存储在哪里；如有任何数据离开欧洲经济区，还会注明保护这些数据的保障措施。
我们如何保护数据
所连接服务的密钥在存储时加密。登录链接和会话仅以哈希值形式存储。报告仅在你的工作区内可见；分享链接会过期，并且可以撤销。含有私密数据的页面绝不会被缓存。只有运营 WhichPost 的人员可以接触这些数据，且仅为提供和保护本服务。
你的权利
根据 GDPR，你对自己的个人数据享有以下权利：
- 查看：要求获取我们所持有的关于你的数据副本。
- 更正：修正任何错误的内容。
- 删除：在账户页面删除你的账户。这会移除你的账户、会话和成员身份，你单独拥有的工作区及其密钥、报告和分享链接，以及你通过免费工具生成的报告。你的反馈留言将不再与你关联。
- 带走数据：以通用的、机器可读的格式获取你提供给我们的数据。
- 反对：反对基于我们正当利益的使用。
- 限制：在问题解决之前，要求我们暂停使用这些数据。
- 撤回同意：凡我们依据你的同意处理数据的，你可以随时撤回。这不影响撤回之前已进行的处理。
如需行使上述任何权利，请写信至 support@whichpost.app。我们会在一个月内答复。
你也可以向数据保护机构投诉。我们的主管机构是匈牙利国家数据保护和信息自由局（NAIH），naih.hu。你也可以联系你居住地或工作地的主管机构。
自动化决策
我们不会对个人作出具有法律效力或类似重大影响的决定。我们的模型衡量的是推广活动和视频，而不是个人。
儿童
WhichPost 是面向企业的服务，不面向 18 岁以下的任何人，我们也不会在知情的情况下保存儿童的数据。
本政策的变更
我们更改本政策时，会更新本页顶部的版本和日期。如果某项更改影响我们使用你数据的方式，我们会在其生效前通过电子邮件或在 WhichPost 中告知你。
联系方式
隐私相关问题：support@whichpost.app。