隐私政策(GDPR)

1. 数据控制者

Cadence 的发行方是与账户创建及本服务运行相关数据的控制者。对于您输入的联系人及预约数据,您作为数据控制者,而 Cadence 依据 GDPR 第 28 条作为数据处理者。

2. 收集的数据

• 账户 : 邮箱、显示名称、加密密码或身份验证提供商(Google)标识符、创建日期。
• 商业资料 : 商户名称、邀请留言、Google 商家/地图链接、展示的评分及评价数量。
• 联系人 : 姓名、邮箱、电话、备注、生日、城市、地址、国家、语言、爱好、家庭状况、子女数量、性别。
• 预约 : 标题、日期、时间、时长、地点、备注、状态、邀请令牌及受邀人回复的时间戳。
• 结算 : 支付服务商的客户及订阅标识符、订阅状态。Cadence 不存储任何银行卡数据。
• 技术数据 : 连接与安全日志、主题偏好、Cookie 同意选择。

3. 目的与法律依据

• 提供本服务(日历、联系人、确认链接)— 履行合同。
• 发送邀请及确认邮件 — 履行合同及预约组织者的合法利益。
• 管理 Pro 订阅及结算 — 履行合同及法定会计义务。
• 安全、防止滥用及日志记录 — 合法利益。
• 统计分析及营销通讯 — 用户同意,可随时撤回。

4. 接收方与受托处理方

数据仅在其服务所需范围内可供发行方及其技术受托处理方访问:应用托管及托管数据库、交易邮件发送服务、订阅支付服务商。任何数据均不会出售或出于广告目的转让给第三方。

5. 欧盟境外传输

数据托管于欧盟境内。当受托处理方在欧盟境外处理数据时,该传输受欧盟委员会标准合同条款或充分性认定决定的约束。

6. 保留期限

• 账户及相关内容:在账户存续期间内保留。
• 账户删除后:30 天内删除,加密备份除外,加密备份将在 90 天内清除。
• 发票及会计凭证:10 年(法定义务)。
• 技术及安全日志:最长 12 个月。
• Cookie 同意证明:6 个月。

7. 受邀参加预约的人员

收到邀请链接的人员可访问受限的公开页面:预约标题、日期、时间、地点及组织者信息。其回复(接受或拒绝)将连同日期一并记录。该人员可直接向将其添加为联系人的组织者申请删除其数据,或写信给我们以获得指引。

8. 您的权利

根据 GDPR 第 15 至 22 条,您享有访问权、更正权、删除权、限制权、反对权及可携权,以及随时撤回同意的权利。这些权利可通过您的账户或发送邮件至联系邮箱行使。您也可以向 CNIL(cnil.fr)或您当地的数据保护机构提出投诉。

9. 安全

数据传输过程中进行加密(TLS),密码经过哈希处理,数据库层面通过行级安全规则按用户隔离数据访问,邀请令牌为随机生成且使用受限。

10. Cookie

所使用的跟踪器详情及您的偏好管理请见 Cookie 页面。