本政策按照欧盟《通用数据保护条例》(GDPR)和西班牙数据保护实践编写,用于说明 espanalife.app、西班牙生活通 App 和欧圈社区如何处理个人数据。本文不是律师出具的法律意见,正式商业运营前建议由西班牙本地律师复核。
一、我们处理哪些个人数据
- 账号资料:手机号、邮箱(如用户提供)、昵称、密码凭证、所在城市或省份。
- 发布内容:标题、分类、正文、价格、地址或城市、联系方式、图片、视频、地图位置、标签。
- 欧圈互动:点赞、收藏、评论、关注、分享、草稿、举报、推荐好友和积分记录。
- 商家目录:商家名称、行业、地址、公开联系方式、公开图片,以及商家认领或修改时提交的信息。
- 客服与举报:微信/WhatsApp/电话/邮箱、举报原因、处理记录、后台管理员操作日志。
- 技术数据:IP 地址、浏览器和设备信息、访问时间、页面、会话标识、必要的安全日志、应用通知令牌(如启用)。
二、处理目的和法律依据
- 提供账号注册、登录、发布、浏览、搜索、信息管理和客服功能。法律依据:履行用户请求的服务或合同。
- 审核发布内容、处理举报、防止诈骗、垃圾广告和平台滥用。法律依据:平台和用户的合法利益,以及必要时履行法律义务。
- 展示公开发布的信息、商家目录、欧圈内容和互动数据。法律依据:用户主动发布或同意展示。
- 发送与账号、审核、发布成功、举报处理相关的服务通知。法律依据:履行服务和合法利益。
- 统计访问、优化页面、改进推荐和等级/积分功能。法律依据:合法利益;如使用非必要追踪 Cookie,将另行取得同意。
- 保存账务、争议、违规证据或依法配合主管机关要求。法律依据:法律义务和合法利益。
三、公开展示和用户责任
用户主动发布的标题、描述、城市、价格、图片、联系方式和评论可能公开展示。请不要在公开信息里填写身份证件、银行账号、完整住址、儿童信息、医疗信息或其他敏感资料。线下交易、招聘、租房和服务联系由用户自行判断风险。
四、数据保存期限
- 账号资料保存至账号删除或用户请求删除后合理期限内。
- 发布信息保存至用户删除、管理员下架,或平台运营不再需要时。
- 举报、审核、安全日志通常保存 12 至 24 个月;涉及争议、欺诈或法律义务的,可保存更长时间。
- 备份数据会在技术备份周期内逐步覆盖或删除。
五、第三方服务和数据处理者
为提供服务,我们可能使用以下服务商作为数据处理者或基础设施提供方:Supabase(数据库、认证、存储)、Vercel(网站托管、函数、日志)、浏览器/系统推送服务、邮件或客服通讯工具。我们不会出售个人数据。
六、国际数据传输
部分云服务可能在欧盟以外处理或备份数据。我们会优先选择提供 GDPR 合规机制的服务商,并在需要时依赖标准合同条款、等效保护措施或服务商公开的数据保护条款。
七、Cookie、本地存储和类似技术
网站会使用必要的本地存储或会话标识来维持登录、语言选择、草稿、收藏、PWA 安装和安全功能。详情见 Cookie 与本地存储政策。如以后加入广告、跨站追踪或非必要分析 Cookie,将提供同意选择。
八、用户权利
在 GDPR 下,用户可以依法行使访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意等权利。请发送邮件至 aladaya@gmail.com,并说明手机号/账号、请求内容和必要的身份验证信息。我们通常会在 30 天内回复;复杂请求可能依法延长。
如认为个人数据处理不当,也可以向西班牙数据保护机构 AEPD 投诉:www.aepd.es。
九、未成年人
本平台主要面向成年人及有工作、租房、生活服务需求的用户,不面向儿童提供服务。未成年人使用平台应获得监护人同意,且不得发布不适合公开的信息。
十、安全措施
我们通过 HTTPS、访问权限、后台管理员权限区分、审核日志和云服务安全机制保护数据。互联网服务无法保证绝对安全,如发现安全问题,请立即联系 aladaya@gmail.com。
十一、政策更新
功能、法律或服务商变化时,我们可能更新本政策。重大变化会通过网站或 App 页面提示。继续使用服务表示您已知悉更新后的政策。
Resumen en español
España Life / espanalife.app trata datos personales para permitir el registro, publicación de anuncios, comunidad Ouquan, directorio de comercios, moderación, soporte y seguridad. Los datos pueden incluir teléfono, correo si se facilita, apodo, ciudad, contenido publicado, imágenes, comentarios, reportes, registros técnicos y datos de interacción.
Las bases jurídicas principales son la ejecución del servicio solicitado, el interés legítimo en mantener la seguridad y moderación de la plataforma, el consentimiento cuando corresponda y el cumplimiento de obligaciones legales. Los usuarios pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento escribiendo a aladaya@gmail.com.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.