草稿——本文尚未经律师审核，将被替换。
隐私政策
最后更新:
数据控制者
guideus.dev 上数据处理的控制者为 Umut Serifler，GuideUs，Weichselstrasse 29, 10247 Berlin, Germany，电子邮件：umut@umuts.dev（见版本说明）。
本政策适用于创建账户并撰写指南的客户（房东和 office 客户，下称“客户”），以及阅读这些指南的人（下称“读者”）。
当 office 客户在其指南中放入个人数据（例如联系人的姓名和联系方式）时，GuideUs 依据 GDPR 第 28 条代表客户处理这些数据，客户是其控制者。依据为数据处理协议。房东内容的角色划分：[zu bestätigen]。
客户数据
账户：电子邮件地址、显示名称、登录方式（电子邮件和密码，或 Google 账户）以及登录服务的一个标识符。GuideUs 从不接收或存储您的密码；只有登录服务 Firebase Authentication 持有它。
指南：您输入的文字、照片、语音录音、房源或场所地址、营业时间、地点、平面图、公告以及指名的联系人。
计费：在支付服务商处的客户和订阅标识符、付款状态和发票；office 客户还包括公司名称、地址和增值税号。银行卡和银行账户数据从不经过 GuideUs。我们还会保存您每月的 AI 使用量、取消记录以及接受数据处理协议的记录。
法律依据为 GDPR 第 6 条第 1 款 b 项（合同），法定保存义务的依据为 GDPR 第 6 条第 1 款 c 项。
服务提供商
Google Cloud（Google Cloud EMEA Ltd.，爱尔兰）：在比利时运行网站，并由此产生包含 IP 地址的服务器日志。GDPR 第 6 条第 1 款 b 项；日志为 f 项（安全运行）。
Supabase：位于美因河畔法兰克福的数据库和文件存储（照片、语音录音、标志）。GDPR 第 6 条第 1 款 b 项。
Firebase Authentication（Google）：登录和账户身份。GDPR 第 6 条第 1 款 b 项。处理地点：[zu bestätigen]。
Gemini（Google）：AI 草稿和翻译，仅在您于工作室中启动时进行。届时您的内容（包括照片和语音录音）会发送给 Google，并在欧盟以外处理。GDPR 第 6 条第 1 款 b 项。传输依据以及内容是否用于训练：[zu bestätigen]。
Google Places：查找您添加到指南中的地点；只发送您的搜索词。GDPR 第 6 条第 1 款 b 项。
Stripe（Stripe Payments Europe Ltd.，爱尔兰）：office 方案的付款和发票，以及房东方案的银行卡付款。GDPR 第 6 条第 1 款 b 项和 c 项。Stripe 对支付数据自行承担控制者责任。
RevenueCat（美国）：管理房东订阅；不用于 office 客户。GDPR 第 6 条第 1 款 b 项。
Grafana Labs（位于德国的数据中心）：用于发现故障的技术监控。记录对所有页面的请求（路径、时间、状态、耗时）；在登录页面和工作室中还记录错误、加载时间和会话数据，包括 IP 地址。GDPR 第 6 条第 1 款 f 项（维持服务稳定的正当利益）。保存期限：[zu bestätigen]。
Resend：发送电子邮件，目前为取消确认邮件。GDPR 第 6 条第 1 款 b 项。处理地点：[zu bestätigen]。
Cloudflare 仅管理我们的域名；网站流量不经过它。
如服务提供商在欧洲经济区以外处理数据，传输依据为充分性认定（GDPR 第 45 条）或欧盟标准合同条款（GDPR 第 46 条）。各服务提供商的依据：[zu bestätigen]。
保存期限
只要您的账户存在，我们就保存账户和指南数据。
您删除的内容（指南、章节、账户）会立即在所有地方隐藏，并可在 90 天内恢复。之后，我们每日运行的自动删除会将其从服务中移除；如您提出要求，或某次自动运行失败，我们会提前手动删除。删除时会保留一份只有我们才能解密的加密副本，仅用于撤销误删，保留期为额外的 30 天；之后该副本将被永久销毁，如您提出要求，我们会提前销毁 [zu bestätigen]。
发票按法定期限保存（依据 § 147 AO 和 § 257 HGB 最长 10 年）[zu bestätigen]。Google Cloud 的服务器日志在 30 天后删除 [zu bestätigen]。
您的权利
您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条），以及反对基于正当利益的处理的权利（第 21 条）。
您可以向数据保护监管机构投诉（GDPR 第 77 条），例如柏林数据保护与信息自由专员。
不存在 GDPR 第 22 条意义上的自动化决策。
指南读者
读者从不付费，不创建账户，也不登录。阅读指南从不调用 AI。
公开指南（/g/ 和 /d/ 下的地址以及客户自己的域名）不设置 Cookie，不在浏览器中存储任何内容，也不进行跟踪。读者页面上不运行任何浏览器端监控。
我们按指南、章节、语言和日期统计浏览次数，不含任何读者标识符。与任何网站一样，Google Cloud 保存服务器日志，Grafana 保存技术记录（页面、时间、状态、耗时）；其中是否包含 IP 地址：[zu bestätigen]。法律依据为 GDPR 第 6 条第 1 款 f 项。
受访问码保护的 office 指南（/p/）：输入有效访问码后，我们会设置一个名称以 gu_pg_ 开头的绝对必要 Cookie。它只包含指南编号、所用访问码的编号和到期日期，经过防篡改保护，最长有效 30 天，或至访问码到期为止。
为防止访问码被猜中，我们按 IP 地址统计尝试次数。我们保存的不是 IP 地址，而是用密钥生成的哈希值。闲置超过一小时的计数会由每日运行一次的计划任务删除 [zu bestätigen]。法律依据为 GDPR 第 6 条第 1 款 f 项。
如果您点按某个地点的地图，您的设备会直接从 Google Maps 加载地图，Google 会收到您的 IP 地址。不点按则不会加载任何地图。
发布指南的客户对其内容负责，包括其中提到的人员。
联系方式
有关数据保护的问题以及与您权利相关的请求，请发送至 umut@umuts.dev。
由于不存在相关义务，我们未任命数据保护官 [zu bestätigen]。