隐私政策
最后更新：2026年10月2日
欢迎使用 Hantes（以下简称“我们”）。我们致力于保护您的隐私并提供透明的体验。本隐私政策说明您使用我们的网站及服务（统称“服务”）时，我们如何收集、使用、披露和保护您的信息，并介绍您的隐私权利及法律保护。
本站不使用用于访问分析、广告或广告画像的跟踪 Cookie。登录和支付功能可能使用其运行、安全及防欺诈所需的 Cookie 或其他技术数据。
本政策说明与服务有关的数据处理。阅读本政策不代表接受销售条款，也不构成对可选处理的同意。
1. 关于我们（数据控制者）
根据包括《通用数据保护条例》（GDPR）在内的数据保护法律，数据控制者为：
Aurélien CoppéeRue du Grand Pré, 6560 Hantes-Wihéries, Belgique
如对本隐私政策、我们的隐私保护措施有疑问，或希望行使权利，请联系： contact@hantes.be.
2. 收集的信息及收集方式
我们通过不同途径收集信息：您直接提供的信息、您使用第三方服务登录时由该服务提供的信息，以及为服务必要功能自动收集的部分信息。
a. 您直接提供的信息
通信与收藏：当你联系我们时，我们可能收集姓名、电子邮件地址和消息。登录后，收藏活动的标识符及收藏日历订阅设置会存储在账户中，便于你在不同设备上访问。未登录时在浏览器中选择的收藏，会在登录后加入账户收藏。
购买及支付数据：购买时，我们处理您的联系或账单信息、订单编号、金额及支付状态。支付表单中输入的信息会发送给支付提供商；本站数据库不存储完整银行卡号或安全码。
b. 第三方登录服务提供的信息
您可以选择通过第三方身份验证服务注册并登录。此时我们可能从该服务接收个人信息，包括：
- 您的全名
- 您的主要邮箱地址
- 您的头像网址
- 服务提供方分配的唯一标识符
我们接收的信息取决于您在第三方服务中的隐私设置，我们不会接收或存储您在这些服务中的密码。您与第三方服务的交互受其各自隐私政策约束，而非本政策。
c. 我们自动收集的信息
使用和设备数据：与大多数网站一样，我们的服务器可能自动记录 IP 地址、浏览器类型和操作系统等标准信息。这些信息用于正当的安全防护、系统管理、防欺诈及保障服务正常运行。
浏览器存储：本地存储保存显示偏好和未登录时选择的收藏。登录后，也会保存账户收藏的副本及待同步更改。退出登录或切换账户会移除上一账户的本地副本及更改；未同步的更改将丢失。清除浏览器数据不会删除已保存到账户的收藏。为建议创建账户，Hantes 还会仅在浏览器中保存最多为三次的访问计数、上次访问时间及建议状态。这些数据在连续 90 天未访问后过期，不会发送到统计系统。
我们对 Cookie 和跟踪的立场：本站不使用用于分析、广告或用户画像的跟踪 Cookie。我们致力于提供私密的浏览体验，不使用 Google Analytics 等第三方服务监控您的网上行为。
匿名访问和广告效果统计：我们仅汇总符合条件的页面浏览、可见广告展示及点击次数。统计内容限于页面路径和语言；对广告还包括广告编号、位置和上下文定向级别。我们不收集网址查询参数、来源页、用户标识符或坐标，也不建立个人访问路径或独立访客记录。每小时更新的不可逆网络地址摘要仅用于限制滥用，并在两小时内删除。我们遵循 Global Privacy Control 和 Do Not Track 信号。
3. 信息的使用方式与目的
我们将所收集的信息用于不同目的，并确保每项处理活动均有符合 GDPR 的法律依据。
| 处理目的 | 数据类别 | 法律依据（GDPR） | 保留期限 |
|---|---|---|---|
| 提供及维护服务 | 账户信息、第三方信息 | 履行合同 | 账户存续期间 |
| 管理您的账户 | 账户信息、第三方信息 | 履行合同 | 账户存续期间 |
| 与您沟通 | 数据（姓名、邮箱） | 正当利益 | 最后联系后 2 年 |
| 保存您的偏好设置 | 本地偏好（主题） | 同意（用户操作） | 直到手动清除 |
| 安全及防欺诈 | 设备数据（IP） | 正当利益（安全） | 安全所需的期限 |
| 衡量访问及广告效果 | 按日期、页面、语言和广告划分的匿名汇总 | 正当利益（衡量及改进服务） | 汇总数据保留 25 个月；防滥用限流数据保留 2 小时 |
4. 数据共享与披露
我们不会出售你的个人信息。如果启用收藏日历订阅，你的日历应用及任何拥有其网址的人都能查看你选择的公开活动；日历不包含姓名或电子邮件地址。请妥善保管此网址。你可在账户设置中撤销访问，但这不会删除应用或接收者已获取的副本。其他共享仅限于下述情况：
- 服务提供商：以下提供商在您使用所列功能时提供支持。共享的数据取决于相关服务。
- 网站托管： Google Firebase. 分发网站页面及文件，处理分发和服务安全所需的技术请求数据。 Google Firebase 隐私信息
- 身份验证： Supabase. 管理账户、邮箱地址、登录标识符及会话，验证访问权限并保障账户安全。 Supabase 隐私信息
- 数据库： Supabase. 存储账户数据、收藏活动的标识符及其日历订阅设置、你交托给服务的数据，以及购买时的订单编号、金额和状态。 Supabase 隐私信息
- 登录及安全邮件： Resend. 使用身份验证服务提供的收件地址、主题和内容发送账户消息，其中可能包含确认链接或验证码。 Resend 隐私信息
- 与请求有关的商业邮件： Resend. 发送报价或订单跟进消息时，传输该消息所需的收件地址、主题及商业内容。 Resend 隐私信息
- 支付及发票： Stripe. 提供在线支付或发票时，处理账单信息、订单编号和金额、支付信息，以及安全和防欺诈所需的技术数据。该服务向我们返回支付状态及相关编号。 Stripe 隐私信息
- 遵守法律：如法律要求，或为回应法院、政府机构等公共机关的有效请求，我们可能披露您的信息。
- 保护我们的权利：当我们认为有必要调查、防止或处理可能违反政策、涉嫌欺诈或可能威胁任何人安全的情况时，可能披露您的信息。
5. 国际数据传输
存储和处理地点取决于各提供商及服务配置。页面可能通过全球网络分发。
网站或数据库的托管地区并不意味着所有处理都局限于该地区：页面分发、邮件发送、支付和支持可能涉及其他国家，包括欧洲经济区以外的国家。
上方的提供商链接说明其隐私和数据传输措施。您可以联系我们，了解用于您的账户或订单的服务详情。
6. 安全与数据保留
安全：我们采用管理、技术和物理安全措施（HTTPS 传输加密及静态加密），帮助保护您的个人信息。
保留：账户收藏会保留，直到你移除收藏或删除账户。撤销或替换链接会从当前数据库中删除旧订阅，不保留链接历史。删除账户会从当前数据库中移除其收藏和订阅。这些操作不会删除日历应用或其他接收者已获取的副本。如需访问、导出或删除数据，请使用“你的权利”一节中的联系方式。
7. 您的数据保护权利
根据您所在地区（GDPR），您可能享有以下权利：
- 访问权：请求获取个人数据副本。
- 更正权：更正不准确的信息。
- 删除权：请求删除您的数据。
- 限制处理权：限制对您数据的使用。
- 反对权：反对基于正当利益的数据处理。
- 数据可携权：以结构化格式接收您的数据。
- 撤回同意：随时撤回您的同意。
- 不受歧视：行使权利不会受到处罚。
如需行使这些权利，请联系： contact@hantes.be。您还有权向数据保护监管机构投诉。
8. 加利福尼亚州居民（CCPA/CPRA）
本节适用于加利福尼亚州居民。
收集的类别：
标识信息（姓名、邮箱、IP）及互联网活动（浏览器）。
- 标识信息
- 网络活动
出售/共享：
我们不“出售”或“共享”您的个人信息（按 CCPA 的定义）。
敏感数据：
我们不收集敏感个人信息。
Shine the Light 法律：
我们不为直接营销目的向第三方披露个人信息。
9. 儿童隐私
本服务不面向 13 岁以下儿童（欧洲经济区为 16 岁以下）。
10. 变更
我们可能更新本政策，请查看“最后更新”日期。
11. 联系我们
如有疑问： contact@hantes.be.
活动信息与审核记录
为管理活动信息，Hantes 在 Supabase 中保存内容、与您账户标识符的关联、状态及修订版本。创建与认领记录用于执行每日及每月限制。新提交内容等待审核；管理数据仅对有关账户及获授权人员开放。
创建、认领或编辑活动，会向审核团队的私人 Discord 频道发送通知。通知包括操作、活动名称和标识符、发布后的公开链接、账户技术标识符（UUID）、状态、修订版本及通知编号。账户电子邮件地址和完整表单内容不会随通知发送。技术标识符可将操作关联至账户，因此这些信息并非匿名。
Discord 为提供通知服务而接收这些信息，其隐私政策见 https://discord.com/privacy。若要行使与活动信息或这些记录相关的权利，请致函 contact@hantes.be 并提供有关活动编号。