隐私政策

11. 数据控制者

Let's Mark（letsmark.app及其Discord机器人）由个人而非公司运营。根据欧盟《通用数据保护条例》（GDPR）及其他适用的数据保护法律，该个人是你的个人数据的控制者，可通过以下方式联系：

22. 我们处理的数据

我们仅处理以下数据。我们不会要求你提供真实姓名、出生日期、电话号码、地址或特殊类别的数据（例如健康状况、宗教信仰或民族出身）；我们建议你不要在公开字段中发布这些信息。银行卡及其他支付信息在我们的支付服务提供商的结账页面上填写，从不会传到我们这里。

• 账号数据: 用户名、邮箱地址、密码的单向哈希值（密码本身从不存储）、语言偏好。如果你关联了Discord，则仅包括你的Discord用户ID和Discord语言设置。
• 个人资料数据: 你上传的头像、横幅、背景图片和个人资料歌曲，你的简介、精选标题和个人资料设置。
• 观看数据: 你追踪的标题及其状态、你看过的集数及观看时间、你的评分、观看地点、你的私人备注、你的列表、你隐藏的标题、你对剧集和电影的投票（你选择的感受和最喜欢的角色），以及你从文件或其他服务导入的内容。
• 社交数据: 你的评论（包括你添加的图片和GIF）和反应、关注、你发送和收到的推荐、你的通知以及你提交的评论举报。
• 订阅数据: 仅在你订阅Premium时：我们的支付服务提供商提供给我们的客户ID和订阅ID、订阅状态、当前周期的结束时间，以及订阅是否已设为取消。
• 搜索计数: 当你从搜索中打开一个结果时，该搜索词会计入当天的次数，不附带任何账号、IP地址或设备信息。一周内被计数至少三次的搜索会出现在动态页的“热门搜索”中；这些计数会在30天后删除。
• 联系数据: 你通过联系表单发送的邮箱地址、主题、消息和页面。
• 技术数据: 你最近一次登录的IP地址、据此得出的国家及登录时间；如果你开启了推送通知，还包括你浏览器的推送地址和用户代理；如果你创建了自动追踪密钥，还包括该密钥的SHA-256哈希值（不保存密钥本身）和最后一次使用的时间。
• 审核数据: 针对违反规则的内容作出的决定（删除评论、限制评论、暂停账号、封禁账号）及其理由。
• 错误与使用情况测量: 发生错误时该错误的技术细节，以及不使用Cookie、也不会识别你身份的汇总访问统计。

33. 目的与法律依据

我们通过你填写的表单、你的设置以及你的浏览器发送的请求，以电子方式收集你的数据；如果你选择使用Google登录或关联Discord，还会从Google或Discord收集。我们出于以下目的、依据GDPR第6条第1款规定的以下法律依据处理这些数据：

• 创建你的账号、让你登录以及提供服务: 履行合同（第6条第1款b项）。
• 账号邮件: 验证、登录验证码、密码重置、安全通知，以及删除不活跃账号时发送的通知；履行合同和正当利益。
• 推送通知和Discord通知: 仅在你开启后发送，且你可以随时关闭；履行合同。
• 提供Premium订阅: 发起结账、将订阅应用到你的账号，并在你的账号被暂停、封禁或删除时停止订阅；履行合同（第6条第1款b项）。
• 安全、防止滥用、内容审核、修复错误和改进服务: 正当利益（第6条第1款f项）。
• 法律义务和法律主张: 主管机关的要求，以及确立、行使或维护权利（第6条第1款c项和f项）。

44. 广告、跟踪与自动化决策

我们不会出售你的数据，也不会将其用于广告。我们不会跨其他网站跟踪你，因此你的浏览器是否发送“请勿跟踪”（Do Not Track）信号都没有区别。你的观看记录仅用于向你推荐标题。

我们作出的唯一一项自动化决策是：如果你被删除的评论数量超过设定的阈值，你的评论功能会被暂时或永久限制。你可以对此提出申诉，申诉由人工审核。

55. 哪些内容是公开的

• 你的用户名、头像、横幅和背景图片、简介以及个人资料歌曲是公开的。
• 如果你的个人资料是公开的，任何人都能看到你的待看清单、评分、统计数据以及关注与粉丝，这些内容也可能出现在搜索引擎中。如果你将个人资料设为私密，则只有经你批准的粉丝才能看到它们。
• 你的评论在标题页面上是公开的，即使你的个人资料是私密的也是如此。
• 每个列表对所有人可见、仅对你的粉丝可见或仅对你自己可见，由你在该列表的设置中选择。
• 你的备注仅对你自己可见。
• 如果你订阅Premium，你的个人资料上会显示支持者徽章。你可以像隐藏其他徽章一样隐藏它。

66. 我们与谁共享数据

为运营本服务，我们仅与以下服务提供商共享各自所需的数据。它们仅代表我们并为下述目的处理你的数据。你可以通过legal@letsmark.app索取当前的服务提供商名单。

• 托管和数据库服务提供商: 运行本站的服务器、数据库和备份。
• 网络安全和存储服务提供商: 网络安全、存储你上传的文件和备份，以及在注册、登录和联系表单上进行人机验证。
• 邮件发送服务提供商: 发送账号邮件。
• 支付服务提供商（Polar）: 仅在你订阅时；为发起结账，会发送你的邮箱地址和账号ID。Polar以记录商户（merchant of record）的身份销售订阅，并作为独立的控制者，依据其自身的隐私政策处理你的支付信息。
• 错误监控服务提供商: 检测错误。托管在欧盟；不会发送你的名字、邮箱和用户ID。
• IP定位服务提供商: 登录时可能会发送你的IP地址，以确定你所在的国家。
• Google和Discord: 仅在你使用Google登录或关联Discord时；身份验证和Discord通知。
• 你浏览器的推送服务: 仅在你开启推送通知时；将通知送达你的设备。

77. 跨境传输

我们的服务提供商的服务器位于多个国家，主要是美国和欧盟，因此你的数据会被跨境传输。这是提供服务所必需的，并在适用的数据保护法律所要求的保障措施下进行。

电影、剧集和书籍的海报会从我们获取标题信息的数据库的服务器直接加载到你的浏览器中。这些服务器能看到你的IP地址和浏览器信息，但我们不会向它们发送任何个人数据。

GIF也是如此。评论下方的GIF搜索会把你输入的内容从你的浏览器直接发送给GIF服务KLIPY，评论中的GIF也从KLIPY的服务器加载。KLIPY能看到你的IP地址和浏览器信息，但我们不会向它发送任何个人数据。

在法律有此要求，或法院、主管机关依法提出要求时，我们会与该机关共享相关数据。

88. 我们保留数据的期限

• 你的账号数据和内容在你的账号存续期间予以保留。当你删除账号时，所有这些数据都会被立即永久删除，包括你追踪的标题、列表、评论、反应、关注、推荐、通知和上传的文件。
• 如果你删除账号，你的订阅会结束，你在我们的支付服务提供商处的客户记录会被匿名化。该服务提供商会在税务和会计法律要求的期限内保留其自身的交易记录。
• 数据库备份最多保留30天。备份中已删除数据的副本会在该期限届满时自动清除。
• 你最近一次登录的IP地址和国家会在每次登录时被覆盖；不保留历史记录。
• 验证链接、登录验证码和密码重置链接会在10分钟至24小时内失效。
• 联系表单消息、评论举报和管理员操作记录会在1年后自动删除。
• 审核记录保留1年。永久限制的记录在该限制有效期间一直保留。
• 错误报告最多保留90天。
• 如果你180天未登录，我们可能会删除你的账号。删除前，我们会通过邮件向你发送一份你的待看清单副本；如果清单为空，则发送一封通知。拥有有效订阅的账号不会因不活跃而被删除。

99. 安全

连接通过HTTPS加密，密码以单向哈希值形式存储，管理员访问权限受到限制。没有任何系统是完全安全的。如果发生影响你数据的泄露事件，我们会按照法律要求通知主管数据保护机构和受影响的用户。

1010. 你的权利

你有权：

• 访问你的个人数据，并获取关于其处理方式以及与谁共享的信息
• 要求更正不准确或不完整的数据
• 要求删除你的数据
• 要求限制处理
• 以可携带的格式接收你的数据
• 反对基于我们的正当利益进行的处理
• 对仅通过自动化方式作出的决定提出异议
• 要求将更正、删除和限制处理告知我们曾与之共享你数据的各方
• 就违法处理造成的损害要求赔偿

1111. 如何行使你的权利

你可以在设置中更正你的个人资料，并在账号设置中导出你的待看清单和删除你的账号。如有其他需求，请使用你账号绑定的邮箱地址写信至legal@letsmark.app。我们最迟会在30天内免费答复，并可能要求你提供信息以核实你的身份。

如果你所居住国家的法律赋予你更广泛的权利，这些权利同样适用。如果你对我们的答复不满意，可以向你所在国家的数据保护机构投诉。

1212. 年龄限制

本服务不面向任何未满16岁的人。如果我们得知有未满16岁的人创建了账号，我们会删除该账号及其数据。

1313. 变更

我们可能会更新本政策。当前版本始终位于本页面，并在顶部注明日期。对于重大变更，我们会提前在本站或通过邮件发出通知。

如果本政策的翻译版本与英文版本不一致，以英文版本为准。