隐私政策
本文为译文。具有法律效力的是法文版本。 阅读法文版本
本政策说明我们处理哪些个人数据、出于何种目的、与谁共享以及保存多长时间。本政策适用于：
- www.amaspark.com 网站；
- Amaspark 账户，即用于登录各 Amaspark 应用的统一账户。
处理其他数据的每个 Amaspark 应用都将在本页面中设有单独的章节。
摘要
- 本网站不含任何追踪器，没有广告，也没有任何流量统计工具。本网站不加载任何外部资源。
- 唯一的 Cookie 用于保存您的语言选择，且仅在您切换语言时才会设置。
- Amaspark 账户仅使用登录所必需的数据：电子邮箱地址、经哈希处理的密码、账户标识符，以及在您选择使用 Google 时的 Google 基本个人资料。
- 我们不会出售您的数据，也不会将其用于广告目的。
数据控制者
Anas MAROUF EI（法国个体企业主，entrepreneur individuel），以商号 AMASPARK 开展经营，地址：99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France。
关于您的数据的任何问题，请联系：privacy@amaspark.com。
我们未指定数据保护官（DPO），因为根据我们的业务性质，法律并不要求指定。
amaspark.com 网站
技术连接数据
为向您显示页面，您的浏览器必然会向我们的托管服务商 Amazon Web Services（CloudFront 服务）发送您的 IP 地址、所请求页面的地址以及有关您浏览器的技术信息。
- 目的：向您传送网站页面并保护服务。
- 法律依据：我们提供正常运行且安全的网站的正当利益（《通用数据保护条例》（简称 GDPR）第 6 条第 1 款 f 项）。
- 保存期限：我们不记录连接日志（CloudFront 日志功能已关闭）。这些数据仅在响应您的请求期间被处理。
语言 Cookie
如果您在语言选择器中选择了一种语言，网站会设置一个名为 lang 的 Cookie，其中仅包含所选语言的代码（en、fr、es 或 zh），以便在您之后访问时以该语言显示网站。
- 有效期：1 年。
- 此 Cookie 仅用于按照您的要求个性化界面，因此无需征得同意（法国《信息与自由法》第 82 条；CNIL 于 2020 年 9 月 17 日发布的指南）。它无法用于追踪您的浏览行为。
- 您可以随时在浏览器设置中删除此 Cookie。
本网站不使用任何其他 Cookie、本地存储或追踪器。
电子邮件联系
如果您给我们写信（例如发送至 contact@amaspark.com），我们会处理您的电子邮箱地址、您的邮件内容以及您选择在其中提供的信息。
- 目的：回复您并跟进您的请求。
- 法律依据：我们回复所收到邮件的正当利益（GDPR 第 6 条第 1 款 f 项）；对于与您的权利相关的请求，则为我们的法定义务（第 6 条第 1 款 c 项）。
- 服务提供商：我们的电子邮件服务由 Hostinger 托管。
- 保存期限：自我们最后一次往来通信起 3 年。
Amaspark 账户
Amaspark 账户让您可以用同一身份登录所有 Amaspark 应用。该账户由我们的身份验证服务管理，该服务托管于 Supabase 的欧盟区域（爱尔兰）。
处理的数据
| 数据 | 来源 |
|---|---|
| 电子邮箱地址及其验证状态 | 您 |
| 密码，仅以哈希形式保存（绝不保存明文） | 您 |
| 技术性账户标识符，所有 Amaspark 应用共用 | 由服务生成 |
| 账户创建日期和最近一次登录日期 | 由服务生成 |
| 登录会话（访问令牌和刷新令牌） | 由服务生成 |
| 身份验证技术日志：IP 地址、所使用的浏览器或应用、事件类型（注册、登录、退出等）、日期和时间 | 由服务生成 |
| 如果您使用“使用 Google 继续”：您的 Google 账户标识符、姓名、电子邮箱地址、地址验证状态以及头像地址 | Google，经您同意 |
在您的手机上，应用以加密方式保存您的会话（AES-256，密钥受 Android 系统保护），且不包含在备份中。您退出登录时，会话即被清除。
目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 创建您的账户、让您登录并在各应用中保持您的会话 | 履行合同（使用条款），第 6 条第 1 款 b 项 |
| 向您发送账户邮件：地址确认、密码重置 | 履行合同，第 6 条第 1 款 b 项 |
| 保障服务安全：限制滥用性尝试、发现安全事件、拒绝已知泄露的密码 | 保护您的账户和服务的正当利益，第 6 条第 1 款 f 项 |
| 回复您行使权利的请求 | 法定义务，第 6 条第 1 款 c 项 |
泄露密码检查。当您设置密码时，我们的身份验证服务提供商会将其与 Have I Been Pwned 服务的“Pwned Passwords”数据库进行比对。仅传送密码指纹（SHA-1 哈希值）的前 5 个字符。您的密码和电子邮箱地址均不会被发送。
我们不会作出对您产生法律效力的自动化决策，也不进行用户画像。
使用 Google 登录
如果您选择“使用 Google 继续”，Google 仅在您同意的情况下，通过 openid、email 和 profile 权限，向我们传送您个人资料的基本信息：Google 账户标识符、姓名、电子邮箱地址（及其验证状态）以及头像地址。
- 使用：这些数据仅用于创建或登录您的 Amaspark 账户，并将其与您的电子邮箱地址关联。我们不会访问您 Google 账户中的任何其他数据（Gmail、联系人、文件、日历等）。
- 存储：这些数据由我们的身份验证服务（Supabase，欧盟）与您的账户一起保存，并随账户一同删除。Google 提供的令牌仅使用一次，用于验证您的身份，应用不会保存该令牌。
- 共享：我们不会出售这些数据，不会将其用于广告，也不会将其传送给任何第三方，下文列出的技术服务提供商以及法律要求的情形除外。
- Amaspark 对从 Google API 获得的信息的使用和传输，遵守 Google API Services User Data Policy（Google API 服务用户数据政策），包括“Limited Use”（有限使用）要求。
此外，Google 作为独立的数据控制者，依据其自身规则处理您的数据：请参阅 Google 隐私权政策。对于欧洲经济区的用户，数据控制者为 Google Ireland Limited。您可以随时在 Google 账户的第三方应用页面撤销 Amaspark 对您 Google 账户的访问权限。
保存期限
| 数据 | 期限 |
|---|---|
| 账户及相关数据 | 直至您的账户被删除 |
| 应您要求删除 | 在您提出请求后最多 30 天内删除 |
| 身份验证技术日志 | 7 天 |
| 身份验证服务数据库的备份 | 滚动保存 7 天：已删除的数据最迟在删除后 7 天从备份中消失 |
| 您手机上的会话 | 直至您退出登录 |
如需删除您的账户：删除您的 Amaspark 账户。
最低年龄
Amaspark 账户和 Amaspark 应用不面向未满 15 周岁的人士。
数据接收方与数据处理者
您的数据仅可由我们访问，并在严格必要的范围内由以下技术服务提供商访问。它们按照我们的指示行事，并受符合 GDPR 第 28 条的数据处理合同约束。
| 服务提供商 | 职能 | 数据所在地 |
|---|---|---|
| Amazon Web Services EMEA SARL（卢森堡） | 网站托管（位于巴黎的 Amazon S3、CloudFront 网络）；发送账户邮件（Amazon SES，爱尔兰） | 欧盟；CloudFront 的接入点可能位于欧盟以外 |
| Supabase Pte. Ltd.（新加坡） | Amaspark 账户的身份验证服务 | 欧盟（爱尔兰，AWS 基础设施） |
| Hostinger International Ltd.（塞浦路斯） | 电子邮件服务和 amaspark.com 域名 | 据 Hostinger 称，为欧盟和英国 |
Have I Been Pwned（Superlative Enterprises Pty Ltd，澳大利亚）仅接收上文所述的指纹片段，该片段既无法用于还原您的密码，也无法用于识别您的身份。
最后，在法律要求时，我们可能会向有关机关提供数据。
向欧盟以外地区传输数据
我们的数据托管在欧盟境内。但仍可能发生向欧盟以外地区的传输：
- Amazon Web Services：网站页面可能由欧盟以外（例如北美）的 CloudFront 接入点向您提供，且 AWS 可能为运营其服务而访问数据。这些传输受欧盟委员会标准合同条款以及 Amazon Web Services, Inc. 加入欧盟—美国数据隐私框架（Data Privacy Framework）的保障。
- Supabase：签约公司设立于新加坡，其员工或其数据处理者可能从欧盟以外访问数据。这些传输受欧盟委员会标准合同条款的保障。
- Hostinger：电子邮件数据可能在英国处理，英国已获得欧盟委员会的充分性认定；也可能在 Hostinger 数据处理协议规定的其他情形下处理，此类传输受标准合同条款的保障。
您可以写信至 privacy@amaspark.com 索取上述保障措施的副本。
安全
我们采取适当的措施：加密连接（HTTPS）、经哈希处理的密码、设备上加密的会话、仅能在发出请求的设备上使用的登录链接、受限的管理工具访问权限，以及网站不保留连接日志。
您的权利
您对自己的数据享有以下权利：
- 访问权：了解我们持有哪些数据并获取副本；
- 更正权：更正不准确的数据；
- 删除权：特别是通过删除您的账户；
- 限制处理权；
- 反对权：反对基于我们正当利益的处理；
- 数据可携权：针对您向我们提供的数据；
- 身后指示：决定您去世后您的数据如何处理（法国《信息与自由法》第 85 条）。
如需行使上述权利，请写信至 privacy@amaspark.com，并尽可能使用您账户的电子邮箱地址发送。我们可能会要求您确认身份。我们将在 1 个月内答复；对于复杂的请求，该期限可延长 2 个月，届时我们会在第 1 个月内通知您。
向 CNIL 投诉
如果您认为您的权利未得到尊重，可以向 CNIL（Commission nationale de l’informatique et des libertés，法国国家信息与自由委员会，法国数据保护机构）提出投诉：可在线访问 cnil.fr/fr/plaintes，或邮寄至 CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris。您也可以先联系我们：我们将尽力解决问题。
政策变更
如果我们的数据处理活动发生变化，我们将更新本政策，更新日期显示在页面顶部。如果涉及 Amaspark 账户的重大变更，我们会在变更生效前通过电子邮件通知您。