隐私政策

本政策说明在您使用 Business & Sport 时，如何依据《通用数据保护条例》(GDPR) 处理您的个人数据。

1. 数据控制者

数据控制者为 business-and-sport.com 的发布者（法律形式和注册：待定）。如对您的数据有任何疑问，请通过 support@business-and-sport.com 联系我们。数据保护官 (DPO)：待定。

2. 我们收集的数据

根据您使用服务的方式，我们处理以下类别的数据：

• 账户与身份：电子邮件地址、密码（以哈希/加密方式存储）、姓名。
• 职业档案：职业、公司、地区、所从事的运动、照片和描述。
• 人脉：联系人、连接请求和匹配（职业匹配和开放匹配）。
• 消息：私人对话（已加密）、俱乐部和活动聊天消息。
• 活动：活动参与、俱乐部成员资格、已获得的徽章。
• LinkedIn 集成（可选）：如果您启用，将使用访问令牌和您的 LinkedIn 标识符以代表您发布内容。
• 通知：用于向您发送通知的设备标识符（推送令牌）。
• 内部广告衡量：我们自有广告位的展示和点击统计（第一方衡量，无第三方跟踪器）。

3. 目的与法律依据

我们使用您的数据用于：基于合同履行提供服务（账户、档案、匹配、消息、活动）；基于您的同意向您发送通知，并在您启用后发布到 LinkedIn；基于我们的合法利益衡量内部广告的受众并确保平台安全；以及向您发送与服务相关的电子邮件。

4. Cookie 与跟踪器

我们仅使用严格必要的 Cookie：身份验证（会话）和记住您的语言。我们不使用第三方广告 Cookie 或第三方分析工具，因此目前无需同意横幅。若我们引入此类工具，将设立事先同意机制。

5. 推送通知

为发送通知，我们使用 Firebase Cloud Messaging (Google)。为此会保留一个设备标识符。您可以在设备设置中关闭通知；删除账户时该标识符将被删除。

6. 接收方与处理者

您的数据由 IONOS（法国）托管。我们使用 Google Firebase 进行推送通知，并在您启用集成后使用 LinkedIn。支付提供商 (Stripe) 将在启用支付时添加。我们不会出售您的个人数据。

7. 保留期限

只要您的账户处于活动状态，您的数据就会被保留。删除账户后，数据将被擦除，但因法律或会计义务须保留的数据除外（期限：待明确）。

8. 您的权利

根据 GDPR，您享有访问、更正、删除、可携带、反对和限制的权利。您可以直接在「账户 / 个人数据」区域导出数据并删除账户，或写信至 support@business-and-sport.com。您也可以向监管机构投诉（在法国为 CNIL - www.cnil.fr）。

9. 安全与数据传输

我们采取适当的安全措施：加密连接 (HTTPS)、哈希密码和消息加密。由于我们的部分提供商（如 Google）可能在欧盟之外运营，任何传输均受 GDPR 规定的适当保障措施约束。

10. 变更与联系

我们可能会更新本政策；最后更新日期显示在页面顶部。如有任何疑问，请通过 support@business-and-sport.com 联系我们。