隐私政策

1. 数据控制者

数据控制者为 QUECTO SRL，注册地址 Via Franco Russoli 18, 20143 Milano (MI), Italia，增值税号 13137470962（“Cura24h”）。如有任何隐私相关请求，请发送邮件至 [email protected]。

2. 我们处理的数据

• 账户数据：姓名、电话号码、电子邮箱、首选语言。
• 预约数据：服务、服务地址、日期和时间、备注，以及你选择发送的照片或描述。
• 支付数据：由 Stripe 处理。Cura24h 不保存完整卡号，只接收卡组织、卡号后四位和支付结果等数据。
• 客户与专业人员之间的聊天消息以及与客服的沟通记录。
• 位置：专业人员前往服务地点途中的位置，用于实时跟踪；客户填写的地址。
• 合作伙伴数据：企业信息、用于审核的证件和执照、用于打款的 IBAN、团队技术人员信息。
• 技术数据：IP 地址、设备类型、安全日志、推送通知令牌。
• 网站浏览数据：仅在您同意的情况下，通过 Google Analytics 收集统计数据（见 Cookie 政策）。

3. 目的和法律依据

• 创建和管理账户、预约、聊天和客服：履行合同（GDPR 第 6(1)(b) 条）。
• 管理支付、发票和税务义务：法律义务（第 6(1)(c) 条）及履行合同。
• 审核合作伙伴、防止欺诈和滥用、保护平台：正当利益（第 6(1)(f) 条）及法律义务。
• 发送推广信息：仅在你同意时（第 6(1)(a) 条），你可随时在应用设置中撤回同意。
• 以汇总方式衡量网站使用情况：仅在您同意统计 Cookie 时进行（第 6 条第 1 款 a 项），您可随时通过网站底部的“Cookie 偏好设置”撤回同意。

4. 服务商和接收方

我们仅在必要范围内与以下各方共享数据：

• 接受你请求的专业人员或公司（姓名、地址、服务详情和聊天），以及向客户提供专业人员的信息；
• 支付：Stripe Payments Europe Ltd.（爱尔兰），负责处理付款和合作伙伴结算；
• 通知、登录和地图：Google Ireland Ltd.（Firebase 用于推送通知和手机号码验证；Google Maps Platform 用于地址和地图）；
• 网站统计，仅在您同意时：通过 Google Tag Manager 使用 Google Analytics（Google Ireland Ltd.）；
• 应用商店和移动支付：Apple 和 Google，作为应用商店运营方以及 Apple Pay 和 Google Pay 的提供方；
• 托管：位于维尔纽斯（立陶宛，欧盟）数据中心的服务器；电子邮件和客服：作为数据处理者的服务商；
• 法律要求时的公共机关。

这些服务商均设立于欧盟境内。其中部分服务商（如 Stripe 和 Google）隶属于总部位于美国的集团，可能会将数据传输至欧洲经济区以外：在此情况下，传输依据欧美数据隐私框架（Data Privacy Framework）或欧盟委员会批准的标准合同条款。

5. 保存期限

• 账户数据：账户有效期间。删除后我们会在 30 天内删除或匿名化。
• 预约、支付和发票：依民法和税法要求保存 10 年。
• 聊天和举报：在处理预约及任何争议所需期间保存，最长不超过服务完成后 24 个月。
• 专业人员位置：仅在服务期间；路线历史保存不超过 30 天。
• 合作伙伴审核证件：合作期间及合作结束后最多 10 年，用于履行法律义务和维护权利。

6. 你的权利

你可以随时写信至 [email protected]，要求访问、更正、删除、限制处理和转移你的数据，并反对基于正当利益的处理（GDPR 第 15–22 条）。你可以在应用中或按照删除账户页面删除账户。

你也有权向意大利数据保护机构 Garante per la protezione dei dati personali（www.garanteprivacy.it）投诉。

7. 未成年人

Cura24h 仅面向成年人。我们不会故意收集未满 18 岁人士的数据。

8. 安全

我们通过加密连接、仅限授权人员访问和定期检查来保护数据。支付由通过 PCI DSS 认证的 Stripe 处理。

9. 变更

我们可能会更新本声明。如有重要变更，我们将在应用中或通过电子邮件通知您。有关网站 Cookie，请参阅 Cookie 政策。