生效日期：[发布前补充]
最近更新：[发布前补充]
1. 数据控制者
Mysteral 中个人数据的控制者为 [完整姓名 / 公司名称]，通信地址：[地址]，电子邮件：[联系邮箱]。
如需就隐私和数据保护事宜联系控制者，请使用：[隐私联系邮箱]。
如果控制者已任命数据保护官，则应在发布前在此处补充其联系方式。
2. 我们处理哪些数据
处理的数据范围取决于用户如何使用服务以及选择了哪些功能。
数秘模块目前主要依赖用户浏览器中的本地处理。只要该模块中输入的数据不会发送到服务器并且不会在服务器端保存，控制者就不会在服务器端保留这些数据。
请不要输入不必要的数据，尤其是敏感数据或没有适当法律依据的第三方个人数据。
- 账户数据，例如用户名、电子邮件地址、密码哈希、账户标识符和角色；
- 登录和会话数据，包括会话标识符以及保持登录所必需的信息；
- 服务设置，例如语言偏好和已保存的 cookie 决定；
- 用户在 Moon Ritual 模块中保存的数据，包括会话日期、选择的主题、时长、已完成步骤和笔记内容；
- 技术数据，如果基础设施会记录，包括错误信息、技术日志、IP 地址、user-agent 或请求标识符；
- 用户在其他表单中自愿提交的内容，前提是相关功能允许这样做。
3. 处理目的和法律依据
- 注册、登录和账户管理：GDPR 第 6(1)(b) 条；
- 提供应用功能，包括保存用户进度和笔记：GDPR 第 6(1)(b) 条；
- 服务安全、错误检测、防止滥用以及应对索赔：GDPR 第 6(1)(f) 条；
- 履行控制者承担的法律义务：GDPR 第 6(1)(c) 条；
- 基于同意的 cookies 和类似技术：GDPR 第 6(1)(a) 条；
- 为服务运行或为用户明确请求的功能所必需的 cookies：GDPR 第 6(1)(b) 和第 6(1)(f) 条。
4. Cookies 和类似技术
本服务使用 cookies 和类似技术来维持登录会话、保障安全、记住所选语言，并保存用户的 cookie 决定。
在发布时，本服务主要使用严格必要的 cookies，或与用户明确请求的功能紧密相关的 cookies。
关于 cookies、用途和保存期限的详细信息，请参见 Cookie 政策。
5. 数据接收方和 EEA 之外的传输
数据可能会披露给协助控制者托管、维护和开发服务的实体，但仅限于实现相关目的所必需的范围。
当控制者使用处理者代表其处理数据时，将通过适当协议委托处理，并仅限必要范围。
如果任何用户数据会传输给 AI 提供商或标准应用基础设施之外的其他外部提供商，则应在发布前在此处说明提供商名称、数据范围和传输目的。
如果数据被传输到欧洲经济区之外，控制者将使用适当的传输机制，例如充分性决定或标准合同条款。
- 托管和服务器基础设施提供商；
- 数据库维护、备份和技术服务提供商；
- 用于安全、管理和应用维护的工具提供商；
- 依法有权接收数据的实体。
6. 保存期限
- 账户数据：在账户存续期间以及之后为抗辩索赔、主张权利或履行法律义务所必需的期间内保存；
- Moon Ritual 数据：保存期限应在发布前明确，例如直到用户删除、账户删除或该功能的活跃使用期结束；
- 技术数据和安全日志：应根据托管和基础设施实践明确保存期限；
- cookies：按照 Cookie 政策所列期限保存，或直到用户自行删除。
7. 用户权利
- 查阅权；
- 更正权；
- 删除权；
- 限制处理权；
- 在基于合同或同意并通过自动化方式处理时的数据可携带权；
- 当处理基于控制者合法利益时的反对权；
- 当处理基于同意时随时撤回同意的权利；
- 向有权监管机构投诉的权利。
8. 加州用户与 .com 域名
.com 域名本身不会改变主要法律框架。但如果服务也面向或被美国用户访问，本政策也用于说明收集数据的类别、使用目的、接收方类别以及文档变更的通知方式。
在发布前，应在此明确服务如何响应 Do Not Track 信号，并确认是否存在第三方跨站广告跟踪。
9. 联系方式和政策更新
本隐私政策可能会因法律、组织、技术或产品变化而更新。
新版本将在服务中与更新日期一并发布。如果变更会实质性影响用户权利或数据处理方式，控制者也可以在服务内或通过电子方式提供额外通知。
隐私联系信息：[隐私联系邮箱]，[通信地址]。