隐私政策

1. 数据控制者

本政策所述数据的控制者为 EventStock 的发布者 Inkat Studio，地址：8B Avenue Anatole France, 94600 Choisy-le-Roi, 法国。如有任何关于您数据的问题，请联系：mosifoto@gmail.com。

本政策适用于 EventStock 安卓应用、网页版应用（eventstock.app/app）及 eventstock.app 网站，以下统称「本服务」。

2. 我们处理的数据

账户：显示名称、电子邮箱地址、邮箱是否已确认，以及您接受使用条款的日期和版本。您的密码由 Firebase Authentication 管理，发布者永远无法获取。

组织：您所属的组织、您的角色（管理员、协调员或技术员）及成员状态（待审核、已批准、已拒绝）。

内容：物品、容器、位置、类别、借用、活动、备注，以及您选择保存的照片（物品照片、借出或归还时拍摄的照片）。每个组织都会保留一份操作记录（操作人、操作、日期）。

通知：设备的通知令牌（Firebase Cloud Messaging），用于发送借用提醒。

通过「联系 / 反馈」发送的消息：主题、内容、可选的联系邮箱和截图、应用版本及设备型号。

技术数据：崩溃报告（Firebase Crashlytics：错误堆栈、设备型号、安卓版本、安装标识符）和使用统计（Firebase Analytics：浏览的页面、会话时长、应用实例标识符、大致所在国家）。

EventStock 不收集任何广告标识符、地理位置或通讯录。相机仅用于扫描条码，以及拍摄您决定保存的照片。

3. 处理目的与法律依据

提供本服务（创建并保护账户、确认电子邮箱、在组织成员之间共享库存、管理角色、借用提醒）：履行由使用条款构成的合同（《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项）。

保存接受条款的证明、维护操作记录、防止本服务被滥用：发布者及各组织的正当利益（第 6 条第 1 款 f 项）。

修复崩溃并了解应用的使用情况以加以改进：发布者维持服务可靠性的正当利益（第 6 条第 1 款 f 项）。

回复您发送的消息：处理您的请求（第 6 条第 1 款 b 项）。分析这些消息以改进应用：发布者的正当利益（第 6 条第 1 款 f 项）。

我们不会出售、出租任何数据，也不会将其用于广告或用户画像。

4. 关于第三方的数据

组织可以记录没有账户的人员姓名，例如某件物品的借用人。录入哪些信息由组织决定：组织应只记录必要信息，并告知相关人员。EventStock 代表该组织存储和处理这些信息。

5. 数据接收方

在您的组织内：成员根据各自角色访问组织数据。管理员可以查看成员的姓名、电子邮箱、角色和状态。

发布者：仅在支持和维护本服务所需的范围内访问数据。

技术处理方：Google（Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、BigQuery、Cloud Messaging、Crashlytics、Analytics）和 Vercel Inc.（网站及网页版应用托管）。本应用通过 Google Play 分发，Google Play 自身的数据处理适用 Google 的隐私政策。

除法律要求外，不存在其他接收方。

6. 存储地点与跨境传输

数据库（Cloud Firestore）及其备份存储在欧盟境内的巴黎（europe-west9 区域）。服务器端处理中，借用提醒在比利时运行（europe-west1 区域），联系消息复制到 BigQuery 的处理在巴黎运行，该副本同样存储在巴黎（europe-west9 区域）。

部分服务（身份验证、通知、崩溃报告、统计、网站托管）可能在美国处理数据。为分析而导出到 BigQuery 的崩溃报告和会话数据存储在美国。这些传输受欧盟委员会标准合同条款保护；对于已获认证的服务商，还受《欧盟—美国数据隐私框架》保护。

7. 保存期限

账户和个人资料：在账户存续期间保存，您删除账户时一并删除。

组织内容：在组织存续期间保存。当最后一名成员删除账户时，该组织将被停用，其数据无法再访问；只需发送邮件至 mosifoto@gmail.com 申请，即可永久删除。

操作记录：在组织存续期间保存。账户删除后，相关记录仅显示一个技术标识符。

备份：滚动保存 7 天。崩溃报告：90 天。使用统计：最多 14 个月。

联系消息：保存 2 年后自动删除（包括截图）；也可应要求提前删除。用于分析的副本（BigQuery）保存 7 天。

8. 安全

数据传输经过加密（HTTPS/TLS），存储时由 Google Cloud 加密。服务器端访问规则将各组织相互隔离：用户只能根据其角色读取本组织的数据。删除账户需要确认密码。数据库每天备份。

9. 您的权利

您有权访问、更正和删除您的数据，有权限制其处理、要求数据可携带，并有权反对基于正当利益的处理。根据法国法律，您还可以就身后数据的处理作出指示。

您可以在应用内修改姓名和电子邮箱，并通过「个人资料 → 删除我的账户」删除账户（另见「删除您的账户」页面）。如有其他请求，请使用与账户关联的邮箱发送邮件至 mosifoto@gmail.com，我们将在一个月内答复。

如果您认为自己的权利未得到尊重，可以向法国国家信息与自由委员会（CNIL，www.cnil.fr）或您所在国家的数据保护机构投诉。

10. Cookie 与本地存储

网站和网页版应用不使用任何广告或流量统计 Cookie，仅保存您的语言（NEXT_LOCALE Cookie，12 个月）、浅色或深色主题以及登录会话（浏览器本地存储）。这些内容为本服务运行所必需，无需征得同意。

11. 未成年人

EventStock 面向专业或非营利用途，不适用于 15 岁以下人士。

12. 政策变更

本政策可能随本服务或法规的变化而更新。如有重大变更，我们将在应用内或通过电子邮件通知您。最后更新日期见下方。