隐私政策

本中文版本仅供参考。如有冲突，以葡萄牙语版本为准。

最后更新：2026 年 5 月 2 日

本《隐私政策》说明 PROFECIABRAND LDA 在您访问 profeciabranda.com、申请与我们合作或使用创作者门户时，如何收集和处理您的个人数据。本政策依据欧盟《通用数据保护条例》（GDPR，EU 2016/679）以及葡萄牙第 58/2019 号法律制定。

一、数据控制者

PROFECIABRAND LDA，注册地址：Rua C nº 33, 4480-621 Árvore, Portugal。如有任何隐私相关问题，请发送电子邮件至 collab@profeciabranda.com。

二、我们收集的数据

我们仅收集实现下述目的所必需的数据：

• 申请数据：姓名、电子邮件、电话、年龄、社交媒体账号、您主动分享的影音资料，以及您在 /apply 表单中填写的内容。
• 创作者账号数据：电子邮件、密码（仅保存 bcrypt 哈希值）、首选语言、账号与合同状态。
• 合同数据：签署内容、签署时的 IP 与用户代理、您所看到的同意文本原文、生成的 PDF 文件以及签署日期。
• 通信数据：我们发送给您的电子邮件的发送、打开、点击、退信与投诉事件，由邮件处理方记录。
• 技术访问数据：聚合且匿名的统计信息——大致国家、访问页面、设备类型。我们不使用追踪 Cookie，也不使用持久化标识符（见第 7 条）。

三、处理目的与法律依据

• 评估申请并管理与创作者的合同关系——合同履行（GDPR 第 6 条第 1 款 b 项）。
• 履行法律义务（会计、税务、合同凭证保存）——GDPR 第 6 条第 1 款 c 项。
• 就申请进度、合同到期与门户运营与您沟通——合法利益与合同履行。
• 保障平台安全、预防欺诈与滥用——合法利益（GDPR 第 6 条第 1 款 f 项）。
• 聚合分析网站流量以改进网站——合法利益，使用无 Cookie、不识别个人的统计方式。

四、我们与谁共享数据

我们不会出售您的数据。仅与为本网站和门户提供必要服务的处理方共享：

• Hetzner Online GmbH（德国）——基础设施托管。
• Resend, Inc.（美国）——事务性邮件与送达回执。
• 在涉及创作者付款时，相关支付与会计服务商。
• 在法律要求时，相关公共机关。

处理方依据数据处理协议代我们行事，须保持与本政策同等的保护水平。

五、数据保留期限

• 未通过的申请：决定后最多保留 12 个月，您可随时要求提前删除。
• 创作者账号与已签署合同：在关系存续期间保留；终止后按适用的法定保存期限保留（会计与合同凭证一般为 10 年）。
• 签署审计记录（IP、用户代理、模板哈希）：与对应合同的保存期限相同。
• 邮件事件日志（送达、退信）：24 个月。
• 聚合访问统计：12 个月。

六、跨境传输

在条件允许的情况下，您的数据在欧洲经济区（EEA）内处理。当处理方位于 EEA 之外——特别是位于美国的 Resend——传输依据欧盟委员会批准的《标准合同条款》（2021/914 号决定）或其他有效的传输机制进行。

七、Cookie 与流量分析

本网站仅使用严格必要的 Cookie——门户登录会话与 CSRF 防护。依据《电子隐私指令》第 5 条第 3 款，这类 Cookie 无需事先获得同意。

为了解网站流量，我们在自有基础设施上自托管 Umami 实例。它不设置 Cookie，不收集可识别的 IP 地址，不进行指纹识别，也不允许再识别。基于此，并参照葡萄牙 CNPD 关于匿名统计的立场，此处理不需要事先同意。

八、您的权利

您随时享有以下权利：

• 查阅您的数据并获取副本；
• 要求更正不准确或过时的数据；
• 要求删除您的数据，但法律有保存义务的情形除外；
• 基于您的特定情况，要求限制处理或反对处理；
• 以结构化、可读取的格式获取您提供给我们的数据，并可携带至他处；
• 在以同意为依据进行处理时，撤回您的同意；撤回不影响在此之前的合法处理。

九、如何行使您的权利

请将申请发送至 collab@profeciabranda.com，并说明您希望行使的权利。我们将在最长 30 天内回复。在必要时，我们可能要求提供身份证明，以确认申请来自数据主体本人。

十、向监管机构投诉

您有权向葡萄牙数据保护委员会（CNPD）提起投诉——地址：Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa——电子邮件：geral@cnpd.pt——网站：www.cnpd.pt。

十一、本政策的更新

我们可能会更新本政策，以反映法律变化或服务运营方式的调整。当前生效版本以本页面公布的版本为准，并以"最后更新"日期标识。