隐私政策

数据控制方为 charmedgiraffe，作为独立项目运营，总部位于葡萄牙波尔图。如您对我们处理数据的方式有任何疑问，请发送邮件至 privacy@charmedgiraffe.com 联系我们。

我们仅收集提供服务所必需的最少数据：

• 电子邮件地址——在您注册或请求魔法链接登录时自愿提供。
• WhatsApp 号码——如您选择 WhatsApp 作为摘要投递渠道时自愿提供。
• 摘要偏好——您选择的投递日、渠道及活动类别兴趣。
• 使用数据——关于访问页面和点击活动的匿名化分析，仅用于改善服务。我们不会跨其他网站追踪您。

我们不收集支付信息。charmedgiraffe 是免费服务。

您的数据仅用于以下目的：

• 身份验证——您的邮件地址用于发送安全的一次性魔法链接，以便您访问账户。我们从不存储密码。
• 活动摘要投递——根据您的偏好，通过邮件或 WhatsApp 向您发送精选波尔图活动列表。
• 服务改善——汇总的匿名化分析帮助我们了解哪些类别和活动最受关注。
• 通讯——偶发的服务通知，例如条款变更或计划停机通知。

我们处理您数据的法律依据是您在注册时给予的明确同意，以及我们运营和改善服务的合法利益。您可随时通过删除账户撤回同意。

我们使用少量严格必要的 Cookie 来维持您的已验证会话。我们还可能使用注重隐私的分析工具（例如 Plausible Analytics 或自托管方案），这些工具不收集任何个人身份信息，也不设置跨站追踪 Cookie。我们不使用 Google Analytics 或任何广告网络。

我们不会将您的个人数据共享、出租或出售给第三方。我们仅在以下有限情况下共享数据：

• 服务提供商——在严格数据处理协议约束下代我们处理数据的基础设施合作方（托管、事务性邮件）。
• 法律义务——法院命令或适用法律要求时。

在任何情况下，我们均不会出售或将您的个人数据商业化。

在您拥有有效账户期间，我们将保留您的邮件地址和偏好设置。如您删除账户，您的个人数据将在30天内永久删除，法律要求保留的情况除外。匿名化分析数据不含个人标识符，可无限期保留。

根据 GDPR，您对个人数据享有以下权利：

• 访问权——您可请求获取我们持有的关于您的个人数据副本。
• 更正权——您可要求我们更正不准确的数据。
• 删除权——您可要求我们删除您的账户及所有相关数据。
• 可携带权——您可请求以结构化的机器可读格式获取您的数据。
• 异议权——您可对基于合法利益的数据处理提出异议。

如需行使上述任何权利，请发送邮件至 privacy@charmedgiraffe.com。我们将在30天内回复。您还有权向葡萄牙数据保护机构（CNPD）提出投诉，网址为 www.cnpd.pt。

我们采取合理的技术和组织措施，保护您的数据免遭未经授权的访问、丢失或泄露。个人数据的访问仅限于有知情需要的授权人员。身份验证通过已签名的短期魔法链接处理，不存储任何密码。