最后更新 - 2024年11月1日
隐私政策
本隐私政策（以下简称“本政策”）说明 Almedia GmbH（以下简称“Almedia”、“我们”）在您使用我们的网站、应用程序和服务（统称为“服务”）时，如何收集、使用、披露、传输和保护您的个人信息。
信息控制者：
Almedia GmbH
地址：Potsdamer Straße 125, 10783 Berlin, Germany
联系方式：privacy@almedia.co
1. 适用范围
本政策适用于由 Almedia 提供的所有服务。某些具体页面或产品中可能会提供额外的提示或说明（例如 Cookie/SDK 提示或实时弹窗通知）。如本政策与某地区附加条款存在冲突，则以该地区附加条款为准。
2. 我们收集的个人信息
账户与联系信息：姓名、电子邮箱、用户名/用户ID、密码、国家、语言、沟通偏好设置等。
个人资料与用户内容：个人资料照片（可选）、游戏/任务相关ID、您提交的截图、您与客服之间的沟通记录等。
交易与付款信息：付款账户信息（如 PayPal 邮箱）、礼品卡发放相关信息、在法律要求的情况下收集的税务/政府身份证明（用于 KYC/AML）、付款记录等。
技术与使用信息：IP地址、设备/广告标识符、操作系统和浏览器数据、会话事件、Cookie/SDK 数据、WebView 信息等。
防欺诈信息：设备指纹、风险评分、加密的内部标识符等。
营销与调研信息：用户选择接收/拒收营销内容、活动归因信息、调查问卷回应等。
3. 我们使用个人信息的目的
提供服务：用于账户注册、身份验证、匹配相关任务、处理兑换/付款以及提供客户支持。
安全与诚信：用于防止欺诈和滥用行为、执行使用条款、保障账户和支付安全、保护用户与合作伙伴利益。
分析与优化：用于服务性能衡量、错误修复、用户体验和功能改进。
法律合规：用于税务申报、会计、KYC/AML（如适用）以及回应合法机关请求等。
营销用途（在允许的地区）：用于发送产品更新、促销信息、问卷调查等（您可选择退出）。
4. GDPR 通知（欧洲经济区/英国）— 法律依据及您的权利
在适用《欧盟通用数据保护条例》（GDPR）或《英国GDPR》的情况下，我们处理个人信息所依据的法律基础包括：
(i) 履行合同所必需：为向您提供和支持服务；
(ii) 合法权益：如保障安全、服务分析、产品改进等；
(iii) 取得同意：适用于非必要的 Cookies、SDK 或市场营销活动（在要求的地区）；
(iv) 法律义务：如税务合规、反洗钱（AML）等。
居住在欧洲经济区（EEA）或英国的用户拥有以下权利：访问、更正、删除、限制或反对处理、数据可携权，以及随时撤回同意（不会影响撤回前的处理合法性）。您也有权向当地监管机构提出投诉。如需行使上述权利，请通过邮箱 privacy@almedia.co 联系我们，我们将在法律规定期限内予以回应。
5. Cookies、SDK 与跟踪/营销工具
我们使用 Cookies 和类似技术（如 SDK、设备识别码）以实现以下功能：基础服务运作、数据分析、防欺诈，以及在允许的地区用于广告投放和归因追踪。
在法律要求的地区，非必要工具仅在取得您明确同意的前提下使用。
您可通过产品内置的同意管理工具或设置页面，随时调整您的偏好设置。
我们会使用以下工具用于跟踪与营销目的：
工具名称 | 用途 | 数据类别（常见） | 法律依据 | 数据保留/控制措施 |
Google Analytics | 使用分析与产品改进 | 设备/广告ID、IP（根据地区处理）、事件、页面/屏幕浏览、会话标识符 | 经用户同意（适用于 EEA/UK）；如允许则为合法利益 | 用户/事件数据保留设置为 2-14 个月（GA4）；可通过同意设置控制 |
LinkedIn Insight | 针对 B2B 受众的广告衡量与再营销 | 页面浏览、来源、IP、浏览器/设备数据、LinkedIn 广告ID；匹配受众时可能包括加密邮箱 | 经用户同意（适用于 EEA/UK）；如允许则为合法利益 | LinkedIn 广告 Cookie 生命周期不一；受众有效期通常最长为 90 天，可在 LinkedIn 设置中查看 |
Microsoft Clarity | 会话分析（热图/会话回放）以优化用户体验 | 页面浏览、点击/滚动、设备与浏览器信息；我们已配置屏蔽机制以避免采集敏感字段 | 经用户同意（适用于 EEA/UK） | 会话记录通常最多保留 12 个月，依据 Clarity 官方政策执行 |
Pipedrive | 管理销售/合作沟通与表单提交 | 联系信息、沟通元数据、备注（B2B） | 合法利益或经用户同意（用于营销）；处理询问请求时基于合同必要性 | 数据将在合作关系存续期间保留，之后按照计划删除或匿名化 |
6. 日志文件
我们遵循行业标准使用日志文件。这些文件会记录用户使用本服务时的访问情况。通过日志文件收集的信息包括：互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、日期/时间戳、引用/退出页面、点击次数及设备信息。
这些数据不会与可直接识别您的个人信息关联，除非出于安全或防止欺诈目的。我们使用该信息的目的包括：分析趋势、管理网站/应用、追踪用户行为路径、收集统计性人口数据，并保障服务安全与调查滥用行为。
7. 表单提交与通信
当您提交表单（如联系我们、合作申请、媒体咨询、法律事务或技术支持）时，我们将收集您提供的信息（如姓名、电子邮件、消息内容）及为处理请求所必需的元数据。我们使用该数据以回应您的请求并保存沟通记录。法律依据包括合同履行必要性（回应您的请求）或我们的合法利益；如涉及后续营销沟通，我们将在必要地区获得您的明确同意。
如果您选择订阅更新或新闻通讯，可随时通过邮件中的取消订阅链接或直接联系我们撤回您的同意。
8. 信息共享与披露
在适当的合同安排下，我们可能向服务提供商（处理方）、活动/效果测量合作方、支付/履约供应商、以及企业交易相关方提供您的个人信息。我们亦可能在符合法律、保护合法权利、防止欺诈和滥用的前提下披露相关信息。
9. 跨境数据传输
我们在全球范围内运营，因此可能将您的个人信息传输至您所在国家/地区以外的国家（如欧盟/欧洲经济区、美国等）。在法律要求的情况下，我们将采用包括欧盟标准合同条款（SCC）、加密技术、访问控制和第三方审查在内的保护措施，以确保数据的安全传输。
10. 数据保留
我们仅在为实现上述目的以及履行法律义务所需期间内保留您的个人信息。
例如：税务/支付记录（法律要求，例如最长保留 10 年）；支持请求及防欺诈散列数据（通常保留 3 年后删除或匿名化）；账户数据将保留至账户生命周期结束，随后删除或匿名化，除非法律另有规定。
数据保留摘要（主要工具）
工具名称 | Almedia 配置的保留期限 | 供应商声明的保留期限 |
Google Analytics（谷歌分析） | 用户与事件数据保留期为 2–14 个月（可配置）；根据 GA4 设置，用户活动可触发重置 | 依照 Google Analytics 设置与《Google 隐私政策》执行 |
LinkedIn Insight Tag（领英洞察标签） | 受众窗口通常最多保留 90 天（可通过 LinkedIn Campaign Manager 配置） | 依照《LinkedIn 隐私政策》与广告设置（Cookie 有效期可能不同） |
Microsoft Clarity | 遵循供应商默认设置；我们会定期审查并清除过期会话数据（如有） | 根据 Clarity 文档，会话数据最长可保留约 12 个月 |
Pipedrive（CRM 系统） | 在业务关系存续期间保留；定期检查并删除或匿名化旧数据 | 遵循《Pipedrive 隐私政策》和数据处理协议（DPA） |
11. 第三方广告与隐私政策
Almedia 的隐私政策不适用于第三方广告商或网站。第三方广告服务器或广告网络可能会在其在 Almedia 平台展示的广告与链接中使用 cookies、JavaScript、像素标签（web beacon）等技术。这些技术会自动收集您的 IP 地址，并用于衡量广告效果及个性化广告内容。
Almedia 无法访问或控制这些第三方的 cookies。我们建议您查阅相应第三方服务的隐私政策，以获取更详细的信息及如何选择退出的说明。
12. 安全性
我们采用适当的技术与组织性安全措施来防范风险，包括数据传输/存储加密、基于角色的访问控制、操作日志记录和漏洞管理等。尽管没有任何系统能保证 100% 安全，我们将持续改进保护机制。
13. 未成年人保护
本服务并不面向儿童。我们不会有意收集或处理 13 岁以下儿童的个人信息。如您认为有儿童向我们提交了个人信息，请立即与我们联系，我们将尽快删除相关数据。
14. 隐私政策的变更
随着服务内容或适用法律的变化，我们可能会更新本隐私政策。如涉及重大变更，我们将在产品内或通过电子邮件（如法律要求）进行通知。
15. 同意
在法律允许的范围内，您使用我们的网站或应用即表示您同意本隐私政策。对于非必要的 Cookies/SDK 及在欧盟/英国地区特定的市场营销行为，我们将基于您事先、明确的同意，您可随时通过设置管理此类同意。
16. 联系方式
Almedia GmbH
隐私团队
Potsdamer Straße 125
10783 Berlin, Germany
privacy@almedia.co
中国补充条款（适用于中国大陆用户 - 《个人信息保护法》）
同意机制：我们仅在获得用户明确、主动同意的前提下，处理中国大陆用户的个人信息。对于跨境传输及敏感个人信息（如为满足 KYC/AML 要求而收集的政府身份证明等），我们将另行征求单独且明确的同意。
跨境传输：我们可能将您的个人信息传输至中国大陆以外的服务器或服务提供商。我们将采取合同约定和技术保障等措施，并在传输前征求您的单独同意。您可随时撤回同意，但某些功能可能因此无法正常使用。
个人权利与申诉：您有权依法请求访问、复制、更正、补充、删除、数据可携（如适用）、撤回同意、注销账户，并有权就自动化决策获取解释或拒绝该类处理。您可通过 privacy@almedia.co 联系我们提交请求，我们将在法定期限内予以答复并提供申诉渠道。
未成年人信息保护：我们不会在未征得监护人同意的情况下，主动收集或处理14周岁以下未成年人的个人信息。如您发现我们在未获监护人授权的情况下处理了相关信息，请立即与我们联系，我们将及时采取删除等措施。
个人信息收集清单（中国大陆）
类别 | 个人信息 | 处理目的 | 保留期限 | 共享对象 / 第三方 SDK |
账户与联系方式 | 姓名、邮箱、用户名/用户ID、密码、国家 | 创建/管理账户、身份验证、沟通交流、履行服务条款 | 账户存续期间；目的达成后删除或匿名化（法律另有规定的除外） | 托管服务、身份验证、客服支持工具 |
活动与参与记录 | 活动ID、进度事件、合作方用户ID | 验证任务完成情况、防止欺诈、客户支持 | 自工单/审计窗口关闭起最长保留 3 年 | 活动合作方、反欺诈与效果测量服务商 |
交易与支付信息 | 支付账户（如 PayPal 邮箱）、礼品卡履约信息、（如有需要）政府身份证件 | 完成支付、税务申报、满足 AML/KYC 合规要求 | 根据法律要求保留（如税务目的最多 10 年） | 支付与履约处理服务商 |
技术与使用信息 | IP 地址、设备/广告标识、Cookies/SDK 数据 | 平台安全、故障排查、分析优化、用户体验改进 | 通常保留 24 个月，之后进行汇总处理 | 分析服务、反欺诈服务、性能监测 SDK |
欺诈防范信息 | 设备指纹、风险评分、哈希化标识符 | 检测重复/滥用行为、保护平台及用户安全 | 通常保留 3 年 | 反欺诈技术供应商 |
营销与调研 | 订阅与否、归因数据、调研反馈 | 发送产品更新、营销推广、服务优化（用户可选择退出） | 用户取消订阅前持续保留，之后纳入屏蔽名单 | 邮件/SMS 服务商、分析工具 |
韩国附录（适用于大韩民国用户 - PIPA）
适用范围与法律依据：我们依据《个人信息保护法（PIPA）》处理韩国居民的个人信息。在需要时，我们会就个人信息的收集与使用、向第三方提供、委托处理、以及跨境传输等事项，事先取得您的同意。
必填与选填项目：我们将在收集个人信息时明确标示哪些项目为提供服务所必需，哪些为可选，并说明若不提供选填项目可能带来的影响（例如：部分功能将不可用）。
向第三方提供：若我们将您的个人信息提供给第三方，我们将披露接收方的名称、提供目的、提供的信息内容、以及保留与使用期限，并在法律要求的情况下获取您的同意。
委托处理（受托处理者）：若我们将部分处理工作委托给第三方处理者，我们将披露委托的具体任务及受托方，并依照 PIPA 的要求监督其履约情况，确保其合规处理个人信息。
跨境传输：若我们将您的个人信息传输至海外，我们将披露接收方的名称与联系方式、接收国家、传输日期与方式、传输的信息内容、目的及保留与使用期限，并在法律要求的情况下获取您的明确同意。我们也会通过合同与技术手段确保信息安全。
保留与销毁：我们仅在实现上述目的所需的期限内保留您的个人信息，并在目的达成或保留期限届满后，立即安全销毁相关信息。但若法律另有规定需要继续保存的除外。
信息主体权利及行使方式：韩国用户有权请求查阅、更正、删除、暂停处理其个人信息，或撤回之前的同意。您可通过 privacy@almedia.co 提出申请，我们将在法律规定的时限内作出回应，并在必要时提供申诉渠道。
儿童信息：我们不会在未取得法定监护人同意的情况下，主动收集或处理 14 岁以下儿童的个人信息。
个人信息收集明细（韩国地区）
分类 | 必填/选填 | 收集目的 | 保留期限 |
账户与联系方式 | 必填 | 创建/管理账户，身份验证，沟通交流 | 账户存续期间；账户注销后将立即删除或匿名化，法律另有规定的除外 |
活动与参与记录 | 完成任务所必填 | 验证任务完成情况，防止欺诈行为，提供用户支持服务 | 客服工单关闭或审计期结束后最长保存 3 年 |
交易与结算信息 | 提现申请时为必填 | 完成结算流程，履行纳税义务，依据适用法规进行身份验证（如 KYC/AML） | 依照相关法律要求（例如：税务记录最多保留 10 年） |
技术与使用数据 | 服务安全所必填 | 确保服务安全性，调试错误，进行数据分析及服务优化 | 通常保留 24 个月，之后将进行数据聚合处理 |
市场营销与调研 | 选填 | 推送更新内容与促销信息，改善服务体验 | 保留至用户选择取消订阅为止，之后将纳入抑制名单处理 |