隐私声明 — DITISSIM

数据控制者

Rabenreiter UG (haftungsbeschränkt) · iam@ditissim.com

访问数据

姓名和三位发行编号仅用于匹配有效持有记录。成功访问会保存访问授权 ID、相关服装引用、来源、匹配类型、时间、访问次数、到期时间、状态、语言及关联申请。失败时输入的姓名和编号不会保留，也不会保存原始 IP 地址。

归因

二维码访问只归因于其对应服装。直接访问会归因于与姓名和发行编号匹配的全部有效服装。持有人与服装参考信息会在授权时保存快照并复制到申请中，因此之后的持有权变更不会改变历史归因。我们不保存逐页浏览历史。

申请数据

我们处理你的名字、姓氏、城市和国家、国际电话号码、电子邮箱、尺码、颜色、意向编号、申请陈述、界面语言、同意版本和提交时间。电话号码仅作为联系信息标准化为 E.164 格式。电子邮箱会进行标准化，通过限时链接确认，并使用密钥哈希，以确保每个邮箱在每个服装系列中只有一份有效申请。我们还保存确认时间以及访问所对应的持有人和服装参考信息。

邮箱确认与防滥用

未确认申请会保留邮箱和所选编号 30 分钟，之后自动失效。DITISSIM 的 Hostinger 邮箱及必要时的 Resend 用于发送确认和内部通知邮件。Cloudflare Turnstile 会评估浏览器和网络技术信号以识别自动滥用。Upstash 保存短期频率限制计数。姓名和电话号码不会用于重复申请检测。

Instagram 评论

Instagram 评论自动处理目前处于关闭状态。如在单独完成隐私审查后启用，Meta 可能向我们发送用于审核和回复的 webhook 事件；我们会在处理开始前更新本声明。

目的与法律依据

申请数据依据 GDPR 第 6(1)(b) 条处理，以便应你的请求在可能订立合同前采取步骤；基于同意的字段依据第 6(1)(a) 条处理。安全、访问、服装登记完整性、防止滥用及有限服务统计在权衡你的权利后依据第 6(1)(f) 条处理；法律要求的记录依据第 6(1)(c) 条处理。

服装登记

受保护的服装记录可包含服装 ID、系列、发行编号、二维码、产品与签发信息、持有区间和访问事件。服装记录不会作为公开结果提供。

保存期限

未确认申请在 30 分钟后失效，之后按照批准的删除或匿名化计划处理。未关联申请的访问授权保存十二个月；已关联授权遵循申请的保存计划。被拒绝或已失效的申请和安全记录按照运营与法律计划删除或匿名化；频率限制计数器自动过期。

处理商与备份

完成配置后，Supabase 用作权威 PostgreSQL 数据库，Hostinger 和 Resend 用于确认及通知邮件，Cloudflare 用于 Turnstile 防滥用，受限的 Google Drive 和 Sheets 用作服装及所有权登记与备份，Upstash 用于频率限制，Plausible 用于无 Cookie 汇总分析。管理员可以单独使用 OpenAI Codex 准备合成社交媒体内容。生产网站不会向 OpenAI 发送申请数据、用户数据或创意提示。

你的权利

在适用法律范围内，你可以请求访问、更正、删除、限制或迁移数据，提出反对，在以同意为基础时撤回同意，并向主管数据保护机构投诉。

本地存储与安全

签名访问 Cookie 仅包含访问授权 ID、范围和到期时间；它使用 HTTP-only，生产环境使用 Secure，并设置 SameSite=Lax。管理系统采用最小权限、验证、审计记录和频率限制；任何互联网服务都无法承诺绝对安全。