GDPR 与你的权利

数据控制者

Walker & Volf s.r.o.
注册地址：Vysokovská 2009/28, 193 00 Praha 9 – Horní Počernice, 捷克共和国
公司编号（IČO）：02880296，增值税号：CZ02880296
于布拉格市法院商业登记处登记，档案号 C 224798
通信地址：Podnikatelská 539, 190 11 Praha 9 – Běchovice, 捷克共和国
电子邮箱：admin@cornerlog.app

我们未任命数据保护官；就我们所进行的处理而言，法律并不要求任命。有关你的个人数据的任何问题或请求，请发送至上述电子邮箱。

我们处理什么、为什么以及法律依据

• 应用中的骑行。位置、运动传感器数据、设置和你的骑手名称都留在你的手机上。我们不会收到这些数据，因此不以控制者身份处理它们。
• 通过链接分享的骑行。加密的骑行文件、你选择在链接预览中显示时的未加密骑行评分、上传时间，以及你的 IP 地址与日期的单向哈希值（用于上传限制）。目的：提供你所要求的分享链接，并防止服务被滥用。法律依据：提供你所请求的服务（GDPR 第 6 条第 1 款 (b) 项），上传限制则基于我们防止滥用的正当利益（第 6 条第 1 款 (f) 项）。我们无法读取骑行本身：密钥只在你的链接中。
• 联系表单和发送至 admin@cornerlog.app 的电子邮件。你的消息、你提供的电子邮箱地址、主题、时间和 Viewer 的语言、我们的回复，以及你的 IP 地址与日期的单向哈希值（用于防垃圾信息限制）。目的：阅读并回复你的消息。法律依据：我们回复来信者的正当利益（第 6 条第 1 款 (f) 项）；如果你的消息涉及购买或应用问题，还包括应你的请求采取的措施（第 6 条第 1 款 (b) 项）。
• 服务器访问。Cloudflare 会处理每个请求的 IP 地址和技术信息，以便提供网站并防御攻击。法律依据：我们维护网站安全和正常运行的正当利益（第 6 条第 1 款 (f) 项）。我们自己不保留含 IP 地址的访问日志，只查看汇总的访问次数。
• CornerLog Plus 购买。CornerLog Plus 由 Google 通过 Google Play 销售，Google 作为独立的控制者，依据其自身的隐私政策处理你的付款和账户。我们只收到 Google 向开发者提供的订单信息，并将其用于退款、支持和会计。法律依据：履行合同（第 6 条第 1 款 (b) 项）以及我们在会计和税务方面的法律义务（第 6 条第 1 款 (c) 项）。

提供个人数据是自愿的。联系表单中的电子邮箱地址为选填；不填写时我们只是无法回复你。我们不使用自动化决策或画像，不发送新闻通讯，也不使用广告、分析或跟踪 Cookie。

保存期限

• 分享的骑行：上传后 30 天，或直到你停止分享。
• 发给我们的消息：发送后 30 天；如果我们回复了，则为最后一次回复后 30 天。我们回复的副本保留在我们的邮箱中，直到我们将其删除，最长不超过处理你的请求所需的时间。
• 用于上传限制和防垃圾信息限制的 IP 哈希计数器：30 天。
• 订单和会计记录：依照捷克会计和税务法律规定的期限（通常最长 10 年）。

还有谁处理这些数据

• Cloudflare, Inc.（美国）托管本网站，存储分享的骑行和消息（Cloudflare R2），并转发发送至 admin@cornerlog.app 的电子邮件。它作为我们的处理者，依据其 Data Processing Addendum 为我们处理数据。
• Google LLC（美国）运营 Gmail，即我们用来发送回复的电子邮件服务；我们的回复、你的邮箱地址以及偶尔的来信会经过 Gmail。Google 依据其自身的条款和隐私政策提供该服务。Google 还作为独立的控制者通过 Google Play 销售 CornerLog Plus。
• 使用 Ride Web Analyzer 时，你的浏览器会直接连接 OpenStreetMap（地图图块）和 Open-Meteo（骑行天气，仅在你开启时）。我们不向它们发送任何内容；它们依据各自的政策获得你的 IP 地址以及所请求的地图区域或经过取整的位置（参见隐私政策）。

我们不出售个人数据，也不向任何其他人提供，除非法律要求（例如法院或公共机关）。

向欧盟以外传输

Cloudflare 和 Google 的总部位于美国，因此数据也可能在美国处理。两家公司均已通过 EU-U.S. Data Privacy Framework 认证，欧盟委员会已就该框架作出充分性认定；此外，Cloudflare 的 Data Processing Addendum 还包含欧盟委员会的标准合同条款。

你的权利

根据 GDPR，你有权：

• 确认我们是否处理你的个人数据，并获取其副本（第 15 条）；
• 更正不准确的数据（第 16 条）；
• 删除你的数据（第 17 条），例如你发给我们的消息或分享的骑行；
• 限制处理（第 18 条）；
• 以通用的机器可读格式获取你提供给我们的数据（第 20 条）；
• 随时反对基于我们正当利益的处理（第 21 条）。

请写信至 admin@cornerlog.app，最好使用你之前联系我们时的邮箱地址，以便我们确认这些数据属于你。我们将在一个月内免费答复。分享的骑行你也可以在分享时所用的浏览器中通过“停止分享”自行删除；应用中的骑行可在历史页面中删除，或通过卸载应用删除。

投诉

如果你认为我们非法处理了你的个人数据，可以向监管机构投诉，尤其是你居住或工作所在的欧盟国家的监管机构。我们的监管机构是捷克个人数据保护办公室（Úřad pro ochranu osobních údajů），地址：Pplk. Sochora 27, 170 00 Praha 7, 捷克共和国，uoou.gov.cz。如果你能先告诉我们，以便我们纠正，我们将不胜感激。

本页面的变更将在此处发布。以英文版本为准。