elPortalO 隐私政策
本隐私政策向您透明地说明，在您使用 elPortalO 移动 App（iOS 与 Android）、网站、金币商店、直播服务、社区功能和客服支持时，会处理哪些个人数据。
1. 数据控制者
就《通用数据保护条例》（GDPR）和德国《数字服务法》（DDG）意义上的数据处理而言，数据控制者为：
Soyer GbR
完整的地址和联系方式请见法律声明：法律声明
数据保护、删除及客服支持方面的联系邮箱：
info@elportalo.com
2. 适用范围与应用商店合规
本隐私政策适用于使用 elPortalO 平台的所有服务（iOS/Android App、网站、金币商店、直播、视频聊天、互动钱包功能和客户支持）。
本政策符合 GDPR 的法律要求，同时也符合 Google Play（数据安全部分）和 Apple App Store（App 隐私准则 / 准则 5.1.1）对应用开发者的规定。
3. 收集的数据类别
根据您在 elPortalO App 或网站上使用的功能，我们会处理以下数据：
- 账户与注册数据：用户名、UniqueID、电子邮箱地址、手机号码、所选登录方式（Google、Apple 登录、邮箱/密码）以及技术性认证令牌。
- 个人资料信息：头像、出生日期、性别、个人简介、状态信息、兴趣爱好以及您自愿提供的信息。
- 沟通与互动数据：聊天消息（文字、语音）、直播评论、客服工单、审核举报和群组互动。
- 直播与媒体数据：进行中直播的音频和视频数据、技术连接参数，以及直播主播和观众的活动日志。
- 钱包、金币与交易数据：余额（金币、钻石）、收到和送出的礼物、通过 App 内购买或 elPortalO 金币商店产生的购买记录、交易 ID、提现申请和结算状态。
- 认证数据：经认证角色（例如主播、公会（机构）、金币经销商）或提现审核所需的身份证明（证件、自拍）。
- 设备与技术日志数据：IP 地址、设备 ID、App 版本、操作系统、语言设置、崩溃报告（崩溃日志）以及 FCM 推送通知令牌。
4. 注册、登录与认证
使用 elPortalO 须创建用户账户。认证通过安全连接进行：
- Google 登录 / Apple 登录：仅处理相应服务提供方进行认证所需的数据（例如用户 ID、电子邮箱地址、令牌）。使用 Apple 登录时，我们支持匿名邮件转发（“Hide My Email”）。
- 短信 / 手机号登录：手机号码仅用于验证并保护您的访问。
- 邮箱与密码：为管理账户，我们会处理电子邮箱地址和经过安全哈希处理的密码。
5. 数据处理的目的
我们仅出于以下目的处理您的数据：
- 提供和运行 App 功能、直播和视频聊天。
- 安全的账户管理以及防范虚假资料。
- 处理金币购买、礼物、奖励（钻石）和提现。
- 保障网络安全、防范欺诈并执行我们的社区规范。
- 对用户、审核员、公会（机构）和金币经销商进行认证。
- 发送重要的系统和安全推送通知。
- 履行法律、税务和会计方面的保存义务。
6. 数据处理的法律依据（GDPR）
个人数据依据 GDPR 的以下规定进行处理：
- GDPR 第 6 条第 1 款 b 项（履行合同）：用于提供 App、完成使用并处理数字交易。
- GDPR 第 6 条第 1 款 c 项（法律义务）：用于满足税法和商法的要求。
- GDPR 第 6 条第 1 款 f 项（正当利益）：用于保障 IT 安全、平台审核、防范欺诈以及技术系统的稳定。
- GDPR 第 6 条第 1 款 a 项（同意）：在已获得明确同意的情况下（例如某些相机/麦克风权限或可选的个人资料信息）。
7. 所使用的基础设施、SDK 与第三方服务商
为提供实时服务和 App 功能，我们使用专业的服务提供商和 SDK：
- LiveKit Cloud / LiveKit 基础设施：用于在直播和视频聊天中传输实时视频和音频流。LiveKit 会处理 IP 地址和技术性的流连接参数，以提供视频连接。
- Google Firebase 服务：使用 Firebase Authentication（登录）、Firebase Cloud Messaging（用于推送通知的 FCM）和 Crashlytics（用于发现并修复 App 崩溃）。
- 支付服务提供商与 WooCommerce：通过网页金币商店购买时，WooCommerce 及所集成的支付服务提供商（例如 Stripe、PayPal）会处理交易和结算数据。对于 App 内购买，Apple 或 Google 通过其系统直接处理支付信息。
关于 Google Play 与 Apple App Store 的说明：上述所有 SDK 均限于功能所需的最低限度，用于提供 App 的基本功能、安全和性能。
8. 身份认证（证件与自拍）
对于扩展功能——尤其是活跃的主播、公会（机构）、金币经销商，或在进行余额提现之前——需要提供身份证明。
- 该处理旨在防范洗钱、身份盗用和滥用。
- 提交的证件和认证自拍将被严格保密，仅用于审核流程和法定保存目的。
9. 审核、安全与 AI 系统
为保障直播和聊天中的安全空间，我们使用自动化审查机制和审核系统：
- 可以检查内容、聊天和媒体是否违反适用法律、含有仇恨言论、骚扰或露骨内容。
- 如严重违反社区规范，为保护用户，我们保留暂时或永久封禁账户的权利。
10. 国际数据传输
我们的核心服务器位于欧盟（EU）境内、受 GDPR 保护的数据中心。如外部基础设施服务（例如 Google Firebase 或 LiveKit）在第三国（例如美国）处理数据，则依据欧盟委员会的标准合同条款或现有的充分性认定进行。
11. 存储期限与删除期限
我们仅在相应目的所需的期限内，或在法定要求（例如支付记录的 10 年税务保存义务）规定的期限内处理数据。
- 个人资料数据在账户被积极使用期间保存。
- 账户注销后，个人数据将在法定期限内被不可恢复地删除或匿名化。
12. 您作为数据主体的权利（GDPR）
根据 GDPR，您享有以下法定权利：
- 查阅权（GDPR 第 15 条）：有权获知我们处理的您的数据信息。
- 更正权（GDPR 第 16 条）：有权要求更正不准确的数据。
- 删除权（GDPR 第 17 条）：有权要求删除您的账户和个人数据（“被遗忘权”）。
- 限制处理权（GDPR 第 18 条）与数据可携权（GDPR 第 20 条）。
- 反对权（GDPR 第 21 条）：有权反对基于正当利益进行的处理。
- 投诉权：您有权向有管辖权的数据保护监管机构提出投诉。
13. 账户删除与数据删除（应用商店政策 5.1.1）
依照 Apple 和 Google 的准则，您有权随时完全删除您的用户账户及所有关联的个人数据。对我们具有管辖权的监管机构为巴伐利亚州数据保护监督局（BayLDA），地址：Promenade 27, 91522 Ansbach, 德国。
您可以直接在 elPortalO App 的 [个人资料 → 设置 → 注销账户] 中删除账户，也可以通过我们的客服团队申请人工删除：申请删除账户与数据。
重要提示：删除后，您的个人资料数据、金币余额和聊天记录将被永久清除。我们依法有义务保留的数据除外。
14. 未成年人保护与年龄限制
elPortalO App 严格遵守各应用商店的年龄分级。开启直播等主动功能，明确仅限年满 18 周岁者使用。提供虚假年龄信息的未成年人账户将被立即封禁。
15. 同意与同意管理
当您访问我们的网站时，信息会被存储到您的设备上并从中读取。对于运行网站、金币商店、登录和用户安全而严格必需的技术性存储过程，依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项并结合 GDPR 第 6 条第 1 款 f 项进行。
除此之外的所有存储过程——尤其是用于受众测量和图片分发的——均须取得您依据 TDDDG 第 25 条第 1 款并结合 GDPR 第 6 条第 1 款 a 项作出的同意。我们通过同意横幅获取该同意。您可以随时通过页脚中的隐私设置链接更改或撤回您的选择。撤回对未来生效，不影响在此之前已进行的处理的合法性。
您的同意决定会被记录，以作证明之用（GDPR 第 7 条第 1 款）。
16. 使用 Google Analytics 4 进行受众测量
我们使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的服务。该服务帮助我们了解网站的使用情况、哪些页面被访问以及访客来自何处。处理的内容包括经缩短的 IP 地址、设备和浏览器信息、访问的页面以及互动行为等。
法律依据仅为您依据 GDPR 第 6 条第 1 款 a 项作出的同意。未经同意，不会进行任何测量。已启用 IP 匿名化。不能排除向美国的 Google LLC 传输数据；Google LLC 已通过欧盟-美国数据隐私框架认证，同时还适用欧盟委员会的标准合同条款。尽管有这些保障措施，仍无法完全排除美国当局的访问。
使用数据的存储期限最长为 14 个月。更多信息请见 Google 的隐私政策：policies.google.com/privacy。
17. 支付服务提供商
在金币商店中，我们使用外部支付服务提供商处理支付。如果您下单，支付所需的数据——姓名、电子邮箱地址、账单数据、金额和订单标识——将被传输给您选择的服务提供商。法律依据为 GDPR 第 6 条第 1 款 b 项，因为该传输是履行购买合同所必需的。
- Stripe：Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland
- PayPal（包括通过 PayPal 使用的 Apple Pay 和 Google Pay）：PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg
各服务提供商依据其各自的隐私政策，作为独立的数据控制者处理数据。我们不会收到银行卡号等完整的支付数据。
18. 使用的其他服务
除上述服务外，我们还使用以下工具：
- Optimole（Themeisle / ThemeIsle SRL，罗马尼亚）：图片经过压缩并通过内容分发网络提供。您的 IP 地址会被传输给该服务。法律依据：GDPR 第 6 条第 1 款 a 项（同意），或基于我们对快速加载时间的利益的 GDPR 第 6 条第 1 款 f 项。
- Jetpack（Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA）：WordPress 的安全与统计功能。向美国的传输依据标准合同条款进行。
- MailPoet：如果您已订阅，用于发送我们的新闻简报。法律依据：GDPR 第 6 条第 1 款 a 项。订阅采用双重确认（double opt-in）程序，您可以随时通过每封邮件中的链接取消订阅。
- WPForms：处理我们的联系表单和申请表单。填写的内容将通过电子邮件发送给我们。法律依据：GDPR 第 6 条第 1 款 b 项或 f 项。
- WooCommerce：运营金币商店，包括订单处理和开具账单。法律依据：GDPR 第 6 条第 1 款 b 项；法定保存期限依据 GDPR 第 6 条第 1 款 c 项。
我们的网站托管服务商为 ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, 德国。服务器位于德国。
19. 本隐私政策的更新
一旦 App 功能、法律要求或 Google Play 和 Apple 的准则发生变化，我们会相应调整本隐私政策。最新版本始终可在此网址查阅。
隐私政策版本日期：2026 年 8 月
