隐私政策

1. 我们是谁

LightUp 提供 LightUp 应用和 lightuptours.com 网站：一张收录有故事的地点（“宝藏地点”）的地图，可以用音频收听。通过它们处理的个人数据的控制者为 Drago Herrera, Rummelsburger Straße 37, 10315 Berlin, Deutschland。如有任何隐私问题，请发邮件到文末的地址。

2. 你提供给我们的数据

• 账号：姓名、邮箱和头像。你可以用邮箱和密码登录，也可以用 Google 或 Apple 登录（我们从它们那里只获取你的姓名、邮箱和头像）。
• 公开资料：你的公开名称，以及你选择添加的一句简介、你的网站和你的 Instagram。
• 你创建的内容：语音录音和音频文件、照片、每个地点的名称和描述、它在地图上的位置，以及你的评论。
• 付款：购买和打赏由 Stripe 处理。我们从不查看或保存你的银行卡信息。
• 如果你作为创作者收款：Stripe 会要求你提供身份信息和银行信息以连接你的账户（Stripe Connect）。这些数据由 Stripe 保存；我们只保存你的账户标识符和你的收益金额。
• 订阅通讯：你的邮箱和语言，仅在你订阅时收集。
• 客服支持：你联系我们时写给我们的内容。

3. 使用 LightUp 时收集的数据

• 基于 IP 的大致位置：在网站上打开地图时，我们会使用自有服务器上的数据库（DB-IP）根据你的 IP 地址推算你所在的城市，以便向你展示附近的宝藏地点。我们既不保存你的 IP，也不保存这一结果。
• 精确位置：仅在你允许时使用。在网站上，它只保留在你的设备上，用于在地图上显示你所在的位置。在应用中，它用于引导你前往宝藏地点，并在你到达时播放故事。我们不保存你的位置历史记录。
• 使用情况与分析：通过 Google Analytics 和 Firebase Analytics 了解哪些页面和功能被使用（例如打开一个地点、搜索或切换语言）。这帮助我们知道该改进什么。
• 设备与性能：设备型号、系统、语言、应用版本、崩溃情况和加载时间（Firebase Performance）。
• 通知：如果你在应用中开启通知，我们会使用你设备的一个标识符向你发送提醒。
• 安全：用于阻止机器人和滥用行为的自动检查（Firebase App Check，配合 Play Integrity、App Attest 和 Google 的 reCAPTCHA）。

4. Cookie 和浏览器存储

网站会在你的浏览器中保存正常运行所需的内容：你的登录状态、语言、你在地图上选择的城市、你的偏好（例如浅色或深色模式）以及你对 Cookie 的选择。只有当你在 Cookie 提示中同意时才会加载 Google Analytics；否则不会设置任何分析 Cookie。你可以随时通过网站底部的“Cookie”或本页末尾的按钮更改选择。我们不使用广告 Cookie。

5. 我们使用你的数据做什么

• 为你提供服务：你的账号、地图、收听宝藏地点、创建并发布你自己的宝藏地点。
• 在发布前审核内容，维护社区安全。
• 处理购买和打赏，并向创作者支付他们应得的部分。
• 使用人工智能处理你的内容（见下一节）。
• 回复你的消息，并向你发送与你账号相关的通知。
• 向你发送订阅通讯，仅限你已订阅的情况。
• 统计使用情况以改进 LightUp，并防范欺诈和滥用行为。
• 履行法律义务，例如税务义务。

6. 人工智能

为了转写你的录音、将文本翻译成其他语言、生成合成语音旁白、帮助你撰写文字以及创建图片或视频，我们会将必要的内容发送给 AI 服务提供商（OpenAI、Anthropic、Replicate 和 Modal）。部分宝藏地点由 AI 语音讲述，另一些由真人讲述。

我们不会用你的内容训练我们自己的 AI 模型。这些服务提供商受我们委托处理内容，并遵守其面向企业的条款。

7. 我们与谁共享数据

我们不出售你的个人数据。我们只与以下各方共享：

• 受我们委托提供服务的供应商：Google（Firebase：登录、数据库、分析、性能和安全）、Stripe（付款）、DigitalOcean（位于法兰克福的服务器和文件存储）、Bunny.net（视频）、上一节提到的 AI 服务提供商，以及 Resend（邮件）。
• 地图服务：当你加载地图或搜索地址时，你的浏览器或应用会向 OpenFreeMap、Mapbox 或 OpenStreetMap 请求数据，它们会收到你的 IP 地址。
• 其他用户：你的公开资料、你发布的宝藏地点和你的评论对所有人可见。
• 政府机关，在法律要求时。

8. 向欧盟以外地区传输数据

部分服务提供商位于美国。在这种情况下，数据传输依照《通用数据保护条例》（GDPR）提供的保障措施进行：欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）或欧盟委员会的标准合同条款。

9. 法律依据（GDPR）

• 合同：为你提供你所要求的服务（账号、宝藏地点、购买、向创作者付款）。
• 同意：精确位置、通知和订阅通讯。你可以随时撤回同意。
• 正当利益：安全、防范滥用行为，以及用于改进服务的分析。
• 法律义务：保存付款和税务记录。

10. 我们保存你的数据多长时间

只要你的账号存在就会保存。如果你删除账号，我们会删除你的账号、个人资料、你的线路和你的文件。你已发布的宝藏地点不会自动删除：如果你希望我们将其下架，请给我们写信。付款记录我们会按税法要求的期限保存。

11. 你的权利

你可以要求我们让你访问你的数据、更正、删除你的数据、限制或反对对其的使用、以可携带的格式获取你的数据，以及撤回你的同意。你可以在“设置”中自行删除账号，也可以给我们写信。你还可以向你所在国家的数据保护机构投诉。

12. 未成年人

你必须年满 16 岁才能使用 LightUp。我们不会有意收集未满该年龄者的数据。如果你认为有未成年人向我们提供了数据，请写信给我们，我们会将其删除。

13. 安全

我们通过加密连接、受限访问以及管理后台的两步验证来保护你的数据。尽管如此，互联网上没有任何系统是 100 % 安全的。

14. 本政策的变更

如果我们修改本政策，会在此处发布新版本并注明日期。如果变更重大，我们会在应用内或通过邮件通知你。

15. 联系我们

如对你的隐私有任何疑问，或希望行使你的权利，请发邮件至：