隐私政策
最后更新: 2026年4月25日1. 数据控制者
Veltor Agenda (veltoragenda.com) 由 Victor Díaz Nombela 运营，作为您个人数据的数据控制者。如有任何隐私相关问题，请通过 legal@veltoragenda.com 与我们联系。
2. 我们收集的数据
账户数据
姓名、电子邮件地址和密码（使用 bcrypt 哈希存储，绝不以明文形式存储）。
日程数据
条目（任务、笔记、想法、提醒）、每周目标、每日开启和关闭仪式、每周回顾，以及个人设置（语言、时区、日期格式）。
早晨提醒邮件
如果您开启早晨提醒（在注册时或在「设置 → 通知」中），我们会保存您的偏好（「每日提醒已启用」）、最近发送日期及您的时区（用于确定正确的发送时间）。邮件将在您所在时区的每天 09:00 发送。您可以随时在设置 → 通知中关闭提醒，无需联系我们。不启用提醒不会影响应用的任何功能。
技术数据
IP 地址（临时存储，用于安全和访问频率限制）、浏览器语言和时区。
3. 处理的法律依据（GDPR）
- 合同履行（GDPR 第 6.1.b 条）：账户创建和服务提供。
- 同意（GDPR 第 6.1.a 条）：发送早晨提醒邮件（自愿选择加入，可随时撤回）。
- 合法利益（GDPR 第 6.1.f 条）：平台安全、防欺诈和访问频率限制。
4. 数据保留期限
- 账户和日程数据：在账户活跃期间保留；账户删除后 30 天内清除。
- IP 日志：最长 90 天。
- 备份：删除后 30 天内清除。
5. 数据接收者和处理者
我们不会出售或将您的数据共享给第三方用于商业目的。以下方可能访问您的数据：
- 网络托管服务商：在欧盟/欧洲经济区内托管服务基础设施。
- 支付处理商（Stripe）：如果您订阅 Veltor 高级版，付款由 Stripe Payments Europe, Ltd. 处理，其作为独立数据控制者按照自己的隐私政策处理交易数据（stripe.com/privacy）。我们的系统仅存储您的 Stripe 客户和订阅标识符、计划状态及续订日期。我们绝不存储银行卡数据。
- 主管当局：在法律或法院命令要求时。
6. 国际数据传输
所有数据均在欧洲经济区（EEA）内存储和处理。我们不会在没有符合 GDPR 的充分保障措施的情况下将数据传输至第三国。
7. 您的权利
作为数据主体，您有权：
- 访问：请求获取您个人数据的副本。
- 更正：纠正不准确或不完整的数据。
- 删除：请求删除您的数据（"被遗忘权"）。
- 限制：在特定情况下请求暂停处理。
- 数据可携性：以结构化、机器可读的格式接收您的数据。
- 反对：反对基于合法利益的处理。
- 撤回同意：当处理基于您的同意时。
- 提出投诉：向西班牙数据保护局 (AEPD)：www.aepd.es。
如需行使上述任何权利，请发送电子邮件至 legal@veltoragenda.com。我们将在 30 天内回复。
8. 安全
我们采取适当的技术和组织措施：bcrypt 哈希密码、HTTPS/TLS 加密、CSRF 保护和访问频率限制。如发生数据泄露，我们将按照 GDPR 要求通知您。
9. 未成年人
Veltor Agenda 不面向 16 岁以下用户。我们不会有意收集未成年人的数据。如果您认为未成年人创建了账户，请联系我们删除。
10. 政策变更
我们可能会根据需要更新本政策。重大变更将通过电子邮件提前至少 15 天通知注册用户。
11. 联系方式
Victor Díaz Nombela -legal@veltoragenda.com