隐私政策

1. 负责人

TRULINU Trade GmbH
Steinbacher Straße 7 A-8075 7434 Redlschlag Österreich
电子邮件： [email protected]

如对数据保护或行使您的权利有任何疑问，只需向上述联系地址发送一封非正式邮件即可。

2。要点简述

• 位置信息和行驶数据仅保存在您的设备上：浏览器定位服务获取的位置信息仅在本地处理，用于估算速度和加速度。 坐标、单次速度数据和路线既不会传输到我们的服务器，也不会存储在服务器上——仅会记录每次行程的平均速度和最高速度（参见“内部使用统计”）。
• 我们仅存储与账户、设置、订阅以及内部使用统计相关的必要信息。
• 在首页、仪表盘、诊断页面和订阅页面上，均设有实时聊天功能（运行在我们自有服务器上的Chatwoot），用于处理支持咨询。
• 只有在您于 Cookie 横幅中同意后，Google Analytics 才会运行。

3. 托管（Railway）

该应用程序及数据库由Railway Corporation（地址：Market548 St, PMB68956, San Francisco, CA94104, USA）运营。 访问网站时，托管商会处理技术上必要的连接数据（IP地址、时间、请求的地址、浏览器标识），以便提供网页内容并防止滥用。 其法律依据是我们对安全、可靠运营的正当利益（《通用数据保护条例》（GDPR）第 条61第 f 款）。我们与 Railway 签订了数据处理协议（《通用28数据保护条例》（GDPR）第 条）。对于向美国传输数据的情况，我们依据欧盟标准合同条款。 更多信息：Railway的数据保护声明。

4. 账户与设置

使用该应用需注册账户。我们收集以下信息：

• 电子邮件地址、经过安全哈希处理的密码（scrypt）、注册时间、电子邮件确认时间以及最近一次登录时间，
• 同意《一般条款和条件》（时间、版本），
• 收藏夹、最近选择的发动机、音量、强度、换挡声。

法律依据是履行使用协议（《通用数据保护条例》（GDPR）第 条6第 款 b 1项）。当你注销账户时，相关数据将被删除；未确认的注册信息将在 7天后自动删除。

5. 电子邮件发送

对于验证码和订阅通知（例如感谢邮件、支付问题、取消订阅确认），我们使用 Resend 发送服务（Resend, Inc., 2261Market Street #5039, San Francisco, CA94114, USA）。 在此过程中，您的电子邮件地址和邮件内容将传输至Resend；对于传输至美国的数据，适用欧盟标准合同条款。更多信息请参阅：Resend的隐私政策。法律依据为履行合同（《通用数据保护条例》（GDPR）第...条6第...款b1项）。

6. 高级订阅和支付（Stripe）

高级会员的支付由 Stripe Payments Europe, Ltd.（地址：爱尔兰都柏林 D02 H210，大运河码头下1大运河街）处理。您需直接向 Stripe 输入支付数据（如卡号）；我们不会获取这些信息。在此过程中，Stripe 会处理包括姓名、 电子邮箱地址、账单地址、支付数据、IP 地址和设备信息——包括用于防范欺诈——并可能将数据传输至 Stripe, Inc.（美国）（依据欧盟标准合同条款及欧盟-美国数据隐私框架）。 我们仅存储您的 Stripe 客户编号和订阅状态（例如：有效、已取消、待付款、到期），以及您在取消订阅时自愿提供的理由。 法律依据为履行合同（《通用数据保护条例》（GDPR）第 条61第 款 b 项）以及法定保存义务（《通用数据保护条例》（GDPR）第 条61第 款 c 项）。更多信息：Stripe 隐私政策。

7. 内部使用统计数据

为了了解哪些声音受欢迎以及该服务的使用时间，我们会将带时间戳的简单事件记录到您的账户中：登录、选择声音、播放预览，以及行程的开始时间和持续时间，并注明是处于行车状态（GPS）还是演示模式。 在车内行驶时，您的浏览器还会计算行程的平均速度和最高速度，并仅传输这两个数值。 在合作伙伴活动期间，我们还会统计合作伙伴弹窗的显示次数以及合作伙伴按钮的点击次数——无论是通过您的账户登录还是未登录（仅使用会话的不可逆标识符），这样我们才能统计的是“人”而非“点击”。 位置信息、具体的车速变化曲线、路线及 IP 地址均不包含在内，我们不会为此设置任何 Cookie，也不会向第三方提供任何数据。 其法律依据是我们为改进服务而具有的正当利益（《通用数据保护条例》（GDPR）第 条6第 款 f 项1）；您可以随时提出异议。相关记录将在 400天后被删除；当您删除账户时，这些记录仅会以与您无关的形式保留在总计数据中。

8。翻译（DeepL）

如果您选择德语以外的其他语言，网站和我们的电子邮件中的文本将通过 DeepL（DeepL SE，Maarweg165，50825科隆，德国）自动翻译。在此过程中，仅向 DeepL 传输网页中的德语文本——电子邮件地址、数字和链接会事先被移除； 账户、位置或使用数据均不会被传输。我们会保存翻译结果，以确保每段文本仅被翻译一次。我们会将您选择的语言存储在“lang” Cookie 中，如果您已登录，还会存储在您的账户中，以便您收到该语言的电子邮件。 其法律依据是我们对提供多语言服务的正当利益（《通用数据保护条例》（GDPR）第 条6第 款1第 f 项）。更多信息：DeepL 隐私政策。

9. Cookie 和同意

我们根据《电信法》（3TKG）第 条165第 款、2021《数字2媒体法》（TDDDG）第 条25第 款以及《通用数据保护条例》（DSGVO）第 条6第 款第 b/f 项1的规定，设置技术上必要的 Cookie。 所有其他服务（外部媒体、统计数据）仅在获得您同意的情况下提供（《通用数据保护条例》（DSGVO）第 条6第 款1第 a 项），您可随时在 Cookie 设置中撤回该同意。

此外，该浏览器还会将不包含个人身份信息的单个显示设置（例如驾驶模式）本地保存。

10. Google Analytics

只有在您同意的情况下，我们才会使用4由 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin4, 爱尔兰）提供的 Google Analytics 服务。Google Analytics 会分析网站的使用情况（例如访问的页面、停留时间、大致地区、设备类型）。 IP地址将在欧盟境内由谷歌进行截断处理且不予存储；Google Signals和广告功能已禁用。数据可能会传输至Google LLC（美国）；谷歌已通过《欧盟-美国数据隐私框架》认证。 法律依据是您的同意（《通用数据保护条例》（GDPR）第 条6第 款 a 项1），您可以随时撤回该同意，撤回自撤回之日起生效。数据将在 个月14后被删除。更多信息：Google 隐私政策。

11. 实时聊天（Chatwoot）

我们在首页、仪表盘、诊断页面和订阅页面中集成了一个聊天小工具。 该小工具运行在我们自有的Chatwoot实例（开源软件）上，该实例与应用程序本身一样由Railway托管（参见“托管”部分）——不涉及任何外部聊天服务提供商。当访问这些页面时，您的浏览器会从我们的聊天服务器加载该小工具； 在此过程中，系统会处理包括 IP 地址、浏览器和设备信息以及所访问页面在内的数据。当您使用聊天功能时，我们还会保存您的消息以及（如果您提供了）您的电子邮件地址，以便我们能够回复您。 其法律依据是我们为建立便捷支持渠道或处理您的咨询所具有的合法利益（《通用数据保护条例》（GDPR）第 条6第 款 b 项1和 f 项）。

12. 首页上的TikTok视频

在首页上，我们通过TikTok的嵌入式播放器（TikTok Technology Limited，地址：10Earlsfort Terrace, Dublin, D02 T380, 爱尔兰）展示TikTok用户的视频。 只有当你在 Cookie 横幅中同意“外部媒体”（包括通过“全部接受”）或点击视频占位符时，播放器才会加载——在此之前不会与 TikTok 建立连接。 此后，您的浏览器将向 TikTok 传输 IP 地址、浏览器和设备信息等数据；在此过程中，TikTok 可能会设置 Cookie，并将数据传输至第三国。其法律依据是您的同意（《通用数据保护条例》（GDPR）第 条6第 款 a 1项），您可随时在 Cookie 设置中撤回该同意。 更多信息：TikTok 隐私政策。

13. 字体和内容

字体、脚本、图片和声音均由我们自己的服务器提供。不会加载来自 Google Fonts、CDN 或广告网络的任何内容。 聊天小部件从我们自己的聊天服务器加载（见上文）。此外，首页上的TikTok视频属于例外情况，这些视频仅在您同意后才会加载（见上文）。

14. 存储期限

我们仅在实现上述目的所需的时间内或法律规定的保存期限（例如，发票最长保存 7年）内存储个人数据。如果连续 14天未进行任何操作，会话将自动结束。

15。您的权利

您享有知情权（《通用15数据保护条例》（GDPR）第 条）、更正权（第 条16）、删除权（第 条17）、限制处理权（第 条18）、数据可携权（第 条20）以及反对基于合法利益进行数据处理的权利（第 条21）。 您可以随时撤回已授予的同意（第 条7第 款3）。此外，您可以向数据保护监管机构提出投诉，例如奥地利数据保护局（地址：Barichgasse 40–42, 维也纳1030，网址：dsb.gv.at）。