隐私政策
我们只收集 Castalio 运行所需的信息，绝不保存您的面部图像，您始终掌控自己的数据。
版本 2026-09-21 · 版本历史
仅为模板——请由专业人士审核所有法律文本。
谁对您的数据负责
数据控制者为运营 Castalio 平台的 Castalio。
我们的个人信息保护负责人是 [responsable à nommer]。如对您的数据有任何问题或请求，可通过 [email protected] 与其联系。
Castalio 欢迎来自世界各地的成员。我们以欧盟《通用数据保护条例》（GDPR）为基准，并增加各司法管辖区的要求，包括魁北克的 Loi 25、加拿大的 PIPEDA、加利福尼亚州的 CCPA/CPRA 及美国其他各州的法律，以及巴西的 LGPD。当多种制度同时适用时，我们采用对您最有利的一种。
我们收集的数据
- 账户：电子邮箱地址、密码（仅以任何人都无法还原读取的哈希形式存储）、安全设置（如双重身份验证）。
- 个人资料：照片、视频、音频、简介、所在地及出行区域、收费标准、角色专属信息、档期、声明的工作偏好。
- 身份验证：不可逆的生物识别模板，即根据您的面部计算出的一组数字，无法据此重建您的面部。实时拍摄在内存中处理后立即删除；仅保留加密后的模板。验证过程中不会保存您面部的任何照片。
- 年龄验证：结果（是否达到门槛）以及达到的核验级别。
- 在平台上签署的消息、评价、试镜、预约和肖像授权书。
- 付款：付款由我们的支付服务商处理。我们从不存储您的银行卡号。我们会保留您的订阅、发票和退款记录。
- 技术数据：登录日志、设备、IP 地址、大致所在国家、安全事件。
- Cookie：根据您的选择，详见我们的 Cookie 政策。
我们为何使用这些数据及其依据
| 目的 | 法律依据 |
|---|---|
| 创建和管理您的账户、展示您的个人资料、运行消息和搜索功能 | 履行合同（服务条款） |
| 通过生物识别模板进行身份验证 | 在任何拍摄之前单独征得的您的明确同意；同时提供非生物识别的人工核验 |
| 年龄验证及启用敏感工作类别 | 法律义务及明确同意，每个类别均附时间戳 |
| 计费、税费和退款 | 履行合同以及会计和税务义务 |
| 账户安全、防范欺诈和滥用 | 保护成员和平台的正当利益 |
| 检测和报告违法内容 | 法律义务 |
| 匿名使用统计 | 您的同意（分析类 Cookie） |
| 通知与沟通 | 必要消息基于履行合同；其余基于您的偏好设置 |
我们保存数据的期限
删除操作会按照我们的保存计划同步到备份中。
| 数据类型 | 保存期限 | 删除账户时 |
|---|---|---|
| 账户和个人资料 | 账户有效期间 | 删除 |
| 媒体（照片、视频、音频） | 只要您保持其在线 | 删除 |
| 生物识别模板 | 直至其目的实现，且最迟不超过您最后一次互动后 3 年，以先到者为准 | 销毁，并在我们的审计日志中留存销毁记录 |
| 为验证而拍摄的图像 | 不保存：模板计算完成后立即删除 | 不适用 |
| 消息 | 账户有效期间 | 从您这一方删除；对方的副本保留在其账户中 |
| 发票和交易记录 | 会计和税务义务要求的期限 | 仅在该期限内保留 |
| 安全和登录日志 | 安全所需的有限期限 | 期限届满时删除 |
| 涉及法律程序的数据（法律保全） | 法律程序持续期间 | 尽管有删除请求仍予保留，仅用于该程序 |
我们的服务提供商
我们依托受合同约束的服务提供商，他们只能为向我们提供服务而使用您的数据。
| 服务提供商 | 作用 |
|---|---|
| Supabase | 数据库、身份验证、文件存储 |
| Vercel | 网站托管和页面快速分发 |
| Stripe | 银行卡付款、Apple Pay、Google Pay、税费计算 |
| PayPal | PayPal 付款或无需 PayPal 账户的银行卡付款 |
| NOWPayments | 加密货币付款 |
| Cloudflare | 安全防护、媒体分发以及已知违法内容检测 |
| Twilio | 短信（双重身份验证、安全提醒、VIP 权益） |
| Resend | 发送电子邮件 |
| Sentry | 技术错误监控 |
| 身份与年龄验证服务商 | 实时拍摄、欺诈检测、年龄验证 |
| Plausible 或 Umami | 注重隐私的使用统计，仅在您同意时启用 |
向魁北克和加拿大境外传输数据
我们的部分服务提供商位于魁北克和加拿大境外，或在境外处理数据，尤其是在美国。按照魁北克 Loi 25 的要求，我们在此明确告知您。
在任何传输之前，我们都会评估所提供的保护水平，并通过合同约束该传输（例如欧盟标准合同条款），同时对传输中和存储中的数据进行加密。
您的权利
- 访问您的数据并获取副本。
- 要求更正数据。
- 要求删除数据。
- 以可读格式获取数据（可携带权）。
- 随时撤回同意，包括对生物识别和 Cookie 的同意。
- 反对处理或要求限制处理。
- 不受仅基于自动化处理作出的决定约束：任何验证决定都可由人工复核。
- 拒绝出售或共享您的数据。我们不会出售您的数据。
- 向主管机关投诉，例如魁北克的 Commission d'accès à l'information、加拿大隐私专员办公室或您所在国家的数据保护机构。
如何行使您的权利
大多数权利可以在数据管理页面自助行使：导出数据、删除账户、查看和更改您的同意。
您也可以写信至 [email protected]。无论成员来自哪个国家，我们都会在 15 天内答复。为保护您的账户，我们可能会在答复前核实您的身份。
安全
- 对传输中和存储中的数据进行加密；对生物识别模板采用更强的加密。
- 所有人均可使用双重身份验证，工作人员必须启用。
- 访问权限隔离：每位工作人员只能访问其工作所需的内容。
- 默认不开放对私人对话或验证数据的访问。任何例外访问都须说明理由、有时间限制，并记录在任何人都无法篡改的日志中。
- 您可以查看自己的登录记录，并一键退出所有会话。
如果发生事件
每一起涉及个人信息的事件都会登记在我们的事件登记簿中。当事件对您构成风险时，我们会在法律规定的时限内通知您和主管机关，说明发生了什么以及您可以采取的措施。
未成年人
Castalio 仅面向年满 18 岁的人士。如果我们得知某个账户属于未成年人，该账户将被删除。任何涉及未成年人的内容都会被屏蔽、作为证据保存并报告给有关部门。您可以通过 [email protected] 报告此类情况。
本政策的变更
如果我们变更本政策，会在重大变更生效前通知您。历史版本始终可查，您所接受的版本也会存档备查。