个人数据处理政策
本政策旨在向您说明，当您使用 informat.ro 网站及应用程序（以下统称为“网站/应用”）时，STRATEGIC MEDIA TEAM S.R.L. 如何处理您的个人数据。
同时，本政策还将依据2016年4月27日欧洲议会及欧盟理事会通过的《条例（欧盟）2016/679》（以下简称 GDPR），以及关于个人数据保护与安全的国家法律法规（以下统称为 GDPR 法律），向您告知数据主体所享有的权利。
“处理”系指对个人数据或个人数据集合所进行的任何操作或一系列操作，无论是否借助自动化手段，包括但不限于收集、记录、整理、结构化、存储、调整或修改、检索、查阅、使用、通过传输方式披露、传播或以其他方式提供、比对或合并、限制、删除或销毁。
1. 我们是谁？
STRATEGIC MEDIA TEAM S.R.L. 为个人数据处理的控制者，注册地址为：罗马尼亚布加勒斯特市 Buzești 街 71 号，3 楼，第 1 区；在商业登记处注册编号为 J40/11526/05.07.2022；统一注册号 / 增值税号 RO44538282；电子邮箱：[email protected]。
在本文件中，STRATEGIC MEDIA TEAM S.R.L. 以下简称为 “SMT” 或 “控制者”。
根据现行 GDPR 法律的规定，SMT 有义务以安全的方式并仅为特定目的管理个人数据。SMT 依法处理个人数据，并采取适当的技术和组织措施，以确保数据的完整性和保密性，符合 GDPR 的相关要求。
2. 我们处理哪些个人数据？处理目的及法律依据
原则上，任何能够直接或间接识别自然人的信息均构成个人数据。SMT 处理以下类别的个人数据：
a) 网站运行与服务改进
为确保网站正常运行、访客访问及使用，以及改进所提供的服务：由所使用设备的浏览器在无需访客干预的情况下自动传输至 SMT 服务器的信息（如经匿名化处理的 IP 地址），以及通过 Cookie 和类似技术（例如像素）收集的数据，具体详见 Cookie 政策。
法律依据： GDPR 第 6 条第 1 款 a) 或 f) 项（视具体情况而定）。
b) 与 SMT 的沟通
为与 SMT 进行沟通（包括处理请求或咨询）：姓名、电话号码、电子邮箱地址，以及数据主体在书面或口头沟通中提供的其他数据。
您可通过网站、电话或电子邮件与 SMT 联系。
此外，当您通过社交媒体渠道与 SMT 互动时，我们可能会访问并处理您的社交媒体资料（例如用户名、头像或社交平台所提供的其他信息）以及您的评论。
法律依据： GDPR 第 6 条第 1 款 a)、c) 或 f) 项（视具体情况而定）。
c) 用户账户的创建与管理
为在应用程序中创建、访问和管理用户账户，并实现内容个性化：姓名、电话号码、电子邮箱地址、账户密码（加密存储）、用于注册的 Google 或 Apple 账户、在应用中选择的偏好设置（例如语言、偏好的新闻类别）、账户类型（免费或付费）、订阅相关数据（例如支付方式、周期、金额、订阅/取消日期）。
若通过 Google 或 Apple 账户注册或登录，您将被自动重定向至相应服务提供方，其将根据其自身的隐私政策向您说明所向 SMT 传输的个人数据。
法律依据： GDPR 第 6 条第 1 款 b) 项。
d) 履行法律义务
为履行 SMT 所承担的法律义务：个人数据可能被用于处理投诉、向主管机关提供信息或根据法律要求进行文件存档等。
法律依据： GDPR 第 6 条第 1 款 c) 项。
e) 合法利益
为实现 SMT 的合法利益：包括 SMT 业务管理、沟通与往来、处理投诉与举报、内部记录、法律抗辩及文件存档。
法律依据： GDPR 第 6 条第 1 款 f) 项。
f) 订阅与商业通信
为订阅及接收商业通信或新闻通讯（例如电子邮件摘要）：电子邮箱地址及所选语言。
法律依据： GDPR 第 6 条第 1 款 a) 项（数据主体同意），并符合第 506/2004 号法律的规定。
SMT 保留根据适用法律要求提供开展其业务所必需的其他数据的权利。
如您决定不提供必填信息，您的请求可能无法完成，且您可能无法使用 SMT 的服务或网站功能。
3. 谁是数据主体？
在本政策中，数据主体包括：
a) informat.ro 网站及应用程序的访问者/用户，以及社交媒体账户（例如 Facebook、Instagram、LinkedIn）的用户；
b) 由访问者/用户或其他人员向 SMT 提供其数据的个人；
c) 通过公开渠道（例如电子邮件、电话）联系 SMT 的个人。
SMT 可直接向数据主体收集个人数据，或在必要且合法的情况下通过第三方间接收集。
网站/应用包含指向社交媒体的链接，但 SMT 不使用嵌入式插件（为确保与 SMT 官方页面连接所必需的情况除外）。
如您选择通过社交媒体或在线平台与 SMT 沟通，该等平台的运营方将依据其自身的隐私政策处理您的个人数据。
SMT 网站包含人工智能辅助搜索功能，仅处理输入的搜索关键词，不收集或处理个人数据。搜索查询不与用户账户、IP 地址或其他标识符关联，仅以汇总统计形式用于分析。我们明确要求用户不要在搜索栏中输入可直接识别个人身份的信息。
4. 我们处理个人数据的期限
个人数据仅在实现处理目的及符合法律要求所必需的期限内予以处理。
保存期限届满后，SMT 将删除相关个人数据。
5. 我们向谁披露个人数据？
在必要情况下，个人数据可能会披露给以下接收方：
- 国家及地方公共机构和主管机关；
- 司法机关；
- SMT 的合作方及服务提供商（包括 IT 服务、服务器托管、网站/应用维护、法律服务、新闻通讯发送、统计分析等）。
订阅购买与支付由 Apple Distribution International Ltd. 和 Google Ireland Limited 处理，其作为独立的数据控制者运作。SMT 无法访问其处理的支付数据，仅接收与交易状态相关的有限信息。
SMT 使用 RevenueCat, Inc. 作为数据处理者，用于应用内订阅和购买管理。
SMT 使用 Matomo Analytics 和 Google Analytics 进行统计分析。Matomo 所收集的数据经匿名化处理并以汇总形式分析；Google Analytics 的 Cookie 相关信息详见专门的 Cookie 政策。
网站托管由 Amazon Web Services 提供，数据存储于欧盟境内的服务器。
向欧盟/欧洲经济区以外国家或地区传输个人数据，仅在符合 GDPR 所规定的充分保护或适当保障措施的情况下进行。
6. 数据主体的权利及其行使方式
根据 GDPR 第 12–22 条，数据主体享有以下权利：
- 访问权；
- 更正权；
- 删除权（“被遗忘权”）；
- 限制处理权；
- 数据可携权；
- 反对权；
- 不受仅基于自动化处理作出的决定约束的权利；
- 随时撤回同意的权利；
- 向主管监管机构或有管辖权的法院提出投诉或诉讼的权利。
如需行使上述权利，请联系：
STRATEGIC MEDIA TEAM S.R.L.
罗马尼亚 布加勒斯特市 Buzești 街 71 号，3 楼，第 1 区
电子邮箱：[email protected]
SMT 将在收到请求后一个月内作出回复；如因请求复杂性或数量需要，回复期限可依法延长
