GDPR 政策
根据欧盟《通用数据保护条例》保护您的个人数据
版本 v1.0.0
最后更新：
生效日期：
关于GDPR
《通用数据保护条例》(GDPR)是欧盟制定的关于数据保护和隐私的法规。OnlyACG承诺遵守GDPR的要求， 保护所有用户的个人数据隐私权。本政策说明了我们如何收集、使用、保护您的个人数据，以及您作为数据主体所享有的权利。
数据处理概况
| 数据类别 | 示例 | 处理目的 | 保留期限 |
|---|---|---|---|
| 个人身份信息 | 姓名, 电子邮箱, GitHub账号 | 用户账户管理、身份验证、通知发送 | 账户注销后30天内删除 |
| 使用数据 | IP地址, 设备信息, 浏览记录 | 服务改进、安全防护、性能优化 | 180天 |
| 用户内容 | 发帖, 评论, 上传的文件 | 提供社区服务、内容展示 | 用户主动删除前保留 |
| Cookie数据 | 偏好设置, 登录状态, 分析数据 | 功能实现、用户体验优化、使用统计 | 根据Cookie类型从会话结束到2年不等 |
您的权利
访问权
您有权获取我们持有的关于您的个人数据的副本。
更正权
如果您的个人数据不准确或不完整，您有权要求更正。
删除权
在某些情况下，您有权要求删除您的个人数据（"被遗忘权"）。
数据可携带权
您有权以机器可读的格式接收您的个人数据，并将其传输给其他控制者。
限制处理权
在某些情况下，您有权限制我们处理您的个人数据。
反对权
您有权反对我们处理您的个人数据。
如何行使您的权利
您可以通过以下方式行使您的GDPR权利：
- 在账户设置中直接管理您的个人数据
- 通过电子邮件联系我们的数据保护官
- 使用我们的数据主体权利请求表单
我们承诺在收到您的请求后30天内做出回应。如果请求特别复杂或您已提出多个请求， 我们可能需要更多时间，但会及时通知您。
国际数据传输
我们的服务器主要位于中国境内，但某些数据可能会传输到欧洲经济区(EEA)以外的地区。 在进行此类传输时，我们采取适当的保护措施：
- 使用欧盟委员会批准的标准合同条款
- 仅与遵守严格数据保护标准的服务提供商合作
- 实施强有力的技术和组织安全措施
数据保护官联系方式：[email protected]
如您对我们的GDPR合规有任何疑问，欢迎随时联系我们的数据保护官。