隐私政策

隐私政策

机器翻译。如有出入，以英文版和意大利文版为准。

本页其余部分是 GDPR 第 13 条和第 14 条要求的完整告知。本政策涵盖移动应用、位于 app.movitaly.ai 的网页应用和网站。如果您是在平台上提供服务的专业人士，请同时阅读专业人士隐私通知。

1. 谁负责

数据控制者是 Lodato Solutions LLC，一家在美国特拉华州注册的公司，注册地址为 待确认。它运营"MovItaly"服务。

由于我们位于欧盟之外却向欧盟的人们提供服务，我们已依据 GDPR 第 27 条在欧盟指定代表：待确认，待确认，待确认。除联系我们之外，您也可以联系该代表，主管机关同样可以。

数据保护官：待确认。

所有隐私请求请使用 待确认。关于安全问题，请见我们的安全页面。

2. 我们收集哪些数据，来自何处

大部分数据来自您本人。有些数据因使用服务而产生，少量来自我们所注明的其他来源。

• 账户：电子邮件、密码哈希、登录提供商（如使用 Google 或 Apple）、语言、可选的双重验证密钥、出生日期（用于适用年龄规则），以及 14 至 17 岁用户的监护人电子邮件。
• 个人资料和旅程回答：姓名、国籍、原籍国、您在意大利的计划以及您对引导式旅程的回答。
• 目标、清单和提醒：您选择的目标、您的任务、笔记和日期、您选择的提醒设置以及通知偏好。
• 文档：您上传到保险库的文件（例如护照或居留许可）以及通过 OCR 从中读取的文字。
• 消息：与专业人士的聊天、论坛帖子、您发送的举报以及您向 Movito 提出的问题。
• Movito：您的对话、您允许的可选记忆事实，以及（如果使用语音）转为文字后即被丢弃的简短音频片段。
• 预订、购买和积分：哪位专业人士、日期和状态；订阅、单篇指南和助手日通行证；您的积分流水。我们绝不会看到或存储您的银行卡号。支付状态和收据来自 Stripe、Apple 或 Google。
• 设备和技术数据：应用版本、设备类型、语言、服务器日志中的 IP 地址、推送令牌、错误报告。不读取广告标识符。
• 客服邮件：您发给我们的内容和我们的回复。
• 来自其他来源：来自 Stripe、Apple、Google 和 RevenueCat 的支付状态；以及我们为准备移民新闻和指南而阅读的公开网页和官方来源。这些页面涉及规则和事件，而不涉及您个人。

3. 我们为何使用您的数据，法律依据是什么

凡我们说"同意"之处，您都是与使用条款分开给出的，从不预先勾选，并且您可以随时撤回。撤回不会使之前的处理变为非法。

目的	数据	法律依据（GDPR 第 6 条、第 9 条）
创建并保护您的账户，保持您的登录状态	账户数据、令牌、日志中的 IP	合同（6.1.b）；安全作为合法利益（6.1.f）
针对您的情况提供指南和旅程	个人资料、旅程回答	合同（6.1.b）
订阅、单篇指南、助手日通行证	支付状态、平台、订单记录	合同（6.1.b）
收据、发票和税务记录	账单和预订数据	法定义务（6.1.c）
预订以及向专业人士付款	预订和支付数据、预订中的消息	合同（6.1.b）
当目标、清单、文档保险库涉及庇护、健康、出身或其他特殊类别时	目标回答、文档、OCR 文字	您的明确同意（6.1.a 和 9.2.a），在首次敏感使用之前征求
与 Movito 的对话，包括心理和情感支持	您的消息、近期上下文	您的明确同意（6.1.a 和 9.2.a），在首次使用时征求
Movito 记忆（在多次聊天之间记住事实）	您允许的最多 50 条简短事实	您的同意（6.1.a 和 9.2.a），开启前处于关闭状态
语音（对 Movito 说话、听取回答）	音频片段，转为文字后丢弃	您的同意（6.1.a），在首次使用语音前征求
日历同步	私人日历链接中的预订和提醒日期	您创建链接时的选择（6.1.a）；您可以关闭
智能助手操作（搜索、预订、设置目标、设置提醒）	请求、拟议的操作、审计记录	针对您所请求事项的合同（6.1.b）；每项更改都要等待您确认
专业人士推荐与排序	您的搜索、所选语言、城市、开启个性化时的目标	合同（6.1.b）；个性化排序基于合法利益（6.1.f），您可以关闭
提醒和服务消息（收据、截止日期、安全）	电子邮件、推送令牌、日期	合同（6.1.b）；合法利益（6.1.f）
推送通知	推送令牌、通知选择	您在设备设置中授予的权限，以及您在应用中的选择
营销邮件和优惠	电子邮件、您的营销选择	您的同意（6.1.a），单独的选项，绝不替您勾选
应用使用分析	固定事件列表、成年人的账户 ID	您的同意（6.1.a 及《个人数据保护法典》第 122 条），通过 Cookie 与分析选择实现
网站访问计数器和页面速度	页面路径、来源网站、速度数据；不在您的设备上存储任何内容	合法利益（6.1.f）；技术性，见第 7 节
服务指标（订阅、积分、漏斗计数）	服务器端事件、账户 ID	合法利益（6.1.f），用于运营和改进服务
积分计划和欺诈检查	积分流水、设备和推荐信号	合同（6.1.b）；防欺诈作为合法利益（6.1.f），见第 8 节
聊天、论坛、举报和审核	消息、举报、审核记录	合同（6.1.b）；安全使用作为合法利益（6.1.f）；《数字服务法》下的法定义务（6.1.c）
移民新闻	公开网页和官方来源	合法利益（6.1.f）；不使用任何关于您的数据
向团队发出的内部警报（Slack）	不含个人数据的技术警报	合法利益（6.1.f）
14 至 17 岁用户的监护人同意记录	同意流水、监护人电子邮件	法定义务和同意证明（6.1.c、6.1.f）
为法律主张进行抗辩	主张所需的记录	合法利益（6.1.f）

您可以随时反对基于合法利益的处理（第 12 节）。

4. 特殊类别数据与您的明确同意

您对 Movito 所写、放入目标或上传的某些内容，可能透露庇护或保护身份、出身、健康、宗教或其他敏感事实。身份证件本身不属于特殊类别数据，但我们以同样的谨慎对待。

我们仅在取得您的明确同意（第 9.2.a 条）后处理这些数据。我们在首次需要时通过单独的界面征求同意，目的变化时再次征求。您可以随时在应用中撤回。撤回后，我们会停止该处理，并删除相关文档和记忆。未经同意，您仍可使用服务的其余部分，只是不能使用该功能。

关于国际保护和庇护的页面是免费的，且不被追踪：这些页面不会发送任何分析事件。我们的文档检查由软件辅助，并在结果最终确定前始终由真人复核。影响评估保存在我们的记录中。

5. Movito、语音、记忆和智能助手操作

Movito 是 AI。它不是真人，也不提供法律建议。它提供一般性信息和情感支持，而非治疗或诊断。AI 通知对此有完整说明。

• Movito 运行在我们自己在欧盟的服务器上自行运行的语言模型上。Movito 没有第三方 AI 处理者，您的对话不会用于训练任何模型。
• 对话在 90 天后自动删除，如果您删除账户或要求我们删除，则会更早删除。
• 记忆功能在您开启之前处于关闭状态。您可以查看、删除单条事实或全部删除。
• 语音：音频转为文字，语音回答在我们的服务器上生成。音频不会被存储。
• 智能助手：当您要求 Movito 做某事（搜索或预订专业人士、创建目标、设置提醒）时，它会提出操作并等待。在您确认之前不会写入任何内容。我们将提议和您的答复保存 12 个月，使您和我们都能核查发生了什么。

6. 专业人士的推荐与排序

当您搜索专业人士时，结果按其与您搜索的契合程度排序。主要信号包括您需要的专业方向、使用的语言、地点，以及质量信号，例如经验证的资质、响应时间和真实评价。如果您保持个性化开启，我们还会使用您所选的语言、城市和进行中的目标来提高契合度。您的搜索文本会被读取以找出这些筛选条件，但不会被存储。我们绝不使用国籍、族裔、宗教、健康或类似特征来排序，14 至 17 岁的用户得到的是非个性化的结果。

付费展示始终标注为"赞助"，绝不占据第一位，也绝不改变自然顺序。您可以在结果页顶部或设置中关闭个性化。由于联系谁由您选择，这种排序不会对您产生法律或类似的重大影响，因此 GDPR 第 22 条不适用。排序页面对该逻辑有更详细的说明。

用于衡量质量的展示和点击记录在 90 天后假名化，13 个月后删除。

7. 分析、Cookie 和类似技术

我们检查了我们的代码，以确切说明我们使用哪种测量方式。

• 网站访问计数器。公开网站上的一个小脚本会发送一次页面浏览信息（页面路径、来源网站名称、如有则含活动标签），并在您离开页面时发送三项速度数据（LCP、INP、CLS）。它不设置 Cookie，不向您的设备写入任何内容，不使用标识符，如果您的浏览器发送"请勿跟踪"或全球隐私控制信号则完全不发送。它不会加载到保护与安全页面。由于它在不存储或读取您设备上任何内容的情况下运行，属于第一方，并且仅用于统计，我们将其视为技术性，无需在横幅中作出选择即可运行。与所有网络服务器一样，我们的服务器在页面加载时会收到您的 IP 地址；事件本身不存储该地址。
• 应用和网页应用使用分析。来自固定列表的事件（例如打开某个界面或开始某个清单）只有在您于横幅或设置中接受分析后才会发送。它们绝不包含自由文本、文档内容、聊天内容或位置。拒绝与接受一样容易，您的全球隐私控制信号视为拒绝。14 至 17 岁的用户不会被追踪行为。
• 服务器端业务指标（例如订阅已开始或积分已获得）由我们的服务器记录，在计数时无需您的设备参与。

我们不使用 Google Analytics、Meta 像素、广告网络或广告标识符，也不与第三方共享分析数据。原始事件保存 13 个月后删除；无法识别您的汇总数据可能保存更久。存储在您设备上的内容的完整列表见 Cookie 政策。

8. 积分、单次购买和滥用检查

我们保存您赚取和使用积分的流水，以及单次解锁和日通行证的订单（项目、价格、日期、支付参考号）。我们依据合同使用它来运营计划（第 6.1.b 条）。为防止欺诈，我们会检查一些模式，例如多个账户共用相同的设备信号和异常高的推荐积分。这基于我们防止欺诈的合法利益（第 6.1.f 条）。检查仅标记账户；由真人决定，在积分被扣除之前，我们会联系您，并给您 14 天的时间提出异议。18 岁以下用户的账户不在此检查范围之内。欺诈检查记录保存 12 个月。如果您删除账户，它会立即匿名化，因此您的积分和解锁内容不再指向您，我们会在 10 年的会计保存期内保留不含您身份的订单。

9. 谁会接收您的数据

我们依据数据处理协议使用服务提供商（处理者）。他们按我们的指示行事。当前清单（说明各方的职责和所在地）见子处理者页面。简而言之：Amazon Web Services 和 MongoDB Atlas 在欧盟托管服务；Stripe、Apple、Google 和 RevenueCat 处理付款和商店购买；Brevo 发送电子邮件；Expo、Google 和 Apple 发送推送消息；Cloudflare Turnstile 检查注册来自真人；Sentry 接收错误报告。

• Stripe 对其依据自身隐私通知所进行的支付、防欺诈和身份验证检查，同时是独立控制者。Apple 和 Google 对商店账户和登录是独立控制者。
• 您联系或预订的专业人士只能看到联系或预订所需的内容（您的姓名、消息、请求的日期），看不到您的文档或个人资料。
• 当法律要求或为抗辩权利主张时，主管机关、法院和顾问会在保密的前提下接收数据。
• 我们在 Slack 中的内部团队警报设计为不含个人数据。您发给客服团队的消息可能会转发到内部客服频道。
• 我们不出售您的数据，也不为广告而共享。

10. 向欧盟以外传输

您的数据存储在欧盟。部分提供商（例如 Stripe、RevenueCat、Expo、Slack、Apple 和 Google）或其员工可能从美国访问数据，我们在美国 Lodato Solutions LLC 的员工也可能为支持和运营而访问欧盟数据。对于这些传输，当提供商已获认证时，我们依赖欧盟—美国数据隐私框架（Data Privacy Framework）；否则依赖欧盟委员会通过的标准合同条款，并在需要时采取额外措施。[OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] 您可以通过 待确认 索取这些保障措施的副本。

11. 我们保存数据多久

数据	保存期限
账户和个人资料	您删除账户时立即匿名化
已验证文档	验证后 730 天，或根据您的要求提前删除
未验证文档	30 天后删除
Movito 对话和智能助手运行记录	90 天后自动删除
智能助手审计记录	12 个月
使用事件	13 个月，然后删除
登录会话（刷新令牌）	7 天
通知	90 天
文档和管理员审计日志	7 年
预订、发票、商店订单	10 年，依意大利税务和会计规定；删除账户时商店订单被假名化
积分欺诈检查记录	12 个月
备份	每日备份 35 天后滚动删除，每月备份 365 天后删除；任何恢复时都会重新执行删除

完整表格（包括仍待所有者批准的期限）见保存期限页面。

12. 您的权利以及如何投诉

您有权访问数据、更正数据、要求删除、以可携带格式获取数据、限制或反对处理，以及随时撤回同意。您还有权不受完全基于自动化处理并产生重大影响的决定的约束；我们不作出此类决定。

• 在应用中，打开"数据与隐私"："导出我的数据"以文件形式下载您的数据，"删除账户"关闭您的账户。见账户删除。
• 通过电子邮件：请写信至 待确认。我们可能会问一个简单的问题以确认是您本人。我们会在一个月内答复，如果复杂的请求需要更多时间，我们会告知您。
• 反对：您可以反对基于合法利益的处理。对于营销，您可以随时反对，并立即停止。

您可以向意大利数据保护机构 Garante per la protezione dei dati personali（www.gpdp.it）或您居住或工作所在地的机构投诉，无需等待我们的答复。

13. 儿童和青少年

您必须年满 14 岁才能使用 MovItaly。14 岁以下的人会被阻止，对于被拒绝的注册，我们不保留任何数据。14 至 17 岁的人，在账户启用之前，父母或监护人必须通过电子邮件链接表示同意；见家长同意。年轻用户只能通过监护人或应用商店付款，只能在已批准的预订内与专业人士聊天，可以阅读但不能在论坛发帖，使用更安全模式的 Movito，不会看到"赞助"结果和个性化排序，在在线状态功能中被隐藏，也不会被追踪行为。监护人可以随时要求我们删除账户。

给 14 至 17 岁的你：简短版

这部分是写给你的。我们用通俗的语言来写，但本页其余部分同样适用于你。

• 我们只收集让应用对你有用所需要的内容。我们不会用你的数据来展示广告，也不会为广告建立你的画像。
• 你注册时，你的父母或监护人必须同意。如果你要为某样东西付款，会通过他们或应用商店进行。
• 你只能在监护人已批准的预订内与专业人士交流。没有人能看到你在线。
• Movito 是 AI，不是真人。如果你感到不安全或处于危险之中，它会向你显示求助电话。遇到紧急情况请拨打 112。
• 你可以在应用中下载你的数据或删除你的账户。你的监护人也可以要求我们这样做。
• 如果有什么让你担心，请写信至 待确认，安全方面的顾虑请写信至 待确认。你永远不会因为提问而惹上麻烦。

14. 自动化决定

我们不通过自动化方式作出对您产生法律效力或类似重大影响的决定。与专业人士的匹配、Movito 和智能助手提供信息和建议。预订和文档结果由真人确认，智能助手提出的每项操作都由您确认。我们对积分的欺诈检查仅标记账户，供真人复核。

15. 安全

数据托管在欧盟，传输和存储时均加密。上传的文档保存在私有存储桶中，使用我们管理的密钥加密。访问按角色限制并有记录。密码经过哈希处理，可使用双重验证登录。没有任何系统是绝对安全的；如果数据泄露使您面临风险，我们将按法律要求通知您和监管机构。如需报告漏洞，请见安全页面。

16. 变更与版本历史

我们可能更新本政策。对于重要变更，我们会在其生效前通过应用或电子邮件通知您，并在法律要求时再次征求您的同意。版本和生效日期位于本页顶部。可通过 待确认 索取以往版本。另请参阅我们的条款和 Cookie 政策。