隐私政策
1. 控制者及联系方式
《通用数据保护条例》（GDPR）所称的责任方（“控制者”）为：
Where to know Insights GmbHPotsdamer Platz 10, 10785 Berlin, Germany商业登记号：HRB 275003 B，Amtsgericht Charlottenburg增值税识别号：DE454849469电子邮箱：info@wheretoknow.com如你对本隐私政策或数据保护有任何疑问，请通过上述电子邮箱与我们联系。
2. 适用范围与目的
本隐私政策说明，当你访问我们的网站 www.wheretoknow.com、使用我们的网络平台，或使用我们在 Apple App Store 和 Google Play Store 上提供的移动应用程序（“Where to know”或“WTK”）时，我们如何收集、使用和保护个人数据。
我们依据《通用数据保护条例》（GDPR）、德国《联邦数据保护法》（Bundesdatenschutzgesetz，BDSG）以及适用的移动平台隐私要求处理个人数据。
3. 我们处理的数据
3.1 访问我们的网站时
当你访问我们的网站时，以下数据可能会被自动收集：
- IP 地址
- 访问日期和时间
- 浏览器类型和版本
- 操作系统
- 引荐来源网址（Referrer URL）
- 浏览的页面及停留时长
处理上述数据是出于技术运行、安全和统计目的（GDPR 第 6 条第 1 款 (f) 项）。
3.2 使用我们的移动应用程序时
当你使用 Where to know 移动应用程序时，我们可能会收集和处理以下数据：
- 账户凭据（电子邮箱地址、加密密码）——登录所必需
- 设备信息（设备型号、操作系统版本、唯一设备标识符）——用于实现应用功能和崩溃报告
- 应用使用数据（浏览的界面、使用的功能、会话时长）——用于改善应用体验
- 推送通知令牌——如你授予推送通知权限
- 崩溃日志和诊断数据——用于识别和修复技术问题
我们不收集位置数据或通讯录，也不获取相机或麦克风访问权限。该应用不会跨其他应用或网站跟踪你。
3.3 联系我们时
如你通过电子邮件或联系表单与我们联系，我们将处理你的姓名、电子邮箱地址和消息内容，以便答复你的询问（GDPR 第 6 条第 1 款 (b) 项）。
3.4 使用我们的 SaaS 平台时
对于已注册的企业客户，我们处理账户和用户数据，例如姓名、公司、电子邮箱、用户角色、登录凭据，以及通过平台提供或访问的点评和分析数据。处理上述数据是为了提供我们按合同约定的服务（GDPR 第 6 条第 1 款 (b) 项）。
4. 应用权限
Where to know 移动应用程序仅请求实现其核心功能所必需的权限：
- 互联网访问——连接我们的服务器并显示你的酒店洞察数据所必需。
- 推送通知——可选，用于提醒你有新的报告或关键点评信号。你可以随时在设备设置中关闭此功能。
我们不会请求访问你的相机、麦克风、通讯录、位置或任何其他敏感设备功能。
5. Cookie 与跟踪
我们的网站使用技术运行所必需的功能性 Cookie。我们也可能使用分析类 Cookie，以了解使用趋势并改善用户体验。
你可以在浏览器设置中管理或删除 Cookie。
移动应用程序不使用广告 Cookie 或跨应用跟踪技术。应用内的分析仅用于产品改进目的。
6. 第三方服务的使用
| 服务提供商 | 用途 | 数据存储地点 | 法律依据 |
|---|---|---|---|
| Amazon Web Services (AWS) | 托管和基础设施 | 欧盟（法兰克福） | GDPR 第 6 条第 1 款 (f) 项 |
| OpenAI L.L.C. | AI 文本生成功能（例如自动回复点评） | 美国 | GDPR 第 46 条（标准合同条款） |
| Apple App Store | 应用分发（iOS） | 美国 | GDPR 第 6 条第 1 款 (b) 项 |
| Google Play Store | 应用分发（Android） | 美国 | GDPR 第 6 条第 1 款 (b) 项 |
| Expo (Expo Go) | 应用构建和更新交付 | 美国 | GDPR 第 6 条第 1 款 (b) 项 |
7. 数据共享
我们不出售或出租个人数据。
我们仅与协助我们提供服务的次级处理者共享数据，且仅在严格的数据保护协议约束下共享。我们不会与第三方广告商共享你的数据。
8. 数据保存
我们仅在实现上述目的所必需的期限内，或在法律要求的期限内存储个人数据。
客户合同终止后，数据将依据我们的《数据处理协议》（Data Processing Agreement，DPA）予以删除或匿名化，通常在 30 天内完成。
应用使用数据和诊断数据最多保存 12 个月，之后予以删除或匿名化。
9. 你在 GDPR 下享有的权利
你享有以下权利：
- 访问权（GDPR 第 15 条）——了解我们持有你的哪些数据。
- 更正权（GDPR 第 16 条）——更正不准确的数据。
- 删除权（GDPR 第 17 条）——要求删除数据。
- 限制处理权（GDPR 第 18 条）。
- 数据可携带权（GDPR 第 20 条）。
- 反对权（GDPR 第 21 条）——反对基于正当利益进行的处理。
- 投诉权——向主管监管机构投诉（见下文）。
如需行使上述权利，请发送电子邮件至 info@wheretoknow.com。
如需删除你在移动应用程序中的账户及所有相关数据，请发送电子邮件至 info@wheretoknow.com，邮件主题请注明“Account Deletion Request”（账户删除请求）。我们将在 30 天内处理你的请求。
10. 数据安全
我们采用加密技术（HTTPS/TLS）和现代安全措施，保护你的数据免遭未经授权的访问、更改或丢失。
对系统的访问受到限制，并定期接受审查。移动应用程序与我们服务器之间传输的数据在传输过程中经过加密。
11. 国际数据传输
如个人数据被传输至欧盟/欧洲经济区（EU/EEA）以外（例如传输至 OpenAI L.L.C.、Apple、Google 或 Expo），此类传输将基于确保充分保护的欧盟标准合同条款（SCCs）进行。
在进行任何国际传输之前，我们会在可行的情况下审查并采取补充性技术保障措施。
12. 儿童隐私
Where to know 平台和移动应用程序专为酒店业专业人士的商业用途而设计。我们不会在知情的情况下收集未满 18 周岁个人的个人数据。
如你认为有未成年人向我们提供了个人数据，请通过 info@wheretoknow.com 与我们联系，我们将及时删除该数据。
13. 本政策的更新
我们可能会更新本隐私政策，以反映法律或技术方面的发展。
最新版本始终可在 www.wheretoknow.com/privacy 查阅。
如有重大变更，我们将通过电子邮件或应用内通知告知注册用户。