隐私政策

最后更新：2026年10月30日 · 第62版

本说明以九种语言发布。如各版本之间存在差异，以意大利语版本为准，但不影响保护消费者的强制性规定。

每一节都先讲要点。需要时，细节放在“详情”之下：它们与其他内容一样，都是本说明的一部分。

1. 谁处理你的数据

数据控制者是Daniele Cattaneo。如有任何问题或请求：[email protected]。

我们没有数据保护官：像本服务这样的服务无需设立（art. 37 GDPR）。

2. 我们处理哪些数据

(a) 账号。你用来登录的邮箱：通过我们发到你邮箱的验证码登录，或通过Google或Microsoft账号（个人、工作或大学账号）登录。如果你使用Google或Microsoft，它们会向我们发送你的邮箱和一些基本的个人资料标识符。我们用邮箱让你登录。你的Google或Microsoft个人资料上的姓名（如果有）会出现在我们通过邮件收到的每日注册汇总中；其他人看不到。登录系统（Supabase）还会为你登录的每台设备保存IP地址和浏览器，以保持会话开启：它们在会话开启期间保留，并在你退出登录或删除账号时删除。

(b) 你在应用中填写的内容。学习或工作时段、专注评分、考试、成绩、目标和设置。如果你愿意，还包括你显示的名字和你的头像。开启“日程”时：某个时段的主题、你写的备注，以及你给它打的0到10分。设置（声音、主题、语言、提醒、日程）保存在你的账号中，因此你在每台设备上都能看到它们。

(c) 共同工作。你预约的时间、每个时段进行得如何、你向他人显示的名字、你喜欢的搭档、你屏蔽的人以及举报。

共同工作数据详情

预约：时间和时段状态（排队中、已匹配、已完成、已取消）。
每周计划：如果你使用它，包括你为一周安排的时段（星期几、时间、时长）、读取这些时间所用的时区、计划持续多久以及是否暂停。它们让我们为你预约接下来8天的时段，这些预约之后与其他任何预约一样。它们会随你的账号删除，或在你删除它们时删除。
你遇到的人：对于每个与另一个人完成的时段，记录该人显示的名字和预约的时长，以便日历向你显示你和谁一起工作过。
你的显示名称：你向其他参与者显示的名字或昵称，参加共同工作必须填写。其他已登录用户在日历中查看你预约的时间时也会看到它，但绝不会与你的邮箱一起显示。它也可能出现在排行榜上（第2-quinquies节）。
喜欢的搭档：你在通话中通过“喜欢的搭档”添加的人，或在开启优先匹配时通过“再次与……见面”添加的人，连同他们在该时段显示的名字，以便你在列表中认出他们。只有你能看到。对方只有在你向其提议一个时间时才会知道。运营服务的人只统计总数。它们会一直保留，直到你移除他们、屏蔽该人，或两个账号之一被删除。如果有人添加了你，你看不到，我们也不会告诉你，直到对方向你提议一个时间。如果你在“我的”中开启“优先我喜欢的搭档”（默认关闭），在你预约时我们会尽量先把你与喜欢的搭档匹配。
搭档变更：如果在开始前10分钟之前，你某个预约的搭档发生了变化，我们会保存新搭档的名字（或尚无搭档这一事实）以及你是否已看到通知。在你看到之前，我们还会保存前一位搭档的标识符，以免同一个人回来时再次通知你。
屏蔽：你屏蔽的人，以及他们在时段中或提议中显示的名字。我们不会再把你们配对，无论哪个方向。如果有人屏蔽了你，你看不到，我们也不会告诉你。
举报：发出或收到的举报（第5节）。
提前退出：当你在与另一位真人进行中的时段里经确认后离开时：时间、已完成的分钟数以及对方的标识符。
进入与缺席：你进入已预约时段的时刻（通过“进入”，包括等候室），用于了解你是否到场；某个时段是否计为缺席；你已看过哪些关于缺席时段的通知，以免再次显示。
已移除的预约：你取消或离开的每个预约的精简副本：时间、时长、状态、你当时是否已有搭档（是或否，不记录是谁）、你何时预约、何时进入以及何时移除。取消会把预约从日历中移除，但我们需要知道它曾经存在，以及你在离开前等待了多久。

另见第3节和第5节。

(d) 你发给我们的消息。如果你通过网站上的表单或在应用的“我的”中给我们写信：消息内容、类型（想法、技术问题、其他）、界面语言，以及仅在你留下时的邮箱。没有邮箱的提交是匿名的：我们既不保存你的账号，也不保存你的邮箱。从应用发送时，一些技术数据会随消息一起到达：应用版本、当前打开的页面、语言、屏幕尺寸，以及浏览器用来标识自身的字符串的前120个字符。我们不用它们来识别你。从网站表单发送时，我们同样保存浏览器字符串的前120个字符。

(e) 技术数据。仅限运行服务严格必需的内容：身份验证令牌、时间戳以及托管服务商的安全日志。我们的视频通话服务器还会保存技术日志，其中包含连接设备的IP地址（第4-bis节）。

(f) 访问统计。我们统计页面访问次数、发起的登录次数和完成的登录次数，仅作为数字；对于完成的登录，我们还统计账号是否为新账号。不使用Cookie，不在你的设备上放置标识符，不在不同访问之间建立关联，也不与你的账号关联。

统计详情

每打开一个页面，我们记录：页面路径、提供该页面的域名、来源页面、浏览器语言、设备类型（手机或电脑）、你是否安装了应用、访问时间，以及仅当你通过我们带代码的链接之一到达时（例如wefocusbuddy.com/c1），该链接的标签。标签属于链接，而不属于你：它对打开链接的每个人都相同，不会保存在你的设备上，并且会立即从地址栏中消失。
我们如何在不识别你的情况下计数：每次打开页面时，浏览器会生成一个仅对该次打开有效的随机数。它无法让我们在之后的访问中认出你，因此无法重建某个人的浏览路径，也无法识别你。
国家：我们以两个字母的代码（IT、DE…）记录你所在的国家。Cloudflare根据IP地址推算出它，我们只保存这两个字母。不过，IP地址会短暂地从我们的网站传到我们的数据库，数据库只从中生成一个加密代码，用于拦截大量请求，如第(g)项所述，并在2天内删除：我们不保存该地址，不把它交给任何人，也不涉及任何第三方地理定位服务。如果Cloudflare未提供代码，我们会根据你设备的时区推算。单独一个国家代码无法识别任何人。
发起的登录：当你按下Google、Microsoft或“使用邮箱继续”时，我们统计登录是从网站的哪个页面或从我们哪个带代码的链接发起的、使用哪种方式、哪种语言、什么时间，以及验证码是否已发送给你。在首页上，我们还统计按下了哪个注册或登录按钮，以及是否滚动到了页面底部。
完成的登录：当你完成登录时，我们统计登录成功以及账号是否为新账号（创建不到10分钟）。使用邮箱验证码时，这个数字计入你发起登录的页面：在你输入验证码期间，该页面保存在内存中，而不是你的设备上。使用Google或Microsoft时，返回时不携带页面信息，只统计登录方式。为避免统计我们自己的测试账号，在计数时我们会检查该账号是否属于测试账号，检查结果既不保存，也不与计数关联。
首次登录与文件：在你首次登录时出现的窗口中，我们统计该窗口出现的次数、从中打开服务条款或隐私政策的次数，以及完成这一步的次数。这些只是每日数字，与你的账号没有关联：我们不知道谁打开了文件、谁没有打开。
“支持WeFocusBuddy”页面：我们统计该页面被打开的次数，无论是从“我的”打开，还是在你登录后从首页的“支持”按钮打开。它只是按天和按语言统计的一个数字，与你的账号没有关联：我们不知道是谁打开的。我们不记录谁打开了该页面，也不记录他们之后是否捐赠。
这些都是按天统计的数字，与你或你的账号无关。内部面板只显示这些数字。
原因：了解哪些页面和哪些步骤会让人们登录，以及人们在哪里停下（Art. 6(1)(f) GDPR；你可以提出反对，见第9-bis节）。另见第10节。

(g) 表单的防滥用代码。为了拦截重复的大量提交，我们的服务器会从你的IP地址，或在你已登录时从你的账号标识符，使用我们保管的密钥和每天变化的值，生成一个加密代码（哈希值），并用它统计过去一小时内的提交次数。该代码在2天内删除，且不与你的消息关联。我们不保存你的IP地址；它只会经过托管服务商和服务器函数的技术日志（第(e)项）。由于该代码来源于IP地址，我们将其视为个人数据，而不是匿名数据。同类代码还用于保护访问计数和邀请链接。

(h) 你设备上的提醒。如果你开启通知并给予浏览器权限，我们会保存浏览器为你的设备创建的投递地址（你的浏览器制造商的通知服务地址，以及两个用于加密消息的密钥）、应用语言以及设备时区，时区用于写出正确的时间。我们仅将它们用于应用的通知：你已预约时段的提醒（开始前15分钟和2分钟）、某个预约的搭档变更时的通知，以及你收到的请求或时间提议。如果通知已开启，还有连续天数提醒，它会随通知一起关闭：我们会在晚上给你发送一条通知，每天最多一条，且仅当你前两天都完成了时段而今天还没有完成时才发送：为此我们保存最近一次提醒的发送日期，并根据我们已记录的时段计算连续天数。你可以随时关闭它。

(i) 邀请、请求和提议。如果你创建邀请，我们会处理你提议的时间和时长、链接代码、哪个时段被接受、由谁接受以及何时接受。

邀请、请求和提议详情

任何打开链接的人，即使没有账号，也只能看到：你选择显示的名字、提议的时间及其时长、你提议时所在的时区、你创建邀请时使用的语言，以及每个时段是否仍然开放或已被接受。
消息应用中的预览：如果你分享链接，消息应用通常会按照其自身规则生成一个包含相同名字、时间和时区的预览。即使在你的账号删除之后，该预览也可能留在对话中。
防止滥用：我们按网络地址逐分钟统计链接的打开次数（对于IPv6地址，按其所属网络统计），使用以密钥计算出的地址代码，该代码每天变化并在2天内删除，如第(g)项所述。如果你在登录状态下打开链接，我们改为统计你的账号标识符，它同样在2天内删除。
请求其他时间：任何打开邀请并登录的人都可以向创建邀请的人请求另一个时间。我们处理请求者显示的名字、请求的时间和时长、请求的对象，以及请求是被接受、拒绝还是撤回。只有这两个人能看到它：在应用中可见；如果接收方开启了通知，还会通过通知看到。没有书面消息。创建邀请的人可以选择不接受请求。
向喜欢的搭档提议：你可以向一个或多个已添加为喜欢的搭档的人提议一个时间，每个时间最多5人；提议总是附带邀请链接，最先接受的人得到这个位置。我们处理时间和时长、你向其提议的人以及你记住他们所用的名字、你显示的名字、谁接受了提议，以及提议是被撤回还是任其过期；对于收到提议的人，还包括他们是否回答了“不了，谢谢”，或是否关闭了“已被他人接受”的通知。收到提议的人会看到你的名字、时间、时长，以及其他人也收到了提议（但不知道是谁）：在应用中可见；如果他们开启了通知，还会通过通知看到；从提议中他们可以得知你把他们添加为喜欢的搭档。提议者永远看不到谁回答了“不了，谢谢”。
“不了，谢谢”：提议会从收到者的屏幕上消失，我们会记录下来，但不会向发送者显示：对发送者而言，提议会在它本来自行过期的同一时间过期。
防止施压：每人只能有一个待处理的提议；连续两次提议未被接受后，自第二次发送起30天内不能再向同一个人提议。收到提议的人可以屏蔽发送者，此后不再收到对方的提议。
邀请、请求和提议的数据与邀请链接的数据一样删除（第8节）。
用于分享到动态、带有你邀请时间的图片在你的设备上生成，不会发送给我们。

(j) 在大学学习。如果你的账号开启了这个问题并且你在“我的”中回答了它，或者你通过面向大学生的页面创建了账号，我们会处理你的回答（是或否）。它仅在开启优先匹配时用于排列匹配顺序：如果你回答是，我们会尽量先把你与同样回答是的人匹配。我们不会向任何其他用户显示它，你可以随时更改，它也包含在数据导出中。这是你自己的声明：我们不核实。同样，我们处理你对“优先我喜欢的搭档”的选择（开或关）：它仅用于相同目的，我们不会向任何其他用户显示，你可以随时更改，它也包含在数据导出中。

(k) 撤销合同。如果你通过“我的”中的“在此撤销合同”按钮撤销合同，我们仅使用你填写的姓名和邮箱，向你发送法律要求的收到确认，其中包含声明内容以及提交的日期和时间（Art. 6(1)(c) GDPR；2011/83/EU号指令第11a条，在意大利由《消费者法典》第54-bis条转化）。我们不把它们保存在数据库中：确认通过我们的邮件服务商发送（第6节），随后账号会立即按第8节所述删除。

(l) 视频通话质量。时段结束时，我们保存六项技术数据：对方是否出现（是或否）；你进入后过了几秒对方出现；错误类型，从一个封闭列表中选择（通话失败、连接丢失、摄像头、麦克风），绝不保存错误文本；连接是两台设备之间直连还是经过我们的服务器；设备类型，仅分三类（手机和平板按其运行的系统分为两类，另一类是电脑）；对方画面冻结的次数及总秒数（两个数字，绝不记录发生在什么时刻）。我们另外添加七个数字，全部来自你自己的设备，且全部只与通话有关：应用版本；页面处于后台的次数及总秒数（例如因为你打开了另一个应用）；与视频服务器的连接中断的次数及总秒数；麦克风在你没有关闭它的情况下停止工作的次数及总秒数。它们只是数字：我们不保存你在那些时刻做了什么，也不保存任何关于对方的信息。我们不保存IP地址、设备型号、浏览器或浏览器的标识字符串，也不保存任何通话内容。它们与时段关联，因此也与你的账号关联。

(m) 你打开应用的日子。当你用账号打开应用时，我们保存一行记录，包含你的标识符和日期（按罗马时间计算的日期）：每天只保存一行，即使你多次打开应用。我们不保存时间、设备、页面、IP地址或你做了什么。它用于统计每天有多少不同的人使用服务、有多少人会回来。只有运营服务的人能看到，并且只以总数形式。

2-bis. 如果你不提供数据

没有邮箱就无法创建账号，因此我们无法向你提供服务。显示名称仅在共同工作时需要：没有它，计时器和应用的其他部分仍可使用。其他所有数据都由你在想填写时自行填写，不填写不会产生任何后果。

2-ter. 你的头像

头像是可选的。如果你在“我的”中上传头像，大图只保存在你的账号中，不公开。一张128像素的方形缩略图会被查看日历中你所在位置的人以及与你配对的人看到。

目的：让与你匹配的人看到一张面孔。
法律依据：你的同意（art. 6(1)(a) GDPR），你在阅读“上传”按钮旁的说明后上传头像，即表示同意。你可以随时通过“移除”撤回同意：缩略图会立即从服务器删除，但不影响此前已经发生的事情。我们会与缩略图一起保存上传的日期和时间，以及当时有效的法律文件版本。
不做人脸分析：我们不会比对、识别头像或从中提取特征，也没有任何软件会自动分析它。如果因被举报而需要检查，会由一个人来查看，也可能借助第6节所述的助手。
如果有人举报头像，会由一个人审核，并可能将其移除或禁止向他人显示。我们会记录每一项决定（内容、时间、原因），用于核查是否遵守服务条款以及履行法律义务（art. 6(1)(f)和6(1)(c) GDPR）。我们不会告诉被举报的人是谁举报了他们。如果你的头像被移除，你会在“我的”中看到。
保存多久：缩略图保存到你将其移除或删除账号为止；决定记录在你的账号存在期间一直保存。所有内容都会随账号一起删除。
谁会收到：在日历中看到头像的人或与你配对的人，以及作为数据处理者的Supabase（第6节）。

2-quater. 接受记录

当你注册或登录，或在关于文件更新的通知上按下“我知道了”时，你即接受服务条款和本说明，并同时声明你已年满18岁。为了能够证明这一点，我们保存四项内容：你的账号标识符、所接受文件的版本、你是在登录页面还是在通知中接受的，以及由我们服务器计算的日期和时间。仅此而已，不包括IP地址，也不包括设备。法律依据：我们在记录接受情况和年龄声明方面的正当利益（Art. 6(1)(f) GDPR）。这些记录在账号存在期间保存，并随账号一起删除。

2-quinquies. 排行榜

排行榜自2026年10月12日起开启，你无需申请就会出现在其中。它统计完成到最后的时段，即持续到所预约时间结束的时段，即使你最多迟到5分钟进入也算：无论是与另一位真人一起，还是独自完成，有没有虚拟搭档都算（一个50分钟的时段计为2个，而且全部计入，包括同一天或与同一个人进行的多个时段），统计三个时间范围：最近7天、最近30天和全部时间。在每个时间范围内，至少有一个计入时段的每个人都会按顺序出现。

别人能看到什么：对于在应用中打开排行榜的已登录用户，我们显示每个时间范围的排名，每页25人（想看更多的人可以点“显示更多”）：名次、你在“我的”中选择显示的名字（如果你选择“只显示我的首字母”，则只显示其首字母），以及计入的时段数。如果你没有选择名字，你会显示为“一位用户”。
只有你能看到什么：只要你所在的那一行超出了你已打开的页面范围，你的名次和时段数会显示在列表底部；无论如何，你都能看到你的段位（共六个，根据你在该时间范围内相对于其他人的排名计算：各段位按人数百分比划分）以及排在你前面或与你并列的人所占的比例。
我们从不显示什么：你的头像、你的邮箱、你的时段时间或你和谁一起工作过。排行榜只存在于应用内部，面向有账号的人：它不是网站的公开页面。
使用的数据：我们不收集任何新数据：排行榜根据我们已记录的时段计算（第2(c)节）。我们只保存你对“只显示我的首字母”的选择，以及已计算出的数量和名次，并每隔几分钟重新计算一次。第3节所述的其他按账号统计的数据仍属内部使用，不属于排行榜。
目的：向你展示你的进步，并让你与他人的进步进行比较。你的名次和段位不会改变匹配或服务中的任何其他内容：它们不属于art. 22 GDPR意义上针对你的决定。
法律依据：我们为使用本服务的人提供一种查看自己进步并与他人比较的方式，这是我们的正当利益（art. 6(1)(f) GDPR）。我们不征求你的同意，因为排行榜包括所有完成时段的人，而真正的同意需要你在出现之前先采取行动；我们也不把它视为履行合同所必需，因为没有排行榜，共同工作也能正常进行。
利益平衡：对你的影响很小，因为别人只有在某个时间范围的排名中（每页25人）一直翻到你的名次，才会看到你的名字；他们看到的是你选择的名字（可以是昵称）或仅其首字母，并且只看到一个时段数，没有时间、内容或人员信息；排行榜只对已登录用户在应用内可见。
你的反对权（art. 21 GDPR）：应用内没有不出现在排行榜上的按钮。唯一的选项是“我的”中的“只显示我的首字母”，你可以随时开启和关闭，这是你出现在排行榜上的最精简形式。如果你不想以任何形式出现，你可以删除账号（我的 → 你的数据），或写信至[email protected]提出反对，并说明（哪怕很简短）与你的具体情况有关的理由：我们会在一个月内答复，并且除非存在凌驾于你的理由之上的令人信服的正当理由（如art. 21所规定），我们将停止在排行榜上向他人显示你。
如果有人举报你的名字，会由一个人审核，如果该名字不符合服务条款（第8-ter节），可能会让排行榜上只显示你的首字母。我们会记录每一项决定（决定了什么、何时、为什么），用于核查是否遵守服务条款以及履行法律义务（art. 6(1)(f)和6(1)(c) GDPR）。我们不会告诉被举报的人是谁举报了他们。
保存多久：你的选择、你的数量和你的名次在你的账号存在期间保存，并随账号一起删除；自那时起你不再出现在排行榜上，通常在几分钟之内。关于名字的决定记录在你的账号存在期间保存，并随账号一起删除。
谁会收到：打开排行榜的其他已登录用户，以及作为数据处理者的Supabase（第6节）。已经看过排行榜的人可能保存了一份副本，例如截图：我们无法收回这份副本。

2-sexies. 已连接的日历（可选）

如果你愿意，可以在“我的”中连接你的Google Calendar：你预约的时段会自动出现在你的日历中，并在你调整或取消时同步更新。在你开启之前，这项功能是关闭的。

如何运作：按下“连接Google Calendar”，选择你的Google账号并授予权限。我们只向Google申请一项权限：创建一个名为“WeFocusBuddy”的专用日历，并在该日历上写入日程。我们看不到、也不会触碰你的其他任何日历或你Google账号中的其他数据（我们不读取你的邮件、姓名或联系人）。
我们发送给Google的内容：每个已预约时段的开始时间、时长、标题（“共同工作时段，25分钟”）和应用链接。我们不发送对方的名字、头像或任何其他关于配对的信息。
我们保存的内容：Google给我们用于在日历上写入的代码（已加密）、专用日历的ID、连接时的应用语言，以及每个日程对应哪个预约及其时间和时长，以便我们知道要更新什么。我们不保存你的Google地址。
目的和法律依据：应你的请求，在你的日历中显示你的时段。你的同意（art. 6.1.a GDPR），你在连接日历时给予同意，并可随时撤回。
撤回：在“我的”中按下“断开连接”，我们会在Google撤销该权限，并删除专用日历及其日程、代码和连接数据。你也可以在你的Google账号设置中移除该权限：连接随即失效，我们会在“我的”中告诉你。
保存多久：直到你断开连接或删除账号为止；它会随账号一起删除。如果你取消或调整预约，未来的日程会自动删除或移动；过去的日程会留在日历中，直到你断开连接。
谁会收到：Google，它作为独立控制者，按照其自身的隐私规则管理你的日历；以及作为数据处理者的Supabase（第6项）。任何能访问你日历的人（例如你共享了日历）都能看到这些日程。
时间：日程大约每分钟更新一次；可能会有短暂延迟。
从Google收到的数据的使用：对从Google API收到的信息的使用和传输，遵守Google API Services User Data Policy，包括其中的Limited Use要求。

2-septies. 删除账号时的安全记录

当你删除账号时，我们会按第8节所述删除你的数据。不过，我们会将一份精简记录保存24个月，并在较短时间内保存你的邮箱地址和你在共同工作中显示的名字（30天，仅在存在安全原因时为24个月：见下文）。它保护使用本服务的其他人，例如用于识别某个在多次被举报后删除账号、再用同一邮箱重新注册以“从头开始”的人，并让与你一起工作过的人在你删除账号后仍能举报相关行为。

我们保存的内容：你账号原来的标识符；账号的创建和删除日期；是你自己删除的还是以其他方式删除的；你完成了多少时段、收到和发出了多少举报、收到了多少屏蔽；对于收到的每条举报，包括类别、处理结果、日期以及举报人所写的文字，也包括在删除后由与你一起工作过的人提交的举报（第2-octies节）；你是否曾被暂停以及暂停到何时；你邮箱的指纹；以及在下文所述期限内，你的邮箱地址和你在共同工作中显示的名字。
邮箱指纹：它不是邮箱地址。它是用只有我们掌握的密钥经过单向计算得出的代码：任何人都无法据此反推出地址，但如果有人用同一邮箱重新注册，会得到同一个代码，我们就是这样识别的（即使在Gmail地址中改变点号或加上“+”）。
我们不保存的内容：你的头像、你在应用中写的任何内容、和你一起工作过的人、你的时段时间。你的邮箱地址、你的名字和举报文字不会超出下文所述的期限保存。
目的和法律依据：服务安全和防止滥用，这符合我们以及使用本服务的其他人的利益（art. 6(1)(f) GDPR）。邮箱地址和名字让运营服务的人能够了解被举报的人是谁，并识别重新注册的人。
利益平衡：对你的影响有限：该记录主要是数字；邮箱地址、名字和举报文字通常只保存30天，如果在此期间没有举报、屏蔽或限制，就会自动删除；只有运营服务的人能看到，不会提供给任何人，也不会触发任何自动措施。如果同一邮箱重新注册，不会自动发生任何事情：会由一个人查看该记录，并且只有在存在举报或限制时，才会像处理任何举报一样评估该情况（第5节）。
你的反对权（art. 21 GDPR）：你可以写信至[email protected]，要求我们立即全部删除该记录。如果没有针对你的举报或限制，我们会连同邮箱和名字一起删除；如果有，在安全理由优先于你的理由时，我们只保留必要的内容，并向你解释原因。
保存多久：该记录自账号删除起保存24个月。邮箱地址、名字和举报文字保存30天；只有在存在针对你的举报（即使是在这30天内或之后才提交的）、收到屏蔽或账号受到限制时，才延长至24个月。之后会自动删除。
谁会收到：没有人。它保存在我们位于Supabase的数据库中，Supabase作为数据处理者（第6节）。

2-octies. 在时段中与你一起工作的人

对于与真人一起完成的每个时段，服务器会记住谁真正在通话中：对方显示的名字、出现的时间，以及如果对方在结束前离开，离开的时间。这让你能够重新找到你遇到过的人，即使对方中途离开或后来删除了账号。

你可以用这些数据做什么：在日历中点按一个过去的时段，你会看到该时段的人，并可以添加或移除爱心、邀请他们参加新的时段、屏蔽或举报他们。只有参加了该时段的人才能看到。
通话后举报：你可以在时段结束后30天内举报，即使对方中途离开或后来删除了账号。只有在能证明你们确实一起在通话中时，举报才会被接受。
目的和法律依据：向你提供上述功能（art. 6(1)(b) GDPR，履行合同）以及服务安全（art. 6(1)(f)）。
保存多久：在你的账号存在期间保存；随账号一起删除。如果对方删除了账号，关于对方的那一行会保留30天（存在安全原因时为24个月，第2-septies节），仅用于让你能够举报对方。
谁会收到：没有人。它保存在我们位于Supabase的数据库中，Supabase作为数据处理者（第6节）；如果你提交举报，处理举报的人会阅读它。

2-nonies. 你注册时所在的国家

当你创建账号时，我们会根据你的IP地址推算你连接时所在的国家，并只在你的账号旁保存其两个字母的代码（例如IT或DE）。我们不保存IP地址。这只是一个近似值：使用VPN或公司网络时，它可能与你的实际所在地不符。

我们如何推算：托管本网站的服务商Cloudflare（第6节）在其网络边缘计算出国家代码；我们只收到这个代码。我们不使用任何第三方地理定位服务。
目的和法律依据：了解注册的人来自哪些国家（Art. 6.1.f GDPR，正当利益；你可以提出反对，第9-bis节）。我们不用它来对你做出任何决定，它也不会改变应用对你的运作方式。其他用户看不到它。
只记录一次：它在你注册时记录；我们不追踪你的行踪。更早注册的人没有这项数据。
保存多久：在你的账号存在期间保存；随账号一起删除。
谁能看到：只有运营服务的人，在内部面板中可见。它保存在我们位于Supabase的数据库中，Supabase作为数据处理者（第6节）。

2-decies. 捐赠（可选）

在“我的”→“支持WeFocusBuddy”中，你可以用银行卡或手机钱包进行自愿捐赠。捐赠是可选的，不会解锁任何功能，也不会改变你使用应用的方式。如果你愿意，可以选择资助的项目（例如在Google Play上发布应用的费用），并以你的名字出现在创始支持者之中。本项涉及一次性捐赠：每月支持见第2-undecies项。

如何运作：你选择一个金额，付款栏会出现在同一页面上。付款由Stripe处理：你直接在其栏位中输入银行卡信息，我们永远看不到、也不保存这些信息。
我们记录的内容：每笔捐赠的金额、币种（欧元）、结果、在Stripe的付款标识符、日期以及你选择资助的项目。我们不会把你的名字、邮箱或账号与捐赠一起记录，除非你选择出现在名单中（见下文）。为防止有人批量试用银行卡，我们会在一天内记住你的账号发起过付款请求（每小时最多6次）：这项数据会自动删除，也会随你的账号一起删除。
如果你选择出现在创始支持者之中：这是你的选择，从不预先勾选。我们会把你填写的名字（最多40个字符）与你的账号一起保存，仅用于让你能够移除它。只有在付款成功后（测试付款永远不会），打开该页面的应用注册用户才能在名单中和你资助的项目旁看到它。你可以随时在同一页面上通过“移除我的名字”将其移除：捐赠仍然保留，但不带名字。它也会随你的账号一起删除。法律依据是你的同意（Art. 6.1.a GDPR），你可以随时撤回。
Stripe能看到什么：完成付款和防止欺诈所需的银行卡信息和设备技术数据，依据其自身的隐私政策处理。我们不会向Stripe发送你的名字、邮箱、账号或所选项目。
Stripe何时加载：只有当你在捐赠页面按下“继续”时，才会从Stripe的服务器下载其程序库，在此之前不会。为防止欺诈，它可能会在你的设备上存储或读取信息：我们认为这是完成你所请求的付款所必需的。如果你不按“继续”，就不会联系Stripe。
在哪里：Stripe可能会在欧盟以外处理数据，并采用其隐私政策中所述的保障措施。
目的和法律依据：接收你决定进行的捐赠并记账（Art. 6.1.b和6.1.c GDPR，用于会计和税务义务）；对于名单中的名字，依据你的同意（见上文）。
保存多久：捐赠记录（金额、结果、日期、项目）按照会计和法律义务的要求保存。它不包含关于你的数据，也不与你的账号关联，因此不会随账号删除。名单中的名字会保留到你将其移除或删除账号为止。Stripe按照其自身规则保存其数据。

2-undecies. 每月支持（可选）

在“我的”→“支持WeFocusBuddy”中，你可以选择每月支持来代替一次性捐赠：这是一种由你选择金额（3至500欧元）的定期捐赠，每月自动续期，直到你取消为止。你可以随时在同一页面上取消。它是可选的，不提供任何好处或功能，也不会改变你使用应用的方式。资助项目和创始支持者名单中的名字只适用于一次性捐赠。

如何运作：你选择每月金额，付款栏会出现在同一页面上。付款由Stripe处理，可使用银行卡或手机钱包：你直接在其栏位中输入银行卡信息，我们既看不到也不保存这些信息。
我们记录的内容：与一次性捐赠不同，对于每月支持，我们会保存你的账号与订阅之间的关联：在Stripe的客户标识符和订阅标识符、金额、状态（例如有效或已取消）以及下次续期日期。我们需要这些信息，以便在页面上向你显示你的每月支持并让你取消。我们不记录你的银行卡。
Stripe能看到什么：完成付款和防止欺诈所需的银行卡信息和设备技术数据，依据其自身的隐私政策处理。Stripe会为订阅创建一个“客户”，但不会从我们这里收到你的名字或邮箱。
Stripe何时加载：与一次性捐赠一样，只有当你按下“继续”时才会下载Stripe的程序库；如果你不按，就不会联系Stripe。
在哪里：Stripe可能会在欧盟以外处理数据，并采用其隐私政策中所述的保障措施。
目的和法律依据：开始、续期和取消你所申请的每月支持，并记账（art. 6(1)(b)和6(1)(c) GDPR，用于会计和税务义务）。
保存多久：你的账号与订阅之间的关联在订阅有效期间保存，并随账号一起消失：当你删除账号时，我们会取消订阅，之后不会再有扣款。已经发生的扣款会按照法律和Stripe规则要求的期限，保留在Stripe的记录和我们的账目中。

3. 我们为什么处理数据，依据是什么

为了提供服务（art. 6(1)(b) GDPR，履行合同）：

验证你的身份，并在你的各台设备之间同步你的数据；
为你匹配并运行你申请的共同工作时段，包括优先匹配（喜欢的搭档，以及在开启该问题时对“我在大学学习”的回答）、搭档变更通知、邀请以及向喜欢的搭档发出的提议；
向你显示你在过去某个时段中一起工作过的人，并让你重新找到、邀请、屏蔽或举报他们（第2-octies节）；
利用根据IP地址推算出的国家代码，了解注册的人来自哪些国家（第2-nonies节）；
记录你何时进入已预约的时段，执行下文所述的暂停，并记住你已看过的通知，以免与你配对的人一直等待；
回复支持请求；
就服务事宜向你登录所用的邮箱写信：导致你无法使用服务的故障、服务条款或本说明的变更、你账号的安全，以及你的活动摘要（你的时段、你的连续天数、你朋友待处理的请求和你即将进行的时段），默认开启，每天最多一封，且仅在有新内容可告诉你时发送。你可以随时在“我的”→“声音和通知”中或通过邮件底部的链接关闭它。摘要不包含任何广告或推广性邀请。

基于我们的正当利益（art. 6(1)(f) GDPR；你可以提出反对，第9-bis节）：

服务安全、防止滥用以及处理用户之间的举报（这是我们以及其他用户在安全环境方面的利益），包括每人只能有一个待处理提议的限制和30天的暂停，以保护收到提议的人免受施压；
表单的防滥用代码，用于防止垃圾信息；
第2(f)节所述的汇总访问统计，对你隐私的影响尽可能低；
自动收集应用的技术错误（哪里出了问题、在哪个页面、使用哪个浏览器；绝不收集你写的内容），以便修复故障；
阅读和回复关于想法和问题的消息；
通过你登录所用的邮箱，告知你所使用服务的新闻和活动，例如一项新功能、与其他成员一起学习和工作的聚会，或请你对服务发表意见：很少发送，每项活动只发一封邮件，只涉及WeFocusBuddy，绝不包含第三方广告或其他产品的优惠；每封邮件底部都有停止接收的链接，你也可以写信至[email protected]提出反对（第9-bis节）；
视频通话服务器的技术日志（第4-bis节），用于安全和了解故障；
文件接受记录（第2-quater节）以及关于被举报头像的决定记录（第2-ter节）；
排行榜以及关于被举报名字的决定记录（第2-quinquies节，其中说明了利益平衡和如何提出反对）；
已删除账号的安全记录（第2-septies节，其中说明了利益平衡和如何提出反对）；
按账号的内部统计、汇总使用趋势和视频通话质量，详见下文。

基于你的同意（art. 6(1)(a) GDPR）：你设备上的提醒和连续天数提醒，后者属于你通过浏览器权限开启的通知，你可以随时将它们一起关闭；头像（第2-ter节）；通过邮件发送的定期社区邀请，即定期举行的一起学习和工作的聚会（不同于上文基于正当利益的处理中所述的单项活动通知），只有你在应用中选择后才会收到，每天最多一封，你可以随时在“我的”→“声音和通知”中或通过每封邮件中的链接关闭，应用不会因此停止运作。

为了履行法律义务（art. 6(1)(c) GDPR）。

我们不做的事：我们不出售你的数据，不将其用于广告，不为广告或营销目的进行任何用户画像，也不做出对你产生法律效力的自动化决定。

只有一项自动措施，而且是临时的。如果在已预约时段开始后10分钟你仍未进入（通过“进入”），或者在结束后25分钟仍没有该时间的已完成时段记录，你之后的预约将不会被匹配，直到你重新打开应用并选择保留还是取消它们，无论如何最长不超过14天。应用中会有通知告诉你。它不取决于其他用户的举报：应用只看你是否进入以及时段是否进行。

关于自动措施和内部统计的详情

为什么暂停不属于art. 22 GDPR意义上的决定：它不会对你产生法律效力，也不会以类似方式对你产生重大影响。它不触及你的账号或数据，不会把你锁在应用之外，不妨碍你与虚拟搭档一起工作，持续到你回应通知为止（最长不超过14天），并且在服务之外没有任何后果。尽管如此，你有权获得人工干预、表达你的观点并提出异议：只需写信至[email protected]。关闭账号或对账号或共同工作的任何持久限制，始终由一个人决定（第5节）。
以往的举报：审核举报的人还会看到有多少以往举报涉及同一个人以及处理结果。这是背景信息：决定始终由一个人做出。
按账号的内部统计：我们查看你预约、到场、发出或收到行为举报、提前离开的频率以及你在时段中停留的时长，以发现滥用并改进匹配。这些统计在查看时根据第2(c)节的数据（包括已移除预约的记录）计算，没有单独存档，只有运营服务的人能看到。利益平衡：对你的影响很小，因为它们仅供内部使用，不出现在任何公开资料中，其他用户看不到，不用于广告或商业画像，不是评分，本身也不会触发任何措施。
汇总使用趋势，用于了解服务是否运作良好并加以改进：每周有多少人注册和使用服务、有多少人在注册后7天内完成第一个时段、有多少人在1、2或4周后回来、有多少人超过14天不活跃、时段重复的频率、每周注册的人中有多少人至少预约过一次，以及时段在哪些时间和哪些日子进行。这些是根据第2(c)节的数据、注册日期和第2(f)节的统计计算出的总数。该视图不显示任何名单、名字或标识符；我们不在你的设备上安装任何追踪工具，不使用Cookie或其他标识符，也不与第三方共享这些数据。利益平衡：影响很小，因为这些是不涉及任何特定个人的总数。
视频通话质量：第2(l)节中的技术数据用于了解视频服务是否运作良好，以及是否需要更换其运行的基础设施。只有运营服务的人才能在一个显示百分比和平均值的视图中读取它们（按设备类型统计的成功通话和平均连接时间，统计最近7天和30天）：没有名单、名字或标识符，没有针对个人的评分，也不会对你采取任何措施。为了了解某一次通话中报告的故障，运营服务的人也可以只针对那一个时段读取这些数据，且不作任何其他用途。我们不将其用于广告或用户画像，不与第三方共享，也不在你的设备上安装任何东西。利益平衡：影响很小，因为这些是关于连接的技术数据，而不是通话内容，只归为少数几类，并且只说明次数和时长，而不说明你做了什么。
每天的活跃人数：第2(m)节中的日期用于了解每天有多少不同的人使用应用，以及服务是否在增长。只有运营服务的人能看到，形式为每天一个数字（不含内部账号）：没有名单、名字或评分，也不会对你采取任何措施。我们不将其用于广告或用户画像，不与第三方共享，也不在你的设备上安装任何东西。利益平衡：影响很小，因为它只是每天一个日期，没有时间也没有内容；你可以按第9-bis节所述提出反对。

4. 视频通话

我们不录制音频或视频。在我们的服务器上，录制不是一项被关闭的功能：它根本不存在。时段中的聊天也不会保存在任何地方。服务条款禁止录制通话。

通话运行在免费的视频会议软件上，部署在我们位于法兰克福（德国，欧盟）的服务器上。机器由Oracle提供（第6节）；软件由我们自己运行。不涉及任何商业视频会议平台。

通话进行期间，对方能看到你的画面、听到你的声音，并能看到你选择显示的名字，以及名字下方你总共完成了多少时段（一个数字）。我们从不向对方显示你的邮箱或账号名。我们建议不要在通话中说出你不想让别人知道的个人信息。

4-bis. 通话如何传输，以及你的IP地址

音频和视频始终加密传输。当你们两个人通话时，你们的设备会先尝试彼此直接连接：这是最短的路径，没有它，延迟足以让你们说话时互相打断。

你的IP地址。为了尝试直接连接，两台设备会交换各自的网络地址，包括公网IP地址，就像任何两台计算机之间的直接连接一样。这在每一次两人通话中都会发生，即使直接连接随后失败。因此，与你连接的人如果使用技术工具查找，就能看到你的IP地址；应用不会向对方显示它。它属于个人数据；法律依据是履行你向我们申请的服务（art. 6(1)(b) GDPR）。应用中没有可以避免这种交换的设置。为了获取公网地址，我们使用自己位于法兰克福的服务器（STUN），而不是第三方服务。

直接连接（最常见的情况）：通话从一台设备到另一台设备全程加密，不经过我们的服务器。
经过我们的服务器（当直接连接失败时，例如在某些公司网络或移动网络上）：音频和视频经过我们位于法兰克福的服务器，在每台设备与服务器之间加密。为了转发，服务器会对其解密并重新加密，仅在内存中进行，且仅在转发期间进行：它不录制，也不保存。

视频服务器的技术日志。与所有服务器一样，我们的视频通话服务器会在技术日志中自动记录连接设备的IP地址以及日期和时间。我们仅将其用于服务安全和了解故障，例如通话无法开始时（art. 6(1)(f) GDPR；你可以提出反对，第9-bis节）。我们不将其用于其他任何用途，除法律要求时提供给主管机关外（第6节），不交给任何人，并在14天内自动删除。

如果你不希望对方看到你的IP地址，一种做法是使用设置为转发设备全部流量的VPN：这样对方通常看到的是VPN的地址，而不是你的地址。我们无法保证这一点，因为它取决于VPN和浏览器。

欧盟以外。我们的服务器位于欧盟，但通话会到达与你通话的人所在的地方，如果对方住在欧盟以外，也包括欧盟以外。这就是视频通话的本质，说没有任何数据离开欧洲是不诚实的。无论身在何处，与你通话的人在通话期间都会收到你的画面和声音，以及如上所述的你的IP地址。

5. 举报和审核

如果你举报与你匹配的人，举报会由一个人阅读。任何举报本身都不会暂停账号，第3节所述的自动措施也不取决于举报：当你没有进入已预约的时段时，应用会自行执行该措施，并由你自己解除。审核之后，我们可能会限制、暂停或关闭对共同工作或账号的访问。

我们处理的内容：你选择的类别、你写的任何描述、时段标识符、时间和时长、双方显示的名字、涉及的账号，以及关于同一个人的以往举报数量及其处理结果。时间、时长、显示的名字和以往举报由我们的服务器添加，而不是由你添加。
限制：每天最多5条举报，每个人每个时段只能举报一次。
如果你是举报人：我们不会向被举报的人显示你的邮箱或账号名。
如果你是被举报的人：我们在未从你那里获得这些数据的情况下处理关于你的数据；在本节以及第3、8和9节中，你可以找到art. 14 GDPR所要求的信息。如果你提出访问请求，我们会告诉你是否有涉及你的举报、属于什么类型以及处理结果。在法律允许或要求我们保护的范围内（art. 15(4) GDPR；意大利第196/2003号立法令第2-undecies条），我们不会告诉你是谁举报的、其他人的数据或时段的时间；在这种情况下，我们会说明理由。
如果对你采取了措施，你可以写信至[email protected]提出异议，并会收到附有理由的答复。

5-bis. 特殊类别的数据

有些栏位是自由文本：关于想法和问题的消息、举报的描述、显示名称、日程中某个时段的主题和备注，以及在网站计算器中由你自己输入的内容（例如工作事项的描述或预约事项的主题）。这些栏位并非用于收集揭示种族或民族出身、政治观点、宗教或哲学信仰、工会会员身份、基因或生物识别数据，或者涉及健康、性生活或性取向的数据（art. 9 GDPR）：请不要在其中填写这些内容。如果你仍然填写了，这些数据仅用于第3节所述的安全和支持目的，并享有与其他数据相同的保障，你可以随时写信至[email protected]要求我们删除。在举报中，我们请你描述事实，而不是指控他人犯罪。

6. 谁会收到数据

我们不出售你的数据，也不为营销目的将其提供给任何人。

代表我们处理数据的服务商（art. 28 GDPR下的数据处理者）：

Supabase：数据库、身份验证、服务器函数；
Cloudflare：网站托管和邮件转发；
Resend：发送你的登录邮件、撤销合同的收到确认、你的活动摘要、你选择接收的社区邀请，以及我们用来接收注册、举报和消息的内部提醒；
Google (Gmail)：接收发往[email protected]的邮件和服务内部提醒（含注册者的名字）的邮箱；
Anthropic：我们用来管理数据库和举报的人工智能助手（Claude）；它仅在执行我们要求的操作期间看到数据，这些数据可能包括消息、举报和被举报头像的缩略图；
Oracle：我们的视频通话服务器所运行的法兰克福机器。它提供基础设施，而不是视频通话服务。

自行处理数据的方（独立控制者）：Google和Microsoft，仅在你使用其账号登录时，且仅用于身份验证；Google还涉及日历，仅在你连接日历时（第2-sexies项）。如果你开启提醒，消息会经过你的浏览器制造商的通知服务，该服务会收到投递地址和加密后的消息，但无法读取其内容。

其他已登录用户：任何打开排行榜的人都能看到第2-quinquies节所述的数据。

付款：如果你进行捐赠，Stripe会依据其自身的隐私政策处理付款数据（第2-decies项和第2-undecies项）。

没有其他接收方：除了第2-decies项和第2-undecies项所述的付款程序库（仅在你进行捐赠时），应用不会从第三方服务器加载任何脚本、字体、地图或图片，不使用外部内容分发网络，也不使用第三方分析工具。在法律要求时，我们可能会向司法机关或其他主管机关披露数据。消息和举报只由运营WeFocusBuddy的人或由我们授权并负有保密义务的人阅读。

7. 数据保存在哪里

数据库和身份验证位于Supabase的法兰克福区域（德国，欧盟）。视频通话服务器也在法兰克福。从浏览器端，每个账号只能直接读取和写入自己的数据（行级安全）；别人能看到的关于你的内容，例如你的名字和缩略图，都经过只显示这些字段的服务器函数。

对于Supabase、Cloudflare、Oracle、Resend、Google (Gmail)和Anthropic，部分技术流量或支持活动可能涉及欧盟以外的基础设施（对于Resend和Anthropic，在美国）。在这些情况下，视服务商而定，传输依据欧盟委员会2023年7月10日针对经认证公司的充分性决定，或欧盟委员会的标准合同条款，这些条款载于相应的数据处理协议中。你可以写信至[email protected]索取副本。Google、Microsoft和浏览器的通知服务作为独立控制者，可能会在欧盟以外依据其自身的保障措施处理数据。

在2026年9月7日之前，视频通话运行在一家第三方服务商位于美国的基础设施上：我们曾公开说明这一点，并征求了专门的同意（art. 49(1)(a) GDPR）。自从视频通话运行在我们位于欧盟的服务器上以来，这种传输已不再发生，该同意也已删除，因为它已没有任何需要授权的内容。

8. 我们保存多久

基本规则：账号和应用数据在账号有效期间保存。如果你删除账号，我们会及时删除这些数据，不作不当拖延；服务商技术备份中的副本会随正常的备份周期消失，通常在30天内。唯一的例外是第2-septies节所述的精简安全记录，我们会将其保存24个月（邮箱地址和名字通常只保存30天）。

逐项说明：

共同工作时段：保存到向你显示历史记录和处理可能的举报所需的时间。对方显示的名字会在你的账号存在期间保留在你的历史记录中；如果对方删除了账号，该名字会从你的时段中移除。
进入时段：与其所属的预约一起保存，在账号存在期间保留；如果你取消或离开该预约，它会转入已移除预约的记录。
已移除的预约（第2(c)节）：在账号存在期间保存；随账号一起删除。
缺席的时段：14天后不再导致任何暂停，但仍与预约一起记录。你已看过通知的记录在账号存在期间保留。
提前退出：在账号存在期间保存；随账号一起删除。
搭档变更通知：在时段结束后一天内删除，如果你取消预约则更早删除。
喜欢的搭档：直到你移除他们、屏蔽该人，或两个账号之一被删除为止。
屏蔽的人：直到你解除屏蔽，或两个账号之一被删除为止。
对“我在大学学习”的回答：直到你更改它或删除账号为止。
“优先我喜欢的搭档”的选择：直到你更改它或删除账号为止。
举报及审核结果：在被举报人和举报人的账号存在期间保存，用于评估重复行为和应对索赔；任一账号删除时即随之删除。对于删除账号的人，精简记录和收到的举报会按第2-septies节所述保留。
关于想法和问题的消息：不设时限，因为它们帮助我们了解需要改进什么。如果你留下了邮箱，我们可以找到你的消息并应你的要求删除；匿名消息与你没有关联，因此我们无法找到或删除你的消息。
自动收集的技术错误：不设时限；它们只包含一个代码、一个数字和应用版本，与你没有关联。
防滥用代码：最多2天。
视频通话服务器的技术日志（第4-bis节）：最多14天。
托管服务商和服务器函数的技术及安全日志（第2(e)节）：保存期限由服务商在其数据处理协议中规定。
邀请链接（包括请求和提议）：在创建链接的人的账号存在期间保存；随该账号一起删除。
连续天数提醒：在你拥有账号期间保存：最近一次提醒的发送日期。账号删除时一并删除。
提醒的投递地址：在通知开启期间保存。当你在应用中关闭通知、退出登录、通知服务告诉我们该地址已不存在、投递失败5次后或账号删除时，它会被删除。
视频通话技术数据（第2(l)节）：在其所属时段存在期间保存；随时段或账号一起删除。
你打开应用的日子（第2(m)节）：在你的账号存在期间保存；随账号一起删除。
汇总访问统计：不设时限，因为它们只是数字，不涉及任何个人。汇总使用趋势在查看时计算，不单独保存。
排行榜（第2-quinquies节）：你的选择、数量和名次在账号存在期间保存，并随账号一起删除；关于被举报名字的决定记录在账号存在期间保存，并随账号一起删除。
已删除账号的安全记录（第2-septies节）：自账号删除起24个月，之后自动删除；邮箱地址、名字和举报文字保存30天（存在举报、屏蔽或限制时为24个月）。
在时段中遇到的人（第2-octies节）：在你的账号存在期间保存；如果对方删除了账号，保存30天（存在安全原因时为24个月）。
注册时所在的国家（第2-nonies节）：在你的账号存在期间保存；随账号一起删除。
头像和接受记录：见第2-ter节和第2-quater节。

9. 你的权利

你享有访问权、更正权、删除权、限制处理权、反对权和数据可携带权（arts. 15–22 GDPR）。

导出：在“我的”→“你的数据”中，你可以自行下载你填写并保存在账号中的数据。导出内容不包括日历预约（含进入时间和缺席的时段）、共同工作时段的历史记录、邀请、请求和提议、提前退出、已移除的预约、接受记录或举报：如需获取，请写信至[email protected]（关于举报另见第5节）。导出内容也不包括排行榜数据（第2-quinquies节）：同样请写信至[email protected]。
删除：在“我的”→“你的数据”中，你可以删除你的账号和数据。只有第2-septies节所述的精简安全记录会保留24个月，你的邮箱地址和名字保留30天（存在举报、屏蔽或限制时为24个月）。
其他一切：写信至[email protected]，我们会在一个月内答复。你也可以随时要求由一个人介入、表达你的观点，并对第3节所述的自动措施提出异议。
投诉：你可以向你所在国家的监管机构投诉；在意大利，监管机构是Garante per la protezione dei dati personali（意大利个人数据保护监管机构，www.garanteprivacy.it）。

9-bis. 反对权

你可以随时基于与你特殊情况有关的理由，反对基于正当利益的处理（第3节）：安全和举报处理、关于想法和问题的消息、服务新闻和活动的通知、防滥用代码、汇总访问统计、关于共同工作的按账号内部统计、汇总使用趋势、技术错误的自动收集、视频通话质量、视频通话服务器的技术日志、文件接受记录、关于被举报头像的决定记录、排行榜以及关于被举报名字的决定记录（第2-quinquies节，你还可以在那里了解提出反对后实际会发生什么）。已删除账号的安全记录同样适用（第2-septies节）。只需写信至[email protected]。我们在此单独告知你，与其他内容分开，因为art. 21 GDPR要求明确且单独地向你说明这项权利。

10. Cookie和保存在你设备上的数据

应用不使用任何Cookie，既不使用严格必要的Cookie，也不使用用户画像Cookie，也没有广告Cookie、第三方分析工具或追踪像素。因此你不会看到同意横幅。唯一的例外是付款程序库，只有当你按下“继续”进行捐赠时才会加载（第2-decies项和第2-undecies项）。

应用只使用浏览器的存储（包括会保留的存储和关闭标签页时清除的存储）以及它自己的缓存（其文件的副本，在你登录后保存，以便更快打开），这些都是运行应用所必需的。其中保存：你数据的本地副本、会话令牌、语言和主题等偏好设置、最后显示的虚拟搭档、已显示过的搭档变更通知，以及：

如果你从面向大学生的页面进入，一个最多有效两小时、并在应用首次打开时删除的标记；
如果你在登录前按下首页上的“支持”，一个带有你所选金额的标记，有效期两小时，并在应用首次打开时删除；
如果你在登录前在网站的某个页面上准备邀请，你选择的日期和时间，最多有效一天，并在应用首次打开时删除；
如果你在登录前在网站的某个页面上点按一个时间，该时间，有效期两小时；
你对通知选择的“以后再说”，有效期14天，以及你已看过哪些通知、请求和文件版本，以免再次向你显示；
你最后看到的排行榜段位，以便在你升级时显示“新”标记。

为什么不需要同意：Cookie相关法律要求在你的设备上存储或读取信息时须征得同意，除非这对于提供你所请求的服务是严格必要的。这里所述的本地存储属于这一例外；访问统计（第2(f)节）不在你的设备上存储任何内容；只有在你给予权限时，浏览器才会创建提醒的投递地址。

11. 安全

我们采用与风险相适应的技术和组织措施：加密传输（HTTPS）、通过行级安全实现按账号的数据访问，以及我们不保存任何密码的身份验证方式。没有任何系统是绝对安全的：如果数据泄露对你的权利构成高风险，我们会通知你（art. 34 GDPR）。

12. 未成年人

本服务仅限年满18岁的人使用。我们不会在知情的情况下收集未成年人的数据。如果你认为有未成年人创建了账号，请写信至[email protected]，我们会将其删除。如果有举报表明某人可能未满18岁，我们可能会暂停其使用共同工作的权限，直到情况查明。

13. 变更

我们可能会更新本说明。重大变更会在应用中以需要你确认的通知形式公布；当变更减少你的权利时，会提前合理时间通知。顶部的日期会随之更改。如果你不同意，可以随时在“我的”→“你的数据”中免费关闭账号。变更不适用于已经进行的处理。

服务条款 · 打开应用