隐私政策

1. 谁负责

数据控制者为 Azizi Mehdi，其身份为entrepreneur individuel，商号 Devoria，SIREN 编号 841 307 408，地址：32 boulevard Capdevila, 84000 Avignon, France。联系方式：contact@devoria.fr，07 68 57 59 53。

2. 处理哪些数据，为什么

• 访问网站时：技术数据（IP 地址、浏览器、请求的页面），用于提供页面、保障网站安全和修复错误。流量统计与广告追踪仅在你同意后启用。
• 购买 iOS 加速营 时：姓名、邮箱、国家和付款信息，用于收款、开具发票、发送欢迎邮件及开通课程频道权限。银行卡信息在 Stripe 输入，绝不经过 devoria.fr。
• 关联 Discord 账户时：Discord 账号 ID 和 Stripe 交易 ID，用于核实购买、授予学员身份组，并在全额退款时撤销该权限。Discord 登录令牌仅在激活时使用，不予保存。
• 索取诊断方案时：你的邮箱、名字和诊断回答，用于显示结果并发送附带个人续接链接的欢迎邮件。如勾选可选项，会在报名截止前最多提醒两次，购买后不再发送。
• 加入候补名单时：你的邮箱，用于通知下一期开放。
• 留下评价时：你的名字、姓氏首字母、个人简介、评分和文字，审核后公开；你的邮箱从不显示，仅用于在 Stripe 核实购买并回复你。
• 加入 Club 时：姓名、邮箱和你在 Stripe 的订阅状态，用于安排辅导并让你管理订阅。
• 留下邮箱时（课程大纲、资讯列表）：你的邮箱，用于发送大纲和相关资讯。每封邮件都附有退订链接。
• 给我们写信时：你的消息内容和联系方式，用于回复你。

3. Devoria Studio 与你的社交账户

Devoria Studio（studio.devoria.fr）是仅供 Devoria 团队使用的私有发布工具。你通过 Discord 登录：Studio 会保存你的 Discord ID 和名称，用于核实访问权限。

• 你上传的内容：品牌、文字、图片、视频、草稿和日程，用于准备发布。这些内容保持私密：只有你的账户可以访问。
• 连接平台时（TikTok、Instagram、Facebook、YouTube、LinkedIn 或其他支持的平台）：账户 ID、名称或昵称、头像、你授予的权限以及平台签发的访问令牌。令牌在我们的服务器上加密存储，绝不显示或分享。
• Studio 用这些做什么：只把你确认过的内容，按你选择的账户和时间发布，并跟踪发布状态。在 TikTok 上，内容以草稿形式进入你的 TikTok 收件箱：由你添加音乐并在应用中自行发布。Studio 不读取你的私信、粉丝或数据统计，这些数据也绝不用于广告。
• AI 创作：如果你保存了自己的 AI 服务商密钥，你的需求说明和图片仅在你发起请求时发送给该服务商，费用记在你在该服务商的账户上。
• 断开连接：在 Studio 中点击“断开连接”会立即删除该账户的令牌并取消其定时发布。你也可以在各平台的安全设置（已授权应用）中撤销权限，Google 账户请前往 myaccount.google.com/permissions。

YouTube：Studio 使用 YouTube API 服务。通过 Studio 发布到 YouTube，即表示你接受 YouTube 使用条款，传送给 Google 的数据适用 Google 隐私权政策。对从 Google API 获取数据的使用遵守 Google API 服务用户数据政策，包括其有限使用要求。

4. 法律依据

购买套件和辅导：履行合同；非必要 Cookie 与资讯邮件：同意（可随时撤回）；网站安全与错误追踪：正当利益；保存发票：法定义务。

5. 可接触数据的服务商

• Vercel：网站托管。
• Supabase：存储留下的邮箱、诊断回答、评价和 Club 订阅的数据库。
• Stripe：银行卡支付与发票。
• Klarna：分期付款（如你选择）。此时 Klarna 作为其自身处理活动的控制者，按其隐私政策处理你的数据。
• Resend：发送邮件。
• Telegram：新报名或新留邮箱的内部通知，仅由 Devoria 查看。
• Discord：公开社区和课程私有频道。账户关联使用身份识别与加入服务器的权限。加入即表示你按 Discord 自身条款使用其服务。
• Sentry：网站技术错误追踪。
• OVHcloud：Devoria Studio 托管（服务器位于英国）。
• 你连接到 Studio 的平台：按其自身政策接收你发布的内容。
• Google Analytics 与 Meta：流量统计与广告，仅在你于 Cookie 横幅中接受后启用。

我们不出售任何数据。部分服务商位于欧盟以外，尤其是美国：这些传输受 Data Privacy Framework 或欧盟委员会标准合同条款约束。

6. 保存多久

• 购买者数据：合作关系存续期间，之后再保存 3 年。
• 发票：依法保存 10 年。
• Devoria Studio：断开账户后立即删除登录令牌；内容与发布记录在你拥有课程权限期间保留，之后按购买者数据处理。
• 诊断续接链接：当期有效 30 天。打开链接后，一个 30 分钟的技术 Cookie 让你继续作答。
• 未购买而留下的邮箱：自你最后一次联系起 3 年。
• 流量统计 Cookie：最长 13 个月，遵循 CNIL 建议。

7. 你的权利

你可以要求访问、更正、删除、迁移你的数据，限制处理，或提出反对。你也可随时撤回同意并退订邮件。请写信至 contact@devoria.fr：最迟一个月内回复。如认为你的权利未受尊重，可向 CNIL 投诉：cnil.fr。

8. Cookie

Cookie 详情及修改选择的方法见 Cookie 页面。