隐私政策 — 她的世界
更新日期：2026年5月3日。
本政策解释了 VIA AD ME 在使用她的世界网站、她的空间服务、演示版、付费套餐和相关服务时如何处理个人数据。政策已根据 GDPR/DSGVO、德国数据保护法和 cookie/本地存储要求进行准备。
数据控制者
个人数据的控制者是 VIA AD ME，这是一个在欧洲注册的项目。有关隐私问题的联系：support@viaadme.com。如果网站上发布了单独的 Impressum / Anbieterkennzeichnung，则其中的详细信息将补充本政策。
我们处理哪些数据
我们可能处理：电子邮件、语言、选择的世界、套餐、订阅的开始和结束日期、访问代码、密码哈希、代码使用状态、占用存储空间的大小、空间记录、问题的答案、图纸、上传的照片、音频记录、文件的元数据（类型、大小、MIME 类型、页码、文件密钥）、来自 Stripe 和 PayPal 的支付和交易信息、支持消息、请求的技术数据（例如 IP 地址、时间、浏览器、错误），以及 cookie 和 localStorage 数据。
数据的处理目的和依据
我们处理数据是为了提供数字空间和访问所选套餐，保存您的记录和文件，进行付款，确认购买，发送服务消息，确保安全，防止滥用，履行会计和税务义务，回应请求并改善服务的稳定性。法律依据：合同履行（GDPR 第 6(1)(b) 条），法定义务（第 6(1)(c) 条），在安全和服务支持方面的合法利益（第 6(1)(f) 条），而对于非必要的 cookie、营销或某些功能 — 您的同意（第 6(1)(a) 条）。
数据存储在哪里
数字空间的基础设施位于欧洲。文本、回答、账户信息和订阅信息存储在Supabase中。上传的照片、图像和音频文件存储在Cloudflare R2的对象存储中。我们努力使用欧洲的存储区域和与承包商的数据处理协议。如果单独的供应商，例如Stripe、PayPal、Cloudflare或邮件服务，在欧洲经济区以外处理数据，则适用GDPR规定的保护机制，包括必要时的标准合同条款。
订阅和存储期限
数字空间的访问权限自购买之日起提供1年，除非在购买页面上另有说明。订阅结束后，所有计划中的空间数据将被完全删除：记录、回答、图像、照片、音频、文件元数据和相关用户内容。删除是最终的，无法恢复。在REDUX计划中，订阅结束前可以下载空间的最终文件；订阅结束后，下载文件的保存责任由用户承担。支付和会计数据可能会根据欧盟或德国的法律要求存储更长时间，例如税务和商业义务。
演示版
演示版旨在让用户提前了解空间的逻辑和界面。在演示版中，数据只能暂时存储在浏览器内存或localStorage中，并可能会被重置。请勿在演示版中输入您不想丢失的信息。
Cookie和本地存储
网站使用必要的cookie和localStorage来运行界面，记住cookie同意、登录数字空间、选择的语言、选定的世界、计划和从PayPal结账返回。例如，服务cookie via_paypal_checkout存储45分钟，仅用于完成支付，并设置为HttpOnly/SameSite。非严格必要的cookie和localStorage仅在获得同意的情况下使用，符合GDPR和德国TDDDG的要求。您可以更改浏览器设置，清除cookie/localStorage或在横幅中拒绝可选cookie。
谁获取数据
只有为项目工作所需的承包商和服务才能访问数据：托管和基础设施、Supabase、Cloudflare R2、Stripe、PayPal、邮件和支持服务工具，以及需要访问的技术专家。我们不出售空间内容，也不将其用于第三方广告。
您的内容和敏感信息
空间可能包含个人和情感敏感的记录。您自己决定输入什么。请勿上传非法内容、未经授权的个人数据、医疗文件、政府文件、银行卡或其他不必要的信息。
您的权利
根据GDPR，您可以请求访问数据、修正、删除、限制处理、可移植性、反对基于合法利益的处理以及撤回未来的同意。您还可以向您居住国或德国的数据保护监管机构提出投诉（如适用）。请求请发送至support@viaadme.com。
安全性
我们使用技术和组织保护措施：限制访问、密码哈希、数据库中的RLS策略、仅在服务器上的服务密钥、HTTPS和用户数据的访问控制。没有任何在线服务可以保证绝对安全，因此请保密您的电子邮件和密码访问。
政策变更
我们可能会在法律、基础设施或功能发生变化时更新此政策。最新日期在顶部列出。根据法律要求的重大变更将以合理的方式通知用户。