隐私政策

未指定数据保护官：GDPR 第37条与 LOPDGDD 第34条所列情形均不适用。关于本政策的任何问题，请 发送至 privacy@caminata.app。

路线创作者。 使用 Google 登录时，我们接收并存储 Google 账户中的电子邮件地址与姓名。我 们还会保存创作者在设置中填写的国家与语言、通知偏好、IP 地址与最近一次登录的日期，以及——若 其启用了收款——其 Stripe 账户的标识符。我们不存储密码：身份验证由 Google 完成。

路线内容。 每条路线的文字、地点坐标与相关数据，按创作者所写原样存储，自动翻译为平台各 语言，并配以生成的插图。若创作者在路线文字中写入第三方的个人数据，是他决定写入，并由他承担 相应责任。

路线购买者。 不存在用户账户、注册、密码或电子邮件地址。每笔购买我们保留 Apple 分配的原 始交易标识符、所购路线与语言、日期、金额与币种。该标识符是一个假名：不含姓名、邮箱、设备或 位置信息，仅凭它无法识别到个人。即便如此，我们依据 GDPR 鉴于条款第26条，仍将其作为假名化的 个人数据处理。

技术数据。 网页服务器记录其收到的请求（IP 地址、日期、所请求的资源与用户代理）。发生错 误时，会向监控服务发送一份技术报告，该服务经明确配置，不包含个人数据、IP 地址或 Cookie。

我们不使用网站分析、用户画像、广告或社交网络。我们既不购买也不出售联系人数据库。

我们不会为第三方自身的目的向其转让个人数据。为提供服务，我们使用下列服务商，它们作为受托处 理者代表控制者行事：

部分数据的来源。 创作者的邮箱地址与姓名由 Google Ireland Limited 在创作者授权以其 Google 账户登录时提供给我们；就该身份验证而言，Google 依其自身隐私政策作为独立控制者行事。 创作者输入的坐标会向 OpenStreetMap Foundation 的 Nominatim 服务查询，以确定城市与国家；该 查询不发送任何个人数据。

设立于欧洲经济区之外的服务商（Cloudflare、Resend、Sentry 与 Backblaze）依据欧盟委员会批准 的标准合同条款处理数据，并在适用时依据欧盟—美国数据隐私框架。您可写信至 privacy@caminata.app 索取这些保障措施的副本或详情。

所请求的删除会在运行中的系统内立即执行，但数据可能仍存在于备份中，直至备份轮转为止。在此 期间，这些数据不会被用于任何其他目的。

您可写信至 privacy@caminata.app 行使访问、更正、删除、限制处理、可携带与反对的权利。 该请求免费，我们将在一个月内答复。

创作者。 上述大多数权利可直接在账户设置中行使：修改资料、关闭通知、在所有设备上退出登 录，或删除账户。

购买者。 由于不存在账户，也没有识别性数据，为处理与某笔购买有关的请求，我们需要相应的 Apple 交易标识符。若无法取得，我们便无法在系统中识别数据主体，此时适用 GDPR 第11.2条。

若您认为该处理不符合法规，可向西班牙数据保护局（AEPD）提出投诉，地址为 C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es。

本站仅设置一个 Cookie，即 caminata_access_token，用于保存创作者已登录的会话。它在登录时 创建，在退出时消失。它对于提供所请求的服务是严格必要的，因此依 LSSI 第22.2条免于同意义务： 这也是您不会看到 Cookie 提示的原因。

• 不使用分析类、广告类或第三方 Cookie。
• 公开页面——首页、路线页面、法律文件与支持页——不设置任何 Cookie，也不加载第三方脚本。
• 字体由我们自己的服务器提供；不向外部服务商请求。
• 仅在登录页面会从 Google 的服务器加载 Google Identity Services 库，它是登录按钮所必需的。 在那一刻，Google 依其自身隐私政策处理数据。

创作者面板面向成年人，因为它涉及订立合同与取得收入。本应用不面向未满十四周岁的人 （LOPDGDD 第7条）。

我们不作出对个人产生法律效果、或以类似方式对其产生重大影响的自动化决策。内容的翻译与配图为 自动完成，但作用对象是路线内容而非个人，且每一次发布还都经过人工审核。

当服务发生变化时——例如新增服务商或新增处理目的——本政策将予以更新，开头所载日期也随之改变。 重大修改还将以邮件通知已注册的创作者。