隐私政策

负责处理 ayeo.org 上个人数据的控制者为：

Sebastian Frederik Müller
anagram Design Group
Rotbuchenhain 12
22335 Hamburg
Germany

电子邮箱：info@ayeo.org

我们仅在运营 ayeo.org、提供其功能、管理用户账户、分配 ayeoID 和处理拾得物报告所必需，或已获得同意的情况下处理个人数据。

个人数据是指与已识别或可识别自然人有关的任何信息。

ayeo.org 由 ALL-INKL.COM – Neue Medien Münnich 托管，所有者 René Münnich，地址 Hauptstraße 68, 02742 Friedersdorf, Germany。该服务商提供网站空间、数据库和电子邮件基础设施，并代表我们处理个人数据。

据服务商说明，其自有数据中心位于德累斯顿，客户数据仅存储在德国境内。

此类处理需要或已经签订符合 GDPR 第 28 条的数据处理协议。

访问 ayeo.org 时，可能会处理技术上必要的连接和日志数据，包括 IP 地址、日期和时间、请求的页面或文件、传输数据量、浏览器、操作系统、来源 URL、HTTP 状态码以及技术错误数据。

处理这些数据是为了安全可靠地运营、分析错误以及防止滥用和攻击。法律依据为 GDPR 第 6 条第 1 款 f 项。

日志数据仅在运营、安全和错误分析所必需的期限内保存。特定安全事件可能需要更长的保存时间。

注册和使用账户时，我们尤其会处理您的电子邮箱地址、以哈希形式保存的密码、可选的个人资料信息以及分配给账户的 ayeoID。

法律依据为 GDPR 第 6 条第 1 款 b 项。密码不会以明文保存。

ayeoID 在 AYEO 系统内将带有标记的物品与用户关联。公开可见的 ayeoID 不会让他人获取物主的姓名、地址或电子邮箱地址。

与拾得物报告相关的物主联系通过 AYEO 进行。

如果您报告拾得物，我们会处理所输入的 ayeoID、您的电子邮箱地址、可选消息，以及与报告及其确认有关的状态/时间信息。

您的电子邮箱首先用于确认报告。只有确认后，报告才会进一步处理；对于有效的 ayeoID，物主可能会收到通知。

拾得者的电子邮箱不会自动提供给物主，物主的电子邮箱也不会提供给拾得者。

法律依据为 GDPR 第 6 条第 1 款 f 项；账户功能还可能适用第 6 条第 1 款 b 项。

我们采用自有技术措施，目前不使用外部 CAPTCHA：蜜罐、时间检查、请求频率限制和重复检测。

对于拾得物报告，IP 地址不会随报告永久保存。仅在相关限流期限内使用由 IP 派生的加密校验值。

法律依据为 GDPR 第 6 条第 1 款 f 项。

我们通过 ALL-INKL.COM 发送用于注册、验证、密码找回和拾得物报告的功能性及交易性电子邮件。这些邮件不会自动用于新闻通讯或广告。根据具体流程，适用 GDPR 第 6 条第 1 款 b 项或 f 项。

AYEO 使用技术上必需的 Cookie，用于会话、登录和表单安全。严格必要的存储依据 TDDDG 第 25 条第 2 款。

您的同意选择会连同所选类别和版本标识符一起保存在浏览器本地。

非必要技术仅在法律要求且您同意后启用。

AYEO 目前不使用外部分析或营销服务。在引入此类服务之前，我们会更新本政策，并在法律要求的情况下征得同意。

个人数据仅在提供 ayeo.org 所必需、法律要求或已获得同意的情况下披露。ALL-INKL.COM 尤其作为我们的托管和电子邮件数据处理方。

物主和拾得者的电子邮箱地址不会自动相互披露。

账户数据原则上会在用户关系存续期间保存，并在之后不再需要且不存在法定保留义务时删除。

拾得物报告和消息会在处理及沟通所需期间保存；若不再存在法律、合同或安全方面的理由，则会删除或匿名化。

限流和防滥用数据仅在技术保护所需的短期内保存，除非调查安全事件需要更长时间。

在符合法律要求的前提下，您享有查阅、更正、删除、限制处理、数据可携带、反对基于 GDPR 第 6 条第 1 款 f 项进行处理，以及面向未来撤回同意的权利。

请联系 info@ayeo.org。

您可以向数据保护监管机构提出投诉。对我们的营业所在地具有管辖权的机构是：

汉堡数据保护与信息自由专员
Ludwig-Erhard-Str. 22
20459 Hamburg
Germany
电话：040 42854-4040
电子邮箱：mailbox@datenschutz.hamburg.de

当 ayeo.org 的功能、服务提供商或法律要求发生变化时，我们会更新本政策。以相关时间在 ayeo.org 上公布的版本为准。