1. Controller
根据GDPR的定义，控制者为Imprint中列明的提供者。
2. Hosting (DigitalOcean)
我们的服务器位于德国（Germany）法兰克福（Frankfurt am Main）的一家数据中心，由 DigitalOcean, LLC（USA）运营。每次访问都会在服务器日志文件中保存技术访问数据。
- Purpose: 技术运行、安全、错误分析
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 可靠地运行本服务、抵御针对它的攻击，并能够在故障发生后进行调查
- Third-country transfer: EU-US Data Privacy Framework；数据中心位于德国（Germany）
自动备份以加密形式存储，亦存放于 DigitalOcean 在法兰克福的设施中。
3. Cookies
我们仅使用用于身份验证和会话管理的技术必要cookie。不使用追踪、分析或广告cookie。
- Legal basis: TDDDG 第25条第2款第2项
4. User Account
- Data: 电子邮件地址、密码（以加密形式存储）
- Purpose: 提供用户账户、身份验证
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
5. Consumption Data
- Data: 抄表读数、测量数据、设备配置
- Purpose: 记录并分析您的能耗数据
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
6. Activity Log
为便于您追踪服务中的更改，我们会针对您的设备、仪表、合同、读数、环境记录、共享组和账户的每一次更改，在活动日志中记录一条条目。
- Data: 事件类型和时间戳、受影响的对象及所做的更改，以及执行操作的用户的用户名
- Purpose: 对您数据更改的透明度和可追溯性，包括由您拥有的共享组成员所做的更改
- Disclosure within sharing groups: 如果您是某设备或共享组的所有者，活动日志会向您显示对其进行更改的成员的用户名和电子邮件地址，包括此后已退出该组的成员。当您在其他用户拥有的共享组中进行更改时，您的用户名将对该组所有者可见。成员始终只能看到自己的操作。
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 自事件发生之时起最长保留 5 年，之后条目将被自动删除。您可以随时手动删除自己的活动日志。
7. Scanning Meter Readings (Anyline SDK)
为对抄表读数进行光学识别，我们使用 Anyline GmbH（维也纳（Vienna），奥地利（Austria））的 Anyline SDK。OCR 处理在您的设备本地进行；不会传输图像。
- Resources: 在加载扫描功能时，会从 Anyline 服务器加载资源。此过程中会传输您的 IP 地址。
- Usage report: 扫描后，会向 Anyline 发送一条技术许可事件。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 提供以相机采集抄表读数的功能，并遵守使其得以实现的 SDK 的许可条款
- Privacy policy: anyline.com/imprint-and-legal
8. File Uploads
- Data: 上传的文件
- Purpose: 提供上传功能
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Retention period: 直到账户被删除
9. Contact Inquiries
- Data: 姓名、电子邮件地址、主题、信息内容
- Purpose: 处理您的询问
- Legal basis: 履行合同或合同前措施 (Art. 6(1)(b) GDPR)
- Retention period: 直至最终处理完毕，然后删除
10. Friendly Captcha
为保护我们的服务，我们使用 Friendly Captcha（Friendly Captcha GmbH，德国（Germany））。
11. Payment Processing (Stripe)
对于付费功能，我们使用 Stripe, Inc.（USA）。
- Data: 电子邮件地址、支付信息（直接传输给 Stripe）
- Purpose: 处理支付
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
- Third-country transfer: EU-US Data Privacy Framework
- Privacy policy: stripe.com/privacy
12. Email Delivery (mailbox.org)
事务性电子邮件通过 mailbox.org（Heinlein Support GmbH，柏林（Berlin））发送。服务器位于德国（Germany）。
- Data: 电子邮件地址、信息内容
- Legal basis: 履行合同 (Art. 6(1)(b) GDPR)
13. Country Detection (Currency Preselection)
为了以您实际能够支付的货币显示价格，我们通过查询您的 IP 地址来确定您的请求来自哪个国家/地区。该查询在我们自己的服务器上针对存放于其中的数据库进行；为此目的不会将您的 IP 地址传输给任何第三方。
- Data: IP 地址，以及由其推断出的国家/地区
- Purpose: 以请求来源国家/地区的货币显示价格。如果您注册，以此方式推断出的货币将被存储为您账户的初始货币。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Legitimate interest: 向访问者显示以其实际可被计费的货币标示的价格，而无需其先行选择
- Retention period: 国家/地区本身不会被存储。推断出的货币仅针对已注册用户存储，并可随时在您的个人资料中更改。
14. Data Transfers to Third Countries
我们的一些处理者位于美国：
| 提供者 |
保障措施 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Your Rights
您有查询权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携带权（Art. 20）以及反对权（Art. 21 GDPR）。如要行使您的权利，请通过Imprint中提供的联系方式与我们联系。
您亦有向数据保护监督机构提出投诉的权利（Art. 77 GDPR）。
16. Right to Object
您有权基于与您的特殊情形相关的理由，随时反对基于合法利益 (Art. 6(1)(f) GDPR) 对与您有关的个人数据进行的处理。这涵盖本政策中标注该法律依据的每一项处理活动。若您提出反对，我们将停止处理相关数据，除非我们能够证明存在优先于您的利益、权利和自由的令人信服的正当理由。
提出反对无需特定形式。请将其发送至Imprint中列明的联系方式。
17. Changes
我们会根据需要更新本隐私政策。当前版本可在我们的网站上获取。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.