隐私政策

生效日期：2025年10月2日

我们是谁：GeoClue 是 LUX GLOBAL LTD 的一个贸易名（“LUX GLOBAL”、“我们”、“本公司”、“我们的”）。
注册地址：27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom
联系：geoclue@lux.re

GeoClue 提供基于位置的服务和工具，帮助用户获取准确的地理定位数据和实现集成。本隐私政策解释了我们收集哪些数据、如何使用以及您的选择。

1) 数据控制者与范围

对于在英国/欧盟的用户，LUX GLOBAL LTD 是在与 GeoClue 相关的个人数据处理中的数据控制者。本政策涵盖我们的网站、网页应用、移动应用及相关服务（统称为“服务”）。如您访问第三方服务（例如支付提供商），其隐私政策亦适用。

2) 我们收集的数据

2.1 您提供的数据

• 账户与个人资料： 电子邮箱、姓名、密码（哈希处理）、组织、角色、偏好的语言与通知设置。
• 服务使用内容： 位置请求、查询、集成配置、API 使用日志，以及您创建的可选备注。
• 支持与调查： 您发给我们的消息、反馈表、错误报告。
• 计费： 订阅计划、发票、税务/增值税信息。我们不存储完整的信用卡号码；支付由我们的处理方处理。

2.2 我们自动创建或收集的数据

• 派生的服务数据： 使用指标、地理定位查询计数、请求/响应时间，以及由您的互动产生的其他性能数据。
• 使用情况与设备： IP 地址、设备/浏览器类型、应用版本、推荐来源、功能使用事件、时间戳和诊断日志。
• Cookies 与本地存储： 维持登录和安全的必需 cookie；偏好设置（如语言、界面模式）；在使用时遵循隐私原则的分析数据（请参见 §7）。

2.3 来自其他方的数据

• 邀请： 若有人邀请您加入团队或共享账户，我们会从邀请者处获取您的邮箱/姓名。
• 服务提供商： 托管、分析、邮件、支付和地理定位等供应商可能会生成与您使用相关的运营日志。

我们不会有意收集特殊类别数据（如健康、宗教）或关于犯罪定罪的数据。请避免在输入中分享敏感信息。

3) 我们如何使用您的数据（目的与法律依据）

• 提供和运营服务（合同）：认证您的身份；处理并响应位置查询；存储配置信息；维护账户历史；在适用的情况下提供团队访问权限。
• 定位/AI 处理（合同/正当利益）：处理地理定位请求；优化服务的准确性与性能；检测滥用（如欺诈性使用）。您仍然对如何应用结果负责。
• 计费与行政（合同/法定义务）：管理订阅、处理支付和税务，发送事务性邮件。
• 产品改进与可靠性（正当利益）：调试问题、监控性能、进行尊重隐私的分析与实验，以提升准确性和用户体验。
• 通信（同意/正当利益）：发送入门提示和产品更新；您可选择退出非必要的信息。
• 法律与合规（法定义务/正当利益）：遵守法律、执行我们的条款、保护权利、安全与安防。

4) AI 与定位功能 — 重要信息

GeoClue 可能在数据处理协议下使用第三方地理定位和人工智能推断服务。输出可能不准确或不完整；在依赖结果前请使用专业判断。

我们不允许供应商使用您的内容来训练公开模型；在我们的处理方合同下，有限的使用仅用于为您操作、保护或改进服务。若有可用的，您可请求对使用您内容进行模型改进的选择退出（匿名/聚合指标可能仍会保留）。

5) Cookies 与分析

• 必需的 Cookies 维持登录并保障服务安全。
• 偏好设置 保存语言、主题等设置。
• 分析（如已启用） 帮助我们了解功能使用情况（例如哪些 API 使用最频繁），并提升可靠性。如需非必需的 Cookies 时，我们将征求同意。您可通过浏览器控制 Cookie。

6) 共享您的数据

我们仅与以下对象共享个人数据： - 服务提供商（处理方）：托管、存储/CDN、邮件、日志/监控、分析、支付、AI 推断/地理定位提供商——并受合同约束，按我们的指示处理并保护您的数据。 - 企业与法律：如法律要求、为保护权利/安全，或在涉及企业交易（如并购）时，采取适当的保障措施。

我们不出售您的个人数据。

7) 国际传输

您的数据可能在英国/欧盟之外处理。 当我们进行国际数据传输时，我们依赖如充分性决定、标准合同条款（SCCs）和/或英国国际数据传输协议（IDTA）等合法机制，并在必要时采取额外的保障措施。

8) 安全

我们实施与风险相适应的技术和组织措施，包括传输中的 TLS、在适用时的静态加密、基于角色的访问控制，以及对生产系统的访问受限。没有任何系统是完全安全的；请使用强密码并妥善保管您的凭据。

9) 数据保存

我们仅在本政策所述目的需要的期限内保存数据： - 账户与订阅： 保留您的订阅记录，直至订阅结束后最多 24 个月；在法律要求的情况下可能更长。 - 服务日志与配置信息： 在您的账户处于活动状态时；您可以删除条目；备份中可能保留残留副本，期限通常为 30–35 天。 - 派生指标： 与您的使用相关；在源数据删除或账户关闭后删除（见上文）。 - 遥测/日志： 通常最多 180 天。 - 账单记录： 按法律要求保留（通常 6–7 年）。

我们可能保留不识别个人身份的聚合或去标识化数据。

10) 您的权利

根据您所在的位置，您可能享有访问、纠正、删除、限制、反对、数据端口化，以及在基于同意的处理情况下撤回同意的权利。要行使权利，请通过以下方式与我们联系： geoclue@lux.re。您也有向监督机构（英国：ICO）投诉的权利。我们力求在法定时限内给予回应。

11) 儿童

本服务面向 18 岁及以上的用户。我们不会主动收集儿童数据。如果您认为未成年人提供了个人数据，请与我们联系，我们将删除相关信息。

12) 不追踪与自动决策

浏览器的“不追踪”（DNT）信号当前未被本服务执行。我们不作出仅基于自动化而对您产生法律或同等重大影响的决策。

13) 本政策变更

本隐私政策可能不时更新。如变动重大，我们将通知您（例如通过电子邮件或应用内）。上方的“生效日期”显示此版本的生效时间。生效日期之后继续使用即表示您接受经修订的政策。

14) 联系方式

如有疑问或隐私请求： - 邮件：geoclue@lux.re
- 邮寄：LUX GLOBAL LTD（以 GeoClue 的名义经营），27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

最后更新：2025年10月2日