隐私政策
最后更新：2026年10月9日
Posterity遵守《通用数据保护条例》(GDPR)和欧盟个人数据保护法规。您的数据以最高标准处理，绝不出售给第三方。
1数据控制者
个人数据处理的负责人为：
- Steve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, 法国
- 邮箱：contact@theposterityproject.io
- SIREN: 107 927 121（圣皮埃尔-德拉雷尼汪商业登记处）
2收集的数据
我们收集以下数据：
身份数据
- 姓名、名字、电子邮箱
- 头像照片（通过 Google OAuth 授权时）
- 登录标识（邮箱或 Google ID）
📝 内容数据
- 发布的文字、照片、视频、音频
- 文件元数据（大小、类型、日期）
- 被纪念人信息（姓名、日期、传记）
💳 支付数据
- 购买记录（金额、日期、状态）
- 银行信息完全由 Stripe 处理，我们的服务器从不存储
🌐 技术数据
- IP地址、浏览器类型、操作系统
- 访问页面及访问时长（匿名分析）
3处理目的
收集的数据用于以下目的：
- 账户管理：创建、认证和管理用户账户。
- 提供服务：托管和展示纪念页、遗产和胶囊。
- 支付处理：通过Stripe处理Pass Posterity购买。
- 通信：发送事务性邮件（确认、邀请、胶囊通知）。
- 服务改进：匿名化的使用统计。
- 法律义务：根据税法保存账单数据。
4处理的法律基础
- 合同执行：为提供请求的服务所需的处理（GDPR第6.1.b条）。
- 同意：用于营销通信和cookie使用（GDPR第6.1.a条）。
- 合法利益：用于服务改进和平台安全（GDPR第6.1.f条）。
- 法律义务：账单数据的保存（GDPR第6.1.c条）。
5数据传输
您的个人数据绝不出售。它们可能被传输给以下技术服务提供商，这是服务运营所严格必需的：
| 提供商 | 用途 | 位置 |
|---|---|---|
| Supabase | 数据库和存储 | 欧盟/新加坡 |
| Vercel | 网站托管 | 美国 |
| Stripe | 安全支付 | 美国 |
| Resend | 事务性邮件 | 美国 |
| Sentry | 技术错误监测（页面、浏览器、设备；不录制会话） | 欧盟（德国） |
| Upstash | 防止滥用（IP 地址最多保存 15 分钟） | 欧盟（爱尔兰） |
| Google Analytics | 匿名访问统计 | 美国 |
| Google Translate | 公开内容的自动翻译 | 美国 |
| OAuth认证 | 美国 |
这些服务提供商受欧盟委员会批准的标准合同条款(SCC)约束，用于欧盟境外的数据传输。
6数据保留期限
- 账户数据：在使用服务期间保留，免费账户最后登录后12个月，Premium账户无限期。
- 内容（纪念、遗产、胶囊）：在账户有效期间保留。胶囊保留至揭示日期，然后由用户决定。
- 账单数据：根据商法保留10年。
- 技术日志：最多保留12个月。
7数据安全
Posterity实施以下安全措施：
- 传输加密：所有通信均受TLS/SSL保护。
- 胶囊保护：胶囊在安全服务器上安全存储，服务器端严格控制访问。
- 安全认证：密码使用bcrypt哈希，JWT令牌签名。
- 行级安全(RLS)：数据库层面用户间数据隔离。
- 备份：定期自动备份数据。
8您的权利（GDPR）
根据GDPR，您享有以下权利：
访问权
获取您的个人数据副本。
更正权
更正不准确或不完整的数据。
删除权
要求删除您的数据。
数据可携权
以结构化格式获取数据。
行使权利请联系：contact@theposterityproject.io
我们承诺在30天内回复您。
您还有权向主管数据保护机构投诉：www.cnil.fr
9Cookies
Posterity 使用三类 Cookie：
- 会话cookie：认证和保持连接（NextAuth）。
- 偏好cookie：用户选择的语言。
- 受众分析与广告 Cookie：Google Analytics（访问量统计）和 Meta Pixel（Facebook，广告活动效果衡量）。它们在您访问网站时即处于启用状态；首次访问时，点击横幅中的“拒绝”按钮即可停用并从浏览器中删除它们。
会话 Cookie 和偏好设置 Cookie 是服务运行所必需的。您对受众分析与广告 Cookie 的选择会保存在您的浏览器中。
10政策变更
本政策可随时修改。如有重大变更，将通过邮件通知用户。最后更新日期在页面顶部显示。
数据保护相关问题请联系：contact@theposterityproject.io