TruthPush | 隐私政策

具有法律约束力的版本为德文。本中文译文仅供参考。

1. 数据保护概览

以下说明简要概述您访问本网站时个人数据的处理方式。个人数据是指所有可用于识别您身份的数据。

TruthPush，经营者：Timo Gertheiss
Lessingstr. 68
76135 Karlsruhe
Germany
电子邮件：support@truthpush.com

我们在由外部服务提供商 Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Germany）提供的服务器上托管本网站和后端基础设施。

在本网站上收集的个人数据存储在 Hetzner 的服务器上。这可能包括 IP 地址、元数据和通信数据、网站访问记录以及通过网站生成的其他数据。

使用 Hetzner 的目的是履行与潜在及现有客户的合同（Art. 6 (1) (b) GDPR），以及通过专业提供商安全、快速、高效地提供我们的在线服务（Art. 6 (1) (f) GDPR）。

数据处理协议：我们已与 Hetzner Online GmbH 签订数据处理协议（DPA）。这是数据保护法要求的合同，确保其仅按照我们的指示并符合 GDPR 处理我们网站访问者的个人数据。

我们使用技术上必要的 Cookie 或本地存储条目（例如用于登录状态和显示偏好）来运营网站。法律依据为 Art. 6 (1) (f) GDPR（功能性的正当利益）。我们不使用跟踪或广告 Cookie。

如果您通过联系表单与我们联系，您输入的数据（特别是您的电子邮件地址和消息内容）将被我们存储，用于处理您的咨询以及可能的后续问题。未经您同意，我们不会共享这些数据。

如果您的咨询与合同履行或合同前措施相关，法律依据为 Art. 6 (1) (b) GDPR；否则为 Art. 6 (1) (f) GDPR（回复咨询的正当利益）。我们保留这些数据直至目的不再适用或您要求删除，除非存在法定的保留义务。

注册时，我们存储您的电子邮件地址和哈希密码。这些数据是为您提供仪表板访问权限所必需的（Art. 6 (1) (b) GDPR，合同履行或合同前措施）。

未验证账户：如果您在注册后未确认电子邮件地址，与您账户相关的个人数据将在七天后自动永久删除（硬删除）。法律依据为 Art. 6 (1) (f) GDPR（防止数据冗余、滥用及维护清洁用户数据库的正当利益）。

为防止自动注册和滥用，我们在注册页面使用由 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）提供的 Cloudflare Turnstile。

Turnstile 检查输入是由人类还是自动程序完成的。这可能涉及处理 IP 地址、浏览器和设备信息以及交互数据。处理服务于我们服务的安全性和防止滥用（Art. 6 (1) (f) GDPR）。

如果个人数据被传输至美国，传输基于 Art. 46 GDPR 下的适当保障措施（例如标准合同条款）。更多信息请参阅 Cloudflare 隐私政策。

我们的服务聚合 Truth Social 平台上公开可用的数据（帖子）。这些数据可能包含第三方的个人信息。处理基于我们提供新闻编辑聚合服务和阅读辅助的正当利益（Art. 6 (1) (f) GDPR）。

保留期限：这些第三方数据仅在我们的系统中临时缓存，以实现向用户的技术传输。系统将在 24 小时后自动从实时访问中删除此内容。

我们使用电子邮件服务 Brevo（Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France；前身为 Sendinblue）发送事务性电子邮件（例如注册确认、密码重置、服务通知）。

发送所需的数据将被处理，特别是您的电子邮件地址和相应消息的内容。法律依据为 Art. 6 (1) (b) GDPR（合同履行）或 Art. 6 (1) (f) GDPR（可靠系统运营的正当利益）。

数据处理协议：我们已与 Brevo 签订 DPA。有关 Brevo 处理的详情请参阅 Brevo 隐私政策。

支付处理由支付服务提供商 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）负责。

如果您选择付费服务，支付处理所需的数据（例如姓名、电子邮件、支付详情）将传输至 Stripe（Art. 6 (1) (b) GDPR）。Stripe 自行负责处理您的支付数据。TruthPush 无法访问您的完整支付数据。

向美国传输数据：Stripe 也会在美国处理数据。数据传输基于 EU-US Data Privacy Framework 和欧盟委员会的标准合同条款（SCC）。详情请参阅 Stripe 隐私政策。

为自动分析公开帖子（例如情感评分、关键词和股票代码提取），我们使用 OpenAI Ireland Ltd. 及其关联 OpenAI 集团公司提供的 AI 服务。为此，待分析的帖子内容将传输至 OpenAI 的 API。

法律依据为 Art. 6 (1) (b) GDPR（提供您订阅的服务）和 Art. 6 (1) (f) GDPR（为提醒和 API 输出自动准备内容的正当利益）。仅传输分析所需的文本内容，不传输您的登录凭据。

向美国传输数据：OpenAI 也可能在美国处理数据。传输基于 Art. 46 GDPR 下的适当保障措施。更多信息请参阅 OpenAI 隐私政策。

如果您激活 Telegram 提醒服务，我们将在数据库中存储您的 Telegram Chat ID。这在技术上是向您发送消息所必需的。

法律依据为 Art. 6 (1) (b) GDPR（合同履行）。我们将提醒内容（例如帖子文本）传输至 Telegram（Telegram Messenger Inc.）的 API。使用 Telegram 时，适用其隐私政策。请注意，Telegram 可能在第三国处理数据。

您有权随时免费要求了解所存储的个人数据、其来源和接收方以及数据处理的目的。您还有权要求更正或删除这些数据。为此，您可以随时通过法律声明中提供的地址与我们联系。

在法律要求的范围内，您还有权要求限制处理、数据可携带性、反对处理以及向监管机构提出投诉。