具有法律约束力的版本为德文。本中文译文仅供参考。

1. 数据保护概览

一般信息

以下说明简要概述您访问本网站时个人数据的处理方式。个人数据是指所有可用于识别您身份的数据。

数据控制者

TruthPush，经营者：Timo Gertheiss
Lessingstr. 68
76135 Karlsruhe
Germany
电子邮件：support@truthpush.com

2. 托管与基础设施

Hetzner Online GmbH

我们在由外部服务提供商 Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Germany）提供的服务器上托管本网站和后端基础设施。

在本网站上收集的个人数据存储在 Hetzner 的服务器上。这可能包括 IP 地址、元数据和通信数据、网站访问记录以及通过网站生成的其他数据。

使用 Hetzner 的目的是履行与潜在及现有客户的合同（Art. 6 (1) (b) GDPR），以及通过专业提供商安全、快速、高效地提供我们的在线服务（Art. 6 (1) (f) GDPR）。

数据处理协议：我们已与 Hetzner Online GmbH 签订数据处理协议（DPA）。这是数据保护法要求的合同，确保其仅按照我们的指示并符合 GDPR 处理我们网站访问者的个人数据。

3. 本网站的数据收集

Cookie 与本地存储

我们使用技术上必要的 Cookie 或本地存储条目（例如用于登录状态和显示偏好）来运营网站。法律依据为 Art. 6 (1) (f) GDPR（功能性的正当利益）。我们不使用跟踪或广告 Cookie。

网站分析（Cloudflare）

为了解我们公共网站的使用情况（例如页面浏览量和引荐来源），我们使用 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）提供的 Cloudflare Web Analytics。该测量以隐私友好方式设计，为此目的 不使用广告或跟踪 Cookie。

可能处理的技术数据包括请求的 URL、引荐来源、浏览器类型，以及从 IP 地址推导的大致位置。法律依据为 Art. 6 (1) (f) GDPR（衡量覆盖范围并改进服务的正当利益）。如个人数据被传输至美国，传输基于 Art. 46 GDPR 下的适当保障措施（例如标准合同条款）。更多信息见 Cloudflare Privacy Policy。

联系表单

如果您通过联系表单与我们联系，您输入的数据（特别是您的电子邮件地址和消息内容）将被我们存储，用于处理您的咨询以及可能的后续问题。未经您同意，我们不会共享这些数据。

如果您的咨询与合同履行或合同前措施相关，法律依据为 Art. 6 (1) (b) GDPR；否则为 Art. 6 (1) (f) GDPR（回复咨询的正当利益）。我们保留这些数据直至目的不再适用或您要求删除，除非存在法定的保留义务。

注册与账户数据

注册时，我们存储您的电子邮件地址和哈希密码。这些数据是为您提供仪表板访问权限所必需的（Art. 6 (1) (b) GDPR，合同履行或合同前措施）。

未验证账户：如果您在注册后未确认电子邮件地址，与您账户相关的个人数据将在七天后自动永久删除（硬删除）。法律依据为 Art. 6 (1) (f) GDPR（防止数据冗余、滥用及维护清洁用户数据库的正当利益）。

机器人防护（Cloudflare Turnstile）

为防止自动滥用，我们在注册页面和联系表单上使用由 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）提供的 Cloudflare Turnstile。

Turnstile 检查输入是由人类还是自动程序完成的。这可能涉及处理 IP 地址、浏览器和设备信息以及交互数据。处理服务于我们服务的安全性和防止滥用（Art. 6 (1) (f) GDPR）。

如果个人数据被传输至美国，传输基于 Art. 46 GDPR 下的适当保障措施（例如标准合同条款）。更多信息请参阅 Cloudflare 隐私政策。

社交登录（Google / GitHub）

您可选择通过 Google（Google Ireland Limited）或 GitHub（GitHub B.V. / GitHub, Inc.）登录或注册。我们将收到唯一用户 ID 以及——如提供——您的已验证电子邮件地址，并存储关联信息以启用登录（Art. 6 (1) (b) GDPR）。

此外适用各提供商的隐私政策。数据可能被传输至美国，并基于 Art. 46 GDPR 下的适当保障措施和/或（如适用）EU-US Data Privacy Framework。

账户删除（自助服务）

如果您在设置中删除账户，我们将立即安排删除：登录被阻止，会话被撤销，有效的 Stripe 订阅将在当前计费周期结束时取消。关注列表、通知渠道、API 令牌和 Webhook URL 在30 天宽限期内保留，以便支持可应要求恢复账户。30 天后我们将清除这些记录、删除凭证并重命名存储的电子邮件。在清除之前，同一电子邮件不能用于新注册。

出于法律、计费或安全原因，某些数据可能在有限期限内保留（例如 Stripe 支付参考、用于防止滥用的 OAuth 关联、审计日志）。未验证账户将在七天后硬删除（见上文）。 已撤销或已过期的会话记录（包括 IP 地址和 User-Agent）将在 30 天后自动删除。

信息流数据处理（第三方内容）

我们的服务聚合 Truth Social 平台上公开可用的数据（帖子）。这些数据可能包含第三方的个人信息。处理基于我们提供新闻编辑聚合服务和阅读辅助的正当利益（Art. 6 (1) (f) GDPR）。

保留期限：这些第三方数据仅在我们的系统中临时缓存，以实现向用户的技术传输。系统将在检测后约 24 小时自动从实时访问中删除此内容（可能存在短暂的技术缓冲期）。

4. 电子邮件发送（Brevo）

我们使用电子邮件服务 Brevo（Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France；前身为 Sendinblue）发送事务性电子邮件（例如注册确认、密码重置、服务通知）。

发送所需的数据将被处理，特别是您的电子邮件地址和相应消息的内容。法律依据为 Art. 6 (1) (b) GDPR（合同履行）或 Art. 6 (1) (f) GDPR（可靠系统运营的正当利益）。

数据处理协议：我们已与 Brevo 签订 DPA。有关 Brevo 处理的详情请参阅 Brevo 隐私政策。

5. 支付处理（Stripe）

支付处理由支付服务提供商 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）负责。

如果您选择付费服务，支付处理所需的数据（例如姓名、电子邮件、支付详情）将传输至 Stripe（Art. 6 (1) (b) GDPR）。Stripe 自行负责处理您的支付数据。TruthPush 无法访问您的完整支付数据。

向美国传输数据：Stripe 也会在美国处理数据。数据传输基于 EU-US Data Privacy Framework 和欧盟委员会的标准合同条款（SCC）。详情请参阅 Stripe 隐私政策。

6. AI 辅助内容分析（OpenAI）

为自动分析公开帖子（例如情感评分、关键词和股票代码提取），我们使用 OpenAI Ireland Ltd. 及其关联 OpenAI 集团公司提供的 AI 服务。为此，待分析的帖子内容将传输至 OpenAI 的 API。

法律依据为 Art. 6 (1) (b) GDPR（提供您订阅的服务）和 Art. 6 (1) (f) GDPR（为提醒和 API 输出自动准备内容的正当利益）。仅传输分析所需的文本内容，不传输您的登录凭据。

向美国传输数据：OpenAI 也可能在美国处理数据。传输基于 Art. 46 GDPR 下的适当保障措施。更多信息请参阅 OpenAI 隐私政策。

7. Telegram 集成

如果您激活 Telegram 提醒服务，我们将在数据库中存储您的 Telegram Chat ID。这在技术上是向您发送消息所必需的。

法律依据为 Art. 6 (1) (b) GDPR（合同履行）。我们将提醒内容（例如帖子文本）传输至 Telegram（Telegram Messenger Inc.）的 API。使用 Telegram 时，适用其隐私政策。请注意，Telegram 可能在第三国处理数据。

7a. 客户 Webhook 与 API

在较高级别的套餐中，您可以配置 Webhook URL 和/或使用 REST API。届时我们将向您配置的端点发送提醒/帖子内容，或通过 API 提供（Art. 6 (1) (b) GDPR）。您须对接收系统的安全性和合法性负责。

7b. 错误监控（Sentry）

为保障稳定性与故障排查，我们可能使用 Sentry（Functional Software, Inc. / Sentry）。可能处理技术性错误信息（例如堆栈跟踪、环境提示、可能有限的请求元数据）。法律依据为 Art. 6 (1) (f) GDPR（安全、可维护服务的正当利益）。如数据被传输至美国，适用 Art. 46 GDPR 下的适当保障措施。

8. 您的权利

您有权随时免费要求了解所存储的个人数据、其来源和接收方以及数据处理的目的。您还有权要求更正或删除这些数据。为此，您可以随时通过法律声明中提供的地址与我们联系。

在法律要求的范围内，您还有权要求限制处理、数据可携带性、反对处理以及向监管机构提出投诉。