1. 引言
本隐私政策说明 SALIDI 项目如何处理网站访客、故事作者以及 mySALIDI 服务用户的个人数据。
SALIDI 是一个专注于失禁问题的信息和支持平台。其目标是提供易于理解的信息，分享真实故事，并帮助人们更加开放地谈论与失禁相关的话题。
我们认为保护隐私和个人数据是 SALIDI 运营的重要组成部分。
本政策特别说明：
- 我们可能处理哪些个人数据，
- 我们出于什么目的处理这些数据，
- 我们如何保护这些数据，
- 我们可能与谁共享这些数据，
- 我们会保存这些数据多长时间，
- 您在个人数据处理方面享有哪些权利。
2. 个人数据处理负责人
与 SALIDI 运营相关的个人数据处理负责人是：
Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
捷克共和国
有关个人数据保护事宜的电子邮件地址：
info@salidi.eu
目前，SALIDI 由自然人 Ján Takáč 运营。如果未来项目的法律形式或运营方发生变化，本隐私政策将相应更新。
3. 本隐私政策的适用范围
本隐私政策特别适用于：
- SALIDI 在 salidi.eu 和 www.salidi.eu 地址提供的公开网站，
- mySALIDI 服务，可通过 my.salidi.eu 使用，
- 故事的提交，
- 通过电子邮件进行的通信，
- SALIDI 项目的管理。
SALIDI 的公开部分无需注册即可使用。
mySALIDI 服务面向已注册并登录的用户。
4. 我们处理哪些个人数据
所处理的数据范围取决于您使用 SALIDI 的方式。
可能包括以下数据：
用户账户数据
- 姓名，
- 电子邮件地址，
- 仅以安全密码哈希形式存储的密码，
- 用户界面语言，
- 账户创建日期，
- 与电子邮件地址验证相关的信息，
- 用于验证电子邮件地址和恢复密码的技术数据及令牌。
自愿提供的数据
创建账户后，用户可以自愿填写例如：
- 出生年份，
- 国家。
这些数据并非注册时的必填项，由用户自愿提供。
与通过 Google 登录相关的数据
如果用户通过 Google 登录，我们可能处理以下数据：
- 姓名，
- 电子邮件地址，
- Google 账户的唯一标识符，
- 与电子邮件地址验证相关的信息。
SALIDI 不知道也不会存储用户 Google 账户的密码。
与故事相关的数据
提交故事时可能处理：
- 作者的电子邮件地址，
- 作者姓名或其他称呼（如果作者提供），
- 年龄（如果作者提供），
- 国家（如果作者提供），
- 故事标题，
- 故事正文。
作者的电子邮件地址不会被公开。
作者提交故事时无需提供真实姓名。
故事可能包含有关作者或其他人员健康状况的信息。此类信息可能构成特殊类别的个人数据。
mySALIDI 中的数据
在 mySALIDI 服务中，用户可以记录例如：
- 使用的产品，
- 产品尺寸，
- 产品数量，
- 库存状态，
- 产品使用量，
- 使用日期，
- 使用历史记录。
其中一些数据由于其性质可能透露有关用户健康状况的信息。根据 GDPR，健康数据属于特殊类别的个人数据，并受到更高程度的保护。
5. 创建和使用 mySALIDI 账户
注册 mySALIDI 时，用户主要提供其姓名、电子邮件地址和密码。
注册时，用户必须确认已阅读本隐私政策的当前版本。
系统会记录：
- 用户已获知当前版本隐私政策这一事实，
- 用户确认的日期，
- 用户确认的具体隐私政策版本。
如果发布新的隐私政策版本，用户可能需要确认当前版本后才能继续使用该服务。
6. 通过 Google 登录
SALIDI 支持使用 Google 账户登录。
对于这种登录方式，我们使用 Google 的服务来验证用户身份。
SALIDI 不知道也不会存储用户 Google 账户的密码。
Google 在提供其服务时可能根据其自身的隐私规则处理个人数据。因此，有关 Google 处理个人数据的信息也应根据 Google 的相关条款进行了解。
7. 提交故事
SALIDI 允许人们通过故事分享自己与失禁相关的经历。
提交故事时需要提供作者的电子邮件地址。电子邮件地址主要用于与作者沟通，以及在作者要求删除故事时，在必要情况下验证其身份。
作者的电子邮件地址不会与故事一起公开。
作者提交故事时无需提供真实姓名。
故事可能包含有关作者或其他人员健康状况的信息。此类信息可能构成特殊类别的个人数据。
验证故事删除请求
如果作者要求删除其故事，可能需要进行验证，以确认该请求确实由故事作者本人提出。
为此，可能要求从提交故事时使用的电子邮件地址发送删除请求。
如果无法充分验证作者身份或删除故事的授权，则可能无法根据该请求删除故事。
8. mySALIDI – 库存和使用量记录
mySALIDI 允许用户记录自己的失禁用品库存及其使用情况。
系统可能处理例如：
- 产品标识，
- 产品尺寸，
- 吸收能力等级，
- 产品数量，
- 库存状态，
- 已使用产品的数量，
- 使用日期。
这些数据主要用于向用户提供 mySALIDI 的功能，以及管理用户自己的库存和使用历史。
这些数据不用于公开展示。
由于使用特定失禁用品可能透露有关健康状况的信息，因此其处理受到相应个人数据保护制度的约束。
9. 产品使用情况的汇总统计
SALIDI 可以创建有关单个产品使用量的汇总统计数据。
例如：
TENA Slip Maxi – 已使用 358 件
这些统计数据基于汇总数据，不用于公开显示特定用户或其使用情况。
产品使用内部统计数据的访问权限仅限于 SuperAdmin。
这些统计数据的主要目的是了解不同产品的使用情况，并支持 SALIDI 项目的进一步发展。
10. 技术数据和访问统计
为了确保 SALIDI 的技术运行、安全性以及对网站访问情况的分析，SALIDI 会处理与网站访问相关的技术数据。
我们特别处理以下技术数据：
- 访问日期和时间，
- IP 地址，
- 国家，
- 语言，
- 设备类型，
- user-agent，
- 有关访问类型或自动化流量识别的信息，
- 访问的技术标识符（visit token）。
SALIDI 使用自己的访问统计系统。
11. Cookie
SALIDI 使用网站正常运行所必需的技术 Cookie，尤其用于管理用户会话和登录。
目前我们不使用广告或营销 Cookie。
SALIDI 也不使用 Google Analytics。
如果未来 Cookie 的使用方式发生变化，相关 Cookie 信息将相应更新。
12. 电子邮件通信
SALIDI 可能向用户发送与服务运行相关的电子邮件。
特别包括：
- 电子邮件地址验证，
- 密码恢复，
- 系统消息，
- 与故事提交或管理相关的消息。
SALIDI 使用自己的邮件发送系统以及由 WEDOS 提供的 SMTP 服务发送电子邮件。
13. 服务提供商
为了 SALIDI 的运行，我们主要使用外部技术服务提供商。
WEDOS
WEDOS 主要提供：
- 托管服务，
- 网站运行所需的基础设施，
- 用于发送电子邮件的 SMTP 服务。
根据目前掌握的信息，SALIDI 所使用的服务器位于捷克共和国。
Google
Google 主要用于用户通过 Google 账户登录。
14. 管理员账户
SALIDI 的管理具有不同级别的管理员访问权限：
- SuperAdmin，
- Admin，
- Translator。
对个人数据和管理功能的访问权限根据各管理员账户的权限进行限制。
SALIDI 还记录管理员的登录历史。在这些记录中可能处理例如：
- 管理员账户标识，
- IP 地址，
- user-agent，
- 登录日期和时间。
这些数据主要用于安全、访问控制和管理保护。
15. 个人数据安全
我们通过适当的技术和组织措施保护个人数据，同时考虑所处理数据的性质以及与数据处理相关的风险。
对管理后台和用户数据的访问通过访问权限和身份验证进行限制。
用户密码不会以明文形式存储，而仅以安全密码哈希的形式存储。
出于安全原因，具体安全机制的详细信息可能不会公开。
16. 个人数据的保存期限
我们仅在实现数据处理目的所必需的期限内保存个人数据，或在适用法律要求的期限内保存。
具体保存期限可能因数据类型和处理目的而有所不同。
目前尚未针对所有数据类别设定统一且固定的保存期限。
17. 账户删除和个人数据删除
用户可以直接在 mySALIDI 应用的账户设置中，通过“删除账户”功能删除其账户。
在完成账户删除之前，出于保护个人数据和账户安全的目的，可能需要用户通过验证码进行身份验证。
验证成功后，与用户账户相关的个人数据和其他数据将被删除，但法律义务或其他合法理由要求继续保留的数据除外。
对于故事内容，适用本政策第 7 节规定的特殊规则。
18. 用户的权利
关于个人数据的处理，根据具体情况以及 GDPR 的适用规定，您特别享有以下权利：
- 获取有关个人数据处理的信息，
- 要求访问自己的个人数据，
- 要求更正不准确或不完整的数据，
- 要求删除个人数据，
- 要求限制数据处理，
- 在适用数据可携权的情况下获取个人数据，
- 在 GDPR 允许的情况下反对数据处理，
- 当特定处理基于同意时撤回您的同意。
这些权利并非绝对权利，在某些情况下，其行使可能受到法律限制。
您可以将请求发送至：
info@salidi.eu
数据处理负责人通常应在收到请求后一个月内处理该请求。在 GDPR 规定的情况下，该期限可以再延长两个月；申请人必须获知延期情况。
如果数据处理负责人对申请人的身份存在合理疑问，可以要求提供验证身份所必需的其他信息。
19. 提交投诉的权利
如果您认为个人数据处理违反了适用的法律规定，可以通过以下方式联系数据处理负责人：
info@salidi.eu
您也有权向主管监督机构提出投诉。
在捷克共和国，主管机构为：
个人数据保护局
Pplk. Sochora 27
170 00 Praha 7
捷克共和国
个人数据保护局是捷克负责个人数据保护领域的监督机构。
20. 自动化决策和用户画像
目前，SALIDI：
- 不进行会对用户产生法律效力或类似重大影响的自动化决策，
- 不为广告目的建立用户画像，
- 不使用用户个人数据进行个性化广告。
21. 年龄限制
目前，SALIDI 没有针对项目公共部分的使用或账户创建设定自己的最低年龄限制。
如果法律规定针对特定个人数据处理方式存在与用户年龄相关的特殊要求，则适用相应的法律规定。
22. 个人数据的传输
我们不会将个人数据传输给第三方，以出售这些数据或将其用于广告目的。
个人数据可能会向 SALIDI 运营所必需的服务提供商提供，例如托管服务、电子邮件服务或与通过 Google 和 Apple 登录相关的服务提供商。
此类数据处理仅在实现相关目的所必需的范围内进行，并遵守适用的个人数据保护要求。
23. 欧洲经济区以外的个人数据处理
在使用某些外部服务的情况下，个人数据可能在特定情况下于欧洲经济区以外进行处理。如果发生此类处理，SALIDI 将确保其按照适用个人数据保护法律的要求进行。
24. 本隐私政策的变更
本隐私政策可能会在 SALIDI 的开发和运营过程中进行更新。
每个新版本都会有自己的版本号。
SALIDI 使用隐私政策版本管理系统，以便记录各个版本及其历史记录。
已经发布的隐私政策版本不会随后进行修改。如果需要进行更改，将创建新版本。
根据更改的性质，例如可能是：
Minor 更改，例如 1.0 → 1.1，
Major 更改，例如 1.0 → 2.0。
如果继续使用该服务需要确认新的隐私政策版本，用户可能需要在继续使用相关功能之前确认该版本。
25. 联系方式
如果您对个人数据保护、您的数据处理，或访问、更正或删除数据的请求有任何疑问，可以通过以下方式联系我们：
Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
捷克共和国
E-mail: info@salidi.eu
发布日期:
10.10.2026
