隐私政策

版本 1.2.1，最后更新于 2026-10-31。

1. 我们是谁

本政策说明 AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE（注册地址：Vladimira Perića Valtera 12, Prijepolje, Serbia，以下简称“AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE”、“我们”）在您使用 AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE、我们的网站、应用程序、API 及相关服务（以下简称“服务”）时如何处理个人信息。

对于我们决定处理方式和目的的个人信息（例如您的账户、网站访问记录和账单信息），我们是个人信息处理者。联系方式：office@rapttor.com。

由于我们的业务活动不要求，我们尚未任命数据保护官。隐私相关问题请发送至 office@rapttor.com。

2. 我们收集的数据

类别示例来源
账户数据姓名、电子邮件、密码哈希、个人资料详情、语言、偏好设置您
联系和支持数据消息、附件、通话记录、反馈、调查答复您
您提交的内容文件、文本、设置，以及您放入服务中的任何内容您
您上传的文件和图像文件本身及其中的元数据（例如照片中的相机信息或位置）您
同意记录您同意的内容（文件、年龄确认、可选选项）、版本、语言、日期以及同意方式您
使用和设备数据IP 地址、浏览器和设备类型、操作系统、语言、访问的页面和使用的功能、时间戳、来源页面、崩溃和错误日志自动
Cookie 及类似技术Cookie、本地存储、SDK 中的标识符（见 Cookie政策）自动
第三方账户数据您选择的登录提供方共享的姓名、电子邮件、头像和标识符第三方，经您许可
安全和欺诈信号登录失败、滥用举报、风险评分、被拦截的请求自动，其他用户

我们不会有意收集特殊类别的数据（健康、生物识别、政治或宗教观点及类似信息）。请勿提交此类数据，除非某项功能明确要求。如果您仍提交此类数据，您须负责确保存在合法依据。

您没有义务向我们提供个人信息，但如果缺少其中部分信息（例如电子邮件地址），我们将无法为您提供账户。

我们不使用的跟踪方式

我们不使用会话回放或屏幕录制工具，不进行击键或鼠标移动捕获，也不使用浏览器指纹识别。分析工具仅在您同意的情况下运行（见 Cookie政策）。

年龄确认

在您使用涉及年龄敏感内容的功能之前，我们会要求您确认您至少已年满 18 周岁，并且根据您所在国家或地区的规定已达到法定年龄。我们不要求您提供出生日期，只保留您的确认及确认时间。如果我们获知某人未达到该年龄，我们将封停其账户并删除数据。

3. 我们使用您的数据的原因及法律依据

目的法律依据（GDPR / 英国 GDPR）
提供服务、创建和管理您的账户、处理订单合同（第6(1)(b)条）
客户支持以及有关您使用服务的沟通合同；合法利益
安全、滥用和欺诈防范，执行我们的服务条款和可接受使用政策合法利益（第6(1)(f)条）；法律义务
调试、可靠性、容量规划以及改进服务合法利益
使用情况分析法律要求时征得同意，否则为合法利益
记录您的同意并尊重您的电子邮件选择法律义务；合法利益
会计、税务及其他法律义务法律义务（第6(1)(c)条）
确立、行使或抗辩法律主张；回应主管机关合法利益；法律义务
业务转让（合并、收购、资产出售）合法利益

在我们依赖合法利益的情况下，我们已将其与您的权利进行权衡；您可以要求了解详情，并可以提出反对（见第10章节）。在我们依赖同意的情况下，您可以随时撤回同意；撤回不影响此前的处理。

4. 我们与谁共享数据

我们不出售您的个人信息，并且我们不为跨情境行为广告目的而“共享”个人信息。

我们仅在以下情况下共享个人信息：

  • 服务提供方（受托处理方），依据书面协议按我们的指示行事：托管和基础设施、电子邮件投递、客户支持工具、错误监控。当前名单见我们的子处理方名单。
  • 您用于访问服务的平台和应用商店（例如 Apple、Google、游戏主机或 PC 商店），它们负责付款，并可能向我们提供有限的购买和账户数据；
  • 其他用户或公众，仅限于您指示的范围（例如您选择发布的内容）。
  • 专业顾问（律师、审计师、保险公司），须承担保密义务。
  • 主管机关、法院和利害相关方，在法律要求、为回应有效的法律程序、保护权利、安全或财产，或调查滥用和欺诈时。我们会核实请求的有效性，并在法律允许时告知您。
  • 继承方，即合并、收购、融资或资产出售中的承继方，该方须遵守本政策；如控制权变更会对您的数据产生重大影响，我们将通知您。
  • 其他任何人，仅在获得您同意的情况下。

5. 跨境传输

我们在Serbia开展业务。部分提供方会在其他国家或地区（包括美国）处理数据。当来自欧洲经济区、英国或瑞士的个人信息被传输至不具备充分性认定的国家或地区时，我们采用认可的保障措施：如接收方已获认证，则采用欧美数据隐私框架（或其英国/瑞士扩展）；否则采用欧盟委员会的标准合同条款，并在相关情况下附加英国国际数据传输附录或瑞士修订条款，以及补充措施，例如传输过程中和静态存储时的加密。您可以发送邮件至 office@rapttor.com 索取相关保障措施的副本。

6. 我们保存数据的期限

数据保存期限
账户数据和内容账户有效期间保存；关闭后 30 天内删除或匿名化
服务器和安全日志90 天
备份滚动保存，最长 35 天；已删除的数据将随该周期从备份中过期
发票和会计记录10 年，或法律要求的更长期限
支持沟通记录案件结案后最长 3 年；如账户仍有效且期限更长，则以账户有效期为准
同意、退出和权利请求记录在证明合规所需的期限内保存
法律主张或调查所需的数据直至事项解决且诉讼时效届满
滥用和封禁记录（标识符、原因、日期）最长 5 年，以防止重复滥用
同意记录和电子邮件禁发名单同意记录：账户存续期间加诉讼时效期间；禁发名单条目：直至您要求我们将其删除为止

目的结束后，我们会删除数据或对其进行不可逆的匿名化处理。

7. 安全

我们采取与风险相适应的技术和组织措施：传输加密、敏感数据的静态加密、遵循最小权限原则的访问控制、身份验证保障、日志记录、备份、漏洞管理以及员工保密义务。任何系统都无法做到绝对安全。请使用强度高且唯一的密码，并在提供的情况下启用多因素身份验证；如果您怀疑账户遭到入侵，请立即发送邮件至 office@rapttor.com 告知我们。另请参阅我们的安全与漏洞披露页面。

如果某项泄露可能对您的权利和自由造成风险，我们将在法律要求时，于知悉后 72 小时内通知监管机构；并在法律要求时，不无故拖延地通知您。

8. 儿童

本服务并非面向儿童。您必须年满 18 周岁才能拥有账户。我们不会在明知的情况下收集任何未满 18 周岁的人的个人信息（或其所在国家或地区更高的数字同意年龄；在美国，则为 COPPA 规定的 13 周岁以下）。如果您认为某位儿童向我们提供了个人信息，请联系 office@rapttor.com，我们将删除该信息并关闭相关账户。如果父母或监护人已有效同意未成年人使用服务，该同意可随时撤回。

9. 第三方网站和服务

本服务可能链接至第三方网站、插件和应用程序，或与其集成，包括登录提供方。我们不控制这些第三方，也不对其隐私实践承担责任；其各自的政策决定其收集的内容。您可以在账户设置或第三方的设置中断开集成。

10. 您的权利

根据您所在的地区，您可以：

  • 访问您的数据并获取副本；
  • 更正不准确的数据；
  • 删除您的数据（“被遗忘权”）；
  • 限制处理或反对处理，包括随时反对直接营销；
  • 以机器可读格式将您的数据转移至其他服务提供方；
  • 随时撤回同意；
  • 不受仅基于自动化处理作出的决定的约束，该决定可能对您产生法律或类似重大影响；
  • 向监管机构投诉。

删除您的账户。 您可以在我们网站的账户设置中，或通过电子邮件删除您的账户和个人数据；如果可以自助完成，我们不会要求您联系客服。在我们向您显示的宽限期届满后，删除账户即不可撤销。卸载应用不会删除您的账户。

要行使某项权利，请发送邮件至 office@rapttor.com，或使用您账户中的设置。我们可能需要核实您的身份；如果请求明显没有根据或过于频繁、过度，我们可在法律允许的范围内收取合理费用或拒绝请求。我们将在一个月内答复（复杂请求可再延长最多两个月；依据美国各州法律为 45 天，可再延长 45 天）；如果无法满足请求，我们将告知原因。行使您的权利，我们不会因此而对您有所歧视。

10.1 欧洲经济区、英国、瑞士

上述所有权利均适用。您可以向您居住、工作所在国家或地区的监管机构，或问题发生地的监管机构投诉（欧洲经济区监管机构名单；英国：ICO；瑞士：FDPIC）。我们的牵头监管机构是the Commissioner for Information of Public Importance and Personal Data Protection (Poverenik)。

10.2 塞尔维亚

在适用《塞尔维亚个人数据保护法》的情况下，您享有与上述同等的权利，并可向信息公开与个人数据保护专员（Poverenik）投诉，网址为 www.poverenik.rs。

10.3 美国（加利福尼亚州及其他州）

本节对上述内容作出补充，适用于加利福尼亚州居民，以及其他已颁布全面隐私法律的美国州的居民（包括弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州等，视其生效情况而定）。

  • 过去 12 个月内收集的类别： 标识符（姓名、电子邮件、IP 地址、在线标识符）；客户记录；商业信息（套餐、购买记录）；互联网或网络活动；大致地理位置；您提交的内容；仅为运营服务所需的推断。我们向服务提供方披露这些信息，用于第3章节所述的商业目的。
  • 出售和共享： 我们不出售个人信息，也不为跨情境行为广告目的共享个人信息。我们不会在明知的情况下出售或共享未满 16 周岁者的数据。
  • 敏感个人信息： 我们不利用其推断特征，也不将其用于提供服务所必需范围之外的用途。
  • 您的权利： 知情权和访问权、删除权、更正权、可携带权、选择退出出售或共享，以及选择退出定向广告或画像、限制使用敏感数据，以及不受歧视的权利。我们将全局隐私控制（Global Privacy Control，GPC）及类似的浏览器退出信号视为有效的退出请求。
  • 授权代理人和申诉： 授权代理人可在您提供书面许可的情况下提交请求。如果我们拒绝某项请求，您可以回复我们的决定以提出申诉；如果您仍不满意，可以联系您所在州的检察长。
  • 加利福尼亚州： 您可以请求获得我们在上一自然年度内为第三方直接营销目的而向其披露个人信息的第三方名单（“Shine the Light”）；我们并未进行此类披露。未满 18 周岁的已注册用户可以请求删除其公开发布的内容。

10.4 巴西（LGPD）

您可以请求确认处理情况、访问、更正、匿名化、封锁或删除不必要或过度的数据、数据可携带、了解我们与哪些主体共享数据、了解您可以拒绝同意的可能性及其后果，以及对自动化决策进行审查。您可以向巴西国家数据保护局（Autoridade Nacional de Proteção de Dados，ANPD）投诉。

10.5 其他地区

如果您位于拥有其他数据保护法律的地区，我们将尊重您的法律所授予的同等权利。特别是：

地区我们额外提供的内容
加拿大（PIPEDA、魁北克第 25 号法）您可以访问和更正您的数据、撤回同意，并可向隐私专员办公室或魁北克信息获取委员会（Commission d'accès à l'information）投诉。我们的隐私联系人为负责保护个人信息的人员；向魁北克以外地区的传输将经过评估并予以保障。
印度（《2023 年数字个人数据保护法》，DPDP Act 2023）您可以访问、更正和删除您的数据，指定他人在您死亡或丧失行为能力时代为行使您的权利，并可使用下方的申诉联系方式；您也可以向数据保护委员会投诉。
澳大利亚、新西兰您可以请求访问和更正，并可先向我们投诉，然后再向澳大利亚信息专员办公室（OAIC）或新西兰隐私专员投诉。
日本、韩国、新加坡、泰国、马来西亚、土耳其、阿联酋、沙特阿拉伯、南非、肯尼亚、尼日利亚及类似法律我们适用这些法律要求的权利和保障措施（访问、更正、删除、反对、向当地主管机关投诉、跨境传输保障）。如需行使这些权利，请与我们联系。
中国本服务并非面向中国大陆的人员；请勿利用本服务提交中国大陆人员的个人信息。

所有地区的申诉和隐私联系方式： office@rapttor.com，AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE，Vladimira Perića Valtera 12, Prijepolje, Serbia。我们将在适用法律允许的时限内处理请求。

11. 本政策的变更

我们可能会更新本政策，以反映服务或法律的变化。对于实质性变更，我们将在其对您生效前至少 30 天，通过电子邮件或在服务中发出通知，并在法律要求时征求您的新同意。上方的“最后更新”日期表示当前版本；此前的版本可根据请求提供。

12. 联系方式

office@rapttor.com · AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE，Vladimira Perića Valtera 12, Prijepolje, Serbia