隐私政策
最后更新：2026年4月
生效日期：2026年4月
1. 引言与适用范围
本隐私政策说明由 ილია კუჩერიავიხ 运营的 SpotlightedMe 如何就 spotlightedme.com 相关服务收集、使用、共享和保护个人数据。
使用本服务即表示您已知悉本隐私政策。在法律要求时，我们会另行征求同意。
本政策所述个人数据的控制者为 ილია კუჩერიავიხ，注册号 300409225，注册地址：საქართველო, თბილისი, ნაძალადევის რაიონი, ზღვის უბნის დასახლება, XI მიკრო-რაიონი, III კვარტალი, კორპუსი 54A, ბინა N46。
2. 个人数据类别
根据您与服务的交互情况，我们可能处理：
- 身份标识信息（姓名、电子邮箱、账户标识）
- 账户与认证数据（哈希凭证、登录事件、安全信号）
- 个人资料数据（头像、年龄段、性别、国家、语言、兴趣、可选简介信息）
- 您提交给服务的内容与资料，包括与评审相关输入
- 支付相关元数据（交易 ID、状态、账单上下文），由支付服务商处理
- 设备与技术数据（IP 地址、设备类型、浏览器、操作系统、诊断信息）
- 使用与行为数据（访问页面、操作、时间戳、导航路径）
- 客服与沟通数据（消息、附件、跟进记录）
- 安全与反欺诈数据（风险指标、滥用信号、执行记录）
- 用于服务完整性、安全与功能改进的推断或衍生数据
当您提交的照片或视频附带透露出诸如表面种族或民族出身、宗教或哲学信仰、健康状况等信息时，我们不会分析或推断此类信息；这些影像仅按照您提交的目的（获取点评反馈）进行处理，其法律依据与第4节所述相同。
3. 数据来源
我们可能从以下来源获取个人数据：
- 您直接提供（注册、使用功能、付款或联系客服时）
- 您使用服务时通过设备和浏览器自动收集
- 第三方提供方（如认证、支付、分析和基础设施合作方）
- 在合法且相关情况下来自公开可用来源
4. 处理目的与法律依据
我们基于一项或多项法律依据处理个人数据，用于服务提供、安全、合规和运营：
- 合同必要性（提供所请求功能并管理您的账户）
- 合法利益（防欺诈、平台安全、服务可靠性、产品改进）
- 法律义务（税务、会计、监管合规及依法响应）
- 在适用法律要求时基于同意（例如部分追踪或可选通信）
5. Cookie 与追踪技术
我们使用 Cookie 及类似技术，详见我们的 Cookie 政策。
如果您接受分析类 Cookie，我们还会记录您离开网站后订单发生的情况——付款已授权或已扣款、评审已交付、退款、争议、投票结束——并以您浏览器所用的同一个假名标识符将这些事件发送给我们的分析服务商。其中不含照片、评审正文、电子邮箱或姓名。撤回同意后这些记录即停止，且已存储的标识符会从您的订单中删除。
6. 共享与披露
在有限情形下，我们可能披露个人数据，包括：
- 向按我们指示处理数据的合格服务提供商和处理者披露
- 以遵守法律义务、合法请求和法院命令，并与执法机关、监管机构和法院合作及向其披露，包括为举报或调查涉嫌非法活动
- 向其他平台、支付服务商以及反欺诈、信任与安全或行业网络，以预防、检测、调查和应对欺诈、滥用、安全事件及违反我们政策的行为（例如，共享某账户因欺诈或违禁内容而被暂停的信息）
- 在您已同意披露、或在适用法律另行允许或要求的情况下，向其他合作伙伴和第三方
- 在并购、融资或资产转让相关交易中披露
- 为保护用户、服务及公众的权利、安全和完整性而披露
- 以不再识别您身份的汇总、去标识化或匿名化形式，我们可将其用于并共享用于任何目的
7. 跨境数据传输
您的数据可能在您所在国家/地区之外处理。在法律要求时，我们会采用如 EU Standard Contractual Clauses (SCCs) 2021/914, UK International Data Transfer Addendum, supplementary measures (encryption at rest and in transit, access controls) and, where offered, self-certification under the EU-US Data Privacy Framework 等保障机制。
8. 数据保留
我们会 for as long as reasonably necessary to provide the Service, comply with legal obligations (tax, anti-fraud, anti-money-laundering), resolve disputes, and enforce the Terms 保留个人数据。具体保留期限取决于数据类别、法律要求和风险控制需要。
删除您的账户或订单会从存储中移除相关文件（例如照片）。底层数据库记录采用软删除，而非按固定时间表彻底清除：这样可以保持点评者收入、付款和争议记录完整且可追溯。如果您希望个人数据被永久删除而非软删除，请联系我们，我们将尽力处理该请求，但须遵循下述保留例外情形。
付款和交易记录至少保留 7 年，以满足税务、会计和反欺诈义务；处理未决争议或法律主张所需的记录将保留至该事项解决为止。
9. 您的隐私权利
根据您所在司法辖区，您可能享有如下权利：
- 访问特定个人数据的权利
- 更正不准确数据的权利
- 在适用条件下请求删除的权利
- 在特定情况下请求限制处理的权利
- 在法律适用时的数据可携权
- 反对特定处理活动的权利
- 在基于同意处理时撤回同意的权利
- 向有管辖权监管机构投诉的权利
如需行使权利，请通过“联系方式”部分与我们联系。我们可能在处理请求前进行身份核验。
在适用《格鲁吉亚个人数据保护法》的情况下，我们力求在 10 个工作日内回复隐私请求；在适用《加州消费者隐私法》（CCPA）的情况下，我们力求在 45 个日历日内回复（可按 CCPA 允许延长一次）。
10. 安全措施
我们采取技术、管理和组织层面的安全措施以保护个人数据。但任何传输或存储方式都无法保证绝对安全。
如发生对您的权利和自由构成风险的个人数据泄露，我们将在适用法律要求的范围和时限内，不无故迟延地通知主管监管机构和受影响的用户。
11. 未成年人数据
本服务不面向未成年人。若我们发现存在违反适用法律收集未成年人个人数据的情况，我们将采取措施删除或限制相关数据。
12. 第三方链接与服务
本服务可能包含第三方网站或工具链接。其隐私实践受其自身政策约束，而非本隐私政策。
13. 隐私政策更新
我们可能不时更新本隐私政策。重大变更将体现在本页面并更新修订日期。
14. 相关政策
如需更多法律与运营背景信息，请参阅：
15. 联系与投诉
如需提交隐私请求或一般咨询，请联系：
如有投诉或未解决的隐私问题，请联系：