账户数据保护政策

最后更新于 2026年9月30日

本文为译文，仅供参考。仅以法语原文版本为准：如有不一致，适用法语原文版本。

适用于所有在本网站注册的人士

在 randraw.studio 注册的人士，以下称为“组织者”，即活动组织者之意。由 Philippe BILLAULT 发布的 randraw.studio 网站，称为“发布方”。

下文概括而言：我们仅处理运行您的账户所绝对必需的数据，并且仅与公开名单所列的数据处理者共享您的数据。

谁处理账户数据？

对于本文所述的组织者个人数据，发布方是数据控制者，且是唯一的数据控制者。您的活动和参与者的数据则属另一事项：参见参与者数据保护政策。

收集的数据及目的

• 电子邮箱地址：用于登录、验证您的地址以及与您通信（账户安全、客服）；
• 密码：用于登录。我们仅以不可逆的加密形式保存密码。通过 Google 创建的账户没有密码；
• 名字和姓氏，以及您填写的公司名称（如有填写）：用于识别您的账户，并使我们之间的沟通个性化；
• 您账户的语言：用于以正确的语言向您显示本网站；
• 您最近一次登录的日期；
• 双重认证密钥（如您启用双重认证）：我们以加密方式保存；
• 您给场景点的“赞”：账户、场景和日期。

如您使用 Google 登录，Google 向我们传送您的电子邮箱地址和名字，除此之外别无其他。我们既不保存 Google 标识符，也不保存访问令牌。

收集的其他数据及目的

• 您的购买记录：套餐、金额、货币、日期、状态、您在 Stripe 的订阅标识符、您的银行卡品牌及其末四位数字。我们绝不保存您的卡号，也不保存您的账单地址；
• 您发给客服以及通过联系表单发送的消息：姓名、电子邮箱地址、消息内容、语言，以及您经截短的 IP 地址（参见访客数据保护政策）；
• 我们发给您的电子邮件的日志：用于限制滥发行为，并核实邮件确已发出。

我们发送至您账户的电子邮件（地址确认、忘记密码、安全、邀请、客服）含有一张不可见的图片，可让我们知悉邮件是否已被打开。

Cookie

• 会话 Cookie，用于使本网站正常运行；
• 一个使您在本设备上保持登录状态一年的 Cookie；
• 如您启用双重认证：一个有效期为 30 天、用于识别您设备的 Cookie；
• 在您演播室的服务器上，有效期为一年的访问 Cookie（演播室、录入台、自助终端），可免于重新输入代码。

您的数据保存在何处？

您的账户数据保存在展示站的服务器上，该服务器托管于 OVH。您的活动和参与者保存在您演播室的服务器上，位于您套餐所属的地区：欧洲、北美或亚洲。

为使您能够登录您的演播室，我们将您的电子邮箱地址、加密形式的密码以及加密的双重认证密钥复制到该处。您的姓氏、名字和公司名称则保留在展示站上。

访问权、更正权、反对权

如需行使您的权利，请通过联系表单致函我们；如您已登录，也可通过您账户的客服致函我们。

数据共享

我们不出售您的数据，也不向任何商业合作伙伴转让您的数据。我们的支付服务提供商 Stripe 在严格限于其职责的范围内接收付款所必需的数据。在法律规定的确有必要的情形下，有关机关可要求我们提供数据。

保存期限与删除权

除另有说明外，数据保存至您的账户注销为止。

您可通过个人空间注销账户。删除定于 30 天后执行；如您的付费套餐尚未到期，则定于该套餐结束后 30 天执行。在此期限内，您可重新激活账户。如无有效的付费套餐，您的活动和参与者的数据自注销时起即被删除，即使您重新激活账户也不会恢复。

执行删除时，我们将删除您的账户、您的个人资料、您的套餐、您的活动及其参与者、您与客服的往来记录、发往您地址的电子邮件的日志以及您点的“赞”。

删除后仍予保留的有：

• 您的购买记录（套餐、金额、日期、Stripe 标识符）：法律要求我们将会计数据保存 10 年；
• 通过联系表单发送的消息，此类消息不与任何账户相关联：您可致函我们要求删除。

数据备份

数据库每晚备份至我们专用的 Dropbox 空间。我们保留最近 90 份备份，以及每月的第一份备份，保存期限不限。因此，已删除的账户仍可能留存于较早的备份中。

DPO

DPO 即数据保护官。我们处理的个人数据数量有限，我们不买卖个人数据，不从任何合作伙伴处接收个人数据，也不向任何合作伙伴发送个人数据。我们选择不指定 DPO。

投诉

对于与数据保护有关的任何请求，请首先通过联系表单或您账户的客服致函我们。如您在与我们联系之后，认为您的权利未得到尊重，可向 CNIL 提出投诉。