最后更新 : 2026-07-14 — 上一版本 : 2026-06-11
OneForAll Distribution 是通过 GeoTag 收集的您个人数据的控制者。
个人数据联系方式：contact@oneforall-distribution.fr
| 数据 | 是否必填 | 用途 | 法律依据 | 保留期限 |
|---|---|---|---|---|
| 电子邮箱地址 | 是 | 身份识别、通信 | 合同履行 | 账户存续期 + 36 个月 |
| 密码（bcrypt 哈希，12 轮） | 是 | 身份验证 | 合同履行 | 账户存续期 |
| 姓名 / 昵称 | 是 | 在应用中显示 | 合同履行 | 账户存续期 |
| 头像 | 否 | 个性化 | 合同履行 | 账户存续期 |
| 偏好（兴趣） | 否 | 内容个性化 | 同意 | 账户存续期 |
| 数据 | 用途 | 法律依据 | 保留期限 |
|---|---|---|---|
| 地理定位（标签/轨迹） | 在地图上放置内容 | 合同履行 | 内容存续期 |
| 私信 | 用户之间的通信 | 合同履行 | 24 个月（自动清除） |
| 发布的内容（文本、照片、音频） | 按 4 种可见性模式与社区分享 | 合同履行 | 账户存续期或用户删除时 |
| 双向联系人列表 | 选择私密内容的接收者 | 合同履行 | 账户存续期 |
| 订阅（所关注的用户和地方机构） | 接收所订阅账户的新内容 | 合同履行 | 订阅期间（直至取消订阅） |
| 专业数据（SIREN、营业时间） | 专业资料 | 合同履行 | 专业资料存续期 |
| 通知偏好 | 提醒个性化 | 同意（根据类型为 opt-in 或 opt-out） | 账户存续期 |
| 数据 | 用途 | 法律依据 | 保留期限 |
|---|---|---|---|
| 访问令牌（JWT，内存中） | 每次请求的身份验证 | 合同履行 | 15 分钟 |
刷新令牌（Cookie geotag_refresh，在数据库中哈希） | 维持会话而无需重新登录 | 合同履行 | 7 天（每次使用时轮换） |
| 已撤销的刷新令牌 | 检测重复使用（安全） | 合法利益（取证） | 撤销后 30 天，随后清除 |
| IP 地址 | 安全、防滥用 | 合法利益 | 12 个月 |
| 登录日志 | 安全、诊断 | 合法利益 | 12 个月 |
| 与所管理城市变更请求相关的 IP 和 User-Agent（地方机构） | 对敏感操作（城市管理权转移）的防滥用可追溯性 | 合法利益 | 请求解决后 12 个月 |
在重置密码、角色变更或退出登录时，您的所有活动会话将在所有设备上于不到 10 秒内被撤销。
我们借助受托处理者来提供服务。每一方均受符合 GDPR 第 28 条的数据处理协议（DPA）约束，并在适用情况下辅以标准合同条款（SCC）或针对向美国传输的数据隐私框架（DPF）。
| 接收方 | 角色 | 国家/地区 | 保障措施 |
|---|---|---|---|
| Render.com | 服务器 + 数据库托管 | 美国（欧盟服务器 — 法兰克福） | 已签署 DPA + SCC + DPF |
| Cloudflare R2 | 媒体存储（照片、音频） | 欧盟（WEUR 区域） | 已签署 DPA |
| Google Maps Platform（Google LLC） | 地图显示、所点击兴趣点的详情、路线的地址搜索、路线计算 | 美国 | DPA（Google Cloud）+ SCC + DPF |
| OpenAI | AI 审核 + 文本翻译 + 标准语音合成 + 转录 | 美国 | 已签署 DPA + DPF（数据不用于训练，ZDR） |
| ElevenLabs | 高级语音合成（地方机构可启用的选项） | 美国 | DPA（通过接受服务条款）+ SCC + DPF |
| IONOS | 发送事务性电子邮件 | 德国（欧盟） | 已签署 DPA — 不向欧盟以外传输 |
| OpenStreetMap Foundation（Nominatim） | 验证法国城市名称是否存在 — 主要 | 英国 | 英国充分性决定；仅传输所输入的城市名称（公开数据，无个人数据） |
| Komoot GmbH（Photon） | 验证法国城市名称是否存在 — Nominatim 不可用时的自动备援 | 德国（欧盟） | 不向欧盟以外传输；仅传输所输入的城市名称（公开数据） |
| Stripe Payments Europe, Ltd. | 为 Pro / 中小企业方案进行银行卡收款及开具发票。不涉及地方机构（通过转账/行政支付指令的常规开票）。无银行卡数据经过 GeoTag（直接在 Stripe 安全界面输入）。 | 爱尔兰（欧盟） | DPA 已纳入 Stripe Services Agreement — 欧洲缔约实体；Stripe 通过 PCI-DSS 一级认证 |
我们绝不向第三方出售您的个人数据。本服务不投放任何广告。不部署任何第三方分析跟踪（Google Analytics、Facebook Pixel 等）。
为显示地图，GeoTag 使用 Google Maps Platform SDK。当您使用地图时，您的浏览器会直接与 Google 服务器通信，并传输以下技术信息：
Google 在 GDPR 第 28 条意义上作为受托处理者行事。在我们的使用范围内，数据不会被 Google 用于广告跟踪（与 Google Analytics 或 Google Ads 不同，Google Maps Platform 不会将这些数据重新注入用户广告画像）。
法律依据：此项处理依据合同履行（GDPR 第 6.1.b 条）。GeoTag 是一款基于地理位置的地图应用；显示交互式地图是您要使用的服务的主要功能。Google Maps 是使该服务成为可能的技术。无需单独同意，因为此项处理对于提供所请求的服务是严格必需的。
向美国的传输受 Google Cloud DPA、欧盟委员会的标准合同条款以及 Google 的数据隐私框架（DPF）认证的约束。
您账户中存储的任何数据（标签、联系人、消息、偏好）绝不会传输给 Google。只有地图显示的上下文会经过 Google。
当您输入城市名称（作为地方机构注册、所管理城市变更请求、表单自动补全）时，GeoTag 会通过公共地理编码服务核实其在法国的真实存在：
仅向这些服务传输您所输入的城市名称。不发送任何个人数据（电子邮箱、姓名、IP 地址）：请求从我们的服务器发出，而非从您的浏览器发出。城市名称本质上属于公开信息。
若两项服务同时不可用（极为罕见的情况），GeoTag 将切换至降级模式：在符合严格格式（字母、连字符、撇号）的前提下接受您的城市。管理员会自动通过电子邮件收到提醒以恢复服务。
GeoTag 为专业用户和地方机构提供付费订阅。并存两种付款方式：
根据法国《商法典》第 L123-22 条（法定会计义务），发票及开票参考信息（金额、日期、交易标识符、发票编号）保留 10 年。如果您在此期限届满前删除账户，您的发票不会被销毁 — 而是会被匿名化：您的姓名和电子邮箱将仅被替换为严格必需的会计凭证信息，并切断与您账户的关联。如此匿名化的发票将在 10 年法定期限届满后被永久清除。此机制使您的删除权（GDPR 第 17 条）与法定会计保留义务（GDPR 第 17 条第 3 款 b 项）相协调。
部分受托处理者位于欧盟以外：
所存储的数据（账户、内容、消息）仅保存在欧盟境内（法兰克福）。在欧盟以外进行的处理仅涉及一次性操作（AI 审核、语音合成、城市名称验证），服务商一方不进行持久存储。付款收取和开票由 Stripe Payments Europe（爱尔兰）负责，该缔约实体位于欧盟境内。
我们仅发送与您账户或您选择相关的事务性电子邮件。无任何营销邮件。
| 邮件类型 | Opt-in 或 opt-out | 默认 |
|---|---|---|
| 账户验证 | 必需（合同） | 发送 |
| 密码重置 | 必需（安全） | 按请求发送 |
| 收到的联系请求 | Opt-out（可在设置中停用） | 启用 |
| 您所管理地点上的新标签 | Opt-in | 停用 |
| 对您某个标签的评论 | Opt-in | 停用 |
| 每日活动摘要 | Opt-in | 停用 |
| 您所关注账户的新内容摘要 | Opt-in，频率可配置（实时、每日或每周），并可按内容类型筛选 | 按偏好 |
| 群组与活动通知 | Opt-in，频率可配置 | 按偏好 |
| 您已报名活动的取消 | Opt-out | 启用 |
| 欢迎/入门邮件（注册后第 7 天若无活动则一次性发送，仅限已验证账户 — 含退订链接） | Opt-out | 发送一次 |
保留期限已在上述表格中注明。这些期限届满后，您的数据将通过自动计划任务被不可逆地删除或匿名化：
根据 GDPR，您享有以下权利：
行使这些权利：contact@oneforall-distribution.fr
我们将在最多一个月内答复。
您有权向法国数据保护机构（CNIL）或向您本国的数据保护机构提出投诉：
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, 法国
www.cnil.fr
我们实施适当的技术和组织措施：
我们可更新本政策。如有重大变更，我们将在其生效前至少 30 天通过电子邮件或应用内通知告知您。