隐私政策

1.导言

1.1.本政策的宗旨

在VibeQueue，我们致力于保护用户的隐私和个人数据。本隐私政策旨在以清晰、透明和详细的方式告知您，我们如何以及为何收集、使用、存储并在必要时共享您的个人信息。

作为我们在现场活动中创造互动音乐体验的使命的一部分，我们认识到保护您的数据不仅是一项法律义务，也是与我们的 DJ、活动组织者和与会者社区建立信任的基本要素。本文件旨在解释您的权利、我们的责任以及我们为确保按照最高数据保护标准处理您的数据而采取的措施。

无论您是在创建一个活动、管理一个队列，还是只是在派对上点歌，我们都希望您在使用 VibeQueue 的过程中，对您的数据的使用情况充满信心和了解。

1.2.政策范围

本隐私政策适用于VibeQueue平台的所有用户，包括但不限于：

• DJ 和活动组织者注册账户并使用该系统管理音乐队列；
• 与会者通过扫描二维码或输入活动代码与平台互动；
• 任何访问 VibeQueue 网站或移动应用程序的用户。

本政策涵盖我们收集的所有个人数据，无论是主动提供（如注册时）的数据，还是通过使用我们的服务被动收集的数据。本政策还解释了我们如何处理与账户管理、服务功能、活动参与、通信和欺诈防范相关的数据。

请注意，本政策并不管辖第三方（如我们的支付提供商 Stripe）如何处理您的信息。这些第三方根据各自的隐私政策和服务条款运营。

1.3.数据控制者身份

负责处理您与 VibeQueue 平台相关的个人信息的数据控制者是：

VibeQueue
Winkel 2
8224 Löhningen, Schaffhausen, Switzerland
电子邮件： support@vibequeue.com

作为数据控制者，VibeQueue 决定处理您个人数据的目的和方式。我们根据瑞士和欧洲的数据保护法运作，确保无论您在哪里访问我们的平台，您的权利都会得到尊重。

2.我们收集的数据

2.1.账户信息

为了提供平台关键功能的访问权限，如活动创建、队列管理和付款处理，VibeQueue 要求 DJ 或活动管理员等角色的用户注册一个账户。在注册过程中，我们会收集以下个人信息：

• 用户名: 面向公众的标识符，用于个性化您的个人资料和活动列表。
• 密码: 以加密格式存储，用于身份验证。
• 电子邮件地址: 用于账户验证、通信和密码恢复。
• 出生日期: 用于确保符合年龄要求。

这些信息对于您账户的创建和安全是必要的。我们还使用它来验证您的身份，并提供匿名用户无法使用的服务。

2.2.可选信息

为了提高服务质量，我们还可能要求提供以下额外信息：

• 个人照片（可选）

2.3.技术和使用数据

当您通过网站或移动应用程序与平台进行交互时，我们会自动收集与您的使用相关的某些技术数据。这些数据包括

• 设备信息（如设备型号、操作系统）
• IP 地址和大致地理位置
• 时间戳和会话持续时间
• 应用程序内的互动（例如，访问的活动、投票的歌曲）

我们使用这些信息来维护系统安全、监控服务性能、防止滥用并改进功能。例如，我们可能会分析用户如何使用请求队列，以改进界面或找出错误。

请注意： 目前，VibeQueue不使用外部分析提供商（如谷歌分析），但我们保留将来这样做的权利，在这种情况下，本政策将相应更新。

2.4.付款信息

当您为歌曲请求付款时，我们会收集基本的交易数据，包括您的姓名、电子邮件地址、付款金额和交易日期。这些数据仅用于验证、解决争议和遵守支付处理规定。VibeQueue不会存储任何信用卡或敏感财务信息，因为所有支付操作均由Stripe安全处理。

2.5.支付过程中收集的交易数据

在进行付款时，您同意收集您的姓名、电子邮件地址、交易金额和日期，以便处理和解决争议。

3.处理数据的目的

根据我们对透明度和用户隐私的承诺，本节将解释我们在VibeQueue平台上收集和处理个人数据的具体原因。所有处理活动均根据适用的数据保护法进行，并仅限于运行和改进我们的服务所必需的范围。

3.1.创建和管理账户

收集个人数据的主要目的是让 DJ、活动管理员和其他注册用户创建和管理自己的账户。这包括

• 验证您的身份并允许访问受限功能。
• 通过认证程序维护安全环境。
• 启用个人资料定制、活动列表和密码恢复等功能。
• 提供密码恢复支持，以防用户忘记登录凭证。

没有这些信息，就无法使用创建或编辑事件等核心功能。

3.2.活动管理和歌曲要求

创建账户后，用户可使用 VibeQueue 提供的各种工具组织或参与活动。我们处理数据的目的是

• 促进音乐活动的创建、配置和管理。
• 允许与会者浏览活动、为歌曲投票、提交歌曲请求，并由活动组织者规定强制性最低付款额。
• 确保每个请求都与正确的用户和事件上下文相关联。
• 处理接受、拒绝或确认播放请求歌曲所需的逻辑。

在此背景下收集的数据使平台能够在与会者和 DJ 之间提供无缝、实时的互动。

3.3.预防虐待

为了维护一个相互尊重和安全的环境，我们使用账户数据和技术元数据（如 IP 地址和设备类型）来

• 检测可疑活动，如付款操纵、垃圾邮件或虚假请求。
• 执行年龄限制，保护所有用户的体验。
• 调查并解决所报告的违反我们服务条款的行为。

这种处理方式有助于我们防止欺诈行为，并确保平台内互动的完整性。

3.4.通知和更新

我们可能会使用注册时提供的电子邮件地址向您发送与以下内容相关的重要信息：

• 更新您的申请状态（如接受或拒绝歌曲）。
• 更改您管理的事件队列或事件设置。
• 与安全相关的通知或功能公告。

除非您明确选择，否则我们不会发送促销电子邮件。如果您启用了推送（移动）功能，我们还可能通过推送（移动）功能发送通知，在这种情况下，我们可能会根据您设备的权限处理设备标识符。

4.数据存储和安全

保护您的数据是VibeQueue的核心优先事项。我们采取适当的技术和组织措施来保护您的信息，防止未经授权的访问、意外丢失或恶意滥用。本节概述了您的数据的存储方式和地点，以及我们采取的保护措施。

4.1.数据存储地点（Azure 在欧洲）

通过 VibeQueue 平台收集的所有个人数据均安全地存储在位于欧盟境内的 Microsoft Azure 服务器上。Azure 是高度安全的行业标准云服务提供商，提供强大的数据保护机制，确保符合欧洲数据保护法规。

通过在欧盟存储数据，我们受益于世界上最先进的数据隐私法律框架之一。这意味着我们将按照《通用数据保护条例》（GDPR）和其他适用法律规定的严格准则处理您的信息。

除非法律要求或得到您的明确同意，否则我们不会将您的个人数据传输到欧洲以外的地方。

4.2.安全措施

为确保我们处理的个人数据的安全性和保密性，VibeQueue 实施了一整套保护措施，包括但不限于：

• 加密: 所有数据均通过加密渠道（HTTPS）传输，以防止第三方截获。
• 访问控制: 只有我们组织内获得授权的人员才能访问用户数据，而且只能在履行其职责所必需的情况下访问。
• 认证协议: 密码使用行业标准的散列技术存储。我们在任何时候都不会存储纯文本密码。
• 活动监控: 对系统进行定期监控，以发现未经授权的访问迹象或异常行为。
• 定期备份: 对重要数据进行加密备份，以便在发生重大事件时进行恢复。

尽管我们尽了最大努力，但没有任何系统能抵御所有潜在威胁。不过，我们仍将致力于及时处理任何安全事件，必要时通知受影响的用户，并继续根据最佳实践和监管发展不断改进我们的防御系统。

5.数据访问和共享

VibeQueue承诺，只有那些真正出于合法和明确目的而需要您的个人数据的人才能访问您的个人数据。我们不会出售您的数据，也不会随意分享您的数据。本节解释了我们组织内部如何授予访问权，以及哪些第三方可能参与数据处理。

5.1.内部通道

您在VibeQueue中的个人信息仅限于为运营、维护或改进平台而需要的少数团队成员访问。这些人员可能包括开发人员、管理员和支持人员，他们都受到严格保密协议的合同约束。

内部访问的主要原因包括

• 账户故障排除和技术支持。
• 安全监控和防止滥用。
• 管理活动配置和平台改进。
• 回应用户的询问或数据请求。

我们采用基于角色的访问控制和严格的内部协议，确保任何团队成员只能访问最低必要数量的数据，并且始终是出于合法的运营需要。

5.2.第三方服务（Stripe）

VibeQueue 与全球公认的支付处理平台 Stripe 集成，处理与点歌和 DJ 付款相关的所有交易。当用户发起付款或链接其账户进行提款时，他们会直接与 Stripe 的系统进行交互。

Stripe在数据收集和合规方面独立于VibeQueue。VibeQueue和Stripe之间共享的唯一信息包括技术标识符，使我们能够跟踪交易状态，将Stripe账户与DJ联系起来，并确认付款是否已成功授权、捕获或退款。

重要的是

• VibeQueue不会收集、处理或存储您的信用卡信息、银行详情或其他敏感财务数据。
• 所有此类信息完全由 Stripe 的安全基础设施管理，并遵守其自身的隐私政策和监管义务（如 PCI DSS 合规性）。

我们鼓励用户在使用 Stripe 的支付服务时查阅其隐私条款，因为一旦开始交易，Stripe 就会成为单独的数据控制方。

6.用户权利

在VibeQueue，我们尊重您在个人数据方面的基本权利。作为我们平台的用户，您拥有多项权利，可以对您个人信息的处理方式进行控制。下面，我们将概述您的主要权利以及如何行使这些权利。

6.1.访问、更正和删除

您有权

• 访问我们所持有的关于您的个人数据，包括如何处理这些数据的详细信息。
• 如果任何数据不准确、过时或不完整，可要求更正。
• 要求删除您的个人信息，前提是没有法律或合同义务要求我们保留这些信息。

如需访问、更正或删除信息，请通过以下方式联系我们的支持团队support@vibequeue.com.我们将在合理的时间内（通常是 30 天内）对所有此类请求做出答复。

6.2.账户删除

您可以随时删除您的 VibeQueue 账户。删除方式有两种：

• 直接通过应用程序，用户设置中会有一个专门的选项。
• 如果出现技术问题或无法访问您的账户，请联系技术支持。

一旦您的账户被删除，所有相关的个人数据都将从我们的活动系统中删除，但法律要求或允许我们保留的信息除外（例如，出于防止欺诈或解决争议的目的）。

请注意，删除您的账户是不可逆转的，任何相关事件或付款数据都将无法恢复。

6.3.反对和限制处理的权利

您还有权

• 反对某些类型的数据处理，尤其是在涉及营销通信或非基本功能的情况下。
• 如果您认为您的数据不准确、被非法处理或不再需要，但您希望我们保留这些数据用于法律索赔或争议解决，则可要求限制数据处理。

如需行使这些权利，只需联系我们的支持团队并清楚说明您的请求，我们将根据适用的数据保护法律对您的情况进行评估。

7.数据保留

我们承诺仅在必要时保留个人数据，以实现收集数据的目的，或履行法律、监管或合同义务。

7.1.我们保存您的数据的时间

我们根据以下准则保留您的个人数据：

• 账户信息 (用户名、电子邮件、密码、出生日期），只要您的账户仍处于激活状态，这些数据就会一直保留。如果您删除账户，这些数据将从我们的活动系统中安全删除，除非我们有法律义务保留这些数据。
• 事件和使用数据 包括歌曲请求和互动日志，在活动结束后出于分析和支持目的会保留有限的时间，除非要求删除。
• 音频记录 (如果适用）在活动结束后最多保留 30 天，或直到争议期结束，以时间较长者为准。除非正在进行的调查或索赔需要，否则这些录音将自动删除。
• 技术和设备信息 这些信息通常是临时存储的，仅用于维护系统完整性和防止滥用。它与您的身份关联的时间不会超过所需的时间。
• 备份 含有残余数据的数据可能会被安全地保留较长时间，但不会用于任何主动处理。

一旦保存期限到期，数据将以安全和不可逆转的方式被删除或匿名化。

8.未成年人政策

VibeQueue 专为成人观众设计，旨在为参与现场音乐活动的用户提供一个负责任且合法的环境。我们非常重视未成年人的隐私和安全，并对他们在平台上的参与实施了明确的限制。

8.1.最低年龄要求

要使用VibeQueue，用户必须年满18岁。创建账户或使用为DJ、组织者或合作者提供的功能，即表示您确认自己符合这一年龄要求。我们不会有意收集未满18岁的个人数据。

如果我们发现未成年人在未经父母或法定监护人核实同意的情况下向我们提供个人信息，我们将立即采取措施删除此类信息并禁用任何相关账户。

如果家长或法定监护人认为自己的孩子可能访问了平台并提交了数据，请通过以下方式联系我们support@vibequeue.com 请求删除或进一步协助。

9.本隐私政策的变更

在VibeQueue，我们致力于让我们的用户了解他们的数据是如何被使用和保护的。随着我们平台的发展--无论是通过新功能、监管变化，还是对我们数据处理做法的更新--我们可能会修订本隐私政策，以反映这些发展。

本政策的任何变更都将通过我们的平台明确告知和公布。在大多数情况下，这将包括

• 更新保单底部的 "最后更新 "日期。
• 在我们的网站或应用程序主屏幕上显示通知，并持续一段合理的时间。
• 如果变更对您的权利或我们处理您的数据的方式有实质性影响，则要求重新获得同意。

我们鼓励用户定期查看本隐私政策，以便随时了解我们的数据保护做法。在变更发布后继续使用本平台即表示接受这些变更。

如果您不同意未来的任何修改，您可以选择删除您的账户，或在继续使用服务之前联系我们了解更多信息。

10.联系信息

如果您对本隐私政策或我们处理您个人数据的方式有任何问题、疑虑或要求，可随时通过以下信息联系我们：

VibeQueue
Winkel 2、
8224 Löhningen, Schaffhausen, Switzerland
电子邮件： info@vibequeue.com

我们努力及时并尊重地回复所有咨询。无论您是想行使您的一项数据保护权利，还是需要了解我们如何处理您的数据，或者希望就我们的隐私保护措施提供反馈意见，我们都将竭诚为您服务。

对于欧盟境内或受 GDPR 保护的用户，如果您认为您的数据未得到正确处理或您的权利受到侵犯，您也有权向当地数据保护机构提出投诉。