1. 数据控制者

负责您个人数据的数据控制者为：

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, 罗马尼亚
电子邮件：contact@handit.me

如有任何数据保护方面的咨询，您可以通过上述电子邮件地址与我们联系。我们承诺依照条例 (EU) 2016/679（GDPR）及罗马尼亚第 190/2018 号法律处理您的数据。

2. 我们收集的信息

账户信息

姓名、电子邮件地址和电话号码
个人资料照片和简介
技能和感兴趣的类别
身份验证数据（电子邮件/密码，或来自 Google/Apple 登录的身份令牌）
付款信息：任务和租借的银行卡付款在网页端和移动端均由 Stripe 处理；应用内订阅可能由 Apple（iOS）或 Google Play（Android）处理。我们不存储银行卡卡号等信息。

使用信息

位置数据（仅在获得您许可后收集，用于展示附近的任务）
任务记录、付款记录与积分交易记录
借用挂牌与借用请求记录，包括物品状况报告
用户之间的消息（文本和图片）
您发出或收到的评价和评分
反馈帖子和投票

行为和分析数据

行为和分析数据: 使用和行为数据：我们收集屏幕浏览、导航路径、功能使用情况（例如任务创建、搜索和申请）以及平台内的交互事件。您登录时，这些数据与您的账户关联；未登录时，则以匿名会话标识符存储。我们不通过该系统收集设备指纹或广告标识符。我们可能根据您的 IP 地址推断大致的城市/国家级位置，以支持服务功能，但不会存储原始 IP 地址。

技术信息

设备类型、操作系统和浏览器信息
推送通知令牌（用于向您的设备发送通知）
IP 地址及由此推断的大致位置
Cookie 偏好设置与同意选择

3. 处理的法律依据

我们依据 GDPR 第 6 条项下的以下法律依据处理您的个人数据：

合同履行（第 6(1)(b) 条）： 为提供 HandIt! 服务所必需的处理，包括账户管理、任务匹配、银行卡付款、积分交易、消息传递以及借用/出借操作
同意（第 6(1)(a) 条）： 位置数据访问、分析 Cookie、营销 Cookie、推送通知。您可以随时撤回同意。
合法利益（第 6(1)(f) 条）： 欺诈防范、平台安全、内容审核、信任评分计算、服务改进，以及用于改善平台并了解功能使用情况的第一方使用分析
法律义务（第 6(1)(c) 条）： 为税务/会计目的保留交易记录，以及回应法律请求

4. 我们如何使用您的信息

我们将收集的信息用于以下目的：

提供、维护和改进我们的服务
将您与您所在地区的任务和帮手联系起来
通过 Stripe Connect Express 处理银行卡付款、订阅以及向帮手和出借人的自动派发
向您发送有关任务更新、消息和账户活动的通知
不定期发送关于平台以及您所在区域动态的邮件。每封邮件都包含一键退订链接，退订绝不会影响与您自己的任务、消息或付款有关的通知。
验证您的身份，以便将款项派发至您的银行账户（通过 Stripe Connect Express）
计算信任评分并展示评价
出于安全目的审核内容（包括 AI 辅助的图像和文本审核）
回答您的问题并提供支持
检测和预防欺诈、垃圾信息和滥用
分析使用模式和功能采用情况以改善平台体验

5. AI 和自动化处理

HandIt! 在多项功能中使用人工智能。我们认为，应当就 AI 如何处理您的数据保持透明：

由 AI 驱动的功能

价格建议： 创建任务时，AI 会分析任务标题、描述、类别和难度，以建议一个合理的价格。这些数据会发送至 OpenAI 进行处理。
图像审核： 聊天中上传的图像会由 OpenAI 的 Moderation API 进行分析，以检测不当内容。
支持助手： 应用内的 AI 助手会回答您关于 HandIt! 运作方式的问题。您发给助手的消息会发送至 OpenAI 进行处理。
反馈处理： 提交反馈时，AI 用于辅助分类和处理。
欺诈检测： 自动化系统会分析行为模式，以检测潜在的欺诈活动，其中可能包括标记异常的付款或积分交易，以及可疑的账户行为。

您在 AI 方面的权利

根据 GDPR 第 22 条，对于仅基于自动化处理作出、并对您产生法律效力或类似重大影响的决定，您有权不受其约束。我们的 AI 功能仅辅助人工决策，而非作出完全自动化的决定。如果您认为某项自动化决定对您造成了影响，请通过 contact@handit.me 与我们联系，以申请人工复核。

我们不会出售您的个人信息。我们与以下类别的接收方共享数据：

其他用户

您的公开个人资料、评价、任务挂牌和借用挂牌作为服务的一部分对其他用户可见。

社交媒体

公开挂牌可能会发布在 HandIt! 自有的社交媒体主页上，例如我们的 Facebook 主页，以便让更多人发现这个平台。这些帖子包含挂牌的标题、描述、类别、大致区域、价格以及您上传的照片。其中不包含您的姓名、个人资料照片或联系方式。您可以随时联系支持团队，要求我们删除某条帖子。

服务提供商（数据处理者）

我们使用以下第三方服务来运营 HandIt!：

Supabase （AWS，欧盟/美国）：数据库托管、身份验证、文件存储、实时消息传递
Stripe （美国）：银行卡付款处理、向帮手和出借人的自动派发、身份验证、争议与拒付处理
Apple / Google （美国）：移动端应用内购买和订阅管理
OpenAI （美国）：AI 价格建议、图像审核、支持助手、反馈处理
Google Analytics （美国）：匿名网站使用分析
Microsoft Clarity （美国）：会话录制和热图，用于了解用户如何与我们的网站交互（已匿名化）
Expo （美国）：移动应用推送通知的投递
Twilio （美国）：通过短信进行电话号码验证
Resend （美国）：事务性电子邮件的投递（欢迎邮件、支持工单）
Mapbox （美国）：地图渲染和地理编码
Sentry （欧盟/德国）：错误追踪和用于调试的有限会话回放（采样率 5%，出错时 100%）
ip-api.com ：IP 地理定位，用于大致的城市/国家级位置检测
Vercel （美国）：网页应用托管和匿名页面浏览分析

法律与安全

法律合规： 为遵守法律、法规或法律请求
安全保障： 为保护用户和 HandIt! 的权利、安全与财产

7. 国际数据传输

HandIt! 在罗马尼亚（欧盟）运营，但我们的部分服务提供商设于美国。当您的数据被传输至欧洲经济区（EEA）以外时，我们会确保采取适当的保障措施：

欧盟-美国数据隐私框架（适用于已获认证的美国提供商）
经欧盟委员会批准的标准合同条款（SCC）
在适用情形下的充分性认定

您可以通过 contact@handit.me 与我们联系，进一步了解适用于您数据传输的具体保障措施。

8. 位置数据

HandIt! 使用您的位置信息为您展示附近的任务，并将您与当地的帮手联系起来。我们仅在您使用应用时，并在获得您明确许可后收集位置数据。

位置信息用于任务匹配、距离计算和地图功能
任务位置经过轻微随机化（模糊化）处理，以避免向其他用户暴露准确地址
位置数据可能用于提供符合所在区域行情的价格建议
您可以在设备设置或设置 → 隐私中关闭位置访问权限，但这会限制部分功能

9. 数据安全

我们实施适当的技术和组织措施来保护您的个人信息：

对传输中的数据（TLS/SSL）和静态存储的数据进行加密
通过 Stripe（符合 PCI DSS）、Apple 和 Google 进行安全的支付处理
移动设备上的加密会话存储
在每一张数据库表上设置访问规则，限制每位用户可以看到哪些记录（行级安全）
定期开展安全审计与监控
以访问控制手段限制对用户数据的访问

尽管我们努力保护您的数据，但没有任何传输或存储方式能做到 100% 安全。如果您发现安全漏洞，请报告至 contact@handit.me。

10. 您的权利（GDPR）

根据 GDPR 及罗马尼亚第 190/2018 号法律，您享有以下权利：

访问权（第 15 条）： 请求获取您个人数据的副本。可通过设置 → 隐私 → 导出您的数据，以 JSON 格式下载您的数据。
更正权（第 16 条）： 随时在个人资料设置中更新或更正您的信息。
删除权（第 17 条）： 可通过设置 → 隐私 → 删除账户提出删除账户的请求。您的个人数据将被匿名化，账户将被停用。评价将被匿名化（其中会移除您的姓名）。交易记录可能依法律要求予以保留。
数据可携带权（第 20 条）： 以机器可读的 JSON 格式导出您的数据。
限制处理权（第 18 条）： 通过隐私设置（在线状态、最后活跃、评分、任务历史、位置）控制哪些数据可见。
反对权（第 21 条）： 反对基于合法利益的处理。请联系我们行使此权利。
撤回同意（第 7 条）： 您可随时撤回对位置访问、分析 Cookie 或营销 Cookie 的同意，且不影响撤回前已进行的处理。
自动化决策（第 22 条）： 就对您有重大影响的任何自动化决定，请求人工复核。

您可以在应用内的设置 → 隐私中直接行使大部分权利。如需协助或提出投诉，请通过 contact@handit.me 与我们联系。我们将在 30 天内答复。

您还有权向罗马尼亚国家个人数据处理监督机构（ANSPDCP）提出投诉，网址为 www.dataprotection.ro.

11. 数据保留

只要您的账户处于活跃状态，我们就会保留您的数据。当您删除账户时：

您的个人信息将被匿名化（姓名、电子邮件、电话、照片将被清除）
您的身份验证账户将被永久删除（您将无法再登录）
消息将与您的身份解除关联
评价将被匿名化（您的姓名将被删除，但评价内容将被保留）
交易记录将依照罗马尼亚法律的要求，出于法律和税务合规目的予以保留

账户匿名化将在您提出请求后立即处理。匿名化后的个人资料记录仍会保留，以保持平台记录的一致性（例如已完成的任务记录、评价数量）。

分析数据保留： 匿名分析会话（来自未创建账户的用户）在 30 天无活动后自动删除。对于已登录用户，原始分析事件在 180 天后会汇总为匿名的每日摘要，随后逐条事件记录将被删除。汇总摘要不含任何个人标识符，为进行长期趋势分析而无限期保留。

Stripe（支付处理机构）数据保留： Stripe 是受监管的支付机构，负责处理银行卡付款、款项派发及身份验证。作为受欧盟反洗钱指令约束的独立数据控制者，Stripe 会在账户关闭后至少保留交易记录及身份验证文件（例如在 Stripe Connect Express 入驻过程中上传的身份证件及地址证明）5 年，无论您是否删除 HandIt! 账户。删除您的 HandIt! 账户并不会清除 Stripe 所保存的记录。如需请求删除 Stripe 持有的数据，请通过您的 Stripe 控制台或 stripe.com/contact 直接与 Stripe 联系。

争议数据保留： 当您发起或回应争议时，我们会收集您所选择的争议理由、您的自由文本描述与回应、您上传的任何照片或视频证据、相关预订的详细信息以及对话上下文。我们处理这些数据的法律依据是合法利益（GDPR 第 6(1)(f) 条），以及我们根据欧盟《数字服务法》第 20 条以非任意、有据可查的方式处理投诉的义务。争议记录在争议解决后保留 5 年（与罗马尼亚法律下民事诉求的时效，以及对相关交易适用的反洗钱和财务记录保留期一致）。随争议提交的照片和视频证据在争议解决后保留 90 天，随后自动删除，但执法机构（ANPC、法院）已正式提出留存要求的，或作为 Stripe 拒付证据的除外。5 年后，争议记录将被匿名化：自由文本字段会被清除，仅保留处置结果、金额和时间戳，用于税务和审计目的。

12. Cookie 与跟踪

我们在网站上使用 Cookie 及类似技术。您可以通过 Cookie 同意横幅或页脚中的“Cookie 设置”链接管理您的偏好。

必要 Cookie（始终启用）

身份验证、安全和平台基本功能所必需。此类 Cookie 无法关闭。

分析 Cookie（需选择启用）

Google Analytics： 收集匿名使用数据，帮助我们了解用户如何与我们的网站交互
Microsoft Clarity： 录制匿名化的会话回放和热图，帮助我们改善用户体验。Clarity 可能会记录我们网站上的鼠标移动、点击和滚动行为。
Sentry： 记录匿名化的错误报告和有限的会话回放（占会话的 5%，出错时为 100%），以帮助我们发现并修复缺陷。会话回放会记录页面交互，但不会记录敏感字段中的文本输入。
HandIt! 平台分析： 我们收集第一方使用数据，包括屏幕浏览、功能交互（例如任务创建、任务申请和挂牌管理）以及搜索查询，以了解平台的使用情况并改善体验。该系统基于合法利益运行，在网页端仅使用一个第一方 Cookie（handit_analytics_session），有效期 30 天，用于保持会话连续性。在移动端，随机会话标识符存储在您的设备本地。其中不涉及 IP 地址、设备指纹或跨站跟踪。您可以随时通过设置 → 隐私退出平台分析。

营销 Cookie（需选择启用）

用于个性化广告和营销活动跟踪。我们使用 Meta Pixel（Meta Platforms Ireland Limited）来衡量我们在 Facebook 和 Instagram 上的广告效果。这些 Cookie 仅在您同意后才会设置，您可以随时在 Cookie 设置中撤回同意。

您可以随时点击页脚中的“Cookie 设置”，或调整浏览器设置，以更改您的 Cookie 偏好。

13. 儿童隐私

HandIt! 不面向 13 岁以下的用户。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果我们发现收集了 13 岁以下儿童的数据，将及时予以删除。根据 GDPR 第 8 条及罗马尼亚法律，13 至 18 岁的用户应在取得父母同意后使用本平台。

14. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过应用或电子邮件通知您。变更后继续使用 HandIt! 即表示您接受更新后的政策。我们建议您定期查看本页面。

15. 联系我们

如果您对本隐私政策或您的数据有任何疑问，请通过以下电子邮件与我们联系： contact@handit.me

如需提出数据保护投诉，您也可以联系罗马尼亚国家个人数据处理监督机构（ANSPDCP）： www.dataprotection.ro

16. 税务申报（DAC7）

如果您通过 HandIt! 赚取收入，根据欧盟理事会指令 (EU) 2021/514（“DAC7”），我们在法律上有义务每年一次向罗马尼亚税务机关（ANAF）申报有关您的某些信息。

法律依据

遵守我们应承担的法律义务（GDPR 第 6(1)(c) 条）。此项处理具有强制性；若不进行，我们便无法提供有偿赚取收入的功能。

我们处理并申报的数据

您的姓名、地址、出生日期或企业注册号、您的税务识别号（CNP/CUI），以及您每季度的收入总额和活动次数。您的银行卡和收款信息由 Stripe 处理。

接收方

国家税务管理局（ANAF），其可能将该信息与您居住国的税务机关交换。

保留期限

我们会按照法律要求保留 DAC7 记录（目前最长为 10 年）。

您的税务数据对其他用户始终不可见。您可以随时查阅和更正这些数据（GDPR 第 15 条和第 16 条）；每年 1 月 31 日前，我们会向您提供一份已申报内容的副本。

税务申报帮助

隐私 政策