隐私声明
1. 谁负责处理您的信息
Deluxe Technologies FZC 位于 United Arab Emirates，负责运营 Kemster，是为运营本交易平台而处理的个人信息的控制者。本声明涵盖我们的网站、移动应用、消息功能、代理及 API。如有隐私问题、权利行使请求，或需要获取运营者当前的注册联系方式，请联系我们。
其他会员、商家、支付服务提供商和 AI 服务提供商可能就其自身活动担任独立的个人信息控制者。您与其互动时，其隐私声明也适用。下述功能和服务提供商仅在您使用的服务已启用相关功能或需要相关服务时使用。
2. 我们收集的信息
**账户和个人资料：**账户标识符、电子邮箱、显示名称、头像、登录和验证状态、个人简介、国家、所选地点、货币、语言、时区、通知偏好、商家资料，以及您向客服提供的信息。Clerk 负责处理登录，并可能从您选择的社交账号登录服务提供商处接收信息。
**验证信息：**电话号码、待验证的号码、验证渠道和验证结果。在适用情况下，Twilio Verify 通过短信、WhatsApp 或语音发送验证码。Stripe Identity 收集政府签发的身份证件及用于身份核验的对应自拍照。Kemster 在会员记录中存储验证会话标识符、状态、时间和错误信息，而不存储这些证件或自拍照的副本。Stripe 的验证相关声明说明了其处理方式，包括面部比对。
**位置信息：**您为账户、发布的信息和求购信息选择的国家及地点，以及匹配和搜索所需的位置或距离信息。您在发布内容或消息中输入的地址或见面详情也是您提供的信息；请避免公开您的家庭住址。
**平台活动：**您上传的出售或提供信息、求购信息、照片、音频或视频，价格、搜索和匹配活动、联系请求、消息、报价、交易确认、见面安排、评价、举报及内容审核记录。
**代理和集成：**授权集成所需的指令、对话、操作、批准记录、使用情况、API 密钥元数据、已连接服务提供商的设置和凭据。已连接的 AI 服务提供商密钥在存储时经过加密；Kemster 访问密钥仍应作为机密信息妥善保管。
**设备和使用信息：**IP 地址、浏览器或设备信息、请求和错误日志、应用推送令牌、活动事件及大致的最近活跃信息。这些信息有助于我们运营和保护服务，并了解服务使用情况。
**账单信息：**Stripe 客户、结账、订阅和付款的相关编号，账单国家、购买金额、货币、状态及权益记录。Stripe 通过其支付界面收集银行卡详情；Kemster 不存储完整卡号或银行卡安全码。
我们从您、您授权的代理、身份验证和核验服务提供商、支付事件、信息源合作伙伴及其他会员处接收信息，例如其他会员评价一笔交易或举报一条消息时提供的信息。
3. 处理目的和法律依据
在法律要求具备处理依据的情况下，我们根据相关活动和司法管辖区采用适当的法律依据：
**履行合同或应您请求在订立合同前采取措施：**创建账户、发布您的信息、寻找匹配对象、传递消息、运行经授权的代理和集成、提供付费功能及客户支持。
**合法利益（在法律认可且已与您的权利进行权衡的情况下）：**预防欺诈和滥用、执行规则、保障系统安全、衡量服务表现、改进匹配及调查投诉。
**法定义务：**回应有效的法律要求、履行适用的会计和税务义务，以及依法保护权利。
**同意（在法律要求的情况下）：**可选通信、设备权限，以及当地法律要求取得同意的处理活动，包括相关验证步骤。您可以撤回同意，而不影响撤回前基于该同意进行处理的合法性。如果您拒绝提供某项功能所必需的信息，可能无法使用该功能。
这些原则在相关情况下适用于欧盟《通用数据保护条例》（GDPR）、英国 GDPR、适用的美国联邦和州隐私法律（包括在适用情况下的《加利福尼亚州消费者隐私法》）以及阿联酋《个人数据保护法》等法律。并非所有法律依据或权利在各地都以相同方式适用。您提出请求时，我们会说明特定用途的处理依据。
匹配、信任标识、欺诈检查和内容审核可能涉及自动化处理，并可能影响搜索结果中显示的内容或您可使用的功能。您可以通过联系我们对限制措施提出异议并请求人工复核，包括适用法律赋予您针对自动化决策的相关权利的情况。
4. 其他人可以看到什么
公开的出售或提供信息、求购信息、评价、店铺和个人资料可能被 Kemster 以外的人查看，并被搜索引擎收录。公开的个人资料可能显示您的显示名称、头像、个人简介、所选地点和国家、货币、语言、加入日期、徽章、信任等级、声誉、评分、已完成交易和有效发布信息的数量，以及回复情况统计。距离根据所选地点计算，并非来自实时位置数据。
个人资料可能显示经过遮盖、仅露出末两位数字的个人电话号码；默认情况下不会公开您的账户电子邮箱或完整的个人电话号码。商家资料可能显示店铺标识、商家名称、网站、营业时间、简介，以及您提供的商家电话或 WhatsApp 号码。请勿在公开字段中填写私人联系方式。
是否显示最近活跃状态由您的选择加入设置控制。启用后，其他会员看到的是“今天”或“本周”等大致时间段，而不是您最近活跃的确切时间。
消息、联系请求、报价和见面信息会在互动所需的范围内与相关参与者及其授权代理共享。可见性设置会限制他人发现非公开的求购信息，但获授权的联系人及代理的操作可能会共享相关详情。收件人可能保留或复制您发送的信息；从 Kemster 移除这些信息，无法收回其持有的副本，也无法立即清除搜索引擎缓存。
5. 服务提供商及其他信息披露
我们使用以下类别的服务提供商，并向其提供履行职责所需的信息：
**托管、数据库、对象存储和内容分发基础设施：**用于运行网站和应用，以及存储和提供内容。
**身份验证：**Clerk，用于账户和登录。
**支付和身份核验：**Stripe 和 Stripe Identity。
**电话验证和通信：**Twilio，包括已启用的短信、WhatsApp 和语音渠道。
**电子邮件：**Resend 或所配置的邮件发送服务，用于发送交易相关通知和选定的其他通知。
**AI：**OpenAI 及其他已配置的模型服务提供商，用于已启用的 AI 功能；以及您为授权代理或内容起草请求自行连接的服务提供商。相关提示词、发布信息详情、消息或工具运行结果可能发送给选定的服务提供商。请勿在非必要情况下提交敏感信息；该服务提供商对信息的处理受其账户条款和隐私设置约束。
**诊断：**可选的错误追踪，包括在配置后使用 Sentry。我们的错误报告过滤器会清除敏感字段，且服务器集成默认禁用个人信息收集；报告中仍可能包含标识符和技术诊断信息。
服务提供商也可能依照其声明，出于自身依法必须履行或独立确定的目的处理部分信息。我们还可能向专业顾问、为回应有效法律程序而需获得信息的主管机关，或调查欺诈、保护合法权利的相关方披露相关信息。如果我们的业务进行重组或转让，信息可能在适当的保密和法律保障措施下共享。
我们不出售个人信息，也不使用广告追踪 Cookie。点击合作伙伴或联盟推广链接后，您将前往第三方网站；我们无法控制其追踪和隐私做法。
6. 信息的保留期限
我们为本声明所述目的保留信息，并考虑账户活动、安全、争议及法律要求。到期、关闭和删除是不同的概念：
**出售或提供信息及求购信息：**默认有效期为 30 天，可根据国家和发布设置进行调整。现有发布信息在更改或续期之前，保持其已记录的到期时间。到期或关闭的发布信息不再通过常规公开渠道被发现，但其记录及相关历史信息不会在固定天数后自动清除。
**消息、对话及验证元数据：**这些记录没有按存储时长自动删除的固定期限。根据持续使用账户、保留交易历史、提供支持和保障安全的需要，这些记录会继续保留，但仍受删除请求及适用保留义务的约束。关闭对话或发布信息不等于提出删除请求。Stripe 和 Twilio 根据各自适用的声明和法律义务保留验证信息；我们不承诺关闭 Kemster 账户会自动删除服务提供商持有的证件。
**衍生的防滥用发布标识：**定期清理会移除超过 90 天的标识。
**活动事件：**定期清理采用可配置的保留期限，默认值为 730 天（支持设置为 30 至 3,650 天）。
**账单、客服、审计及安全记录：**根据其用途以及任何适用的会计、法律、防欺诈或争议处理要求，在必要期间内保留。这些记录不存在统一的自动到期时间。
定期清理取决于相关处理能否成功完成，并非即时生效。对于删除请求，我们会评估哪些信息可以删除、哪些必须保留，将保留的信息限制用于必要目的，并说明相关例外情况。备份、服务提供商持有的副本及他人已收到的信息可能需要更长时间才能消失，或仍受其各自义务约束。如需了解您的信息适用的保留安排，请联系我们。
7. 跨境传输
Kemster 为全球会员提供服务。我们的运营者位于 United Arab Emirates，托管及服务提供商可能在其他国家处理信息，包括个人信息保护水平与您所在国家不同的国家。跨境消息和交易也可能使境外会员获得相关信息。
在适用法律要求的情况下，跨境传输必须采用获准的机制，例如充分性认定、经批准的合同保障措施（包括欧盟标准合同条款或英国的同等条款），或其他合法的传输依据。如需了解与您的数据相关的传输目的地和保障措施，或索取适用保障文件的副本，请联系我们；副本可能需要进行必要的删减处理。
8. 您的选择和权利
您可以通过设置更新个人资料，以及可用的隐私、最近活跃状态和通知偏好。您可以使用相关账户控制功能撤销代理密钥及已连接服务提供商的访问权限。推送及其他权限由设备设置控制。
如需请求获取个人信息副本或可携带的数据导出文件、更正信息、删除账户或信息、限制处理、提出异议或撤回同意，请联系支持团队。这些请求由支持团队处理，并不意味着可即时自助导出或立即删除。移动端“设置”中的删除选项会向支持团队发起请求。我们可能要求您提供适当的证明，以确认您对账户拥有控制权；除非我们安排了安全的提交方式，否则请勿发送身份证件。
我们将在适用法律规定的期限内答复，并说明任何合法的限制或延期。有些请求可能影响您使用功能；我们也可能需要维护他人的权利或保留法律要求的记录。另请通过账单取消付费服务的续费；请勿认为发送电子邮件请求就已取消 Stripe 订阅。
在适用情况下，您可以向当地数据保护主管机关投诉，包括欧洲经济区的主管机关、英国信息专员办公室、美国联邦贸易委员会或您所在州的总检察长办公室，或阿联酋相关主管机关。您可以先联系我们，但无需因此放弃向监管机构投诉的权利。
9. Cookie 和设备存储
我们及登录服务提供商使用 Cookie 或类似存储技术，以维持会话、进行身份验证和保障安全。浏览器本地存储或会话存储以及移动设备存储也会记住语言、发布信息草稿、登录后的返回路径和已关闭的指引等偏好。有些存储功能会在您登录期间保留草稿，以免草稿丢失。
Kemster 不使用广告追踪 Cookie。支付、验证、登录服务及外部网站可能使用各自的必要技术，并提供各自的声明。您可以清除浏览器或应用存储，并通过浏览器管理 Cookie；这样做可能导致您退出登录、丢失草稿或重置偏好。在非必要存储需要取得同意的情况下，必须获得同意后方可使用。
10. 未成年人和安全
Kemster 面向年满 18 周岁的人士。我们不会在知情的情况下向未成年人提供账户。如果您认为有未成年人提供了个人信息，请联系我们，以便我们调查并采取适当措施。
我们通过访问控制、加密连接、凭据保护和监测降低风险。任何服务都无法做到绝对安全。请保护好您的账户和 API 密钥，检查代理权限，并在怀疑发生未经授权的访问时及时告知我们。我们会处理安全事件，并在法律要求时发出通知。
11. 变更与联系
我们会在此发布更新并注明修订日期，在适当或法律要求的情况下，就重大变更另行通知。对于需要取得同意的新用途，我们不会仅凭本声明进行处理。
如需提出隐私请求、反映疑虑或进一步了解 Deluxe Technologies FZC 如何处理信息，请联系 Kemster 支持团队。请提供您的账户标识符和请求内容，但切勿提供密码、银行卡详情或验证码。