隐私政策
最后更新：2026年11月2日
1. 我们是谁
Imosto SRL 是通过 Imosto 平台处理的个人数据的数据控制者。我们在罗马尼亚注册，主要营业地位于罗马尼亚布加勒斯特。联系方式：[email protected]。
本政策适用于我们处理的有关平台用户、网站访客以及任何联系我们的人的所有个人数据。
2. 我们收集的数据及原因
下表概述了我们处理的个人数据、处理目的，以及根据第 (EU) 2016/679 号条例（《通用数据保护条例》，GDPR）所依据的法律基础：
| 数据类别 | 目的 | 法律基础（GDPR 第 6 条） |
|---|---|---|
| 姓名、电子邮件、电话 | 创建账户、身份验证、沟通 | 第 6(1)(b) 条——履行合同 |
| 房源内容（照片、描述、地址） | 发布和管理房产房源 | 第 6(1)(b) 条——履行合同 |
| 支付与账单数据 | 处理订阅；增值税合规 | 第 6(1)(b) 条——合同；第 6(1)(c) 条——法定义务 |
| 使用数据（访问的页面、功能交互） | 平台分析、性能、防欺诈 | 第 6(1)(f) 条——合法利益 |
| IP 地址、设备信息 | 安全、防止滥用、诊断 | 第 6(1)(f) 条——合法利益 |
| 移动应用崩溃与错误报告（错误详情、应用界面、应用版本、设备型号和操作系统版本——不含姓名、电子邮件或账户 ID） | 发现并修复移动应用中的故障 | 第 6(1)(f) 条——合法利益 |
| 电子邮件往来 | 客户支持 | 第 6(1)(b) 条——履行合同 |
我们不处理特殊类别的个人数据（GDPR 第 9 条），也不将个人数据用于会产生法律后果或类似重大影响的自动化个人决策或用户画像。
3. Cookie
我们使用严格必要的 Cookie（身份验证会话）、功能性 Cookie（语言偏好、界面设置）和分析性 Cookie（平台使用情况）。分析性 Cookie 仅在您同意后设置。您可以随时通过 Cookie 横幅或浏览器设置管理 Cookie 偏好。
4. 我们如何共享您的数据
我们仅在以下情况下共享个人数据：
- 服务提供商：云基础设施（AWS）、电子邮件发送、支付处理方以及移动应用的错误监控（Sentry，由 Functional Software, Inc. 运营，数据存储于欧盟法兰克福）——均受 GDPR 第 28 条规定的数据处理协议约束。
- 您所在的组织：如果您在 Imosto 加入某个团队，您的姓名和个人资料信息将对该团队的其他成员可见。
- 法律要求：当罗马尼亚或欧盟法律、法院命令要求，或为保护他人的权利与安全时。
我们不会向第三方出售个人数据，也不会为第三方广告目的共享个人数据。
5. 跨境传输
我们的部分服务提供商位于欧洲经济区之外。发生传输时，我们依靠欧盟委员会的标准合同条款（SCC）或充分性认定，以确保同等水平的保护。
6. 数据保留
我们仅在实现上述目的所必需的期间内保留个人数据：
- 账户数据：在您的账户存续期间保留。您申请删除后有 30 天时间取消；期满后，数据将被删除或匿名化。
- 房源内容：账户删除生效时移除，但法律规定的保留义务除外。
- 账单记录：根据罗马尼亚会计法（第 82/1991 号法律）保留 10 年。
- 服务器日志：出于安全目的保留 90 天。
- 移动应用崩溃与错误报告：最长保留 90 天。
7. 您在 GDPR 下的权利
作为 GDPR 下的数据主体，您享有以下权利：
- 访问权（第 15 条）：要求获取我们持有的您的个人数据副本。
- 更正权（第 16 条）：更正不准确或不完整的数据。
- 删除权（第 17 条）：要求删除您的个人数据（“被遗忘权”）。
- 限制处理权（第 18 条）：在特定情形下要求我们限制处理。
- 数据可携权（第 20 条）：以结构化、机器可读的格式接收您的数据。
- 反对权（第 21 条）：反对基于合法利益的处理。
- 撤回同意：在处理基于同意的情况下，您可随时撤回同意，且不影响撤回前已进行处理的合法性。
如需行使任何权利，请发送电子邮件至 [email protected]。我们将在 30 天内回复。您也可以直接在账户设置中行使删除权。
8. 安全
我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、披露、更改或销毁。这些措施包括传输加密（TLS）、静态数据加密、访问控制和定期安全审查。
如发生可能对您的权利和自由造成风险的个人数据泄露事件，我们将在 72 小时内通知监管机构，并在需要时及时通知受影响的个人。
9. 监管机构
您有权向罗马尼亚国家个人数据处理监管局（ANSPDCP）投诉：
- 网站：www.dataprotection.ro
- 地址：B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- 电子邮件：[email protected]
10. 政策的变更
我们可能会不时更新本隐私政策。对于重大变更，我们将在变更生效前至少 14 天通过电子邮件或在平台上发布显著通知的方式告知您。本页顶部的“最后更新”日期反映最近一次修订。
11. 联系我们
如有任何隐私相关问题或需行使您的权利，请联系我们的隐私团队：[email protected]。