我们如何处理您的数据。

数据控制者

数据控制者是SenzaRisposta AG i.G.（注册资本CHF 200'000），注册地址位于Hildastrasse 21, 8004 苏黎世，瑞士。

对于任何关于您个人数据的请求——访问、更正、删除、反对、可移植性——请写信至 [email protected]。

我们收集的信息

如果您未注册

• 一个随机标识符（visitor_id）保存在浏览器中，用于统计当天阅读的简报数量并避免重复投票。
• 访问的页面（路径，访问时间）——为内部统计而汇总，绝不与第三方共享。
• 请求的IP地址，用于防止滥用，保存在安全日志中。

如果你有一个账户

• 电子邮件地址（身份验证和服务通信）。
• 显示名称、个人资料图片、首选语言、感兴趣领域。
• 界面偏好（主题、文本大小）。
• 已读简报、已投票和已分享的历史记录.
• 自动生成的推荐码，以及（如适用）邀请您的人的代码。
• Se hai abilitato l'autenticazione a due fattori, il fatto che hai un fattore TOTP attivo. Il segreto TOTP è conservato nei nostri sistemi (Google Cloud SQL, cifrati a riposo) e non viene mai mostrato in chiaro nell'interfaccia.
• 聊天机器人的对话历史记录，当该功能可用并启用时。

我们为何这样做

• 提供服务 — 依据：合同履行（nFADP 第31.1.a条 / GDPR 第6.1.b条）。身份验证、每日阅读限制、根据偏好进行个性化设置。
• 安全 — 依据：合法利益（GDPR 第 6.1.f 条）。检测并阻止滥用行为，维护审计记录。
• 改进产品 — 依据：合法利益。页面浏览量的汇总分析、阅读最多的简报、使用流程。

国际转账

PrismaNews由一家总部位于瑞士的公司运营，该公司受欧盟充分性决定的约束：欧盟→瑞士的数据流不需要额外保障。对于在美国的子处理者，数据传输受标准合同条款（SCC）保护。

• Google Cloud Platform (Cloud Run, Cloud SQL, Cloud Storage) — 托管和应用执行、托管的PostgreSQL数据库以及多媒体内容存储。服务器位于欧盟区域（比利时，europe-west1）。
• Resend — 事务性邮件. USA, SCC.
• Cloudflare — 分发和攻击防护。美国，SCC.
• Umami — 聚合分析，无Cookie且无可识别数据。服务器位于欧盟（法兰克福）。
• Stripe Payments Europe, Ltd. — 支付服务提供商。总部位于爱尔兰（欧盟）；对于部分传输至美国的技术数据，已采用标准合同条款（SCC）。

人工智能与语言模型

PrismaNews 使用语言模型（LLM）从公开可用的文章中进行简报的编辑生成。大部分处理通过位于欧盟的所有者私有服务器上的开源模型完成。对于特定技术任务，也会使用第三方 API，这些 API 可能位于欧盟/瑞士地区之外。在所有情况下，仅发送公开的编辑内容：用户的个人数据绝不会传输给第三方 LLM。在可能的情况下，API 调用被配置为不保留数据模式；任何可关联到用户的数据在传输前都会被匿名化。

聊天机器人对话的保存

当提供该功能时，PrismaNews 在其内部服务器（欧盟）上保存对话记录，用于：(a) 网络安全和防止滥用；(b) 评估是否违反条款；(c) 改进过滤和匿名化流程。法律依据：合法利益（GDPR 第 6.1.f 条和 nFADP）。记录保存不超过 90 天，之后数据将被匿名化或删除。用户可以通过发送邮件至 [email protected] 行使访问、更正和删除的权利。

每个供应商作为数据处理者，仅访问其职能所必需的数据。

保存

• 账户数据：在账户整个有效期内。删除时，个人数据将在24小时内移除（个人资料 → 删除账户）。
• 阅读历史和互动记录：随账户一起，在账户删除时一并删除。
• 与聊天机器人的对话：最多90天，然后匿名化或删除。
• 安全日志（审计日志）：出于安全和问责目的而保留；账户引用在删除时被移除，仅保留匿名信息。
• 聚合统计：以非个人形式无限期保存。

您的权利

作为数据主体，您拥有以下权利，既根据nFADP（瑞士用户），也根据artt. 15–22 del GDPR（欧盟用户）。我们自愿将相同的保护扩展到所有用户。

• 访问您的数据并以结构化格式复制（个人资料 → «导出我的数据», JSON）。
• 更正不准确的数据 — 从个人资料修改偏好或联系我们。
• 删除（«被遗忘权»）— 从个人资料中删除账户 → «删除账户».
• 限制和反对处理 — 请写信至 [email protected].
• 可移植性 — JSON导出可直接导入。

投诉权

如果您认为数据处理违反了法规，您可以向主管监管机构投诉——在瑞士是FDPIC，在意大利是个人数据保护局（Garante），在法国是CNIL，在西班牙是AEPD，在德国是BfDI，在英国是ICO，在美国是FTC或您所在州的司法部长。如果您居住在其他地方，请向您所在国家的主管国家机构投诉。

未成年人

PrismaNews 不适用于16 岁以下的未成年人。我们不会故意收集低于该年龄的未成年人的数据。如果您是未成年人并希望阅读 PrismaNews，请让父母或监护人管理账户。如果您发现未满 16 岁的未成年人创建了账户，请发送邮件至 [email protected]，我们将立即删除。

安全

我们采取技术和组织措施来保护您的数据：

• 传输中加密（TLS）；
• Google Cloud 端的静态加密（Cloud SQL）；
• 对管理账户强制要求双因素认证；
• 将所有管理操作记录到不可变日志中；
• 定期安全审计。

隐私政策变更

如果收集数据的目的或类别发生变化，我们将更新此页面，并且——如果变化显著——我们将通过您账户关联的电子邮件地址通知您。最后更新日期始终显示在此页面顶部。