隐私政策
Carosell — 最近更新：2026年8月
Carosell（「本服务」）帮助用户在自己的社交媒体账号上创建、安排和发布内容。本声明依据《（欧盟）2016/679号条例》（「GDPR」）artt. 13-14 作出，说明我们处理哪些数据、出于什么目的、与谁共享，以及你享有哪些权利。
数据控制者
数据控制者为 iESTETIC S.r.l.，注册地址为 via Alfredo Fiorini 122, 00132 Roma (RM)，意大利税号（P.IVA）14247541007。你可以随时通过 supporto@carosell.it 联系我们。
我们处理的数据
- 账号：电子邮箱、密码（仅以加密/哈希形式保存，绝不以明文形式保存）、姓名及可能提供的电话号码、订阅套餐。
- 社交账号绑定：当你绑定某个账号（如 Instagram 或 TikTok）时，我们会从相应平台获取访问令牌以及账号的基本信息（用户名/显示名称、账号标识符），并在可获取的情况下获取账号和帖子的汇总统计数据（粉丝数、浏览量、点赞数、评论数、收藏数、分享数）。
- 内容：你创建和发布的轮播图文本与图片，以及你的品牌元素（标志、色彩）。
- 客户支持：你通过聊天或工单发送给我们的信息，其中可能包含姓名、电子邮箱和电话号码。
- 技术与安全数据：为保护账号访问所需的 IP 地址和日志信息（防止滥用、限制登录尝试次数）。
我们为何处理数据（处理目的与法律依据）
- 提供本服务 — 创建、安排和发布经你批准的内容，并管理你的账号。法律依据：履行合同（art. 6.1.b）。
- 绑定你的社交账号 — 仅在你主动请求并自愿操作时进行。法律依据：同意（art. 6.1.a），你可以通过解除账号绑定随时撤回同意。
- 安全与滥用防范 — 记录日志和 IP 地址，限制登录尝试次数。法律依据：合法利益（art. 6.1.f）。
- 根据你的使用效果改进建议内容。法律依据：合法利益（art. 6.1.f）。
- 法律义务 — 与订阅相关的税务和会计合规事项。法律依据：法定义务（art. 6.1.c）。
我们不会出售你的数据，也不会将其用于第三方广告。
服务商与数据接收方
为使本服务正常运行，我们借助经过筛选的服务商，它们代表我们处理数据（数据处理者），或仅在你自愿操作时才会接收数据（数据接收方）。我们不会将你的数据披露给其他主体。
| 服务商 | 角色 | 数据 | 所在地 |
|---|---|---|---|
| Vercel Inc. | 网站托管与分发（CDN） | 应用的运行提供；服务器技术日志和 IP 地址 | 美国（标准合同条款，SCC） |
| Supabase | 账号数据的数据库 | 账号、内容、品牌资料、工单、加密令牌 | 欧盟 |
| Stripe | 支付与订阅管理 | 电子邮箱、账单信息及支付状态（银行卡信息始终保存在 Stripe，绝不会存储在我们的服务器上） | 美国（SCC） |
| Anthropic (Claude) | 用于生成内容和客户支持的人工智能 | 内容文本及生成指令；客户支持消息 | 美国（SCC） |
| Aruba S.p.A. | 发送服务邮件 | 收件人邮箱地址及邮件内容 | 意大利（欧盟） |
| 使用 Google 账号登录（仅当你使用该方式时） | Google 账号的电子邮箱和姓名 | 美国（SCC） | |
| Meta / Instagram | 在你的账号上发布内容（仅当你绑定该账号时） | 访问令牌和账号统计数据 | 美国（SCC） |
| TikTok | 在你的账号上发布内容（仅当你绑定该账号时） | 访问令牌和账号基本信息 | 欧盟以外地区（SCC） |
| Google Analytics | 网站流量统计（仅在你同意后使用） | 匿名化的使用数据：浏览页面、来源、设备类型 | 美国（SCC） |
| Meta Pixel | 衡量广告活动效果（仅在你同意后使用） | 用于再营销的浏览及转化行为数据 | 美国（SCC） |
欧盟以外地区的数据传输
部分服务商（如 Vercel、Anthropic、Google、Meta、TikTok）的总部或服务器位于美国或其他欧盟以外国家。在这些情况下，数据传输依据欧盟委员会批准的标准合同条款（art. 46 GDPR）进行，并配有适当的安全保障措施。而承载你数据的数据库则设置在欧盟（UE）地区。
数据保存期限
- 账号与内容：在你的账号保持有效期间持续保存；账号注销后即删除，但法律另有规定的除外（如税务数据将按法律规定的期限保存）。
- 登录会话：最长保存30天，之后自动失效。
- 已绑定社交账号的令牌：在你解除账号绑定或注销账号前持续保存。
- 安全日志与 IP 地址：仅在保护本服务安全所严格必需的期限内保存。
- 密码重置链接：有效期极短，过期后即失效，无法再次使用。
你的权利
根据 GDPR artt. 15-22，你有权：
- 查阅你的数据并索取副本；
- 更正不准确或不完整的数据；
- 请求删除数据（「被遗忘权」）或限制数据处理；
- 以可读格式获取数据可携带权；
- 反对基于合法利益的数据处理，并可随时撤回已作出的同意。
如需行使上述权利，请写信至 supporto@carosell.it。你还有权向意大利个人数据保护局（Garante）提出投诉。
安全保障
我们采取适当的技术措施：密码通过哈希函数保护，会话令牌和社交账号令牌以加密形式保存，连接采用加密协议（HTTPS），并对反复尝试的登录行为进行防护。
Cookie
我们使用必要的技术性 Cookie，并仅在你同意后使用统计类和营销类 Cookie。你可以随时接受、拒绝或撤回这些选择。 详情请见Cookie 政策。
变更
我们可能会更新本声明；如有重大变更，我们将在网站上进行提示，并更新页首的日期。
联系方式
如对你的数据有任何疑问，请联系：supporto@carosell.it。另请参阅条款和Cookie 政策。