生效日期：2026年3月12日
数据控制者
joymixa.com（以下简称"我们"）的数据控制者负责按照本隐私政策所述处理你的个人数据。如有关于你数据的问题或请求，请通过以下地址与我们联系：privacy@joymixa.com
本隐私政策概述了我们在你使用我们的网站和服务时收集、使用和披露个人信息的做法，符合《通用数据保护条例》（GDPR）及适用的西班牙数据保护法（LOPDGDD）的规定。
1. 我们收集的信息
1.1 个人信息 当你注册或购买订阅时，我们会收集：
- 电子邮件地址 -- 通过 Auth0 在注册过程中提供。法律依据：合同履行（GDPR 第6条第1款(b)项）
- 个人资料数据（显示名称、用户名、简介、头像、网站）-- 自愿提供。法律依据：合同履行（第6条第1款(b)项）
- 支付信息 -- 完全由 Stripe 处理；我们不存储银行卡详细信息。法律依据：合同履行（第6条第1款(b)项）
1.2 自动收集的信息 我们收集为提供和保障服务所必需的有限技术信息。这可能包括服务器访问日志中的 IP 地址、浏览器类型和时间戳。法律依据：在安全和服务可用性方面的合法利益（第6条第1款(f)项）。我们不会将此数据用于追踪或用户画像分析。
2. 信息的使用
2.1 个人信息 我们使用你提供的个人信息来：
- 处理你的注册并维护你的账户
- 处理和完成你的订阅购买
- 就你的账户、订阅或咨询事项与你进行沟通
- 向你发送相关更新、新闻通讯或促销优惠（仅在你选择加入的情况下）
2.2 自动收集的信息 我们可能使用自动收集的信息来：
- 维护安全并防止滥用
- 诊断技术问题并确保服务可用性
- 生成汇总统计数据供内部使用
3. Cookie 和本地存储
3.1 不使用 Cookie：我们的应用程序不会在你的设备上设置任何 cookie。我们不使用广告、追踪或分析 cookie。无需 cookie 同意横幅。
3.2 本地存储：我们使用浏览器的 localStorage（非 cookie）来存储应用程序正常运行所必需的数据：
- 身份验证令牌 -- 由 Auth0 管理以维持你的登录会话
- 用户偏好 -- 主题、音频设置、手柄配置及类似的应用设置
- 遥测退出偏好 -- 一个存储你分析选择的标记
这些数据仅存储在你的设备上，不会传输到我们的服务器（用于 API 请求的身份验证令牌除外），且可随时通过浏览器设置清除。支付处理完全在 Stripe 自己的域名上进行 -- Stripe 代码不会在我们的网站上运行。
3.3 应用内使用分析：我们收集匿名的、按会话范围划分的使用统计数据以改进应用程序。这些数据不与你的账户关联，无法识别你的身份。具体来说：
- 我们收集的内容：功能使用事件（例如使用了哪些功能、播放操作、设置变更）、设备类别（布局模式、质量等级、语言区域）
- 我们不收集的内容：无账户标识符、无持久追踪 ID、分析数据中无 IP 地址、无浏览器指纹识别、无 canvas 或字体探测
- 会话 ID：每次页面加载时在内存中生成的随机标识符。它从不存储在你的设备上，无法用于跨会话追踪
- 保留期限：分析数据在 90 天后自动删除
- 退出：你可以随时在设置 > 隐私 > "使用分析"开关中禁用使用分析。此偏好存储在你的本地设备上
- 法律依据：此数据根据 GDPR 第26条序言属于匿名数据（不存在合理可能用于识别的手段）。我们还基于合法利益（第6条第1款(f)项）用于产品改进
4. 数据保留
我们在你的账户处于活跃状态期间或在为你提供服务所需的期限内保留你的个人信息。具体保留期限如下：
- 账户数据：在账户活跃期间保留；收到删除账户请求后删除
- 使用分析：90 天后自动删除
- 服务器日志：根据适用法律为安全和诊断目的保留
- 支付记录：根据适用的税务和财务法规要求保留
5. 第三方服务和国际数据传输
我们使用以下第三方数据处理者来运营我们的平台：
- Auth0（Okta, Inc.，美国）-- 身份验证和身份管理
- Stripe（Stripe, Inc.，美国）-- 支付处理
这些处理者位于美国。向美国的数据传输受欧盟委员会批准的标准合同条款（SCC）以及各处理者的数据处理协议和认证的保护。Auth0 和 Stripe 均维护符合欧盟要求的数据处理实践。
我们不会出于营销目的向第三方出售、交易或以其他方式转让你的个人信息。
6. 数据安全
我们采取合理措施来保护你个人信息的机密性和安全性。但请注意，互联网上没有完全安全的数据传输或存储方法。尽管我们努力保护你的个人信息，但无法保证其绝对安全。
7. 儿童隐私
我们的网站和服务不面向 18 岁以下的个人。我们不会故意收集儿童的个人信息。如果你是父母或监护人，并认为你的孩子向我们提供了个人信息，请立即与我们联系，我们将采取适当措施从记录中删除此类信息。
8. 你在 GDPR 下的权利
根据《通用数据保护条例》，你对你的个人数据享有以下权利：
- 访问权（第15条）-- 获取我们持有的关于你的个人数据的副本
- 更正权（第16条）-- 通过你的个人资料页面更正不准确的个人数据
- 删除权（第17条）-- 请求删除你的账户及所有相关数据
- 数据可携权（第20条）-- 以结构化、机器可读的格式接收你的数据
- 反对权（第21条）-- 反对基于合法利益的数据处理
- 撤回同意的权利 -- 当数据处理基于同意时，你可随时撤回同意
- 通过应用内开关（设置 > 隐私）禁用使用分析
你可以使用个人资料中的"下载我的数据"功能行使访问权和数据可携权。你可以使用个人资料中的"删除我的账户"功能行使删除权。如有其他请求，请通过 privacy@joymixa.com 与我们联系。
9. 投诉权
如果你认为你的数据保护权利受到侵犯，你有权向监管机构提出投诉。我们运营的主管机构是西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）：www.aepd.es
10. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过在本页面发布更新后的政策并附上修订后的生效日期来通知你任何重大变更。我们建议你定期查看本页面。