法律实体： SocialDancer 由 David Freiholtz 运营，他是一位居住在瑞典的个人（非公司）。

数据控制者： David Freiholtz 是通过本网站处理你个人数据的数据控制者。

管辖权： 本服务遵守瑞典和欧盟法律，完全符合 GDPR 规定。

业务结构： 由个人运营的项目，非注册公司

本隐私政策符合《通用数据保护条例》(GDPR) (EU) 2016/679 和瑞典数据保护法。我们基于以下法律依据处理个人数据：

• 同意： 用于可选功能，如 AI 搜索和新闻订阅
• 合同： 为你提供所注册的服务
• 合法利益： 用于安全、防欺诈和服务改进

我们采取适当的技术和组织措施，确保与风险相适应的安全水平，包括加密、访问控制和定期安全评估。

个人数据类别：

• 账户信息： 电子邮箱、用户名、加密密码、可选的个人资料
• 使用数据： IP 地址、浏览器类型、访问页面、访问时间和日期、页面停留时间
• 偏好数据： 舞种偏好、收藏的活动、收藏的内容
• 通讯数据： 你发送给我们的消息、反馈、支持请求
• 第三方数据： 如果你使用 Google 登录，我们会从你的 Google 账户获取你的姓名和邮箱

Cookie： 我们使用必要 Cookie 进行身份验证和会话管理，使用功能性 Cookie 记住你的偏好设置。所有 Cookie 均为第一方 Cookie。

处理目的：

• 服务提供： 创建和管理你的账户，提供舞蹈活动信息访问，启用活动收藏和偏好设置
• 通讯： 发送与服务相关的邮件（密码重置、安全提醒、重大更新）
• 改进： 分析使用模式、发现问题、根据用户需求开发新功能
• 防止滥用： 检测和防止 AI 搜索系统中的垃圾信息、滥用和有害查询
• 法律合规： 遵守法律义务、解决争议、执行我们的协议
• 安全： 检测和防止欺诈、未经授权的访问及其他有害活动

保留： 在你的账户处于活跃状态期间，我们会保留你的账户数据。使用日志会在90天后删除。你可以随时请求删除数据。

数据处理方（子处理方）：

• Google LLC (Gemini AI)： 处理所有搜索查询（我们唯一的搜索方式）。数据处理地点：全球。法律依据：提供搜索功能的合法利益。共享数据：仅搜索查询，不包含个人账户信息。我们也会保留搜索查询用于防止滥用和改进服务。
• Fly.io Inc： 基础设施托管提供商。数据处理地点：瑞典斯德哥尔摩（欧盟）。所有数据在传输和存储时均加密。已签署 DPA（数据处理协议）。
• Supabase Inc： 数据库托管提供商。数据处理地点：瑞典斯德哥尔摩（欧盟）。存储所有账户数据、活动信息和用户偏好。所有数据在传输和存储时均加密。符合 GDPR 欧盟数据驻留要求。

其他披露： 如果法律、法院命令或政府机构要求，我们可能会披露你的信息。除非法律禁止，我们会通知你此类披露。

业务转让： 在不太可能发生的合并或收购情况下，用户数据将转移给继承实体，任何转移发生前我们都会通知你。

你的 GDPR 权利：

• 访问权（第15条）： 索取我们处理的你的个人数据副本
• 更正权（第16条）： 请求更正不准确的个人数据
• 删除权（第17条）： 请求删除你的个人数据（'被遗忘权'）
• 限制处理权（第18条）： 请求限制处理你的个人数据
• 数据可携权（第20条）： 以结构化、通用的格式接收你的数据
• 反对权（第21条）： 反对基于合法利益的数据处理
• 撤回同意权： 随时撤回对数据处理的同意

如需行使上述任何权利，请通过我们的联系页面联系我们。我们将按 GDPR 要求在30天内回复。

数据保护联系人：

数据控制者： David Freiholtz
联系： 通过联系页面
回复时间： 根据 GDPR 第12(3)条，30天内回复

监管机构：

你有权向瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY）提出投诉：
网站： www.imy.se
地址： Box 8114, 104 20 斯德哥尔摩，瑞典
电话： +46 8 657 61 00