1. 责任主体
对于欧洲经济区和英国的访客与用户，我们隐私政策中所述个人数据的控制者为 Opal 团队，可通过 support@mail.opal.wtf 联系。联系该地址是接触实际处理这些数据的人员的最快方式。
2. 本页面涵盖的内容
本页面是对隐私政策的补充，适用于受 GDPR（通用数据保护条例）保护的人群。它说明我们所依据的法律依据、GDPR 赋予您的权利，以及如何行使这些权利。隐私政策仍然是关于我们收集哪些信息的完整说明。
3. 处理的法律依据
GDPR 第 6 条要求对个人数据的每项使用均须具备法律依据。我们的法律依据如下：
| 处理活动 | 个人数据 | 法律依据 |
|---|---|---|
| 账户与登录 | 用户名、电子邮箱、密码哈希、会话记录 | 合同履行，Art. 6(1)(b) |
| 购买与交付 | 订单记录、账单电子邮箱、支付参考号 | 合同履行，Art. 6(1)(b)；会计记录另基于法律义务，Art. 6(1)(c) |
| 许可执行与防滥用 | 设备标识符、设备会话 | 正当利益，Art. 6(1)(f)：防止许可共享和欺诈 |
| 聊天与内容审核 | 聊天消息、分享的脚本 | 正当利益，Art. 6(1)(f)：维护社区安全 |
| 事务性电子邮件 | 电子邮件地址 | 合同履行，Art. 6(1)(b) |
| 错误监控 | 错误上下文、经遮蔽的回放样本 | 正当利益，Art. 6(1)(f)：修复缺陷 |
| 网站分析 | 仅匿名汇总数据 | 经匿名化后不再属于个人数据；匿名化步骤本身基于正当利益，Art. 6(1)(f) |
4. 您的权利
GDPR 赋予您以下权利：
- 访问我们持有的关于您的个人数据（Art. 15）。
- 更正不准确的数据（Art. 16）。
- 要求删除您的数据（Art. 17）。
- 在争议解决期间限制处理（Art. 18）。
- 以可移植格式接收您的数据（Art. 20）。
- 反对基于正当利益进行的处理（Art. 21）。
如需行使上述任何权利，请发送电子邮件至 support@mail.opal.wtf。我们将在一个月内答复；如果复杂请求需要更长时间，我们会告知您。
5. 自动化审核
聊天消息和分享的脚本由自动化审核系统进行筛查。如果某项自动化决定限制了您的账户且您认为判定有误，请联系支持团队，将由人工复核该决定。除此之外，不存在其他仅通过自动化方式作出的与您有关的决定。
6. 国际传输
我们的基础设施以及部分服务提供商在美国处理数据。在 GDPR 要求为此类传输提供保障措施的情况下，我们依赖提供商的合规机制，包括标准合同条款。
7. 数据保留
保留期限在隐私政策中有所说明：账户数据在账户存续期间保留，订单记录按会计法律要求的期限保留，审核日志保留有限期限。其他数据在不再需要时即被删除。
8. 投诉
如果您认为我们非法处理了您的数据，您有权向您所在成员国的监管机构提出投诉（Art. 77）。我们希望能有机会先直接解决问题：请发送电子邮件至 support@mail.opal.wtf。
