隐私政策
最后更新：2026年6月26日
1. 数据控制者
数据控制者为 EI BOUYSSETGROUP（Escale France），地址：7 lot Haut Terrier, 33220 Saint-Avit-Saint-Nazaire（法国）。如对您的数据有任何疑问，请发送邮件至 contact@escalefrance.com。
本政策说明我们如何依据《通用数据保护条例》（GDPR —— 欧盟 2016/679 号条例）及适用的数据保护法律收集和处理您的数据。
2. 我们收集的数据
我们收集：
- 您提供的账户数据（名、姓、电子邮箱、国家/地区、密码、可选的头像和简介）；
- 您发布的内容（评价、评分、照片、收藏、行程）；
- 使用和技术数据（浏览的页面、语言偏好、IP地址、设备和浏览器类型、Cookie标识符）；
- 您与我们联系时所提供的信息。
3. 目的与法律依据
您的数据将用于以下目的：
- 提供和管理您的账户及服务（法律依据：合同的履行）；
- 发布和审核评价、计算 Escore 及排行榜（法律依据：合同的履行及正当利益）；
- 改进并保障本平台安全、防范欺诈和滥用（法律依据：正当利益）；
- 向您发送通讯或新闻通讯（法律依据：您的同意）；
- 履行我们的法律义务（法律依据：法律义务）。
4. 接收方与受托处理方
我们绝不出售您的数据。我们经授权的员工以及代表我们行事的技术受托处理方可访问这些数据，特别包括：
- 我们的托管服务商 Hostinger International Ltd；
- 我们的受众统计和内容提供服务商（例如用于照片和描述的百科类来源）。
这些服务商均受保密义务和 GDPR 合规承诺的约束。在法律要求时，您的数据也可能向有关机关披露。
5. 欧盟境外的数据传输
您的数据托管于欧盟境内。当确有必要向第三国传输时，仅向被认定为提供充分保护水平的国家传输，或在适当保障措施（欧盟委员会的标准合同条款）框架下进行。
6. 保存期限
我们保存您的数据：
- 账户数据：在您的账户处于活动状态期间保存，账户关闭后在合理期限内删除或匿名化；
- 评价和贡献：为保持排行榜的连续性，可能以匿名化形式保留；
- 技术和连接数据：依照适用的法定期限保存；
- 与同意相关的数据（新闻通讯）：保存至您撤回同意为止。
7. Cookie与追踪技术
本平台使用以下Cookie和追踪技术，完整清单如下。
严格必要的Cookie（始终启用，无需同意）：
- PHPSESSID — 维持您的会话（登录状态、正在创建的清单、防CSRF安全令牌、消息）。有效期：会话期间（关闭浏览器后删除）。
- ef_oauth_next — 在使用Google登录时记住返回页面。有效期：10分钟。
- g_csrf_token — 由Google设置，用于保护“使用Google登录”按钮（防CSRF）。有效期：登录期间。
受众测量Cookie（需经您同意，通过Google Analytics 4）：
- _ga — 区分访客以生成访问统计。有效期：13个月。
- _ga_7WKW0JQS4J — 保存Google Analytics 4的会话状态。有效期：13个月。
- _gid — 区分访客。有效期：24小时。
保存在您设备本地的偏好（本地存储；它们不是Cookie，不会发送到我们的服务器）：
- ef_a11y_v1 — 您的无障碍设置（文字大小、对比度、色调、色觉等）。
- ef_circuit_v1 — 保存在设备上的“Circuit”行程。
非必要Cookie仅在获得您同意后才会设置。您可随时在浏览器设置中撤回或更改选择，或通过Google的插件停用受众测量：https://tools.google.com/dlpage/gaoptout
8. 您的权利
根据 GDPR，您享有以下权利：访问权、更正权、删除权、限制处理权、反对权、数据可携权，以及随时撤回同意的权利，并可就身故后数据的处置作出指示。
如需行使这些权利，请发送邮件至 contact@escalefrance.com。您还有权向监管机构（在法国为 CNIL）提出投诉：https://www.cnil.fr
9. 安全
我们采取适当的技术和组织措施（通信加密、访问控制、在欧盟境内的安全托管），以保护您的数据免遭任何未经授权的访问、篡改或披露。
10. 未成年人
本平台不面向15周岁以下儿童。未经父母或监护人同意，我们不会有意收集15周岁以下未成年人的相关数据。如有此类情况，相关数据将被删除。
11. 修改
本隐私政策可能会更新，以反映我们的服务或法规的变化。任何重大变更都将通知您。最后更新日期显示在本页顶部。