数据处理负责人
Credit Coaster 的数据处理负责人为位于西班牙的 Jesús G Paterna。如有隐私、权利或支持方面的问题，请联系 creditcoasterapp@gmail.com。首次联系无需提交身份证件。只有在核实请求确有必要时，才会要求提供适量的补充信息。
我们使用哪些数据
- 账户
- 电子邮箱、用户标识和身份验证所需的技术数据。密码在传输到 Supabase 身份验证服务时会加密，由该服务负责验证。密码不会以明文存储在目录中。
- 通行证
- 过山车乘坐记录、评分、笔记、你主动填写的大致或确切乘坐日期、昵称、主场乐园、乐园偏好、好友关系和邀请。乘坐日期和笔记均为选填。
- 设备内的数据
- 界面、计量单位和动画偏好，目录及图片缓存、访客通行证和所选头像。iOS 和 Android 使用系统的安全存储保存会话令牌。经你同意，新选照片的缩小副本会通过 Supabase 发送至 OpenAI，以审核露骨色情内容。通过审核的头像保存在本设备，不会公开或与好友分享。审核不会在我们的数据库或公共存储中保存照片。账户使用计数用于防止滥用，每天按 UTC 重置，旧记录会在后续审核时删除。删除头像将重置今后审核的同意状态。服务商的数据处理遵循 OpenAI 数据控制政策；这并非纯本地处理，也不承诺服务商零留存。
- 可选的位置数据
- 应用请求在使用期间访问位置。已授权时，应用启动后只读取一次位置；否则在授权时读取，用于在地图上定位并估算乐园距离。应用不会持续或在后台跟踪。位置仅保留在应用内存中，不会加入通行证或存入我们的数据库。操作系统和地图服务提供商可能依据各自条款处理技术数据。
- 技术数据
- 基础设施提供商接收提供和保护服务所必需的数据，例如 IP 地址、请求时间、用户代理、身份验证或错误日志。我们设计的应用日志不包含密码或笔记内容。
- 联系
- 你发送邮件时，我们会收到发件地址、主题、正文和你自愿附上的资料。请勿发送密码、访问验证码、证件或敏感数据。
处理目的和法律依据
账户注册、同步通行证、管理记录和好友功能用于提供你请求的服务（《通用数据保护条例》即 GDPR 第 6 条第 1 款 b 项）。可选的定位功能以及笔记或通行证分享以你的同意为依据，可在相应设置中撤回，撤回后仍能访问目录（a 项）。安全、防止滥用和技术排查基于保障服务安全的合法利益，并遵循数据最小化原则（f 项）。适用时，依据 c 项处理权利请求和履行法律义务。
根据邮件内容，我们为提供所请求的服务或基于解决问题的合法利益处理支持邮件。我们不会将联系人加入营销名单。
其他人可以看到什么
已接受的好友可以看到你的昵称和社交功能所需的资料。只有开启通行证分享时，他们才能查看乘坐记录、评分和统计。乘坐日期保持私密。只有另外开启笔记分享时，好友才能将其作为评论查看。你可以随时在设置中关闭分享。评分会计入项目总体平均分，平均分不会公开显示你的身份。
分享通行证时，好友还可以看到最近添加的项目和共同记录。MVP 未启用好友推送通知。未来启用时需要配置服务并取得设备授权。
推荐
首页根据你的评分和目录中的项目特征推荐类似的型号或过山车。推荐还参考社区平均分，以及在获得授权后估算的距离。我们不会将笔记发送给 AI 服务来生成推荐，也不会对你作出具有法律效力或类似重大影响的自动化决定。
服务提供商和跨境传输
Supabase 提供身份验证和数据库服务。Cloudflare 托管本网站并分发图片。Google/Gmail 管理支持邮箱，配置 SMTP 后也可能发送登录邮件。iOS 地图由 Apple Maps 提供。Android 使用 OpenFreeMap 提供的矢量地图图块，数据来自 OpenStreetMap。网页地图实现使用 Leaflet、OpenStreetMap 图块和 unpkg 资源。只有主动点击时，乘坐视角视频链接才会打开 YouTube 或其他外部服务。
提供商可能在欧洲经济区外处理数据。处理受提供商条款和适用保障措施约束，例如标准合同条款或充分性认定。我们无法保证每次请求、复制或支持操作仅在西班牙或欧盟进行。你可以通过联系邮箱询问具体保障措施。
请查阅 Supabase、Cloudflare、Google、Apple 和 OpenStreetMap 基金会的隐私政策。外部资源和视频有各自的政策。此支持网站不嵌入视频、地图、广告像素或第三方分析工具。
保存期限
在账户存续期间，我们会保存账户和通行证数据，直至你修改数据或要求删除，法律义务或处理索赔所需的情况除外。你可在通行证 → 设置 → 删除账户中删除账户。此操作会撤销会话，并从活动数据库中移除账户、乘坐记录、笔记、个人资料和相关关系。你的评分将从社区统计中移除，公开目录会保留。
删除不会移除他人此前合法保存的截图或副本。提供商的备份和技术日志可能在各自的保留周期内保留信息。我们无法保证每份历史副本都立即删除。恢复数据时须遵守删除请求。
支持邮件会保存至请求处理完毕，之后仅在跟进、安全或潜在责任所需期间保留。我们会审查必要性并删除不再需要的邮件。日志和备份的期限取决于提供商的方案和配置，可以联系我们查询详情。本地设置和缓存可以在设备上删除。卸载应用不会删除服务器上的账户。
如何行使权利
在适用的情况下，你可要求访问、更正、删除、转移、限制处理或提出异议。撤回同意不影响之前合法进行的处理。请发送邮件至 creditcoasterapp@gmail.com，注明要行使的权利和账户邮箱。我们会以适当方式验证申请人身份，并在一个月内回复。如因复杂性需要依法延长，会在该期限内通知。你可以向西班牙数据保护局投诉。
未成年人、安全与变更
本服务不面向 14 岁以下的儿童。如果发现未取得必要授权而提供的儿童数据，请联系我们审查并在适当情况下删除。没有合法依据时，请勿在笔记或邮件中发送他人数据。
我们使用 HTTPS、身份验证和按用户的访问控制。任何服务都无法保证完全没有安全事件，可通过上述邮箱报告。功能、提供商或处理目的发生变化时，我们会更新政策。若重大变更需要新的说明或同意，我们会在实施前通知。
Cookie 和网站表单
本支持网站不使用自有广告或分析 Cookie，也不将表单内容保存在服务器上。表单仅在你的邮件客户端中准备草稿，只有发送后支持邮箱才会收到。Cloudflare 可能使用必要的技术安全机制。单独使用网页应用时，会话、设置和缓存保存在浏览器中。
验证链接后，身份验证回调页暂时在内存中保存 Supabase 返回的令牌，将其从地址栏移除，且不会传给分析工具或联系表单。请勿分享登录邮件中的完整网址。