隐私政策

我们遵守法规 No.679/2016，即通用数据保护法规，也称为 GDPR。本文档包含必要的规范。

个人数据控制者

Ing. Michal Čihař, Nábřežní 694, 471 54 Cvikov, CZ，注册编号 04705904

Weblate 已经任命了一名数据保护官，可以通过 privacy@weblate.org 联系到他。

Weblate 处理的个人数据

Weblate 仅处理用户通过使用它提供的个人数据：

姓名和电子邮箱地址

这些信息用于在版本控制系统提交（VCS commits）中识别你的身份。

另外，电子邮箱地址用于接收你关注的事件的消息通知。

散列形式的密码

用于验证用户（如果已配置）

密码以 Argon2 散列形式存储。

IP 地址和浏览器名称

These are logged in case of important changes to your account (e.g. a password change) to allow diagnosis in case your account is stolen.

账单信息

从我们这里购买服务时会收集开具发票所必需的详细信息。

处理个人资料的目的和法律依据

您的个人数据将用于服务目的：

• 为了提供我们服务的服务，就我们的服务事宜（也通过电子邮件和信息）与您联系，并确保我们的服务在技术上能履行合同或合同前义务（GDPR 第 6 (1) b. 条）
• 分析您对我们服务的使用情况并改进我们的服务（GDPR 第 6 (1) b. 和 f. 条）
• 明确表示同意或指示开展我们的业务活动或向您发送新闻通讯（GDPR 第 6 (1) a. 条）

访问个人数据

控制器已采取一切合理的技术手段来保护个人资料。只有经过授权的人员才能访问个人数据。

必要时可以访问个人数据的第三方是：

• 签订技术保证服务合同的人员。
• If you purchase a service from us, a payment processor gets essential access to your Personal Data, limited to the bare minimum needed to process your payment.

所有个人数据都存储在欧盟。

个人数据披露

在有限情况下，个人数据可能会被披露给多个第三方，当数据收集方相信这么做是法律所要求的，比如收到法庭传票或其他司法或行政命令。

如果法律要求数据收集方披露个人数据，将尝试通过电子邮件提前通知用户 （除非收集方被禁止这么做，或者这是徒劳的）有关方面提出了索取个人资料的要求，以便用户反对披露。如果用户未对披露要求提出异议，则收集方可能会被法律要求交出个人数据。

个人数据保留

个人数据存储在服务中，直到用户删除其在服务中的账户。

为了建立、行使或辩护法律索赔，可能会收集更长时间的访问日志信息。

你的权利

用户自愿提供个人数据的使用。没有此个人数据，Weblate 将无法提供我们的服务。

我们希望您始终掌控您的个人数据。为此，您拥有关于它的一些权利。在某些情况下，您可以：

• 存取您由 Weblate 使用或处理的所有个人数据，甚至获取所有个人数据的副本（第15条 GDPR）
• 如果您认为 Weblate 处理的个人数据存在错误，可以做出对应修正
• 要求我们删除你的个人资料
• 限制个人数据处理
• 要处理的对象
• 以常用的机器可读格式接收您的个人数据，或将此个人数据传输给其他提供商。

删除、更正和检索您的个人数据可以从账户管理完成，且完全自动化。