海外隱私合規（GDPR/CCPA）

一、适用范围

本章適用於平台向歐盟/歐洲經濟區（EEA）、英國或美國加利福尼亞州的客戶（或其終端用戶）提供服務的場景，是對《隱私政策》與《用戶協議》的補充。如本章與主政策不一致，以本章為準。

二、GDPR 数据主体权利（欧盟/英国）

依據《通用資料保護條例》（GDPR）與英國 GDPR，資料主體享有：訪問權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權（含反對自動化決策）。您或您的終端用戶可透過後台「資料匯出」或聯絡平台行使上述權利，我們將在 30 日內響應。

三、CCPA/CPRA 消费者权利（加州）

依據《加州消費者隱私法案》（CCPA）及《加州隱私權法案》（CPRA），加州消費者享有：知情權（收集/使用/共享的個人資訊類別）、刪除權、更正權、選擇不出售或共享個人資訊權、限制敏感個人資訊使用權。我們不會出售您的個人資訊；如您希望行使權利，請透過「資料匯出」或聯絡我們。

四、合法处理基础与跨境传输

我們處理個人資訊的合法基礎包括：履行合同、您的同意、合法權益（安全與防濫用）及法律義務。涉及向中國境外傳輸個人資訊時，我們依據 GDPR 第 46 條採用標準合同條款（SCC）等適當保障措施，並依據《個人資訊保護法》完成安全評估或認證。

五、数据保留与安全

我們按《隱私政策》保留個人資訊；對歐盟/英國/加州資料主體的個人資訊，保留期限為提供服務所需的最短期限。我們採取傳輸加密（TLS）、靜態加密（AES-256）、訪問控制與審計日誌等符合行業標準的安全措施。

六、投诉与监管机构

如您認為我們對個人資訊的處理違反 GDPR，您有權向所在國資料保護監管機構（DPA）投訴；加州消費者可就我們的處理行為聯絡加州隱私保護局（CPPA）。我們鼓勵您先聯絡我們解決爭議。

七、联系我们

行使海外資料權利或諮詢本章，請聯絡平台運營方（聯絡方式見《隱私政策》「聯絡我們」一節）。