隐私声明
这些通知在 GDPR 下解释了 LuxCharity 如何处理网站和应用程序中的个人数据。他们涉及访问者、账户持有人、买家、卖家、组织联系人以及与我们联系或报告内容的人。涉及的数据取决于实际使用的功能。
信息阶段 · 翻译和运营启用审核中更新日期: 2026年9月20日谁负责
LuxCharity 的控制者是 AI Finance Association Europe，欧洲金融创新协会，Friedrich Janik Gasse 3，2345 Brunn am Gebirge，奥地利，由 Leszek Downarowicz 代表，协会注册号 1153480125。您可以通过 aifae.org@gmail.com 或 +43 664 4446396 联系我们。法律声明中还提供了权威协会地址。
您可以直接向此电子邮件或邮政地址发送隐私请求。网站和应用程序具有相同的控制器。卖家、组织和支付提供商可能对自己的法律义务或合同独立负责；这并不免除 LuxCharity 自行处理的义务。
这些通知涵盖哪些人
这些通知涵盖公共目录、查询、账户和资料、卖家和组织检查、消息、拍卖、订单、附属参与和连接服务。仅当数据类别出现在相关活动中时才会对其进行处理。描述技术上可用的功能并不意味着支付、支出或所有外部服务已经在生产中可用。
有关法人实体代表或成员的专业联系方式和信息也属于个人数据。仅有关与个人无关的法人实体的信息不属于 GDPR 范围。这些通知不是一揽子同意，也不会取代新目的所需的任何单独信息。
目的和法律依据
我们仅将数据用于特定、必要和透明的目的。第 6(1)(b) GDPR 条适用于履行与您签订的合同或根据您的要求在签订合同之前采取措施。对于公司或协会的联系人，必要的沟通和权限检查依赖于第 6(1)(f) GDPR 条以及对可靠合作的兴趣。仅与法人实体签订的合同不足以满足 (b) 点。
法律要求的处理依赖于第 6(1)(c) GDPR 条。需要同意的可选分析或其他附加功能依赖于第 6(1)(a) GDPR 条。安全和滥用预防依赖于 (f) 点，除非您的权利凌驾于已确定的特定利益之上。必要的处理不会仅仅因为您接受条款或承认隐私声明而成为基于同意的处理。
普通账户不需要健康数据、宗教或政治信仰、工会会员身份以及第 9 GDPR 条下的其他特殊类别。请编辑支持文件中不必要的敏感信息。如果仍然需要此类数据，则必须适用第 9(2) GDPR 条中的附加例外，例如特定的法律索赔。有关刑事定罪的数据只能根据第 10 GDPR 条中的条件进行处理。我们不会根据受支持组织的选择来创建敏感配置文件。
涉及的数据类型
技术数据包括 IP 地址、访问时间、请求的页面、浏览器和设备、登录状态和安全事件。联系人和帐户活动还涉及电子邮件地址、用户名、语言、角色、消息和可选的个人资料详细信息。密码由身份验证服务处理用于登录，并且不会存储为公开可读的配置文件内容。
根据角色，我们处理身份和权限证明、地址、出生日期、业务和注册详细信息、组织文件和银行账户证明。列表和交易涉及图像、商品详细信息、出价（包括机密最高出价）、订单参考、送货地址、发货和收货证据、退货、评论和付款以及会计状态。在支付页面上输入的完整卡详细信息和支付凭证将直接发送至其提供商。
访问网站
打开页面时，托管和交付服务会处理技术请求数据，特别是 IP 地址、访问时间、请求的地址和浏览器信息。目的是交付、稳定性和防止滥用。法律依据为第 6(1)(f) GDPR 条；我们的兴趣是安全地运营公共页面。
操作、安全和调查特定故障需要技术日志。 Firebase 声明其自己的包含 IP 地址的托管日志将保留几个月。这并未为所有 LuxCharity 数据建立相同的周期。当调查或证据目的不再适用时，对特定事件的保留就会终止，除非法律义务仍然存在。
公共目录和简介
公共目录列表和图像通过 Supabase 提供。其服务器接收技术请求数据。发布的列表和个人资料信息是公开的，特别是用于发布的用户名、图像和信息。私人验证文件、私人地址详细信息和保密的最高出价不属于公开请求的一部分。
提供目录依赖于文章 6(1)(f) GDPR 以及我们对让产品被发现的兴趣。发布您同意的列表和个人资料功能依赖于 (b) 点；有关法人实体代表的信息依赖于第 (f) 点，而法律要求的贸易商信息依赖于第 (c) 点。私人档案设置不能排除强制性交易者信息。
浏览器中的目录数据
网站仅将加载的目录数据保留在打开页面的内存中。它不会在本地浏览器存储中创建新的持久目录副本。浏览器和网络的普通技术缓存用于交付所请求的页面。
以 luxcharity.catalog 开头的本地条目。可能保留早期版本。您可以在 cookie 设置中删除它们。此删除仅影响相关浏览器，并且不会删除应用程序帐户或已传输到服务器的数据。
联系表
我们根据联系表单信息的要求处理姓名、电子邮件地址、所选角色、主题和消息，以及语言、可选电话和组织详细信息以及技术安全数据。目的是路由和回答您的询问并防止滥用。在该表格中，您确认条款并接受这些通知。此确认并不表示同意广告、人工智能处理或无限制披露。
有关您自己的合同的查询或准备合同取决于第 6(1)(b) GDPR 条。其他询问和与联系人的沟通依赖于 (f) 点以及提供适当答复的兴趣；法律要求我们处理依赖于 (c) 点的请求。如果没有可用的联系地址，我们无法回复。您也可以直接通过电子邮件联系我们；特别是行使合法权利不需要同意条款。
查询的接收者
表格查询使用Supabase存储在操作员系统中并由负责人员处理。必要的详细信息仅披露给技术服务提供商、授权顾问或您指定的查询所需的各方。不会例行发布或向其他卖家披露。
法律和税务顾问仅出于特定建议或证据目的接收数据。当局在存在法律义务或其他有效法律依据的情况下接收数据。发送电子邮件时，参与的电子邮件服务还会处理发件人、收件人和消息内容。
AI协助查询
此处描述的联系流程不批准外部 AI 提供商对您的询问进行额外处理。确认这些通知或发送消息并不授权将内容传输到任意人工智能服务或使用它来训练第三方模型。
在进行此类延期之前，必须确定并解释提供商、目的、法律依据、数据范围、保留以及欧洲经济区以外的任何传输。任何所需的同意都是单独且自愿获得的。负责任的人仍然对答复和决定负责。
帐户、登录和密码更改
我们使用 Supabase 进行帐户登录和管理电子邮件地址、用户名、语言、角色和会话数据。请求的确认或密码重置涉及您的电子邮件地址和有时限的验证凭据。如果配置了Resend投递服务，它将接收相关帐户消息的收件人地址、语言和内容，包括确认链接。
如果可用，您可以选择 Google 或 Apple 登录。所选提供商和 Supabase 处理提供商标识符、验证凭证和共享个人资料信息（例如姓名和电子邮件地址）。 Apple 可能会提供转发地址而不是您的实际地址。提供商接收技术连接数据；他们自己的隐私声明也适用于他们的登录服务。
LuxCharity 根据第 6(1)(b) GDPR 条处理您请求的登录和帐户操作所需的帐户数据，并根据 (f) 点处理防止滥用。使用外部登录服务是自愿的；提供的电子邮件登录仍然是一种选择。选择 Google 或 Apple 并不同意额外的分析或广告目的。
全球用户名和发布的头像、横幅、描述和内容可能会识别您的身份。公共内容可以在没有帐户的情况下阅读并由搜索引擎或第三方存储。从我们的服务中删除它并不总是能在其他地方检索到副本。关闭账户并不取消法定保留义务。
卖家资料和身份验证
初始卖家资料包含用户名、语言、居住国家、发货地点和可选图像或描述。单独的身份检查会处理法定姓名、地址、出生日期和必要的证明文件。任何记录的性别都不允许进一步分析。私人地址和身份证件只有经过授权的审阅者才能访问。
这些检查支持第 6(1)(b) 和 (f) GDPR 条规定的可靠卖方身份、合同履行和滥用预防。 (c) 点适用于特定法定贸易商检查或纳税义务的情况。我们仅要求提供这些目的所需的证据。不必要的信息应被编辑；银行密码、PIN 码和交易验证码不是此类证据。
对于企业卖家，在必要时添加公司名称、法律形式、注册办事处、代表以及注册和税务详细信息，以进行验证、列表或法律报告。清单中提供了强制性信息；其他可选配置文件字段遵循您的选择。业务验证与作为接受捐赠的组织的申请是分开的。
组织申请与合作
我们处理联系人和代表的姓名和职能、联系人和地点详细信息、项目信息、必要的注册文件、法规和慈善地位证据、银行账户证明、会员资格、确认和审查决定。其他信息可能来自协会、企业或其他相关公共登记册。
有关联系人和代表的个人数据的必要处理依赖于第 6(1)(f) GDPR 条：我们需要检查权限、与组织合作并可靠地识别捐赠接收者。 (b) 点仅适用于个人本身是缔约方或请求相应的合同前步骤的情况。法定证据和报告在实际适用的情况下依赖于(c)点。选择性营销需要其自身的法律依据，并在必要时征得同意。
私人文件仍然仅限于授权成员和审阅者；完整的银行详细信息是为财务角色保留的。私有文件具有访问控制。批准的个人资料字段和所需的法律信息是公开的。组织必须合法披露他人的数据；我们仍然有责任通知这些人。
消息和附件
在信使和组织聊天中，我们处理参与帐户、消息文本、附件、时间戳以及传送或访问状态。授权参与者查看相关历史记录；组访问遵循成员资格和角色。相关观众可以看到现场拍卖的公开评论。
您请求的通信依赖于第 6(1)(b) GDPR 条；法人实体联系人的沟通依赖于 (f) 点及其合作兴趣。支持或审阅者访问仅限于必要的具体案例和允许的法律依据。适用的通信保密规则也管辖保密通信。私人消息不公开；不承诺端到端加密。收件人可以保留自己的副本。
订单、Stripe 和收件人帐户
订单涉及参与账户、商品、金额、货币、交货详细信息、收货和退货信息以及付款状态。买家和卖家收到合同所需的信息；相关运输服务接收必要的交货信息。组织收到分配和记录其金额所需的信息，而不是对买家私人帐户详细信息的一般访问权限。
Stripe 在技术上集成了托管支付页面和设置接收者帐户。启动这些流程尤其会传输电子邮件地址、帐户或订单参考、商品描述、金额和货币。在 Stripe 页面上输入的信息直接进入 Stripe。 LuxCharity 特别接收参考资料、验证和付款状态以及会计数据。技术集成不承诺已批准的支付或支付操作。
LuxCharity 依赖于第 6(1)(b) GDPR 条来执行您所请求的流程，依赖于 (c) 点来了解实际适用的会计和保留义务，依赖于 (f) 点来了解安全性和解决付款错误。 (f) 点中解释的依据适用于法人实体的联系人。根据活动的不同，Stripe 充当处理者或独立控制者，例如用于其自己的法定检查。更多详情请访问 stripe.com/at/privacy 和相关付款页面。
技术服务和其他接受者
该网站和应用程序通过 Google Firebase 托管提供。 Supabase 提供数据库、身份验证和文件存储。 Resend 由 Plus Five Five, Inc. 运营，在技术上提供用于配置该路由的帐户电子邮件传送。 Firebase 云消息传递支持可选的设备通知。这些服务接收其任务所需的技术或内容数据。
按照我们的指示行事的服务提供商需要根据第 28 GDPR 条达成协议。如果提供商追求自己的目的，例如某些安全或法定付款支票，他们作为控制者的义务也适用。一般提供商文件本身并不能建立 LuxCharity 选择的存储区域或在运营商帐户中达成的协议。如需了解更多信息，请访问 firebase.google.com/support/privacy、supabase.com/privacy 和 Resend 的隐私声明。
其他接收者类别包括授权 IT 支持、电子邮件服务、法律和税务顾问、参与缔约方以及适用合法披露或报告义务的主管当局。我们限制出于相关目的的内部和外部访问。我们会在您的访问权限范围内识别您的个人数据的特定接收者。
欧洲经济区以外的转账
国际提供商还可能在欧洲经济区之外处理数据，特别是在美国。根据 Google，Firebase 托管和云消息传递使用全球基础设施； Supabase、Resend、Stripe 和可选的 Google 或 Apple 服务也可能涉及国际收件人。不承诺仅在欧洲存储。
此类转让需要第五章 GDPR 下的依据，例如适用于特定接收者的第 45 条下的充分性决定，或第 46 条下的适当保障措施，包括必要的补充措施。仅仅接受条款或这些通知并不能取代这些要求。有关与您的处理相关的保障措施的信息和副本可在 aifae.org@gmail.com 上获取。仅在检查运营商文件后，特定账户的签约实体和保障措施才可被描述为已确认。
保留和删除
帐户和必要的个人资料详细信息将在使用期间存储。在处理相关事项或存在持续证据目的时，需要询问、信息、核查文件和草稿。对于被拒绝或撤回的申请，一旦必要的投诉处理或特定索赔的辩护完成，保留即终止。我们不会仅仅因为一般利益而无限期地保留完整的身份证件副本。
如果奥地利 BAO 第 132 条适用，则税务相关账簿、记录和证明文件通常必须自相关日历年结束后保存七年。未决诉讼或特殊法律义务可能需要更长时间。此期限仅适用于实际涵盖的文件，并不能证明全面保留所有个人资料、聊天记录或身份文件是合理的。
当所有合法目的停止时，数据将被删除或有效匿名。仅出于保留义务或特定法律纠纷而保留的数据不得随意重复使用。备份和提供商系统可能会延迟删除周期；受限制的旧数据不得因此恢复正常使用。帐户关闭和删除请求将根据这些标准进行处理。
必填和可选信息
流程中标记为所需的信息需要用于其目的：帐户和回复的可访问电子邮件地址、相关检查的身份和权限证明以及特定订单的交付和付款信息。如果没有它，相关功能或审批就无法完成。法律要求的交易者或税务信息被如此识别。
头像、横幅、描述、其他社交地址和分析同意不是行使合法权利的先决条件。对附加功能的同意仍然是自愿的并且可以撤回。拒绝它不得妨碍普通服务，因为该服务不需要额外的处理。
处理安全
保护措施包括加密传输、基于角色的访问、私人文件访问检查和有限的下载权限。措施必须符合第 32 GDPR 条中的相关风险。私人证明文件不作为公开个人资料图片提供。
为了安全起见，可以检查、重新编码或清理文件。仅发送必要的内容，不要发送银行密码、PIN 或交易验证码。没有系统可以保证绝对安全或检索授权消息接收者持有的副本。
个人数据泄露
如果我们发现个人数据泄露，我们会评估其影响并采取必要的保护措施。如果第 33 GDPR 条要求通知，我们通常会在知晓后 72 小时内通知主管当局；任何必要的延误都必须予以解释。
如果受影响的个人的权利可能面临高风险且不适用法定例外情况，则根据第 34 GDPR 条立即通知受影响的个人。该信息描述了事件、重大后果、保障措施和可联系的联系点。
您根据 GDPR 享有的权利
根据法定条件，您有权根据第 15 GDPR 条进行访问，根据第 16 条进行更正，根据第 17 条进行删除，并根据第 18 条进行限制。根据第 20 条，您可以接收您以结构化、常用和机器可读格式提供的数据，或者在技术上可行的情况下进行传输（如果自动处理依赖于您的同意或与您签订的合同）。
您可以基于与您的具体情况相关的理由，反对根据 GDPR 第 6(1)(f) 条进行处理。然后，我们会停止该处理，除非我们证明有令人信服的合法理由凌驾于您的利益、权利和自由之上，或者该处理对于建立、行使或捍卫法律主张是必要的。您可以随时反对直接营销，无需给出特殊理由。您可以随时撤回同意，并在未来生效；早期处理的合法性不受影响。
将您的请求发送至 aifae.org@gmail.com 或我们的邮寄地址。您既不需要开立账户，也不需要接受条款。我们不会无故拖延，最晚会在一个月内回复。任何必要的最多两个月的延期都会在第一个月内进行解释。仅在存在合理怀疑且必要的范围内才要求提供额外的身份信息。
对权利的任何限制进行了具体解释；正在进行的合同一般不排除隐私权。除非适用法定例外情况，否则收件人将被告知根据第 19 GDPR 条进行更正、删除或限制。首次数据复制和行使权利一般都是免费的；例外情况如下，特别是第 12(5) 条和第 15(3) GDPR 条。
访问权限包括哪些内容
访问权限涵盖您处理的数据、目的、类别、接收者、保留期限或标准、他人信息的来源以及有关您权利的信息。如果第 22 GDPR 条中存在自动决策，则包含有关逻辑、重要性和后果的有意义的信息。
我们提供易于理解的副本，同时尊重他人的权利。第三方机密信息可能需要编辑；它并不能成为全面拒绝您自己的数据的理由。对于欧洲经济区以外的转移，我们还根据第 46 GDPR 条解释了适当的保障措施。
向监管机构投诉
根据第 77 GDPR 条，您可以向数据保护监管机构投诉，特别是在您惯常居住地、工作场所或涉嫌侵权的成员国。对于奥地利的运营商来说，奥地利数据保护局尤其重要。
联系方式：奥地利数据保护局，Barichgasse 40 至 42，维也纳 1030，电子邮件 dsb@dsb.gv.at，网站 dsb.gv.at。首先联系 LuxCharity 并不是先决条件。司法补救措施和任何赔偿要求不受影响。
自动化流程和人工审核
技术检查支持登录、必填字段、访问权限、出价和付款状态。代理出价在您根据拍卖规则选择的最高限额内执行。执行您的指示和进行技术合理性检查与对您个人的完全自动评估不同。
所述流程不使用第 22 GDPR 条中关于您的个人可靠性、身份批准或组织认证的完全自动化决策。负责人对相应的拒绝和投诉进行审查。如果未来的处理属于第 22 条的范围，则必须提前解释其法律依据、逻辑和效果以及所需的人工审查和质疑机会。
成人用户
个人账户以及作为买家、卖家或授权组织代表的使用适用于 18 或以上的人士。该网站并非专门针对儿童。合同规定的最低年龄与数据保护法中有关未成年人同意的规则是分开的。
如果我们得知某个帐户属于不允许拥有该帐户的未成年人，我们会评估是否限制或关闭该帐户。我们删除不再需要的个人数据。我们保留法律要求我们保留的任何证据。个人权利仍然受到保护。有关此数据的请求不需要访问该帐户。
外部链接和 YouTube
仅当我们的页面显示时，社交网络的普通链接不会将数据发送到其目的地。如果您打开链接，则该外部服务的隐私声明适用。公共社交地址由相关个人资料持有者提供。
该应用程序包括一个 YouTube 组件，用于带有链接视频的房间。加载它可能会向 Google 发送 IP 地址、设备数据、页面上下文、视频标识符和播放数据；可以与已登录的 Google 帐户关联。谷歌的通知将谷歌爱尔兰有限公司确定为负责处理欧洲经济区用户数据的实体。更多信息请访问 https://policies.google.com/privacy.
涉及设备上不必要的存储或访问的嵌入需要根据 165(3) TKG 2021 节和 6(1)(a) GDPR 条事先获得自愿同意。现有的技术视频组件不会取代这些同意控制。在房间满足此要求之前，那里的外部嵌入件不会被批准用于生产用途。仅仅参加拍卖并不同意 YouTube 处理。
变更和语言版本
这些通知的日期显示在上方。在出于新目的进行处理或对收件人和处理进行重大更改之前，我们会及时通知您。任何所需的新同意均需单独获得；更改文本并不能取代它。
所有提供的语言版本都旨在传达相同的信息。翻译差异既不限制您的 GDPR 权利，也不限制强制性透明度要求。无论选择何种语言，您都可以向指定联系人发送隐私请求。
报告、证据和投诉
举报和投诉涉及内容及其标识符、原因、必要的联系方式和证据、审查决定和沟通。数据可能来自您、其他举报人、权利持有人或当局。我们需要它来评估侵权行为、保护受影响的人并透明地处理决策。
第 6(1)(c) 条 GDPR 适用于适用法定义务（特别是《数字服务法》或产品安全规则规定的法定义务）的情况。否则，(f) 点适用于我们对安全、合法市场和处理特定索赔的利益。另一方收到做出回应和做出决定所需的信息，而不是例行公事地收到报告者的身份。特殊类别和犯罪数据还属于第 9 和 10 GDPR 条。
案件将被保留以供处理、任何适用的投诉期限以及必要的法定或特定证据目的。不再需要的数据将被删除或匿名化。仅凭一份报告并不会构成公开指控或明确的帐户暂停。
推荐链接和帐户归属
自愿联属网络营销参与涉及链接标识符、接受的访问、到期时间、随机归属凭证的服务器端哈希，以及帐户、订单和报酬参考（如果适用）。专用点击计数器不存储IP地址或设备指纹；技术操作日志是分开的。链接帐户会生成随机标识符个人数据。
技术流程规定第一个推荐链接的期限为 30 天。浏览器存储的凭证可以在注册或登录时一次归属于之前未归属的帐户。帐户来源随后仍被存储；薪酬窗口不会延长。 30天限制了报酬归属，并不是服务器端证据的一般删除期限。
与参与附属公司达成协议所需的数据依赖于第 6(1)(b) GDPR 条，或法人实体联系方式的 (f) 点。在访问者的设备上存储不必要的推荐凭据并基于该凭据进行跟踪需要访问者根据 165(3) TKG 2021 节和 6(1)(a) GDPR 条事先自愿同意。关联公司的参与并不能取代访问者的同意。如果没有配置同意控制，则不会批准此跟踪用于生产用途。
仅当合法会计、有限防止重复报酬或法定保留需要时，现有的归属和报酬证据仍然是必要的。同意结束后，单独的法律依据和一般删除标准适用于该证据。撤回将停止新的依赖于同意的跟踪，并且不会延长期限。
从他人处收到的数据
除了您自己的信息之外，我们还可能从选定的登录服务、支付提供商、参与的买家和卖家、代表组织、举报人、当局和公共登记处接收数据。这可能涉及联系方式和权限详细信息、身份确认、交易状态或投诉内容。仅公开可用性并不允许出于任何目的不受限制地重复使用。
如果我们不向您收集数据，我们通常会最迟在一个月内或更早的首次沟通或披露时履行第 14 GDPR 条。我们特别解释了来源和类别。法定例外情况，例如您已被告知或明确规定保密性适用的情况，将单独评估。通知组织并不会自动取代这一义务。
可选设备通知
在配置后，您可以允许设备通知。 Firebase Cloud Messaging 处理安装标识符和传送令牌； LuxCharity 将交付令牌链接到您的帐户、平台和注册状态。消息类型、必要的参考和通知内容将被发送以进行传递。 Apple 的通知服务也可能参与 Apple 设备。
可选通知取决于您根据第 6(1)(a) GDPR 条自愿同意。您可以在设备或浏览器设置中禁用它们，并要求我们删除关联。显示消息的许可不允许用于额外的广告目的。服务的任何技术初始化都必须与通知同意分开评估。
法定卖家报告
如果 LuxCharity 被要求作为实施 DAC7 的奥地利 DPMG 下的报告平台运营商，它会处理法律要求的身份、地址、税务和居住信息，以及报酬、费用、交易计数以及（如果适用）支付账户详细信息。目的是根据 6(1)(c) GDPR 条履行适用的尽职调查和报告义务。
接收者是具有法定资格的税务机关；法定国际交换可能遵循。受影响的卖家将被告知需要报告的有关他们的信息以及他们需要的合作。普通查询或仅限买家的帐户不会触发一揽子卖家报告。此描述并未声明已激活的自动报告服务。
Google Analytics 4 — 仅在获得同意后使用
基于您依照《通用数据保护条例》（GDPR）第6条第1款(a)项自愿作出的同意，我们使用Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，爱尔兰）提供的Google Analytics 4，对网站使用情况进行统计分析。未经同意，我们既不加载Google代码，也不向Google发送分析数据。
收集的数据包括页面浏览量、经过假名化处理的浏览器标识符以及设备和使用情况的技术数据。Google也会为传输处理IP地址；据Google说明，Google Analytics 4不存储单独的IP地址。我们不传输姓名、电子邮件地址、账户或支付数据、URL查询参数或URL片段，也不传输User-ID。广告功能和Google Signals保持关闭；不收集表单内容。
Cookie _ga和_ga_<标识符>用于再次识别浏览器和关联会话。其有效期设为最长60天，不会在每次页面浏览时延长。Analytics媒体资源中的用户和事件数据计划保留两个月；汇总报告可能保留更久。您的同意选择以luxcharity.analytics.consent.v1为名在本地存储，最长180天。
您可以随时在Cookie设置中撤回同意，对之后的处理生效。我们随后会停止统计并删除能够访问的Analytics Cookie；这不会追溯删除已经传输的数据。Google也可能在欧洲经济区以外处理数据，尤其是在美国。Google为此提及的依据包括充分性决定和标准合同条款。更多信息请参阅Google的隐私说明；您的数据保护权利保持不变。
- Google：隐私与数据传输
您的Analytics选择
若已配置Analytics，我们会将您的决定以luxcharity.analytics.consent.v1为键在本地存储，最长180天。该记录仅包含选择、版本和时间戳。您可以在Cookie设置中更改选择或撤回同意。本地目录存储与此分开。
联系方式和法律救济途径
- 报告和投诉
- aifae.org@gmail.com
- 数据保护机构
- DSB
- 支付提供商隐私声明
- Stripe