隐私政策

本文为译文，仅德文版本具有法律约束力。

本政策说明您在使用 TD 门户、TD 云服务和我们的程序时，我们处理哪些个人数据、处理目的以及您享有哪些权利（《通用数据保护条例》(GDPR) 第 13 条）。版本日期：[DATUM]。

1. 数据控制者

负责数据处理的控制者为：

[NAME]
[ANSCHRIFT]
电子邮件：[E-MAIL]

有关数据保护的所有问题以及行使您的权利，均可通过上述电子邮件地址与我们联系。

2. 适用范围

本政策适用于

  • TD 门户（portal.track-of-the-day.com），
  • TD 云服务（地图瓦片、路线规划、许可证和 AI 服务，以及各应用程序的接口），
  • Track of the Day 和 GS-Route 程序（Windows 和 Mac）以及 Track of the Day Mobile 应用（Android、iOS），但以其与门户或 TD 云交换数据为限。

我们的网站 www.track-of-the-day.de 适用其自身的隐私政策。

3. 托管、服务器日志和安全

门户和云服务运行于 Microsoft Azure（Microsoft Ireland Operations Ltd.，爱尔兰）：App Service、Azure SQL、Azure Storage 和 Azure Key Vault。区域：[AZURE-REGION]。

每次访问时，服务器都会处理技术上必要的数据：IP 地址、时间、所访问的地址、浏览器或应用的标识（User-Agent）以及语言设置。

  • 为进行错误分析和防范滥用，我们会记录日志。个别条目（例如登录失败、超出请求限制或许可证冲突时）包含 IP 地址。
  • 门户的日志和错误信息会发送至 Azure Application Insights（Microsoft）。其中的配对码会被隐去。
  • 为限制每个发送方的请求数量，我们会在内存中短时保存 IP 地址；为此目的不会对其进行永久存储。

法律依据：《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项（确保安全、稳定运行的正当利益）。日志保存期限：[FRIST PROTOKOLLE/APPLICATION INSIGHTS]。

4. 用户账户

为创建账户，我们处理电子邮件地址、姓名、密码（仅以哈希值存储）以及注册时间。您可以自愿提供显示名称、个人简介、头像、居住地、语言、时区、车辆和兴趣。

  • 设置：在社区中可被查找（默认：可被查找）以及电子邮件通知（默认：开启；可通过每封邮件中的链接退订）。两者均可在个人资料中更改。
  • 在您登录期间，我们最多每小时保存一条包含时间和 IP 地址的活动记录（使用统计、识别滥用）。

法律依据：GDPR 第 6 条第 1 款 b 项（使用合同）；活动记录依据 f 项。上述数据将一直保存，直至您删除账户（第 15 节）。

5. 许可证、设备和配对

一个许可证适用于我们的所有程序。为此我们处理：

  • 许可证：许可证代码（仅以哈希值存储）、电子邮件地址、订单的订单号和订单项编号、语言、有效期和许可证等级。
  • 设备：设备 ID（应用安装的随机标识，并非硬件序列号）、设备名称、平台、所用应用、首次和最近一次连接时间。您可以在“我的设备”中查看和移除已配对的设备。
  • 配对：二维码或配对码由门户生成，有效期为几分钟。为此我们会保存请求的 IP 地址和失败的尝试。已使用和已过期的代码将在 7 天后删除。
  • 试用许可证：为防止重复申请试用许可证，我们以哈希值形式保存电子邮件地址并保存设备 ID——即使在账户删除之后亦然。
  • 应用使用事件：设备型号、安装标识、应用版本、IP 地址和时间；对于 Track of the Day Mobile，另包括行驶里程和时长。Windows 版 Track of the Day 和 GS-Route 在注册许可证时还会传输 Windows 用户名、计算机名、MAC 地址和 IP 地址。保存期限：[FRIST NUTZUNGSEREIGNISSE]。
  • 云服务：应用会获得最长 60 分钟的会话（许可证号、设备 ID、产品、版本）。为管理配额，我们按日、许可证和服务统计请求次数，并保存截短的 IP 地址段（IPv4 /24、IPv6 /48）。保存期限：[FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage]。

法律依据：GDPR 第 6 条第 1 款 b 项（许可合同）；防范滥用和成本保护依据 f 项。

6. 轨迹、路线、POI 和社区

您可以上传、规划和管理轨迹、路线和航点（POI）。其中包括坐标、名称、描述、评论、话题标签、国家、行驶统计和附加文件。轨迹会显示您何时到过何处——请谨慎分享。

  • 可见性：私密、仅好友或公开。[Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)]公开内容对他人可见，例如在社区图库中，并与您的显示名称一同显示。
  • 分享与协作：通过分享链接或作为协作者受邀的人员可以查看该路线；我们会保存协作者最近一次打开路线的时间。
  • 好友与关注：好友请求、好友关系、屏蔽和已关注的个人资料。

存储位置：Azure SQL 和 Azure Files。法律依据：GDPR 第 6 条第 1 款 b 项。上述数据将一直保存，直至您删除这些数据或您的账户。

7. 地图、路线规划、搜索和翻译

直接由浏览器或应用加载地图瓦片和地图库。相应提供商由此获得您的 IP 地址、User-Agent 以及所显示的地图区域：

  • OpenStreetMap Foundation（英国）、OpenTopoMap、德国联邦制图与大地测量局（Bundesamt für Kartographie und Geodäsie，德国）、CARTO、Esri（美国），
  • HERE Global B.V.（荷兰），用于规划器中的地图、交通、路线规划和搜索，
  • Google（规划器中的瓦片和街景），
  • 在应用中另有 Azure Maps（Microsoft）和 HERE，使用我们为此签发的短期访问令牌。

通过我们的服务器（此时不会转发您的 IP 地址，但会转发请求内容、User-Agent 和语言），我们将请求转发至：HERE（路线规划、地址搜索）、Google（Maps、Roads）、Microsoft Azure Maps、GraphHopper GmbH（德国，路线规划）以及 DeepL SE（德国，翻译您要求翻译的文本）。传输的内容为坐标、起点和终点、搜索词或待翻译的文本。

地图瓦片不涉及个人关联。门户为生成路线预览图会将其缓存最长 30 天；我们的瓦片服务对获取的瓦片进行缓存，不设固定期限。法律依据：GDPR 第 6 条第 1 款 b 项（提供功能），加载地图底图依据 f 项。

8. AI 功能

  • 帮助助手（门户帮助）：您的问题、对话中最多十条先前消息以及语言将发送至 Anthropic PBC（美国，模型“Claude”）。我们既不传输 IP 地址，也不传输账户数据。请勿在问题中输入个人数据。
  • 图库中公开路线描述的翻译：该描述将被传输至 Anthropic 进行翻译。
  • Aiden（AI 路线建议）：您输入的文本经由 TD 云发送至 OpenAI（美国）。我们不保存该文本，只保存许可证号（在应用中免费使用时无；在门户中使用 Aiden 需要您账户中的有效许可证）、语言、时间、时长和是否成功。为管理应用中的免费每日配额，我们在内存中按设备和 IP 地址统计请求次数。

法律依据：GDPR 第 6 条第 1 款 b 项（所请求的功能），成本保护依据 f 项。AI 结果可能有误。

9. 电子邮件

系统邮件（例如试用许可证、“设备已配对”、重置密码、账户删除、社区通知）通过 Brevo（Sendinblue SAS，法国）发送。其间会处理电子邮件地址、可能包括姓名以及邮件内容。法律依据：GDPR 第 6 条第 1 款 b 项；社区通知依据 f 项，可在每封邮件中和个人资料中退订。

10. 已购许可证的关联

通过我们的网店（www.track-of-the-day.de）获得的许可证，我们会将其关联到您的账户。为此，门户从网店获取订单号、商品和电子邮件地址。支付数据不会到达门户；网店适用其自身的隐私政策。法律依据：GDPR 第 6 条第 1 款 b 项。

11. 来自 Track of the Day Mobile 的错误报告

仅当您在应用中发送错误报告时，应用才会传输一个数据包，其中包含路线、已记录的轨迹（GPS 位置）、事件日志、设置、诊断日志和屏幕截图。访问密钥会事先移除。我们将该数据包保存在 Azure Files 中，仅用于错误分析。法律依据：GDPR 第 6 条第 1 款 a 项（由您自行触发发送）。保存期限：[FRIST FEHLERBERICHTE]；应您的要求，我们会立即删除您的报告。

12. 视频（YouTube）

帮助视频采用两次点击方案嵌入：只有在您同意并启动视频后，才会从 Google Ireland Limited 的增强隐私模式（youtube-nocookie.com）加载视频。其间 Google 会获得包括您的 IP 地址在内的数据；数据可能被传输至美国。浏览器会记住您的同意，直至会话结束。法律依据：GDPR 第 6 条第 1 款 a 项、TDDDG（德国《电信数字服务数据保护法》）第 25 条第 1 款。

13. 来自内容分发网络的程序库

门户从 unpkg.com 加载地图库 Leaflet，路线规划器另从 cdn.jsdelivr.net 加载一个排序库。运营方由此获得您的 IP 地址和 User-Agent。法律依据：GDPR 第 6 条第 1 款 f 项（快速、可靠的交付）。

14. Cookie 和本地存储

我们不使用广告或分析类 Cookie。所有 Cookie 和本地存储中的条目均服务于门户的功能（TDDDG 第 25 条第 2 款第 2 项）：

名称用途期限
TDP.Auth登录自最后一次使用起 8 小时
.AspNetCore.Culture所选语言1 年
.AspNetCore.Antiforgery.*保护表单免受外部访问会话
tdp_theme浅色或深色显示1 年
tdp_consent已阅读 Cookie 提示1 年
tdp_store来自应用的访问的显示方式会话
tdp_pair_sid正在进行的设备配对会话
tdp.community.view, tdp_community_search, tdp_community_map社区的视图、搜索和地图区域最长 1 年
tdp_sv_overlay, tdp_r_autorouting, tdp_export_last, tdp_planner_tab路线规划器的设置1 年

浏览器的本地存储（localStorage/sessionStorage）中仅保存显示和工作状态，例如所选地图图层、图库筛选条件、AI 路线规划器的中间状态以及您对 YouTube 的同意。这些数据不会离开您的设备。

15. 删除账户

在“删除账户”（/Account/Delete，也可从应用中访问）下，您可在通过电子邮件确认后自行删除账户。届时将删除或解除关联：

  • 轨迹、路线、文件、版本、历史记录和协作，
  • 包括头像在内的个人资料、车辆、兴趣、好友关系和已关注的个人资料，
  • 设备配对；许可证将与账户解除关联并被停用，电子邮件地址将被移除。

将予以保留的有：不含姓名和电子邮件地址的匿名化账户记录、用于试用许可证限制的电子邮件地址哈希值（第 5 节），以及在其期限届满前的日志和使用事件。有关订单的法定保存义务涉及网店。完成后，您将在原地址收到一封确认邮件。

16. 接收方和向第三国的传输

接收方为上述服务提供商：Microsoft（Azure、Application Insights、Azure Maps）、Brevo、HERE、Google、GraphHopper、DeepL、Anthropic、OpenAI、Esri、CARTO、OpenStreetMap、unpkg 和 jsDelivr 的运营方，以及视频方面的 Google/YouTube。数据处理协议（GDPR 第 28 条）：[ZU PRÜFEN: AV-Verträge je Anbieter]。

Anthropic、OpenAI、Google、Esri 及其他提供商位于美国或可能将数据传输至美国。传输依据：[ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]。其他数据仅在我们负有法定义务时才会提供。我们不出售任何数据。

17. 您的权利

您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及撤回已作出的同意（对将来生效）的权利（第 7 条第 3 款）。

反对权（GDPR 第 21 条）：对于基于第 6 条第 1 款 f 项进行的处理，您可基于与您特殊情况相关的理由随时提出反对。

发送一封邮件至 [E-MAIL] 即可。许多信息您也可以在个人资料中、“我的设备”下以及导出您的轨迹和路线时自行查看和更改。

18. 投诉权

您可以向数据保护监管机构投诉（GDPR 第 77 条），特别是向您的居住地、工作地点或涉嫌违规发生地所在成员国的监管机构投诉。对我们有管辖权的机构为：[ZUSTÄNDIGE AUFSICHTSBEHÖRDE]。

19. 提供义务，无自动化决策

没有电子邮件地址和密码则无法使用账户，没有设备配对则无法在应用中使用许可证。所有其他信息均为自愿提供。不存在 GDPR 第 22 条意义上的自动化决策（包括画像）。

20. 变更

当我们的服务或法律状况发生变化时，我们将调整本政策。以本处发布的最新版本为准。