自动图片检查
个人资料头像和横幅，以及服务器所有者手动上传的图片，会在发布前存入非公开的临时存储并接受自动检查。检查期间只有上传者可以访问该图片。通过检查的图片会移至公共存储，被拒绝的图片会被删除，处理失败的图片可保留最多48小时以便重试。审核元数据最多保留30天。
FindMates 使用 OpenAI 作为服务提供商，分析这些图片是否含有禁止内容。OpenAI 表示，API 数据默认不会用于训练其模型，滥用监控日志可能会保留最多30天。
社区提交与 Turnstile
处理社区服务器提交时，我们会处理所提供的服务器名称和地址、观测到的公开响应数据，以及 client fingerprint、网络地址等有限安全信号，用于防止滥用、执行 rate limit，并调查重复或有害的 probe。
访客需要完成 Cloudflare Turnstile。response token、远程网络地址、预期 action 和 hostname 会发送给 Cloudflare 验证。Token 不会被记录或重复使用，应用事件不会保留原始网络地址，Cloudflare 根据其自身隐私条款处理验证数据。
数据控制者及联系方式
FindMates 由 8BIT CLOUD SYSTEMS S.R.L. 拥有和运营，其注册通讯地址为 Bucharest, Sector 2, 158 Calea Moşilor, Module 393, Room 4, 4th Floor,罗马尼亚。该地址接受邮政信件，不是上门支持地点。
隐私联系方式：support{'@'}findmates.io
我们处理的数据
- 帐户和个人资料数据：用户名、电子邮件、密码哈希、出生日期、性别、设置、个人资料文本、媒体、语言、位置、游戏偏好、验证和帐户状态。
- 社交和通信数据：友谊、区块、报告、聊天消息、共享服务器卡、上传的聊天媒体和审核记录。
- 连接服务数据：来自 Steam、Discord、OpenDota 和类似提供商的标识符和授权个人资料或游戏统计数据。
- 服务器所有者数据：所有者帐户、描述、常见问题解答、端点、链接、标签、版本、媒体、验证记录、存档状态、Votifier 配置标志和升级选择。
- 观察到的服务器数据：在线状态、玩家数量、容量、延迟、版本、地图、MOTD、检查结果、错误、刷新、印象、点击、保存、评级和聚合分析。
- 投票数据：帐户 ID、提交的游戏内名称、投票者网络地址、目标服务器、传送状态以及启用 Votifier 的错误详细信息。
- 计费数据：Stripe客户、结帐、订阅、发票、退款和争议参考；产品、价格、货币、期限、同意记录和风险信号。 FindMates 无意存储完整的卡详细信息。
- 技术和安全数据：IP 地址、用户代理、设备/浏览器、会话、时间戳、cookie、同意状态、日志、速率限制事件、安全事件以及从网络数据得出的大致国家/地区。
Google 登录与 YouTube 数据
如果你使用 Google 登录，或在账户设置中关联 Google 账户，Google 会向 FindMates 提供你的 Google 账户标识符和已验证的电子邮件地址。我们仅将其用于创建账户、登录、关联或解除关联 Google 登录以及保护账户安全。Google 可能附带的其他个人资料字段（例如姓名或头像）不会被存储。FindMates 不会请求访问你的联系人、Google 云端硬盘、Gmail、日历或其他 Google 数据，也不会存储 Google 密码或 Google 登录令牌。
如果你以创作者身份关联 YouTube 频道，FindMates 会请求 YouTube 只读访问权限（youtube.readonly）。我们仅用它读取你所拥有频道的 ID、名称和地址，以便你选择在个人资料中展示的频道，并定期确认连接仍然有效。我们会存储所选频道的 ID、名称和地址，以及经过加密的访问令牌和刷新令牌。我们不会读取或更改你的视频、评论、订阅或其他 YouTube 内容。关联频道即表示你同时同意 YouTube 服务条款（https://www.youtube.com/t/terms）；Google 依据 Google 隐私权政策（https://policies.google.com/privacy）处理数据。
- 我们不会出售 Google 用户数据，也不会将其用于广告，或用于开发、改进或训练通用 AI 或机器学习模型。
- 除代表我们运营 FindMates 的基础设施提供商、你本人提出请求或法律要求的情况外，我们不会与第三方共享 Google 用户数据。
- Google 用户数据受访问控制和传输加密保护；YouTube 令牌在存储时也会加密。
- “停用账户”会隐藏你的账户但不会删除；已关联的 Google 登录和 YouTube 连接会保留，再次登录（包括使用 Google 登录）即可重新激活账户。
- “删除账户”会永久删除你的账户，以及已关联的 Google 账户标识符和电子邮件、YouTube 连接和已存储的 YouTube 令牌。
- 你可以随时在账户设置中解除 Google 登录关联并断开 YouTube 连接；断开连接时 YouTube 令牌会被删除。你也可以在 myaccount.google.com/permissions 撤销 FindMates 的访问权限。
数据来源
数据来自您、与您或您的内容交互的其他用户、公共游戏服务器端点、您授权的连接提供商、支付和基础设施提供商以及使用服务时生成的技术活动。
目的和法律依据
- 合同：创建账户并提供个人资料、聊天、发现、服务器列表、验证、投票、计费、Server Boost 展示位置、支持和用户请求的集成。
- 合法利益：保护服务、防止欺诈和滥用、执行适当的服务器检查、维护可靠性、执行规则、捍卫索赔、衡量非侵入性操作以及改进功能。
- 同意：以同意为适当基础的非必要分析、广告存储、广告个性化、可选营销和可选集成。
- 法律义务：会计、税务、制裁、合法要求、消费者权利、内容举报、安全报告和监管合规性。
- 在法律允许的特殊安全情况下，可以利用切身利益或公共利益理由。
公共数据和搜索索引
设置为公开的信息，包括用户名、允许的配置文件字段、服务器页面、服务器媒体、评级和观察到的服务器状态，无需帐户即可查看，并由搜索引擎和第三方进行索引、缓存、引用或复制。
根据该功能，存档或删除内容会将其从活动的 FindMates 表面中删除，但由搜索引擎、收件人、备份或独立站点控制的副本可能需要额外的时间才能消失。确切的出生日期不会在公开资料回复中返回。
接收者和独立服务
- Cloudflare 和兼容的存储/CDN 提供商，用于流量交付、安全、缓存和媒体存储。
- Stripe 用于结帐、订阅、计费、退款、欺诈预防和付款记录。
- 用于同意分析和广告的 Google 服务，包括 GA4 和 AdSense。
- 用于操作 FindMates 的电子邮件、托管、数据库、队列、监控和基础设施提供商。
- Steam、Discord、OpenDota 以及您连接或请求集成时的其他提供商。
- 当您为支持 Votifier 的投票提交游戏内名称时，目标游戏服务器运营商；目标服务器还接收网络级连接数据。
- 合法且必要披露的当局、顾问、保险公司、收购方或法院。
数据保留期限
- 帐户和活动功能数据通常在需要帐户或功能时保留，然后根据备份、安全、争议和法律要求进行删除或匿名化。
- 未连接的待处理服务器媒体可能会在 48 小时后删除。普通服务器存档保留附加媒体，以便所有者可以恢复列表。
- 原始和聚合服务器分析目前受 90 天的操作保留窗口的约束，除非适用更短的期限或合法的例外情况。
- 包含游戏内名称或 IP 地址的投票传送记录仅保留用于传送、重试、欺诈和争议需求，并且应在配置的保留作业下删除或匿名化。
- 账单、同意、退款、争议、会计和税务记录将按照适用法律和合法索赔要求的期限保存。
- 举报和申诉记录保留足够长的时间，以处理案件、提供补救、防止滥用、履行透明度义务并捍卫法律索赔。
安全与跨境数据传输
我们使用旨在保护数据的技术和组织措施，包括访问控制、传输加密、秘密处理、速率限制、审计记录和存储生命周期控制。没有任何在线系统可以保证绝对的安全。
提供商可能会在您所在国家/地区之外处理数据。在 GDPR 转让限制适用的情况下，我们依赖充分性决定、合同保障或其他合法机制。
16岁或17岁的用户
FindMates 不适用于 16 岁以下的用户。我们使用出生日期信息来强制执行此阈值，并针对 18 岁以下的已知用户禁用广告个性化。
16 岁或 17 岁用户的个人资料可能会根据用户选择的设置保持公开。我们鼓励未成年人限制个人资料详细信息，避免共享精确的位置或联系信息，使用阻止和隐私控制，并就不需要的联系联系支持人员。
您的选择和权利
根据适用法律，您可以请求访问、更正、删除、限制、可移植、反对、撤回同意或有关某些披露的信息。您也可以向监管机构投诉。
support{'@'}findmates.io。我们可能会要求提供相应的信息来验证身份并保护其他用户。有关更多详细信息，请参阅 GDPR 权利页面。
变化
当数据实践、提供商、功能或法律发生变化时，我们可能会更新本政策。我们将确定版本和生效日期，并在需要时提供额外通知或请求新选择。
私人证据
证据包括选定消息、有限的相邻上下文、举报人的回复、作者、时间以及可访问的附件，不提供完整聊天历史。证据保持私密，员工只有ADMIN/SUPERADMIN角色才能访问法律案件，访问会记录到审计日志。案件及申诉最终结束后180天删除证据，除非存在有依据的保留安排。