隐私政策

1. 我们收集的数据

账户数据 — 电子邮件、可选的显示名称、语言设置、国家（ISO 代码，从您登录时的 IP 地址推导）、身份验证令牌。

用户生成的内容 — 评价、回复、商家认证证明、商家资料编辑。

技术数据 — IP 地址（30 天后截断）、浏览器用户代理、引荐来源、语言。

我们不收集：精确位置、设备 ID、生物识别数据、财务数据或任何特殊类别的个人数据。

2. 我们为什么处理它

运营平台（合同）：展示您的评价、发送魔法链接电子邮件、处理您的商家认证。

欺诈和滥用防止（合法权益）：速率限制、反机器人验证、人工审核。

产品改进（同意 — 通过 Cookie 横幅选择加入）：匿名分析、A/B 测试。

营销（同意）：您在我们页脚订阅的可选新闻通讯。

3. 我们保留多长时间

账户数据：直到您删除账户（或 5 年未活动，然后自动清除）。

评价和回复：在公开期间无限期保留，除非您要求删除（或您删除账户 — 30 天宽限期后级联删除）。

技术日志：30 天。IP 地址在存储前被截断为 /24（IPv4）或 /48（IPv6）。

4. 我们与谁共享

我们使用少数处理商，每个都受 DPA 约束：Cloudflare（CDN + 反机器人 Turnstile）、PostgreSQL 托管（数据存储）、Mailpit / SMTP 提供商（事务性电子邮件）、Meilisearch（搜索索引 — 托管在与数据库相同的区域）。

我们从不出售您的数据，从不与数据经纪人共享，也从不运行任何广告定向。

5. 您的权利

访问 — 通过仪表板 → 安全 → 导出下载我们保存的所有关于您的数据。

删除 — 通过仪表板 → 安全 → 删除账户请求账户删除。30 天宽限期，然后永久级联删除。

更正 — 随时编辑您的评价和资料字段。

反对 / 限制 — 发送电子邮件至 support@compasly.com。

提出投诉 — 您所在国家的数据保护机构（例如 ICO、CNIL、Roskomnadzor）。

6. 联系方式

数据保护官：support@compasly.com。

如有一般问题，请使用 /contact。如有安全问题，请参阅 /.well-known/security.txt。