隐私声明

我们是谁

Buurtmaat 是你的村子或社区专属的封闭应用。Buurtmaat 是 AnchorWorks B.V. 提供的一项服务，地址：Binnendelta 11M, 1261 WZ Blaricum。我们的荷兰商会（KvK）注册号为 42013298。

市政府、社会福利机构、住房协会、村委会、居委会或邻里协会为一个或多个片区订购 Buurtmaat。在本声明中，我们把这个机构称为“客户”。

本声明适用于所有使用 Buurtmaat 的人：居民、邻里帮手、推广大使、版主、编辑和管理员。它也适用于客户的联系人、通过我们网站申请演示的任何人，以及通过邮编查询给我们发消息的居民。

我们遵守欧盟《通用数据保护条例》（GDPR，荷兰称 AVG）及荷兰《通用数据保护条例实施法》（Uitvoeringswet AVG）。有关隐私的问题，请发送邮件至 info@buurtmaat.nl。

谁对你的数据负责

AnchorWorks B.V. 是 Buurtmaat 账号数据、付款数据和日志数据的数据控制者。我们决定应用如何运作、为此需要哪些数据，以及保存多长时间。

你自己发布的内容，例如帖子、评论和照片，是你自己与村子或社区的其他成员分享的。你本人对此负责。

客户为其片区使用 Buurtmaat。客户或村子、社区内的管理员、编辑和版主只能看到与其角色相关的数据。如果客户将数据用于自己的目的，例如寄送带访问码的信件或发布官方消息，则由客户自己对此负责。

如果客户通过与自有系统（例如市政府应用或网站）的对接发布消息，则由客户对这些消息负责。Buurtmaat 只接收文字、照片和指向原文的链接。

我们保存你的哪些数据

我们只保存让 Buurtmaat 正常运作所必需的数据。作为成员，这些数据包括：

• 你的姓名和电子邮箱地址
• 你为 Buurtmaat 选择的语言
• 你在片区内的住址，我们通过信中的访问码进行关联
• 你的头像照片（如果你自己添加了）
• 你的知识和技能，以及你乐意帮忙的事（如果你自己填写了）
• 你的出生年份：只有年份，绝不包括出生日期
• 你何时成为成员，以及何时同意守则
• 你的角色，例如邻里帮手、推广大使或版主，以及是谁授予你这个角色
• 你的电子邮件和推送通知设置，以及邻居是否可以从成员列表给你发私信
• 你在应用内的通知，例如有人评论了你发布的内容或一条预约，以及你是否已查看
• 你发布的内容：帖子、评论、求助、专业机构推荐、市集信息（出售物品时含要价）、共享柜物品、活动、照片、你对活动和召集的报名，以及你在投票中的选择
• 你在共享柜中的预约，以及别人对你的物品的预约
• 你的私信，无论是关于求助还是从成员列表发起的
• 你或他人所发布内容的自动翻译，以及原文所用的语言
• 你对帖子或个人资料提出的举报
• 版主或 AnchorWorks 对你所发布内容作出的决定：原内容、决定和原因
• 你屏蔽了谁，以及从何时开始
• 如果你的角色需要两步验证：为此所需的数据

我们不会索取的数据

我们不会询问你的出生日期、电话号码或密码。Buurtmaat 面向年满 16 岁的人。因此注册时我们只询问你的出生年份。其他成员永远看不到它。

请不要在 Buurtmaat 中填写敏感数据，例如有关你健康状况的信息。求助或提供帮助都不需要这些信息。也不要透露你家里没人。

地址和访问码

只有真正的居民才能加入。因此，片区内的住宅地址保存在 Buurtmaat 中。这些地址来自荷兰地址与建筑基础登记（Basisregistratie Adressen en Gebouwen，BAG）。地址上不附带任何姓名。

每个地址都会获得一个专属访问码，通过信件寄到该地址。我们只以不可读的形式保存访问码。凭信中的访问码，同一地址最多五个人可以加入。之后，成员可以邀请同住的人。

我们为什么使用你的数据

我们只将你的数据用于以下目的。每个目的后面注明了《通用数据保护条例》（GDPR）中的法律依据。

• 你的账号、成员身份和你发布的内容：为向你提供 Buurtmaat。法律依据：履行合同（《通用数据保护条例》第 6 条第 1 款 b 项）。
• 你的出生年份：为确认你年满 16 岁。法律依据：履行合同。此外，我们按年龄段统计成员人数，用于提供给客户的报告。报告只包含数量；少于十人的群组不予显示，以免任何人被识别。法律依据：正当利益。我们也用它来判断你作为 16 或 17 岁的成员能否自己在市场上提供零工。
• 电子邮件和推送通知，例如紧急消息和每周摘要：让你了解村子或社区里发生的事。法律依据：履行合同。你可以自行开启或关闭。
• 审核和举报：让 Buurtmaat 保持安全、友好。法律依据：正当利益（《通用数据保护条例》第 6 条第 1 款 f 项）。
• 对你公开发布的内容进行自动检查：在邻居看到之前拦下威胁、诈骗和其他严重内容。法律依据：正当利益。
• 自动翻译成员所写的内容，包括私信：让邻居能用自己的语言读懂彼此。法律依据：履行合同和正当利益。你可以通过 info@buurtmaat.nl 对此提出异议。
• 安全和日志：保护你的账号，发现并制止滥用。法律依据：正当利益。
• 错误报告：快速修复应用中的错误。法律依据：正当利益。
• 向客户开具发票：让客户付款并用于我们的财务管理。法律依据：履行合同及法定义务（税务资料保存义务）。
• 演示申请：回复你的申请。法律依据：正当利益。
• 居民通过邮编查询提交的申请：回复你的消息，并和你一起寻找能够启动 Buurtmaat 的机构。法律依据：正当利益。
• 网站访问统计：了解网站的使用情况以及人们如何成为成员，以便改进。法律依据：正当利益。

谁能看到你的数据

Buurtmaat 没有广告，也没有点赞。我们不出售你的数据，也不会为广告目的给你建立画像。

• 你所在村子或社区的成员能看到你的姓名、不含门牌号的街道，以及你添加的照片和知识技能。他们也能看到你发布的内容。
• 其他片区的人看不到你的任何信息。只有当管理员共享市集、而你在整个市镇发布市集信息时，他们才能看到这条信息及其评论，附有你的姓名和你的村子或社区，不含街道和照片。
• 在投票中，没有人能看到你投了什么。所有人只能看到结果。
• 如果你参加召集，只有发起人能看到你的姓名。其他人只能看到有多少人参加。
• 私信只有你和对方能看到，版主也看不到。如果你们其中一人举报了某条私信，版主只能看到那一条消息。通过成员列表给你发私信的，只能是你所在村子或社区的成员，而且前提是你开启了这项功能。
• 在共享柜中，所有人都能看到物品何时被借出，但看不到借给了谁。物主能看到谁想借、什么时候借。
• 你所在村子或社区的版主能看到被举报的内容。举报人保持匿名，对版主也是如此。
• 如果你屏蔽了另一位居民，对方不会收到通知，也不会知道是谁屏蔽了他或她。你们将看不到彼此的内容，应用中关于对方行为的通知也会消失，但归还所借物品的提醒除外。机构的官方消息和紧急警示仍然可见。
• 如果自动检查发现问题，你所在村子或社区的版主，以及在等待过久时 AnchorWorks 的员工，会看到该内容及你的姓名，以便决定是否继续隐藏。同时他们也能看到之前对你所发布内容作出的决定。
• 邻里帮手、版主和管理员会跟进你所在片区的求助，并可以修改其状态。他们看不到私信。
• 大使和管理员可以看到每条街已有多少地址参与。大使还能看到每个地址是否参与（不显示姓名），以便邀请邻居。
• 客户的管理员能看到其片区内成员的姓名、电子邮箱地址和住址。在邻里洞察中，管理员只能看到数量，绝不会看到谁做了什么。
• AnchorWorks 的员工可以在平台管理中查看客户、片区及其成员。他们只为管理、支持和安全目的这样做。他们的操作都会被记录。

对你发布内容的自动检查

在别人看到帖子、投票、求助、市集信息、活动、共享柜物品或评论之前，语言模型会对其进行自动检查。这样我们可以拦下威胁、诈骗和其他不当内容。我们不检查私信和照片。

语言模型只收到标题和正文。我们不会发送你的姓名、地址以及你的村子或社区。如果正文本身包含个人信息，语言模型会看到这些信息。

如果语言模型发现问题，例如威胁、广告或他人的地址或电话号码，或者无法确定，那么在版主查看之前，其他人看不到你的内容。你自己能看到，内容会被标记，并显示原因。结果会通过应用内通知告诉你。语言模型最多只能临时隐藏内容：是否继续隐藏，由版主或 AnchorWorks 决定。它绝不会封禁账号。

如果因为发布时无法连接语言模型，检查在稍后才隐藏某项内容，你会收到应用内通知；如果开启了推送通知，也会收到推送。

语言模型由 AnchorWorks 选定的服务商运行。我们已与该服务商签订数据处理协议，它不会用你的文字训练其模型。如果服务商位于欧洲经济区（EEA）以外，则适用下文“为我们工作的公司”中所述的保障措施。

我们只保存语言模型发现的类别，例如“诈骗”，而不保存它的解释。这些信息会随你发布的内容一起删除。版主的决定会保存更久：见下文关于数据保存期限的说明。

自动翻译

Buurtmaat 支持十种语言。你可以在注册时或在“更多 › 个人资料”中选择语言。只有你的村子或社区开通了翻译套餐，成员所写的内容才会被自动翻译。如果有人用荷兰语以外的语言写作，Buurtmaat 会为其生成一次荷兰语翻译。如果你用其他语言阅读 Buurtmaat，可以点击“翻译”；整段对话也可以翻译。翻译内容始终标注为自动翻译，你随时可以查看原文。

翻译由与自动检查相同的语言模型完成。它只收到文字，绝不会收到你的姓名、账号、地址、村子或社区、照片或时间。在文字发出之前，我们会把识别出的个人数据替换为占位符：电子邮箱地址、电话号码、IBAN 账号、邮编、带门牌号的街道、公民服务号（BSN）以及你所在村子或社区成员的姓名。翻译完成后，我们再把它们换回来。如果替换后文字中似乎仍有个人数据，我们就不翻译这段文字。

我们无法识别的内容，例如非成员的姓名或对某人的描述，仍可能被发送给语言模型。因此，请不要在你写的内容中加入有关他人的敏感数据。

如果对方在对话中开启了翻译，私信也可能被翻译。版主在处理举报时总能看到译文，以便判断内容。

语言模型服务商不会用你的文字训练其模型。如果它位于欧洲经济区（EEA）以外，则适用“为我们工作的公司”中的保障措施。译文的保存期限与原文相同；原文删除时，译文也会删除。

他人的数据

• 如果你邀请同住的人，我们会保存此人的电子邮箱地址。邀请 14 天后过期。邀请被使用或过期后，我们会将其删除。
• 邻里帮手可以为没有账号的邻居发布求助。这时我们只保存这位邻居的名字（不含姓）。请仅在邻居同意的情况下这样做。
• 如果你通过我们的网站申请演示，我们会保存你的姓名、机构、机构类型、电子邮箱地址和留言。AnchorWorks 的员工会通过电子邮件收到你的申请。我们将申请保存 12 个月。
• 如果你作为居民通过邮编查询给我们发消息，我们会保存你的姓名、电子邮箱地址、邮编和留言。AnchorWorks 的员工会通过电子邮件收到你的消息。我们将其保存 12 个月。如果你只是查询邮编，我们不会保存任何信息。
• 对于客户，我们保存联系人的姓名和电子邮箱地址、用于开票的电子邮箱地址和地址，以及（如有）荷兰商会（KvK）注册号和增值税号。

登录和 Cookie

你通过我们用电子邮件发送的链接登录，不需要密码。链接有效期为 15 分钟，且只能使用一次；由管理员为你创建的账号，其欢迎链接有效期为七天。我们只以不可读的形式保存链接。版主、编辑和管理员还需使用两步验证。

Buurtmaat 只使用登录、保障应用安全和记住你所选语言所必需的 Cookie。你会保持登录 30 天。我们不使用跟踪、营销或分析类 Cookie，也不加载第三方脚本。我们的访问统计同样不使用 Cookie。因此，我们无需征求你对 Cookie 的同意。

当你申请登录链接时，浏览器会暂时记住你想打开的页面。你通过链接登录后，我们会立即清除这条记录。

访问统计

为了解网站的使用情况，我们使用 Matomo 统计访问。Matomo 运行在 AnchorWorks 位于荷兰的自有服务器上，因此数据不会发送给 Google 或任何广告方。Matomo 不设置 Cookie。

我们只统计网站、报价门户、介绍视频页面，以及登录、注册和接受邀请的页面。你在村子或社区应用中的操作，我们不统计。

Matomo 也会收到你的 IP 地址，但只以截短的形式保存。信件和电子邮件链接中的访问码和令牌，会在发送给 Matomo 之前从地址中删除。我们不会把统计数据与你的账号关联。如果你的浏览器开启了“请勿跟踪”（Do Not Track），我们不会统计你的访问。

Matomo 记录：

• 上述页面中哪些被浏览，以及访客是从哪个网站进入的
• 对外部网站链接、电子邮箱地址或 WhatsApp 的点击
• 几个步骤：发送演示申请、查看或接受报价、申请登录链接、注册、接受邀请，以及介绍视频的观看进度
• 技术数据，例如浏览器、操作系统、屏幕尺寸和语言

为我们工作的公司

某些任务我们会委托其他公司完成。它们只能将你的数据用于该项任务。

这些服务商都在欧洲经济区（EEA）内运营，自动检查和翻译所用的语言模型服务商可能除外。如果该服务商位于欧洲经济区以外，我们只会在有适当保障措施的情况下传输你的文字：欧盟委员会的充分性认定（例如欧盟－美国数据隐私框架），或欧盟委员会的标准合同条款。在法律要求的情况下，我们已与这些服务商签订数据处理协议。

• 应用和数据库托管（VPS）：NetCup，德国。
• 电子邮件，例如登录链接、紧急消息和每周摘要：DuoCircle，欧盟。
• 错误报告：Sentry。应用中的错误报告会先发送到我们自己的服务器，因此你的浏览器不会直接连接 Sentry。默认情况下，我们不会发送 IP 地址等个人数据。Sentry 在欧盟境内处理这些报告。
• 推送通知：你的浏览器或手机的推送服务。它只收到标题、一小段文字和指向应用的链接，绝不包含私信内容。
• 付款：Mollie，荷兰。只有客户通过 Mollie 在线支付发票。
• 财务记账：我们在自己的记账系统（ERPNext）中登记向客户开具的发票。
• 对你发布内容的自动检查和翻译：一家语言模型服务商。它只收到文字，不知道是谁写的；翻译时，我们识别出的个人数据也不会发送。

通过 WhatsApp 联系

网站上有一个 WhatsApp 按钮，方便更愿意给我们发消息的人。网站本身不会加载 WhatsApp 的任何内容；只有当你点击该按钮并再点击“打开 WhatsApp”后，才会打开 WhatsApp。

如果你通过 WhatsApp 联系我们，你就是在使用 WhatsApp（Meta）的服务。WhatsApp 不是为我们工作的公司。WhatsApp 会按照其自己的隐私政策处理你的电话号码、个人资料和消息等数据。不想用 WhatsApp？请发送邮件至 info@buurtmaat.nl。

我们保存你的数据多久

我们保存数据的时间不会超过必要的期限。Buurtmaat 每天夜里会自动删除应删除的内容。

• 登录链接：15 分钟，使用后则更短。管理员所建账号的欢迎链接：七天，或直到你登录为止。
• 同住者邀请：直到被使用，或 14 天后过期。
• 动态中的帖子，包括照片、投票和评论：发布后 12 个月。
• 市集信息：发布 30 天后关闭。关闭 30 天后，我们会将其连同照片和评论一起删除。
• 私信：对话中最后一条消息后 12 个月。如果发布者删除了求助，与之相关的对话会立即消失。
• 共享柜中的预约：预约期间结束后 12 个月。
• 求助、共享柜物品、活动、报名以及你的知识和技能：只要你的账号存在，或直到你自己删除为止。
• 你自己删除的内容，14 天内仍可通过“更多 › 最近删除”恢复；之后我们会永久删除。
• 你的账号：直到你删除为止。删除后账号会立即停用。7 天后，我们会将账号连同你发布的所有内容彻底删除。无论如何都会在 30 天内完成。发给你的待发送邮件，以及安全日志中你的电子邮箱地址，也会随之删除。
• 关于内容的举报：如果被举报的内容已被删除，我们会立即删除该举报。已处理的举报在一年后删除。
• 版主或 AnchorWorks 对你所发布内容作出的决定：决定后保存 2 年，并附当时标题和正文的副本（不含照片），即使该内容或你的账号已被删除。这样版主可以识别反复滥用。如果你的账号已删除，你的姓名会显示为“已删除的成员”。
• 自动检查的结果：仅在语言模型发现问题或检查尚未完成时保存。它会随你发布的内容一起删除。
• 已发送的电子邮件：30 天。
• 已发送的推送通知：7 天。
• 应用内通知：90 天。如果有人删除了自己的账号，与此人行为有关的通知也会消失。
• 屏蔽：直到你解除屏蔽，或你们其中一人删除账号。
• 安全日志，包括 IP 地址、浏览器和电子邮箱地址：12 个月。
• 管理和审核操作的日志：在客户使用 Buurtmaat 期间保存，最迟在订阅结束后 90 天删除。账号删除后，对于此人以管理员或版主身份所做的操作，日志只保留其姓名。
• 演示申请：12 个月。
• 居民通过邮编查询提交的申请：12 个月。
• 访问统计：单次访问保存 180 天。之后我们只保留汇总数据，例如每月访问次数。
• 发票和客户数据：按法律规定的期限保存。
• 备份：已删除的数据可能还会在加密备份中保留一段时间。备份最多保存 12 个月。
• 通过对接进入的消息：进入后 13 个月。对接的日志：90 天。

安全和数据泄露

我们采取适当的技术和组织措施保护你的数据。例如：

• 与 Buurtmaat 的所有连接都经过加密
• 无需密码登录，使用只能用一次的链接或验证码
• 版主、编辑和管理员使用两步验证
• 访问码、登录链接和登录验证码只以不可读的形式保存
• 与客户系统对接所用的密钥只以不可读的形式保存，每次调用都会记入日志
• 每个片区相互隔离：没有人能看到其他片区里发生的事
• 照片上线前，我们会删除其中的位置和相机信息
• 每项管理和审核操作都连同原因记入日志
• 限制尝试次数和消息数量，防止滥用
• 加密备份

你的权利

你有权查阅、更正或删除你的数据。你还可以要求减少处理（限制处理），对基于正当利益的处理提出异议，以及要求以可用的文件格式获取你的数据（数据可携带）。

很多事情你可以在应用里自己完成。你的姓名、照片以及知识和技能可以在个人资料中修改。通知可以在设置中开启或关闭。在“私信”中，你可以选择邻居是否可以从成员列表给你发私信。你自己的帖子、求助、市集信息、共享柜物品和活动可以自己删除。你也可以自己删除账号。

其他请求，请发送至 info@buurtmaat.nl。我们会在一个月内答复。有时我们会先请你证明请求确实来自你本人。

变更、问题和投诉

当 Buurtmaat 或法律发生变化时，我们会修改本隐私声明。最新版本始终可在应用中查看。如有重大变更，我们会提前通知你。

如果发生对你构成风险的数据泄露，我们会依照《通用数据保护条例》（GDPR）处理。必要时，我们会通知你。

有问题或投诉？请通过 info@buurtmaat.nl 联系我们。如果与我们无法解决，你可以向荷兰数据保护局（Autoriteit Persoonsgegevens）投诉。