隐私政策
简而言之：我们只存储社区所需的数据，没有追踪或广告，照片中的位置数据会被移除，你可以随时下载或删除你的数据。
01数据控制者
GDPR 第 4 条第 7 款意义上的数据控制者是 Perfect Plants Club 的运营者：
[名称][邮寄地址]
邮箱： [邮箱地址]
我们无需任命数据保护官（GDPR 第 37 条）。如有隐私问题，请通过上述地址联系我们。
02我们处理哪些数据
账户数据
- 必填：用户名、邮箱地址、密码（仅以安全、不可逆的哈希值存储）、接受条款的时间以及确认你已年满 16 岁。
- 可选：显示名称、简介、所在地（自由文本）、国家、网站、头像和封面图、语言、兴趣。
- 技术数据：注册时间、上次登录和上次活动时间、存储用量、XP 积分和徽章、设置。
你创建的内容
植物和收藏数据、照片、开花和养护记录、帖子、评论、点赞、消息、交换和评价、心愿单、好友和关注、屏蔽、举报。
服务器与安全数据
每次请求时，托管服务器都会记录 IP 地址、时间、请求的 URL、浏览器类型和来源页面。为防止滥用（如猜测密码、垃圾注册），我们会短暂存储由 IP 地址或账户名生成的哈希值用于频率限制。版主和管理员的操作会被记录。
03目的和法律依据
- GDPR 第 6(1)(b) 条 – 履行合同：提供你的账户、收藏、社区功能、消息和交换，以及为此所需的邮件（确认、密码重置、安全通知）。
- GDPR 第 6(1)(f) 条 – 正当利益：安全与稳定、防止滥用（服务器日志、频率限制、蜜罐字段）、审核、处理举报以及维护法律主张。
- GDPR 第 6(1)(a) 条 – 同意：新闻简报（双重确认）、可选的个人资料信息、点击后加载的外部内容。同意可随时撤回，对未来生效（第 7(3) 条）。
- GDPR 第 6(1)(c) 条 – 法律义务：法律或主管机关要求保留或披露时。
我们不做用户画像或广告追踪，也绝不出售你的数据。
05交换
我们不会为交换索取或存储姓名、邮政地址或电话号码。两位成员达成一致后，会通过私信交换配送信息；这些消息仅双方可见，账户删除后发送者信息会被匿名化。
信任积分根据你的活动（账号注册时长、植物、帖子、好友、交换、评价）自动计算；它只决定你能同时进行多少次交换。
06托管
本网站运行于 IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, Germany）位于欧盟数据中心的服务器上。IONOS 根据 GDPR 第 28 条协议作为处理者处理数据。IONOS 出于安全目的会短暂保留服务器日志。
邮件（确认、通知、新闻简报）也通过 IONOS 邮件服务器发送。
07图片处理
每张上传的图片都会在我们的服务器上重新编码为 WebP 并缩放。所有 EXIF 元数据 – 包括 GPS 位置、相机型号和拍摄信息 – 都会被永久删除，因此你的照片绝不会泄露植物所在的位置。
请只上传你自己的照片，未经同意不要拍到可辨认的他人。每个账号默认有 300 MB 存储空间。
08外部服务
以下外部服务仅在你主动使用相应功能时才会接收数据：
- 视频（YouTube、Vimeo） – 嵌入的视频仅在点击后加载 – YouTube 通过无 Cookie 的 youtube-nocookie.com 域名，Vimeo 使用“请勿追踪”模式。点击后，你的浏览器会连接到 Google Ireland Ltd.（Gordon House, Dublin, Ireland）或 Vimeo.com Inc.（New York, USA）的服务器并传输你的 IP 地址；可能会向美国传输数据（EU-US Data Privacy Framework）。法律依据：第 6(1)(a) 条 – 你的点击即表示同意。
- 天气（Open-Meteo） – 如果你在养护中心输入位置以获取天气预报，你的浏览器会从 open-meteo.com 获取（瑞士 – 经欧盟委员会认定具有充分保护）。你的 IP 地址和坐标会被传输。未输入位置时不会发出任何请求。
- 物种查询（GBIF） – 当你搜索物种名称时，搜索词会被发送到全球生物多样性信息网络的开放 API（GBIF Secretariat, Universitetsparken 15, Copenhagen, Denmark）。如果由我们的服务器发出请求，GBIF 只能看到服务器地址；如果由你的浏览器发出，它也能看到你的 IP 地址。
09邮件和新闻简报
运营所需的邮件（确认、密码重置、更改密码或邮箱后的安全通知）始终会发送。事件通知（如新消息、好友请求）可在“设置 → 通知”中关闭。
新闻简报仅在明确同意后发送至已确认的邮箱地址（双重确认）。我们会存储同意时间作为证明。你可以随时在设置中退订。
10别人能看到什么
为实现社区功能，你的用户名、显示名称、头像、等级和徽章对其他会员可见。你可以控制个人资料、植物和帖子的可见性（公开 / 会员 / 好友 / 私密）。你的邮箱地址绝不会公开显示。被屏蔽的会员无法查看你的内容或给你发消息。
被举报的内容由我们的版主审核，他们可能会查看被举报的内容及相关账户数据。
11保留期限
- 账户数据和内容：保留至你删除账户。个人资料、头像和封面图会立即删除，用户名和邮箱会被匿名化；植物、照片和帖子会立即隐藏，并在定期维护时永久删除 [例如 30 天内].
- 你发送的消息会保留在接收者处（发送者显示为“已删除”），因为它们是对方对话的一部分。
- 密码重置链接：1 小时，仅限一次。频率限制数据：最多几小时。
- 待发邮件队列：发送后删除 [例如 30 天]. 审核日志：最多 1 年。
12你的权利
根据 GDPR，你有权：
- 访问权（第 15 条）和数据可携权（第 20 条）– 在“设置 → 我的数据”中一键下载你的所有数据（JSON 格式）；
- 更正权（第 16 条）– 大部分数据你可以自行编辑；
- 删除权（第 17 条）– 随时在设置中删除你的账户；
- 限制处理权（第 18 条）以及对基于正当利益的处理提出异议的权利（第 21 条）；
- 撤回同意（第 7(3) 条）；
- 向监管机构投诉（第 77 条），特别是你居住地或数据控制者所在地的监管机构 – 在德国为州数据保护机构，在匈牙利为 NAIH（naih.hu）。
数据控制者所在地的主管监管机构： [例如 LfDI Baden-Württemberg]. 如有问题或请求，请写信至： [邮箱地址]
13最低年龄与安全
年满 16 岁即可注册（GDPR 第 8 条）。如发现未满年龄者注册，我们将删除该账户。
数据通过加密的 HTTPS 传输。密码使用现代加盐哈希存储，表单受 CSRF 令牌保护，登录和重置尝试有频率限制，重置令牌仅存储哈希值。
14更改
当功能或法律变更时，我们会更新本政策。重大变更会在网站上公告。