隐私政策

DroneEye（"我们"）在 droneeye.com 运营无人机飞手市场（"平台"）。本隐私政策解释了我们收集的个人数据、使用方式及您的相关权利。

通过创建账户或使用平台，您同意按本政策所述收集和使用信息。如不同意，请勿使用本平台。

我们收集以下类别的个人数据：

• 账户数据：姓名、电子邮件地址、用户名、密码（哈希值）和角色（客户或飞手）。
• 个人资料数据：电话号码、地址、城市、国家、公司名称、税务信息和个人照片。
• 飞手专属数据：无人机机队详情、资质（文件、证书、执照）、技能类别、作品集图片和样片链接。
• 任务数据：任务简报、申请记录、状态历史和聊天消息。
• 评价数据：任务完成后提交的星级评分和文字评论。
• 使用数据：通过服务器日志收集的 IP 地址、浏览器类型、访问页面和会话时长。

• 提供、运营和维护平台及其功能。
• 处理飞手档案和上传的资质文件。
• 根据位置、技能和设备为客户匹配合适的飞手。
• 发送关于任务活动、聊天消息和账户操作的事务性通知。
• 解决争议并执行我们的服务条款。
• 通过聚合匿名分析改进平台。
• 遵守法律义务。

我们不会向第三方出售您的个人数据。我们不会使用您的数据训练机器学习模型。

在 GDPR 适用的情况下，我们依据以下法律依据：

• 合同履行 — 满足您的账户和任务相关请求。
• 合法利益 — 防止欺诈、确保安全和改进平台。
• 法律义务 — 适用法律要求的情况。
• 同意 — 用于可选通信（如产品通讯），您可以随时撤回。

只要您的账户处于活跃状态，我们就会保留您的账户数据。如果您请求删除账户，我们将在30天内删除或匿名化您的个人数据，但法律要求保留的情况除外（如税务记录，保留7年）。

任务数据和评价将无限期保留，以维护平台信誉系统的完整性和准确性。

我们仅在以下情况下共享个人数据：

• 平台用户之间：客户可查看飞手的公开资料；飞手可查看客户发布的任务详情。直接联系信息从不自动共享。
• 服务提供商：托管基础设施、文件存储和邮件投递提供商，依据数据处理协议。
• 法律要求：法院命令、执法机构或其他法律程序要求时。
• 业务转让：在合并或收购情况下，数据转移前将通知用户。

我们使用严格必要的 Cookie 进行身份验证（HttpOnly 刷新令牌）和会话管理。未经您的同意，我们不使用广告 Cookie、第三方跟踪像素或分析 Cookie。

根据您的所在地，您可能享有以下权利：

• 访问权 — 请求我们持有的关于您的数据副本。
• 更正权 — 请求更正不准确的数据。
• 删除权 — 请求删除您的个人数据。
• 数据可携带权 — 以结构化、机器可读的格式接收您的数据。
• 反对权 — 反对基于合法利益的处理。
• 撤回同意权 — 针对任何基于同意的处理。

要行使这些权利，请使用第10节中的联系方式与我们联系。

我们实施适当的技术和组织措施保护您的数据，包括传输中的 TLS 加密、bcrypt 密码哈希、HttpOnly 会话 Cookie 和基于角色的访问控制。详见我们的安全页面。 安全页面 for more detail.

如有隐私咨询或需行使您的权利，请通过以下方式联系我们：

我们可能会不时更新本隐私政策。在变更生效前至少14天，我们将通过电子邮件或平台内通知向注册用户告知重大变更。