隐私政策
本政策说明了当您在西班牙使用该平台时，Map Syndicat 如何收集、使用、共享和保存您的个人数据，以及您对该数据的权利。
§1 我们是谁
Map Syndicat 是一个西班牙地图平台：提供出售和出租的房产、价格数据和城市指南。
如对本政策有任何疑问，请通过 contact@mapsyndicat.com 与我们联系（见 §13）。
§2 我们收集的数据
我们将数据分为三组进行收集：
我们不会故意收集敏感数据，例如健康数据、宗教或政治信仰或生物识别数据。请勿在发送给我们的消息中包含敏感信息。
- (a) 您提供给我们的数据 — 您发送给我们的消息，包括发送至 contact@mapsyndicat.com 的电子邮件：您的姓名、电子邮件地址以及您在消息中包含的任何内容。
- (b) 自动收集的数据：您的搜索、页面浏览量、分析事件、浏览器和设备信息、IP 地址、大致位置以及错误日志。
- 如§4所述的Cookie标识符。在您同意之前，不会设置任何分析或广告Cookie。
- (c) 来自公开来源的数据：无。我们不从公开来源收集房源、房源照片或卖家数据。本网站仅发布其自身的价格统计数据和指南。
§3 无第三方列表
- 本网站不显示任何第三方列表。仅发布其自身的价格统计数据和指南。
- 不收集任何刊登照片或卖家数据。
§5 我们使用数据的原因及法律依据
我们仅将您的数据用于以下目的。每个目的的法律依据均显示在 GDPR 第 6 条下。
在我们需要您同意的情况下，您可以随时撤回该同意（见 §9）。撤回同意不影响在同意有效期间已进行的利用。
- 分析：为了了解网站的使用情况并对其进行改进。法律依据：通过 Cookie 横幅同意，GDPR 第 6(1)(a) 条。
- 价格统计与指南：本网站仅发布自己的价格统计和指南。我们不收集或显示第三方列表、列表照片或卖家数据，因此不适用列表数据的法律依据。
- 联系电子邮件：用于回答您的疑问和请求。法律依据：合同和正当利益，GDPR 第 6(1)(b) 和 6(1)(f) 条。
- 安全日志：为了维护平台的安全并防止滥用。法律依据：正当利益，GDPR 第 6(1)(f) 条。
§6 我们与谁共享数据
我们不会出售您的个人数据。
我们仅与以下服务提供商（处理者）共享数据，他们根据我们的指示处理数据以运行平台：
当 AdSense 生效时，如果您已接受广告 Cookie（见 §4），Google 及其广告合作伙伴可能会接收 Cookie 标识符、页面浏览量和大致位置，以投放和衡量广告。这不属于出售您的个人数据。
| 提供商 | 功能 | 涉及的数据 |
|---|---|---|
| 自托管服务器 (VPS) | 托管 | IP 地址、页面浏览量 |
| Supabase | 数据库和存储 | 分析事件 |
| Google（启用时为 GA4；上线后为 AdSense） | 分析与广告 | Cookie 标识符、页面浏览量、大致位置 |
| OpenStreetMap / Esri | 地图瓦片 | IP 地址、地图视口 |
§7 国际传输
我们的托管和数据库位于我们位于欧盟法国的自有服务器上。
当您接受分析或广告 Cookie 时，Google 可能会根据 Google 的条款，在欧洲经济区以外处理 Cookie 标识符、页面浏览量和近似位置。
§8 我们保留数据的时长
当保留期结束时，我们会删除或匿名化数据。不再识别您身份的匿名分析数据可能会被保留（见 §9）。
- 第三方列表：无 — 本网站不发布任何第三方列表，也不保留任何列表照片或卖家数据。
- 分析数据：14个月（建议）。
- 联系电子邮件：12个月（建议）。
- 安全日志：仅在调查和防止滥用所需的时间内保留。
§9 您的权利及如何行使这些权利
如需行使您的任何权利，请发送电子邮件至 contact@mapsyndicat.com，主题为“Privacy request”。
对于 GDPR 请求，我们将在一个月内回复；对于加利福尼亚州请求，我们将在 45 天内回复。
加利福尼亚州通知：我们收集的个人数据类别包括标识符（姓名、电子邮件地址）、互联网活动（页面浏览量、搜索、分析事件）和大致位置。目的如 §5 中所述。
我们不会出售您的个人数据。目前尚未支持 Global Privacy Control (GPC) 信号。对 GPC 信号的支持将随经过认证的同意管理平台一同推出。
- 访问：询问我们持有关于您的哪些个人数据。
- 更正：要求我们更正不准确的数据。
- 删除：要求我们删除您的个人数据。
- 反对：反对基于正当利益的处理。
- 撤回同意：随时撤回对分析 Cookie 或广告 Cookie 的同意。
- 加州权利：知晓我们收集哪些信息及其原因的权利、删除您的个人数据的权利、更正不准确数据的权利，以及选择退出销售或共享的权利。我们不会因您行使其中任何权利而歧视您。
§10 西班牙 — GDPR 与 AEPD
根据 GDPR (Regulation (EU) 2016/679)，您拥有被告知权、访问数据的权利、更正权、删除权以及反对处理数据的权利。
您可以通过发送电子邮件至 contact@mapsyndicat.com 并将主题设为 “Privacy request” 来行使这些权利（参见 §9）。
您还可以向西班牙数据保护机构 AEPD (Agencia Española de Protección de Datos) 投诉。
§11 儿童
我们的服务不面向16岁以下的儿童，我们也不会在知情的情况下收集16岁以下儿童的个人数据。
如果您是家长或监护人，并认为您的孩子向我们提供了个人数据，请发送电子邮件至 contact@mapsyndicat.com，我们将予以删除。
§12 本政策的变更
我们可能会不时更新本政策。
对于重大变更，我们将在变更生效前发出通知，以便您进行审阅。
§13 联系方式
关于本政策或您的个人数据的任何问题，请通过 contact@mapsyndicat.com 与我们联系。
一般问题：我们的目标是在 24–48 小时内回复。正式隐私请求：如 §9 所述，在一个月内（GDPR）或 45 天内（加利福尼亚州）回复。