GDPR 权利

如果您身处欧洲经济区、英国或加利福尼亚州，您对我们持有的有关您的个人数据享有特定权利。本页面说明如何行使这些权利。关于我们持有哪些数据及原因的背景，请参见 隐私政策。

1. 您的权利一览

• 访问 — 获取我们持有的有关您的个人数据副本（GDPR Art. 15 / CCPA §1798.110）。
• 更正 — 更正不准确的数据（Art. 16）。
• 删除（"被遗忘权"）— 删除您的账户及相关数据（Art. 17 / CCPA §1798.105）。
• 限制 — 在争议解决期间限制我们处理您数据的方式（Art. 18）。
• 可迁移性 — 以结构化、机器可读的格式接收您的数据（Art. 20）。
• 反对 — 反对基于正当利益的处理（Art. 21）。
• 撤回同意 — 在处理依赖同意的情况下，可随时撤回（Art. 7(3)）。
• 退出出售 / 共享 — CCPA：我们不出售或共享个人数据，因此该权利虽无实际意义但仍予以承认。

2. 如何提交请求

选择最方便的方式：

• 自助服务（注册用户） — 登录并访问 您的账户页面。导出和删除操作正在逐步推出；在应用内操作尚未上线之处，下面的邮件渠道可立即使用。
• 邮件 — [email protected]，主题行写 "Data Subject Request"，并简短描述您想行使哪项权利。

3. 我们需要您提供什么

• 与您账户绑定的邮箱地址。
• 足以核实您身份的信息。对于大多数请求，我们通过向存档地址发送邮件来确认。对于较大数据集的删除或导出，我们可能要求额外确认。
• 您希望行使的具体权利（访问、删除、可迁移性等）。

4. 我们的 SLA

• 我们在 5 个工作日内确认请求。
• 我们在核实后 30 天内完成请求（对于复杂请求可延长 60 天，并予以通知）。
• 除非请求明显无理或过度（依据 Art. 12(5)），我们不收取费用。

5. 删除意味着什么

• 账户记录被移除；收藏和历史被清除。
• search_logs / click_logs 上的用户 id 列被置空（我们保留聚合计数用于分析；没有任何内容回溯到您）。
• 备份副本在删除后 30 天内循环淘汰。
• 描述您管理操作的审计日志条目（如有）在我们 2 年的合规窗口内保留，然后删除。

6. 投诉

如果您对我们的回应不满意，您可以向您当地的数据保护机构投诉。欧洲经济区：参见 EDPB 各国机构清单。英国：ICO。加利福尼亚州：California Privacy Protection Agency。

7. 授权代理人

加利福尼亚州居民可以使用授权代理人提交请求。我们将要求您提供书面授权，并可能要求您直接核实该请求。