隐私政策 - Privacy policy
适用于联系人、客户、潜在客户和在线服务用户的个人数据处理政策。
以下所述政策适用于CMANDCOM公司（以下简称数据处理负责人）进行的个人数据处理。
1 – 一般条款
以下条款涉及数据处理负责人进行的所有个人数据处理操作，除非特殊条款中另有说明。
> 法律框架 – 符合GDPR和法国法律
数据处理负责人声明，其个人数据处理符合欧洲议会和理事会2016年4月27日关于在个人数据处理方面保护自然人及此类数据自由流通的第（EU）2016/679号条例（以下简称GDPR），以及法国1978年1月6日第78-17号《信息技术、文件与自由法》（经修订）。
> 数据处理负责人及其他参与方
数据处理负责人如上所述。联系方式为：ayurvedayogamedi@gmail.com 。
> 数据传输
数据处理负责人无意将个人数据传输至第三国或国际组织。
> 个人数据保留期限
数据将在用户（即创建了账户的"已连接"用户）的整个活跃期间内保留。
> 数据主体的权利
被收集个人数据的主体有权：
– 要求数据处理负责人访问个人数据、更正或删除数据，或对涉及数据主体的处理进行限制，
– 反对数据处理，
– 数据可携权，
– 向监管机构提出投诉，
– 随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。该权利仅在处理基于GDPR第6条第1款a项或第9条第2款a项时存在，即数据主体同意为一个或多个特定目的处理其个人数据。
> 自动化决策 – 画像分析
除非特殊条款中另有说明，将根据收集的数据做出自动化决策。这些决策主要涉及邮件、通知和其他通信方式的定向投放，以避免对已注册或未注册用户造成过度打扰。
2 – 特殊条款
以下条款针对每种类型的个人数据处理具有特殊性。
> 管理与我们联系人和潜在客户的关系
处理的个人数据 – 我们处理以下个人数据：称谓、名、姓、电话号码、电子邮件地址、邮寄地址、职业。
目的 – 个人数据处理旨在管理与我们联系人和潜在客户的关系。特别是，该处理旨在向数据主体提供有关我们组织的最新动态、产品和服务的信息。
法律依据 – 此项个人数据处理基于数据主体的同意（GDPR第6条第1款a项）。数据请求具有合同性质。数据主体不必提供这些数据。如果数据主体不提供数据或撤回其对数据处理的同意，将无法收到有关我们组织最新动态、产品和服务的信息。
> 客户审核程序
处理的个人数据 – 我们处理以下数据：称谓、名、姓、电话号码、电子邮件地址、邮寄地址、职业、组织（公司、企业或其他）。
目的 – 此项数据处理旨在履行我们根据法国法律对客户的尽职调查义务，特别是《货币与金融法》第L. 561-4-1条和第R. 561-5条。
法律依据 – 此项处理是数据处理负责人履行法律义务所必需的。其依据为GDPR第6条第1款c项。数据请求是建立业务关系的条件，符合适用的法律法规。如果数据主体希望建立此类关系，则有义务提供这些数据。如果数据主体不提供数据，我们将无法与其维持业务关系。
> 管理与客户的关系
处理的个人数据 – 我们处理以下个人数据：称谓、名、姓、电话号码、电子邮件地址、邮寄地址、职业、出生日期、国籍、购买的产品或服务、购买价格、可能的折扣、可能的促销优惠、购买日期和地点、交付地点、分销渠道、付款方式、付款信息。
目的 – 个人数据处理旨在管理与我们客户的关系。特别是，该处理旨在执行应数据主体要求采取的合同前措施、履行数据主体作为一方的合同、遵守我们的法律、税务和会计义务。
法律依据 – 此项处理是履行数据主体作为一方的合同或应其要求执行合同前措施所必需的。其依据为GDPR第6条第1款b项。数据请求具有合同性质。如果数据主体希望使用我们的产品或服务，则有义务提供这些数据。如果数据主体不提供数据，将无法成为客户、购买我们的产品或使用我们的服务。
> 执行通过我们网站提交的订单
处理的个人数据 – 我们处理以下个人数据：称谓、名、姓、电话号码、电子邮件地址、邮寄地址、交付地点、付款方式、付款信息。
目的 – 该处理旨在执行通过我们网站提交的订单并管理与客户的关系。
法律依据 – 此项处理是应您的要求执行合同前措施及履行我们之间签订的合同所必需的。其依据为GDPR第6条第1款b项。数据请求是签订合同的条件，具有合同性质。数据主体有义务提供数据。否则，将无法在我们的网站上下单。
> 使用Google Analytics
处理的个人数据 – Google处理其隐私政策中提到的数据（https://support.google.com/analytics/answer/6004245?hl=fr / https://policies.google.com/privacy?hl=fr#infocollect）。这些数据特别包括用于访问网站的设备的IP地址。
目的 – 此项处理用于分析和统计研究我们网站的使用情况。
法律依据 – 该处理是我们追求的合法利益所必需的，即为用户改善和优化我们的网站。其依据为GDPR第6条第1款f项。数据请求具有合同性质。数据主体不必提供这些数据，并可随时反对其处理。为防止Google收集和处理与其网站使用相关的数据，数据主体应按照Google的指引操作：http://tools.google.com/dlpage/gaoptout。
> 营销和广告信息
处理的个人数据 – 我们处理以下数据：姓名、名字、关于已打开邮件和已点击链接的信息（包括查看日期和时间）。
目的 – 该处理旨在改善我们的沟通，并在适当的时间向您提供相关内容。
数据安全 – Google Play
本节描述应用程序
Ayurveda Yoga Meditation（com.exnihilo.ayur）如何收集、使用和保护您的数据，符合
Google Play数据安全要求。
最后更新：2026年3月24日
健康数据
本应用程序不收集、存储或传输任何健康数据。所有内容（文章、视频、测验、词汇表）纯粹用于教育和信息目的。本应用程序不提供医疗诊断、治疗或建议。
收集的数据及目的
| 数据类型 |
是否收集 |
目的 |
是否共享 |
| 设备标识符（UUID） | 是 | 识别回访用户并个性化体验 | 否 |
| 推送通知令牌 | 是 | 发送有关新内容的推送通知 | 否 |
| 语言/区域设置 | 是 | 以用户首选语言显示内容 | 否 |
| 平台（iOS / Android） | 是 | 发送适配平台的通知 | 否 |
| 精确位置 | 否 | — | 否 |
| 财务/支付数据 | 否 | — | 否 |
| 照片/视频 | 否 | — | 否 |
| 通讯录 | 否 | — | 否 |
数据共享
我们不会向第三方
出售任何个人数据。
我们不会出于广告或营销目的向第三方
共享任何个人数据。
唯一集成的外部服务是
Firebase Cloud Messaging，仅用于发送推送通知。除通知令牌和平台标识符外，不会向Firebase传输任何用户数据。
数据安全
传输加密 – 应用程序与我们服务器之间传输的所有数据均通过
HTTPS (TLS) 加密。
静态加密 – 个人数据存储在访问受限的安全数据库中。
数据保留 – 您的数据在账户活跃期间保留。您可以随时请求删除您的账户及所有相关数据。
数据删除
您可以通过发送电子邮件至以下地址请求删除您的账户及所有个人数据：
ayurvedayogamedi@gmail.com
收到您的请求后，我们将在
30天 内删除与您账户相关的所有个人数据。这包括您的设备标识符、推送通知令牌，以及所有已保存的偏好设置和测试结果。
儿童保护
本应用程序不面向13岁以下的儿童。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请与我们联系，我们将立即删除相关数据。
