数据少，保存短，理由清楚。

01

数据控制者

数据控制者是运营 RichlyMe 俱乐部的公司。任何隐私问题，请联系：door@richlyme.com。我们同时适用土耳其的个人数据保护法（KVKK）、欧盟的 GDPR 与阿联酋的数据保护法；如有差异，以保护程度最高者为准。

02

我们的承诺，简而言之

我们坚守的六件事：

1. 01你的证明在 24 小时后、只以城市为单位出现；你的确切位置永远不会显示。
2. 02没有任何内容公开分享。出现在名录上需要你单独同意。
3. 03原始位置与原始照片，在决定后 30 天删除。
4. 04我们不保存你的身份证件或活体自拍；只有核实服务商短期持有。
5. 05我们不出售你的数据，不将其用于广告，也不与品牌共享。
6. 06你的消息采用端到端加密，我们无法读取。但我们知道谁在何时与谁交谈过。客服对话不加密。

03

我们收集什么，为什么

每一项都有其目的和法律依据：

1. 01申请（姓名、手机号码、电子邮箱、城市、职业、社交链接、“为什么是你”、邀请码）：委员会审阅；订立合同。
2. 02身份核实（证件与活体检测在服务商处进行；我们只保留结果、年龄门槛、国籍与日期）：身份确认与“一人一个账户”；生物特征需明确同意。
3. 03制裁与声誉筛查结果：法律合规与俱乐部安全。
4. 04主页与会籍（显示名称、城市、等级、担保人、购买记录）：提供服务与履行税务义务。
5. 05证明（照片、视频、位置、时间、设备完整性、收据或登机牌）：核实挑战与防范欺诈。
6. 06健康类挑战（仅限“已预约”这类是/否信息）：自愿参与，需明确同意。
7. 07安全（举报、屏蔽、审计日志、截屏尝试）：防范骚扰、泄露与欺诈。
8. 08技术（错误日志、以随机 ID 进行的使用统计、通知令牌）：维持服务运行。

04

我们不收集什么

财富证明、银行卡信息（留在 Apple）、你的通讯录、后台位置、人脸识别模板以及医疗文件。

05

自动化决定与年龄

低风险的日常证明可由 AI 辅助系统批准。拒绝、欺诈认定与所有处罚均由人作出；你可以对自动化决定提出异议，并要求人工复核。应用不向未满 18 岁的人开放；申请加入俱乐部的最低年龄为 21 岁，由身份核实确认。

06

我们与谁共享

只与帮助我们运营服务的服务商共享，且只提供其所需的部分：托管与数据库（Supabase，欧盟—法兰克福）、购买与通知（Apple、RevenueCat）、身份核实与筛查服务商、证明的图像分析（不含位置或元数据；不保存，也不用于训练）、网站托管、错误日志与使用统计（已去除个人数据）、地图、短信与电子邮件。礼宾合作方在其自身责任范围内处理预订所需的信息。品牌合作方只会收到匿名的汇总数据。

07

跨境传输

你的数据主要存放在欧盟；传输对象包括位于美国的服务商（Apple、RevenueCat）。对于土耳其的成员，常规传输采用土耳其个人数据保护委员会的标准合同，而不以同意为依据。对于欧盟的成员，适用欧盟标准合同条款或欧盟—美国数据隐私框架；对于阿联酋的成员，适用当地法律的传输规则。

08

保存多久

每晚运行一项自动任务，删除到期的数据，包括存储的文件。

1. 01被拒绝的申请：12 个月。列入候补的档案在六个月后重新审议。
2. 02身份证件与活体自拍：只在核实服务商处，最长 30 天。
3. 03原始位置、原始照片与元数据：决定后 30 天；此后只保留城市级别的核实摘要。
4. 04欺诈或投诉案件中的证据：保留至案件结束，最长数年；即使账户被删除也会保留。
5. 05证明的发布版本：会籍存续期间；会籍结束后在隐藏档案中保留 12 个月，然后删除。
6. 06付款记录：法定保存期限。

09

删除账户

在应用内：设置 → 您的数据 → 注销账户，或在本网站的账户删除页面。账户会立即关闭，30 天内可以恢复，之后永久删除。你的主页、证明与文件将被删除；属于他人经历一部分的记录，会以“已删除的成员”保留；付款记录、未结的欺诈或投诉案件以及除名记录，在法定期限内锁定保存。为防止重复申请，只保留电子邮箱、手机号码与证件号码的不可逆指纹。

10

你的权利

你有权访问、更正和删除你的数据，限制处理或反对处理，要求数据可携带，对自动化决定提出异议，并随时撤回同意（KVKK 第 11 条，GDPR 第 15–22 条）。在应用内：设置 → 申请我的数据，或写信至 door@richlyme.com。我们最迟在 30 天内答复。你也可以向主管的数据保护机构投诉。

11

安全

证明原件存放在独立的存储中，只有核实服务可以读取。发布版本会去除元数据后重新生成；图像链接短时有效，并为每位查看者带有不可见的标记。审核人员只能看到分配给他们的证明；原始坐标须经第二位管理者批准才能打开，每次访问都会被记录。锁屏通知默认不显示内容。如发生数据泄露，我们会在 72 小时内通知主管机关，并及时告知受影响的成员。

12

Cookie

网站不使用广告或追踪 Cookie。只有一个记住你所选语言的必要 Cookie。

13

政府机关与变更

我们只回应基于有效法律命令的要求，范围尽可能小；除非被禁止，我们会告知你。重大变更，我们会至少提前 30 天在应用内公布。