隐私政策

本隐私政策说明 Rextrake 如何依照适用的数据保护法规 收集、使用和保护个人数据。

最后更新：2026年10月24日。

本文为译文：如有疑问，以意大利语版本为准。

数据控制者

通过 Rextrake 平台处理的个人数据，其控制者为运营该平台的 Bluix Group LTD（英国）。 如有任何与隐私相关的请求，用户可通过“联系我们”部分列出的联系方式提出。

收集的个人数据

Rextrake 仅收集平台运行所严格必需的个人数据。 其中可能包括：

• 基本技术数据（IP 地址、浏览器类型、设备信息）
• 使用和互动数据（访问的页面、浏览路径、进行的搜索）
• 用户自愿提供的联系信息（例如通过联系表单提供的信息）
• 注册用户的账户数据（电子邮件、姓名、密码——以加密/哈希形式保存）
• 注册时要求填写的出生日期和居住国家：用于判断用户是否为未成年人以及适用哪一数字同意年龄；出生日期绝不会向其他用户显示
• 对于由父母或监护人创建的未成年人个人资料：父母与未成年人之间的关联以及父母的同意（所接受的文本、版本、日期和时间、IP 地址和浏览器）
• 已启用 2FA 用户的身份验证数据（2FA 密钥和恢复代码——加密保存）
• 社交资料信息（可选：Facebook、Instagram、Twitter/X 用户名、网站、简介、所在地）
• 电话号码（可选，用于 OTP 身份验证和找回密码）
• Premium 订阅数据（订阅状态、通过支付服务商处理的账单数据）
• 愿望清单和价格提醒数据（针对 Premium 用户）
• 公开个人资料设置（个人资料、愿望清单和收藏的可见性偏好）
• 用户上传的 GPS 轨迹和活动数据——默认为私密；只有在用户明确选择时才会公开，且公开行为会被记录（所接受的条款版本、日期、IP 地址和浏览器）
• 浏览器位置（可选）——仅在请求时用于计算前往某一入口点的行程时间；绝不会被存储
• 用户上传的照片、图片和文件
• 二手市场数据（商品信息、订单、收货地址、物流跟踪数据、争议）
• 支持请求（工单）及相关通信
• 紧急联系人和紧急信息卡（ICE），均为可选——可能包含用户自愿提供的健康信息（例如血型、过敏情况）
• 移动应用——用户记录活动时以轨迹形式记录的精确 GPS 位置，包括屏幕关闭或应用在后台运行时；记录由用户开始和停止，并且在请求系统权限之前，应用内会先提供说明
• 移动应用——用户附加到轨迹上的照片、语音备注和文件（GPX、KML、FIT）；活动聊天和二手市场聊天中的消息
• 安全功能——当用户启动 SOS、用户设置的签到超时，或在用户发起的团体出行期间，位置会发送给用户选择的紧急联系人（通过短信和电子邮件），或显示给同行的伙伴；其他情况下绝不会发送

Rextrake 不会有意收集敏感个人数据。例外情况是用户可自愿填写在紧急信息卡（ICE）中的健康信息， 这些信息仅用于安全和救援功能。

处理目的

个人数据的处理目的如下：

• 运行和维护平台
• 提高内容的相关性和使用体验
• 回复用户的请求和通信
• 保障平台的安全性和完整性（包括 2FA 身份验证）
• 履行法律和监管义务
• 提供 Premium 服务（愿望清单、价格提醒、抢先通知）
• 管理用户账户和身份验证（电子邮件、社交登录、OTP）
• 管理 Premium 订阅和计费
• 启用公开个人资料功能（由用户选择）
• 发送新闻通讯和推广信息（须事先同意）
• 跟踪联盟营销的点击和转化（在可能的情况下以匿名形式）
• 管理二手市场（订单、担保付款、发货、争议和交易邮件）
• 提供安全功能（紧急联系人、SOS、签到）
• 按用户选择发布轨迹和内容，并记录相应的同意

处理的法律依据

个人数据的处理依据如下：

• 运行和改进平台的正当利益
• 用户的同意（如适用）
• 履行法律义务

数据保存

个人数据仅在实现其收集目的所必需的期限内保存， 除非法律要求更长的保存期限。

数据的披露和传输

Rextrake 不出售个人数据，也不会出于商业目的与第三方共享个人数据。

数据仅可能出于技术、运营或法律原因，并仅在必要时， 与可信赖的服务提供商共享，包括：

• 支付服务提供商——Stripe（二手市场交易，包括资金担保保管，以及 Premium 订阅）和 Creem（Premium 订阅）——仅限账单和支付数据
• 社交登录提供商（Google、Apple、Facebook）——仅限身份验证数据
• 短信网关（BulkGate）——电话号码，以及在用户启动的安全提醒（SOS、签到超时、洞穴出洞计时器）中包含位置的提醒文本；该服务商代表 Rextrake 运作，不将数据用于自身目的
• 联盟营销网络（Awin、CJ、Rakuten、Impact）——匿名化的点击/转化数据
• 电子邮件服务提供商（用于新闻通讯、通知和交易邮件）
• 托管和存储基础设施——数据库位于平台的服务器上；多媒体内容保存在欧盟境内的基础设施上（Hetzner）

所有数据共享均受严格协议的约束，以确保符合数据保护法规。

用户权利

用户有权：

• 访问自己的个人数据
• 要求更正或删除个人数据
• 反对处理或要求限制处理
• 撤回同意（如适用）
• 向监管机构提出投诉

删除账号。用户可以自行删除其账号及相关数据， 方式为在应用中操作（设置 → 删除账号），或通过 rextrake.com/account/delete 页面操作， 并以通过电子邮件发送的验证码确认。仅二手市场订单的税务文件 会在法律规定的期限内继续保存。

未成年人

Rextrake 也向未成年人开放。已达到本国数字同意年龄的人 （在意大利为 14 周岁，依据 Codice in materia di protezione dei dati personali (D.lgs. 196/2003) art. 2-quinquies；在欧盟其他国家，根据各国法律为 13 至 16 周岁，依据 Regulation (EU) 2016/679 (GDPR) art. 8；其他地区为 16 周岁）可自行注册。 对于更年轻、但已满 13 周岁的人，数据处理以父母或监护人的同意为依据， 由父母或监护人通过本人账户创建个人资料：该同意会被记录， 父母可通过删除个人资料撤回同意。对于未满 13 周岁的人，Rextrake 不收集任何数据： 不会创建个人资料，即使由父母创建也不可以。

对于未成年人，Rextrake 收集的数据与其他用户相同，但采用更具保护性的设置： 个人资料、愿望清单、收藏、轨迹、照片和攀登记录在创建时均不公开； 轨迹的起点保持隐藏，实时位置不予共享；未成年人不会出现在排行榜、推荐或公开列表中， 也不会收到新闻通讯、含优惠信息的摘要或推广通知。 未达数字同意年龄者，这些设置只能由父母更改。 由父母创建的个人资料不需要未成年人的电子邮件地址。 安全功能（SOS、签到、团体出行）仍保持启用。

父母或监护人可以查看和更正其所创建的个人资料中的数据， 更改其可见性，结束未成年人的登录会话，并可随时删除该个人资料及其全部数据。 未成年人年满 18 周岁后，父母对该个人资料不再拥有任何权限。

简单来说，如果你还不满 18 岁：你的个人资料是私密的， 除非你（或者，如果你还没到数字同意年龄，由你的父母）决定公开； 没有人会给你发广告；你不会出现在排行榜上； 你随时可以要求查看或删除你的数据，可以自己来，也可以和父母一起。

Cookie

Rextrake 只使用网站运行所需的技术性 Cookie：会话、表单保护、所选语言以及社交账号登录。不使用画像类 Cookie，也不使用第三方统计工具。

当你打开合作商店的链接时，联盟营销网络（例如 Awin）可能会在其自己的域名上保存一个 Cookie，用于识别可能的购买。该 Cookie 受网络和商店的隐私声明约束；Rextrake 只接收关于点击和可能销售的匿名化数据。

数据安全

Rextrake 采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、 篡改、披露或销毁。

本隐私政策的修改

Rextrake 保留随时更新本隐私政策的权利。 修改自在平台上发布之日起生效。