隐私政策

1. 数据控制者

LYRA（“我们”）是负责您个人数据的数据控制者。LYRA 注册于英格兰和威尔士。

电子邮件： [email protected]
电话： +34 658 845 957

2. 我们收集的数据

根据您与我们服务的互动方式，我们可能收集以下类别的个人数据：

• 身份识别数据 — 您登录时通过 Google 或 Apple 账户提供的姓名和电子邮件地址
• 技术数据 — IP 地址、浏览器类型、设备信息和操作系统
• 使用数据 — 浏览的页面、查看的游艇、执行的搜索以及在平台上停留的时间
• 偏好数据 — 您对引导问卷的回答，包括游艇类型、尺寸范围、预算、航行区域、船体材料及其他甄选标准
• 通信数据 — 您通过电子邮件、WhatsApp、Telegram 或电话发送给我们的信息、咨询和往来内容

3. 我们如何收集您的数据

• 创建账户 — 通过 Google 或 Apple 的 OAuth 登录（我们不存储您的密码）
• 引导问卷 — 您在游艇甄选过程中提供的游艇偏好
• 网站使用 — 您浏览平台时自动收集的技术和使用数据
• 直接沟通 — 当您通过电子邮件、WhatsApp、Telegram 或电话联系我们时
• 联系表单 — 当您通过我们的网站提交咨询时

4. 处理的法律依据

我们根据 GDPR 第 6 条以下列法律依据处理您的个人数据：

• 同意 — 当您创建账户、完成引导问卷或订阅通信内容时
• 履行合同所必需 — 为提供您请求的服务，包括游艇搜索和推荐
• 合法利益 — 维护平台安全、防止欺诈并改进我们的服务

5. AI 与自动化决策

LYRA 使用 AI 驱动的推荐引擎，将您的偏好与目录中的游艇相匹配。该系统使用语义搜索技术，寻找最符合您所述标准的游艇。

该处理不会对您产生法律效力或类似重大的决定。AI 提供建议以协助您作出决策——不会代您作出决定。

根据 GDPR 第 22 条，您有权要求对任何 AI 生成的推荐进行人工审查、表达您的观点并对结果提出异议。

AI 助手连接器。 您可通过我们的连接器，经由第三方 AI 助手（如 ChatGPT 和 Claude）访问 LYRA。助手会将您的请求发送至我们的服务，以便我们返回游艇目录和持有成本信息。我们处理这些请求以生成结果，并且仅保留匿名化、汇总的使用指标（例如所使用的工具，以粗略类别记录）。我们不会从助手处获得您的账户身份，也不会出售这些数据。

6. 第三方服务

我们仅与平台运营所必需的服务提供商共享数据：

• Google — OAuth 身份验证和 Google Fonts（隐私政策）
• Apple — Sign-In with Apple 身份验证（隐私政策）
• Cloudflare — Turnstile 机器人防护和 R2 媒体存储（隐私政策）
• Vimeo — 嵌入式游艇视频播放（隐私政策）
• Railway — 托管基础设施（隐私政策）

我们不会与广告网络、数据经纪商或营销平台共享您的个人数据。

7. Cookie

我们仅使用严格必要和功能性 Cookie：

• 身份验证会话 Cookie — 维持您的登录状态（严格必要）
• Cloudflare Turnstile — 机器人防护令牌（严格必要）
• Vimeo 播放器 — 视频播放偏好（功能性）

我们不使用广告或社交媒体追踪 Cookie。详见我们的 Cookie 政策。

7a. 无 Cookie 分析

我们使用自托管的无 Cookie 分析工具，以了解访客如何使用我们的网站。该工具仅收集汇总、匿名的使用数据（页面浏览量、引荐来源、设备类型）。它不设置 Cookie，不在您的设备上存储任何标识符，也不收集个人数据。不会与第三方共享数据。完整详情请参阅我们的 Cookie 政策。

8. 国际数据传输

您的数据可能在英国和欧洲经济区以外存储和处理。我们的托管提供商 Railway 在美国运营服务器，Cloudflare 则运营全球内容分发网络。

这些传输受欧盟标准合同条款（SCC）和英国国际数据传输协议（IDTA）约束，确保无论您的数据在哪里处理，均获得同等保护。

9. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据：

• 账户数据 — 直至您删除账户，另加 30 天用于安全移除
• 游艇偏好 — 直至您删除账户
• 通信记录 — 自最后一次往来之日起 2 年
• 服务器日志 — 90 天

适用保留期限届满后，您的数据将被安全删除。

10. 您的权利

根据 GDPR 第 15–22 条，您对个人数据享有以下权利：

• 访问权 — 请求获得我们持有的有关您的个人数据副本
• 更正权 — 更正不准确或不完整的数据
• 删除权 — 在法律适用时请求删除您的数据
• 限制处理权 — 在某些情况下限制我们处理您的数据的方式
• 数据可携权 — 以机器可读格式获取您的数据
• 反对权 — 反对基于合法利益的处理
• 撤回同意权 — 随时撤回先前给予的同意

如需行使上述任一权利，请联系 [email protected]。我们将在 30 天内回复。这些权利免费提供。

11. 监管机构

如您对我们处理数据的方式不满意，您有权向监管机构提出投诉：

• 英国：信息专员办公室（ICO）— ico.org.uk
• 欧盟：您也可以联系所在地的数据保护机构

12. 本政策的变更

我们可能更新本隐私政策，以反映实践或法律要求的变化。更新将发布在本页，并附上修订后的生效日期。如变更重大，我们将在适用情况下重新征求同意。

13. 联系方式

电子邮件： [email protected]
电话： +34 658 845 957

生效日期：2026 年 6 月 19 日