隐私政策

通过RMT.GG处理的个人数据的控制者是RMT Technologies OÜ（以RMT.GG名义交易）。

Tornimäe tn 5 10145 Tallinn, Kesklinna linnaosa, Harju maakond Estonia

Registry code: 17535722 (Estonian Commercial Register: https://ariregister.rik.ee/est/company/17535722)

有关隐私相关请求，请通过privacy@rmt.gg与我们联系。

我们可能会收集：

账户和个人资料数据（例如电子邮件、用户名、显示名称、地区、个人简介、个人资料图片、国家设置）。

交易和钱包数据（订单、付款、提款、余额、账单地址快照、您提供的税务识别号）。

您提交的列表、订单和聊天内容（消息、图片、评论、争议证据）。

技术和安全数据（IP地址、浏览器和设备类型、用户代理、服务器日志、会话标识符）。

防欺诈信号（设备指纹哈希、收集的canvas/WebGL/音频指纹、结账时的速度和风险指标）。

支持通信和合规记录（同意收据、付款验证、隐私请求）。

附属归属数据（存储在cookie或本地存储中的推荐代码）。

在 GDPR 适用的情况下，我们依赖于：合同履行（提供市场）；合法利益（安全、欺诈预防、滥用检测、服务改进）；同意（分析和广告测量 cookies 及类似技术的必要性）；以及法律义务（税务、会计、执法请求）。

我们使用数据来运营账户、处理订单和付款、促进聊天、预防欺诈和滥用、执行我们的条款、传达服务消息、遵守法律并改进平台。

我们可能会与以下方分享数据：供应商，以满足您的订单需求（例如，您在结账时提供的送货信息）；其他用户，以完成交易（例如，买家与供应商之间的订单聊天）；支付处理商（Stripe、PayPal、NOWPayments），托管和基础设施提供商（例如，Cloudflare），电子邮件发送（Resend），产品分析（PostHog：在您接受时使用分析 cookies，或在您选择仅限基本功能时使用无 cookie 测量），广告测量（Google Ads / gtag 在您接受可选 cookies 时），可选翻译服务（启用时的聊天通知摘要的 Google Translate API），必要时的当局；以及专业顾问。

我们不会出售您的个人数据。

我们可能在欧洲经济区和我们或我们的提供商运营的其他地区处理数据（例如Cloudflare、托管）。当数据转移到EEA以外时，我们使用适当的保障措施，如标准合同条款或必要时的适当性决定。

我们在您的账户处于活动状态时保留数据，并在提供服务所需时保留数据。在关闭或删除请求后，我们可能会根据法律要求保留某些记录（例如发票、订单和付款日志、争议记录、同意收据、税务记录）。

我们使用 cookies 和类似技术来满足基本需求，包括：

身份验证和会话安全（例如，刷新令牌 cookie）。

地区和界面偏好（例如，语言 cookie，主题存储）。

联盟归属（例如，推荐 cookie）。

适用时的候补名单和功能限制。

我们还使用浏览器本地存储来存储用于防止欺诈的客户端标识符（例如，设备跟踪 ID）。

在您同意的情况下，我们使用 PostHog（产品分析）cookie 和类似存储来了解平台的使用情况（例如页面访问、注册和列表活动）。如果您拒绝产品分析，我们仍可能在无 cookie 模式下向 PostHog 发送有限的产品分析（没有分析 cookie 或用于跟踪的本地存储；用户通过保护隐私的服务器端哈希进行计数）。PostHog 作为我们分析数据的处理者。

在您同意广告和测量的情况下，我们加载 Google 标签（gtag.js）用于 Google Ads 测量和转化跟踪（同意模式信号用于 ad_storage、ad_user_data 和 ad_personalization）。如果您拒绝广告 cookie，Google 标签仍会在受限的同意模式状态下加载，而不使用广告 cookie，因此 Google 可以在允许的情况下建模转化；我们不会在没有该同意的情况下设置广告 cookie。我们不会出售您的个人数据。

您可以通过我们的 cookie 横幅接受所有 cookie、选择类别或仅使用基本 cookie。您可以随时从网站底部重新打开 cookie 设置。基本 cookie 是平台正常运行所必需的。您还可以通过浏览器控制 cookie；某些功能在没有基本 cookie 的情况下可能无法正常工作。

根据您的位置，您可能有权访问、纠正、删除、限制处理、反对、数据可携带性和撤回同意。您可以向监督机构提出投诉。

要行使权利，请使用您账户设置中的隐私工具或通过以下电子邮件与我们联系。我们可能需要验证您的身份。账户删除和数据导出请求将手动审核；我们将在适用法律要求的时间框架内作出回应。某些数据可能会在我们有法律义务或合法利益的情况下保留（例如，已完成的交易记录）。

我们实施适当的技术和组织措施以应对风险，包括访问控制和适用时的传输加密。没有任何传输或存储方法是100%安全的。

本平台不针对18岁以下（或您所在地区的法定年龄）的人。我们不会故意收集不符合我们服务条款的儿童或未成年人的个人数据。

我们可能会更新本政策，并将发布修订版及更新日期。重大变更可能需要法律要求的额外通知。

有关隐私问题或请求：privacy@rmt.gg

您也可以联系您所在国家的数据保护机构。