数据控制者
PredictionsWorldCup（"我们"）是通过本网站收集的个人信息的数据控制者。如有隐私问题，请发送电子邮件至 privacy@predictionsworldcup.com。我们目前在欧盟或英国没有设立机构；对于需要 GDPR / UK GDPR 第 27 条代表的查询，请联系上述地址，我们将适当地转发请求。
我们收集的信息
您直接提供的信息：
- 电子邮件地址（当您订阅我们的新闻通讯时；采用双重确认：我们发送确认邮件，您点击链接后才会加入）
- 邮件内容（当您向我们发送电子邮件时）
自动收集的信息：
- 浏览器类型、操作系统、设备类型、屏幕尺寸、语言
- IP 地址（在可行的情况下，存储前会被截断以保护隐私）
- 访问的页面、推荐来源、页面停留时间、滚动深度
- 互动事件（点击外部链接、页面间导航）
- 同意状态以及 Global Privacy Control (GPC) 信号（如有）
我们使用 Google Analytics 4 进行汇总使用统计。分析仅在您在我们的 Cookie 横幅中授予同意后才加载，并且当您的浏览器发送 Global Privacy Control 信号时完全禁用。除了您明确提供的信息（例如您的电子邮件），我们不收集个人身份信息。
处理的法律依据（GDPR / UK GDPR）
- 同意（第 6(1)(a) 条）— 用于分析 Cookie、新闻通讯订阅和任何可选的跟踪。您可以随时撤回同意。
- 合同 / 合同前（第 6(1)(b) 条）— 用于交付您请求的新闻通讯。
- 合法利益（第 6(1)(f) 条）— 用于运营网站、防止滥用、保护我们的基础设施并了解汇总读者群。我们会权衡此举与您的权利，您可以随时反对。
- 法律义务（第 6(1)(c) 条）— 用于响应合法请求和履行记录保存义务。
我们如何使用信息
- 向已确认的订阅者发送新闻通讯邮件
- 以汇总方式了解网站的使用情况并加以改进
- 检测和预防滥用、垃圾邮件和安全事件
- 回复电子邮件咨询和法律请求
Cookies 和追踪
我们使用少量严格必要的 Cookie（例如，用于记住您的同意选择、语言和年龄确认），这些 Cookie 无需同意。分析 Cookie 仅在您在我们的横幅中接受后才加载，并尊重 Global Privacy Control 信号。我们不使用跨站广告 Cookie、再营销像素或行为画像。
您可以随时在我们的隐私选择页面更改您的选择，或在浏览器中清除 Cookie。
我们如何共享信息
我们不出售或出租您的个人信息，并且我们不会为了其自身的营销目的与预测市场平台或任何第三方共享读者级别的数据。
我们使用有限的处理者，他们根据我们的书面协议按照我们的指示行事：
- Google LLC — Google Analytics 4（汇总分析，仅在同意的情况下）
- Beehiiv（或后续的新闻通讯提供商）— 向已确认的订阅者发送新闻通讯
- Lovable Cloud / Supabase — 托管、数据库和边缘函数
其中一些处理者位于美国。当欧盟/英国居民的个人数据被传输到欧洲经济区或英国以外时，我们依赖欧盟委员会的标准合同条款（在适用时附加英国附录），以及加密传输和静态加密等补充措施。
数据保留
- 新闻通讯订阅者电子邮件：直到您取消订阅，加上备份中最多 30 天
- 未确认的新闻通讯注册：14 天后自动删除
- 分析数据：在 Google Analytics 中最多保留 14 个月，然后自动删除
- 服务器和安全日志：最多 90 天
- 电子邮件通信：在需要答复期间内保留，然后最多 24 个月
您的权利
欧盟 / 英国居民 (GDPR / UK GDPR)：
您有权访问、更正、删除、限制、移植和反对处理您的个人数据，并随时撤回同意，但不影响先前处理的合法性。您还有权向您当地的监管机构投诉（例如，英国的信息专员办公室、法国的 CNIL 或您所在成员国的数据保护机构）。
加利福尼亚州居民 (CCPA / CPRA)：
您有权了解我们收集的个人信息，请求删除，更正不准确之处，限制对敏感个人信息的使用，并选择不参与任何个人信息的出售或共享。我们不出售或共享 CPRA 所定义的个人信息。我们尊重 Global Privacy Control 作为有效的退出信号。您还可以访问我们的隐私选择页面。
所有读者：
要行使任何上述权利，请发送电子邮件至 privacy@predictionsworldcup.com。我们将使用记录中的电子邮件地址验证您的请求，并在 45 天内回复（在允许的情况下可延长 45 天）。我们不会因您行使权利而对您进行歧视。
自动化决策
我们不进行对您产生法律或类似重大影响的自动化决策或画像。
安全
我们使用行业标准的安全实践 — 传输中 TLS、托管提供商处的静态加密、最小权限访问和审计日志 — 来保护我们持有的有限数据。没有任何系统是绝对安全的。如果您发现安全问题，请发送电子邮件至 security@predictionsworldcup.com。
儿童
PredictionsWorldCup 在美国面向 21 岁及以上的读者，在以 18 岁为成年年龄的司法管辖区面向 18 岁及以上的读者。我们不会故意收集低于这些年龄的人的信息。如果您认为未成年人向我们提交了信息，请发送电子邮件至 privacy@predictionsworldcup.com，我们将删除该信息。
本政策的变更
我们可能会不时更新本政策。当我们作出重大变更时，我们将更新顶部的生效日期，并在适当情况下提前通知新闻通讯订阅者。
联系我们
隐私问题和权利请求：privacy@predictionsworldcup.com。安全报告：security@predictionsworldcup.com。