隐私政策

1. 责任方

个人数据库的所有者为 Tonazo 的所有者（身份信息将在上线前补充）。你可以通过联系页面选择“隐私与个人数据”主题与我们联系。

我们依据秘鲁第29733号法律《个人数据保护法》（Ley N.° 29733, Ley de Protección de Datos Personales）及其实施条例处理你的数据。相关数据库将在上线前于国家个人数据保护登记处（Registro Nacional de Protección de Datos Personales）进行登记。

2. 我们处理哪些数据

账户：姓名、邮箱、密码（使用单向算法加密保存）、语言、喜爱的音乐类型和区域。

活动记录：收藏的活动、你关注的组织和场所。

主办方：组织及其成员的信息。

统计数据：以汇总形式记录的浏览量和点击量。我们不保存你的完整 IP 地址，而是使用以每日更换的密钥加密生成的摘要。如果你接受全部 Cookie，我们还会使用一个匿名标识符。

联系：你通过表单发送给我们的数据。

邮件：我们会记录发给你的每封邮件（你的地址、是哪封邮件、日期以及是否送达），但从不保存其内容，用于解决投递问题。记录会在 90 天后删除；如果你删除账户，你的地址也会从中移除。

账户安全：我们会保存你最后一次登录的日期；如果 Tonazo 团队对你的账户进行操作（重新发送链接、暂停或恢复账户），也会记录操作人、时间和原因。删除账户时这些记录会一并删除。

3. 我们如何使用这些数据

用于向你提供服务（你的账户、收藏的计划、推荐内容），让主办方在不识别任何个人的情况下查看其活动的汇总统计，维护安全（例如限制登录尝试次数），以及回复你的留言。

我们不会出售你的数据，也不会将其用于第三方广告。

4. 法律依据与保存期限

我们基于你的同意以及为履行你在创建账户时所接受的关系而处理你的数据。在你的账户有效期间，我们会保存这些数据。如果你删除账户，我们将对你的个人数据进行匿名化处理；已汇总的统计数据无法识别你的身份。未经汇总的访问数据将在 90 天后删除。

5. 我们与谁共享数据

与为我们提供基础设施服务（托管、图片存储、邮件发送和自动翻译）的服务商共享，他们仅可将数据用于上述目的。部分服务商位于秘鲁境外（例如 Amazon Web Services），因此会发生数据跨境传输，并提供法律要求的保障措施。

在法规或命令要求时，与有关当局共享。

每个场地的小地图从 OpenStreetMap 加载，它会像任何图片服务器一样收到你的 IP 地址；我们不会向它发送其他数据。

6. 你的权利

你可以通过联系页面与我们联系，行使知情、访问、更正、删除和反对（ARCO）的权利，以及撤回你的同意。许多数据你也可以在“我的账户”中自行修改或删除。

如果你认为我们未妥善处理你的请求，可以向司法和人权部下属的国家个人数据保护局（Autoridad Nacional de Protección de Datos Personales）提出申诉。

7. 安全与未成年人

我们采取合理的技术和组织措施（加密连接、加密密码、限制访问权限）。Tonazo 不面向未满 18 周岁的未成年人。