隐私声明

1. 控制者与联系

控制者为Catanzaro Francesco，以个人身份管理Arukadia项目及品牌；Arukadia并非单独成立的公司。隐私及权利请求请联系account@arukadia.com，主题填写“Privacy”。不要发送密码、验证码或许可证密钥。

2. 注册与账户

注册由用户自愿发起，无需邀请。收集邮箱、密码、显示名称和语言。可使用昵称，不要求真实姓名、姓氏、地址、电话、证件、出生日期或付款信息。系统生成技术标识、账户状态、必要操作时间及安全记录。密码仅以安全哈希保存，不保存明文。创建账户、验证邮箱、登录、恢复及所请求功能基于GDPR第6条第1款(b)；安全、防滥用及必要审计基于(f)。

注册时须确认已读隐私声明、接受条款并声明年满18岁。审计记录账户ID、声明类型、版本及UTC时间，不为此额外保存原始IP、用户代理或指纹。已读确认不是对处理的同意。这些记录用于证明所请求服务及接受的条件(b)，并在争议中保护权利(f)。账户不会自动获得许可证、产品、特权角色或受限访问。

邀请仍为可选功能。管理员使用从收件人或提议约定访问的人处取得的邮箱。邀请应相关且符合预期；安排约定访问的合法利益应考虑合理期待。您可忽略邀请或要求删除。

3. 安全、MFA与浏览

请求包含IP及技术连接信息。应用使用由IP或邮箱导出的标识和安全计数器；Aruba可能保存技术及错误日志。会话、邮件验证码、MFA和恢复代码保护账户；管理员必须使用MFA。必要的访问、暂停、撤销和分配事件用于安全提供服务(b)及防止滥用(f)。

4. Library、下载与许可证

保存分配的产品、渠道、有效期和状态。关联安装会处理安装ID、报告的程序版本、激活请求、时间、状态和技术接收回执。签名许可证以加密形式保存；ID、修订号、配置、起始和到期信息用于激活及续期。授权管理员可导出请求或现有许可证以续期。授权下载、更新、许可证及支持基于(b)，防滥用和审计基于(f)。网站下载权限与软件许可证相互独立。这些流程不收集一般程序使用统计。

5. 可选远程投影

启动或查看投影时，Arukadia中转共享视图图像、图形指示、标识、临时凭据及会话时间。可见姓名或星盘资料可能经服务器传给接收者；这不是上传整个档案，服务也不录制视频。所请求会话与安全基于(b)及(f)。测试请使用虚构数据。分享第三方数据者须获得授权并适当告知；本声明不替代专业人员对客户的告知。通过邮件或WhatsApp分享链接是用户在自身工具中的选择，也受相应服务条件约束。

6. 必要数据与未启用功能

缺少必要注册信息及邮箱验证时无法使用账户。公开页面无需注册。程序关联及投影为可选功能。注册和激活不会上传桌面偏好、客户列表、出生星盘或程序档案。未启用在线档案备份、公开商业表单、支付、订阅资讯、营销分析或个性化广告。不要求营销同意。不进行产生法律或类似重大影响的纯自动化决定；技术检查执行已分配权限及许可证有效期。

7. 接收者与基础设施

控制者和授权人员仅访问工作所需数据。用户查看自身资料和分配；授权管理员管理账户、邀请和许可证。Aruba S.p.A.依照服务及数据处理协议和授权分包商提供托管、MySQL及邮箱。收件人的邮件服务商也处理消息。为法律义务或保护权利，数据可能提供给主管机关。未配置外部分析或向欧洲经济区外提供商复制应用数据。基础设施处理及提供商的转移遵循其协议；收件人所选邮件提供商可能在区外运营。接收者及适用保障详情可向控制者咨询。

8. 保存期限

账户在有效或所请求服务仍需要期间保存。关闭后审查并删除或匿名化不必要数据；仅保留履行义务、安全或权利保护所需数据，时间与目的相符。声明记录跟随账户关系及相关权利保护需要。邀请与验证结果可能为访问管理、防滥用或争议而保存。邀请有效24小时，邮件验证码10分钟；到期不代表自动删除数据库记录。

会话在闲置30分钟后到期，最长12小时。管理操作再次确认有效5分钟；初始关联15分钟，获批凭据最长180天，可提前撤销。许可证、分配和审计历史用于服务关系、续期和支持，之后仅限必要的争议、安全或义务。

投影用新图像替换旧图像。关闭会删除会话和图像；发送端停止活动5分钟后会话到期。清理任务和后续请求删除残留，不一定恰在到期时。基础设施日志依照提供商的技术管理。受限备份可能保留旧数据直到删除或替换，恢复后须重新执行已批准的删除请求。部分清理需要人工进行，不承诺许可证到期时自动删除。

9. Cookie与浏览器偏好

账户区域使用带Secure、HttpOnly、SameSite的技术会话Cookie __Host-arukadia。语言、声音、管理主题及界面偏好可在localStorage中保留至用户清除站点数据；临时导航及播放状态使用sessionStorage。不用于广告或跨站跟踪。清除可能导致退出登录或重置偏好。本声明无需登录，也不添加跟踪脚本或Cookie。

10. 权利及变更

在适用情况下，您可申请访问、更正、删除、限制、可携带数据，并基于个人情况反对以合法利益为基础的处理。将来基于同意的处理可撤回，不影响之前合法处理。请尽量使用账户邮箱联系account@arukadia.com，可能需要适度身份核实。按GDPR第12条通常一个月内答复；有理由的延期在该月内通知。删除可能导致网站访问丧失，并受法律例外约束。可向意大利Garante或其他主管监管机构投诉。

功能与处理变化将在本页更新日期和版本。启用在线档案备份前须提供专项说明。