我们如何合规
生效日期 2026年10月1日. Blamewell 面向欧洲经济区、英国和美国的客户而构建。本页概述我们围绕的规则以及我们对每项所做的工作。它描述的是我们的努力；并非认证或法律意见。
本译文仅为方便您阅读而提供。英文版本为具有法律效力的文本；如有任何不一致，以英文版本为准。
| 法律/规则 | 要求 | 我们的做法 |
|---|---|---|
| GDPR / 英国 GDPR（欧盟、英国） | 合法依据、透明度、数据主体权利、安全、泄露通知、传输保障、记录 | 记录在案的法律依据与保存期限（隐私政策）；自助导出、更正和删除；带 30 天期限的隐私请求队列；加密与访问控制（安全）；72 小时泄露处理程序；传输适用标准合同条款（分处理者）；自动数据保存期限清理 |
| GDPR 第 7 / 8 条——同意与儿童 | 同意须明确并有记录；数字同意年龄最高至 16 岁 | 未预先勾选的复选框并附文件链接，记录日期与文件版本；我们要求年满 16 周岁 |
| ePrivacy 指令 / PECR——Cookie | 非必要 Cookie 须事先同意；拒绝与接受同样容易 | 在您选择加入前仅使用严格必要的 Cookie；同等显著的“拒绝”；分类细化；同意记录；随时撤回；遵守全球隐私控制 |
| CCPA / CPRA（加州）及美国其他州隐私法 | 收集时告知、知情/删除/更正/退出权、未经退出机会不得出售或共享、遵守 GPC、不歧视 | 我们不出售或共享个人信息；可在应用内和通过邮件行使权利；您的隐私选择页面；遵守 GPC；最长 45 天答复（我们力争 30 天） |
| COPPA（美国）/年龄规则 | 未经家长同意不得明知地收集 13 岁以下儿童数据 | 服务面向 16 岁以上，注册时确认年龄；发现儿童账户则删除数据 |
| 欧盟/英国消费者法——撤回权 | 远程合同享有 14 天撤回权；数字内容或服务经您明确同意而立即开始时为例外，且经营者须能证明 | 未经您明确确认立即履行，API 拒绝任何付费购买，并按购买存储该确认（时间、条款版本、IP、浏览器）；订阅可随时取消；钱包中未花费的资金可在充值后 14 天内应请求退还（见条款） |
| 账户删除/被遗忘权 | 无不当延迟地删除 | 删除会立即停用账户；在固定期限内可恢复（绝不少于 60 天，由超级管理员设定并向您显示），之后被永久清除——我们在每一步都会告知您 |
| 存储限制（GDPR 第 5(1)(e) 条） | 不得将个人数据保存超过必要期限 | 每日任务会删除超期的过期会话、旧通知、已关闭的隐私请求和审计日志（隐私政策第 5 节）；财务记录依法保留 |
| CAN-SPAM（美国）/ ePrivacy（欧盟）——邮件 | 信息真实、标明发件人、尊重退订；欧盟营销需同意 | 我们仅发送服务邮件（无第三方营销）；每封邮件均含我们的身份、邮寄地址和通知设置链接；提醒邮件可在设置中关闭；安全和账单通知属必要通知 |
| 支付规则（PSD2 / SCA、PCI-DSS） | 强客户认证；保护银行卡数据 | 银行卡完全由执行认证的认证处理商处理；我们从不查看卡号 |
| 无障碍（ADA / 欧盟无障碍法案、WCAG 2.1 AA） | 残障人士可用 | 键盘访问、焦点管理、跳转链接、构建中的对比度检查、减少动效支持；如发现任何障碍请告知我们 |
| 自动化决策与 AI（GDPR 第 22 条、欧盟 AI 法案、NYC Local Law 144） | 人工监督；招聘工具的透明度 | 报告用于辅助人的决定，绝非自动化决定；使用候选人报告的客户须告知候选人并遵守当地规则——见隐私政策第 11–12 节 |
联系与投诉
如有疑问：请见隐私政策中的联系方式。您始终有权向监管机构或所在州总检察长投诉。