1. 前言与适用范围
本声明说明 WECOOP APS 如何依据 GDPR 处理 WeCoop 移动应用（iOS 与 Android）用户的个人数据。
本页补充网站隐私政策，重点说明应用中的数据使用：注册、资料、文件、服务申请、支付、通知与支持。
2. 数据控制者
WECOOP APS
Codice fiscale: 97977210158
P.IVA: 14933240963
RUNTS: n. 142852
Codice ATECO: 94.99.10
Sede: Via Benefattori dell'Ospedale 3, 20159 Milano (MI)
E-mail: info@wecoop.org
有关个人数据处理的任何请求，请发送至 info@wecoop.org。
3. 应用中处理的数据类别
根据所用功能，应用可能处理以下数据类别：
- 身份与联系数据： 姓名、电话、邮箱、国籍、出生日期、税号（如提供）。
- 账户与认证数据： 登录凭据、会话令牌、本地生物识别设置、语言偏好。
- 资料与会员数据： 会员/用户状态、档案或会员卡号、头像、资料完善信息。
- 上传的文件与内容： 身份证件、行政文件、简历、附件、数字签名及相关证据。
- 服务数据： 就业/学习/住房指导、活动、公告、支持消息与历史记录。
- 支付数据： 金额、支付状态、交易参考。卡数据由 Stripe 处理。
- 技术与设备数据： 推送标识（Firebase）、设备/系统类型、技术与安全日志。
- 同意： 接受 GDPR/隐私声明及特定服务同意。
4. 处理目的
- 账户创建与管理： 注册、登录、恢复访问与安全。
- 提供 WeCoop 服务： 管理事务、文件、活动、公告与本地支持。
- 运营沟通： 关于申请状态与服务更新的推送、邮件或消息。
- 支付与收据： 处理付费服务并保留法定凭证。
- 法律与协会义务： 法定义务、统一文件/声明、GDPR 权利处理、防滥用。
- 服务改进： 汇总匿名分析以改进应用稳定性与可用性。
5. 法律依据
处理基于 GDPR 第6条的一项或多项法律依据：
- (a) 同意。
- (b) 履行合同或合同前措施。
- (c) 法定义务。
- (f) 合法利益——账户安全、防欺诈与技术改进。
6. 提供性质
姓名与电话是注册和使用应用所必需的。
其他数据仅在特定功能中需要。
7. 处理方式与安全
数据通过电子工具与适当组织措施处理，包括传输加密（HTTPS/TLS）。
密码以哈希形式存储。生物识别如启用，由设备本地管理。
8. 接收方与处理者
数据不会被出售。可在所述目的范围内披露给：
- 授权的 WeCoop 人员与窗口工作人员。
- 技术服务提供商（托管、云、邮件、存储）。
- Firebase / Google（推送）与 Stripe（银行卡支付）。
- 机构或项目合作伙伴（必要时或经特定同意）。
- 法律要求时的公共当局。
9. 欧盟外传输
数据优先在意大利与欧洲经济区处理；如有境外传输，将采用 GDPR 适当保障措施。
10. 保存期限
- 账户与资料数据：关系存续期间及之后必要时间。
- 文件与事务：至服务结束及文件保存期限。
- 支付与税务数据：法律要求时最长10年。
- 技术日志：通常不超过12个月。
- 推送令牌：直至卸载、退出或撤销权限。
11. 数据主体权利
依据 GDPR 第15-22条，用户可随时：
- 访问个人数据
- 请求更正或更新
- 在法律范围内请求删除
- 限制或反对处理
- 请求数据可携带
- 撤回已给予的同意
- 向监管机构投诉
行使权利请联系： info@wecoop.org. 申请删除账户： 删除账户.
12. 注册时的同意
注册时用户必须声明已阅读本 GDPR 声明。该复选框为必填。
链接始终可在应用资料中查看，登录前也可查阅。
13. 未成年人
应用服务不面向16岁以下用户。如发现未成年人数据，请立即联系 info@wecoop.org。