隐私政策
本译文仅为方便阅读而提供。如有任何差异,以西班牙语版本为准。
简要说明
- 你的金额(报酬、分期和支出)在保存前会先在你的设备上加密:On Set 的任何人都看不到。我们只使用整个社区的一个总额,以美元计且不含姓名。
- 我们只保存你输入的、应用运行所需的内容:你的账户、经纪公司、工作、收款和开支。
- 我们不出售你的数据,不展示广告,也不使用分析或跟踪 Cookie。我们以匿名、无 Cookie 的方式统计网站访问量。
- 只有你能看到你的信息。你可以随时下载这些信息或删除账户。
- 我们使用的服务商(Supabase、Vercel、Resend、Sentry)在美国存储或处理数据。
1. 谁对你的数据负责
数据控制者为 On Set 的所有者:
- 所有者: [COMPLETAR: 全名]
- 证件号 / 税号: [COMPLETAR: 证件号或 CUIT]
- 地址: [COMPLETAR: 法定地址]
- 电子邮件: info@onsetmodels.com
- 网站: onsetmodels.com
如对你的数据有任何疑问,请发送邮件至 info@onsetmodels.com。
2. 我们处理哪些数据
账户数据
- 姓名、电子邮件和密码。密码受保护保存,任何人都无法读取。
- 职业(模特)、语言、主要货币和其他货币。
- 账户技术数据:注册日期、最近一次活动时间、是否开启通知或邮件提醒、你的时区(用于在正确时间发送提醒),以及引导流程所处的步骤。
- 你自己的推荐码,以及如果你通过邀请链接注册,邀请你的账户。
你在应用中输入的数据
- 经纪公司:名称、国家、城市、佣金、付款期限、货币、经纪人姓名、国家和备注。
- 意向档期和工作:客户、工作类型、日期、时长、报酬、加班、货币、国家、分期、付款周期、状态、收款日期和备注。
- 工作开支(描述、类别、金额、是否可报销)和个人开支(类别、描述、金额)。
- 经纪公司预付款:经纪公司、日期、预付项目、详情和金额。
- 保存在你个人资料中的参考汇率,以及已发送的提醒。
- 如果你开启公开档期链接:一个秘密代码和开启状态。
如果你输入其他人的数据(例如经纪人或客户的姓名),请负责任地输入:只输入组织工作所需的信息。
你的金额:在你的设备上加密
报酬、加班、分期款、工作支出、个人支出和经纪公司预付款在发送到我们的服务器之前,会先在你的设备上加密。它们只能用你的密码打开,或者(如果你创建了)用你的恢复代码打开。我们不保存你的密码或你的代码,因此 On Set 及我们的服务提供商的任何人都无法读取你的金额。为了向你显示总额和图表,应用只会在你的设备上打开它们。
2026 年 10 月 23 日之前输入的金额,会在你第一次打开应用更新版本时加密。数据库的自动备份(如有)可能会保留以前的版本,直到被替换。
匿名总额:为了解 On Set 对行业的帮助有多大,应用会把你当前总额与上次报告总额之间的差额,以美元计加到整个社区的唯一总额中。该总额不记录每部分由谁贡献,你上次的贡献会加密保存在你的账户中,内部面板也不会显示任何个人的金额。
如果你忘记密码,可以用恢复代码重新打开你的金额。没有这个代码,任何人都无法打开,包括我们,以前的金额会变为 0。
如果你删除账户,你的密钥和所有数据都会被删除,包括加密的金额。已经计入总额的部分会保留,因为它无法按个人拆分,也不包含任何关于你的数据。
技术数据
与任何网站一样,我们的托管和数据库服务商会在其安全日志中记录每次连接的技术数据(IP 地址、日期、浏览器)。
此外,应用还会保存:出现故障时的技术记录(错误类型、页面、技术信息、应用版本和语言,不含你的客户信息或金额);你使用应用的日期(仅日期),用于衡量有多少人回访;你每天打开了应用的哪些板块和功能(仅名称、日期和次数,绝不包括你在其中填写的内容),用于了解哪些部分被使用、哪些需要改进;你是否通过手机或电脑上安装的应用打开 On Set、设备类型(iPhone、Android 或电脑)以及首次和最近一次的时间,用于了解有多少人安装了应用;以及你在应用中发送给我们的建议(主题、内容和日期)。
出现错误时,这条技术记录也会发送到我们的错误监控服务 Sentry,附带浏览器、设备操作系统、所在页面和你账户的内部标识。其中不包含你的邮箱、客户、金额或备注。
我们不收集敏感数据(健康、出身、宗教等)。请不要在备注中输入此类信息。
3. 我们为何使用这些数据及其法律依据
| 目的 | 法律依据(GDPR) |
|---|---|
| 创建账户、登录并提供服务:保存和显示你的工作、收款、开支、日历和总额。 | 履行合同(第 6.1.b 条)。 |
| 发送必要的电子邮件:确认账户和重置密码。 | 履行合同(第 6.1.b 条)。 |
| 在每份已确认工作的前一天发送邮件提醒。从你创建账户起即为开启状态。 | 履行合同(第 6.1.b 条):提醒是服务的一部分。你可以随时退订。 |
| 显示你的公开档期,仅在你开启链接时。 | 你的同意,关闭链接即可撤回(第 6.1.a 条)。 |
| 推荐计划:了解有多少人通过你的链接注册。 | 履行合同(第 6.1.b 条)。 |
| 安全:保护账户、防止滥用并修复错误。 | 正当利益(第 6.1.f 条)。 |
| 记录应用错误,以便发现并修复。 | 正当利益(第 6.1.f 条)。 |
| 阅读并回复你发送的建议,以改进 On Set。 | 正当利益(第 6.1.f 条)。 |
| 内部使用统计,不涉及金额、客户或备注(用户数量、每周注册数)。 | 正当利益(第 6.1.f 条)。 |
| 以汇总方式统计公开网站的访问情况(浏览页面、国家、浏览器和设备类型),不使用 Cookie,也不识别你的身份。 | 正当利益(第 6.1.f 条)。 |
| 履行法律义务并回应主管机关的要求。 | 法律义务(第 6.1.c 条)。 |
| 计算整个社区所记录金额的匿名总额(以美元计),不知道每个人贡献了多少。 | 法律义务(第 6.1.c 条)。 |
邮件提醒
创建账户后,邮件提醒即为开启状态。在每份已确认工作的前一天 18:00(你所在时区),你会收到一封邮件,附上客户、地点和你的说明。邮件只与你的工作有关:我们不会发送广告。如果你不想收到,可以点击任意一封邮件末尾的退订链接,或在 On Set 的“你的账户”中关闭。你可以随时重新开启。
手机通知是另一回事:只有在手机询问时你同意授权,才会收到;你也可以在手机设置中取消授权。
我们不会做出影响你的自动化决策,不建立广告画像,也不对你的数据使用人工智能。
4. 我们与谁共享数据
我们不出售也不转让你的数据。只有以下服务商代表我们并根据数据处理协议处理这些数据:
| 服务商 | 用途 | 地点 |
|---|---|---|
| Supabase Inc. | 数据库、登录以及应用全部信息的存储。 | 美国 |
| Vercel Inc. | 托管网站和应用,并匿名统计网站访问量(Vercel Web Analytics,不使用 Cookie)。 | 美国及全球网络 |
| Resend (Plus Five Five, Inc.) | 通过 no-reply@onsetmodels.com 发送账户邮件和提醒邮件。 | 美国 |
| Sentry (Functional Software, Inc.) | 记录应用的技术错误,以便发现并修复问题。 | 美国 |
此外,为显示参考汇率,应用会从 jsDelivr 和 Cloudflare Pages 读取一份公开的汇率列表。该请求不会发送任何关于你的数据;与任何互联网连接一样,这些服务能看到你的 IP 地址。
如果你使用按钮将工作添加到 Google 日历,Google 会打开并带入该工作的信息,你在那里的操作受 Google 政策约束。
5. 国际传输
我们的服务商在美国存储数据。对于欧洲经济区、英国或瑞士的用户,当服务商已获认证时,这些传输以《欧盟—美国数据隐私框架》为依据,否则以欧盟委员会的标准合同条款为依据。
6. 我们保存多久
- 只要你拥有账户,我们就会保存你的数据以提供服务。
- 如果你删除账户,你的个人资料和你输入的所有内容会立即删除。服务商的备份(如有)会按其常规周期被覆盖。
- 服务商的技术安全日志按其自身期限删除,通常为几天或几周。
- 应用错误记录会在 90 天后自动删除,Sentry 中的记录在 30 天后删除。
7. 你的权利
你可以要求访问、更正、删除、反对、限制处理和转移你的数据,并在你曾给予同意的情况下撤回同意。很多操作你可以在应用中自行完成:
- 访问和可携带:你的账户 → 下载我的数据(JSON 文件)。
- 更正:在应用中编辑任何数据。
- 删除:你的账户 → 删除我的账户。
其他事项请发送邮件至 info@onsetmodels.com。我们最迟在一个月内回复。
如果你认为我们没有妥善处理你的数据,可以向你所在国家的数据保护机构投诉。在欧盟,向你居住国的机构投诉。
阿根廷。数据主体可每隔不少于六个月免费行使访问权,除非证明存在正当利益(第 25.326 号法律第 14 条第 3 款)。Agencia de Acceso a la Información Pública 作为第 25.326 号法律的监管机构,负责处理因违反个人数据保护规定而权利受损者的投诉和申诉。
8. 安全
所有信息都加密传输,任何人都无法读取你的密码,每个账户只能查看和修改自己的信息,访问权限也限制在必要的最低范围。没有任何系统是完美的:如果我们发现影响你数据的事件,会通知你,并在需要时通知主管机关。
9. 未成年人
On Set 不面向儿童。如果根据你所在国家的法律你是未成年人,只有在获得父母或法定监护人授权的情况下才能使用 On Set。该人代表你接受条款和本政策,并对你如何使用应用以及你输入的数据负责。
- 数字同意年龄。各国规定的、可在没有成年人的情况下同意处理个人数据的年龄不同(例如欧盟大部分地区为 16 岁,西班牙为 14 岁,美国为 13 岁)。在中国,处理不满 14 周岁未成年人的个人信息须取得其父母或其他监护人的同意。低于该年龄时,账户必须由父母或监护人创建和管理。
- 我们如何征求。在接受使用条款创建账户时,每个人都声明:如果是未成年人,已获得该授权。我们保存所接受文本的日期和版本作为记录。On Set 不核实年龄或证件,而是依赖该声明。
- 虚假声明。声明拥有授权但实际没有的人,须对该声明负责。如果我们得知未成年人在未经授权的情况下使用应用,将删除该账户及其数据。
- 父母和监护人的权利。父母或监护人可以发送邮件至 info@onsetmodels.com,要求查看、更正或删除其监护的未成年人的数据,或撤回授权。我们会要求其证明监护关系。
- 最少数据。应用只保存为组织工作而输入的内容。我们建议不要在备注中输入学校、住址或其他不必要的个人信息。
10. 浏览器中的存储
我们不使用分析或广告 Cookie。应用只在你的浏览器中保存运行所需的内容(你的会话、偏好设置,以及让应用在无网络时也能打开的应用文件副本)。网站访问统计不使用 Cookie,也不会在你的浏览器中保存任何内容。详情请见 Cookie 政策。
11. 变更
如果我们修改本政策,会更新上方的日期和版本。如果变更重要,我们会在生效前通过应用或电子邮件通知你。