最后更新：2026年8月
本政策说明 EM/SFC 如何在 em-sfc.org 及 app.em-sfc.org 消息服务上处理您的个人数据。
本政策不构成法律意见。
1. 数据控制者
EM/SFC（Encephalomyélite myalgique / Syndrome de fatigue chronique）
网站：em-sfc.org
联系：联系页面
2. 处理的数据
根据您使用的服务，我们可能处理：
- 身份与账户：用户名、电子邮件地址、密码（哈希存储）、语言偏好、注册日期；
- 消息内容：您发送的消息、附件（如有）、时间戳、所在房间/社区；
- 技术数据：IP 地址、浏览器类型、会话标识符、访问日志；
- Cookie 与类似技术：见下文第 8 节；
- 联系表单：姓名、电子邮件、消息内容（如使用联系页面）。
我们不会故意收集敏感健康数据；请勿在公开消息中分享您不愿公开的医学信息。
3. 处理目的
| 目的 | 法律依据（GDPR） |
|---|---|
| 创建和管理用户账户 | 合同履行（第 6(1)(b) 条） |
| 提供消息与社区功能 | 合同履行 |
| 网站安全与防滥用 | 合法利益（第 6(1)(f) 条） |
| 联系请求回复 | 合法利益 / 预合同措施 |
| 匿名使用统计 | 合法利益 |
| 法律义务遵守 | 法律义务（第 6(1)(c) 条） |
4. 数据接收者
数据可能由以下方处理：
- 托管与基础设施（服务器、数据库）；
- 电子邮件服务（通知、联系表单）；
- WordPress / 认证插件（如适用）；
- 消息应用（app.em-sfc.org，独立部署）。
我们要求处理者提供充分保障（合同、标准合同条款等）。
5. 国际传输
若数据传至欧盟/欧洲经济区以外，我们将确保适当保障措施（标准合同条款、充分性决定等）。
6. 保留期限
- 账户：直至删除账户或长期不活动后；
- 消息：根据社区设置与法律要求；
- 日志：通常不超过 12 个月；
- 联系请求：处理完成后合理期限内删除。
7. 您的权利
在适用 GDPR 的情况下，您有权：
- 访问您的数据；
- 更正不准确数据；
- 删除（在法定条件下）；
- 限制处理；
- 数据可携性；
- 反对基于合法利益的处理；
- 撤回同意（不影响撤回前处理的合法性）；
- 向监管机构投诉。
行使权利：联系我们。
8. Cookie
网站可能使用：
- 必要 Cookie：会话、安全、语言选择；
- 分析 Cookie（如启用）：匿名统计。
您可通过浏览器设置管理 Cookie。禁用必要 Cookie 可能影响功能。
9. 安全
我们采取适当技术和组织措施（HTTPS、访问控制、密码哈希等）。没有任何传输或存储是 100% 安全的。
10. 未成年人
服务不面向 16 岁以下儿童。若我们发现收集了儿童数据，将尽快删除。
11. 政策变更
我们可能更新本政策。重大变更将在网站上公布。继续使用即表示接受更新后的版本。
12. 联系方式
有关本政策或您的数据：
https://em-sfc.org/zh/lianxi-zh/