1. 简介
RelaXstart（"我们"或"我方"）尊重你的隐私，并致力于保护你的个人数据。本隐私政策说明了我们如何收集、使用、披露和保护你的信息。
2. 我们收集的信息
2.1 你提供的信息
- 账号信息: 姓名、邮箱地址、头像（通过 Google OAuth）
- 创业项目信息: 公司名称、描述、行业、融资详情
- 支付信息: 由 Stripe 安全处理；我们不存储银行卡信息
- 通讯: 消息、反馈和支持请求
2.2 自动收集的信息
- 设备信息: IP 地址、浏览器类型、操作系统
- 使用数据: 访问的页面、花费的时间、使用的功能
- Cookie: 会话和偏好 Cookie（参见 Cookie 政策）
3. 我们如何使用你的信息
我们使用收集的信息来：
- 提供、维护和改进我们的服务
- 处理交易并发送相关信息
- 发送推广通讯（经你同意）
- 回复你的评论和问题
- 监控和分析使用模式
- 检测、预防和解决技术问题
- 遵守法律义务
4. 处理的法律基础（GDPR）
我们根据以下基础处理你的个人数据：
- 合同: 为履行我们对你的合同义务
- 同意: 在你已明确同意的情况下
- 合法利益: 用于我们的业务运营和改进
- 法律义务: 为遵守适用法律
5. 信息共享
我们可能与以下方共享你的信息：
- 服务提供商: 帮助我们运营的第三方（Stripe、Google、托管提供商）
- 商业伙伴: 你选择连接的导师、投资人或合作伙伴
- 法律要求: 法律要求时或为保护我们的权利
- 商业转让: 与合并或收购相关
我们不会将你的个人信息出售给第三方。
6. 数据安全
我们实施了适当的安全措施，包括：
- 传输中数据的 SSL/TLS 加密
- 安全的密码哈希
- 定期安全评估
- 访问控制和身份验证
- 通过 Stripe 进行 PCI-DSS 合规的支付处理
7. 数据保留
我们在提供服务和实现本政策中所述目的所需的时间内保留你的个人数据。当你删除账号时，我们将在合理期限内删除或匿名化你的数据。
8. 你的权利（GDPR）
根据 GDPR，你有权：
- 访问: 请求获取你的个人数据副本
- 更正: 更正不准确的数据
- 删除: 请求删除你的数据
- 可携性: 以可移植格式接收你的数据
- 限制: 限制你的数据处理
- 反对: 反对某些处理活动
- 撤回同意: 撤回之前给予的同意
要行使这些权利，请联系我们 privacy@relaxstart.com
9. 国际数据传输
你的数据可能被传输到欧洲经济区以外的国家并在那里处理。我们确保采取适当的保障措施，包括欧盟委员会批准的标准合同条款。
10. 儿童隐私
我们的服务不面向 18 岁以下的个人。我们不会故意收集儿童的个人信息。
11. 本政策的变更
我们可能会定期更新本隐私政策。重大变更将通过邮件或服务通知你。变更后继续使用即表示接受。
12. 联系我们
如有隐私相关咨询：
数据保护官: privacy@relaxstart.com
地址: Oxford (UK)
Data Controller: Cosmic Ventures Group Ltd
Company Number: 17029943
13. 监管机构
如果你在欧盟境内，且认为我们未处理你的问题，你有权向当地数据保护机构投诉。