1. 概述
凌云散人车队（以下简称"本站"）致力于遵守欧盟《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）。本页面说明我们在 GDPR 框架下如何处理您的个人数据，以及您作为数据主体所享有的权利。
本站的数据控制者为凌云散人车队管理层。如需联系数据控制者，请发送邮件至 admin@cnly.top。
3. 个人数据的收集与处理
本站可能收集和处理以下个人数据：
3.1 访客数据
- IP 地址（用于安全防护和日志记录）
- 浏览器类型和版本
- 访问时间和页面
- 语言偏好（Cookie 存储）
3.2 活动报名数据
- 车队/团队名称
- 联系人姓名
- QQ 号码
- 选择的车位号
- 报名备注信息
3.3 入队申请数据
- QQ 号码
- 电子邮箱地址
- TruckersMP ID
- 申请状态与进度信息
4. 数据处理的法律依据
根据 GDPR 第6条，我们处理您个人数据的法律依据包括：
- 合同履行（Art. 6(1)(b)）：处理活动报名和入队申请所需的数据，以提供您请求的服务
- 合法利益（Art. 6(1)(f)）：网站安全防护、日志记录和统计分析
- 同意（Art. 6(1)(a)）：在您明确同意的情况下处理特定数据
- 法律义务（Art. 6(1)(c)）：遵守适用的法律法规
5. 数据存储与保留
个人数据的保留期限如下：
- 活动报名数据：活动结束后保留6个月，用于统计和争议处理，之后删除
- 入队申请数据：申请完成后保留12个月，之后删除
- 访问日志：保留30天
- 会话数据：会话过期后自动删除
- 管理员账户数据：账户存续期间保留，删除账户时删除
6. 您的权利
根据 GDPR，您享有以下数据主体权利：
- 访问权（Art. 15）：您有权获取我们持有的关于您的个人数据的副本
- 更正权（Art. 16）：您有权要求更正不准确的个人数据
- 删除权（Art. 17）：在特定情况下，您有权要求删除您的个人数据
- 限制处理权（Art. 18）：在特定情况下，您有权要求限制对您个人数据的处理
- 数据可携带权（Art. 20）：您有权以结构化格式获取您的个人数据
- 反对权（Art. 21）：您有权反对基于合法利益的数据处理
- 撤回同意权：如数据处理基于您的同意，您有权随时撤回同意
如需行使上述任何权利，请通过 admin@cnly.top联系我们。我们将在30天内回复您的请求。
7. 数据安全
我们采取以下技术措施保护您的个人数据：
- 会话使用 HttpOnly、SameSite=Lax 的 Cookie
- 数据库查询使用 PDO 预处理语句防止 SQL 注入
- 输出使用 htmlspecialchars() 防止 XSS 攻击
- CSRF Token 验证所有表单提交
8. 数据跨境传输
本站服务器位于中国境内。如您的数据需要从欧盟/欧洲经济区传输至中国，我们将确保传输符合 GDPR 第五章的要求，包括签署标准合同条款（SCC）或采取其他适当的保障措施。
9. Cookie 政策
本站使用以下 Cookie：
- 会话 Cookie：用于维持登录状态（HttpOnly, SameSite=Lax）
- 语言偏好 Cookie：存储您选择的语言（中文/英文）
- CSRF Token Cookie：用于防止跨站请求伪造攻击
本站不使用第三方追踪 Cookie 或广告 Cookie。
10. 投诉权利
如果您认为我们对您个人数据的处理违反了 GDPR，您有权向欧盟成员国的数据保护监管机构提出投诉。
11. 政策变更
本 GDPR 合规声明可能会不定期更新。重大变更将通过本站公告通知。我们建议您定期查看本页面以了解最新的数据保护信息。