隐私声明

谁负责

简要： 荷兰的 JGHP B.V. 决定如何处理你的数据。任何相关问题都可以向我们提出。

Debaty 由 JGHP B.V. 提供，该公司注册于荷兰。在隐私法中，这被称为数据控制者（controller）：即决定为何以及如何使用你的数据、并可就此向其追责的一方。这就是我们。

我们的正式信息——商会（Kamer van Koophandel）、增值税号和通信地址——列在版权信息中。有关你数据的问题可通过你的数据权利或联系提出。

我们没有另行指定数据保护官。对于这种规模的服务而言，这并非必需，而且也不会让你的问题得到更快的答复：现在你的问题会直接送到构建该服务的人手中。

如何阅读这些表格

简要： 下面按各个部分列出我们使用哪项数据、用于什么、为什么允许这样做，以及我们保存多久。"为什么允许"这一栏有四个答案。

隐私法（即 AVG）只有在具备正当理由时才允许处理。我们使用其中四种理由，含义如下：

• 我们的约定 — 没有这项数据，我们就无法向你提供你所要求的内容。你的账户、你的气泡、你的对话。
• 我们的利益 — 为了让 Debaty 保持安全和正常运作，这是必要的，而你的利益并不比它更重。例如识别滥用行为。
• 法律义务 — 法律要求我们这样做。例如保存发票，或处理举报通知。
• 你的同意 — 你自己对此说了同意，而且你随时可以撤回。

你的账户

摘要： 让你登录并保障账户安全所需的最少信息。账户删除时，这些信息也会随之删除。

多个账户。 如果你拥有不止一个账户，可以在同一台设备上并列使用它们。这种关联仅存在于该设备的 cookie 中。我们不会在服务器上记录两个账户属于同一个人，因此我们也无法查询这一信息或将其提供给任何人。

你发布和进行的内容

简述： 你自己的内容和你自己的选择。当你删除这些内容或删除你的账户时，这里的一切都会消失。

查看计数。 气泡上会显示它被查看了多少次。那是每个气泡的一个总计数；我们不会记录是谁查看的。

对话

摘要： 私信是私密的。除非有人向我们举报某条消息，否则我们不会读取。

对于已读回执，我们只保存每个对话一个时间点，而不是每条消息的历史记录。打开某个对话或在其中回复都会移动那个时间点。

我们不会读取你的私信，也没有任何过滤器扫描它们。如果某位参与者向我们举报某条消息，那么审核员只会看到那一条消息——而不是其周围的对话。

举报通知、审核与申诉

摘要： 我们会保存举报通知及其相关决定，即使内容已被删除也是如此。这是必须的，因为我们必须能够对我们的所作所为作出负责说明。

举报人的身份绝不会透露给被举报人。

帮助与联系

简述： 你为获得帮助而发送给我们的内容，仅在你的问题处理期间保留。

附件不会公开在开放网络上；只有管理员才能打开它们。

付款与广告

简要： 支付信息直接发送给 Mollie；我们看不到任何账号。只有以企业身份才能投放广告，届时我们需要企业信息。

管理与安全

简要： 为保持服务运行和可审计，我们所记录的内容。

关于平台的数据统计。 我们将上述数据汇总成数字：有多少人注册、有多少人发布了内容、举报通知处理得有多快。这就是我们了解 Debaty 是否在增长、以及内容审核是否跟得上的方式。为此不会额外保存任何内容——这些统计是在查看的那一刻根据上述数据生成的，其中不涉及任何单独的统计表。得出的结果是数量，而绝非姓名：显示这些数字的界面仅限管理人员访问，而且其中的任何数字都无法反推到某一个人。如果某个百分比背后的观测数据太少，我们就不会显示它，因为那样的话，"50%"只不过表示两个中有一个而已。

我们不做的事

简述： 不出售数据，不使用追踪 cookie，不建立广告画像，不使用外部分析工具。

• 我们绝不出售你的个人数据，也不会将其提供给广告商。
• 我们不放置追踪 cookie，也不会为你建立广告画像。
• 你的浏览器只与 Debaty 通信：不会一并加载来自其他公司的脚本或追踪像素。
• 不使用外部分析工具。 我们在我们自己的服务器上、不使用 cookie 的情况下统计访问量（Umami，在欧盟境内自行托管）。不使用 Google Analytics，因此也没有额外的第三方能看到你的数据。参见cookie 政策。
• 我们不会把你的个人数据与我们从别处购买的数据关联起来。这类数据我们并不购买。

广告

简述： 我们会展示广告，但广告看的是你屏幕上的话题，而不是你本人。我们反馈给广告主的是一个数字，不是一个人。

Debaty 会展示广告，并始终以可见的方式加以标记。广告主会选择一个话题、一种语言和一个允许其广告出现的国家/地区。除此之外没有其他选择：在这里，针对具体的人进行投放在技术上是做不到的，任何地方也都没有这样一个字段。

具体而言，这意味着：

• 我们不会使用你的账户、你的历史记录或你的行为来决定你看到哪条广告。
• 我们只测量一条广告被展示和被点击的次数，按小时汇总。这个数字背后没有一个人，因此也无从与任何人挂钩。
• 为了防止你反复看到同一条广告，你的浏览器会记住你看过哪些广告。这些信息保留在你的浏览器中，其中不含任何指向你的追踪编号。
• 使用 Debaty+ 你将不会看到广告。

我们为何这样做，详见 Debaty 如何赚钱。

时间线如何选择你看到的内容

简要： 排序时间线会把若干信号加在一起。你能看到是哪些信号，并且可以自己把每个信号调得更重、更轻，或者完全关闭。

除了按时间顺序排列的时间线之外，还有一个排序时间线。它会把信号相加：某条内容有多新、你是否关注了发布者、它是否关于一个你关注的话题、它下面有多少对话。对于每一个气泡，你都可以查询它为什么出现在那里；对于每一个信号，你都可以调整其权重——包括调到零，那样它就真的不再被计入。

这是一种排序，而不是关于你的决定。不会根据你是谁而对你隐藏任何内容，也不会因此产生任何后果。如果你完全不想要这个，那就选择按时间顺序排列的时间线；它按时间显示一切，不做任何加权。

软件做什么，人做什么

简述： 过滤器可以标记某些内容，并在情况非常明确时将其临时隐藏。每一项有后果的决定都由人来做出。

我们使用过滤器来标记可能的违规行为——垃圾信息、辱骂、威胁——并将其送入审核队列。其底层是一个运行在我们自己位于欧盟的服务器上的荷兰语语言模型。如果该模型无法确定，可以请求来自 Mistral（法国，欧盟）的第二个模型作出判断。

这类软件被允许做的：标记内容，以及在确定性非常高时临时隐藏一条消息，直到审核员对其进行查看。这是一项临时措施，如果举报通知（notice）并不属实，审核员会将其撤销。

这类软件绝不会做的：永久删除内容、限制或封停账户，或处理反对意见。这些始终由人来完成。因此，不存在完全自动进行、并对你产生法律后果的决策（AVG 第 22 条——该条款保护你免受计算机独自对你作出决定）。完整流程见审核政策。

你的数据存储在哪里

简述： 你的账户、你的气泡和你的对话都存储在荷兰。对于少数几个组成部分，答案会更长一些，这些内容也一并写在这里。

Debaty 运行在荷兰的一台服务器上。数据库、电子邮件、翻译和审核 AI 都存储在这台服务器上。

与此不同的部分，以及原因：

关于发往网站的流量。 自 2026 年 8 月 7 日起，Cloudflare 作为一层安全防护置于 debaty.com 之前。这意味着你的浏览器不再直接与我们在荷兰的服务器通信：你的请求首先到达离你最近的 Cloudflare 数据中心（对于来自荷兰的访问者而言是阿姆斯特丹），再从那里转发给我们。这带来一个必须如实说明的后果：Cloudflare 会终结加密连接，因此你在 Debaty 上所做的一切在那里都是可读的，而且 Cloudflare 能看到你的 IP 地址。我们使用这一层是为了阻止攻击和滥用，而不是为了追踪访问者：Cloudflare 不会在你的设备上放置 cookie，我们不会借此将任何内容关联到你的账户，我们也不会因此额外购买任何统计数据或用户画像。

这里同样适用下文的注意事项：Cloudflare 是一家美国公司，而流量在何处被处理取决于你身处何地——这不是像你的媒体文件存储那样的司法管辖边界。如果你想在没有这一层的情况下使用 Debaty，那是做不到的：它位于整个网站的前面。

关于你的媒体文件存储。 这些文件固定存储在欧盟境内，但提供商是美国公司。根据美国的 CLOUD Act（云法案），"数据存储在欧洲"并不自动意味着"超出美国的可及范围"。这是一个真实存在的注意事项，我们予以保留，而不是声称一切都是欧洲的。同一部法律也涉及上文所述的安全防护层，原因相同：这是同一家公司。

关于每个组成部分由谁管理、存储在哪个国家以及适用哪国法律：你的数据存储在哪里。

谁可以访问

简述： 只有我们确实需要的服务提供商可以访问。完整清单在单独的页面上。

• 我们的托管服务商（荷兰），用于服务器。
• Cloudflare 作为整个网站前端的安全层。所有流量都经过它，因此他们能看到你的 IP 地址和流量本身。除了我们指示他们做的事情之外，他们不会对其做任何其他处理。
• Mollie（荷兰），用于支付。你的支付信息直接发送给 Mollie；我们看不到任何账户号码。Mollie 会自行决定为该笔支付所做的处理，并有其自己的隐私政策。
• Veriff（爱沙尼亚，欧盟），用于身份验证，仅在你自己发起时进行。
• Cloudflare，用于存储你的照片和视频，固定在欧盟境内。
• Mistral（法国，欧盟），当我们自己的审核 AI 存疑时提供第二意见。
• KLIPY（格鲁吉亚），用于搜索 GIF 动图——仅涉及你的搜索关键词，绝不涉及你是谁。
• 你的浏览器的推送服务（Google、Apple 或 Mozilla），如果你开启了推送通知。
• 电子邮件由我们自己的服务器发送。

在法律要求的情况下，我们与这些方签订了数据处理者协议：一份规定他们仅为我们的工作使用这些数据的合同。包含名称、目的和位置的完整、最新清单，见子数据处理者清单。

除此之外，我们仅在法律强制我们这样做时才交出数据——例如，向持有有效请求的主管机构交出数据。我们不会提供超出所要求范围的内容，并且我们会通知你，除非法律禁止这样做。

翻译

简要： 翻译在我们自己的服务器上进行。文本绝不会发送到他人的翻译服务。

如果某条消息是其他语言，你可以点击翻译。该翻译在我们自己的软件上、在我们位于欧盟的自有服务器上运行。为此文本不会离开我们的系统。我们会短暂保存翻译结果，以便同一段翻译无需一次又一次地重新生成；它会随该消息一同消失。

身份验证

简要： 自愿且免费。我们绝不保留你身份证件的副本——只保留结果。

如果你想获得已验证徽章（Geverifieerd-badge），你可以让我们核验你的身份。这是自愿且免费的，你随时可以拒绝或撤销。

核验由 Veriff（爱沙尼亚，位于欧盟境内）执行。你将在那里完成一个简短的步骤，使用你的身份证件，并在必要时提供一张自拍照用于比对。Veriff 是受我们委托进行此项工作的，并签有数据处理者协议；数据在欧盟境内（爱尔兰）处理和存储。Veriff 保留证件数据的时间不会超过核验所需的时间，以及此后一段法律允许的短暂期限。

比对你的面部需要你的明确同意（toestemming）。 将你的面部与你证件上的照片进行比对，属于对生物识别数据的处理：即关于你身体、可用于识别你的数据。此类数据受到更严格的制度（AVG 第 9 条）约束，我们仅在获得你明确同意的情况下才进行，而你会在验证开始时给出这一同意。如果你不给出，验证便不会进行，你也不会因此失去任何其他东西。你随时可以撤回你的同意；届时徽章将失效，我们会抹除该结果。

我们只接收结果：即你是否已通过验证、使用了哪种类型的证件、你是否年满 18 岁，以及一个指向该会话的引用。我们绝不接收也绝不保留你证件的照片或扫描件、你的姓名或你的出生日期。年满 18 岁的核验会在源头计算为一个"是"或"否"。如果你删除你的账户，该结果也会随之被删除。

别人能看到你的哪些信息

摘要： 公开的内容任何人都能看到，包括搜索引擎。你屏蔽的内容会一直处于屏蔽状态。

你可以为每个气泡选择由谁来看它。如果你把某样东西设为公开，那么它就能在开放网络上被找到，搜索引擎也可以收录它——这是公开所带来的必然结果，我们事后无法在他人那里撤销这一点。

你可以在设置 > 隐私中屏蔽你的个人资料。你的用户名和你的显示名称对与你有对话的人仍然可见；否则对话就无法进行。

始终保持私密的内容有：你的电子邮件地址、你的出生日期（我们甚至不会保存它）、你的设置、你屏蔽或静音了谁，以及你的私信。

删除与保存

简述： 账户删除即数据删除，需经过三十天的冷静期。只有法律要求保留的内容才会保留。

如果你删除账户，首先适用三十天的冷静期：只需重新登录，你的账户就会恢复。之后，我们会按照固定流程删除或匿名化你的数据。

之后仍会保留的内容及原因：

你在对话中发送的消息会保留在接收者那里——就像寄出的信件一样。不过，此类消息上的你的名字会消失。

你的权利

简要： 查阅、更正、删除、限制、反对以及可携带。很多可以你自己处理，其余的我们会在一个月内完成。

你拥有以下权利，这是它们的含义：

表单位于你的数据权利。我们会在一个月内回复。如果你的请求较为复杂，我们可以将该期限延长两个月——在这种情况下，我们应在第一个月内告知你，并说明原因。

如果我们拒绝某项请求，我们会说明原因，随后你可以选择向个人数据保护局（Autoriteit Persoonsgegevens）和法院提起。你的请求不会产生任何费用。如果我们要求你确认确实是你本人，那是为了防止我们把你的个人数据交给其他人。

安全保障

摘要： 你的密码经过加密存储，所有连接均已加密，并且在有新设备登录时你会收到通知。

我们具体的做法：

• 你的密码绝不会以可读的形式存储。我们同样无法看到它；如果你忘记了密码，我们会为你重置，而不会把它发送给你。
• 与 Debaty 的所有连接均已加密。
• 你可以开启两步验证，并附有恢复码，以备你丢失手机时使用。
• 如果你从新设备登录，你会就此收到通知。
• 在设置 > 会话中，你可以看到自己在哪些地方处于登录状态，并可以结束某个会话。
• 谁能访问哪些数据，仅限于因工作需要而必须访问的人员，管理操作也会被记录下来。
• 我们会制作备份，并测试能否从中恢复。

如果确实出了问题。 一旦发生对你构成风险的数据泄露，我们会在 72 小时内向 Autoriteit Persoonsgegevens 举报通知，并且如果对你构成的风险较高，我们会通知你。届时我们会写明发生了什么、涉及哪些个人数据，以及你自己可以采取哪些措施。

年龄

简要： Debaty 面向 16 岁及以上人群。我们索取你的出生日期仅用于核实这一点，并不会保存它。

Debaty 面向 16 岁及以上的人群，并不以儿童为对象。这一年龄下限来自荷兰适用的隐私法（AVG 与 UAVG，第 8 条）。如果你未满 16 岁，则无法在此创建账户。

在创建账户时，我们会索取你的出生日期。我们仅用它来核实你是否达到规定年龄。日期本身我们不会保存。核实一经完成，我们只保存你曾确认自己已满 16 岁这一事实，以及确认的时间。这被称为数据最小化，简单来说就是：凡是我们不加使用的东西，我们都不保存。

如果有人怀疑某个账户属于未满 16 岁的人，可以对其进行举报。届时我们会按照审核政策中的流程处理。这对未成年人意味着什么，请见 Debaty 与未成年人。

Cookie

简要： 仅包含登录所需以及记住你偏好设置所需的内容。没有任何追踪你的东西。

我们使用哪些 Cookie 以及原因,都写在Cookie 政策中,包括它们的名称以及保留多长时间。简短的回答:仅包含登录所需,以及记住你如何设置 Debaty 所需的内容。没有追踪 Cookie,因此也没有需要你点击关闭的同意横幅。

如果本声明发生变更

简要： 如果我们的做法有任何变化，我们会更新本声明。如遇实质性变更，你会提前收到通知。

如果我们使用哪些个人数据或用于何种目的发生变化，我们会相应修改本声明。如涉及实质性内容，我们会提前在应用内和通过电子邮件通知你。底部始终标明版本号及最后修改日期。

问题或投诉

简要： 请先联系我们——这样最快。除此之外，你也随时可以向监管机构（supervisory authority）反映。

有什么地方不对，或者有什么不清楚的？请通过联系方式与我们联系，或使用你的数据权利页面上的表单。我们会在一个月内答复，通常会更早。

如果你不认同我们处理你个人数据的方式，可以向荷兰的Autoriteit Persoonsgegevens（数据保护监管机构，autoriteitpersoonsgegevens.nl）提出投诉。如果你居住在其他欧盟国家，也可以向你所在国家的隐私监管机构反映；该机构会转交你的投诉，并继续作为你的对接方。此外，你始终可以诉诸法院。

版本与变更

摘要： 这是本文件的 1.0 版本，于 2026 年 7 月 23 日确定。

• v1.0 —— 2026 年 7 月 23 日。 本文件首个确定的完整版本。

投诉可以去哪里

简而言之： 先来找我们。如果这样解决不了，选择权在你：我们的荷兰监管机构，或者你自己国家的监管机构。

我们是一家荷兰公司。因此我们自己的监管机构是 Autoriteit Persoonsgegevens（荷兰数据保护机构）和 Autoriteit Consument & Markt（荷兰数字服务机构）。无论你住在哪里，都可以向这两家机构提出投诉。

如果你住在欧盟或欧洲经济区，你不必为此专程到荷兰。你可以用自己的语言，向你居住或工作所在国的监管机构提出投诉。该机构会自行处理或转交，并且始终是你的联系窗口。各数据保护机构由欧洲数据保护委员会（edpb.europa.eu）列出；数字服务协调员则由欧盟委员会列出。

如果你住在欧盟和欧洲经济区以外，你依然可以找我们的荷兰监管机构。此外，你所在国家的法律可能给你一个自己的机构；通过这样的机构转来的投诉，我们同样对待。

这里为什么不点名任何外国机构。 你阅读这段文字所用的语言，并不说明你住在哪个国家。哪一家监管机构属于你，取决于你住在哪里，而不取决于你读的是哪种语言——把你指到错误的窗口，恰恰会消耗掉你在投诉时最没有的时间。

而且法院的大门始终敞开。如果你住在欧盟，当地的消费者法允许时，那可以是你自己国家的法院。

语言与效力

简述： 你读到的版本对你有效——即使它是译文。

本文件在 Debaty 上提供十四种语言。你所用语言的版本对你有效，我们同样受其约束。 如果译文与荷兰语文本存在差异，以对你最有利的解释为准：我们不能拿自己的翻译错误来对抗你。

荷兰语是我们撰写修改内容、并据以核对译文的语言。这是我们公司内部的工作约定，而不是读者之间的高低之分。如果某个译文落后于荷兰语文本，我们会在页面顶部说明，并注明两个日期。

无论你住在哪里，你所在国家的强制性消费者保护法始终适用，无论此处另有何种规定。