1. 引言
本隐私政策描述了 Celestiq Insights OPC Pvt Ltd（"公司"、"我们"），VoteMyThought（"平台"，可通过 votemythought.com 访问）的运营者，如何收集、使用、披露和保护您的个人数据。
本隐私政策依据《2023年数字个人数据保护法》（DPDP法）和《2021年信息技术（中介指南和数字媒体道德准则）规则》发布。
使用平台并提供您的个人数据，即表示您同意本隐私政策中描述的做法。如果您不同意本政策，您不应使用平台。
2. 我们收集的数据
2.1 注册时收集的个人数据
| 数据类型 | 目的 | 法律依据 |
|---|---|---|
| 电子邮件地址 | 账户认证、密码恢复、通信 | 同意（第6条，DPDP法） |
| 用户名 | 平台上的公开显示名称 | 同意（第6条，DPDP法） |
| 密码（哈希） | 账户认证 | 同意（第6条，DPDP法） |
2.2 通过使用平台收集的数据
| 数据类型 | 目的 | 法律依据 |
|---|---|---|
| 投票记录（您选择了哪个投票选项） | 显示结果、防止重复投票 | 同意（第6条，DPDP法）— 核心功能所需 |
| IP地址 | 防止欺诈、检测滥用、速率限制 | 合理使用（第7条，DPDP法）— 平台安全 |
| 您创建的投票内容 | 显示和运营用户生成的投票 | 同意（第6条，DPDP法） |
| 语言/区域偏好 | 以您选择的语言显示内容 | 合理使用（第7条，DPDP法） |
2.3 我们不收集的数据
- 我们不收集生物识别数据；
- 我们不收集精确的地理位置数据；
- 我们不从您的联系人或设备存储中收集数据；
- 我们不使用广告或营销目的的跟踪cookie；
- 我们不会将您的个人数据出售给第三方。
3. 处理的法律依据
根据《2023年DPDP法》，我们基于以下法律依据处理您的个人数据：
- 同意（第6条）：您在注册时以及创建或参与投票时提供自由、具体、知情和明确的同意。您可以随时撤回您的同意。
- 合理使用（第7条）：为防止欺诈和平台安全而处理IP地址，以及为提供服务而处理语言偏好，构成DPDP法第7条意义上的合理使用。
4. 我们如何使用您的数据
我们仅将您的个人数据用于以下目的：
- 账户管理：创建和维护您的账户、验证您的身份和恢复访问；
- 平台功能：显示投票、记录投票、实时结果和防止重复投票；
- 防止滥用：检测欺诈活动、速率限制和防止操纵投票结果；
- 通信：发送与服务相关的通知（例如密码重置链接、政策更新）；
- 法律合规：回应法院和政府机构的合法请求并保存法律要求的记录。
未经获得单独同意，我们不会将您的个人数据用于上述以外的任何目的。
5. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户数据（电子邮件、用户名、密码哈希） | 直到用户删除账户或平台终止 |
| 投票记录 | 直到相关投票或用户账户被删除 |
| IP地址 | 收集后90天，然后自动删除 |
| 用户生成的投票内容 | 直到用户删除投票或账户被终止 |
| 已删除内容（删除请求） | 自删除之日起180天，依据规则3(1)(g) |
| 访问日志 | 1年，依据DPDP规则，2025 |
账户删除后，我们将在合理期限内删除您的个人数据，除非法律要求保留。
6. 数据共享与披露
我们不会出售、出租或交易您的个人数据。我们可能在以下有限情况下披露您的数据：
- 第三方处理者：我们使用 Cloudflare, Inc. 进行托管、内容分发和数据库服务。Cloudflare 根据合同安排代表我们处理数据，并受其自身隐私做法的约束。您的数据存储在 Cloudflare 的基础设施上。
- 法律合规：我们可以在收到有效法院命令、指令或法律授权官员的合理书面通知后，根据适用法律向法院、政府机构或执法机构披露您的数据。
- 投诉解决：当为解决有关平台上发布内容的投诉所必需时，我们可以与投诉人分享信息。
7. 您作为数据主体的权利
根据《2023年DPDP法》，您对您的个人数据享有以下权利：
- 访问权：您可以请求我们处理的您的个人数据和处理活动的摘要；
- 更正权：您可以请求更正不准确或不完整的个人数据；
- 删除权：您可以请求删除您的个人数据，我们将予以删除，除非法律要求保留；
- 投诉权：您有权向我们的投诉官员提出投诉，如果未解决，可向印度数据保护委员会提出投诉；
- 撤回同意权：您可以随时撤回您的同意。撤回将与给予一样容易。撤回后，我们将在合理期限内停止处理您的数据（除非法律要求）。
要行使上述任何权利，请通过 support@votemythought.com 联系我们。
8. 数据安全
我们采取合理的安全措施保护您的个人数据免受未经授权的访问、更改、披露或销毁，依据《2023年DPDP法》第8(5)条和DPDP规则，2025。这些措施包括：
- 使用行业标准算法进行密码哈希；
- 传输中的数据加密（TLS/SSL）；
- 限制数据访问仅限于授权人员的访问控制；
- 持续记录和监控数据访问；
- 保留访问日志至少一年。
9. 数据泄露通知
在发生个人数据泄露的情况下，我们将：
- 立即通知每位受影响的用户，描述泄露的性质和范围、可能的后果、采取的缓解措施以及您可以采取的自我保护步骤；
- 立即向印度数据保护委员会发出初步通知；
- 在知悉泄露后七十二（72）小时内向印度数据保护委员会提交详细报告，依据DPDP规则，2025第7条。
此外，当数据泄露构成网络安全事件时，我们将在知悉事件后六（6）小时内向印度计算机应急响应小组（CERT-In）报告，依据《2000年IT法》。
10. 儿童数据
平台不对账户注册设定最低年龄要求。但是，我们不会故意收集13岁以下儿童的个人数据。如果我们发现我们在未经可验证的家长同意的情况下收集了13岁以下儿童的个人数据，我们将根据《2023年DPDP法》立即采取措施删除此类数据。
认为其孩子已向平台提供个人数据的家长或监护人可通过 support@votemythought.com 联系我们请求删除。
11. 投诉官员
依据《2023年DPDP法》第8(9)和8(10)条，以及《2021年IT规则》规则3(2)，我们已任命一名投诉官员处理与您的个人数据相关的请求和投诉：
投诉官员：Celestiq Insights OPC Pvt Ltd
电子邮件：support@votemythought.com
地址：印度卡纳塔克邦班加罗尔 — 560077
投诉官员将在24小时内确认收到您的投诉，并在收到之日起15天内予以解决。
如果您对解决方案不满意，您可以依据《2023年DPDP法》第27条向印度数据保护委员会提出投诉。
12. Cookie
我们使用必要的cookie用于会话管理和认证，以及偏好cookie用于语言选择。我们不使用分析、营销或跟踪cookie。详情请参阅我们的Cookie政策。
13. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过平台或电子邮件通知。我们将至少每年一次通知用户有关变更，依据规则3(1)(f)。
14. 联系方式
有关本隐私政策或您的个人数据的任何问题或疑虑，请联系我们：
电子邮件：support@votemythought.com
地址：Celestiq Insights OPC Pvt Ltd, 印度卡纳塔克邦班加罗尔 — 560077