隐私政策。
最后更新：2026 年 7 月 19 日 · 版本 1.1
本翻译仅供参考；如有歧义，以法文版本为准。
01我们是谁？
ROSTER 服务（roster.ag 与 app.roster.ag）由 NYWAL 运营，该公司为注册资本 100 欧元的简易股份公司（SAS），南泰尔商事与公司登记处编号 990 053 654，地址 6 Square de l’Hippodrome, 92210 Saint-Cloud, 法国。如对个人数据有任何疑问，请联系：[email protected]。
本政策说明我们在展示网站与本服务范围内开展的个人数据处理活动，以及您所享有的各项权利。
02两种不同角色：数据控制者与数据处理者
对于 NYWAL 为其自身目的决定处理的数据，NYWAL 是数据控制者：用户账号、客户关系与开票、支持服务、服务的安全与技术日志。
对于每一家客户组织（经纪公司或独立艺人）导入并在其工作区内管理的数据，NYWAL 是数据处理者（GDPR 第 28 条）：艺人档案、主办方与制作方联系人、演出、合同、发票、财务与后勤数据、文件。就这些数据而言，客户才是数据控制者：数据主体应当先向相关组织行使其权利；我们收到的任何直接请求都会立即转交。
03我们作为数据控制者处理的数据、处理目的与法律依据
我们不出售任何数据，不进行定向广告，也不做广告画像。任何产生法律效果的决定，都不会以完全自动化的方式作出。
- 账号与身份验证：身份信息（姓、名）、邮箱、密码（经哈希处理）、偏好设置（语言、主题）、设备与会话、登录日志（IP 地址、时间戳、用户代理）。目的：提供服务、保障账号安全、防范欺诈。法律依据：履行合同；正当利益（安全）。
- 开票与订阅：开票身份信息、订阅与付款记录（通过 Stripe；我们不存储完整的银行卡号）。目的：开票、会计核算、履行法定义务。依据：履行合同；法定义务。
- 联系与支持：邮箱、语言、支持沟通记录。目的：回应您的请求。依据：正当利益或缔约前措施。
- 技术日志：应用与安全事件。目的：保障服务的连续性与安全。依据：正当利益。
04数据保存期限
- 账号数据：在合同存续期间保存，并在合同实际终止后继续保存 6 个月（期间可取回数据或重新启用）。超过该期限后，系统将安排删除，并至少提前 15 天通知（详见通用条款），法定义务另有规定的除外。
- 会计凭证与发票：10 年（法国《商法典》）。
- 登录与安全日志：最长 12 个月。
- 加密备份：删除某一组织将导致其加密密钥在 7 天内被销毁。此后，已加密的数据将永久无法读取，包括已经生成的备份在内，无需等待轮换周期结束。
05次级处理者与数据接收方
我们在下述目的范围内使用以下服务商。本清单会在本页面持续更新；任何新增或替换都会至少提前 30 天告知客户。
06数据存放地与向欧盟境外的传输
应用数据、文件与备份均托管于法国（欧盟）。部分服务商（Cloudflare、Stripe、ScrapeCreators、Anthropic、OpenAI、Google）可能涉及向第三国、尤其是美国的数据传输；此类传输受充分性认定（就已认证实体而言，为欧盟与美国数据隐私框架）以及/或欧盟委员会标准合同条款的约束，必要时辅以补充措施。
07安全
我们实施的主要措施包括：按组织严格隔离数据，该隔离在两个相互独立的层面（应用层与存储引擎层）实施，并在每次上线前由强制性自动化测试验证；所有连接均采用 TLS 加密；敏感数据（银行信息、开票身份信息、备注与合同草稿）静态加密，所用密钥为每家组织专属，保存在专用的密钥管理服务中并定期更新；删除时执行密码学擦除（销毁密钥，使已加密的数据无法读取，包括已经生成的备份）；自动备份全程加密并保存在欧盟境内，生产服务器既不能读取也不能删除；服务器与数据库中不保留任何运行密钥；支持通行密钥（passkeys）与两步验证；支持应用内密码锁；会话可撤销并保留登录历史；敏感操作采用仅追加且密码学链式的日志记录；生产环境访问遵循最小权限原则并实行权限分立（在线服务既不能销毁加密密钥，也不能读取备份）；每次上线前都会检查依赖组件的漏洞。
任何可能带来风险的数据泄露，都会在 72 小时内通报法国国家信息与自由委员会（CNIL），并尽快通知受影响的客户。
08您的权利
您享有访问权、更正权、删除权、限制处理权、数据可携权与反对权，并有权就身后数据处置作出指示。如需行使上述权利，请联系：[email protected]。我们将在一个月内答复（复杂请求可延长两个月）。您也可以向法国国家信息与自由委员会（cnil.fr）提出投诉。
提示：对于由某家客户组织在其 ROSTER 工作区内管理的数据（例如您在某家经纪公司资源库中的档案），请先联系该组织，它才是数据控制者。
此外，已订阅的客户可在应用内自助获取结构化的数据导出与可恢复的备份，终止服务之后同样适用。
10适用对象
本服务仅面向专业人士。本服务不面向未满 15 周岁的未成年人，我们也不会在明知的情况下收集其数据。
11本政策的更新
本政策可能会更新，特别是在服务或法规发生变化时；以页面顶部标注的日期为准。重大修改将通知客户。若各语言版本之间存在差异，以法文版本为准。