个人信息保护政策及个人信息处理条款

生效日期： 2026年8月2日

1. 引言条款

GOLDEN LIVE s. r. o.，注册地址为 Kosorín 9, 966 24 Kosorín, Slovak Republic，公司注册号：57 820 368，作为个人信息处理者（以下简称“处理者”），高度重视个人信息保护，并尊重每个人保护其隐私的权利。

本个人信息保护政策及个人信息处理条款（以下简称“政策”）说明处理者在使用网站 www.goldenlive.eu、用户注册、使用服务、参加竞赛和真人秀项目、投票、与处理者沟通以及开展其他与处理者业务相关的活动时，如何收集、使用、保存、保护和披露自然人的个人信息。

处理者尤其依据以下规定处理个人信息：

• 欧洲议会和理事会《条例（EU）2016/679》（“GDPR”）；
• 第18/2018号关于个人信息保护的法律；
• 适用于具体个人信息处理活动的斯洛伐克共和国及欧盟其他法律法规。

GDPR要求个人信息处理必须具有适当的法律依据，并要求以适当方式告知数据主体处理的目的、范围及其他相关情况。

2. 个人信息处理者

个人信息处理者为：

处理者在其作为GDPR所定义的处理者范围内确定个人信息处理的目的和方式。

如果处理者根据GDPR没有义务任命数据保护负责人，有关个人信息保护的请求可以发送至 gl@goldenlive.eu。

3. 数据主体类别

处理者可能主要处理以下类别人员的个人信息：

• 注册用户；
• 竞赛参与者；
• 真人秀项目参与者；
• 决赛选手和候选人；
• 投票人员；
• 网站访问者；
• 联系处理者的人员；
• 客户和付款人；
• 同意进行营销或视听处理的人员；
• 出现在视听材料中的人员；
• 其他与处理者业务有关且其个人信息被合法取得的人员。

4. 个人信息类别

根据具体目的，处理者可能主要处理以下信息：

身份识别信息

• 姓名；
• 姓氏；
• 用户名；
• 出生日期；
• 性别；
• 验证身份或满足参与条件所需的其他信息。

联系信息

• 电子邮箱地址；
• 电话号码；
• 通信地址或账单地址。

用户账户信息

• 登录凭据；
• 注册信息；
• 用户账户活动信息；
• 与账户使用相关的技术信息。

处理者不会以可读形式处理密码；在保存密码时，将使用适当的安全机制保护登录凭据。

视听信息

• 照片；
• 视频录像；
• 声音录像；
• 参与项目期间制作的视听材料；
• 公开展示的参与者个人资料。

技术信息

• IP地址；
• 设备类型；
• 操作系统；
• 浏览器类型；
• 网站使用数据；
• 访问日期和时间；
• 通过Cookie及类似技术获得的数据。

支付信息

进行付款时，处理者可能处理与付款、付款状态、交易识别和订单有关的信息。

完成付款所需的支付信息可能通过支付服务提供商 Stripe 进行处理。如果支付服务提供商直接负责处理完整的银行卡信息，处理者没有意图或必要保存完整的银行卡信息。

Stripe在其Privacy Center中说明了其个人信息保护机制、DPA以及数据传输相关规则。

5. 个人信息处理目的

处理者根据具体目的处理个人信息。

5.1 用户注册

个人信息用于以下目的：

• 创建用户账户；
• 识别用户；
• 管理用户账户；
• 提供服务；
• 用户登录；
• 进行与账户相关的沟通；
• 保障账户安全。

主要法律依据是履行合同或根据GDPR第6条第1款b项采取签订合同前的措施。

6. 登录和账户管理

处理者处理用户身份验证及用户账户安全运行所需的信息。

可能包括：

• 电子邮箱；
• 用户名；
• 登录凭据；
• IP地址；
• 登录日期和时间；
• 设备技术信息。

法律依据可能是GDPR第6条第1款b项规定的合同履行，以及GDPR第6条第1款f项规定的处理者合法利益，尤其用于安全、防止账户滥用和保护信息系统。

7. 每月付款

处理者可能处理与付费服务、订阅或会员费相关的信息。

处理目的包括：

• 处理订单；
• 记录付款；
• 提供已付费服务；
• 会计和税务记录；
• 处理投诉和争议；
• 防止欺诈。

主要法律依据包括：

• GDPR第6条第1款b项规定的合同履行；
• GDPR第6条第1款c项规定的履行法律义务；
• GDPR第6条第1款f项规定的合法利益，用于防止欺诈和保护处理者的权利。

支付交易可能通过Stripe服务完成。

8. 竞赛和真人秀项目

处理者可能组织竞赛、选角、真人秀项目及其他类似活动。

在这些活动中可能处理：

• 姓名和姓氏；
• 年龄或出生日期；
• 联系方式；
• 照片；
• 视频；
• 声音；
• 参与者资料；
• 评估参与情况所需的信息；
• 组织项目所需的信息。

目的可能包括：

• 候选人注册；
• 参与者选拔；
• 组织竞赛；
• 组织真人秀项目；
• 与参与者沟通；
• 评估参与者；
• 在项目中公开参与者；
• 进行投票；
• 评估竞赛；
• 记录项目过程。

法律依据根据具体处理活动确定。参与管理可能以履行合同为依据，而自愿公开照片、视频或声音可能以同意为依据。

9. 照片、视频和声音录像

参加真人秀项目或其他视听项目可能涉及制作照片、视频和声音录像。

这些材料可能用于：

• 展示项目；
• 网站；
• 参与者个人资料；
• 公开投票；
• 社交媒体；
• 宣传材料；
• 广告活动；
• 建立项目档案；
• 播放或传播视听内容。

如果具体用途需要获得同意，处理者将单独取得同意，并以能够证明同意已经获得的方式进行。

同意必须具体明确；对于多个不同目的，不应自动视为对所有目的的同意。

10. 公开参与者资料

如果具体项目规则允许，处理者可以创建公开的参与者个人资料。

个人资料可能包含：

• 姓名或公开使用的姓名；
• 照片；
• 个人资料文字；
• 视频；
• 声音；
• 与项目参与相关的其他信息。

在公开之前，必须向参与者告知将公开的信息范围。

11. 公开投票

处理者可能组织公开投票。

投票过程中可能处理：

• 用户身份信息；
• 用户账户；
• IP地址；
• 技术信息；
• 所投票的信息；
• 投票日期和时间。

信息可能用于：

• 保障投票安全；
• 防止重复投票或欺诈性投票；
• 检查竞赛规则的遵守情况；
• 评估投票结果；
• 公布结果。

处理者可以采取技术和组织措施防止操纵投票。

12. 结果公布

投票结果可能根据具体竞赛或项目规则规定的范围，在网站或项目通信渠道上公布。

如果结果包含参与者的个人信息，处理者将向参与者提供有关该处理活动的适当信息。

13. 照片和视频的营销用途

照片、视频录像及其他视听材料只能在法律允许且数据主体已获知的范围内用于营销和宣传目的。

如果法律依据是同意，在根据处理性质有必要的情况下，该同意应与其他目的所需的同意分开。

数据主体可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

14. 社交媒体

与项目有关的内容可能发布在处理者的社交媒体账户上。

发布包含个人信息的照片、视频或其他材料时，处理者将依据具体处理活动适用的法律依据进行操作。

社交媒体平台可能根据其自身隐私规则独立处理用户的个人信息。

15. 联系表单

提交联系表单时，处理者可能处理：

• 姓名；
• 电子邮箱；
• 电话；
• 消息内容；
• 个人自愿提供的其他信息。

目的在于处理请求、与用户沟通并解决其问题。

根据请求性质，法律依据主要可能是GDPR第6条第1款f项规定的合法利益，或GDPR第6条第1款b项规定的签订合同前措施。

16. Cookie

网站可能使用Cookie及类似技术。

Cookie可能主要用于：

• 确保网站正常运行；
• 记住用户设置；
• 身份验证；
• 分析；
• 衡量访问量；
• 改善用户体验。

技术上必要的Cookie可以在提供所请求服务所需的范围内使用。

分析Cookie或其他非必要Cookie根据用户设置和适用法律要求使用。

17. Google Analytics 4

处理者使用Google Analytics 4分析网站访问和使用情况。

Google Analytics可能处理技术信息和在线识别信息，以便分析网站使用情况。

使用分析Cookie时，网站设置和同意机制必须配置为符合适用的Cookie和个人信息保护要求。

Google为Google Analytics客户提供特定的数据处理条款以及国际数据传输相关规则。

18. 处理的法律依据

根据具体情况，处理者主要使用以下法律依据：

履行合同

GDPR第6条第1款b项。

例如用于：

• 注册；
• 用户账户管理；
• 提供付费服务；
• 处理订单；
• 提供与项目相关的服务。

履行法律义务

GDPR第6条第1款c项。

例如用于：

• 会计义务；
• 税务义务；
• 文件归档；
• 履行法律义务。

合法利益

GDPR第6条第1款f项。

例如可能涉及：

• 网站安全；
• 保护用户账户；
• 防止欺诈；
• 保护处理者的财产和权利；
• 维护法律请求权；
• 确保投票完整性。

使用合法利益作为法律依据时，处理者会评估其利益是否超过数据主体的权利和自由。GDPR明确将合法利益列为法律依据之一。

同意

GDPR第6条第1款a项。

同意可能主要用于自愿进行的：

• 营销；
• 照片使用；
• 视频使用；
• 声音录像使用；
• 某些形式的公开披露；
• 在法律要求取得同意时使用分析或营销Cookie。

同意必须是自由作出的、具体的、知情的和明确的。

19. 特殊类别个人信息

在真人秀和竞赛项目中，处理者可能遇到参与者提供属于GDPR第9条规定的特殊类别个人信息的情况。

例如可能涉及：

• 健康状况；
• 用于唯一识别个人的生物识别数据；
• 宗教信仰；
• 政治观点；
• 种族或民族出身；
• 性取向；
• 遗传数据。

如果处理此类数据并非必要且没有法律依据，处理者不会要求提供此类信息。

如果处理特殊类别个人信息，处理者将确保存在GDPR第9条规定的适用例外。可能的例外之一是在符合法定条件的情况下取得数据主体的明确同意。

20. 从社交媒体获得的数据

如果用户通过社交媒体向处理者提供信息，或使用社交媒体与项目互动，处理者可能处理与该互动有关的、可获得且合法取得的信息。

处理范围根据具体目的和相关社交平台的规则确定。

21. 个人信息接收方

根据需要，个人信息可能被披露给：

• 网站托管服务提供商；
• IT服务提供商；
• 数据库和云服务提供商；
• 支付服务提供商；
• 分析服务提供商；
• 会计和税务顾问；
• 法律顾问；
• 营销服务提供商；
• 法律要求的公共机构；
• 法律法规授权的人员；
• 处理者使用的其他数据处理方。

处理者仅在实现具体目的所需的范围内披露个人信息。

22. 数据处理方

如果处理者委托其他人员代表其处理个人信息，将确保根据GDPR建立适当的合同关系。

数据处理方不得超出适用法律依据和合同授权范围为自身目的使用个人信息。

23. 向第三国传输个人信息

某些技术、分析、云服务或支付服务提供商可能在欧洲经济区以外处理个人信息。

如果将个人信息传输至第三国，处理者将确保该传输符合GDPR第五章。

例如可能包括：

• 充分性决定；
• 适当保障措施；
• 标准合同条款；
• GDPR允许的其他法律机制。

Google在其现行欧洲数据传输条款中说明，对于受限制的数据传输，包括适用的合同机制，提供相应的处理机制。

24. 个人信息保存期限

处理者仅在实现收集信息的目的所需的期限内保存个人信息，或在法律要求的期限内保存。

一般可能包括：

具体保存期限可能根据不同项目和处理者的法定义务进行调整。

25. 个人信息安全

处理者采取适当的技术和组织措施，保护个人信息免受：

• 未经授权的访问；
• 未经授权的处理；
• 意外毁坏；
• 丢失；
• 修改；
• 未经授权的披露；
• 其他滥用。

措施可能包括：

• 访问权限管理；
• 用户账户安全；
• 加密数据传输；
• 安全更新；
• 数据备份；
• 安全事件监控；
• 服务器基础设施保护；
• 限制员工和合作人员的访问；
• 采用适当的安全标准。

26. 个人信息泄露

如果发生可能构成个人信息泄露的安全事件，处理者将采取适当措施进行调查、限制影响并纠正问题。

如果GDPR要求，处理者将履行向主管监管机构及受影响数据主体进行通知的义务。

27. 数据主体的权利

根据GDPR，数据主体主要享有以下权利：

• 访问个人信息；
• 更正不准确的信息；
• 删除个人信息；
• 限制处理；
• 数据可携带权；
• 反对处理；
• 撤回同意；
• 在GDPR规定条件下，不受仅基于自动化处理作出的决定影响；
• 向监管机构提出投诉。

各项权利的范围取决于具体法律依据和处理情况。

28. 访问权

数据主体有权要求处理者确认其个人信息是否正在被处理，并在GDPR规定的条件下访问这些信息以及有关其处理的其他信息。

29. 更正权

如果个人信息不准确或不完整，数据主体可以要求更正或补充。

30. 删除权

在GDPR规定的条件下，数据主体可以要求删除其个人信息。

但是，删除权并非绝对权利。例如，由于法定义务或为提出、行使或维护法律请求权，处理者可能有义务继续保存某些信息。

31. 限制处理权

在GDPR规定的条件下，数据主体可以要求限制其个人信息的处理。

32. 数据可携带权

如果符合GDPR规定的条件，数据主体可以要求以结构化、通用和机器可读的格式提供其个人信息。

33. 反对权

在GDPR规定的条件下，数据主体可以反对基于处理者合法利益进行的个人信息处理。

如果个人信息用于直接营销，数据主体有权反对该处理。

34. 撤回同意

如果处理以同意为依据，数据主体可以随时撤回其同意。

撤回同意不影响撤回前基于同意进行处理的合法性。

可以通过向以下地址发送请求撤回同意：

35. 如何行使您的权利

数据主体可以通过以下方式行使权利：

请求中建议包括：

• 姓名和姓氏；
• 电子邮箱或用户名；
• 请求说明；
• 识别用户账户所需的其他信息。

处理者可以在合理范围内要求提供验证申请人身份所需的其他信息。

根据斯洛伐克共和国个人信息保护办公室的信息，处理者应当在收到请求后毫不延迟地处理请求，最迟不超过一个月；在法律规定的条件下，该期限可以延长。

36. 提出投诉的权利

如果数据主体认为其个人信息处理违反GDPR或斯洛伐克共和国法律，有权向主管监管机构提出投诉。

如果数据主体认为其个人信息处理中的权利没有得到尊重，可以特别向该办公室提出投诉。

37. 自动化决策和用户画像

在正常使用网站过程中，处理者可能不会进行完全基于自动化处理、且会对数据主体产生法律效力或类似重大影响的决策。

如果引入此类处理方式，处理者将向数据主体提供相关信息，并确保其享有GDPR规定的相应权利。

38. 儿童个人信息保护

处理者高度重视儿童个人信息的保护。

如果具体服务或项目允许未成年人参加，处理者将根据参与者年龄及处理性质制定相应的特殊规则。

对于在线服务，还需要考虑GDPR和斯洛伐克法律关于儿童同意以及法定代表人同意的特殊规定。EDPB强调需要对儿童给予特殊保护，并提供适合其年龄的信息。

39. 参与者个人信息的公开

真人秀或竞赛参与者可以在项目中按照开始相关处理之前已告知参与者的范围向公众展示。

可能包括：

• 姓名；
• 照片；
• 个人资料；
• 视频；
• 声音；
• 投票结果；
• 与参与有关的其他内容。

公开披露的范围必须符合具体目的和法律依据。

40. 视听档案

处理者可以保存与GOLDEN LIVE项目有关的照片、视频和声音录像，用于：

• 项目记录；
• 历史档案；
• 证明竞赛过程；
• 保护法律请求权；
• 在适用法律依据允许的范围内再次使用内容。

如果具体使用基于同意，则撤回同意将根据具体使用性质以及处理者的其他法律义务进行评估。

41. 个人信息最小化

处理者承诺仅处理为实现具体处理目的而充分、相关且必要的个人信息。

处理者不会仅因为技术上可以获得某项信息而要求提供个人信息。

42. 个人信息准确性

处理者采取适当措施确保个人信息准确，并在必要时保持更新。

数据主体可以要求更正不准确或不完整的信息。

43. 本政策的变更

处理者可能因以下原因修改或更新本政策：

• 法律法规发生变化；
• 技术发生变化；
• 推出新服务；
• 个人信息处理方式发生变化；
• 服务提供商发生变化。

本政策的当前版本将在网站 www.goldenlive.eu 上公布。

如果变更将对数据主体的权利或义务产生重大影响，处理者将确保向数据主体提供适当通知。

44. 联系信息

如有关于个人信息保护的问题，请联系：

45. 最终条款

本政策构成处理者关于个人信息处理的一般信息文件。

具体处理条件可以通过其他文件补充，尤其包括：

• 网站使用条款；
• 各项竞赛规则；
• 真人秀项目规则；
• 投票规则；
• Cookie政策；
• 营销同意；
• 摄影和视听记录的特别同意；
• 与项目参与者签订的协议。

如果一般政策与针对特定处理目的向参与者提供的具体信息之间存在冲突，应根据适用法律评估具体目的和法律依据。