隐私政策

1. 我们收集的信息

我们收集您直接向我们提供的信息，包括：

• 姓名与电子邮箱地址
• 账户凭证
• 您选择公开的资料信息
• 付款信息（通过第三方提供商安全处理）

2. 我们如何使用您的信息

我们将所收集的信息用于：

• 提供并改进 CatchMeTonight 体验
• 运营搜索、发现与资料页面
• 防范欺诈、滥用与安全事件
• 传达重要更新与支持答复

3. 信息共享

我们不出售您的个人信息。我们可能与协助运营本平台的服务提供商共享信息，或在法律要求时、或经您同意的情况下共享信息。

4. 数据安全

我们采取技术与组织措施，旨在保护信息免遭未经授权的访问、更改、披露或损毁。

5. 健康数据与 HIPAA

CatchMeTonight 不是 HIPAA 下的受保实体。但是，若您是通过本平台创建、接收、维护或传输受保护健康信息（PHI）的医疗服务提供者或健康专业人士，CatchMeTonight 将在必要时作为业务伙伴行事，并应请求签署《业务伙伴协议》（BAA）。

• 业务伙伴协议。可通过联系 hello@catchmetonight.com 获取标准 BAA。在通过本平台上传、存储或处理任何 PHI 之前，必须先签署该协议。
• 加密。所有数据在静态存储时（AES-256）与传输过程中（TLS 1.3）均经过加密。
• 访问日志。我们保留对敏感数据访问行为的审计日志，包括时间戳、用户 ID 和 IP 地址。
• 最小必要原则。我们将 PHI 的访问权限限制在履行所需职能的最低必要范围内。
• 泄露通知。若发生未受保护 PHI 的泄露事件，我们将在发现后 60 天内通知受影响的受保实体。

6. 您的权利

视您所在地区而定，您可能享有访问、更正或删除您信息的权利。

印度——数字个人数据保护（DPDP）

在印度《2023 年数字个人数据保护法》（DPDP 法）适用的情况下，我们按本政策及适用规则描述数据处理活动。您的法律顾问应确认 CatchMeTonight 在特定数据流中是否作为数据受托人行事，并就数据保留与泄露处理作出书面记录。

申诉官（印度）：Grievance Officer, CatchMeTonight.com。联系方式：support@catchmetonight.com。

印度用户可通过上述申诉渠道行使《2023 年 DPDP 法》下的访问、更正、删除或申诉权利。我们将在 48 小时内确认收到，并依据第 13 条在 30 天内作出实质性答复。

7. Cookie 与跟踪技术

我们可能使用 Cookie 及类似技术来运营本网站并了解使用情况。您可以在浏览器中调整 Cookie 设置。

8. 本政策的变更

我们可能不时通过在本页面发布修订后的政策来更新本政策。

9. 联系我们

如您对本隐私政策有疑问，请发送电子邮件至 hello@catchmetonight.com。如需行使数据主体权利（访问、更正、删除、撤回同意）或提出 DPDP 法申诉，请通过 support@catchmetonight.com 使用我们的申诉官渠道。