隐私政策
1. 责任方
负责本网站数据处理的控制者是 BrightFlixx L.L.C，地址：Mainzer Landstrasse 50, 60325 Frankfurt am Main, Germany。
2. 数据收集
访问本网站时，我们会处理技术上必要的数据（例如 IP 地址、浏览器类型、访问时间），以实现页面交付与安全。仅在您提供信息（例如联系或隐私请求表单）或同意（例如分析或嵌入媒体）时，才会处理其他数据。
3. 与我们联系
若您通过表单或电子邮件联系我们，我们会处理您的信息以办理请求，并保留法律要求的记录。
4. 法律依据
您有权访问、更正、删除以及限制处理您的个人数据。请使用 /privacy/request 上的表单提交相应请求。
您在 GDPR（欧盟 / 欧洲经济区）下的权利
在 GDPR 适用于您的情况下，您可在法定条件与例外范围内行使下列权利：
- 访问 确认我们是否处理您的个人数据，并获取该数据的副本。
- 更正 更正不准确的个人数据，并补全不完整的数据。
- 删除 在 GDPR 规定被遗忘权的情形下，请求删除您的个人数据。
- 限制处理 在《GDPR》第 18 条规定的情形下请求限制处理。
- 可携带性 以结构化、常用且机器可读的格式接收您提供给我们的个人数据，并在适用时传输给另一控制者。
- 反对 反对基于合法利益的处理（包括画像），以及用于直接营销的处理。
- 撤回同意 在处理基于同意时，可随时撤回同意，不影响撤回前合法处理的效力。
- 投诉 向监管机构投诉，尤其是您惯常居住地、工作地或涉嫌侵权发生地的欧盟成员国监管机构。
您在 CCPA / CPRA（加利福尼亚）下的权利
若您为加利福尼亚州居民，CCPA/CPRA 可能赋予您下列权利（受例外限制）：
- 知情 / 访问 请求披露我们收集的关于您的个人信息类别与具体内容，以及来源、目的与第三方类别。
- 删除 请求删除我们向您收集的个人信息，但受法定例外约束。
- 更正 请求更正我们保存的关于您的不准确个人信息。
- 选择退出出售 / 共享 指示我们不得出售或共享您的个人信息用于跨情境行为广告。请使用“请勿出售”页面，或在适用时使用全球隐私控制（GPC）。
- 限制敏感个人信息的使用 请求我们将敏感个人信息的使用与披露限制在 CPRA 允许的目的范围内。
- 不受歧视 不因行使 CCPA/CPRA 权利而遭受歧视。
您在 LGPD（巴西）下的权利
在巴西 LGPD 适用于您的情况下，您尤其可以请求：
- 确认与访问 确认是否存在处理并访问您的数据。
- 更正 更正不完整、不准确或过时的数据。
- 匿名化、封存或删除 对不必要或过量数据，或不符合 LGPD 的处理数据进行匿名化、封存或删除。
- 可携带性 根据 ANPD 规定，将数据可携带至另一服务提供商。
- 共享信息 了解我们与之共享数据的公共与私营实体。
- 撤销同意 撤销同意，但不影响撤销前已进行的处理。
联系数据保护官
如有隐私问题或需行使权利，请联系我们的数据保护官（DPO）或隐私团队。您也可使用本网站上的“请求我的数据”表单。
隐私 / DPO 邮箱: privacy@brightflixx.com
数据保留
我们仅在实现本政策所述目的所必需的期限内保留个人数据，包括法律、会计与报告要求。联系与隐私请求记录通常在结案后最多保留 24 个月，除非法律要求更长期限。分析事件在可能时以汇总或哈希形式存储，并根据保留设置清除或匿名化。Cookie 同意记录可在证明合规所需的期限内保留。
国际传输
BrightFlixx 总部位于德国，可能使用欧盟及其他国家的服务提供商。当个人数据传输至欧洲经济区、英国或瑞士以外时，我们采用适当保障措施，例如充分性认定、标准合同条款或其他合法传输机制，并在必要时实施补充措施。
Cookie 及类似技术
我们使用必要 Cookie 以保障安全与基本站点功能。分析与营销/媒体 Cookie（例如 Google Analytics、YouTube 嵌入）仅在法律要求同意时经您同意后加载。您可随时通过“Cookie 设置”更改选择。加利福尼亚居民还可使用“请勿出售”或在适用时使用全球隐私控制（GPC）信号。类别与目的详见 Cookie 横幅。