隐私政策
Čeština
Dansk
Deutsch
English
Español
Français
Italiano
Nederlands
Norsk
Polski
Português
Suomi
Svenska
Türkçe
Eesti
Ελληνικά
Latviešu
Lietuvių
Русский
Magyar
Română
中文
日本語
한국어
生效日期： 2026年9月16日
📄 下载数据处理协议（PDF）: AVV（德语） · DPA（英语）
本隐私政策说明当您使用 j.show 平台（"平台"、"服务"）或访问我们的公开网站时，我们如何处理个人数据。本政策是对我们使用条款 的补充。
1. 控制者 / 联系方式
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Germany
电子邮箱：hello@j.show
增值税识别号：DE288958387
我们未指定数据保护官（法律不作要求）。如有数据保护相关问题，请通过上述地址直接与我们联系。
2. GDPR 项下的角色
j.show 是一个面向专业巡演与演出管理的软件即服务（SaaS）平台。视具体情形而定，我们承担不同的角色：
对于我们为向客户（平台所有者）提供服务而处理的数据，我们是控制者 – 例如注册、计费和支持数据 – 公开网站亦然。
对于我们客户（艺人、经纪公司）在其平台实例中存储的有关其团队、联系人、场馆等的数据，我们是处理者 。平台管理员是该等数据的控制者。我们可提供并应请求免费签订《通用数据保护条例》第 28 条项下的数据处理协议（DPA）。
3. 我们处理哪些数据及处理目的
3.1 注册与平台运营
平台所有者核心数据： 姓名、电子邮箱、子域名、语言、地区、订阅类型、许可状态。团队成员／受邀用户的个人资料数据： 姓名、电子邮箱、电话号码、所在地、角色／职能、密码（以哈希形式存储）、语言、设备类型、可选的头像、出生日期、性别及称谓／代词，以及在为巡演计划填写的情况下：服装和鞋码、驾驶执照和铁路优惠卡信息、常旅客计划及会员号、酒店化名，以及关于该人员的自由备注。两步登录： 设置该功能的人会保存一份加密存储的密钥、设置时间以及最后使用的时间步长。与其他个人资料数据不同，这些信息按邮箱地址集中保存，而不是保存在各个平台的数据库中：第二重验证属于个人，并在其使用同一邮箱地址工作的所有平台上生效。第三方联系人 （场馆、主办方、酒店、联系人）：姓名、电子邮箱、电话、地址、税号 – 由平台管理员录入。特殊类别数据 （GDPR 第 9 条）：团队成员的健康相关信息，例如过敏或饮食偏好，以管理员或数据主体本人录入的范围为限。平台管理员负责确定法律依据（通常为同意）。业务数据： 演出与巡演详情、发票、合同数据、银行信息（IBAN）– 由管理员录入。位置与差旅数据： 场馆与酒店的地址和坐标（用于地图展示与巡演路线规划），以及在适用情况下用于差旅规划的航班信息（航班号、日期）– 由管理员或获授权用户录入。访问与活动数据： 登录时的 IP 地址、会话 ID、登录／登出时间戳、设备信息（iPhone／Android、应用版本）。
法律依据： 对于平台所有者及直接注册的用户，为 GDPR 第 6(1)(b) 条（合同履行）；对于团队数据，我们作为处理者代表管理员处理（GDPR 第 28 条）；对于健康数据，为 GDPR 第 9(2)(a) 条（同意，应由管理员取得）。
3.2 计费与付款
开票与付款数据 （公司名称、账单地址、增值税识别号、经由 Stripe 的银行信息）。法律依据： GDPR 第 6(1)(b) 条（合同）及 (c) 条（法定保存义务，《税法典》第 147 条、《商法典》第 257 条）。
3.3 电子邮件通信
事务性电子邮件（注册、密码重置、通知、发票）以及支持沟通。
管理员可为交易备忘录和发票的发送配置自有邮件服务器。此类邮件随后将通过管理员指定的服务器发送，而不经由我们的投递服务商；相关凭据以加密方式存储。
法律依据： GDPR 第 6(1)(b) 条（合同）。
3.4 AI 助手"Kira"（可选）
平台包含一项可选的基于 AI 的帮助助手。Kira 仅在您主动使用聊天 并发送消息时处理数据。
传输给 AI 服务提供商（经由我们的中央 AI 服务；或为 Anthropic PBC，或为 OpenAI, L.L.C.，均位于美国）： 您的聊天输入、用户角色、语言、平台子域名、平台类型（Artist Basic、Artist Pro 或 Agency）、电子邮箱（用于支持路由）、页面 URL，以及当前对话的最新若干消息作为上下文。您的 IP 地址不会传输给 AI 服务提供商 ；我们仅在自有服务器上将其用于防范滥用（限制请求次数）。平台设置中的 AI 模型选择仅适用于 AI advancing 助手，不适用于 Kira。不予传输： 演出详情、团队名单、财务数字、合同、上传的文件或类似的来自您平台的业务数据。用于支持请求的信息查询： 为回答支持方面的问题，Kira 可从我们自有的系统中调取运营数据并将其纳入答复 – 例如某个电子邮箱属于哪些平台、登录事件（包含该次登录尝试的时间和 IP 地址）、错误日志，以及我们所发送邮件的投递状态（包含收件人地址）。这些查询结果会成为对话内容的一部分，因而同样会传输给 AI 服务提供商。聊天记录存储在我们的服务器上以用于质量保证。您可通过 hello@j.show 请求删除。
根据相应 AI 服务提供商的合同条款（Anthropic 的企业 API 政策；OpenAI 的 API 数据政策），所传输的内容不会 用于模型训练。传输通过 TLS 加密连接进行。
法律依据： GDPR 第 6(1)(a) 条（通过主动使用而表示的同意）。向第三国（美国）传输： 依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》。
3.5 AI advancing 助手（可选）
平台包含一项可选的、由 AI 驱动的 advancing 助手，它解读通过电子邮件发送至平台专用地址或经由平台聊天中助手标签页发送的指令，随后可创建、修改或关联演出、场馆、酒店、合作方、交易等。其中电子邮件通道 默认为停用状态 ，须由管理员启用，且仅处理来自获授权发件人的指令；来自未获授权发件人的邮件在任何 AI 处理之前即被丢弃。平台聊天中的助手标签页 则默认向管理员开放；管理员可通过授权名单限制访问权限。
传输给 AI 服务提供商（视所选模型而定，为 Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）： 与 Kira 不同，此处会传输实际业务数据 ：指令的内容、所附的任何附件（PDF、图片、文本文档 – 包括用于分析的图片／PDF 内容）、下达指令者的电子邮箱，以及处理该指令所需的演出、场馆、酒店、合作方、团队、嘉宾名单及财务／交易数据。对于巡演路线规划功能，还包括场馆、坐标和行程距离。票据识别与文件分析： 此外，已上传的文件可借助 AI 进行解析：票据识别（OCR）在录入票据时从照片与 PDF 中读取发票／收据数据，文件分析则在上传时从文档中提取相关内容。此过程中，文件内容将被传输给相应的 AI 服务提供商（Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）；此处同样适用：传输经 TLS 加密，且不会用于模型训练。您仅与我们托管在德国的系统进行交互；自此处起，向相应 AI 服务提供商（Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）的传输均为 TLS 加密。
根据 AI 服务提供商的合同条款（企业或 API 政策），该内容不会 用于训练其模型。
出于质量保证和滥用防范目的，我们将助手运行记录最长保存 90 天，存放于仅由我们访问的、跨平台统一的中央日志中。该日志包含指令、模型响应以及所执行的操作，并包括操作过程中所传递的数据（例如联系人的姓名和联系方式、嘉宾名单条目，以及演出、酒店和交易信息）。文件附件不会以全文形式存入此日志。收到的原始邮件在处理后数小时内删除。
法律依据： GDPR 第 6(1)(b) 条（与平台所有者之间合同的履行）；对于其中所含的团队／联系人数据，我们作为处理者代表管理员处理（GDPR 第 28 条）。向第三国（美国）传输： 依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》。
3.6 公开网站（j.show）
当您访问我们的公开网站时，您的 IP 地址会被一次性加密传输至 country.is ，以确定您所在的国家并显示相应地区的定价（EUR／USD；价格地区：欧盟、美国／世界、亚洲）。
我们不使用任何广告跟踪器、分析像素或第三方触达统计服务 （无 Google Analytics、无 Meta Pixel、无 Matomo）。若您不使用帮助助手，公开网站上也不会设置任何 Cookie（参见第 4 条）。
链接中的活动标记： 若您通过我们所发送消息中的带标记链接（参数 src=）访问我们的网站，我们会记录该标记、访问时间、所访问的页面以及您的浏览器所发送的标识字符串（User-Agent），以衡量我们自身推广的成效。此过程中不会设置任何 Cookie，也不会存储 IP 地址 。通过该标记可将此次访问归属于相应的消息；详见第 3.7 条。法律依据： GDPR 第 6(1)(f) 条（在正确显示定价以及衡量我们自身推广成效方面的合法利益）。
3.7 与潜在客户的商务联络（B2B）
为向现场演出与巡演行业的潜在企业客户（演出经纪与艺人管理公司、巡演制作方、巡演经理）进行推介，我们会处理这些企业联系人的商务联系数据。在此范围内，我们是控制者 ，而非处理者。
数据类别： 姓名、商务职务、商务电子邮箱和电话号码、商务 LinkedIn 主页、公司、国家、语言、关于职责范围的内部备注，以及与我们之间往来的电子邮件。来源： 可公开获取的信息源（企业网站、公开的行业名录 – 相关检索由 AI 辅助的网络搜索提供支持）、行业数据库、推荐，以及本人向我们提供的信息。目的： 一次性或偶尔的商务初次接洽及其后的往来沟通。触达统计： 我们消息中的链接带有来源标记（参见第 3.6 条）。其目的仅在于衡量我们自身推广的成效；不会向第三方披露，也不会在我们网站之外进行画像分析。接收方： Anthropic PBC，美国 – 用于翻译内部备注和职务名称，以及分析和回复收到的消息。发送通过我们位于德国的自有邮件服务器进行。法律依据： GDPR 第 6(1)(f) 条 – 在直接联络商务对接人以及衡量该联络成效方面的合法利益。向第三国（美国）传输： 依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》；传输经 TLS 加密。根据该服务提供商的合同条款，相关内容不会用于模型训练。保存期限： 直至您提出反对为止，最长为最后一次联络后 24 个月。点击记录在 12 个月后删除。若您提出反对，我们将仅在屏蔽名单中保留您的电子邮箱 – 不保留其他信息 – 以确保不再与您联系。您的反对权（GDPR 第 21 条）： 您可随时以任何形式反对我们出于直接营销目的处理您的数据 – 向 hello@j.show 发送一封电子邮件即可。届时我们将立即停止联络。
3.8 票务系统对接（可选）
管理员可将平台与该场演出预售所使用的票务系统对接，以自动获取销售数量。该对接默认未设置 ，仅在管理员填写了票务系统及访问凭据后才生效。
仅获取并存储每场演出每日售出票数的合计 ，即由日期与数量构成的时间序列。不处理购票人的姓名、住址和电子邮件地址 ；该请求根本不索取这些信息，因此它们不会进入我们的系统。管理员填写的访问凭据以加密方式存储 （AES-256-GCM），与自有邮件服务器的凭据相同（详见第 3.3 条）。
不新增接收方，不涉及第三国传输： 我们不向票务系统传输任何数据，仅从管理员本就在该系统持有的账户中读取。该系统的运营者不会因此成为我们的受托处理方；管理员与该服务商之间的合同关系仍为准据。法律依据： GDPR 第 6(1)(b) 条（合同）。
3.9 在自有网站上的日程概览（可选）
管理员可以把自己平台的日程概览嵌入自有网站（设置 → 集成 → 网站上的日程概览）。该嵌入默认未启用 ，只有在管理员启用并把所提供的代码插入自有网站后才会生效。
运作方式： 访客打开包含日程概览的页面时，其浏览器会从平台地址加载两个文件：一个小脚本和已生成的日程列表。不涉及任何第三方。不设 Cookie，不在浏览器中存储： 脚本和日程列表的获取均不设置 Cookie；也不会在本地存储或会话存储中保存数据，更不会分配识别标识。处理的数据： 仅限每次请求在技术上必然带来的信息 – IP 地址、日期和时间、来源页面（referrer）、浏览器和操作系统信息（user agent） – 以及浏览器中设置的语言，该语言仅用于选择语言版本。这些信息记录在服务器日志中（见第 8 条），不与其他数据合并，也不用于分析、用户画像或广告。存储地点： 位于德国的服务器（见第 7 条）。此项获取不涉及其他受托处理方。购票链接： 如果日程概览中包含购票链接，这些都是普通链接。只有当访客点击链接时，数据才会到达相应的票务提供商。角色与法律依据： 嵌入日程概览的网站，其数据控制者是客户；我们按其委托处理请求数据（GDPR 第 28 条，见第 2 条）。就我们服务器的运行与安全防护，我们依据 GDPR 第 6 条第 1 款 (f) 项。客户自行告知其网站访客；我们在平台上述菜单项中提供了相应的文本模板。
4. Cookie
我们仅使用平台运营所必需的绝对必要 Cookie ：
JSHOW_N2 – 用于登录的会话 Cookie（HttpOnly、Secure、SameSite=Lax）。JSHOW_APP – 用于识别移动应用的令牌。farben_auto – 深色／浅色模式偏好。appversion、device – 用于应用中的设备／版本检测。JSHOW_SLOTS – 记住本设备上已登录的账户（最多三个），以便您无需重新登录即可在这些账户之间切换。其中不含真实姓名，仅包含与相应账户密码绑定的加密值。有效期 30 天，退出登录时立即删除。JSHOW_SLOTS_OUT – 短暂记录某个账户已退出登录，以便退出操作在移动应用中同样生效。生效后即被移除。kira_user – 假名标识，使与帮助助手的对话可在网站、手册和平台之间延续（有效期 1 年，适用于所有 j.show 地址，HttpOnly、Secure、SameSite=Lax）。仅在您打开聊天时才会设置。
除此之外，我们还会为多账户登录、经纪公司平台登录、防止表单滥用以及推送通知设置同类的、同样绝对必要的 Cookie。上述所有 Cookie 均用于提供您所请求的功能；其中没有任何一项用于分析、跟踪或广告。
由于未设置任何基于同意的 Cookie（跟踪、分析、广告），因此无需 Cookie 横幅。您可通过浏览器删除 Cookie；若无会话 Cookie，则无法登录。
法律依据： 《电信数字服务数据保护法》（TDDDG）第 25(2)(2) 条（绝对必要 Cookie）结合 GDPR 第 6(1)(b) 条。
客户可嵌入自有网站的日程概览不 设置 Cookie，也不在访客浏览器中存储任何内容（见第 3.9 条）。
5. 加密
您的设备与我们服务器之间传输的所有数据均通过 SSL/TLS 加以保护。
密码仅以加密哈希形式存储，绝不以明文存储。
其他个人数据在服务器端存储于加密文件系统中。平台代您保存的特别敏感的凭据（例如自有邮件服务器或记账接口的凭据）另在数据库中加密存储。
6. 接收方 / 数据共享
6.1 平台内部
在某一平台实例内部： 某人的姓名、电子邮箱、电话、所在地和角色，对所有有权访问该平台的用户可见（具有"访客"角色的用户除外，其访问权限受限）。某一活动的随行团队： 对"访客"可见，前提是其本人为该随行团队的成员。LINK 功能： 管理员、经纪公司和巡演经理可向第三方（例如当地主办方）授予一个有时限的链接，其中包含选定的活动信息。创建行为会被记录。数据主体可在"编辑个人资料"下开启"隐藏我的联系方式"，使联系数据（电子邮箱、电话）仅对管理员／经纪公司可见。
6.2 次级处理者
我们委托经过审慎挑选的服务提供商，并与其订有 GDPR 第 28 条项下的数据处理协议。数据传输经过加密；位于欧盟以外的提供商依据标准合同条款进行约定，并在适用情况下依据《欧盟-美国数据隐私框架》。
在平台的客户区域内，我们不 使用广告跟踪器、分析像素、画像分析服务、社交媒体插件或广告服务（无 Google Analytics、无 Meta Pixel、无 Matomo）。为衡量我们自身推广的成效，我们仅评估由我们自己发送的链接中的活动标记（第 3.6 条）。我们不出售或交易您的个人数据。
7. 存储地点
平台数据的主要存储位于德国 的服务器上。个别次级处理者（见上文）可能在其职责范围内于其他国家处理数据。
8. 保存期限
团队成员的个人资料数据： 存储至数据主体或某位管理员／经纪公司删除该资料为止。删除后，该个人资料及该人员在平台内的所有关联（团队排班、随行团队、房间分配、去程与返程行程、车辆、任务、通知）将被完全且不可撤销地清除。集中保存的日志与记录按下文所列各自的期限到期；您可随时通过 hello@j.show 要求立即删除。邀请与内部日志： 向新团队成员发出的邀请在 30 天后失效，邀请链接届时即停止工作。电子邮箱和姓名缩写在被拒绝的邀请中立即删除，在已过期的邀请中于此后 180 天删除；在此之前仍可重新发送邀请。单个活动的内部变更日志在活动次日删除，AI 助手的技术性任务元数据最迟在完成后 24 小时内删除。通知中心内的已读通知将在阅读后 30 天自动删除。平台实例： 在订阅期内，以及在许可结束后（订阅取消或到期）再保留一（1）年，以便在此期间内可随时重新启用该平台。此一年期满后，除非适用法定保存义务，否则数据库将被完全删除。自许可结束之时起，管理员亦可随时提前将该平台实例归档及／或永久删除。开票与会计数据： 10 年（《税法典》第 147 条、《商法典》第 257 条）。Kira 聊天记录： 当用户删除某条聊天时，会先将其归档并隐藏；完全删除将在收到请求时进行，或随平台实例一并删除。AI advancing 记录： 助手运行日志最长保存 90 天；收到的原始邮件在处理后数小时内删除。商务联络中获得的联系数据（第 3.7 条）： 直至您提出反对为止，最长为最后一次联络后 24 个月；此后该联系人及相关往来信函将被自动删除。若您提出反对，则仅保留电子邮箱作为屏蔽记录。触达统计的点击记录：12 个月。身份验证日志(登录尝试): 30 天。活动日志的原始数据(含 IP 地址、用户名和访问的地址)在 90 天后删除；其中仅保留不含 IP 地址和完整地址的每日汇总。服务器日志出于备份和可追溯性目的保留，并在目的消失后立即删除，最迟在平台实例被删除时删除。
9. 您作为数据主体的权利
根据 GDPR，您享有以下权利：
访问 (GDPR 第 15 条) – 关于您所存储的全部数据，您均可在平台内自行查看。更正 (GDPR 第 16 条) – 可在"编辑个人资料"中自行修改。删除 (GDPR 第 17 条) – 可在"编辑个人资料"中自行删除。请参见账户删除指南 。限制处理 (GDPR 第 18 条) – 例如通过勾选"隐藏我的联系方式"。反对 (GDPR 第 21 条) – 针对基于正当利益的处理提出反对。数据可携 (GDPR 第 20 条) – 经向 hello@j.show 提出请求，我们将以结构化、通用的格式向您提供您的数据。撤回同意 (GDPR 第 7 条第 3 款) – 可随时撤回，自撤回时起对将来生效。
您可向您所属实例的平台管理员（您的团队与联系数据的控制者）行使上述权利，也可直接向我们行使（hello@j.show）。
10. 投诉权
您有权向数据保护监管机构提出投诉（GDPR 第 77 条）。对我们具有管辖权的机构为：
11. 本隐私政策的变更
当服务、法律框架或次级处理者发生变化时，我们可能会更新本隐私政策。重大变更将通过电子邮件或平台通知，在合理的提前期内告知注册用户。最新版本始终可在 j.show/privacy 获取。
