隐私政策

生效日期： 2026年8月21日

📄 下载数据处理协议（PDF）: AVV（德语） · DPA（英语）

本隐私政策说明当您使用 j.show 平台（"平台"、"服务"）或访问我们的公开网站时，我们如何处理个人数据。本政策是对我们使用条款的补充。

1. 控制者 / 联系方式

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Germany
• 电子邮箱：hello@j.show
• 增值税识别号：DE288958387

我们未指定数据保护官（法律不作要求）。如有数据保护相关问题，请通过上述地址直接与我们联系。

2. GDPR 项下的角色

j.show 是一个面向专业巡演与演出管理的软件即服务（SaaS）平台。视具体情形而定，我们承担不同的角色：

• 对于我们为向客户（平台所有者）提供服务而处理的数据，我们是控制者 – 例如注册、计费和支持数据 – 公开网站亦然。
• 对于我们客户（艺人、经纪公司）在其平台实例中存储的有关其团队、联系人、场馆等的数据，我们是处理者。平台管理员是该等数据的控制者。我们可提供并应请求免费签订《通用数据保护条例》第 28 条项下的数据处理协议（DPA）。

3. 我们处理哪些数据及处理目的

3.1 注册与平台运营

• 平台所有者核心数据：姓名、电子邮箱、子域名、语言、地区、订阅类型、许可状态。
• 团队成员／受邀用户的个人资料数据：姓名、电子邮箱、电话号码、所在地、角色／职能、密码（以哈希形式存储）、语言、设备类型、可选的头像、出生日期、性别及称谓／代词，以及在为巡演计划填写的情况下：服装和鞋码、驾驶执照和铁路优惠卡信息、常旅客计划及会员号、酒店化名，以及关于该人员的自由备注。
• 两步登录： 设置该功能的人会保存一份加密存储的密钥、设置时间以及最后使用的时间步长。与其他个人资料数据不同，这些信息按邮箱地址集中保存，而不是保存在各个平台的数据库中：第二重验证属于个人，并在其使用同一邮箱地址工作的所有平台上生效。
• 第三方联系人（场馆、主办方、酒店、联系人）：姓名、电子邮箱、电话、地址、税号 – 由平台管理员录入。
• 特殊类别数据（GDPR 第 9 条）：团队成员的健康相关信息，例如过敏或饮食偏好，以管理员或数据主体本人录入的范围为限。平台管理员负责确定法律依据（通常为同意）。
• 业务数据：演出与巡演详情、发票、合同数据、银行信息（IBAN）– 由管理员录入。
• 位置与差旅数据：场馆与酒店的地址和坐标（用于地图展示与巡演路线规划），以及在适用情况下用于差旅规划的航班信息（航班号、日期）– 由管理员或获授权用户录入。
• 访问与活动数据：登录时的 IP 地址、会话 ID、登录／登出时间戳、设备信息（iPhone／Android、应用版本）。

法律依据：对于平台所有者及直接注册的用户，为 GDPR 第 6(1)(b) 条（合同履行）；对于团队数据，我们作为处理者代表管理员处理（GDPR 第 28 条）；对于健康数据，为 GDPR 第 9(2)(a) 条（同意，应由管理员取得）。

3.2 计费与付款

• 开票与付款数据（公司名称、账单地址、增值税识别号、经由 Stripe 的银行信息）。
• 法律依据：GDPR 第 6(1)(b) 条（合同）及 (c) 条（法定保存义务，《税法典》第 147 条、《商法典》第 257 条）。

3.3 电子邮件通信

• 事务性电子邮件（注册、密码重置、通知、发票）以及支持沟通。
• 管理员可为交易备忘录和发票的发送配置自有邮件服务器。此类邮件随后将通过管理员指定的服务器发送，而不经由我们的投递服务商；相关凭据以加密方式存储。
• 法律依据：GDPR 第 6(1)(b) 条（合同）。

3.4 AI 助手"Kira"（可选）

• 平台包含一项可选的基于 AI 的帮助助手。Kira 仅在您主动使用聊天并发送消息时处理数据。
• 传输给 AI 服务提供商（经由我们的中央 AI 服务；或为 Anthropic PBC，或为 OpenAI, L.L.C.，均位于美国）：您的聊天输入、用户角色、语言、平台子域名、平台类型（Artist Basic、Artist Pro 或 Agency）、电子邮箱（用于支持路由）、页面 URL，以及当前对话的最新若干消息作为上下文。您的 IP 地址不会传输给 AI 服务提供商；我们仅在自有服务器上将其用于防范滥用（限制请求次数）。平台设置中的 AI 模型选择仅适用于 AI advancing 助手，不适用于 Kira。
• 不予传输：演出详情、团队名单、财务数字、合同、上传的文件或类似的来自您平台的业务数据。
• 用于支持请求的信息查询：为回答支持方面的问题，Kira 可从我们自有的系统中调取运营数据并将其纳入答复 – 例如某个电子邮箱属于哪些平台、登录事件（包含该次登录尝试的时间和 IP 地址）、错误日志，以及我们所发送邮件的投递状态（包含收件人地址）。这些查询结果会成为对话内容的一部分，因而同样会传输给 AI 服务提供商。
• 聊天记录存储在我们的服务器上以用于质量保证。您可通过 hello@j.show 请求删除。
• 根据相应 AI 服务提供商的合同条款（Anthropic 的企业 API 政策；OpenAI 的 API 数据政策），所传输的内容不会用于模型训练。传输通过 TLS 加密连接进行。
• 法律依据：GDPR 第 6(1)(a) 条（通过主动使用而表示的同意）。
• 向第三国（美国）传输：依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》。

3.5 AI advancing 助手（可选）

• 平台包含一项可选的、由 AI 驱动的 advancing 助手，它解读通过电子邮件发送至平台专用地址或经由平台聊天中助手标签页发送的指令，随后可创建、修改或关联演出、场馆、酒店、合作方、交易等。其中电子邮件通道默认为停用状态，须由管理员启用，且仅处理来自获授权发件人的指令；来自未获授权发件人的邮件在任何 AI 处理之前即被丢弃。平台聊天中的助手标签页则默认向管理员开放；管理员可通过授权名单限制访问权限。
• 传输给 AI 服务提供商（视所选模型而定，为 Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）：与 Kira 不同，此处会传输实际业务数据：指令的内容、所附的任何附件（PDF、图片、文本文档 – 包括用于分析的图片／PDF 内容）、下达指令者的电子邮箱，以及处理该指令所需的演出、场馆、酒店、合作方、团队、嘉宾名单及财务／交易数据。对于巡演路线规划功能，还包括场馆、坐标和行程距离。
• 票据识别与文件分析：此外，已上传的文件可借助 AI 进行解析：票据识别（OCR）在录入票据时从照片与 PDF 中读取发票／收据数据，文件分析则在上传时从文档中提取相关内容。此过程中，文件内容将被传输给相应的 AI 服务提供商（Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）；此处同样适用：传输经 TLS 加密，且不会用于模型训练。
• 您仅与我们托管在德国的系统进行交互；自此处起，向相应 AI 服务提供商（Anthropic PBC 或 OpenAI, L.L.C.，均位于美国）的传输均为 TLS 加密。
• 根据 AI 服务提供商的合同条款（企业或 API 政策），该内容不会用于训练其模型。
• 出于质量保证和滥用防范目的，我们将助手运行记录最长保存 90 天，存放于仅由我们访问的、跨平台统一的中央日志中。该日志包含指令、模型响应以及所执行的操作，并包括操作过程中所传递的数据（例如联系人的姓名和联系方式、嘉宾名单条目，以及演出、酒店和交易信息）。文件附件不会以全文形式存入此日志。收到的原始邮件在处理后数小时内删除。
• 法律依据：GDPR 第 6(1)(b) 条（与平台所有者之间合同的履行）；对于其中所含的团队／联系人数据，我们作为处理者代表管理员处理（GDPR 第 28 条）。
• 向第三国（美国）传输：依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》。

3.6 公开网站（j.show）

• 当您访问我们的公开网站时，您的 IP 地址会被一次性加密传输至 country.is，以确定您所在的国家并显示相应地区的定价（EUR／USD；价格地区：欧盟、美国／世界、亚洲）。
• 我们不使用任何广告跟踪器、分析像素或第三方触达统计服务（无 Google Analytics、无 Meta Pixel、无 Matomo）。若您不使用帮助助手，公开网站上也不会设置任何 Cookie（参见第 4 条）。
• 链接中的活动标记：若您通过我们所发送消息中的带标记链接（参数 src=）访问我们的网站，我们会记录该标记、访问时间、所访问的页面以及您的浏览器所发送的标识字符串（User-Agent），以衡量我们自身推广的成效。此过程中不会设置任何 Cookie，也不会存储 IP 地址。通过该标记可将此次访问归属于相应的消息；详见第 3.7 条。
• 法律依据：GDPR 第 6(1)(f) 条（在正确显示定价以及衡量我们自身推广成效方面的合法利益）。

3.7 与潜在客户的商务联络（B2B）

为向现场演出与巡演行业的潜在企业客户（演出经纪与艺人管理公司、巡演制作方、巡演经理）进行推介，我们会处理这些企业联系人的商务联系数据。在此范围内，我们是控制者，而非处理者。

• 数据类别：姓名、商务职务、商务电子邮箱和电话号码、商务 LinkedIn 主页、公司、国家、语言、关于职责范围的内部备注，以及与我们之间往来的电子邮件。
• 来源：可公开获取的信息源（企业网站、公开的行业名录 – 相关检索由 AI 辅助的网络搜索提供支持）、行业数据库、推荐，以及本人向我们提供的信息。
• 目的：一次性或偶尔的商务初次接洽及其后的往来沟通。
• 触达统计：我们消息中的链接带有来源标记（参见第 3.6 条）。其目的仅在于衡量我们自身推广的成效；不会向第三方披露，也不会在我们网站之外进行画像分析。
• 接收方：Anthropic PBC，美国 – 用于翻译内部备注和职务名称，以及分析和回复收到的消息。发送通过我们位于德国的自有邮件服务器进行。
• 法律依据：GDPR 第 6(1)(f) 条 – 在直接联络商务对接人以及衡量该联络成效方面的合法利益。
• 向第三国（美国）传输：依据 GDPR 第 46(2)(c) 条项下的标准合同条款以及《欧盟-美国数据隐私框架》；传输经 TLS 加密。根据该服务提供商的合同条款，相关内容不会用于模型训练。
• 保存期限：直至您提出反对为止，最长为最后一次联络后 24 个月。点击记录在 12 个月后删除。若您提出反对，我们将仅在屏蔽名单中保留您的电子邮箱 – 不保留其他信息 – 以确保不再与您联系。
• 您的反对权（GDPR 第 21 条）：您可随时以任何形式反对我们出于直接营销目的处理您的数据 – 向 hello@j.show 发送一封电子邮件即可。届时我们将立即停止联络。

4. Cookie

我们仅使用平台运营所必需的绝对必要 Cookie：

• JSHOW_N2 – 用于登录的会话 Cookie（HttpOnly、Secure、SameSite=Lax）。
• JSHOW_APP – 用于识别移动应用的令牌。
• farben_auto – 深色／浅色模式偏好。
• appversion、device – 用于应用中的设备／版本检测。
• JSHOW_SLOTS – 记住本设备上已登录的账户（最多三个），以便您无需重新登录即可在这些账户之间切换。其中不含真实姓名，仅包含与相应账户密码绑定的加密值。有效期 30 天，退出登录时立即删除。
• JSHOW_SLOTS_OUT – 短暂记录某个账户已退出登录，以便退出操作在移动应用中同样生效。生效后即被移除。
• kira_user – 假名标识，使与帮助助手的对话可在网站、手册和平台之间延续（有效期 1 年，适用于所有 j.show 地址，HttpOnly、Secure、SameSite=Lax）。仅在您打开聊天时才会设置。

除此之外，我们还会为多账户登录、经纪公司平台登录、防止表单滥用以及推送通知设置同类的、同样绝对必要的 Cookie。上述所有 Cookie 均用于提供您所请求的功能；其中没有任何一项用于分析、跟踪或广告。

由于未设置任何基于同意的 Cookie（跟踪、分析、广告），因此无需 Cookie 横幅。您可通过浏览器删除 Cookie；若无会话 Cookie，则无法登录。

法律依据：《电信数字服务数据保护法》（TDDDG）第 25(2)(2) 条（绝对必要 Cookie）结合 GDPR 第 6(1)(b) 条。

5. 加密

• 您的设备与我们服务器之间传输的所有数据均通过 SSL/TLS 加以保护。
• 密码仅以加密哈希形式存储，绝不以明文存储。
• 其他个人数据在服务器端存储于加密文件系统中。平台代您保存的特别敏感的凭据（例如自有邮件服务器或记账接口的凭据）另在数据库中加密存储。

6. 接收方 / 数据共享

6.1 平台内部

• 在某一平台实例内部：某人的姓名、电子邮箱、电话、所在地和角色，对所有有权访问该平台的用户可见（具有"访客"角色的用户除外，其访问权限受限）。
• 某一活动的出行团队：对"访客"可见，前提是其本人为该出行团队的成员。
• LINK 功能：管理员、经纪公司和巡演经理可向第三方（例如当地主办方）授予一个有时限的链接，其中包含选定的活动信息。创建行为会被记录。
• 数据主体可在"编辑个人资料"下开启"隐藏我的联系方式"，使联系数据（电子邮箱、电话）仅对管理员／经纪公司可见。

6.2 次级处理者

我们委托经过审慎挑选的服务提供商，并与其订有 GDPR 第 28 条项下的数据处理协议。数据传输经过加密；位于欧盟以外的提供商依据标准合同条款进行约定，并在适用情况下依据《欧盟-美国数据隐私框架》。

服务提供商	所在地	用途	条件
Hetzner Online GmbH	德国	托管（服务器与数据库基础设施）	始终
Mailgun (Sinch Email)	欧盟地区	电子邮件投递	始终（未配置自有邮件服务器时）
Anthropic PBC	美国	Kira AI 助手（中央 AI 服务）及 AI advancing 助手（Claude 模型，选用时或作为后备时）；上传时的 AI 票据识别（OCR）与文件分析；在平台之外，还用于商务联络中的调研与往来沟通（第 3.7 条）	仅在使用时
OpenAI, L.L.C.	美国	Kira AI 助手（中央 AI 服务）及 AI advancing 助手（GPT/ChatGPT 模型，选用时或作为后备时）；上传时的 AI 票据识别（OCR）与文件分析	仅在使用时
Stripe	欧盟（Stripe Payments Europe）	付款处理；付款输入字段由您的浏览器直接从 Stripe 加载	仅在付款时
DocuSign, Inc.	欧盟（eu.docusign.net）	电子签名	仅当管理员启用时
Box, Inc.	美国	电子签名	仅当管理员启用时
OneSignal, Inc.	美国	向移动应用用户推送通知（设备推送令牌、通知内容）	仅当使用移动应用并启用推送时
Google LLC (Google Maps Platform)	美国	针对场馆、酒店及差旅数据的地址验证、地点搜索、行车距离/时区判定（服务器端）	使用地址/差旅/路线规划功能时
Mapbox, Inc.	美国	场馆与路线的地图展示（客户端），以及巡演路线规划 PDF 中的静态地图图像（由 PDF 渲染器获取）；该地图库会传输技术性的使用遥测数据	打开地图视图时以及生成路线规划 PDF 时
FlightAware (AeroAPI)	美国	为差旅规划获取航班时刻/航班状态数据	使用航班数据功能时
Open-Meteo GmbH	德国	场馆天气预报（地理坐标＋日期）	使用天气功能时
DATEV eG	德国	会计导出（记账数据的传输）	仅当管理员连接时
Pdfcrowd	捷克共和国	PDF 渲染	在生成 PDF 时
Frankfurter	欧盟	货币汇率（无个人数据）	货币换算时
country.is	全球（基于 CDN）	国家检测（仅 IP 地址，加密传输）	仅限公开网站、手册与安装向导
Apify Technologies s.r.o.	捷克共和国	搜索某公司的公开社交媒体主页（传输的是公司名称或联系人姓名）	仅在我们进行内部调研时

在平台的客户区域内，我们不使用广告跟踪器、分析像素、画像分析服务、社交媒体插件或广告服务（无 Google Analytics、无 Meta Pixel、无 Matomo）。为衡量我们自身推广的成效，我们仅评估由我们自己发送的链接中的活动标记（第 3.6 条）。我们不出售或交易您的个人数据。

7. 存储地点

平台数据的主要存储位于德国的服务器上。个别次级处理者（见上文）可能在其职责范围内于其他国家处理数据。

8. 保存期限

• 团队成员的个人资料数据：存储至数据主体或某位管理员／经纪公司删除该资料为止。删除后，该个人资料及该人员在平台内的所有关联（团队排班、出行小组、房间分配、去程与返程行程、车辆、任务、通知）将被完全且不可撤销地清除。集中保存的日志与记录按下文所列各自的期限到期；您可随时通过 hello@j.show 要求立即删除。
• 邀请与内部日志：向新团队成员发出的邀请在 30 天后失效，邀请链接届时即停止工作。电子邮箱和姓名缩写在被拒绝的邀请中立即删除，在已过期的邀请中于此后 180 天删除；在此之前仍可重新发送邀请。单个活动的内部变更日志在活动次日删除，AI 助手的技术性任务元数据最迟在完成后 24 小时内删除。通知中心内的已读通知将在阅读后 30 天自动删除。
• 平台实例：在订阅期内，以及在许可结束后（订阅取消或到期）再保留一（1）年，以便在此期间内可随时重新启用该平台。此一年期满后，除非适用法定保存义务，否则数据库将被完全删除。自许可结束之时起，管理员亦可随时提前将该平台实例归档及／或永久删除。
• 开票与会计数据：10 年（《税法典》第 147 条、《商法典》第 257 条）。
• Kira 聊天记录：当用户删除某条聊天时，会先将其归档并隐藏；完全删除将在收到请求时进行，或随平台实例一并删除。
• AI advancing 记录：助手运行日志最长保存 90 天；收到的原始邮件在处理后数小时内删除。
• 商务联络中获得的联系数据（第 3.7 条）：直至您提出反对为止，最长为最后一次联络后 24 个月；此后该联系人及相关往来信函将被自动删除。若您提出反对，则仅保留电子邮箱作为屏蔽记录。触达统计的点击记录：12 个月。
• 身份验证日志(登录尝试): 30 天。活动日志的原始数据(含 IP 地址、用户名和访问的地址)在 90 天后删除；其中仅保留不含 IP 地址和完整地址的每日汇总。服务器日志出于备份和可追溯性目的保留，并在目的消失后立即删除，最迟在平台实例被删除时删除。

9. 您作为数据主体的权利

根据 GDPR，您享有以下权利：

• 访问 (GDPR 第 15 条) – 关于您所存储的全部数据，您均可在平台内自行查看。
• 更正 (GDPR 第 16 条) – 可在"编辑个人资料"中自行修改。
• 删除 (GDPR 第 17 条) – 可在"编辑个人资料"中自行删除。请参见账户删除指南。
• 限制处理 (GDPR 第 18 条) – 例如通过勾选"隐藏我的联系方式"。
• 反对 (GDPR 第 21 条) – 针对基于正当利益的处理提出反对。
• 数据可携 (GDPR 第 20 条) – 经向 hello@j.show 提出请求，我们将以结构化、通用的格式向您提供您的数据。
• 撤回同意 (GDPR 第 7 条第 3 款) – 可随时撤回，自撤回时起对将来生效。

您可向您所属实例的平台管理员（您的团队与联系数据的控制者）行使上述权利，也可直接向我们行使（hello@j.show）。

10. 投诉权

您有权向数据保护监管机构提出投诉（GDPR 第 77 条）。对我们具有管辖权的机构为：

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Germany
• www.baden-wuerttemberg.datenschutz.de

11. 本隐私政策的变更

当服务、法律框架或次级处理者发生变化时，我们可能会更新本隐私政策。重大变更将通过电子邮件或平台通知，在合理的提前期内告知注册用户。最新版本始终可在 j.show/privacy 获取。