隐私政策
Brik – 房地产投资决策支持服务
版本： v4.10 · 生效日期： 自 2026 年 11 月 6 日起，直至撤回或修订为止
1. 数据控制者信息
| 数据控制者名称 | Nguyen Nam Tuan 个体经营者 |
| 注册地址 | 1134 Budapest, Lőportár utca 20/A |
| 登记号码 | 59517986 |
| 税号 | 90335040-1-41 |
| 电子邮件 | info@brik.hu |
| 网站 | https://brik.hu |
在本隐私政策中，数据控制者（以下简称：Brik 或 数据控制者）向用户说明其个人数据的处理方式、处理的法律依据、目的、期限以及数据主体的权利。
数据保护官 (DPO)：根据 GDPR 第 37 条，数据控制者的业务活动无需指定数据保护官。有关数据保护问题，请联系 info@brik.hu。
2. 适用法律
本隐私政策基于以下法规的规定：
- GDPR：欧洲议会和理事会 (EU) 2016/679 条例，关于自然人在个人数据处理方面的保护；
- Infotv.（2011. évi CXII. törvény – 匈牙利信息法 2011/CXII）：关于信息自决权和信息自由；
- Eker. tv.（2001. évi CVIII. törvény – 匈牙利电子商务法 2001/CVIII）：关于电子商务服务的若干问题；
- Grtv.（2008. évi XLVIII. törvény – 匈牙利广告法 2008/XLVIII）：关于商业广告活动的基本条件；
- Sztv.（2000. évi C. törvény – 匈牙利会计法 2000/C）：关于会计；
- Eht.（2003. évi C. törvény – 2003 年电子通信法）：关于电子通信；
- Ptk.（2013. évi V. törvény – 匈牙利民法典 2013/V）：关于民法典。
3. 数据处理原则
Brik 在处理个人数据时遵循以下原则（GDPR 第 5 条）：
- 合法性、公平性、透明性：数据处理始终基于具体法律依据，并以透明方式告知。
- 目的限制：仅为明确指定的合法目的处理数据。
- 数据最小化：仅收集和处理必要的最低限度数据。
- 准确性：力求存储准确、最新的数据；应用户要求予以更正。
- 存储限制：仅在必要期限内保留数据。
- 完整性和保密性：以适当的安全措施保护数据。
- 问责制：记录所有数据处理活动。
4. 处理目的、法律依据及处理的数据
Brik 基于以下目的处理个人数据：
4.0. 未注册访客 – 计算器输入界面
| 目的 | 显示计算器输入界面；临时保存已输入数据以便注册后返回继续 |
| 法律依据 | 合法利益 – GDPR 第 6 条第 (1) 款 f) 项 |
| 处理的数据 | 会话标识符（会话 Cookie）、IP 地址、浏览器类型、时间戳。在计算器中输入的房产数据（购买价格、租金、贷款参数、预期增值）仅在会话期间于用户设备上（sessionStorage）存储——未注册时不会运行计算。 |
| 保留期限 | 个别计算器数据仅在会话期间于用户设备上处理 – 关闭浏览器时删除；服务器上不以个别或可关联个人的形式存储 |
| 第三方 | 个别数据不传输给第三方（见第 4.10 节匿名汇总统计） |
未注册访客可查看计算器输入界面，但无法运行计算。其输入的数据仅保存在其设备的会话级别（例如注册后可带着相同输入继续计算）。Brik 服务器不永久存储这些个别数据，也不将其与个人关联。匿名汇总市场统计仅基于已登录用户的计算——见第 4.10 节。使用计算器需要免费注册。
4.1. 注册与账户管理
| 目的 | 提供 Brik 服务、创建用户账户、登录 |
| 法律依据 | 合同履行 – GDPR 第 6 条第 (1) 款 b) 项 |
| 处理的数据 | 电子邮件地址；邮箱/密码注册：密码（bcrypt 哈希）、姓名（可选）；Google 登录：Google LLC（身份验证数据处理方）向 Brik 提供登录所需数据（电子邮件、姓名）——Brik 用于创建账户和身份验证；注册时间；IP 地址 |
| 保留期限 | 账户存续期间 + 账户删除后 30 天（用于恢复），之后立即删除 |
4.2. Brik Pro 订阅与支付
| 目的 | 管理 Brik Pro 订阅、扣费、维护订阅状态 |
| 法律依据 | 合同履行 – GDPR 第 6 条第 (1) 款 b) 项 |
| 处理的数据 | Stripe Customer ID、订阅状态、订阅开始和到期时间、支付方式元数据（末四位、卡类型）、交易标识符。我们不处理完整银行卡数据，这些由 Stripe 在 PCI DSS Level 1 合规下单独存储。 |
| 保留期限 | 订阅存续期间 + 8 年（会计义务，Sztv. 第 169 条） |
4.3. 开票
| 目的 | 开具发票、NAV 在线发票数据报送、会计合规 |
| 法律依据 | 法定义务 – GDPR 第 6 条第 (1) 款 c) 项及 Sztv. 第 169 条 |
| 处理的数据 | 发票数据：全名、账单地址（国家、邮编、城市、街道/门牌号）、电子邮件、税号（仅企业客户如提供时）、开票金额、履行日期 |
| 保留期限 | 自该日历年结束起 8 年（Sztv. 第 169 条第 (1) 款） |
数据收集方式： 用户在 Stripe Checkout 支付界面提供账单数据。数据由 Stripe Payments Europe Limited 存储和处理，然后通过 Stripe webhook 机制传输至 Brik 的开票系统（Billingo）。Brik 仅为履行法定义务开具发票而处理这些数据。
4.4. 用户计算
| 目的 | 保存、检索和比较用户进行的房地产投资计算 |
| 法律依据 | 合同履行 – GDPR 第 6 条第 (1) 款 b) 项 |
| 处理的数据 | 与用户账户关联的房产数据（地址、购买价格、转让税、其他购置成本、租金、每月公摊费用、每月公用事业费、贷款参数等）。房产数据本身不是个人数据，但与用户 ID 关联。 |
| 保留期限 | 账户存续期间 + 账户删除时立即删除 |
市场参考数据的使用
Brik 计算器将您提供的房产数据与公开的市场参考数据进行比较。参考数据来源如下：
- ÁKK（匈牙利政府债务管理局）– 国债收益率
- BAMOSZ（匈牙利投资基金和资产管理协会）– 基金平均回报率
- BÉT（布达佩斯证券交易所）– BUX 指数数据
- S&P Global – 标普 500 指数历史数据
- MSCI – MSCI 世界指数历史数据
- KSH STADAT – 住房市场价格统计（基于位置的数据）
计算器还可能显示基于位置的市场参考数据（所选区或城市的平均每平方米价格、租金和 5 年升值趋势）。这些数据也来自公开来源，不属于个人数据。
这些数据不包含个人信息，仅用于提供参考性比较。该比较不构成投资建议。
投资比较表中显示的参考行数量取决于用户的注册和订阅状态；这不涉及新的个人数据处理，仅限制显示范围。
数据每月手动更新一次。增值和过往回报均为估计值，不能保证未来回报。比较表中「本房产」行显示总预期收益（租金收益 + 预估增值）。
4.5. 客户关系与技术支持
| 目的 | 回答用户问题、处理投诉、提供技术协助 |
| 法律依据 | 合同履行 或 合法利益 – GDPR 第 6 条第 (1) 款 b) 项或 f) 项 |
| 处理的数据 | 电子邮件内容、附件、回复时间、联系标识符 |
| 保留期限 | 联系后 5 年（Ptk. 第 6:22 条诉讼时效） |
4.6. 新闻通讯与营销（仅在有同意的情况下）
| 目的 | 通过 Klaviyo, Inc. 发送新闻通讯、产品新闻、促销和相关内容 |
| 法律依据 | 同意 – GDPR 第 6 条第 (1) 款 a) 项及 Grtv. 第 6 条第 (1) 款 |
| 处理的数据 | 电子邮件地址、姓名、注册日期、选择加入 IP 地址、选择加入时间、退订日期、邮件打开/点击（互动数据） |
| 保留期限 | 至退订 + 5 年（用于 Grtv. 第 6 条第 (5) 款规定的证明）；退订者数据以电子邮件哈希形式保留在"抑制列表"上，以防再次联系 |
新闻通讯订阅可随时免费通过点击新闻通讯中的"退订"链接或发送邮件至 info@brik.hu 撤回。
4.7. 防欺诈与安全日志
| 目的 | 维护服务安全、防止滥用、监控失败的登录尝试 |
| 法律依据 | 合法利益 – GDPR 第 6 条第 (1) 款 f) 项 |
| 处理的数据 | 登录日志（IP 地址、浏览器、时间戳）、失败的认证尝试 |
| 保留期限 | 90 天，除非正在进行的安全事件调查需要更长期保留 |
4.8. Cookie
有关 Cookie 使用的详细信息见Cookie 政策。
| 法律依据（绝对必要 Cookie） | 合同履行 / 合法利益 – GDPR 第 6 条第 (1) 款 b)/f) 项，Eht. 第 155 条第 (4) 款 |
| 法律依据（分析、营销 Cookie） | 同意 – GDPR 第 6 条第 (1) 款 a) 项，Eht. 第 155 条第 (4) 款 |
4.9. 网站访问量（Vercel Web Analytics – 仅在有同意的情况下）
| 目的 | 以匿名、汇总方式衡量 Brik 网站的访问量（访问哪些页面、访客来源、设备类型），以改进服务 |
| 法律依据 | 同意 – GDPR 第 6 条第 (1) 款 a) 项 |
| 数据处理者 | Vercel, Inc.（见第 5.1 节） |
| 处理的数据 | 页面浏览（URL）、来源、事件时间戳、大致地理位置（国家/地区）、设备操作系统和类型（移动/桌面/平板）、浏览器类型 – 匿名、汇总形式；不以持久标识符处理姓名、电子邮件、账户 ID 或 IP 地址 |
| Cookie | Vercel Web Analytics 不设置分析 Cookie |
| 访客识别 | 根据请求生成的每日匿名哈希；哈希在 24 小时后自动删除（Vercel 文档） |
| 保留期限 | 访客会话哈希：最多 24 小时。Vercel 控制面板中的汇总统计按 Vercel reporting window 提供（Hobby 套餐：1 个月；Pro 套餐：12 个月；详情：https://vercel.com/docs/analytics/limits-and-pricing） |
| 启用条件 | 仅在用户通过 Cookie 横幅给予分析同意后 |
Vercel 隐私政策：https://vercel.com/legal/privacy-policy。技术详情：https://vercel.com/docs/analytics/privacy-policy
4.10. 匿名汇总市场统计
| 目的 | 在使用计算器期间编制匿名、汇总的市场兴趣统计，以改进服务和进行市场分析 |
| 法律依据 | 合法利益 – GDPR 第 6 条第 (1) 款 f) 项。由于数据为匿名，根据 GDPR 不构成个人数据。 |
| 处理的数据 | 汇总、分档数据。**投资计算器：**位置（城市/区）、价格档、租金档、收益率档、贷款标志、月现金流为正/负标志，以及分别计数的：每平方米价格档、每平方米租金档、面积档、预期增值档、贷款利率档、贷款/购买价比例档、税务方式、物业费支付方、计划持有期档。**Wekerle Plusz 计算器：**房产类型和状态（新/二手）、价格档、每平方米价格档、面积档、首付比例档和月供档、是否符合资格（是/否）及未满足条件的类型（不含年龄、位置或精确值）。两者均包含：月份。各维度之间不交叉组合，仅可向第三方提供至少包含 10 次计算的汇总数据。 不存储：姓名、电子邮件、IP 地址、用户标识符、可单独识别的记录、精确值（如具体购买价格或具体现金流金额）– 仅存储数值档和类别（是/否）。 |
| 保留期限 | 按月汇总，在统计目的仍然有效期间 |
| 第三方 | Brik 未来可与第三方（如房地产市场或金融市场参与者）共享或出售这些汇总、匿名统计，仅以汇总、匿名形式 |
在使用计算器期间，Brik 编制关于市场兴趣的匿名、汇总统计（例如哪些城市/区、价格和租金档、预期收益率档、是否使用贷款或 Otthon Start、以及计算的月现金流为正或负）。这些数据仅以汇总、分档形式存储，不包含任何个人数据：无姓名、电子邮件、IP 地址或可单独识别的记录。不存储精确值（如具体购买价格），仅存储数值档。无法从该数据中识别任何个人用户。
处理的法律依据是 Brik 为改进服务和进行市场分析而享有的合法利益 [GDPR 第 6 条第 (1) 款 f) 项]。由于数据为匿名，根据 GDPR 不构成个人数据。
Brik 未来可与第三方（如房地产市场或金融市场参与者）共享或出售这些汇总、匿名统计，仅以汇总、匿名形式。
Cookie： 匿名市场统计不使用 Cookie，不需要 Cookie 横幅同意；处理基于上述合法利益。
4.11. 注册来源（您从哪里了解到 Brik）
| 目的 | 衡量注册用户通过哪个渠道（如 TikTok、Instagram、Facebook、Google、朋友推荐）了解到 Brik，以评估和改进营销活动 |
| 数据 – 自行填写 | 对"您是从哪里了解到 Brik 的？"问题的回答（预设类别之一或"不便透露"）及回答时间。回答属于自愿，可关闭该问题 |
| 数据 – 推广来源 | 首次访问链接中的推广参数（utm_source、utm_medium、utm_campaign）、来源网站的域名（如 instagram.com）及记录时间。Brik 仅在您同意分析 Cookie 时将其存储在浏览器中（brik-attribution，localStorage），并在登录后一次性关联到账户 |
| 法律依据 | 自行填写的回答：合法利益 – GDPR 第 6 条第 (1) 款 f) 项（自愿，可随时删除）。推广来源：同意 – GDPR 第 6 条第 (1) 款 a) 项 |
| 保存期限 | 直至账户删除。撤回同意后，不再记录新的推广来源数据，浏览器中存储的值将被删除 |
| 数据处理者 | Supabase, Inc.（见第 5.2 节） |
| 第三方 | 不向第三方提供；Brik 仅以汇总形式使用（例如"本周 40% 的注册来自 TikTok"） |
5. 数据处理者 – 谁可以访问数据？
为运营服务，Brik 使用以下第三方（数据处理者）的服务。与每个数据处理者均签有有效的数据处理协议 (DPA)。
5.1. Vercel, Inc.（前端托管与网站分析）
| 注册地址 | 440 N Barranca Avenue #4133, Covina, CA 91723, USA |
| 数据存储位置 | 欧盟区域：法兰克福（德国） |
| 业务活动 | 提供 Brik 网站和 Web 应用服务；Vercel Web Analytics 匿名访问量统计（仅在有同意的情况下，见第 4.9 节） |
| 处理的数据 | 托管：IP 地址、浏览器数据、请求日志。分析（选择加入）：页面浏览、来源、大致地区、设备和浏览器类型（匿名、汇总） |
| 传输机制 | EU-USA Data Privacy Framework (DPF) – 认证参与者（自 2024.06.04 起），以及欧盟标准合同条款 (SCC) |
| 更多信息 | https://vercel.com/legal/privacy-policy |
5.2. Supabase, Inc.（数据库与认证）
| 注册地址（法律实体） | Supabase, Inc., Delaware, USA |
| 数据存储位置 | 欧盟区域：eu-west-1（爱尔兰，AWS） |
| 业务活动 | 在 PostgreSQL 中存储用户账户、密码哈希、计算及其他数据，认证 |
| 处理的数据 | 用户账户数据、计算、会话数据 |
| 传输机制 | 欧盟标准合同条款 (SCC) Module 2 + UK ICO Addendum（DPA：2025.03.14）– Supabase 不是 DPF 成员 |
| 备注 | 尽管数据物理存储在欧盟（爱尔兰），Supabase, Inc. 是美国法律实体，CLOUD Act 理论上可能适用。因此 Brik 在 Supabase 提供的 Transfer Impact Assessment (TIA) 基础上存储数据。 |
| 更多信息 | https://supabase.com/legal/dpa |
5.3. Stripe Payments Europe, Limited（支付）
| 注册地址 | The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland |
| 数据存储位置 | 欧盟 |
| 业务活动 | 处理银行卡支付、定期（订阅）扣费、Stripe Customer Portal |
| 处理的数据 | 银行卡数据（Brik 无法访问）、交易、Customer ID、支付方式元数据 |
| 传输机制 | 欧盟内部；必要时基于欧盟 SCC |
| 备注 | Stripe 对 Brik 也作为独立数据控制者行事（因其自身的 AML、防欺诈和 PSD2 义务）。 |
| 更多信息 | https://stripe.com/legal/privacy-center |
5.4. Billingo Zrt.（开票）
| 运营方 | Octonull Korlátolt Felelősségű Társaság |
| 注册地址 | 1133 Budapest, Árbóc utca 6. |
| 税号 | 23153268-2-41 |
| 数据存储位置 | 匈牙利（欧盟） |
| 业务活动 | 电子发票开具、NAV 在线发票数据报送、发票归档 |
| 处理的数据 | 发票数据：姓名、地址、税号（企业）、电子邮件、开票金额 |
| 传输机制 | 欧盟内部处理，基于 GDPR |
| 向 NAV 传输 | Billingo 代表 Brik 依法向 NAV 在线发票系统报送数据（Áfa tv.） |
| 更多信息 | https://www.billingo.hu/adatkezelesi-tajekoztato |
5.5. Zoho Corporation B.V.（电子邮件托管 – info@brik.hu）
| 注册地址 | Beneluxlaan 4B, 3527 HT Utrecht, Netherlands |
| 数据存储位置 | 欧盟区域：阿姆斯特丹（荷兰）和都柏林（爱尔兰）– zoho.eu 数据中心 |
| 业务活动 | 从 Brik @brik.hu 地址发送和接收电子邮件 |
| 处理的数据 | 电子邮件内容、附件、发件人/收件人数据 |
| 传输机制 | 主要在欧盟内部；某些情况下（技术支持）可能从印度访问，基于欧盟标准合同条款 |
| 备注 | Zoho 不是 DPF 成员；跨境传输完全基于 SCC。 |
| 更多信息 | https://www.zoho.com/privacy.html |
5.6. Klaviyo, Inc.（营销邮件 – 仅在有同意的情况下）
| 注册地址 | 125 Summer St, Floor 6, Boston, MA 02110, USA |
| 数据存储位置 | 美国 (AWS) |
| 业务活动 | 发送营销新闻通讯和自动化邮件活动 – 仅在用户明确同意的情况下 |
| 处理的数据 | 电子邮件地址、姓名、选择加入 IP、选择加入时间、邮件互动数据 |
| 传输机制 | EU-USA Data Privacy Framework (DPF) – 活跃认证参与者 (#6149)，以及 UK Extension 和 Swiss-US DPF |
| 更多信息 | https://www.klaviyo.com/legal/privacy-policy |
5.7. 数据处理者汇总表
| 数据处理者 | 角色 | 数据位置 | 机制 |
|---|---|---|---|
| Vercel, Inc. | 前端托管 + Web Analytics（选择加入） | 法兰克福，欧盟 | DPF + SCC |
| Supabase, Inc. | 数据库、认证 | 爱尔兰，欧盟 | SCC + UK Addendum |
| Stripe Payments Europe | 支付 | 欧盟 | 欧盟内部 + SCC |
| Billingo / Octonull Kft. | 开票 | 匈牙利 | GDPR（欧盟） |
| Zoho Corporation B.V. | 电子邮件托管 | 荷兰 + 爱尔兰 | 欧盟内部 + SCC |
| Klaviyo, Inc. | 营销邮件（选择加入） | 美国 | DPF + SCC |
6. 向第三国传输数据
第 5 节所列的部分数据处理者总部位于美国（Vercel、Supabase、Klaviyo）。向这些主体的数据传输基于以下机制之一：
-
EU-USA Data Privacy Framework (DPF) – Vercel 和 Klaviyo 为活跃成员；根据欧洲委员会充分性决定 (2023/1795/EU) 提供充分保护。
-
标准合同条款 (SCC) – 适用于 Supabase 和 Zoho；根据欧洲委员会执行决定 2021/914/EU 的合同保障。
-
UK ICO Addendum – 数据也流经英国时适用。
Brik 以数据处理者官方页面上最新的传输机制信息为准，并在必要时 – 例如法律变更（如 DPF 失效）– 立即调整数据处理实践。
7. 数据主体权利
根据 GDPR 第三章，用户享有以下与数据处理相关的权利：
7.1. 访问权（GDPR 第 15 条）
用户可要求 Brik 告知其处理哪些个人数据、处理目的、数据来源、存储期限以及向谁传输。
7.2. 更正权（GDPR 第 16 条）
用户可要求 Brik 更正与其相关的不准确个人数据，并补充不完整数据。
7.3. 删除权 / "被遗忘权"（GDPR 第 17 条）
用户可要求删除其个人数据。我们有义务满足删除请求，除非：
- 法定义务（例如 Sztv. 第 169 条 – 发票保留 8 年）相冲突，
- 为提起、行使或抗辩法律请求所必需，
- 言论和信息自由需要保留。
7.4. 限制处理权（GDPR 第 18 条）
若用户质疑数据准确性，或处理违法但用户不要求删除，可要求限制处理。
7.5. 数据可携权（GDPR 第 20 条）
用户可要求以结构化、常用、机器可读格式（例如 JSON、CSV）提供基于同意或合同以自动化方式处理的数据，或传输至另一控制者。
7.6. 反对权（GDPR 第 21 条）
用户可反对基于合法利益的处理，并可随时、无需说明理由反对用于直接营销的处理。
7.7. 与自动化决策相关的权利（GDPR 第 22 条）
Brik 不会仅基于自动化处理对用户作出决定。Brik 计算器是决策支持工具：最终决定始终由用户作出。
7.8. 撤回同意
若处理基于同意（例如新闻通讯、营销 Cookie），用户可随时免费通过 info@brik.hu 或相应界面（Cookie 横幅、新闻通讯退订链接）撤回同意。
撤回同意不影响撤回前基于同意的数据处理的合法性。
7.9. 如何行使这些权利？
用户可通过以下方式行使权利：
- 电子邮件：info@brik.hu
- 邮寄地址：1134 Budapest, Lőportár utca 20/A
Brik 将在收到请求后最迟 1 个月内书面回复。对于复杂或大量请求，该期限可再延长 2 个月，Brik 将在请求后 1 个月内向用户告知。
Brik 免费处理请求，无依据或过度的请求（例如重复相同请求）除外。
8. 数据安全措施
为保护数据，Brik 采取以下措施（GDPR 第 32 条）：
技术措施：
- 所有数据传输采用 HTTPS / TLS 1.3 加密；
- 用户密码采用 bcrypt 哈希（通过 Supabase Auth）；
- Supabase 数据库中的 Row-Level Security (RLS)，确保每位用户只能访问自己的数据；
- 依赖项的定期安全更新（Vercel、Supabase 自动）；
- 每日自动备份（Supabase）；
- 管理访问的多因素认证 (MFA)；
- Stripe 对支付数据的 PCI DSS Level 1 合规。
组织措施：
- 数据泄露处理程序（见第 9 节）；
- "最小权限"原则：仅授予绝对必要的访问权限；
- 与每个数据处理者签订数据处理协议 (DPA)；
- 定期审查数据处理实践。
9. 数据保护事件
数据保护事件是指 GDPR 第 4 条第 12 点所述的，导致传输、存储或以其他方式处理的个人数据遭到意外或非法破坏、丢失、更改、未经授权披露或未经授权访问的事件。
通知义务：
- 发生数据保护事件时，Brik 须在知悉后 72 小时内向 NAIH 报告（GDPR 第 33 条）。
- 若事件对用户权利构成高风险，Brik 还将直接通知受影响用户（GDPR 第 34 条）。
Brik 在事件登记册中记录事件，包括事件性质、受影响人员范围、可能后果及补救措施。
10. 儿童数据
Brik 服务可由年满 16 周岁的自然人使用（Infotv. 及 GDPR 第 8 条）。
注册时，用户明确声明已年满 16 周岁。若 Brik 知悉某用户未满 16 周岁，将立即删除相关个人数据。
11. 自动化决策、画像分析
Brik 不采用对用户产生法律效力或类似重大影响的自动化决策或画像分析（GDPR 第 22 条）。
Brik 的计算模型（总收益、cap rate、现金流、投资评分等）是决策支持工具，不替代用户自身决定。
12. 本隐私政策的修订
若法律变更、新功能引入或其他合理情况需要，Brik 保留单方面修订本隐私政策的权利。
Brik 将在生效至少 15 天前通过注册电子邮件或服务界面通知用户。修订后的隐私政策自生效日起有效。
13. 救济途径、监管机构
13.1. 向 Brik 寻求救济
有关数据保护的问题、投诉或请求，用户应首先联系 Brik 的数据保护联系人：
- 电子邮件：info@brik.hu
- 邮寄地址：1134 Budapest, Lőportár utca 20/A
Brik 将在收到后最多 30 天内书面回复。
13.2. 向监管机构投诉的权利
用户可直接向匈牙利数据保护监管机构 Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)（匈牙利数据保护局） 投诉：
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)（匈牙利数据保护局） 地址：1055 Budapest, Falk Miksa utca 9-11. 邮寄地址：1363 Budapest, Pf. 9. 电话：+36 (1) 391-1400 传真：+36 (1) 391-1410 电子邮件：ugyfelszolgalat@naih.hu 网站：https://www.naih.hu
13.3. 司法救济
用户也可在法院就数据处理相关诉求寻求司法救济。管辖法院 – 由用户选择 – 为用户住所地或停留地的法院。
14. 最终条款
本隐私政策依匈牙利法律解释。争议事项以匈牙利法院管辖为准。
本政策未规定的事项，以 GDPR、Infotv. 及适用的匈牙利法规为准。
本隐私政策可在 /privacy 持续访问和下载。
编制日期： 2026 年 6 月 8 日