1. 网站的目的
TurulBélyeg网站的目的是系统化整理和展示关于匈牙利图鲁尔邮票的信息，并促进收藏家之间的经验交流。
评论功能与注册绑定，以确保提供一个文明、可追溯和高质量的社区空间。
2. 数据处理控制者的数据
数据处理控制者： TurulBélyeg（鲍尔陶·拉斯洛 - 自然人）
地址： 1202 布达佩斯, Nagysándor József 132.
电子邮箱： info@turulbelyeg.hu
网站： https://turulbelyeg.hu
3. 处理的数据类别
在注册过程中，我们要求提供以下数据：
- 姓名（显示名称）
- 电子邮箱地址
- 密码（加密存储）
- 可选：个人资料照片（头像）
系统可以自动存储：
- IP地址（出于安全原因），也会出现在Web服务器日志文件中。
- 登录时间
- 密码重置令牌（临时）
4. 数据处理的目的和法律依据
- 创建用户账户 – 履行合同
- 登录、密码管理 – 履行合同
- 安全日志记录 – 合法利益
- 偶尔的通知 – 合法利益
- 上传个人资料照片 – 同意
5. 电子邮件通信
提供的电子邮箱地址不用于广告目的。
电子邮箱地址仅在以下情况下使用：
- 与登录相关的技术通知
- 发送密码提醒
- 罕见的、重要的操作通知
电子邮箱地址不会传递给第三方。
6. 数据存储期限
- 账户数据存储至删除为止。
- 密码重置令牌在1小时后删除。
- 安全日志数据最多保存90天。
- 账户删除后评论仍然保留，但会被匿名化。
7. 数据传输和处理者
TurulBélyeg在运营网站时可能使用技术服务提供商：
- Rackforest Zrt.（地址：1132 布达佩斯, Victor Hugo utca 11. 5. em. B05001., 电子邮箱：info@rackforest.hu）
- 内部邮件发送系统
个人数据（例如电子邮箱地址）不会传输到第三国。
Google Fonts（Google Ireland Ltd.）：为了显示网站，系统从Google服务器加载字体。在此过程中，访客的IP地址可能会被传输给Google。
PayPal Inc.：在发起捐赠时，用户被重定向到PayPal环境，数据处理按照PayPal自己的隐私政策进行。
8. Cookie和技术数据
网站仅使用运行所必需的Cookie：
- 会话Cookie（用于登录）
- 安全Cookie（频率限制、CSRF）
没有营销或跟踪Cookie。
9. 数据安全
系统在多个层面保护个人数据：
- 密码的不可逆哈希
- 防止SQL注入和XSS攻击
- 安全的头像上传
- 服务器上的访问限制
10. 账户删除和匿名化
用户可以随时请求删除其账户。
删除时：
- 个人数据被删除
- 账户被停用
- 评论保持匿名化
11. 数据主体的权利
用户可以请求：
- 访问存储的有关其本人的数据
- 更正
- 删除
- 限制处理
- 数据可携性
- 反对基于合法利益的数据处理
行使上述权利的请求可以通过电子邮件发送至第2点中指定的info@turulbelyeg.hu地址。我们在法定期限内（最多1个月）审查并答复请求。
12. 投诉权
如果用户认为数据处理不符合法律规定，可以向以下机构提出投诉：
国家数据保护和信息自由局（NAIH）
邮寄地址：1055 布达佩斯, Falk Miksa utca 9-11.
电子邮箱：ugyfelszolgalat@naih.hu
网站：https://naih.hu
13. 政策的修改
TurulBélyeg保留修改政策的权利。修改通过在网站上发布而生效。
布达佩斯，2025年12月14日。