隐私政策

1. 控制者

就《通用数据保护条例》(GDPR) 而言，负责本网站数据处理的控制者为：

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda，德国
电子邮件：hello@arrimundo.com

2. 概述：我们处理哪些数据以及为何处理

我们将数据收集限制在运营 FlexBlocked 所需的最低限度。简而言之：我们的托管服务商会记录 标准的服务器日志，我们使用注重隐私、无 Cookie 的分析工具来衡量流量，只有在你给我们发送 邮件或订阅通讯时，我们才会保存个人联系信息。我们不出售个人数据，也 不使用跟踪 Cookie。以下法律依据指 GDPR 第 6 条。

3. 托管（Netlify）

本网站由 Netlify (Netlify, Inc.) 托管。当你访问网站时，托管服务商会自动收集并存储 你的浏览器所传输的标准服务器日志文件：经匿名化/缩短的 IP 地址、请求 的日期和时间、所请求的页面、来源网址，以及浏览器和操作系统类型。这些数据在技术上是提供 网站、确保其稳定性和安全性所必需的，并基于我们对安全可靠服务的正当利益 进行处理（GDPR 第 6 条第 1 款 (f) 项）。Netlify 作为受托处理者，依据数据处理协议、采用 欧盟数据处理条款并对任何传输采取适当保障措施来处理这些数据（见第 9 节）。

4. 分析（Plausible，无 Cookie）

我们使用 Plausible Analytics（Plausible Insights OÜ，托管于 欧盟）来了解网站的汇总匿名使用情况。Plausible 是无 Cookie的：它不 设置任何 Cookie，不在你的设备上存储任何个人数据，不收集可识别身份的信息，也绝不跨网站或 随时间对你进行跟踪。它仅生成汇总统计数据（页面浏览量、来源、国家级别的位置）。该脚本通过 Partytown 在 Web Worker 中加载。由于不处理个人数据、不设置 Cookie， 因此无需同意横幅；法律依据是我们衡量并改进内容的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

5. Cookie 和本地存储

我们不使用跟踪 Cookie，因此不显示任何 Cookie 横幅。除了在你打开聊天时我们的在线客服工具所设置的功能性 Cookie 和存储内容（见第 10 节）之外，我们在你设备上存储的唯一内容是保存在浏览器 localStorage 中的 主题偏好（浅色/深色模式）。这是一项纯本地的技术设置——它不是 Cookie， 不含任何个人数据，绝不会传输给我们或任何第三方，也不用于跟踪。你可以随时在浏览器设置中将 其清除。

6. 通讯订阅与联系

如果你通过我们的联系表单与我们联系，我们仅为处理你的咨询及任何 后续问题而处理你提供的信息（如姓名、电子邮件地址和消息内容）。法律依据是我们答复你的 正当利益和/或履行合同前或合同步骤（GDPR 第 6 条第 1 款 (b) 项和 (f) 项）。联系表单 提交内容由 Netlify Forms（我们的托管服务商）作为处理者进行处理 （GDPR 第 28 条）。

如果你订阅通讯，我们仅基于你的同意使用你的电子 邮件地址向你发送所请求的内容（GDPR 第 6 条第 1 款 (a) 项）。表单提交由 Netlify Forms（我们的托管服务商）作为处理者进行处理；为发送通讯， 我们使用电子邮件服务提供商（将在启用时具名）作为处理者（GDPR 第 28 条）； 你的电子邮件地址仅出于发送目的传输给该提供商，不会用于任何其他目的。你可以随时撤回 同意并取消订阅——通过每封通讯中的链接或给我们发送邮件；撤回不影响此前已进行处理 的合法性。

7. 推广（联盟）链接

FlexBlocked 上的某些链接是带有 rel="sponsored" 标记的 推广链接。如果你点击此类链接并在合作伙伴的网站上继续浏览， 该合作伙伴可能会设置其自己的 Cookie，并作为独立控制者在其网站上处理 你的数据——例如用于归因推荐。我们无法控制此类处理，也不对其负责。请查阅相应合作伙伴的隐私 政策。我们绝不会将你的个人数据传递给合作伙伴；他们仅收到推荐点击。

8. 数据保留

服务器日志数据仅出于安全和诊断目的、按照托管服务商的标准保留政策短暂保存，随后删除或 匿名化。电子邮件往来仅在处理你的请求及遵守任何法定保留义务所需的期限内保存，之后即删除。 通讯数据在你取消订阅前保留。分析数据为汇总数据，不含任何个人数据。

9. 国际传输

我们力求将处理保持在欧盟/欧洲经济区内。当某服务商（如 Netlify）可能在欧盟/欧洲经济区 以外处理数据时，此类传输将通过 GDPR 第 44 条及以下的适当措施加以保障——尤其是欧盟标准 合同条款，以及在适用情况下依据 EU-US Data Privacy Framework 的认证。

10. 在线客服与支持（Crisp）

为便于你就问题直接联系我们，我们提供由 Crisp IM SAS （2 boulevard de Launay, 44100 Nantes, 法国）提供的在线客服。Crisp 是一家欧盟（法国）服务商，其核心服务在欧盟境内运行，因此在正常使用中不存在向 第三国的传输。

该聊天小工具会设置第一方 Cookie 和 localStorage 条目 （例如 crisp-client 会话标识符），这些对于维持你的聊天会话正常运行是必需 的。如果你发起对话，Crisp 会连同技术数据（会话和访客标识符、浏览器 信息）以及你自愿提供的任何联系信息（如姓名和电子邮件地址）一起处理你的消息，作为我们的 受托处理者，仅用于处理你的咨询。

在线客服是一项必要的功能性支持工具——并非广告或跟踪服务。因此它 不置于 Cookie 横幅之后，无需同意即可加载。法律依据是我们提供直接 支持和沟通渠道的正当利益（GDPR 第 6 条第 1 款 (f) 项）；当你通过 聊天主动与我们联系时，我们还依据 GDPR 第 6 条第 1 款 (b) 项（应你的请求而采取的 步骤）。如需更多详情，请参阅 Crisp 的隐私 政策。

11. 你的权利

根据 GDPR，就你的个人数据，你享有以下权利：

• 访问（第 15 条）——确认并获取你数据的副本；
• 更正（第 16 条）——更正不准确的数据；
• 删除（第 17 条）——在符合条件时予以删除；
• 限制处理（第 18 条）；
• 数据可携带性（第 20 条）；
• 对基于正当利益的处理提出反对（第 21 条）；
• 随时撤回同意，对将来生效（第 7 条第 3 款）。

要行使上述任何权利，只需发送电子邮件至 hello@arrimundo.com。你还有权 向监管机构提出投诉（GDPR 第 77 条），例如向你居住国/地区的数据保护 机构投诉。