隐私政策。

1. 我们收集的信息

• 表单提交: 您在 Work With Me 申请或其他表单中自愿填写的姓名、电子邮件、电话、消息及任何字段。
• 技术元数据: IP 地址、大致国家/城市(由 IP 推导)、浏览器类型、操作系统、引荐 URL、UTM 参数和时间戳。
• 分析: 注重隐私的页面浏览计数、Core Web Vitals(LCP、INP、CLS)和聚合流量来源数据。无跨站跟踪。

2. 我们如何使用

• 回应您的项目咨询或消息。
• 防止垃圾信息、滥用以及 API 滥用。
• 改善网站性能与内容。
• 遵守法律义务。

我们绝不会将您的信息用于广告、画像分析或出售给第三方。

3. 法律依据(GDPR)

对于欧盟/英国访问者,处理基于 (a) 您提交表单时的同意,(b) 我们运营和保护网站的合法利益,或 (c) 您聘用服务时的合同必要性。

4. 保留

除非要求删除,表单提交将无限期保留。服务器访问日志和分析数据在 90 天后轮换。受服务协议管理的项目文件按项目合同保留。

5. 共享与子处理方

我们不出售或出租个人数据。服务提供商仅为运营网站处理数据:

• Vercel — 托管和 CDN
• Neon — 数据库(表单提交)
• Resend — 事务性电子邮件发送
• Google Fonts — 字体提供(无 cookies)

每家提供商均依据自身的隐私/安全承诺运营,并代表我们处理数据。

6. 您的权利

根据 GDPR(欧盟/英国)、CCPA/CPRA(加利福尼亚)、魁北克第 25 号法律、英国数据保护法及类似法律,您对个人数据享有以下权利:

• 访问权 — 请求获取我们持有的关于您的所有个人数据的副本。
• 更正权 — 更正不准确或不完整的数据。
• 删除权("被遗忘权") — 请求删除您的个人数据。
• 限制处理权 — 在争议解决期间限制我们使用您数据的方式。
• 反对权 — 反对基于合法利益的处理,包括直接营销。
• 数据可携带权 — 以结构化、机器可读的格式接收您的数据并转移到其他地方。
• 撤回同意权 — 随时撤回,不影响此前处理的合法性。
• 不受自动决策约束的权利 — 包括画像分析。我们不进行此类操作。
• 个人信息的选择不出售或共享权 — 我们不出售或共享个人信息。
• 向监管机构(例如英国的 ICO、欧盟所在国的数据保护机构或 California Privacy Protection Agency)提出投诉的权利。

行使任何这些权利: 发送电子邮件至 [email protected],说明您希望行使的权利以及与您数据相关联的电子邮件地址。我们将验证您的身份并在 30 天内免费回复。如果对于复杂请求需要延长答复期限,我们将在 30 天内告知您并解释原因。

您也可以使用联系表单,在 /contact 主题中填写「GDPR Request」。无需正式措辞 — 直接告诉我们您的需求即可。

如果您对我们的回应不满意,您有权向当地监管机构提出投诉。英国居民可联系 Information Commissioner's Office (ICO)。欧盟居民可在 edpb.europa.eu 找到您的 DPA。加利福尼亚居民可联系 California Privacy Protection Agency。

7. Cookies

我们使用一个最小的偏好 cookie 来记住您的同意选择。我们不使用第三方跟踪 cookies、广告 cookies 或指纹识别。网站在没有 cookies 的情况下也可完整运行。

8. 儿童隐私

本网站不针对 13 岁以下儿童(欧盟/英国为 16 岁)。我们不会有意收集未成年人的数据。如果您认为有未成年人提交了信息,请联系我们,我们将予以删除。

9. 国际传输

我们的子处理方可能在美国存储或处理数据。在 GDPR 要求的情况下,传输由标准合同条款(SCCs)或同等保障措施管理。

10. 安全

我们在传输中使用 TLS 加密,在静态时使用加密的数据库存储,并通过访问控制将个人数据限定于授权代表。没有任何系统是绝对安全的;我们无法保证绝对的安全性。

11. DMCA / 版权下架

如果您认为本网站上的内容侵犯了您的版权,请向我们指定的代理人发送符合 17 U.S.C. § 512(c)(3) 要求的 DMCA 通知:(1) 您的签名,(2) 受版权保护作品的识别,(3) 涉嫌侵权材料的 URL,(4) 您的联系信息,(5) 善意信念声明,以及 (6) 在伪证处罚下信息准确的声明。

指定代理人: [email protected]
我们将在 10 个工作日内回应有效通知。重复侵权者将根据我们的政策被终止。

12. 本政策的变更

我们可能随时更新本隐私政策。上方的「Last updated」日期反映当前版本。重大变更将在此页面上发布;继续使用本网站即视为接受。

13. 联系

关于隐私请求、GDPR/CCPA 权利行使或任何数据保护问题,请发送电子邮件至 [email protected] 或使用联系表单。我们将在 30 天内回复。版权/DMCA 事宜请参阅第 11 节或我们的 Copyright & Credits 页面。cookie 相关问题请参阅 Cookie Notice。无障碍问题请参阅 Accessibility Statement。