隐私政策

1. 负责人（数据控制者）

本网站的数据控制者为：

2. 您访问时我们处理的数据

为了提供网站服务，我们会处理少量技术数据。我们不会将其与其他任何数据结合使用，也不会用于识别您的身份。

• 服务器日志数据。 当您的浏览器请求页面时，我们的托管服务商会自动处理您的 IP 地址、请求的 URL、日期和时间、来源页面及用户代理信息。这是正常交付网站并保持其安全稳定运行所必需的。
  法律依据：GDPR 第 6(1)(f) 条（我们在运营安全、正常运转的网站方面的合法利益）。
• 必要 Cookie。 我们设置了一个严格必要的会话 Cookie（_enqodo_key），网站需要用它来安全运行，其中包含用于防止跨站请求伪造的令牌。它不含任何追踪标识符，也不用于分析或广告目的。严格必要的 Cookie 无需征得您的同意。
• 网站分析。 我们使用 Plausible Analytics 来了解网站的使用情况，例如哪些页面被访问以及访客如何找到我们。Plausible 不使用 Cookie，也不会在您的设备上存储任何信息。为了统计独立访客，它会将您的 IP 地址和用户代理与一个每 24 小时删除一次的随机值相结合。您的 IP 地址和用户代理永远不会被存储。我们只能看到汇总的统计数据，例如页面浏览量、来源页面、国家、浏览器、操作系统和设备类型，这些数据无法用于识别您的身份。
  法律依据：GDPR 第 6(1)(f) 条（我们在了解和改进网站方面的合法利益）。

3. 托管与接收方

本网站托管于 Fly.io（Fly.io, Inc.，美国），其作为我们的数据处理方，代表我们处理上述服务器日志数据。其数据处理方式详见 Fly.io 隐私政策。

我们使用 Plausible Analytics（Plausible Insights OÜ，爱沙尼亚）进行网站分析，其同样作为我们的数据处理方。分析数据存储在德国的服务器上，不会离开欧盟。其数据处理方式详见 Plausible 数据政策。

我们不会出售您的数据，也不会与这些数据处理方以外的任何人共享。

4. 跨境传输

Fly.io 是一家美国公司，通过多个地区的数据中心提供服务，这些数据中心可能位于欧洲经济区以外。Fly.io, Inc. 已通过欧盟-美国数据隐私框架认证，因此向美国传输个人数据受欧盟委员会 2023 年 7 月 10 日充分性决定的保护。 Plausible 是一家欧盟公司，所有分析数据均存储在欧盟境内。

5. 数据保留时长

服务器日志仅在安全运营所需的时间内保留，之后由我们的托管服务商按常规流程删除或匿名化处理。必要的 Cookie 将在浏览器会话结束时过期。 Plausible 用于统计独立访客的随机值会在 24 小时后删除。其余分析数据无法与您关联，并将在我们运营本网站期间一直保留。

6. 您的权利

根据 GDPR，您有权：

• 查阅我们持有的您的个人数据（第 15 条）；
• 要求更正不准确的数据（第 16 条）；
• 要求删除您的数据（第 17 条）；
• 限制或反对数据处理（第 18 条和第 21 条）；
• 数据可携带权（第 20 条）；
• 向监管机构提出投诉（第 77 条）。

如需行使上述任何权利，请发送邮件至 privacy@enqodo.com。

7. 投诉权利

如果您认为我们对您数据的处理不合法，您可以向奥地利监管机构提出投诉：