隐私政策

1. 负责人（数据控制者）

本网站的数据控制者为：

2. 您访问时我们处理的数据

为了提供网站服务，我们会处理少量技术数据。我们不会将其与其他任何数据结合使用，也不会用于识别您的身份。

• 服务器日志数据。 当您的浏览器请求页面时，我们的托管服务商会自动处理您的 IP 地址、请求的 URL、日期和时间、来源页面及用户代理信息。这是正常交付网站并保持其安全稳定运行所必需的。
  法律依据：GDPR 第 6(1)(f) 条（我们在运营安全、正常运转的网站方面的合法利益）。
• 必要 Cookie。 我们设置了一个严格必要的会话 Cookie（_enqodo_key），网站需要用它来安全运行，其中包含用于防止跨站请求伪造的令牌。它不含任何追踪标识符，也不用于分析或广告目的。严格必要的 Cookie 无需征得您的同意。

3. 托管与接收方

本网站托管于 Fly.io（Fly.io, Inc.，美国），其作为我们的数据处理方，代表我们处理上述服务器日志数据。其数据处理方式详见 Fly.io 隐私政策。我们不会将您的数据出售或共享给任何其他第三方。

4. 跨境传输

Fly.io 是一家美国公司，通过多个地区的数据中心提供服务，这些数据中心可能位于欧洲经济区以外。Fly.io, Inc. 已通过欧盟-美国数据隐私框架认证，因此向美国传输个人数据受欧盟委员会 2023 年 7 月 10 日充分性决定的保护。

5. 数据保留时长

服务器日志仅在安全运营所需的时间内保留，之后由我们的托管服务商按常规流程删除或匿名化处理。必要的 Cookie 将在浏览器会话结束时过期。

6. 您的权利

根据 GDPR，您有权：

• 查阅我们持有的您的个人数据（第 15 条）；
• 要求更正不准确的数据（第 16 条）；
• 要求删除您的数据（第 17 条）；
• 限制或反对数据处理（第 18 条和第 21 条）；
• 数据可携带权（第 20 条）；
• 向监管机构提出投诉（第 77 条）。

如需行使上述任何权利，请发送邮件至 privacy@enqodo.com。

7. 投诉权利

如果您认为我们对您数据的处理不合法，您可以向奥地利监管机构提出投诉：