隐私政策
谁对您的数据负责
数据控制者为 Publifye AS,这是一家在挪威注册的公司,企业编号为 826 774 622,地址位于 Solbergliveien 91D, 0683 Oslo, Norway。如对本页面的任何内容有疑问,请写信给我们:
本政策适用于 publifye.com 以及 Publifye AS 以自身名义运营的服务:Darash、Junifye、Lexifye、Tringine、我们出版的书籍、圣经与应用程序,以及我们的邮件订阅。Publifye AS 是一家挪威公司,因此《通用数据保护条例》适用于此处所述的个人数据。
我们未任命数据保护官。相关请求由 Publifye AS 的工作人员在上述地址处理。
访问本网站
本网站不设置 Cookie。如果您选择某种语言,该选择会保存在您自己浏览器的本地存储中,绝不会发送给我们。
我们使用自建的分析系统统计访问量,这是我们自己运行而非外购的服务。每次页面浏览都会记录路径、响应状态、请求方法、来源页面的域名、大致的设备、浏览器和操作系统标识、国家/地区,以及仅用于汇总地图的城市名称。我们不记录街道级别的地理位置,尽管我们的网络设备支持,我们也不会获取纬度、经度或邮政编码。
您的 IP 地址绝不会作为地址直接存储。它会通过我们掌握的密钥进行哈希处理,且哈希值每日更新,因此任何没有该密钥的人都无法跨天追踪访问者。因为我们持有该密钥,我们仍能自行从地址重新推导哈希值 —— 这使我们能够调查滥用行为。这是假名化数据,而非匿名数据,我们宁可对此实话实说。
每日汇总数据保留 91 天,每月汇总数据保留一年。其背后的单访客记录在您最后一次请求后 24 小时到期。被标记为滥用的地址默认保留 30 天。
法律依据是我们了解网站使用情况并维持其正常运行的合法利益(第 6(1)(f) 条)。不涉及 Cookie,也没有广告网络、第三方分析或用户画像。
我们目前不响应“请勿追踪”(Do Not Track)或 Global Privacy Control 信号。这是不足之处,而非既定政策,在此说明是为了坦诚相告,而非留待您自行发现。
运行日志
我们的系统会保留运行日志,以便诊断故障和调查滥用行为。普通日志行会在几天内被舍弃。记录警告、错误或可审计操作的日志行会保留一年,并带有产生该记录的请求的 IP 地址。法律依据是我们运营可正常运行且具备安全保障之服务的合法利益(第 6(1)(f) 条)。
防止自动化滥用
我们的网站包含一个隐藏链接,任何读者都看不到,也无法通过键盘访问。访问该链接的客户端会被识别为自动化程序,其地址会被记录下来,以便我们的其他网站能够识别。此外,邮件订阅表单使用了 Cloudflare Turnstile,这意味着 Cloudflare 会处理该请求,以判断其是否看似自动化程序。
法律依据是我们保护服务免受自动化滥用的合法利益(第 6(1)(f) 条)。
如果您向我们发送咨询
我们“与我们合作”页面上的表单会询问您的姓名和电子邮件地址,您也可以选填电话号码、所属机构、职务、网站、您的需求以及留言。这些信息存储在我们自己的服务器上,并由人工阅读。没有任何环节是自动化的,也不会提供给广告商。
目前没有任何机制会自动删除咨询。在由此开启的对话持续期间,我们会保留该咨询,并在您提出要求时将其删除。
法律依据是在订立合同前应您的要求采取措施,以及我们回复来信者的合法利益(第 6(1)(b) 条和 (f) 条)。
如果您使用应用支持表单
支持表单会要求填写类别、主题、留言内容、您的姓名和电子邮件地址,以及可选的显示在应用内的支持代码。您的浏览器会将其直接发送到我们在 Amazon Web Services 斯德哥尔摩区域运行的函数;此网站绝不会接触到提交的内容。法律依据是提供您所请求的支持(第 6(1)(b) 和 (f) 条)。
邮件订阅
订阅会记录您的电子邮件地址、您选择的主题、页面语言和浏览器的时区。请求本身会接受自动化滥用检查,该检查在当时会使用您的 IP 地址、浏览器标识和来源页面;对于普通注册,这三者在事后均不会被存储。被我们的检查判定为疑似自动化的注册会连同这些详细信息保留 30 天,以便人工查看。
在您点击我们通过电子邮件发送的确认链接之前,任何信息都不会被添加到邮件列表中。未确认的注册只是一项请求,而非订阅,并且会在 48 小时后被舍弃。
法律依据是您的同意(第 6(1)(a) 条)。每封邮件订阅都带有退订链接,您可以随时撤回同意。退订会将您标记为已退订,并将您的地址列入停发名单,我们以此确保不再给您发送电子邮件;若您向我们提出要求,我们将删除该记录本身。
您的 Publifye 账户
我们的各项服务共用一个 Publifye 账户。该账户包含您的电子邮件地址、以哈希值形式而非明文形式存储的密码、该地址是否已验证、可选的恢复地址与可选的双重验证设置、您接受我们条款的时间、您是否请求接收营销邮件,以及发送给您的邮件是否曾被退回。我们不提供通过 Facebook、Google 或 Apple 登录的途径。
作为安全凭证,我们还会保留在创建账户和请求重置密码时记录的 IP 地址、浏览器识别信息和来源页面。该记录没有失效期,因为即使事隔已久,它也是我们区分真实账户与自动化账户的依据。
账户本身的法律依据是我们与您订立的合同(Article 6(1)(b));安全凭证的法律依据是我们防止欺诈和滥用的合法利益(Article 6(1)(f))。
关闭账户会立即停止其使用,并保留一份可恢复的副本 30 天,期满后将被抹除。设置这一缓冲期是为了能够撤销误操作导致的删除。
如果您购买商品
银行卡详情在我们支付处理商 Stripe 托管的页面上输入,绝不会传递给我们。我们不会接收、查看或存储您的卡号,也不会存储其后四位数字。
我们保留的是订单信息:金额、币种、税费、商品明细、Stripe 自身的参考编号,以及您的姓名和国家。对于实物商品,我们还会保留您提供的送货地址。发票或收据包含您的姓名、任何公司名称、您的联系方式、您的地址和任何税号。
订单、发票和收据属于会计记录,没有任何程序会自动删除它们;我们会按照挪威簿记法要求的期限予以保留。法律依据是我们与您订立的合同(Article 6(1)(b)),而对于会计记录,则是我们的法定义务(Article 6(1)(c))。
在来自 Apple App Store 的应用程序内进行的购买属于与 Apple 的交易。Apple 不会向我们提供您的付款详情,Apple 所保存的信息受 Apple 自身隐私政策的管辖。
我们向您发送的电子邮件
我们会将所发送的每封邮件的记录——发件人、收件人地址、主题和邮件本身——保留 180 天,以便查明发送了什么并回答相关问题。我们不使用追踪像素,也不衡量邮件是否已被打开。我们自己邮件中的链接带有其所属邮件的标识符,以便我们了解点击来自哪封邮件;指向他人网站的链接和退订链接从不携带此类标识符。
发生退信或要求我们停止发送的地址会被列入永久保留的停发名单。删除该条目就意味着丢失不要联系该地址的请求记录。
还有谁处理您的数据
我们借助这些公司来运行我们的服务。他们按照我们的指示行事,不得将您的数据用于自身目的。
- Leaseweb Deutschland GmbH — 我们服务运行所在的服务器,位于德国法兰克福
- Amazon Web Services — 斯德哥尔摩区域的文件存储、外发事务性电子邮件和支持表单受理功能;爱尔兰区域的加密数据库备份;以及用于分发文件和解析 DNS 的 CloudFront 和 Route 53
- Cloudflare — 保护我们的邮件订阅表单免受自动化注册干扰的 Turnstile 验证
- Stripe — 支付与银行卡处理
- Zoho — 我们的支持邮箱,位于欧盟境内
- Google — 我们用于发送业务往来邮件的邮箱
我们的某些服务会将您提供的内容发送给第三方 AI 提供商,以完成您所要求的任务——翻译、起草、校对。这些提供商位于 EEA 境外。您的账户详细信息不会随之一同发送。
我们不出售个人数据,也不与广告商共享。
数据离开 EEA
我们的服务运行在位于德国法兰克福的自有服务器上。我们使用的 Amazon Web Services 区域为斯德哥尔摩和爱尔兰。所有这些均位于欧洲经济区(EEA)境内。
尽管如此,部分处理仍发生在欧洲经济区(EEA)之外,我们宁可明确说明,也不愿含糊其辞。无论读者身处世界何地,我们的内容分发网络都会从距离其最近的边缘节点提供文件,其请求日志中包含访问者的 IP 地址。上述有数家公司设立于美国。上述提及的 AI 提供商均位于欧洲经济区之外。凡在欧洲经济区之外处理个人数据的情况,均遵循这些提供商依据 GDPR 第五章所提供的转移保护措施;如写信给我们,我们会告知您具体提供商所适用的措施。
您的权利
根据 GDPR,您有权:
- 访问权 — 我们持有的关于您的个人数据的副本
- 纠正任何错误或不完整的内容
- 删除您的数据以及账户本身
- 在有关问题尚待解决期间限制我们对数据的处理方式
- 数据可携权 — 以机器可读的格式获取您提供给我们的数据
- 反对基于我们合法利益所进行的处理
- 撤回您先前给予的同意,这不影响撤回前处理行为的合法性
只有当我们能够确认请求来自数据所属本人时,我们才会处理该请求;因此只要有账户,请求均须从已登录账户中发起。完整的途径如下,包括如果您没有账户或失去账户访问权限时该如何操作: 数据删除说明
我们会在 30 天内答复,这符合 GDPR 规定的一月期限。如果处理请求需要更长时间,我们会在该月结束前告知您原因。
如果您不满意
请先与我们联系,我们会努力予以纠正。无论您是否曾与我们沟通过,您都有权向挪威数据保护局 —— Datatilsynet —— 投诉:请访问 datatilsynet.no。如果您居住在另一个 EEA 国家,您也可以向当地的监管机构投诉。我们的地址是:
我们如何保护您的数据
访问我们网站的流量在传输过程中均经过加密。密码仅以哈希形式存储,无论我们还是其他任何人都绝无法恢复。对存有个人数据的系统的访问权限仅限于有需要的人员。我们的数据库定期备份,并在备份离开机器之前进行加密。没有任何系统是绝对安全的,我们也不会宣称如此。
儿童
我们的服务不面向儿童,且我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据,请写信给我们,我们会将其删除。
本政策的变更
当我们实际的做法发生变化时,我们会更新本政策。顶部的日期为当前版本的日期,如果某项变更对您产生重大影响,我们将在服务本身上或通过电子邮件予以说明。