隐私政策 — 丝与针

谁负责处理您的数据

丝与针画廊负责本政策所述的个人数据处理。

如需提出隐私或数据保护相关请求，请通过我们的联系页面提交。

浏览网站时处理的数据

本网站通过 Cloudflare 基础设施提供服务。Cloudflare 在提供托管、网络、安全及可靠性服务的过程中，可能处理与网站请求相关的常规技术连接信息。

我们不会利用本网站进行广告画像或跨网站行为追踪。

Cloudflare Web Analytics

我们使用 Cloudflare Web Analytics，以汇总方式了解网站使用情况及网页性能。

Cloudflare Web Analytics 可能提供以下汇总信息：

页面浏览量及访问情况；
网站主机名及页面路径；
来源网站或引荐来源；
国家或地区；
设备类型；
浏览器及操作系统；
导航类型；
页面加载性能；以及
Core Web Vitals 等相关性能指标。

Cloudflare Web Analytics 通过 JavaScript 性能信标收集这些指标，不使用 Cookie 或本地存储进行分析。

根据 Cloudflare 的说明，Web Analytics 不会为了分析目的对个人进行指纹识别，也不会跨不同 Cloudflare 客户网站追踪单个访问者；Cloudflare 亦声明不会为 Web Analytics 服务收集或使用访客个人数据。

我们仅将 Web Analytics 用于汇总访问量分析、了解哪些内容被浏览、发现导航或性能问题，以及改善网站的技术性能和呈现方式。

我们不会将 Web Analytics 数据与客户记录、联系表单提交内容或其他信息进行匹配，以识别单个访客；也不会将其用于广告、个人行为画像或跨网站追踪。

Cloudflare 目前在 Web Analytics 中提供过去六个月的分析数据。Cloudflare 表示，未经抽样的信标数据会保留七天，之后以汇总形式用于较长期的分析。

联系与作品咨询数据

当您提交联系表单或作品咨询时，我们会处理您主动提供的信息，可能包括：

姓名；
电子邮箱；
咨询主题或相关作品；以及
留言内容。

表单同时会提交一个隐藏的反垃圾字段。

浏览器还会取得一个临时的 Cloudflare Turnstile 验证令牌，用于安全验证。

联系服务会验证提交字段，并基于 IP 地址实施频率限制。进行 Turnstile 验证时，临时 Turnstile 令牌和请求 IP 地址会发送至 Cloudflare Siteverify 服务。

验证成功后，经验证的表单内容会转换为电子邮件并发送至画廊。

联系 Worker 不会另行建立用于保存联系留言的应用数据库。

处理目的与法律依据

联系信息用于回复您的请求。

如果咨询涉及潜在购买或其他交易，相关处理可能是为应您的请求，在订立合同前采取必要措施。

其他普通通信则基于我们与主动联系画廊的人进行沟通的合法利益。

基于 IP 的频率限制、Turnstile 验证、来源检查、输入验证及反垃圾控制，基于我们保护网站及联系服务免受欺诈、滥用和自动化提交的合法利益。

在网站运行、安全保护或内容交付过程中处理的技术连接信息如构成个人数据，其处理基于我们提供安全、可靠且正常运行网站的合法利益。

Cloudflare Web Analytics 仅用于汇总访问量及性能衡量，不用于广告、用户画像或跨网站追踪。

技术日志

联系 Worker 会生成随机请求标识，并记录有限的运行事件，例如：

请求标识；
处理结果；
站点名称；以及
时间戳。

应用程序不会主动将访客姓名、电子邮箱、留言内容或 IP 地址写入这些自定义日志。

Cloudflare 在提供基础设施、安全及可观测性服务时，也可能处理必要的技术请求元数据。

Worker 日志的保存期限取决于适用的 Cloudflare 服务配置，并受 Cloudflare 相应服务保留期限限制。根据 Cloudflare 当前的 Workers Logs 限制，保留的 Worker 日志最长不超过七天。

接收方与服务提供商

相关信息可能由 Cloudflare 处理，其为本网站提供的服务包括：

网站网络及内容交付基础设施；
Cloudflare Pages 及相关托管基础设施；
Cloudflare Web Analytics；
Worker 运行环境；
频率限制；
Turnstile 安全验证；以及
相关安全及可观测性服务。

当联系或作品咨询成功提交后，留言会发送至画廊指定的电子邮箱，因此相应邮箱服务提供商也会处理该邮件及后续通信。

我们不会出售个人数据，也不会向广告网络提供访客信息用于行为广告。

国际数据传输

部分服务提供商可能在欧洲经济区以外处理信息。

如数据保护法律要求国际传输个人数据采取保障措施，相关服务提供商须依据适当的传输机制，例如充分性决定、标准合同条款，或适用法律允许的其他机制。

保存期限

联系 Worker 不会在独立应用数据库中保存已提交联系留言的副本。

联系邮件及后续通信仅在处理咨询及相关跟进所合理需要的期间内保留。

一般情况下，潜在客户通信在最后一次有实质意义的联系后不应保留超过三年；但正在进行的交易、履行法定义务，或提出、行使或抗辩法律请求需要更长保存期的除外。

临时 Turnstile 令牌仅用于验证，画廊不会将其作为联系记录保存。

Worker 运行日志仅按适用的 Cloudflare 短期日志保留期限保存。

Cloudflare Web Analytics 数据按照 Cloudflare 适用的 Web Analytics 保留规则保存，并仅以汇总形式用于访问量和性能分析。

Cookie 与浏览器存储

我们不使用广告、行为画像或跨网站追踪 Cookie。

Cloudflare Web Analytics 不使用分析 Cookie 或本地存储。

Cloudflare 安全服务在保护及提供服务所必需的情况下，可能处理技术信息或使用严格必要的安全技术。

更多信息请参阅我们的Cookie 与浏览器存储说明。

由于本网站目前不使用需要事先征得同意的可选追踪技术，因此不显示 Cookie 同意横幅。

您的权利

根据欧盟《通用数据保护条例》（GDPR）及其他适用数据保护法律规定的条件和例外，您可能享有以下权利：

访问您的个人数据；
要求更正不准确的个人数据；
要求删除个人数据；
要求限制处理；
在数据可携权适用时，以可携带格式取得相关个人数据；以及
反对基于合法利益进行的处理。

您可以通过我们的联系页面行使上述权利。

在回应请求前，我们可能需要核实您的身份。

您也有权向有管辖权的数据保护监管机构提出投诉。在法国，主管监管机构为法国国家信息与自由委员会（Commission nationale de l'informatique et des libertés，CNIL）。

本隐私政策的变更

当网站的数据流、所用技术、服务提供商或适用法律要求发生变化时，我们可能更新本隐私政策。

页面顶部所示日期用于标识当前版本。