隐私政策

数据处理责任人

语言偏好

访问网站主地址时，我们会根据浏览器的语言设置选择已有的语言版本。如果您在菜单中选择语言，该选择会保存在当前浏览器的本地存储（localStorage）中，直到您清除网站数据。这项设置仅用于选择语言，不会发送给访问统计系统。直接访问某一语言版本的链接时，页面会保留链接指定的语言。

访问网站

访问网站时，系统需要处理连接数据。这些数据可能包括你的 IP 地址、访问时间和请求的网址、浏览器及设备信息，以及服务器的响应信息。请求先经由 Cloudflare，再到达托管在 Hetzner 的网站服务器。处理这些数据是提供网站服务、发现攻击或技术故障所必需的。法律依据为欧盟《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项；我们的合法利益是安全、可靠地运行网站。没有这项处理，网站无法提供服务。

我们未在源站服务器另行配置记录 AIxploit 各页面访问情况的日志。Cloudflare 可能在提供服务时记录技术请求和安全事件。保存期限取决于数据类型与服务设置；我们仅在网站运行和安全所需范围内使用这些信息。

Cloudflare 与跨境数据处理

Cloudflare 在全球网络中处理请求。据 Cloudflare 说明，技术元数据会在美国和欧洲处理。其数据处理协议针对从欧洲经济区传出的数据，提供欧盟标准合同条款等保障。下方文件说明 Cloudflare 的数据处理方式及合同保障。

• Cloudflare 隐私政策
• Cloudflare 数据处理协议

通过电子邮件联系我们

如果你给我们发送电子邮件，我们会处理你的邮箱地址、邮件内容及相关技术数据，以回复询问或核查内容更正请求。法律依据为 GDPR 第 6 条第 1 款 (f) 项；我们的合法利益是处理询问和更正请求。我们使用 Google 的 Gmail 收发邮件。Google 可能在欧洲经济区以外处理邮件数据。我们仅在处理来信及履行适用法律义务所需的时间内保存通信记录。

• Google 隐私政策

Cookie 与访问量统计

我们在 Hetzner 的自有服务器上运行 Umami，以了解公众如何阅读本网站。统计项目包括页面浏览量、访问的页面和语言版本、来源网站的域名、浏览器和设备类型、浏览器语言，以及大致所在的国家和可获取的地区、城市。位置通过连接数据估算，不使用 GPS。IP 地址用于位置估算和生成短期匿名化访问标识，但不存入统计数据库。我们不使用追踪 Cookie、广告画像或会话录像。

我们还记录页面在可见浏览器标签页中打开的时间，以及内容滚动到 25%、50%、75% 和 100% 时的单次标记。这些只是有限的统计事件，不记录鼠标轨迹或页面内容，也不能证明读者实际阅读了文字。

处理依据是 GDPR 第 6 条第 1 款 f 项。我们的正当利益是通过有限的访问统计了解读者并改善网站。在线数据库中的统计记录在 180 天后删除；受保护的备份可能在备份删除前保留较早的数据，且仅用于恢复。我们排除网址查询参数、片段标识、来源页面的完整路径和屏幕分辨率，并尊重浏览器的 Do Not Track 和 Global Privacy Control 信号。

您可以通过浏览器的 Do Not Track 或 Global Privacy Control 设置关闭访问统计。此前已保存在本浏览器中的退出设置仍然有效。各浏览器和设备需要分别设置。字体由本站服务器提供。Cloudflare 可能使用技术上必要的安全 Cookie。

外部链接

我们的文章含有指向外部资料来源的链接。只有点击链接后，你才会访问其他网站。该网站的运营者会说明其自身的数据处理方式。

你的权利

根据 GDPR，你可以请求查阅、更正或删除个人数据，限制数据处理，并在适用时请求数据可携带。对于以 GDPR 第 6 条第 1 款 (f) 项为依据的数据处理，你可以基于自身具体情况提出反对。请通过上方电子邮箱行使这些权利。

你也可以向数据保护监管机构投诉，例如汉堡数据保护与信息自由专员。若我们的数据处理方式在技术或组织方面发生变化，我们会更新本政策。

• 汉堡数据保护监管机构投诉页面