隐私政策

⚠ 本政策为占位草案。上线前必须由律师或合规模板审阅生效（参见任务 #12）。

1. 引言与适用范围

本《隐私政策》（以下简称"本政策"）由 TA Studio（"T 不动 A 不了"，以下简称"我们"）制定，适用于您访问、浏览、使用本网站以及通过本网站向我们提交信息的全部场景。我们尊重并依法保护您的个人信息，本政策旨在向您说明我们如何收集、使用、存储、共享与保护您的信息，以及您依法享有的权利与行使方式。

本政策不适用于第三方运营、并通过本网站链接跳转的第三方网站或服务。

2. 我们收集哪些信息

我们仅在向您提供服务所必需的范围内，收集以下类别的信息：

• 您主动提交的信息：例如通过"联系我们"页表单提交的姓名、邮箱、留言类别、留言正文。
• 设备与日志信息：您访问网站时由服务器自动记录的 IP 地址、User-Agent（浏览器/操作系统标识）、访问时间、访问路径、Referer 等。
• Cookie 与同类技术：用于会话保持、语言偏好、必要的功能性 Cookie；详见第 7 节。
• 您主动反馈的内容：在博客评论、反馈表单等场景下您主动提供的文字。

我们不会通过本网站收集您的身份证件号、人脸、指纹、银行卡号等敏感个人信息。

3. 我们如何使用这些信息

• 回复您通过"联系我们"提交的咨询或合作需求。
• 维护网站安全与稳定运行（防滥用、限流、排障）。
• 改进网站可用性与内容质量（基于聚合统计，不针对个体）。
• 履行法律法规规定的义务。

未经您额外同意，我们不会将您的信息用于上述目的之外的用途。

4. 信息存储期限

• 表单提交内容：自联系处理完毕之日起最长保存 24 个月，到期主动删除或匿名化处理。
• 服务器访问日志：默认保存 90 天用于安全排障，到期自动滚动删除。
• 您撤回授权或注销账户的，我们将在合理期限内停止处理并按本节规则删除。

5. 信息共享、转让与公开披露

我们不会将您的个人信息出售给任何第三方。仅在以下情形下共享必要信息：

• 必要的第三方服务提供商：例如对象存储（如腾讯云 COS）、CDN、邮件投递、错误监控等。我们仅向其提供完成相应服务所必需的最少信息，并通过合同约束其依本政策与适用法律处理。
• 法律法规要求：依据生效的法律、法规、司法或行政机关要求，我们可能必须披露。

涉及个人信息共享、转让的，我们会事先告知共享/转让的目的、接收方类型与可能的风险。

6. 您的权利

依据《个人信息保护法》等适用法律，您对自己的个人信息享有以下权利，您可通过本政策"联系我们"一节的方式行使：

• 访问权：知悉我们处理的与您有关的个人信息。
• 更正权：要求我们更正不准确或不完整的信息。
• 删除权：在符合法定情形时，要求我们删除您的信息。
• 可携带权：在符合规定时，要求将信息以常见格式导出或转移至指定接收方。
• 撤回授权：撤回您此前给予的同意；撤回不影响在此之前基于同意进行的处理。
• 注销账户：如未来开通账户体系，您可申请注销账户。
• 复制权：要求获取您的个人信息副本。

我们会在收到请求后于 15 个工作日内进行核实并答复。

7. Cookie 使用说明

我们使用以下类别的 Cookie：

• 必要性 Cookie：用于语言偏好、CSRF 防护、登录状态（若开启）等基本功能。
• 统计性 Cookie（可选）：仅在您同意后启用，用于聚合统计访问行为，不识别到个人。

您可以通过浏览器设置拒绝 Cookie，但部分功能可能因此不可用。

8. 未成年人保护

本网站面向成年用户。我们不会主动向未满 14 周岁的儿童收集个人信息。如您是儿童监护人并发现其在未经您同意的情况下提交了信息，请通过第 12 节方式联系我们，我们将尽快删除。

9. 信息安全措施

• 全站启用 HTTPS（TLS 1.2+）。
• 对敏感字段进行最小化收集与最短期限存储。
• 服务器端访问审计与例行漏洞扫描。
• 第三方服务商资质与合规审查。

尽管我们采取了上述措施，互联网传输不存在 100% 的安全。请您理解风险并妥善保管自己的账户与终端。

10. 跨境传输

P1 阶段，本网站的服务器与数据存储均位于中国境内，目前不进行个人信息跨境传输。如未来确需跨境传输（例如启用海外 CDN 或邮件服务），我们将在事前更新本政策，并在必要时取得您的单独同意、完成法律所要求的安全评估。

11. 政策变更通知

我们可能根据业务调整或法律变化更新本政策。重大变更将通过网站显著位置公告或邮件通知。本政策的"最后更新"与"版本"标识于页面顶部。

12. 联系我们

如您希望行使本政策第 6 节列示的权利，或对本政策有任何疑问、投诉、建议，请通过本网站联系页所列邮箱与我们联系。删除请求请在邮件主题中注明"个人信息删除请求"以便快速识别处理。