--- title: "Unisu 网站隐私政策与联系数据处理说明" description: "了解 Unisu 网站访问和联系表单涉及的数据处理，包括托管、邮件通知、数据接收方、保存与删除，以及个人数据权利和咨询渠道。" lang: "zh-Hans" canonical: "https://unisu-sudoku.app/zh/website-privacy/" --- Pola Labs # 网站隐私政策 了解Unisu网站的托管、联系表单、数据接收方以及你的个人数据权利。 **日期：** 2026年10月28日 ## 适用范围 本说明适用于访问Unisu网站及通过网站联系我们。移动应用适用单独的应用隐私政策。 ## 数据控制者 **Stubbe + Finke PartG** Masen 52 22419 Hamburg 德国 联系人：Anna Stubbe和Julian Finke。隐私联系邮箱：[hello@pola-studio.de](mailto:hello@pola-studio.de)。网站：[pola-studio.de](https://pola-studio.de/)。目前未任命数据保护官。 ## 托管与访问数据 网站、联系后端和数据库托管于**DigitalOcean, LLC（美国）**，选择的服务器区域为**德国美因河畔法兰克福**。DigitalOcean使用\*\*Cloudflare, Inc.（美国）\*\*进行内容分发及基础设施保护，涉及IP地址、时间与技术连接数据。 安全可靠运行的正当利益依据GDPR第6条第1款(f)项。消息内容适用各咨询对应的法律依据。选择法兰克福不代表CDN、支持和邮件的全部处理都仅在德国进行。 访问服务器可能涉及IP、时间、请求地址、浏览器及系统、来源页面、传输量、状态和错误数据。我们依据GDPR第6条第1款(f)项用于分发、排障和安全。目前尚未为这些日志设定统一的固定删除期限。 ## Cookie、字体和本地功能 网站代码不包含分析或广告跟踪工具，也不为这些目的设置Cookie或持久标识符。字体、图片和商店徽章由本站提供。文章搜索与筛选在浏览器中运行，不会将搜索词发送给搜索服务。 托管基础设施可能设置Cloudflare的\_\_cf\_bm等安全Cookie，用于识别自动化访问。根据Cloudflare的说明，连续30分钟无活动后会过期。为提供用户明确请求的功能而严格必需的设备访问适用德国TDDDG第25条第2款第2项。非必要访问需要单独同意。 ## 联系表单 我们处理姓名、电子邮箱、主题、消息、表单语言以及已阅读隐私说明的确认。姓名、邮箱、主题和消息是表单必填项，但你没有联系我们的法定义务。 信息通过HTTPS发送至联系服务器，存入数据库，并全文通过邮件发送给团队。我们也记录接收时间和内部通知状态。内部邮件发送失败时，数据库中的咨询仍会保留。禁用JavaScript时，表单会在你的邮件程序中准备草稿，由你自行检查并发送。 额外表单字段和服务器发送频率限制用于减少垃圾信息。转发的IP地址或在缺少IP时使用的邮箱地址会暂时作为技术键值，不会作为咨询的独立字段保存。限制窗口为15分钟，过期键值在后续检查或进程结束时删除。 合同相关咨询或你请求的订约前措施依据GDPR第6条第1款(b)项处理。其他咨询和防止滥用依据同款(f)项，正当利益是回复咨询及保护联系服务。阅读确认不是对广告或分析的同意。 ## 邮件与接收方 邮件联系时，我们处理发件地址、消息及你提供的其他信息以回应咨询。合同事项依据GDPR第6条第1款(b)项，其他咨询依据同款(f)项所规定的正当利益处理。 团队负责人处理咨询。DigitalOcean及其基础设施服务商处理技术数据和托管内容。**Brevo**发送完整的内部咨询通知，**Google**提供团队邮箱。这些服务处理消息内容、邮箱地址和技术收发数据。此处的Brevo用于发送邮件，不会据此将你订阅到新闻邮件。 详情：[DigitalOcean DPA](https://www.digitalocean.com/legal/data-processing-agreement)、[含DPA的Brevo条款](https://www.brevo.com/legal/termsofuse/)、[Google隐私说明](https://policies.google.com/privacy)。 ## 国际处理 除法兰克福服务器区域外，基础设施和邮件服务还可能在美国等地进行国际处理。DigitalOcean公开DPA规定，对覆盖范围内的美国传输采用欧盟–美国数据隐私框架，并在规定的备用情形下采用欧盟标准合同条款。是否适用取决于接收方、有效认证及合同覆盖。 目前尚未完整记录所有服务所需的数据处理和传输条款是否已纳入合同，因此我们不声称所有国际数据流的保障措施均已核实。你可以向隐私联系邮箱索取相关信息及适用的保障措施副本。 ## 保留与删除 目前尚未为技术日志、咨询及备份设定固定删除期限或完整的自动删除流程。咨询保存在数据库和邮件副本中，目前采用人工管理。 保留必要性取决于回应、必要跟进、安全、适用的法定保留义务或法律请求。目的结束后应删除数据，除非存在其他合法保留依据。你可通过隐私联系邮箱提出删除请求。从活动系统删除不会自动清除现有备份副本。 ## 你的权利 符合法律条件时，你可向[hello@pola-studio.de](mailto:hello@pola-studio.de)请求访问、更正或删除。通常应在一个月内回复，依法延长需说明理由。 在数据准确性有争议、处理违法或反对请求尚在审查等法定情形下，你可请求限制处理。 对基于同意或合同自动处理的数据，符合法律条件时，你有权以常用、机器可读格式获得数据可携权。 处理基于有效同意时，你可以撤回未来的同意，且不影响撤回前处理的合法性。 **GDPR第21条反对权：** 对依据第6条第1款(f)项的处理，你可随时因自身特殊情况提出反对。只有存在优先适用的强制性正当理由或法律请求时，处理方可继续。 你可向数据保护监管机构投诉，尤其是居住地、工作地或涉嫌违规地的机构。我们所在地的主管机构为[汉堡数据保护与信息自由专员](https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen)，地址：Ludwig-Erhard-Str. 22, 20459 Hamburg，德国。 ## 外部链接与安全 商店徽章及其他外部引用是链接。打开后，相应提供方按其隐私说明处理数据。我们未在网页中嵌入商店内容。 联系表单通过HTTPS向接口发送数据。这不意味着邮件本身自动受到端到端加密。我们不作出GDPR第22条所指具有法律或类似重大影响的纯自动化决定。 ## 变更 所述处理发生变化时，我们会更新本说明。新的必要同意必须单独取得；继续使用本身不构成同意。