隐私政策

1. 我们是谁

本隐私政策说明您访问 kittenducks.com 时，个人信息可能如何被处理。

对本隐私政策所述处理活动负责的数据控制者为：

由于数据控制者设立于冰岛，在适用情况下，与本网站有关的处理活动受《通用数据保护条例》（GDPR）以及冰岛《第 90/2018 号个人数据保护与处理法》（lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga）约束。

本隐私政策适用于 kittenducks.com 网站。如果 Kitten & Ducks 今后作为游戏、应用、在线服务、账户系统或其他会处理额外个人信息的产品推出，我们会在相关处理开始前，视情况更新或替换本隐私政策。

2. 我们对隐私的原则

本网站从设计上就尽可能少地收集访问者信息。

目前，本网站没有用户账户、注册系统、联系表单、新闻邮件、支付系统、广告、行为画像或个性化内容。

我们不运营自己的访问者数据库，也不建立个人访问者档案。

我们不会出售或出租个人信息，不会将个人信息用于定向广告，也不会为了跨情境行为广告而共享个人信息。

本网站使用 Cloudflare 提供网站交付、安全保护以及注重隐私的网络分析服务。

3. 您访问网站时可能处理的信息

当您访问 kittenducks.com 时，为了通过互联网向您提供网站、保护网站免受滥用并了解基本性能，必须处理一定的技术信息。

其中部分信息，尤其是 IP 地址和请求元数据，在与已识别或可识别的个人有关时，属于 GDPR 所称的个人数据。

Cloudflare 通过其网络处理访问者与网站之间的交互，并说明其中可能包括 IP 地址、流量路由数据、系统配置信息以及其他流量信息。Cloudflare 通过其控制面板或接口向客户提供的信息被称为“Customer Logs”。

我们不维护自己独立的网站服务器访问日志数据库。

不过，Cloudflare 的安全工具可能会向我们提供与特定请求或安全事件有关的有限信息。根据所使用的 Cloudflare 服务，这些信息可能包括 IP 地址、请求的 URL、国家、User-Agent 或安全处理结果。我们仅在为调查滥用、攻击、安全事件或技术问题而合理必要时使用这些信息。

4. Cloudflare Web Analytics

我们使用 Cloudflare Web Analytics，以汇总方式了解网站是否被使用以及是否运行正常。

Cloudflare 表示，Web Analytics 不收集或使用访问者的个人数据。其分析系统会提供页面浏览量、访问次数、路径、来源、国家、浏览器、操作系统、设备类型和性能信息等指标。

Cloudflare Web Analytics 不使用 Cookie 或 localStorage 收集使用情况指标。Cloudflare 还表示，它不会利用 IP 地址、User-Agent 字符串或其他数据对访问者进行指纹识别。

Cloudflare Web Analytics 不会向我们提供逐个访问者对应的 IP 地址列表，我们也不会使用分析信息识别个人访问者。

这与 Cloudflare 底层的网络和安全服务应当区分开来。当请求经过 Cloudflare 的基础设施时，Cloudflare 必须处理包括 IP 地址在内的网络信息，但我们不会把这些 IP 地址作为 Web Analytics 中识别个人访问者的标识符使用。

5. 为什么处理这些信息

在 GDPR 或同等的 EEA 数据保护法适用，并且相关信息构成个人数据的情况下，我们主要依据 GDPR 第 6 条第 1 款 (f) 项——合法利益进行处理。

我们的合法利益包括：

• 可靠地提供网站；
• 保护网站及其基础设施免受攻击、恶意流量和滥用；
• 诊断技术问题或可用性问题；以及
• 以汇总且保护隐私的方式了解网站是否被使用以及是否正常运行。

我们已将上述利益与访问者的隐私利益、基本权利以及合理预期进行权衡。我们认为这种处理是适度的，因为处理范围有限且主要属于技术性处理；本网站有意避免广告追踪器、分析 Cookie、跨网站追踪、访问者画像和行为广告，并采用注重隐私的汇总分析，而不是试图识别个人访问者。

GDPR 明确认可，为网络与信息安全而进行的严格必要且适度的处理，包括防止未经授权的访问、恶意活动以及拒绝服务攻击，可以构成合法利益。

如果我们为了履行法律义务而处理信息，则可能改以 GDPR 第 6 条第 1 款 (c) 项作为法律依据。

对于上述网站交付、安全和分析处理，我们不以同意作为 GDPR 下的法律依据。

6. Cookie、广告与追踪

我们不会在本网站设置自己的 Cookie。

Cloudflare Web Analytics 不使用 Cookie 或 localStorage 收集分析信息。

但是，如果 Cloudflare 的安全功能或挑战机制需要，Cloudflare 的安全服务可能会设置严格必要的安全 Cookie。例如，Cloudflare 记录了用于保存挑战通过状态的 cf_clearance，以及在相关机器人防护功能启用时用于机器人检测的 __cf_bm。这些 Cookie 用于安全和流量保护，而不是广告或跨网站行为画像。

我们不使用广告 Cookie、营销 Cookie 或跨网站追踪技术。

我们不创建广告画像、不使用行为广告，也不会跨无关网站追踪访问者。

我们不会出售或出租个人信息。

我们不会为了跨情境行为广告而共享个人信息。

如果这些做法今后发生变化，我们会在相关处理开始前更新本隐私政策。

7. 作为服务提供商的 Cloudflare

我们使用 Cloudflare, Inc. 提供的网站交付、内容分发、缓存、网络安全及分析服务。

根据 Cloudflare 的 Data Processing Addendum，Cloudflare 对 Customer Logs 中包含的个人数据以处理者身份行事，并代表其客户处理这些信息，以提供 Cloudflare 服务。该 DPA 还说明，在 CCPA 适用的情况下，Cloudflare 不会出售或按照 CCPA 中“共享”的含义共享其代表客户处理的个人数据。

Cloudflare 在运营和保护其网络时还会生成一定的网络级信息和安全情报，其隐私政策将这些信息称为“Network Data”。Cloudflare 自身对这些信息的处理方式载于 Cloudflare 的隐私政策。

8. 信息保留期限

我们不维护保存个人访问活动历史或 IP 地址的自有历史数据库。

对于 Cloudflare Web Analytics，Cloudflare 目前表示，会将未经抽样的 beacon 数据保留 7 天。之后，Cloudflare 会将数据汇总并缩减至原始数据量的大约 10%，用于较长期的分析存储。Cloudflare 的 Web Analytics 文档目前并未为该长期汇总数据集说明固定的删除期限。Cloudflare 目前向客户提供过去六个月的 Web Analytics 数据。

Cloudflare 对网络、安全以及 Customer Logs 信息的保留期限可能因服务和用途而异。Cloudflare 表示，与访问者有关的网络元数据会在有限期间内处理。

对于 Cloudflare 根据其 Data Processing Addendum 代表我们处理的个人数据，在遵守适用法律要求的前提下，其说明的保留标准通常为：相关 Cloudflare 协议终止或到期，或为提供相关服务已不再需要该处理，以较早发生者为准。

如果您就隐私事项或安全问题直接联系我们，我们通常会在事项解决后最多保留相关通信 12 个月。如果为履行法律义务、提出、行使或抗辩法律请求，或记录重大安全事件而有合理必要，我们可能会保留更长时间。

9. 国际处理与数据传输

Cloudflare 运营全球网络。

因此，技术信息可能会在您访问本网站所在国家以外的地方处理。Cloudflare 表示，与其核心服务有关的元数据可能会在美国和欧洲的数据中心处理。

当欧洲数据保护法适用于国际数据传输时，Cloudflare 表示会采用获得认可的传输机制，包括 EU-U.S. Data Privacy Framework，以及在适用时采用欧盟委员会的标准合同条款（SCC）并配合补充保护措施。

10. 您的隐私权利

根据您的居住地以及适用的隐私法律，您可能对与您有关的个人信息享有一定权利。

这些权利可能包括：要求了解处理情况、访问或取得个人信息副本、更正不准确的信息、请求删除、限制或反对某些处理，以及向有管辖权的数据保护监督机构投诉。

由于我们有意不维护用户账户或个人访问者档案，因此很多情况下，我们可能几乎没有、甚至完全没有足以识别某位访问者的信息。我们不会仅仅为了建立原本并不存在的记录，而利用额外信息尝试识别您。

EEA 与冰岛

对于权利受 GDPR 和冰岛法律管辖的个人，相关权利依据 GDPR 以及冰岛《第 90/2018 号个人数据保护与处理法》（lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga）。

如果 GDPR 适用于您的请求，我们会在不无故拖延的情况下，并且无论如何在收到请求后一个月内作出回应。如果法律允许，并因请求的复杂程度或数量确有必要，该期限最多可以再延长两个月。如需延长，我们会在最初的一个月内告知您，并说明延迟原因。

您也有权向冰岛监督机构提出投诉：

在适用的情况下，您也可能有权向其他有管辖权的监督机构投诉。

巴西

如果巴西的 Lei Geral de Proteção de Dados（LGPD）适用，相关权利可能包括确认是否进行处理、访问、更正，以及在法律规定的情况下要求匿名化、封锁或删除；在适用时还可能包括数据可携权以及了解个人信息共享情况的权利。

日本

如果日本的《个人信息保护法》（APPI）适用，相关权利可能包括披露、更正，以及在满足法定条件时要求停止使用或删除所持有的个人数据。

中国

如果中国的《个人信息保护法》（PIPL）适用，个人可能享有知情权、限制或拒绝处理的权利、访问或复制个人信息的权利、请求更正的权利，以及在法律规定的情形下请求删除的权利。

本节列出这些法律，并不表示上述每一项隐私法律都一定适用于每位访问者或每项处理活动。是否适用取决于相关法律的地域适用范围、其他适用条件以及具体情况。

11. 加利福尼亚州隐私信息

经修订的 California Consumer Privacy Act（“CCPA”）仅在其法定适用条件得到满足时适用。

如果 CCPA 适用于我们，与本网站有关而可能被处理的个人信息类别主要包括标识符（例如 IP 地址），以及互联网或其他电子网络活动信息（例如浏览器、请求和网络信息）。

我们不会出售个人信息。

我们不会为了跨情境行为广告而共享个人信息。

我们不会将个人信息用于定向广告。

我们不会以个人信息作为交换提供经济激励。

我们不会通过本网站有意收集敏感个人信息。

在适用的情况下，加利福尼亚州居民可能享有知情、删除、更正以及获得平等待遇等权利，也可能享有与个人信息出售或共享以及敏感个人信息使用有关的权利。由于我们不出售个人信息，也不为了跨情境行为广告而共享个人信息，因此目前不存在需要访问者选择退出的出售或共享行为。

12. 儿童隐私

本网站不提供用户账户、聊天、消息、表单、行为广告或其他旨在收集儿童个人信息的功能。

我们不会明知而要求儿童提供个人信息。

不过，为交付和保护网站所必需的技术信息，仍可能由 Cloudflare 以与其他访问者相同的方式进行处理。

如果您是父母或监护人，并认为儿童直接向我们提供了个人信息，请通过 privacy@kittenducks.com 联系我们。

13. 自动化决策与画像

我们不会使用通过本网站处理的个人信息，对访问者作出会产生法律效果或类似重大影响的自动化决策。

我们不会建立访问者的行为画像或营销画像。

14. 安全

我们采取合理的技术措施，以保护网站并尽量减少不必要的个人信息处理。

Cloudflare 提供网络、可用性和安全服务，用于保护网站免受恶意流量和攻击。

与本网站有关的安全漏洞可报告至：security@kittenducks.com

其他安全联系方式见：https://kittenducks.com/.well-known/security.txt

15. 本隐私政策的变更

如果网站、我们使用 Cloudflare 的方式或适用的法律要求发生变化，我们可能会更新本隐私政策。

页面顶部的生效日期和最后更新日期分别表示本政策何时生效以及最近一次修订的时间。

如果某项变更引入重要的新个人信息类别、新的个人信息使用目的、实质不同的共享或披露、广告或画像活动，或者新增账户、新闻邮件、购买、社区功能、可在线游玩的游戏等会改变本网站隐私影响的功能，我们会将其视为重大变更。

如果重大变更会影响个人信息的处理方式，我们会在新的处理开始前更新隐私信息，并提供适用法律要求的任何额外通知。

16. 语言

本隐私政策最初以英文起草并发布，也可能为了方便访问者而提供其他语言版本。

如果英文版本与翻译版本之间存在不一致或解释差异，在适用法律允许的范围内，以英文版本为准。

本条款不会限制您依据强制适用的数据保护法律所享有的任何权利。