《隐私政策》

1. 数据控制者

就本网站上的数据处理承担责任的数据控制者为：

Wisteria GmbH
Hechtstr. 43
82266 Inning，德国
电子邮箱：support@puzzlepotato.com

2. 访问我们的网站（服务器日志文件）

每次访问我们的网站时，你的浏览器都会自动向我们网站的服务器发送信息，这些信息会被临时保存在一个日志文件中。所记录的内容包括：

• 所访问的网站以及访问的时间
• 所传输的数据量（字节）
• 此前访问过的网站（来源页面，Referrer）
• 所使用的浏览器和操作系统
• IP 地址（在适用情况下经匿名化处理）

上述处理依据 GDPR 第6条第1款(f)项进行。我们的合法利益（正当利益）在于确保连接顺畅建立、使用便捷，以及对系统安全性和稳定性进行评估。

3. Cookie

我们使用 Cookie 及类似技术。对于技术上必需的 Cookie，特别是用于管理你的会话、你的购物车以及保存你的 Cookie 设置的 Cookie，我们依据 § 25 Abs. 2 TDDDG（德国《数字服务电信数据保护法》第25条第2款）以及 GDPR 第6条第1款(b)项和(f)项予以使用；就此无需取得你的同意（关于不使用 Cookie 的访问量统计，参见第4节）。

统计类和营销类 Cookie（参见第5节至第7节）仅在你通过我们的 Cookie 横幅作出同意后，我们才会设置（GDPR 第6条第1款(a)项、§ 25 Abs. 1 TDDDG）。你的同意是自愿的，并非使用本商店所必需；你可以随时通过页脚的“Cookie 设置”撤回同意，撤回自作出之时起向将来发生效力。所有所用 Cookie 及其存储期限的完整清单，请见我们的“Cookie 政策”页面。

4. 访问量统计（不使用 Cookie）

为了解本商店的负载和使用情况，我们自行进行不使用 Cookie 的访问量统计（页面浏览量、每日访问者人数、同时在线的访问者人数以及最常被访问的页面）。为此，你的浏览器会生成一个随机标识，该标识仅保存在相应浏览器标签页的内存中；不设置任何 Cookie，也不在你的设备上存储任何数据。为了每天只将你计为一名访问者，我们根据你的 IP 地址和浏览器标识（User-Agent）生成一个每日更换、不可逆的密钥；该密钥仅存在于我们服务器的内存中，不会被存储。

此外，我们还会处理你的大致位置，该位置由我们的网络服务提供商 Cloudflare（参见第19节）根据你的 IP 地址确定：即国家，以及在已知情况下的城市（坐标四舍五入至约10公里）。我们仅在你浏览我们网站期间保存城市和坐标，并最迟在此后15分钟内删除；我们用其在地图上显示当前正在进行的访问。对于每次页面浏览，我们仅在不与你个人关联的情况下存储所访问的页面、国家和时间，并在91天后删除这些信息。如果你从外部进入我们的商店，我们还会按天和国家统计访问的来源。来源根据将你引导至我们网站的网站名称（例如 google.com，不包括具体页面的地址）、链接中的推广活动信息以及该链接是否来自广告来确定；我们只存储每个来源的访问次数，不与你个人关联。如果你已登录客户账户，我们会在此期间将当前访问与你的账户关联；对于企业客户，我们的员工因此可以看到谁当前正在客户门户中活动。

我们不会为访问量统计而存储 IP 地址本身。为限制滥用，我们仅在服务器内存中统计同一天内来自同一 IP 地址的页面浏览次数，并最迟在日期变更时丢弃该计数。我们不会将其与其他数据来源进行合并，也不进行跨设备追踪。法律依据为 GDPR 第6条第1款(f)项；我们的合法利益在于进行统计分析并确保我们服务的稳定运行。

5. Google Analytics 4

如你已作出同意，我们将使用 Google Analytics 4，这是一项由 Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, Ireland，以下简称“Google”）提供的网络分析服务。Google Analytics 使用 Cookie（_ga 和 _ga_*，存储期限均为两年），并处理假名化标识（客户端 ID 和会话 ID）以及设备和使用数据，用以分析本商店的使用情况。在你完成购买后，我们还会在服务器端向 Google Analytics 传输一个购买事件（Measurement Protocol），其中包含客户端 ID／会话 ID、订单号和购物车数据，以便将该笔购买归属到相应会话；此项同样仅在你已作出同意的情况下进行。

法律依据为你的同意（GDPR 第6条第1款(a)项、§ 25 Abs. 1 TDDDG）；未取得同意时不会加载 Google Analytics。Google 作为受托处理者，依据 Google 数据处理条款（GDPR 第28条）按照我们的委托处理这些数据。数据可能被传输至位于美国的 Google LLC；该传输以欧盟委员会针对 EU-US Data Privacy Framework（欧盟与美国数据隐私框架）作出的充分性决定为依据（GDPR 第45条），Google LLC 已根据该框架获得认证（对英国和瑞士分别适用 UK Extension 和 Swiss-U.S. DPF）。在个别情形下该框架不适用时，传输以你的同意为依据（GDPR 第49条第1款(a)项）；此时美国可能不存在同等水平的数据保护，并且有关机关可能在你无法获得有效法律救济的情况下访问相关数据。你可以随时通过页脚的“Cookie 设置”撤回同意。更多信息请见：https://policies.google.com/privacy。

6. Google Ads

如你已作出同意，我们将使用 Google Ads（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland）来衡量我们广告的效果（转化衡量）并用于再营销。为此会设置 _gcl_au 和 _gcl_aw（存储期限均为三个月）以及 IDE（十三个月）等 Cookie，用以识别你是否通过广告到达我们的网站，以及此后是否发生了购买。在你完成购买后，我们还会将你电子邮箱地址的假名化（经 SHA-256 哈希处理）形式传输给 Google（“Enhanced Conversions”，增强型转化），以便将该笔购买归属到相应广告；哈希处理已在你的浏览器中完成，电子邮箱地址本身不会传输给 Google。此项同样仅在你已就 Google Ads 作出同意的情况下进行。

法律依据为你的同意（GDPR 第6条第1款(a)项、§ 25 Abs. 1 TDDDG），你可以随时通过页脚的“Cookie 设置”撤回同意。就 Google 在其自有系统中对广告数据的处理，Google 在数据保护法上独立作为数据控制者承担责任；在此范围内适用 Google 的控制者对控制者数据保护条款。数据可能被传输至位于美国的 Google LLC；该传输以欧盟委员会针对 EU-US Data Privacy Framework（欧盟与美国数据隐私框架）作出的充分性决定为依据（GDPR 第45条），Google LLC 已根据该框架获得认证（对英国和瑞士分别适用 UK Extension 和 Swiss-U.S. DPF）。在个别情形下该框架不适用时，传输以你的同意为依据（GDPR 第49条第1款(a)项）；此时美国可能不存在同等水平的数据保护，并且有关机关可能在你无法获得有效法律救济的情况下访问相关数据。更多信息请见：https://policies.google.com/privacy。

Google 客户评价：下单后，你可以在订单确认页面自愿打开“Google 客户评价”计划。只有在你点击后，才会加载 Google（Google Ireland Ltd.）的模块，并将你的订单号、电子邮件地址、收货国家/地区和预计送达日期发送给 Google；如果你在模块中同意，Google 会在送达后向你发送一封请求评价的电子邮件。在此过程中，Google 可能会在你的浏览器中设置和读取 Cookie 或类似技术（例如网络信标）；你可以随时在浏览器设置中删除或阻止 Cookie。法律依据是你的同意（GDPR 第 6 条第 1 款 a 项，§ 25 第 1 款 TDDDG）；同意是自愿的，若你未点击，则不会向 Google 传输任何数据。Google 对后续处理独立负责；向美国的传输适用上文所述。

7. Meta Pixel 和 Conversions API

如你已作出同意，我们将使用 Meta Platforms Ireland Ltd.（Merrion Road, Dublin 4, D04 X2K5, Ireland，以下简称“Meta”）的 Meta Pixel，用以衡量我们在 Facebook 和 Instagram 上的广告效果并构建目标受众（Custom Audiences，自定义受众）。该像素会设置 Cookie（_fbp、_fbc 和 fr，存储期限均为三个月），并记录你与本商店的互动。在你完成购买后，我们还会通过 Meta Conversions API 在服务器端向 Meta 传输你电子邮箱地址的假名化（经 SHA-256 哈希处理）形式、Cookie ID _fbp／_fbc 以及订单数据（例如订单金额和币种），以便将该笔购买归属到相应广告；此项同样仅在你已作出同意的情况下进行。

法律依据为你的同意（GDPR 第6条第1款(a)项、§ 25 Abs. 1 TDDDG）；未就营销作出同意时，既不会加载该像素，也不会进行服务器端传输。就上述数据的收集和传输，我们与 Meta 为共同控制者（GDPR 第26条）；就此达成的约定为 Meta 的 Controller Addendum（控制者附录）。据此，Meta 对其后续的数据处理独立承担责任。数据可能被传输至位于美国的 Meta Platforms Inc.；该传输以欧盟委员会针对 EU-US Data Privacy Framework（欧盟与美国数据隐私框架）作出的充分性决定为依据（GDPR 第45条），Meta Platforms Inc. 已根据该框架获得认证（对英国和瑞士分别适用 UK Extension 和 Swiss-U.S. DPF）。在个别情形下该框架不适用时，传输以你的同意为依据（GDPR 第49条第1款(a)项）；此时美国可能不存在同等水平的数据保护，并且有关机关可能在你无法获得有效法律救济的情况下访问相关数据。你可以随时通过页脚的“Cookie 设置”撤回同意。更多信息请见：https://www.facebook.com/privacy/policy。

8. 订单来源（广告活动归因）

为了解订单通过哪些页面和广告活动产生，我们会在你访问期间记录以下信息，但不会为此在你的设备上保存任何内容：你进入我们商店时所在的页面（不含附加参数）、你来访前所在网站的域名、所访问网址中的广告活动参数（UTM 参数，例如来源、媒介和广告活动名称），以及我们用来标记自身页面上链接和推荐的简短代码。当你将商品加入购物车或下单时，我们会将这些信息与购物车和订单一并保存，同时保存设备类型（智能手机、平板电脑或电脑），该类型根据你的浏览器在每次打开页面时发送的信息得出。如果你之后通过同一购物车下单，我们会将该订单归因于这一来源。法律依据为 GDPR 第6条第1款(f)项；我们的正当利益在于了解哪些广告和哪些内容带来了购买。我们会在下单十四个月后删除这些信息；购物车中的这些信息会在下单后或连续九十日无变更后删除。

如你已同意使用统计类 Cookie，对于通过广告活动或上述标记链接开始的访问，我们还会将其广告活动参数、入口页面和来源在你的浏览器中最多保存九十日。如果你在此期间的后续访问中下单，我们会将该订单归因于这一首次广告活动（“首次触点”归因）。法律依据为你的同意（GDPR 第6条第1款(a)项、§ 25 Abs. 1 TDDDG），你可以随时通过页脚的“Cookie 设置”撤回同意。

如你已同意使用 Google Ads，并且是通过 Google 广告来到我们这里，我们在你下单时还会传送 Google 附加在所访问网址上的点击标识（gclid、gbraid 或 wbraid），并将其与订单一并保存，以便将购买归因于该广告。我们自己不会为此在你的设备上保存点击标识；经你同意，Google 会将其保存在 Cookie _gcl_aw 中（见第6节）。订单中保存的点击标识会在下单九十日后删除。法律依据为你的同意（GDPR 第6条第1款(a)项）。

9. 同意记录（Cookie 同意）

我们会在服务器端记录你在 Cookie 横幅中作出的决定（同意或拒绝），以便能够就此举证（GDPR 第7条第1款）。所保存的内容包括：在你浏览器中生成的假名化同意 ID、你就每一类别作出的决定、同意文本的版本、作出决定的时间、所访问的页面、经截短处理的（不完整的）IP 地址以及浏览器标识（User-Agent）。法律依据为 GDPR 第6条第1款(c)项（举证义务）并结合 GDPR 第6条第1款(f)项。该记录保存十三个月，之后予以删除。

10. 客户账户与注册

你可以在我们这里创建客户账户。为此所收集的数据（例如姓名、电子邮箱地址、账单地址和收货地址），我们依据 GDPR 第6条第1款(b)项予以处理，用于履行合同和管理你的账户。你可以随时联系我们，要求删除你的客户账户。

对于企业客户（B2B），我们还会处理增值税识别号，用以核查纳税义务。客户账户的登录采用无密码方式，通过发送至电子邮箱的一次性验证码完成。

10a. 排行榜

你可以在客户账户中参加我们的排行榜：你选择一个昵称，并为每只已解开的解谜盒上传一张照片，由我们的团队审核后予以通过或拒绝。每张照片都会先经过病毒扫描。我们不保存你上传的文件本身，而是保存由其新生成的两份正方形副本：一份最大1200像素，只有你和我们的团队可以看到；另一份为256像素，用于排行榜。在此过程中，我们会删除照片中嵌入的所有元数据，例如拍摄地点（GPS）。病毒扫描和上述处理均在我们自己的服务器上进行。此外，我们会借助为此保存的一份64像素灰度副本，自动将每张照片与已提交的照片进行比对：完全相同的照片会被立即拒绝，非常相似的照片会提示给我们的团队进行比对。

在公开排行榜上，我们会显示你的昵称、名次、等级（你已获通过的盒子数量）、已通过的照片（小尺寸）及其上传时间；如果你填写了国家，还会显示该国国旗。在我们商店的其他页面上，例如提示页面，我们会显示排行榜前三名及其国旗，但不显示昵称，并各配一张已通过的照片，每天重新选择。排行榜任何人都可以查看，也可能被搜索引擎收录。我们绝不会在那里显示你的姓名或电子邮箱地址。

你可以自愿填写一个国家，以及该国内的一个城市或邮政编码，或者在地图上点击你所在的地方。我们会借助存放在我们服务器上的地名目录，根据城市或邮政编码确定一个精确到约11公里的位置；你点击的地点会先在你的浏览器中取整到约11公里，我们再据此确定国家。在你输入城市或邮政编码时，我们会从该地名目录中向你推荐匹配的地点和邮政编码；为此，你输入的内容会发送到我们的服务器，只有在你保存时才会被保存。用于点击的地图来自我们自己的服务器，而不是地图服务。我们在世界地图上的该位置用一个点显示你已通过的盒子；如果你只填写了国家，则计入该国家。一个点只显示国家以及在该处解开的盒子数量，绝不显示你的昵称，也不显示地名。我们会把 Cloudflare 根据你的 IP 地址确定的国家和城市作为建议显示给你（参见第19节），你轻点一下即可采用，地图也会在该区域打开；我们只保存你采用并保存的内容。

当你达到新等级，或我们未通过某张照片时，我们会给你发送电子邮件。拒绝时，我们的团队可以附上一条说明；它会显示在邮件中，以及你客户账户中相应盒子的旁边。你的更改和我们的决定会记录在你客户账户的历史记录中。

如果你取消勾选“在公开排行榜上显示我的昵称和照片”，你的条目、照片和地图上的点会立即从所有公开页面上消失；在你的客户账户中，你的盒子仍然计数。你删除一张照片后，我们会立即删除它的两份副本。已被加载的图片可能仍会在缓存中保留最多一小时。你可以随时更改昵称、国家和城市，也可以删除国家和城市。照片会一直保存到你删除它们或用新照片替换为止；你的昵称和其他信息则在你的客户账户存续期间保存，或保存到你要求我们删除为止。删除你的客户账户时，我们也会删除你的参与记录及所有照片。

法律依据为 GDPR 第6条第1款(b)项：我们处理这些数据，是为了让你参加你自己选择加入的排行榜。公开显示正是参加的目的，因此默认勾选；是否公开显示，由你通过勾选框决定。病毒扫描、照片比对和地点建议则以 GDPR 第6条第1款(f)项为依据；我们的合法利益在于系统安全、排行榜的公平以及便捷的输入。

11. 订单处理

为处理你的订单，我们会处理你所提供的订单数据、账单数据和配送数据。法律依据为 GDPR 第6条第1款(b)项（履行合同）。在存在法定保存义务（例如商法和税法上的保存义务）的范围内，我们依据 GDPR 第6条第1款(c)项在该等期限内保存相关数据（通常最长为十年）。

12. 向配送服务商提供数据

为配送你所订购的商品，我们会在配送所必需的范围内，将你的配送数据提供给受托进行投递的运输企业。法律依据为 GDPR 第6条第1款(b)项。视订单的不同，可能为下列企业之一：

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG（UPS）
• General Logistics Systems Germany GmbH & Co. OHG（GLS）
• Hermes Germany GmbH

13. 支付处理

通过 Stripe 进行的银行卡支付

使用信用卡或类似支付方式付款时，支付由 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）处理。支付所必需的数据会直接传输给 Stripe。法律依据为 GDPR 第6条第1款(b)项。更多信息请见 Stripe 的隐私政策。

通过 PayPal 进行的支付

通过 PayPal 付款时，支付由 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, 2449 Luxemburg）处理。支付数据会直接传输给 PayPal。法律依据为 GDPR 第6条第1款(b)项。此外还适用 PayPal 的数据保护条款。

通过银行转账支付（预付款）

通过银行转账付款时，我们会处理款项核对所必需的数据。此时不会向任何支付服务商提供数据；款项通过你的开户银行支付。

14. 发票开具、会计核算与归档

为履行我们在税法和商法上的义务，我们会在会计和税务系统中（DATEV 格式）处理订单和发票数据，并以符合审计要求、防止篡改的方式对发票进行归档。归档以加密形式保存在由我们运营或受我们委托运营的存储系统（Nextcloud）上。法律依据为 GDPR 第6条第1款(c)项并结合法定保存义务。

15. 订单履行与进销存管理（ERP）

为履行订单、进行仓储和库存管理以及控制发货，我们使用了一套进销存管理系统（LingXing）。为此所必需的订单数据和配送数据会被传输至该系统。法律依据为 GDPR 第6条第1款(b)项和(f)项（履行合同以及高效履行订单）。

16. 电子邮件发送（交易类邮件）

在订单处理过程中，我们会发送与交易相关的电子邮件（例如登录验证码、订单确认和发货确认、发票）。法律依据为 GDPR 第6条第1款(b)项。

17. 邮件订阅（Newsletter）

如你订阅我们的邮件资讯，我们会使用你的电子邮箱地址向你发送产品和优惠信息。订阅采用双重确认（Double Opt-in）程序：在你提交订阅后，我们会向你发送一封含有确认链接的邮件；只有在你点击该链接之后，我们才会将你加入收件人名单。如你在下单时通过结账页面的勾选框订阅，则由收货国家决定：在要求或建议采用该程序的国家（例如德国、奥地利和意大利），我们同样会向你发送确认链接；对于其他收货国家，我们会直接将你加入收件人名单。法律依据为你依据 GDPR 第6条第1款(a)项作出的同意。

为证明你已作出同意，我们会记录订阅和确认的时间、其间所使用的 IP 地址以及同意声明的文字内容。你可以随时退订，例如通过每封订阅邮件末尾的退订链接；撤回同意自撤回之时起向将来发生效力。我们的邮件资讯会统计打开和点击；详情及你的反对权见第17a节。

17a. 邮件资讯打开与点击的统计；邮件发送

我们会统计我们的邮件资讯是否被打开、何时被打开以及其中哪些链接被点击。为此，每封邮件资讯都包含一个不可见的图片（追踪像素），其中的链接带有一个仅分配给你的订阅的随机标识。当你的邮件程序加载该图片或你点击某个链接时，它会将该标识、时间、你的 IP 地址以及你所用程序的标识（User-Agent）发送到我们的服务器。我们仅在访问发生的当下评估 IP 地址和 User-Agent：用以区分自动访问（例如 Apple 邮件隐私保护或杀毒软件的预加载）与真实的打开和点击，并识别邮件程序和设备的类型（例如“Apple Mail”或“移动设备”）。我们只保存这一结果，既不保存 IP 地址，也不保存 User-Agent。

我们使用这些数据用于：(1) 了解有多少收件人打开了邮件资讯以及点击了哪些内容，并据此调整内容和发送频率；(2) 将你在点击某封邮件资讯后 5 天内使用同一电子邮箱地址下的订单归属于该次邮件资讯营销活动；(3) 如你已收到至少三封邮件资讯且 90 天内未打开或点击其中任何一封，则将你的订阅标记为“不活跃”，并随后减少或停止向你发送。我们不会据此建立用于邮件资讯以外广告的画像，也不会将这些数据提供给第三方。

法律依据为 GDPR 第6条第1款(f)项。我们的正当利益在于衡量邮件资讯的效果、改进邮件资讯，并且不向已不再阅读的收件人发送。你可以随时对统计提出反对（GDPR 第21条）：通过每封邮件资讯中的“Stop tracking”链接，或发送电子邮件至 support@puzzlepotato.com。之后你仍会继续收到邮件资讯，但不含追踪像素和个人化链接；此前记录的打开和点击将被删除。退订邮件资讯同样会终止统计。

单次打开和点击记录将在 180 天后删除；此后，我们仅保留与你无关的营销活动汇总数据，以及在你订阅期间你最近一次活动的日期。在你退订或提出反对后，我们会在 30 天内删除你的记录。

此外，邮件资讯中指向我们商店的链接还带有对所有收件人相同的营销活动标识（例如 utm_campaign）；依据第8节，我们借此可以看到通过某次营销活动总共带来了多少访问和订单。我们还会从邮件发送服务商处收到关于无法投递的邮件和垃圾邮件投诉的通知，并将相关地址从发送列表中移除。此处的法律依据同样为 GDPR 第6条第1款(f)项；我们的正当利益在于保持发送列表的及时更新和可投递。

邮件发送：我们通过 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg）提供的 Amazon Simple Email Service（SES），从其位于美因河畔法兰克福的数据中心（区域 eu-central-1）发送邮件资讯。AWS 依据数据处理协议（GDPR 第28条）受我们委托处理你的电子邮箱地址和邮件资讯的内容。追踪像素和链接经由我们自己的服务器，而非经由 AWS。无法完全排除美国母公司 Amazon Web Services, Inc. 进行访问的可能；在此情况下，相关传输以关于 EU-US Data Privacy Framework 的充分性决定（GDPR 第45条）为依据（Amazon Web Services, Inc. 已获得该框架认证），并补充以 AWS 数据处理协议中所含的欧盟标准合同条款为依据。

18. 与我们联系

如你通过电子邮件或联系表单与我们联系，我们会处理你所告知的数据，用以处理你的咨询。法律依据为 GDPR 第6条第1款(b)项（如该咨询涉及合同）或 GDPR 第6条第1款(f)项。我们保存与客服之间的往来邮件，以便追溯此前的咨询、审查保修和商业通融案例，并更好地答复类似咨询（GDPR 第6条第1款(f)项）；商业邮件依法本就须保存六年（§ 257 HGB、§ 147 AO）。我们最迟在相关邮件收到或发出当年年底起满六年后将其删除，除非其仍为正在进行的程序或尚未最终确定的税务核定所需。你依第20条享有的权利（例如删除权）不受影响。

对于发送至我们客服的电子邮件，我们使用一款 AI 助手：由 Anthropic PBC（美国）提供的 Claude，其作为我们的受托处理者（GDPR 第28条）。它会翻译以其他语言撰写的邮件，并向我们的员工提出针对个人客户咨询的回复建议。每一封回复均由人工阅读并发送；不存在 GDPR 第22条意义上的自动化决策。

为提出回复建议，该助手会获得你的邮件及我们此前往来邮件的内容、你的姓名、你发送给我们的照片，以及（如有）你在我们这里的订单（编号、日期、商品、金额、发货状态和物流跟踪）和你各邮箱地址的新闻通讯订阅状态及折扣码。为了更好地回复类似咨询，它可能会以我们客服过去的对话作为参考示例。进行翻译时，它仅获得相关邮件的主题和正文。

法律依据为 GDPR 第6条第1款(b)项（如你的咨询涉及合同），其他情形下为 GDPR 第6条第1款(f)项；我们的合法利益在于快速、完整并以你的语言答复咨询。向美国的传输以欧盟委员会的标准合同条款（GDPR 第46条第2款(c)项）为依据，该条款是我们与 Anthropic 所签数据处理协议的组成部分；你可以要求获取一份副本。Anthropic 不会将这些数据用于训练其模型，并会在30天内删除；但如其系统检测到违反使用政策的情况，则最长保存两年。

18a. 创意与反馈

在每个页面页脚的顶部，你无需客户账户即可向我们发送新谜题的创意以及对我们谜题的反馈。除你的文字外，我们只保存收到的时间，而不保存你的姓名、电子邮件地址、IP 地址或任何其他关于你或你设备的信息。因此，只要你不在文字中写入个人数据，我们就无法将提交内容与任何个人联系起来；请不要写入个人数据。请求本身适用第2节（服务器日志文件），防范机器人适用第19节（Cloudflare Turnstile）。

我们使用这些提交内容来改进我们的谜题和产品系列。如果文字中仍包含个人数据，法律依据为 GDPR 第6条第1款(f)项；我们的正当利益在于改进我们的产品。我们在实现该目的所需的期间内保存提交内容。

19. 网站托管（Hosting）与内容分发（Cloudflare）

我们的网站及相关系统托管于一家位于欧盟境内的服务商。我们与该服务商签订了 GDPR 第28条项下的数据处理协议。相关处理用于提供我们的在线服务，依据为 GDPR 第6条第1款(f)项。

通过 Cloudflare 进行分发与保护

我们的网站通过 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA，以下简称“Cloudflare”）的网络进行分发。每次访问都会经过 Cloudflare 的服务器，这些服务器保护我们的服务免受攻击（例如过载攻击），并缓存图片等内容以加快加载速度。在此过程中，Cloudflare 会处理每次访问的技术数据，特别是你的 IP 地址、所访问的地址、时间和浏览器标识，并根据 IP 地址确定你的大致位置（国家、地区和城市），再将其传递给我们的服务器；我们对其的用途见第4节。

在你登录客户账户、订阅邮件资讯、申请成为企业客户以及提交创意（第18a节）时，我们还会使用 Cloudflare Turnstile 来识别自动化输入（机器人）。Turnstile 脚本仅在显示此类表单时才会加载，对于创意框，仅在你开始输入时才会加载；此时特别是你的 IP 地址、浏览器标识以及连接的技术特征会被传输给 Cloudflare。

法律依据为 GDPR 第6条第1款(f)项；我们的合法利益在于安全、快速且防止滥用地提供我们的服务。如果 Turnstile 在此过程中访问你设备上的信息，这对于安全地提供你所请求的服务是严格必要的（§ 25 Abs. 2 Nr. 2 TDDDG）。Cloudflare 依据数据处理协议（GDPR 第28条）按照我们的委托处理这些数据。数据可能被传输至位于美国的 Cloudflare, Inc.；该传输以欧盟委员会针对 EU-US Data Privacy Framework（欧盟与美国数据隐私框架）作出的充分性决定为依据（GDPR 第45条），Cloudflare 已根据该框架获得认证（对英国和瑞士分别适用 UK Extension 和 Swiss-U.S. DPF），并以欧盟标准合同条款作为补充依据。更多信息请见：https://www.cloudflare.com/privacypolicy/。

20. 你的权利

根据 GDPR，你享有下列权利：

• 访问权（查阅权）：获知我们所存储的与你有关的数据（GDPR 第15条）
• 更正权：更正不正确的数据（GDPR 第16条）
• 删除权：删除你的数据（GDPR 第17条）
• 限制处理权：限制对你数据的处理（GDPR 第18条）
• 数据可携带权（GDPR 第20条）
• 反对权：对处理提出反对（GDPR 第21条）
• 撤回同意的权利：撤回已作出的同意，自撤回之时起向将来发生效力（GDPR 第7条第3款）

如需行使你的权利，只需按上文所列联系方式向我们发出通知即可，无需特定形式。

21. 向监管机构投诉的权利

你有权就我们对你个人数据的处理向数据保护监管机构提出投诉（GDPR 第77条）。对我们负有监管职责的机构为 Bayerisches Landesamt für Datenschutzaufsicht（巴伐利亚州数据保护监管局，BayLDA）。