本隐私政策说明 WardPane Community（“我们”）在您使用 wardpane.com、其子域名以及下载服务（包括安装脚本，统称“本网站”）时如何处理个人数据。本政策的编写参照了欧盟《通用数据保护条例》（GDPR）、瑞士《联邦数据保护法》以及俄罗斯联邦第 152-FZ 号联邦法《个人数据法》。
1. 责任方
您个人数据的控制者（运营者）是 WardPane Community，即开发 WardPane 开源项目的开发者团体。我们通过邮件处理所有请求：有关您的数据，请写信至 [email protected]；有关漏洞，请写信至 [email protected]。我们不接受邮寄方式提出的请求。
我们没有指定数据保护官。欧盟或欧洲经济区的人员可以写信至 [email protected] 行使其全部权利。
2. 我们处理哪些数据
| 数据 | 何时 |
|---|---|
| 邮箱地址 | 当您请求下载（通过表单或安装脚本）或订阅新闻通讯时 |
| IP 地址 | 随每个发往本网站的请求；它也会与下载请求、同意记录以及下载链接的首次使用一同存储 |
| User-Agent（浏览器或客户端的名称和版本） | 与下载请求和同意记录一同存储 |
| 界面语言 | 与下载请求和同意记录一同存储 |
| Cloudflare 报告的国家 | 与下载请求一同存储，用于决定您的数据存储在哪个数据库中（见第 4 节） |
| 同意记录 | 您接受了哪些文件及其版本、何时接受、来自哪个 IP 地址和 User-Agent、使用哪种语言，以及是通过网页表单还是安装脚本 |
| 新闻通讯状态 | 您是否申请了新闻通讯、是否确认或退订，以及时间 |
| 下载记录 | 链接或验证码的签发和使用时间，以及使用它的 IP 地址 |
我们不使用分析或广告 Cookie，也不建立用户画像。本网站使用的 Cookie 和浏览器存储在 Cookie 政策中说明。
3. 处理目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 发送下载链接或验证码并交付发布包 | 履行您所请求的服务，第 6(1)(b) 条 |
| 记录您对条款的接受和您的同意，以便我们能够证明 | 法律义务和正当利益，第 6(1)(c) 条和第 6(1)(f) 条 |
| 防止滥用：速率限制、将链接绑定到一个地址、拦截攻击 | 维持服务正常运行和安全的正当利益，第 6(1)(f) 条 |
| 关于您所下载版本中安全问题的通知 | 保障安装安全的正当利益，第 6(1)(f) 条 |
| 关于新版本和安全修复的新闻通讯 | 您的同意，第 6(1)(a) 条，通过勾选选项并经邮件确认作出 |
根据第 152-FZ 号联邦法，我们依据您以单独文件形式作出的个人数据处理同意来处理您的数据：同意书。
4. 数据存储位置
如果您从俄罗斯的 IP 地址连接，与您有关的记录（邮箱地址、同意记录、新闻通讯状态和下载记录）存储在我们位于俄罗斯（莫斯科）的服务器上的数据库中。否则，这些记录存储在我们位于瑞士的服务器上。我们通过 Cloudflare 获知您 IP 地址所属的国家。
本网站本身运行在我们位于瑞士的服务器上。来自任何国家的每个请求都在该服务器上处理，第 5 节所述的 Web 服务器日志（包括来自俄罗斯的访问者的 IP 地址）也保存在该服务器上。
本网站通过 Cloudflare 提供服务，Cloudflare 是我们的 CDN 和安全服务提供商。Cloudflare 会看到 IP 地址和请求数据，以交付和保护本网站，并可能在您所在国家以外（包括美国）处理这些数据。根据其自身条款及其隐私政策，Cloudflare 作为我们的处理者或作为独立控制者行事。
我们通过自己的邮件服务器 mail.wardpane.com 发送邮件，不使用任何第三方邮件服务。
欧盟委员会认定瑞士提供了充分的数据保护水平。当数据经由 Cloudflare 到达其他国家时，适用 Cloudflare 自身的保障措施，详见其条款。
5. 保存期限
| 数据 | 保存期限 |
|---|---|
| 下载链接和验证码 | 有效期为 24 小时（链接）或 15 分钟（验证码）；相关记录在过期 30 天后删除 |
| 邮箱地址、IP 地址、User-Agent、语言、国家、同意记录、新闻通讯状态和下载记录 | 在您保持活跃期间（请求下载、给予同意或订阅新闻通讯）以及您最后一次活动后 3 年内保存，之后一并删除 |
| Web 服务器访问日志和错误日志 | 最多保存 30 天，之后删除 |
已确认的新闻通讯订阅视为活动，因此在您订阅期间，您的数据会一直保存。退订后，3 年从退订之时起算。
Web 服务器日志包含 IP 地址、时间、请求的 URL、User-Agent 和状态码。我们仅将其用于安全和故障排查。
6. 谁会接收数据
我们不出售个人数据，也不为广告目的共享个人数据。除我们自己位于瑞士和俄罗斯的服务器外，只有 Cloudflare 处理这些数据，详见第 4 节。在法律要求时，我们可能会披露数据。
7. 您的权利
您有权：
- 获取您的数据副本以及有关其处理方式的信息；
- 要求更正不正确的数据；
- 要求删除您的数据，或限制对其的处理；
- 反对基于正当利益的处理；
- 随时撤回您的同意，且不影响撤回之前的处理（每封邮件中的退订链接即可撤回新闻通讯同意）；
- 以可移植的格式接收您的数据；
- 向监管机构投诉：在欧盟或欧洲经济区，向您所在国家的数据保护机构投诉；在瑞士，向联邦数据保护和信息专员（FDPIC）投诉；在俄罗斯，向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）投诉。
如需行使这些权利，请从相关邮箱地址写信至 [email protected]。我们会在一个月内答复（根据第 152-FZ 号联邦法，在其规定的期限内答复）。
8. 安全
只有运营该服务的人员才能访问数据库。与本网站的连接使用 HTTPS。下载链接和验证码是随机的、短期有效的，并以特定方式存储，使数据库泄露不会暴露可用的链接。
9. 儿童
本网站及其下载内容不面向 16 岁以下的儿童。我们不会在知情的情况下收集他们的数据，并会应要求删除这些数据。
10. 变更
本政策的新版本会发布在本网站上，并附上新的版本号和日期，显示在顶部。如果某项变更影响您已作出的同意，我们会在法律要求时再次征求您的同意。