隐私政策
更新于 2026 年 10 月 26 日
本政策说明你通过 training.shaoyan.studio 的联系表单、邮件或微信发给我的信息会如何处理。简单说：我只收集回复你所需的信息，存放在欧盟境内，绝不出售，不再需要时删除。访问统计只在你同意后才启用。
1. 谁负责处理你的信息
个人信息处理者为 Yan Shao，个人，位于法国巴黎，shaoyan.studio 由其本人运营，并非注册公司。有关个人信息的任何问题请联系 hello@shaoyan.studio。
2. 收集哪些信息
- 你在表单里填写的内容：姓名、工作邮箱，以及选填的公司、微信或电话、项目类型、时间、预算范围、需求描述和资料链接。
- 你在表单里选择上传的文件（最多 5 个，每个不超过 25 MB）。
- 提交时间、页面语言，以及你同意的本政策版本。
- 你是怎么找到网站的（仅在你于 Cookie 弹窗中同意统计时）：你打开的链接里的推广参数（utm_…）、广告点击标识、来源网站、你看到的第一个页面、首次和最近一次访问的日期，以及浏览了多少个页面。未同意时，只记录你提交表单的那个页面本身带有的推广参数和来源网站（如果有）。
- Google Analytics 的访问统计，同样只在你同意统计时：你浏览了哪些页面、停留多久、所用设备和浏览器，以及大致位置（国家和城市，由 IP 地址推算，Google Analytics 不保存 IP 地址），关联到 Cookie 里的一个随机标识。我只能看到统计报表，看不到姓名。
- 我对沟通情况的记录（例如通话日期、报价），用于后续跟进。
- 为防止垃圾提交，会保存你 IP 地址的单向哈希值，最长 24 小时；不保存 IP 地址本身。
在我们商定处理方式之前，请不要上传保密资料，或含有他人个人信息的文件（例如员工姓名、照片、通讯录）。需要的话我可以先签保密协议（NDA）。
3. 用途与法律依据
你的信息只用于回复咨询、准备方案，以及合作后执行项目。依据欧盟《通用数据保护条例》（GDPR）第 6(1)(b) 条，即应你的要求在订立合同前采取的步骤；防垃圾处理依据第 6(1)(f) 条的正当利益。统计访客如何找到和使用网站（第 2 条所列的来源信息和 Google Analytics）依据你的同意（第 6(1)(a) 条及法国关于 Cookie 的规定），你可以随时在每页底部的「Cookie 设置」里撤回；它让我知道哪些文章、网站和推广带来了访问和咨询。匿名的访问统计（Cloudflare Web Analytics，见第 8 条）依据第 6(1)(f) 条的正当利益，即了解网站的使用情况：它不设置 Cookie，我只能看到汇总数字。对于中国境内的用户，处理依据是你的同意。我不发送营销邮件，不做自动化决策或用户画像。
4. 存储位置与受托处理方
| 服务商 | 用途 | 位置 |
|---|---|---|
| Cloudflare, Inc. | 网站托管、表单数据库、上传文件的存储（R2）、人机验证（Turnstile）、匿名访问统计（Web Analytics）、邮件转发、我的后台登录 | 数据库和文件在欧盟；网络在全球提供访问 |
| Google LLC（Gmail） | 我的邮箱，用于接收新咨询的通知并回复 | 欧盟及美国 |
| Google LLC（Google Analytics） | 访问统计，只在你同意统计后运行。已关闭 Google 信号和广告个性化，数据不会关联到 Google 账号，也不会用于广告 | 欧盟及美国 |
| Google LLC（Google Fonts） | 提供网页使用的字体。你的浏览器会连接 Google 的服务器，对方能看到你的 IP 地址；不设置 Cookie | 全球 |
| jsDelivr 和 unpkg | 提供部分交互 3D 演示运行所需的代码库。打开这些演示时，对方能看到你的 IP 地址 | 全球 |
Cloudflare 和 Google（Gmail 和 Google Analytics）按其数据处理条款作为受托处理方。Google Fonts 和两个代码库只接收任何网页请求都会带上的技术数据（IP 地址和浏览器信息）。数据可能传输到欧盟以外（例如美国）时，依据欧盟—美国数据隐私框架或欧盟委员会标准合同条款。咨询内容和上传的文件只有我本人能查看。
5. 保存期限
- 没有达成合作的咨询：在最后一次沟通后 24 个月删除。
- 合作客户：合作期间及结束后 24 个月内保存，用于后续服务和 30 天免费修改；发票按法国会计法规定保存 10 年，不在此联系数据库中。
- 上传的文件：随所属的咨询一起删除。
- 防垃圾哈希值：24 小时。
- Google Analytics：访问数据 14 个月后删除；其 Cookie 最长保留 13 个月。
- 你的 Cookie 选择：6 个月，之后弹窗会再次询问。浏览器里的统计数据：90 天；随表单提交后，和你的咨询一起保存、一起删除。
6. 你的权利
你可以要求查阅、复制、更正、删除你的信息，限制或拒绝处理，或撤回同意（撤回不影响此前处理的合法性）。请发邮件到 hello@shaoyan.studio，我会在一个月内答复。你也可以向法国数据保护机构 CNIL 或你所在地的监管机构投诉。
7. 中国境内用户：个人信息出境说明
根据《中华人民共和国个人信息保护法》，特此告知：你从中国境内提交的信息会传输到境外，存储在欧盟境内（见第 4 条）。
- 境外接收方：第 1 条所列处理者，联系方式 hello@shaoyan.studio。
- 处理目的和方式：仅用于回复咨询和执行合作项目，存储在 Cloudflare 欧盟的数据库和文件存储中，只有处理者本人可以查看。
- 信息种类：第 2 条所列信息。
- 行使权利：按第 6 条的方式向境外接收方提出。
- 如果你在 Cookie 弹窗中同意统计，访问统计数据会由 Google（Google Analytics）在境外处理（见第 4 条）；无法访问 Google 的网络环境下，这部分代码不会运行。
表单会单独请你同意这项出境传输。如果你不希望信息出境，可以改用微信（Hennry_ii）联系我。
8. Cookie 和类似的本地存储
首次访问时，弹窗会询问你是否同意统计。拒绝和接受一样简单；你选择之前，任何非必要的功能都不会运行；之后可以随时在每页底部的「Cookie 设置」里修改。
| 名称 | 用途 | 保存 | 是否需要同意 |
|---|---|---|---|
| sy_consent（Cookie） | 记住你在弹窗里的选择 | 6 个月 | 不需要：严格必要 |
| sy_attr（浏览器本地存储） | 你是怎么找到网站的（见第 2 条），你提交表单时随表单发给我 | 90 天 | 只在你同意统计后 |
| _ga（Cookie） | Google Analytics：区分不同访客的随机标识 | 13 个月 | 只在你同意统计后 |
| _ga_GMXWPGM9H2（Cookie） | Google Analytics：记录本次访问的状态 | 13 个月 | 只在你同意统计后 |
| Cloudflare Turnstile（联系页面） | 短期的安全 Cookie，用来区分真人和机器人 | 短期 | 不需要：严格必要 |
| CF_Authorization（后台） | 我本人的登录状态，访客不会进入该页面 | 24 小时 | 不需要：严格必要 |
访问统计来自 Cloudflare Web Analytics。它不设置 Cookie，也不在你的浏览器里存任何东西，所以无需询问即可运行：和任何网页请求一样，它能看到页面地址、来源网站、你的浏览器和所在国家；我只能看到汇总数字（访问次数、浏览的页面、来源网站、国家、设备）。
Google Analytics 只在你同意统计后加载；在此之前，不会运行任何 Google Analytics 代码。你撤回同意时，它的 Cookie 会从你的浏览器里删除。目前不使用任何广告 Cookie。如果之后加入广告代码（Google、LinkedIn 或 Meta），会列在这里，只在你同意后运行，弹窗也会重新询问你。
9. 网站发布者与托管方
本网站由 Yan Shao（法国巴黎，hello@shaoyan.studio）发布，由 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA，cloudflare.com）托管。
10. 政策更新
本政策如有更新，新版本会发布在此页面并注明日期。你提交咨询时同意的版本会随咨询一起记录。