工作草稿。本文档仅作为起始模板提供。在依据本文档满足通用数据保护条例（GDPR）、152-FZ、ePrivacy 或适用于您所在司法管辖区的任何其他法规的合规要求之前，请咨询具备资质的法律顾问。
本隐私政策说明 Craft Wall 团队（“我们”）在您访问 craftwall.pro 时如何收集、使用和保护您的个人数据。
1. 我们是谁
Craft Wall 是我们运营本网站及 Craft Wall 视频墙软件产品所使用的品牌。隐私相关咨询请联系： support@craftwall.pro。
2. 我们收集的数据
当您提交 FAQ 表单时，我们会收集：
- 您的电子邮件地址（仅当您提供时）
- 问题内容
- 您的 IP 地址和浏览器 user-agent（用于防止垃圾信息和限制请求频率）
- 提交时间戳
当您访问任何页面时，我们的分析服务提供商会收集：
- 页面 URL、来源页（referrer）、时间戳
- 大致位置（根据 IP 推断的国家／城市）
- 浏览器、操作系统、设备类型
- 行为事件：点击、滚动深度、页面交互、Web Vitals（LCP、CLS、INP）
- 匿名化的会话录制（Yandex.Metrika Webvisor、Microsoft Clarity）
分析服务提供商使用 Cookie 来区分回访者。我们不设置广告或跨站跟踪 Cookie。
3. 我们为何收集（法律依据）
- FAQ 提交 — 用于回复您的咨询。法律依据：GDPR 第 6(1)(a) 条同意；152-FZ 第 9 条同意。
- IP 地址（限制请求频率） — 用于防止滥用。法律依据：GDPR 第 6(1)(f) 条正当利益。
- 分析 — 用于改进网站并衡量流量。法律依据：GDPR 第 6(1)(f) 条正当利益；152-FZ 第 6(1)(7) 条运营者的正当利益。
4. 第三方
- Google Analytics 4（Google LLC，美国）— 网站分析。用于欧盟数据传输的标准合同条款（SCC）。
- Yandex.Metrika（Yandex LLC，RF）— 网站分析 + Webvisor 录制。
- Microsoft Clarity（Microsoft Corp.，美国）— 热力图 + 会话录制。用于欧盟数据传输的标准合同条款（SCC）。
- Brevo（Sendinblue SAS，法国，欧盟）— 发送外发电子邮件。
- Telegram — 可选的 FAQ 提交通知（加密）。
5. 国际数据传输
数据可能依据欧盟委员会的标准合同条款（SCC）传输至欧盟／欧洲经济区以外的美国（Google、Microsoft）。
6. 保留期限
- FAQ 提交 — 24 个月
- 分析事件 — 14 个月（GA4 设置）
- 会话录制 — 30–90 天（视提供商而定）
- 服务器日志 — 90 天
7. 您的权利
根据 GDPR（欧盟／欧洲经济区）以及您所在司法管辖区的同等数据保护法律，您有权：
- 访问我们持有的关于您的数据
- 更正不准确的数据
- 删除您的数据（“被遗忘权”）
- 限制或反对处理
- 以可移植的格式接收您的数据
- 随时撤回同意
如需行使上述任何权利，请联系 support@craftwall.pro。我们将在 30 天内回复。欧盟居民还可向其所在国的监管机构提出投诉。
8. Cookie
我们仅使用由 GA、Metrika 和 Clarity 出于测量目的设置的分析 Cookie。我们不使用广告或跨站跟踪 Cookie。您可以在浏览器设置中阻止 Cookie；这可能会降低分析质量，但不会阻止访问本网站。
9. 儿童
本网站不面向 16 周岁以下的个人。我们不会在知情的情况下收集儿童的数据。
10. 变更
我们可能会更新本政策。重大变更将通过页面顶部更新的“最后更新”日期予以体现。变更后继续使用即表示接受。
11. 联系方式
Craft Wall — 隐私
support@craftwall.pro