最后更新：2026年8月9日
本隐私政策说明当您使用 TeaTime Chinese 网站、播客平台及相关服务（"本服务"）时，我们如何收集、使用和保护您的个人数据。本政策应与我们的《使用条款》一并阅读。
1. 数据控制者
我们未指定数据保护官（DPO）；我们的处理规模未触发《通用数据保护条例》（GDPR）第37条的义务。如对您的数据有任何疑问，可通过上述地址联系我们。
2. 我们处理的个人数据
- 账户数据 —— 电子邮箱、显示名称、经哈希处理的密码。
- OAuth 数据 —— 若您通过 Google 登录：头像、Google 标识符、Google 提供的电子邮箱。
- 社区内容 —— 您发布的来信、评论与回复。
- 捐赠数据 —— 金额、币种、捐赠人姓名与邮箱、Stripe 支付参考号。银行卡号由 Stripe 处理，不会经过我们的服务器。
- 订阅数据 —— 电子邮箱地址、订阅确认时间戳。
- 服务器日志 —— IP 地址、用户代理、请求的网址、响应代码、时间戳。
- 访问统计数据 —— 浏览页面、来源页、国家/地区、设备与浏览器类型，均为聚合数据，不与您的身份关联。仅在您同意后收集。
- 诊断数据 —— 技术错误消息、相关页面、站点版本。
您的浏览器偏好设置（主题、语言、音频）保存在您设备的本地，不属于我们处理的个人数据。
3. 处理目的与法律依据
| 目的 | 法律依据（GDPR 第6条） |
|---|---|
| 运营本服务及您的账户 | 履行合同 —— 第6(1)(b)条 |
| 处理捐赠并开具收据 | 履行合同 —— 第6(1)(b)条 |
| 发送订阅邮件 | 同意 —— 第6(1)(a)条 |
| 网站访问统计 | 同意 —— 第6(1)(a)条 |
| 检测技术错误 | 合法利益 —— 第6(1)(f)条 |
| 安全、防欺诈、日志记录 | 合法利益 —— 第6(1)(f)条 |
| 会计、税务及法定记录保存 | 法律义务 —— 第6(1)(c)条 |
| 回应用户请求 | 合法利益 —— 第6(1)(f)条 |
4. 接收方与处理者
我们仅与下列受书面协议约束的处理者共享个人数据：
- Stripe Payments Europe Ltd.（爱尔兰）—— 支付处理。
- Brevo SAS（法国）—— 订阅邮件发送。
- Google Ireland Ltd. —— OAuth 登录（仅在您使用该方式时）。
- Hostinger（europe）—— 应用与数据库托管。
我们的访问统计工具（Umami）与错误追踪工具（GlitchTip）运行在我们自有的基础设施上：不会因此向任何第三方发送数据。
我们不出售、出租或交换您的个人数据。
5. 欧盟境外传输
绝大部分处理在欧洲经济区（EEA）内进行。当处理者将数据传输至欧洲经济区之外时（例如 Stripe 传输至美国），该传输受欧盟委员会标准合同条款或同等充分性机制保障。相关保障文件可应要求提供。
6. 保存期限
| 类别 | 期限 |
|---|---|
| 账户数据 | 账户存续期间；注销后30天内删除。 |
| 社区内容 | 直至删除或账户注销；其后作匿名化处理。 |
| 捐赠收据 | 自捐赠之日起10年，依据会计与税务法规。 |
| 订阅数据 | 直至您退订；邮箱地址将保留在屏蔽名单中以确保退订生效。 |
| 服务器日志 | 30天，安全调查情形下可延长。 |
| 访问统计数据 | 13个月，符合法国 CNIL 的建议。 |
| 错误报告 | 90天。 |
7. Cookie 与追踪技术
严格必要的 Cookie，依据法国《信息与自由法》第82条无需事先同意：
BEARER—— HttpOnly、Secure、SameSite=Lax 的会话令牌，用于保持您的登录状态。cc_cookie—— 保存您的 Cookie 选择，有效期6个月。
需经您同意的追踪技术：
- 访问统计 —— 我们使用自托管于
umami.teatimechinese.com的 Umami。它不设置任何 Cookie，也不收集可识别您身份的数据。仅在您同意后加载，且不向任何第三方发送数据。
您可随时通过每页页脚的 Cookie 设置 链接更改或撤回同意。
我们还使用自托管的 GlitchTip 检测网站技术错误。它不设置任何 Cookie，仅记录诊断信息 —— 错误消息、相关页面、站点版本 —— 依据我们维护本服务正常运行的合法利益。
主题、语言与音频偏好保存在您浏览器的本地存储中，位于您的设备上。我们不使用任何广告 Cookie，也不使用任何第三方广告追踪器。
8. 安全措施
我们实施与风险相称的技术与组织措施：传输加密（HTTPS/TLS）、密码哈希、HttpOnly Cookie、基于角色的访问控制、定期备份与更新。若发生对您的权利与自由构成风险的数据泄露，我们将在72小时内通知主管机关，并在法律要求时通知您（GDPR 第33–34条）。
9. 您的权利
在适用法律范围内，您享有以下权利：
- 访问您的数据并获取副本（第15条）；
- 更正不准确的数据（第16条）；
- 删除（第17条）；
- 限制处理与反对处理（第18、21条）；
- 数据可携（第20条）；
- 随时撤回同意，且不影响撤回前处理的合法性（第7条）；
- 就您身故后数据的处置作出指示（法国第78-17号法第85条）。
如需行使上述权利，请发送邮件至 nathan@teatimechinese.com。我们将在一个月内答复。如有争议，您可向法国国家信息与自由委员会（CNIL）投诉，地址：3 place de Fontenoy, 75007 Paris, France，网址 www.cnil.fr，或向您惯常居住地的监管机关投诉。
10. 未成年人
本服务不面向法国境内未满15周岁、相关欧洲经济区成员国规定的未满16周岁或其他地区未满13周岁的人士。我们不会在明知的情况下收集低于适用年龄门槛的未成年人的个人数据。若您得知有儿童向我们提供了数据，请联系我们以便删除。
11. 自动化决策与用户画像
我们不进行任何对您产生法律效力或类似重大影响的自动化决策，也不进行 GDPR 第22条意义上的用户画像。
12. 政策变更
我们可能更新本政策。顶部的"最后更新"日期反映最新版本。重大变更将在生效前至少15天于本服务上公告。
13. 联系我们
如有任何疑问，请发送邮件至 nathan@teatimechinese.com。