法律声明(版本说明)
Information obligation according to §5 E-Commerce Act, §14 Austrian Commercial Code, §63 Trade Regulation Act, and disclosure obligation according to §25 Media Act.
艺术与文化世界 ZVR(中央协会登记册):380861563伦恩路37号14单元,1030 维也纳,奥地利
Authorized Representatives Chairman/Chairwoman: Wladislaw Winokurow Association Headquarters: Vienna, Austria Tel.: +43 650 9246215 E-Mail: info@kulturwelten.at
协会宗旨:促进艺术与文化发展
欧盟争议解决机制根据《消费者事务在线争议解决条例》(ODR条例),我们谨此告知您有关在线争议解决平台(OS平台)的信息。消费者可通过http://ec.europa.eu/odr?tid=121655300向欧盟委员会在线争议解决平台提交投诉。相关联系方式详见本法律声明顶部。但需特别说明:我们既无意愿亦无义务参与消费者仲裁委员会的争议解决程序。
本网站内容责任声明我们持续完善本网站内容,致力于提供准确及时的信息。但遗憾的是,我们无法对本网站所有内容的准确性承担责任,尤其对于第三方提供的内容。若您发现任何问题内容或违法内容,请立即联系我们。联系方式详见法律声明。
本网站链接责任声明本网站包含指向其他网站的链接,我们对这些网站的内容不承担任何责任。根据《电子商业法》第17条规定,我们对所链接网站不承担责任,因为我们既未曾知晓也未察觉任何非法活动,且若发现非法内容将立即移除相关链接。若您发现本网站存在非法链接,请及时联系我们。联系方式详见法律声明。
版权声明本网站所有内容(包括图像、照片、文本、视频)均受版权保护。如有必要,我们将依法追究未经授权使用本网站内容的行为。若您发现本网站存在侵犯版权的内容,请联系我们。
图片版权声明本网站所展示的图片、照片及图形均受版权保护。相关图像版权由以下摄影师及公司持有:
- 艺术与文化世界
- 维也纳音乐协会
- 朱莉娅·韦斯利
- 伊万·基塔诺维奇
- 本尼迪克特·丁克豪泽
- 安德烈·格里尔克
隐私政策
目录
- 数据保护
- 自动数据存储
- Cookies
- 个人数据的存储
- 根据《通用数据保护条例》享有的权利
- 访客行为评估
- TLS加密与https
- 谷歌字体隐私政策
- 谷歌分析隐私政策
- 通讯隐私政策
- 嵌入式社交媒体元素隐私政策
- Facebook隐私政策
- YouTube 隐私政策
- Google reCAPTCHA 隐私政策
数据保护我们制定本隐私政策(版本号:01.01.1970-121655300),旨在根据《通用数据保护条例》(EU) 2016/679的要求,向您说明我们收集的信息类型、数据使用方式,以及您作为本网站访问者享有的决策选项。隐私政策通常充满专业术语。但本版本力求以最简明的方式阐述对您最重要的内容。技术术语均采用通俗易懂的方式进行解释。此外,我们希望明确传达:本网站仅在具备相应法律依据时收集和使用信息。若采用互联网数据保护领域常见的简略技术说明,则无法实现这一目标。我们希望以下说明能为您提供有价值的信息,其中或许包含您尚未了解的内容。若仍有疑问,请通过现有链接查阅第三方网站的补充信息,或直接发送邮件至我们的邮箱。联系方式详见法律声明。
自动数据存储当您访问网站时,某些信息会自动生成并存储,包括在本网站上。此类数据应尽可能节制地收集,且仅在合理依据下进行。所谓网站,指您域名下所有网页的总和,即从起始页(主页)到最末层子页面(如本页)的全部内容。域名例如example.com或https://www.google.com/search?q=sampleexample.com。
即使您此刻正在访问我们的网站,我们的网络服务器——即存储本网站的计算机——通常也会出于运行安全、创建访问统计等目的自动保存数据,例如:
- 访问网站的完整互联网地址(URL)(例如:https://www.examplewebsite.com/examplesubpage.html/)
- 浏览器及浏览器版本(例如 Chrome 87)
- 使用的操作系统(例如 Windows 10)
- 先前访问页面的地址(URL)(引荐来源网址)(例如:https://www.examplesource.com/icamefromthere.html/)
- 访问设备的计算机名和IP地址(例如:COMPUTERNAME 和 194.23.43.121)
- 日期和时间
- 在文件中,即所谓的Web服务器日志文件。
举例说明:通常这些文件会存储两周后自动删除。我们不会传递这些数据,但无法排除在发生违法行为时,相关数据可能被当局查阅的情况。简而言之:您的访问记录由我们的服务提供商(在专用计算机(服务器)上运营我们网站的公司)保存,但我们不会传递您的数据!
Cookies本网站使用HTTP Cookies存储用户特定数据。以下我们将说明Cookies的定义及其用途,以便您更好地理解后续的隐私政策。
Cookie究竟是什么?每当您浏览互联网时,都会使用浏览器。知名浏览器包括Chrome、Safari、Firefox、Internet Explorer和Microsoft Edge。大多数网站会在您的浏览器中存储小型文本文件,这些文件被称为Cookie。不可否认的是:Cookie确实是十分实用的助手。几乎所有网站都使用Cookie——更准确地说,它们是HTTP Cookie,因为还有其他适用于不同应用领域的Cookie类型。HTTP Cookie是本网站存储在您计算机上的小型文件。这些Cookie文件会自动存入Cookie文件夹——即浏览器的核心存储区。每个Cookie由名称和数值组成,定义时还需指定一项或多项属性。Cookie会存储您的特定用户数据,例如语言偏好或个人页面设置。当您再次访问本网站时,浏览器会将这些”用户相关”信息回传至我们的网站。借助Cookie,我们的网站能够识别您的身份并提供您习惯的设置。在某些浏览器中,每个Cookie都有独立文件;而在Firefox等浏览器中,所有Cookie则存储于单一文件中。
存在第一方Cookie和第三方Cookie之分。第一方Cookie由本网站直接创建,第三方Cookie则由合作网站(例如Google Analytics)创建。每个Cookie存储的数据各不相同,因此必须单独评估。Cookie的有效期也从几分钟到数年不等。Cookie并非软件程序,不包含病毒、木马或其他”有害程序”,也无法访问您电脑中的信息。
例如,Cookie 数据可能如下所示:
- 名称:_ga
- 值:GA1.2.1326744211.152121655300-9
- 用途:区分网站访客
- 过期日期:2年后
浏览器应支持以下最小尺寸:
- 每个Cookie至少4096字节
- 每个域名至少50个Cookie
- 总计至少3000个Cookie
有哪些类型的Cookie? 具体使用哪些Cookie取决于所使用的服务,隐私政策的后续章节将对此进行说明。在此,我们简要介绍HTTP Cookie的不同类型。Cookie可分为四类:
- 必要性Cookie:这些Cookie对于确保网站基本功能至关重要。例如,当用户将商品加入购物车后继续浏览其他页面,稍后才进行结账时,就需要这些Cookie。通过这些Cookie,即使用户关闭浏览器窗口,购物车也不会被清空。
- 功能性Cookie:此类Cookie收集用户行为信息及用户是否收到错误提示。此外,还借助这些Cookie测量网站在不同浏览器中的加载时间及运行表现。
- 目标导向型Cookie:此类Cookie旨在提升用户体验。例如,会保存用户输入的位置信息、字体大小或表单数据。
- 广告Cookie:这类Cookie也称为定向Cookie。它们用于向用户推送个性化定制的广告。这虽然可能非常实用,但也可能令人相当困扰。
通常,当您首次访问某个网站时,系统会询问您希望允许哪些类型的Cookie。当然,这个决定也会被存储在Cookie中。
如何删除Cookie? 您是否使用Cookie以及如何使用,完全由您自主决定。无论Cookie来自何种服务或网站,您始终可以选择删除、停用或仅部分允许Cookie。例如,您可以阻止第三方Cookie,同时允许其他所有Cookie。若需查看浏览器中存储的Cookie列表,或修改/删除Cookie设置,请前往浏览器设置界面:
- Chrome:删除、启用和管理Chrome中的Cookie
- Safari:使用Safari管理Cookie和网站数据
- Firefox:删除Cookie以清除网站存储在您计算机上的数据
- Internet Explorer:删除和管理Cookie
- Microsoft Edge:删除和管理Cookie
若您通常不希望使用Cookie,可设置浏览器在每次设置Cookie时向您发出提示。这样您就能针对每个Cookie单独决定是否允许其存在。具体操作方式因浏览器而异。若使用Chrome浏览器,建议在谷歌搜索中输入关键词”删除Chrome Cookie”或”禁用Chrome Cookie”查找操作指南。
我的数据保护如何保障?自2009年起,欧盟便出台了所谓的”Cookie指南”。该指南规定存储Cookie需征得用户同意。然而在欧盟各国,对该指南的执行仍存在显著差异。奥地利则通过《电信法》(TKG)第96条第3款落实了该指令。若您希望深入了解Cookie且不惧技术文档,建议查阅互联网工程任务组(IETF)的《HTTP状态管理机制》技术规范文档https://tools.ietf.org/html/rfc6265。
个人数据存储您在本网站通过电子方式向我们传输的个人数据(如姓名、电子邮箱地址、地址,或在提交表单及博客评论时提供的其他个人信息),我们将仅结合提交时间和IP地址用于指定目的,予以安全保存,且不会向第三方披露。因此,我们仅将您的个人数据用于与明确要求联系的访客沟通,以及处理本网站提供的产品与服务。未经同意我们不会泄露您的个人数据,但无法排除非法行为导致数据被查阅的可能性。若您通过电子邮件(即本网站以外渠道)发送个人数据,我们无法保证传输安全及数据保护。我们建议您切勿通过电子邮件传输未加密的机密数据。
根据《通用数据保护条例》享有的权利
根据《通用数据保护条例》(GDPR)和《奥地利数据保护法》(DSG)的规定,您原则上享有以下权利:
- 更正权(《通用数据保护条例》第16条)
- 删除权(“被遗忘权”)(《通用数据保护条例》第17条)
- 限制处理的权利(《通用数据保护条例》第18条)
- 通知权——关于个人数据更正或删除或限制处理的通知义务(《通用数据保护条例》第19条)
- 数据可携权(《通用数据保护条例》第20条)
- 反对权(《通用数据保护条例》第21条)
- 不受仅基于自动化处理(包括画像)所作决定约束的权利(《通用数据保护条例》第22条)
若您认为您的数据处理行为违反了数据保护法,或您的数据保护权利以任何其他方式受到侵害,您可以向监管机构提出投诉。在奥地利,该机构为数据保护局,其官方网站为 https://www.dsb.gv.at/。
访客行为评估
在本隐私政策中,我们将告知您我们是否以及如何评估您访问本网站时产生的数据。所收集数据的评估通常是匿名的,我们无法根据您在本网站的行为推断您的个人身份。您可在下文隐私政策中了解如何反对此类访问数据评估。
TLS加密与https
TLS、加密和HTTPS听起来非常技术化,它们确实如此。我们使用HTTPS(安全超文本传输协议)在互联网上安全传输数据。这意味着从您的浏览器到我们网络服务器的所有数据传输都受到保护——无人能”窃听”。由此我们增加了额外的安全层,并符合”数据保护设计原则”(GDPR第25条第1款)。通过采用TLS(传输层安全协议)——一种保障互联网安全数据传输的加密协议,我们能够确保机密数据得到保护。您可通过浏览器左上角网址栏(如example.com)旁的锁形图标,以及网址中采用https协议(而非http)来识别此数据传输安全机制。若需深入了解加密技术,建议通过谷歌搜索”Hypertext Transfer Protocol Secure wiki”获取优质的扩展信息链接。
谷歌字体隐私政策
我们在网站上使用Google字体。这些字体来自谷歌公司(Google Inc.)。在欧洲地区,谷歌爱尔兰有限公司(地址:爱尔兰都柏林4区巴罗街戈登大厦)负责所有谷歌服务。使用Google字体无需登录或设置密码,且浏览器不会存储任何Cookie。相关文件(CSS、字体)通过Google域名fonts.googleapis.com和fonts.gstatic.com调用。据Google声明,CSS和字体的调用与其他所有Google服务完全独立。若您拥有谷歌账户,使用谷歌字体时无需担心账户数据被传输至谷歌。谷歌会记录CSS(层叠样式表)的使用情况及所用字体,并将数据安全存储。我们将详细解析数据存储的具体机制。
什么是谷歌字体? Google Fonts(原名Google Web Fonts)是一个包含800多种字体的目录,谷歌免费向用户提供这些字体。其中许多字体采用SIL开放字体许可证发布,其余则采用Apache许可证发布。这两种都是自由软件许可证。
为什么我们在网站上使用谷歌字体? 借助谷歌字体,我们无需将字体上传至自有服务器即可在网站上使用。谷歌字体是维持网站高质量的重要基石。所有谷歌字体均经过自动优化以适配网页环境,这能有效节省数据流量,尤其在移动设备上使用时优势显著。访问本网站时,其小文件体积确保了快速加载速度。此外,Google字体是安全的网页字体。不同浏览器、操作系统和移动设备采用的图像合成系统(渲染)可能导致错误,有时会造成文本或整个网站的视觉变形。得益于快速的内容分发网络(CDN),Google字体完全避免了跨平台问题。Google Fonts兼容所有主流浏览器(Google Chrome、Mozilla Firefox、Apple Safari、Opera),并在大多数现代移动操作系统上稳定运行,包括Android 2.2+及iOS 4.2+(iPhone、iPad、iPod)。因此我们采用Google Fonts,以确保整个在线服务呈现出美观且统一的视觉效果。
谷歌会存储哪些数据?当您访问我们的网站时,字体会通过谷歌服务器重新加载。通过此外部调用,数据会被传输至谷歌服务器。由此,谷歌也能识别您或您的IP地址正在访问我们的网站。谷歌字体API的开发旨在将终端用户数据的使用、存储和收集控制在提供字体所需的必要范围内。顺带说明,API即”应用程序接口”,在软件领域主要充当数据传输媒介。Google字体将CSS和字体请求安全存储于谷歌服务器,从而获得保护。通过收集的使用数据,谷歌可评估各字体的受欢迎程度。谷歌会在内部分析页面(如Google Analytics)公布结果。此外,谷歌还利用自有网络爬虫的数据来识别使用谷歌字体的网站。这些数据发布在Google字体的BigQuery数据库中。企业家和开发者使用谷歌的BigQuery网络服务来分析和处理海量数据。但需注意的是,每次调用Google字体时,语言设置、IP地址、浏览器版本、屏幕分辨率及浏览器名称等信息都会自动传输至谷歌服务器。这些数据是否被存储,谷歌并未明确说明或未作清晰告知。
数据存储多长时间?存储在何处? 谷歌在其服务器上存储CSS资源请求一天,这些服务器主要位于欧盟境外。这使我们能够借助谷歌样式表使用字体。样式表是一种模板,可轻松快速地更改网站设计或字体等元素。字体文件由谷歌存储一年。谷歌致力于从根本上提升网站加载速度。当数百万网站引用相同字体时,这些字体在首次访问后会被缓存,后续访问所有网站时均可即时显示。谷歌会定期更新字体文件以缩减文件体积、扩展语言支持范围并优化设计。
如何删除我的数据或阻止数据存储?谷歌存储一天或一年的数据无法简单删除。当访问网页时,数据会自动传输至谷歌。若需提前删除这些数据,您必须通过 https://support.google.com/?hl=de 联系谷歌支持团队。在此情况下,您只能通过不访问我们的网站来阻止数据存储。与其他网络字体不同,谷歌允许我们无限制访问所有字体。因此我们能无限制调用海量字体资源,从而实现网站的最佳呈现效果。更多关于谷歌字体及其他问题的信息请访问:https://developers.google.com/fonts/faq。尽管谷歌在此处提及数据保护相关事项,但并未包含关于数据存储的详细说明。从谷歌获取存储数据的精准信息相对困难。您也可通过 https://www.google.com/intl/en/policies/privacy/ 了解谷歌通常收集哪些数据以及这些数据的用途。
谷歌分析隐私政策
我们在网站上使用美国谷歌公司(Google Inc.)的分析追踪工具Google Analytics(GA)。在欧洲地区,谷歌爱尔兰有限公司(Google Ireland Limited,地址:爱尔兰都柏林4区巴罗街戈登大厦)负责所有谷歌服务。Google Analytics会收集您在本网站的操作数据。例如,当您点击链接时,该操作会被存储在Cookie中并发送至Google Analytics。通过分析Google Analytics提供的报告,我们能更精准地优化网站及服务以满足您的需求。下文将详细说明该追踪工具的工作原理,重点告知您数据存储方式及阻止追踪的操作方法。
什么是谷歌分析? Google Analytics 是用于分析我们网站流量的追踪工具。为使该工具正常运作,我们已在网站代码中嵌入追踪代码。当您访问我们的网站时,该代码会记录您在网站上进行的各项操作。一旦您离开网站,这些数据便会被发送至 Google Analytics 服务器并存储其中。Google 对数据进行处理后,我们会收到关于您用户行为的报告,其中可能包含以下内容:
- 受众报告:通过受众报告,我们能更深入地了解用户,并更精准地掌握哪些人群对我们的服务感兴趣。
- 广告报告:通过广告报告,我们可以更轻松地分析和优化我们的在线广告。
- 收购报告:收购报告为我们提供了宝贵信息,帮助我们了解如何吸引更多用户对我们的服务产生兴趣。
- 行为报告:通过此功能,我们了解您与我们网站的互动方式。我们可以追踪您在网站上的浏览路径以及点击的链接。
- 转化报告:转化是指您根据营销信息执行预期操作的过程。例如,当您从普通网站访客转变为购买者或新闻通讯订阅者时。借助这些报告,我们能更深入地了解营销措施对您的影响。这正是我们提升转化率的途径。
- 实时报告:在这里,我们总能即时了解网站当前的动态。例如,我们能看到此刻有多少用户正在阅读这段文字。
为什么我们在网站上使用谷歌分析?我们创建这个网站的目标很明确:为您提供尽可能优质的服务。谷歌分析提供的统计数据和信息帮助我们实现这一目标。经过统计分析的数据清晰展现了我们网站的优势与不足。一方面,我们能优化网站结构,让感兴趣的用户更容易在谷歌上找到我们;另一方面,这些数据帮助我们更好地理解您作为访客的需求。因此,我们能精准把握网站改进方向,为您提供最优质的服务。这些数据还使我们能够更精准、更经济地实施广告和营销策略。毕竟,将产品与服务展示给真正感兴趣的人群才是最合理的选择。
Google Analytics会存储哪些数据?Google Analytics通过追踪代码生成与您浏览器Cookie关联的随机唯一ID,以此识别您为新用户。下次访问时,您将被识别为”回访用户”。所有收集的数据均与该用户ID关联存储,这是构建匿名化用户画像的唯一途径。通过Cookie和应用实例ID等标识符,您的网站交互行为将被测量。交互行为涵盖您在网站上执行的所有操作。若您同时使用其他谷歌系统(如谷歌账户),通过Google Analytics生成的数据可能与第三方Cookie关联。除非网站运营商授权,谷歌不会传递Google Analytics数据。法律要求时可能存在例外情况。
Google Analytics 使用以下 Cookie:
- 名称:_ga
- 值:2.1326744211.152121655300-5
- 用途:默认情况下,analytics.js 使用 _ga cookie 存储用户 ID。其基本功能是区分网站访问者。
- 过期日期:2 年后
- 名称:_gid
- 值:2.1687193234.152121655300-1
- 用途:该Cookie还用于区分网站访客。
- 过期时间:24小时后
- 名称:gat_gtag_UA<property-id>
- 值:1
- 用途:用于控制请求速率。若通过Google Tag Manager提供Google Analytics服务,此Cookie命名为dc_gtm <property-id>。
- 过期时间:1分钟后
- 名称:AMP_TOKEN
- 值:无详细信息
- 用途:该Cookie包含一个令牌,可用于从AMP客户端ID服务中检索用户ID。其他可能值表示退出、请求或错误。
- 有效期:30秒至一年
- 名称:__utma
- 值:1564498958.1564498958.1564498958.1
- 用途:此Cookie可用于追踪您在网站上的行为并衡量网站性能。每次向Google Analytics发送信息时,该Cookie都会更新。
- 过期日期:2年后
- 名称:__utmt
- 值:1
- 用途:该Cookie与gat_gtag_UA<property-id>类似,用于控制请求速率。
- 过期时间:10分钟后
- 名称:__utmb
- 值:3.10.1564498958
- 用途:此Cookie用于识别新会话。每次向Google Analytics发送新数据或信息时都会更新。
- 过期时间:30分钟后
- 名称:__utmc
- 值:167421564
- 用途:此Cookie用于为回访用户定义新会话。它属于会话Cookie,仅在您关闭浏览器前有效。
- 过期日期:浏览器关闭后
- 名称:__utmz
- 值:m|utmccn=(referral)|utmcmd=referral|utmcct=/
- 用途:该Cookie用于识别访问我们网站的流量来源。即记录您访问我们网站的来源页面,可能是其他网页或广告。
- 过期日期:6个月后
- 名称:__utmv
- 值:无详细信息
- 用途:该Cookie用于存储自定义用户数据。当信息发送至Google Analytics时,它会持续更新。
- 过期日期:2年后
注:此列表无法保证完整性,因为谷歌会不时更改其Cookie的选择。
以下为您展示通过Google Analytics收集到的最重要数据概览:
- 热力图:谷歌会生成所谓的热力图。通过热力图,我们能精确看到用户点击的区域。这样就能获取您在我们网站上”移动”轨迹的信息。
- 会话时长:谷歌将会话时长定义为用户在网站上停留且未离开网站的时间。若用户连续20分钟处于非活动状态,系统将自动结束该会话。
- 跳出率:当您仅浏览我们网站上的一个页面后便离开网站时,即发生跳出。
- 账户创建:若您在本网站创建账户或下单,Google Analytics将收集此数据。
- IP地址:IP地址仅以缩写形式显示,因此无法进行明确的分配。
- 位置:通过IP地址可确定所在国家及大致位置。此过程亦称为IP地理定位。
- 技术信息:技术信息包括但不限于您的浏览器类型、互联网服务提供商或屏幕分辨率。
- 来源渠道:Google Analytics(或者说我们)当然也关注您是从哪个网站或哪条广告进入我们网站的。
其他数据包括联系方式、任何评分、媒体播放(例如通过我们的网站播放视频)、通过社交媒体分享内容或添加至收藏夹。此列表并非详尽无遗,仅作为Google Analytics数据存储的一般性指引。
数据存储多长时间?存储在何处?谷歌的服务器遍布全球各地。多数服务器位于美国,因此您的数据主要存储在美国服务器上。您可在此查阅谷歌数据中心的具体位置:https://www.google.com/about/datacenters/inside/locations/?hl=en 您的数据分散存储于多种物理存储介质中。此举既能提升数据检索速度,又能增强数据防篡改能力。每个谷歌数据中心都配备了针对用户数据的应急方案。即使谷歌硬件故障或自然灾害导致服务器瘫痪,服务中断的风险依然较低。默认情况下,谷歌分析将用户数据保留26个月,之后数据将被删除。但我们可自主选择用户数据的保留期限,提供五种方案:
- 14个月后删除
- 26个月后删除
- 38个月后删除
- 50个月后删除
- 不自动删除
当指定期限届满后,数据将每月删除一次。此保留期限适用于与Cookie、用户识别及广告ID相关联的数据(例如来自DoubleClick域的Cookie)。报告结果基于汇总数据生成,且独立于用户数据存储。汇总数据是指将个体数据合并为更大单位的过程。
如何删除我的数据或阻止数据存储? 根据欧盟数据保护法规,您有权获取自身数据的相关信息、更新数据、删除数据或限制数据使用。通过浏览器插件停用Google Analytics JavaScript(ga.js、analytics.js、dc.js),可阻止Google Analytics使用您的数据。您可访问 https://tools.google.com/dlpage/gaoptout?hl=en 下载并安装该浏览器插件。请注意,此插件仅能停用 Google Analytics 的数据收集功能。
若您希望全面停用、删除或管理Cookie(与Google Analytics无关),各浏览器均有独立操作指南:
- Chrome:删除、启用和管理Chrome中的Cookie
- Safari:使用Safari管理Cookie和网站数据
- Firefox:删除Cookie以清除网站存储在您计算机上的数据
- Internet Explorer:删除和管理Cookie
- Microsoft Edge:删除和管理Cookie
Google Analytics是欧盟-美国隐私盾框架的积极参与者,该框架规范了个人数据的正确与安全传输。您可通过https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI获取更多相关信息。我们希望已为您阐明Google Analytics数据处理的核心要点。若需深入了解该追踪服务,建议访问以下两个链接:http://www.google.com/analytics/terms/us.html 和 https://support.google.com/analytics/answer/6004245?hl=de。
通讯隐私政策
当您订阅我们的电子通讯时,您将提交上述个人数据,并授权我们通过电子邮件与您联系。我们仅将电子通讯注册过程中存储的数据用于电子通讯服务,不会向第三方披露。若您选择退订电子通讯(每封通讯底部均设有退订链接),我们将删除您订阅期间存储的所有数据。
嵌入式社交媒体元素隐私政策
我们在网站上嵌入了社交媒体服务元素,用于展示图片、视频和文本内容。当您访问包含这些元素的页面时,您的浏览器会向相应社交媒体服务传输数据并存储于该平台。我们无法访问这些数据。以下链接将引导您前往各社交媒体服务的网站,其中详细说明了它们如何处理您的数据:
- Instagram隐私政策:https://help.instagram.com/519522125107875
- YouTube适用谷歌隐私政策:https://policies.google.com/privacy?hl=en
- Facebook数据政策:https://www.facebook.com/about/privacy
- Twitter隐私政策:https://twitter.com/en/privacy
Facebook隐私政策
我们在网站上使用了精选的Facebook工具。Facebook是由Facebook爱尔兰有限公司运营的社交媒体平台,其地址为:爱尔兰都柏林2区大运河港大运河广场4号。借助这些工具,我们能够为您及对我们的产品与服务感兴趣的人群提供最优化的服务方案。以下内容将概述各类Facebook工具的功能、向Facebook传输的数据类型,以及您如何删除这些数据。
什么是Facebook工具?除众多其他产品外,Facebook还提供所谓的”Facebook商务工具”。这是Facebook官方命名的名称。由于该术语鲜为人知,我们决定简称为Facebook工具。其中包括:
- Facebook像素
- 社交插件(如“点赞”或“分享”按钮)
- Facebook登录
- 账户套件
- API(应用程序接口)
- SDK(软件开发工具包)
- 平台集成
- 插件
- 代码
- 规范
- 文档
- 技术与服务
通过这些工具,Facebook得以扩展服务范围,并有机会获取用户在Facebook平台之外的活动信息。
为什么我们在网站上使用Facebook工具?我们希望仅向真正感兴趣的人展示我们的服务和产品。借助广告(Facebook广告),我们能够精准触达这些目标人群。然而,为了向用户展示合适的广告,Facebook需要了解人们的意愿和需求。因此,用户在我们网站上的行为信息(及联系方式)将被提供给该公司。由此,Facebook能收集更精准的用户数据,向潜在客户展示关于我们产品或服务的精准广告。这些工具从而实现了Facebook平台上的定制化广告投放。
Facebook将您在我们网站上的行为数据称为”事件数据”。这些数据同样用于测量和分析服务。Facebook可据此代表我们生成广告活动效果的”活动报告”。此外,通过数据分析,我们能更深入了解您使用我们服务、网站或产品的方式。这使我们能够借助部分工具优化您在本网站的用户体验。例如,借助社交插件,您可将本站内容直接分享至Facebook。
Facebook工具会存储哪些数据?使用个别Facebook工具时,个人数据(客户数据)可能被发送至Facebook。根据所用工具的不同,可能发送的数据包括姓名、地址、电话号码及IP地址等客户信息。Facebook会将这些信息与自身持有的用户数据进行匹配(前提是您为Facebook会员)。在客户数据传输至Facebook前,会进行所谓的”哈希处理”。这意味着任意规模的数据集将被转换为字符串,此过程同时具有加密功能。除联系方式外,”事件数据”也会被传输。所谓”事件数据”,指我们在网站上获取的关于您的信息,例如您访问的子页面或购买的商品。除非获得明确授权或法律强制要求,Facebook不会将接收到的信息分享给第三方(如广告商)。”事件数据”可能与联系方式结合使用,这使Facebook能够提供更精准的个性化广告。完成上述匹配流程后,Facebook将再次删除联系方式。为优化广告投放效果,Facebook仅在事件数据与其他数据(通过Facebook其他渠道收集)结合时使用该数据。Facebook还利用事件数据进行安全防护、系统维护、产品开发及研究工作。其中大量数据通过Cookie传输至Facebook。Cookie是用于在浏览器中存储数据或信息的小型文本文件。根据所用工具及用户是否为Facebook会员,浏览器中生成的Cookie数量各不相同。关于具体Facebook工具使用的Cookie详情,我们将在各工具说明中详述。您也可通过https://www.facebook.com/policies/cookies获取Facebook Cookie使用的一般信息。
数据存储多长时间?存储在何处?基本上,Facebook会将数据存储至其自身服务及产品不再需要为止。Facebook的服务器遍布全球各地,数据即存储于这些服务器中。不过,客户数据在与用户数据匹配后48小时内即会被删除。
如何删除我的数据或阻止数据存储? 根据《通用数据保护条例》(GDPR),您有权获取、更正、转移及删除您的数据。只有当您彻底删除Facebook账户时,数据才会被完全清除。以下是删除Facebook账户的操作流程:
- 点击Facebook右侧的“设置”。
- 然后点击左侧栏中的“您的Facebook信息”。
- 现在点击“停用和删除”。
- 现在选择“删除账户”,然后点击“继续删除账户”。
- 现在输入密码,点击“继续”,然后点击“删除账户”。
Facebook通过本网站接收的数据存储方式包括但不限于使用Cookie(例如社交插件)。您可在浏览器中停用、删除或管理单个或所有Cookie。具体操作方式因浏览器而异。以下指南将说明如何在浏览器中管理Cookie:
- Chrome:删除、启用和管理Chrome中的Cookie
- Safari:使用Safari管理Cookie和网站数据
- Firefox:删除Cookie以清除网站存储在您计算机上的数据
- Internet Explorer:删除和管理Cookie
- Microsoft Edge:删除和管理Cookie
若您通常不希望使用Cookie,可设置浏览器在每次设置Cookie时向您发出提示。这样您就能针对每个Cookie单独决定是否允许其使用。Facebook是欧盟-美国隐私盾框架的积极参与者,该框架规范了个人数据的正确与安全传输。更多信息请访问:https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC。我们希望已为您阐明Facebook工具使用及数据处理的核心要点。若需深入了解Facebook如何使用您的数据,建议查阅数据政策:https://www.facebook.com/about/privacy/update。
YouTube 隐私政策
我们在网站上嵌入了YouTube视频,这使我们能够直接在本站展示精彩视频内容。YouTube作为视频门户网站,自2006年起成为谷歌旗下子公司,由YouTube有限责任公司运营(地址:美国加利福尼亚州圣布鲁诺市樱桃大道901号,邮编94066)。当您访问本站嵌有YouTube视频的页面时,您的浏览器将自动连接至YouTube或谷歌的服务器。根据设置不同,将传输各类数据。谷歌爱尔兰有限公司(地址:爱尔兰都柏林4区巴罗街戈登大厦)负责欧洲区域的所有数据处理。下文将详细说明:哪些数据会被处理、我们集成YouTube视频的原因,以及您如何管理或删除个人数据。
什么是YouTube? 在YouTube上,用户可以免费观看、评分、评论和上传视频。过去几年间,YouTube已成为全球最重要的社交媒体渠道之一。为使我们能在网站上展示视频,YouTube提供了一段代码片段,我们已将其嵌入到网站中。
为什么我们在网站上使用YouTube视频?YouTube是访问量最大、内容最优质的视频平台。我们致力于为您提供最佳的网站使用体验,而精彩视频自然是不可或缺的元素。通过嵌入式视频功能,我们在图文内容之外为您补充更多实用资讯。此外,嵌入视频还能提升网站在谷歌搜索引擎中的可见度。即使通过谷歌广告投放推广,谷歌也能基于收集的数据,精准向对我们服务感兴趣的用户展示广告。
YouTube存储哪些数据? 当您访问我们嵌入YouTube视频的页面时,YouTube会立即设置至少一个Cookie,其中存储您的IP地址和我们的网址。若您登录了YouTube账户,YouTube通常能通过Cookie将您在本网站的互动行为关联至您的个人资料。这些数据包括会话时长、跳出率、大致位置,以及浏览器类型、屏幕分辨率或网络服务提供商等技术信息。其他数据可能包含联系方式、评分记录、社交媒体分享内容或YouTube收藏操作。若您未登录Google账户或YouTube账户,Google将通过与设备/浏览器/应用关联的唯一标识符存储数据,例如保留您的语言偏好设置。但由于设置的Cookie较少,多数交互数据无法被存储。
在下面的列表中,我们展示了浏览器测试中设置的Cookie。一方面,我们展示未登录YouTube账户时设置的Cookie;另一方面,我们展示登录账户后设置的Cookie。该列表无法保证完整性,因为用户数据始终取决于在YouTube上的互动行为。
- 名称:YSC
- 值:b9-CV6ojI5Y121655300-1
- 用途:此Cookie用于注册唯一标识符,以存储所观看视频的统计数据。
- 过期日期:会话结束之后
- 名称:PREF
- 值:f1=50000000
- 用途:此Cookie同样用于记录您的唯一标识符。谷歌通过PREF收集您在本网站使用YouTube视频的统计数据。
- 过期时间:8个月后
- 名称:GPS
- 值:1
- 用途:此Cookie在移动设备上记录您的唯一标识符,用于追踪GPS定位。
- 过期时间:30分钟后
- 名称:VISITOR_INFO1_LIVE
- 值:95Chz8bagyU
- 用途:此Cookie用于估算用户在我们网站(内置YouTube视频)上的带宽。
- 过期日期:8个月后
当您使用YouTube账户登录时设置的其他Cookie:
- 名称:APISID
- 值:zILlvClZSkqGsSwI/AU1aZI6HY7121655300-
- 用途:此Cookie用于创建关于您兴趣的个人资料。该数据用于投放个性化广告。
- 过期日期:2年后
- 名称:CONSENT
- 值:YES+AT.de+20150628-20-0
- 用途:该Cookie存储用户对使用各类Google服务的同意状态。CONSENT同时具有安全功能,用于验证用户身份并保护用户数据免受未经授权的攻击。
- 过期日期:19年后
- 名称:HSID
- 值:AcRwpgUik9Dveht0I
- 用途:此Cookie用于创建关于您兴趣的个人资料。这些数据有助于展示个性化广告。
- 过期日期:2年后
- 名称:LOGIN_INFO
- 值:AFmmF2swRQIhALl6aL…
- 用途:此Cookie存储您的登录数据信息。
- 过期日期:2年后
- 名称:SAPISID
- 值:7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
- 用途:此Cookie通过唯一标识您的浏览器和设备来工作,用于创建您的兴趣档案。
- 过期日期:2年后
- 名称:SID
- 值:oQfNKjAsI121655300-
- 用途:此Cookie以数字签名和加密形式存储您的Google账户ID及上次登录时间。
- 有效期:2年后
- 名称:SIDCC
- 值:AN0-TYuqub2JOcDTyL
- 用途:此Cookie用于存储您使用本网站的方式以及您在访问本网站之前可能看到的广告信息。
- 有效期:三个月后
数据存储时长与位置?YouTube接收并处理的用户数据存储于谷歌服务器中。这些服务器主要位于美国。您可通过https://www.google.com/about/datacenters/inside/locations/?hl=en查看谷歌数据中心的具体位置。您的数据分散存储于各服务器,这意味着数据可更快被调取,且更能防止被篡改。Google对收集的数据采取不同存储时限:部分数据可随时删除,部分数据在限定时间后自动清除,另有部分数据将长期保存。存储于Google账户中的某些数据(如”我的活动”记录、照片/文档、商品信息)将持续保留直至您主动删除。即使未登录Google账户,您仍可删除与设备、浏览器或应用关联的部分数据。
如何删除我的数据或阻止数据存储?基本上,您可以在谷歌账户中手动删除数据。自2019年推出的位置和活动数据自动删除功能,会根据您的选择将信息存储3个月或18个月后自动删除。无论您是否拥有谷歌账户,均可通过浏览器设置删除或停用谷歌Cookie。具体操作方式因浏览器而异,以下指南将说明如何在浏览器中管理Cookie:
- Chrome:删除、启用和管理Chrome中的Cookie
- Safari:使用Safari管理Cookie和网站数据
- Firefox:删除Cookie以清除网站存储在您计算机上的数据
- Internet Explorer:删除和管理Cookie
- Microsoft Edge:删除和管理Cookie
若您通常不希望使用Cookie,可设置浏览器使其在每次设置Cookie时向您发出提示。这样您就能针对每个Cookie单独决定是否允许其存在。 由于YouTube是谷歌的子公司,因此采用统一的隐私政策。若需了解数据处理的详细信息,建议查阅隐私政策:https://policies.google.com/privacy?hl=en。
Google reCAPTCHA 隐私政策
我们的最终目标是尽最大努力保障您与我们双方的网站安全。为此,我们采用了谷歌公司(Google Inc.)提供的reCAPTCHA验证服务。在欧洲地区,所有谷歌服务均由谷歌爱尔兰有限公司(地址:爱尔兰都柏林4区巴罗街戈登大厦)负责运营。通过reCAPTCHA,我们可验证您是否为真实人类而非机器人或其他垃圾软件。所谓垃圾信息,即任何未经请求的电子骚扰信息。传统验证码通常要求用户解谜文字或图像进行验证,而谷歌reCAPTCHA通常无需您进行此类操作。多数情况下,您只需勾选复选框确认非机器人即可。而新版隐形reCAPTCHA甚至无需勾选操作。本隐私政策将详细说明该机制的工作原理,并重点阐明相关数据的使用方式。
什么是reCAPTCHA? reCAPTCHA 是谷歌提供的一项免费验证码服务,旨在保护网站免受垃圾软件和非人类访客的滥用。该服务最常出现在您填写网络表单时。验证码服务本质上是一种自动图灵测试,旨在确保网络操作由人类而非机器人执行。在经典图灵测试(以计算机科学家艾伦·图灵命名)中,由人类判断机器人与人类的区别。而验证码则让计算机或软件程序承担起这项任务。传统验证码采用对人类易解、对机器却极具挑战的小任务。使用reCAPTCHA时,您无需主动解谜。该工具运用现代风险分析技术区分人类与机器人。用户仅需勾选”我不是机器人”文本框,若使用隐形reCAPTCHA甚至无需此操作。reCAPTCHA通过在源代码中嵌入JavaScript元素,在后台持续分析用户行为。基于这些操作数据,软件会计算出所谓的验证码评分。谷歌通过该评分在您输入验证码前,即可预判您的人类身份概率。当机器人可能操纵或滥用特定操作(如注册、调查等)时,reCAPTCHA或传统验证码便会启动防护机制。
为什么我们在网站上使用reCAPTCHA?我们只欢迎真实的人类访问者。各类机器人或垃圾软件请留在家中。为此我们竭尽全力保护自身安全,并为您提供最佳用户体验。基于此,我们采用了谷歌公司的reCAPTCHA技术,从而确保网站保持”无机器人”状态。使用reCAPTCHA时,系统会向谷歌传输数据以验证您的真实身份。该技术既保障了网站安全,也守护着您的使用环境。例如若无reCAPTCHA防护,机器人可能在注册时批量生成虚假邮箱,进而向论坛或博客发送垃圾广告。而reCAPTCHA能有效阻断此类机器人攻击。
reCAPTCHA会存储哪些数据? reCAPTCHA会收集用户的个人数据,以判断网站上的操作是否确实由人类执行。因此,IP地址及其他Google为reCAPTCHA服务所需的数据可能会被发送至Google。在欧盟成员国或欧洲经济区协定其他缔约国境内,IP地址通常会在数据传输至美国服务器前被截断处理。除非您在使用 reCAPTCHA 时登录了 Google 账户,否则 IP 地址不会与 Google 的其他数据合并。reCAPTCHA 算法首先会检查您的浏览器是否已存在其他 Google 服务(如 YouTube、Gmail 等)设置的 Google Cookie。随后 reCAPTCHA 会在您的浏览器中设置额外 Cookie,并截取浏览器窗口的快照。
以下收集的浏览器和用户数据列表并非完整清单。这些数据仅为示例,据我们所知,它们属于谷歌处理的数据类型:
- 引荐网址(访客来源页面的地址)
- IP地址(例如:256.123.123.1)
- 关于操作系统的信息(操作系统是使计算机能够运行的软件。已知的操作系统包括Windows、Mac OS X或Linux)
- Cookies(存储在浏览器中的小型文本文件)
- 鼠标和键盘操作记录(您使用鼠标或键盘执行的每项操作都会被保存)
- 日期和语言设置(您在电脑上预设的语言或日期将被保存)
- 所有 JavaScript 对象(JavaScript 是一种允许网站适应用户的编程语言。JavaScript 对象能够将各类数据集中管理于单一名称之下)
- 屏幕分辨率(显示图像显示屏由多少像素组成)
毋庸置疑,谷歌在用户点击”我不是机器人”复选框之前,就已经开始收集并分析这些数据。采用隐形reCAPTCHA版本时,连勾选动作都被省略,整个识别过程都在后台运行。至于谷歌究竟存储了多少数据以及具体存储哪些数据,我们无法从谷歌处获得详细说明。
The following cookies are used by reCAPTCHA: Here we refer to the reCAPTCHA demo version of Google at https://www.google.com/recaptcha/api2/demo.
All these cookies require a unique identifier for tracking purposes.
Here is a list of cookies that Google reCAPTCHA has set on the demo version:
- 名称:IDE
- 值:WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-121655300-8
- 目的:此Cookie由DoubleClick公司(同属谷歌旗下)设置,用于记录并报告用户在网站上与广告互动的行为。由此可衡量广告效果并采取相应的优化措施。该Cookie以doubleclick.net域名存储于浏览器中。
- 有效期:一年后
- 名称:1P_JAR
- 值:2019-5-14-12
- 用途:此Cookie用于收集网站使用统计数据并衡量转化率。例如当用户成为购买者时即发生转化。该Cookie还用于向用户展示相关广告,并可避免用户重复看到同一广告。
- 过期日期:一个月后
- 名称:ANID
- 价值:U7j1v3dZa1216553000xgZFmiqWppRWKOr
- 目的:我们未能找到关于此Cookie的详细信息。在谷歌隐私政策中,该Cookie与”广告Cookie”(如”DSID”、”FLC”、”AID”、”TAID”)一同提及。ANID存储于google.com域名下。
- 有效期:9个月后
- 名称:同意
- 价值:YES+AT.de+20150628-20-0
- 目的:该Cookie用于存储用户对使用各类Google服务的同意状态。CONSENT同时具备安全功能,可验证用户身份、防止登录信息欺诈,并保护用户数据免受未经授权的攻击。
- 有效期:19年后
- 名称:NID
- 值:0WmuWqy121655300zILzqV_nmt3sDXwPeM5Q
- 用途:NID由谷歌用于根据您的谷歌搜索行为定制广告。借助该Cookie,谷歌会”记住”您最常输入的搜索词或您与广告的先前互动,从而始终向您展示个性化广告。该Cookie包含唯一标识符,用于收集用户的个人设置以实现广告投放目的。
- 有效期:6个月后
- 名称:DV
- 值:gEAABBCjJMXcI0dSAAAANbqc121655300-4
- 用途:勾选”我不是机器人”复选框后立即设置此Cookie。该Cookie由Google Analytics用于个性化广告投放。DV以匿名形式收集信息,并进一步用于用户区分。
- 过期时间:10分钟后
注:此列表无法保证完整性,因为经验表明谷歌会不断更改其Cookie的选择。
数据存储时长与位置?通过插入reCAPTCHA,您的数据将传输至谷歌服务器。即便多次询问,谷歌仍未明确说明数据具体存储位置。在未获谷歌确认的情况下,可推测诸如鼠标交互、网站停留时间或语言设置等数据存储于欧美地区的谷歌服务器。浏览器传输至谷歌的IP地址通常不会与其他谷歌服务的数据合并。但若您在使用reCAPTCHA插件时登录了谷歌账户,相关数据将被合并处理,此时适用谷歌公司不同的隐私政策。
如何删除我的数据或阻止数据存储? 若您希望避免任何关于您及您行为的数据被传输至谷歌,则必须在访问本网站或使用reCAPTCHA软件前,彻底退出谷歌账户并删除所有谷歌Cookie。原则上,当您访问本网站时,数据会自动传输至谷歌。如需删除这些数据,您需联系谷歌支持团队:https://support.google.com/?hl=de。因此使用本网站即表示您同意Google LLC及其代理方自动收集、处理和使用数据。您可通过Google开发者页面https://developers.google.com/recaptcha/了解reCAPTCHA的更多信息。尽管该页面详细阐述了reCAPTCHA的技术开发过程,但关于数据存储及数据保护相关主题的具体信息同样未能提供。有关谷歌基础数据使用情况的全面概述,请参阅其内部隐私政策:https://policies.google.com/privacy?hl=en。