隐私政策
隐私政策
本政策说明 www.luna.tel 如何收集、使用、存储与保护你的个人信息，以及你在 GDPR、CCPA/CPRA、中国《个人信息保护法》等适用法律项下享有的权利。
个人信息控制者与域名所有权
本隐私政策由以下主体发布并负责实施：
域名所有权声明
域名 luna.tel（含 www.luna.tel 子域）由砂糖橘猫（作者）持有并控制。
砂糖橘猫是 www.luna.tel 站点运营、内容发布及个人信息处理的决定者（即 GDPR 意义上的“控制者”）。
域名注册与 DNS 解析记录由作者依法管理，任何第三方不得以本域名名义主张控制者身份或主张对本政策项下个人信息的处分权。
本政策仅适用于 www.luna.tel 站点本身。域名注册商、服务器提供商、CDN 服务商等作为受托处理者或独立控制者，适用其各自的隐私政策，详见本政策第 7 节。
本政策的适用范围与内容许可
本政策适用于以下场景中发生的个人信息处理活动：
- 访问、浏览 www.luna.tel 网站及其子页面；
- 通过该站点进行登录、注册或身份验证；
- 通过该站点提交评论、留言或联系信息；
- 通过该站点订阅更新、下载内容或使用交互功能；
- 与该站点进行任何其他形式的互动。
本政策不适用于：通过 www.luna.tel 链接跳转至的第三方网站或服务，以及砂糖橘猫在其他平台（非 luna.tel 域名）上的活动。第三方服务适用其自身的隐私政策。
www.luna.tel 上由砂糖橘猫创作并发布的作品内容（包括但不限于文字、图片、代码等受著作权保护的作品），除另有声明外，均依据知识共享署名 4.0 国际公共许可协议（Creative Commons Attribution 4.0 International，简称 CC BY 4.0）进行授权。
根据该协议，你可以自由地：
- 共享：以任何媒介或格式复制、发行本作品；
- 演绎：修改、转换或以本作品为基础进行创作；
- 上述使用包括商业目的。
但你必须遵守：给出适当的署名，提供指向本许可协议的链接，并标明是否对原始作品作了修改。你不得以任何方式暗示许可人为你或你的使用背书。不得适用法律术语或技术措施，限制他人行使该协议允许的权利。
重要限制：CC BY 4.0 不适用于个人数据。知识共享组织明确，CC 许可协议仅处理著作权及相关权利，个人数据不在其授权范围内。因此，本隐私政策项下由 www.luna.tel 收集、处理的任何个人信息（包括第 4 节所列的日志数据、登录账户数据等），均不受 CC BY 4.0 约束。任何人不得以本站内容采用 CC BY 4.0 为由，主张对本站点所处理的个人数据享有复制、传播或商业利用的权利。
许可协议与隐私政策的并存：CC BY 4.0 授予的是著作权层面的使用自由，而本隐私政策规范的是个人信息的处理规则。两者管辖的法律客体不同，并存不悖。你对本站作品内容的使用，需同时尊重 CC BY 4.0 的署名要求；而你个人数据在本站的处理，则完全由本隐私政策约束。
服务器托管与网络代理架构
www.luna.tel 的技术基础设施由以下两个层面构成，二者均涉及个人数据的处理：
| 层面 | 服务提供者 | 角色 | 地理位置 |
|---|---|---|---|
| 源站托管 | 北京物语云联网络科技有限公司（提供德国服务器服务） | 受托处理者（Hosting Provider） | 德意志联邦共和国 |
| 网络代理与安全 | Cloudflare, Inc. | 受托处理者 / 子处理者（CDN、WAF、DNS） | 全球边缘网络（含美国处理节点） |
3.1 德国服务器（由北京物语云联网络科技有限公司提供）
www.luna.tel 的源站服务器位于德国，由北京物语云联网络科技有限公司提供德国服务器服务。德国的数据保护水平受欧盟《通用数据保护条例》（GDPR）及德国《联邦数据保护法》（BDSG）约束。源站服务器上存储的网站文件、登录凭据哈希、数据库记录等，在物理层面位于欧盟境内。
北京物语云联网络科技有限公司作为受托处理者，仅在砂糖橘猫的指示下处理数据，并受数据处理协议（DPA）约束。该公司不会将数据用于自身目的。其提供的服务为服务器资源与基础运维支持，不参与 www.luna.tel 的内容运营与个人信息处理目的的决定。
3.2 Cloudflare 代理服务
www.luna.tel 使用 Cloudflare, Inc.（以下简称“Cloudflare”）提供的 CDN、DNS、Web 应用防火墙（WAF）及 DDoS 防护服务。在此架构下，访问者的请求通常先到达 Cloudflare 的全球边缘节点，再由 Cloudflare 转发至德国源站。
Cloudflare 在本政策项下的角色：Cloudflare 作为受托处理者（Processor）或子处理者（Sub-processor）处理流经其网络的个人数据（如 IP 地址、请求头、TLS 指纹、Cookie 等）。Cloudflare 已公开承诺不将受托处理的个人数据出售，也不将其用于提供服务以外的目的。Cloudflare 的个人信息政策与 GDPR 要求高度吻合，并提供符合标准合同条款（SCCs）的数据处理附录。
Cloudflare 相关官方链接：
-
Cloudflare 隐私政策（中文）：
https://www.cloudflare.com/zh-cn/privacypolicy/
-
Cloudflare GDPR 合规与常见问题：
https://www.cloudflare.com/trust-hub/gdpr/
-
Cloudflare 数据处理附录（DPA）：
https://www.cloudflare.com/cloudflare-customer-dpa/
-
Cloudflare 子处理者列表：
https://www.cloudflare.com/gdpr/subprocessors/
-
Cloudflare 关于数据隐私与执法请求的政策（白皮书）：
https://www.cloudflare.com/trust-hub/privacy-and-data-protection/
Cloudflare 的全球边缘网络可能将请求元数据（如 IP 地址、访问时间、请求 URL）传输至欧盟以外的节点进行处理。Cloudflare 通过欧盟标准合同条款（SCCs）及欧盟—美国数据隐私框架（EU-U.S. DPF）为此类传输提供保障。
我们收集的信息
根据访问和使用方式的不同，www.luna.tel 可能处理以下类别的信息：
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 日志与设备数据 | IP 地址、User-Agent、请求时间、请求路径、HTTP 状态码、TLS 握手信息、Cloudflare Ray ID | 自动收集（服务器日志 / Cloudflare 日志） |
| 登录与账户数据 | 用户名或邮箱地址、密码哈希（不可逆）、登录时间、会话令牌、身份验证状态 | 用户主动提供 / 系统生成 |
| 自愿提交数据 | 评论内容、联系表单中的姓名与邮箱、留言文本 | 用户主动提供 |
| Cookie 与类似技术 | 会话 Cookie、偏好 Cookie、安全验证 Cookie | 站点设置 / Cloudflare 安全功能 |
我们不主动收集：身份证号、生物识别信息、精确地理位置（GPS）、金融账户信息、健康数据、性取向、宗教信仰等敏感个人信息。如你主动在评论或留言中披露上述信息，视为你自行公开，但我们建议避免这样做。
登录与账户数据
www.luna.tel 提供登录功能。登录场景下的数据处理规则如下：
5.1 收集的数据
- 身份凭据：你输入的用户名或邮箱地址、密码。
- 密码处理：密码在存储前经过不可逆的哈希处理（如 bcrypt 或 Argon2），原始密码不会以明文形式保存，也无法被反向还原。
- 会话数据：登录成功后生成的会话令牌（session token），用于维持登录状态。会话令牌通常存储在 HttpOnly、Secure 属性的 Cookie 中，或通过 Authorization 头传递。
- 登录元数据：登录时间戳、IP 地址（用于安全审计和异常检测）、身份验证结果。
5.2 登录数据的用途
- 验证你的身份，授予对受保护功能的访问权限；
- 维持会话状态，避免重复认证；
- 检测和阻止未授权访问、撞库攻击、暴力破解等安全威胁；
- 在发生安全事件时进行审计与追溯。
5.3 登录安全的额外说明
登录请求经过 Cloudflare 网络时，Cloudflare 可能对请求进行安全检查（如 Bot 管理、WAF 规则匹配），相关处理受 Cloudflare 隐私政策与 DPA 约束。源站侧的密码验证在德国服务器上完成，验证结果不会回传至 Cloudflare 以外的第三方用于广告或用户画像目的。
如果你通过第三方身份提供商（如 OAuth / OIDC）登录，该第三方将依据其自身隐私政策处理你的认证数据。砂糖橘猫仅接收认证成功后的必要标识信息（如用户 ID 或邮箱），不接收你的第三方账户密码。
处理目的与法律依据
针对受 GDPR 管辖的数据主体，我们依据 GDPR 第 6 条列明处理的法律依据。针对其他法域的数据主体，相应处理以该法域法律要求的合法性基础为准。
| 处理目的 | GDPR 法律依据 |
|---|---|
| 提供网站访问、页面渲染与基本功能 | 第 6(1)(f) 条 — 合法利益（维持站点可用性与安全性） |
| 用户登录与身份验证 | 第 6(1)(b) 条 — 履行合同（提供你请求的登录服务） |
| 网络安全防护、异常检测、日志审计 | 第 6(1)(f) 条 — 合法利益（保护站点与用户安全） |
| 回应联系请求、处理评论 | 第 6(1)(b) 条 / 第 6(1)(f) 条 — 合同或合法利益 |
| 遵守法律义务（如响应合法法律程序） | 第 6(1)(c) 条 — 法律义务 |
| 非必要 Cookie 或分析（如启用） | 第 6(1)(a) 条 — 同意（可随时撤回） |
合法利益说明：站点运营与网络安全构成 GDPR 第 6(1)(f) 条意义上的合法利益。该利益不凌驾于数据主体的基本权利与自由之上，因为处理范围限于维持服务运行和安全所必需的最小数据，且不用于与用户合理预期无关的目的。
网络安全保障措施
砂糖橘猫采取与风险程度相适应的技术措施与组织措施，保护 www.luna.tel 所处理个人信息的安全性、完整性与可用性。《中华人民共和国网络安全法》第 21 条要求网络运营者按照网络安全等级保护制度履行安全保护义务，防止网络数据泄露或被窃取、篡改。本政策项下的安全措施与该等义务保持一致。
8.1 技术措施
- 传输加密：站点全站启用 HTTPS/TLS，Cloudflare 提供从边缘到源站的加密通道，防止数据在传输过程中被窃听或篡改。
- Web 应用防火墙（WAF）：通过 Cloudflare WAF 拦截常见的注入、跨站脚本、路径遍历等攻击。
- DDoS 防护：Cloudflare 网络提供第 3/4/7 层 DDoS 缓解，保障站点可用性。
- 密码安全：登录密码以强哈希算法存储，不保存明文，不 reversible 加密。
- 访问控制：服务器与数据库的访问限于必要的最小权限，管理接口通过强认证保护。
- 日志审计：保留安全相关日志，用于异常检测与事件回溯，日志保留期限见第 9 节。
8.2 组织措施
- 定期审阅 Cloudflare 的安全配置与 DPA 合规状态；
- 遵循最小必要原则设计数据收集范围；
- 在发生个人数据泄露时，按照适用法律（包括 GDPR 第 33/34 条、中国《个人信息保护法》第 57 条）的要求进行评估、通知与补救。
没有任何互联网传输或电子存储方式是完全安全的。尽管我们采取了上述措施，仍不能保证绝对安全。你应使用强密码、避免在多个站点重复使用同一密码，并在发现可疑活动时及时通过 [email protected] 与我们联系。
数据保留期限
| 数据类别 | 保留期限 | 决定依据 |
|---|---|---|
| 源站访问日志 | 不超过 30 日 | 安全审计与异常排查所需的最短时间 |
| Cloudflare 边缘日志 | 依 Cloudflare 产品配置，通常 ≤ 7 日（免费/标准配置）或按订阅设置 | Cloudflare 日志保留策略 |
| 登录会话数据 | 会话有效期届满或用户主动登出后失效；最长不超过 7 日（无活动自动过期） | 会话管理的安全实践 |
| 密码哈希 | 账户存续期间 | 维持登录功能的必要期限 |
| 评论 / 留言 | 至内容删除或站点停止运营 | 用户主动发布的内容，由用户或管理者决定去留 |
当保留期限届满，或你有效行使删除权后，相关数据将被删除或匿名化处理，法律要求保留的除外。
GDPR 项下的权利（欧盟/英国数据主体）
如果你位于欧盟/欧洲经济区或英国，且 GDPR（或 UK GDPR）适用于对你个人数据的处理，你享有以下权利。这些权利不是绝对的，需符合 GDPR 第 12–23 条规定的条件与例外。
| 权利 | 内容 | GDPR 条款 |
|---|---|---|
| 知情权 | 了解处理的目的、类别、接收方、保留期限等 | 第 13、14 条 |
| 访问权 | 确认是否处理你的个人数据，并获取副本 | 第 15 条 |
| 更正权 | 要求更正不准确的个人数据 | 第 16 条 |
| 删除权（被遗忘权） | 在法定情形下要求删除个人数据 | 第 17 条 |
| 限制处理权 | 在特定条件下要求限制处理 | 第 18 条 |
| 数据可携带权 | 以结构化、常用、机器可读格式获取数据并转移 | 第 20 条 |
| 反对权 | 基于合法利益的处理提出反对 | 第 21 条 |
| 不受自动化决策约束 | 对仅基于自动化处理（含画像）且产生法律效果的决定提出异议 | 第 22 条 |
行使上述权利，请发送邮件至 [email protected]，并在主题中注明“GDPR 权利请求”。我们将在收到请求后一个月内回复；如请求复杂，可依据 GDPR 第 12(3) 条延长两个月，并会告知延期理由。
你也有权向所在成员国或英国的数据保护监管机构提出投诉。如你不确定应向哪个机构投诉，可向砂糖橘猫所在地或你 habitual residence 所在地的监管机构提出。
CCPA/CPRA 项下的权利（加利福尼亚居民）
如果你是美国加利福尼亚州居民，且砂糖橘猫的业务活动满足 CCPA/CPRA 的适用门槛，你享有以下权利。即使当前不满足适用门槛，砂糖橘猫也自愿以与 CCPA 核心原则一致的方式对待加利福尼亚居民的请求。
11.1 CCPA 适用门槛（参考）
CCPA 通常适用于在加州开展业务且满足以下任一条件的营利性实体：
- 年度总收入超过 2,500 万美元（随通胀调整）；
- 每年购买、出售或共享 100,000 名以上加州居民、家庭或设备的个人信息；
- 50% 以上的年收入来源于出售或共享加州消费者的个人信息。
11.2 你享有的权利
- 知情权：了解我们收集的个人信息类别、来源、商业目的，以及共享给的第三方类别。
- 删除权：要求删除我们从你处收集的个人信息，但受法定例外限制。
- 更正权：要求更正不准确的个人信息。
- 选择退出权：选择退出个人信息的“出售”或“共享”。砂糖橘猫不出售 www.luna.tel 访客或用户的个人信息，因此不存在需要“选择退出”的出售行为。
- 不受歧视权：行使 CCPA 权利不会导致你受到歧视性待遇。
- 限制使用敏感个人信息权：如收集敏感个人信息，你有权限制其使用（当前站点不主动收集敏感个人信息）。
11.3 过去 12 个月的披露
在适用 CCPA 的前提下，砂糖橘猫在过去 12 个月中：
- 收集：日志与设备数据、登录与账户数据、自愿提交数据（见第 4 节表格）；
- 来源：自动收集、用户主动提供；
- 商业目的：提供登录服务、站点运营、安全防护、回应请求；
- 共享：仅向受托处理者（北京物语云联网络科技有限公司、Cloudflare）共享，用于上述目的；未出售；
- 披露：未出于跨情境行为广告目的向第三方披露。
行使 CCPA 权利，请发送邮件至 [email protected]，主题注明“CCPA Request”。我们将在 45 日内回复，必要时可依据 CCPA 规定延长。
中国法律项下的告知与合规
如果你位于中华人民共和国境内（为本政策目的，不包括香港特别行政区、澳门特别行政区和台湾地区），砂糖橘猫注意到并尊重中国数据保护法律框架的要求。以下内容旨在履行《中华人民共和国个人信息保护法》（以下简称“PIPL”）、《中华人民共和国网络安全法》（以下简称“网络安全法”）、《中华人民共和国数据安全法》（以下简称“数据安全法”）项下与本站场景相关的告知义务。
12.1 中国法律框架下的基本告知
| 告知事项 | 内容 |
|---|---|
| 个人信息处理者 | 砂糖橘猫（联系方式：[email protected]） |
| 处理目的 | 站点访问、登录、安全防护、回应请求（详见第 6 节） |
| 处理方式 | 自动日志记录、用户主动提交、Cookie/令牌会话管理 |
| 个人信息种类 | 日志与设备数据、登录数据、自愿提交数据（详见第 4 节） |
| 保存期限 | 详见第 9 节 |
| 境外接收方 | 北京物语云联网络科技有限公司（德国服务器）；Cloudflare, Inc.（全球网络，可能涉及美国处理） |
| 行使权利的方式 | 邮件至 [email protected] |
12.2 数据出境场景的说明
由于 www.luna.tel 的源站位于德国，且使用 Cloudflare 全球网络，中国境内用户访问本站时，相关的网络日志与请求元数据可能传输至中国境外。砂糖橘猫注意到中国法律对数据出境设置了分层管理机制：
- 免予申报的情形：根据《促进和规范数据跨境流动规定》第 5 条，关键信息基础设施运营者以外的数据处理者，自当年 1 月 1 日起累计向境外提供不满 10 万人个人信息（不含敏感个人信息）的，免予申报数据出境安全评估、订立标准合同或通过认证。
- 标准合同或认证：累计向境外提供 10 万人以上、不满 100 万人个人信息（不含敏感个人信息），或不满 1 万人敏感个人信息的，应当依法与境外接收方订立个人信息出境标准合同或通过个人信息保护认证。
- 安全评估：向境外提供重要数据，或累计向境外提供 100 万人以上个人信息（不含敏感个人信息）/ 1 万人以上敏感个人信息的，应当申报数据出境安全评估。
砂糖橘猫将持续关注本站的实际数据出境规模，并在达到相应门槛时，依法履行相应的合规程序。如你是中国境内用户并希望了解你的数据是否涉及出境，或希望行使 PIPL 项下的权利（知情、决定、查阅、复制、更正、删除、可携带等），可通过第 15 节的方式联系我们。
12.3 网络安全法项下的义务
砂糖橘猫作为 www.luna.tel 的运营者，在适用范围内遵守《网络安全法》第 21 条关于网络安全等级保护制度的要求，履行制定内部安全管理制度、确定安全负责人、采取技术措施防范网络攻击和数据泄露等义务。本政策第 8 节所述的安全措施是该等义务的具体体现。
如果中国法律或其他适用法律的要求与本政策某一条款不一致，砂糖橘猫将在该法域法律要求的范围内优先遵守强制性法律规定，并在合理可行的情况下通过政策更新予以反映。
未成年人保护
www.luna.tel 不面向未满 14 周岁的儿童，也不会故意收集未满 14 周岁儿童的个人信息。如果你是不满 14 周岁的儿童，请不要在本站注册、登录或提交任何个人信息。
如果你是父母或监护人，发现儿童向我们提供了个人信息，请联系 [email protected]，我们将予以删除。
对于已满 14 周岁但未满 18 周岁的未成年人，建议在监护人指导下使用本站并理解本政策。中国《个人信息保护法》第 31 条对不满十四周岁未成年人的个人信息作出特别保护规定，砂糖橘猫尊重并遵守该等要求。
政策更新
砂糖橘猫可能因法律变化、技术架构调整或服务功能更新而修订本政策。修订后的政策将在本页发布，并更新顶部的“生效日期”与“最后更新日期”。
重大变更（例如新增数据类别、改变处理目的、引入新的境外接收方、或对用户权利产生实质性影响）将通过站点公告或登录时提示等方式在变更生效前通知你。继续使用 www.luna.tel 即表示你接受更新后的政策；如你不同意，应停止使用相关服务并可通过第 15 节的方式请求删除数据。
历史版本可向 [email protected] 索取。
联系我们
如你对本政策有任何疑问、意见或请求，或希望行使 GDPR、CCPA、PIPL 或其他适用法律项下的权利，请通过以下方式联系砂糖橘猫：
个人信息控制者 / 数据保护联系
我们建议你在邮件中简要说明请求的性质（如访问、删除、更正、反对等）以及你与 www.luna.tel 的互动情况，以便高效处理。为保护你的信息安全，我们可能需要采取合理步骤验证你的身份后再处理请求。