隐私说明

负责主体

本网站的负责人列于本页的出版人与联系信息中。如对个人信息处理有疑问，请通过其中提供的联系方式与我们联系。

访问网站

本网站的公开页面通过位于德国的 Linevast 提供。访问时会产生技术运行所必需的连接数据，例如 IP 地址、访问时间、请求的地址及浏览器信息。这些数据用于提供网站服务、排查错误与维护安全。

依据《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项，处理的法律基础是提供安全信息服务的合法利益。技术日志仅在实现相关安全或故障排查目的所需的期限内保存。

编辑系统

已发布页面和编辑数据库运行于本网站的网络托管服务。国际媒体信息流可能通过 OpenAI Sites 在服务器端获取。访客的个人登录凭据与 Cookie 不会传送给该服务。

编辑人员使用自己的账号在本域名登录。系统通过 HTTPS 使用技术上必需的会话 Cookie，并设置 Secure、HttpOnly 和 SameSite 保护属性。密码仅以哈希值保存。会话在连续两小时无操作后结束，且最长不超过十二小时。

为防范滥用，系统使用由 IP 地址与编辑账号共同生成的哈希值记录登录尝试。登录次数限制按 15 分钟的时间窗口计算。超过该窗口的记录不再计入限制，并在下次更新登录尝试日志时清除。

所连接的编辑系统保存内容与文章版本历史，其中包括作者资料、联系方式及发布审批信息。对于获授权的编辑访问，该系统还会接收编辑账号的电子邮箱地址和请求验证令牌（CSRF 令牌）。密码与会话 Cookie 不会转交给该系统。

联系、页面资源与外部链接

当您发送电子邮件时，我们处理您提供的信息以回复咨询。处理目的不再存在时，这些信息将被删除；法律另有保存义务的除外。

公开网站不使用自有分析或广告追踪工具，也不使用追踪 Cookie。字体与图片通过我们自己的域名提供。外部链接会打开相应提供方的网站。

您的权利

根据 GDPR 规定的条件，您享有访问、更正、删除、限制处理、数据可携带及反对处理的权利。您可通过本页列出的联系方式向我们提出请求，也可向比利时数据保护机构提出投诉。