1. 控制者与适用范围
Studiomood Ltd，地址：Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus，公司注册号 HE 495191。
电子邮箱： [email protected]。产品支持： [email protected]。
本政策适用于 VolumeKeys 网站及下文所述的联系、结账、试用、许可、衡量和产品渠道功能。VolumeKeys 应用在本地处理所路由的音频。当您选择商店、支付提供商、社交平台或其他服务时，该服务的单独声明也可能适用。
2. 网站交付与安全
本网站通过 Cloudflare 提供。当您请求页面时，可能会处理 IP 地址、请求时间、所请求资源、浏览器信息和安全信号等技术上必要的连接数据，以交付网站、防止滥用并诊断故障。
法律依据： 我们在安全、可靠地交付网站方面的合法利益（GDPR 第 6(1)(f) 条）。如果数据是答复合同订立前请求所必需的，则 GDPR 第 6(1)(b) 条也适用。
我们不会有意将常规交付日志导出到客户画像数据库。账户可访问的托管和安全日志按照当前 Cloudflare 套餐与配置保留，在不再用于安全和故障诊断后删除或汇总。
为了解公开页面如何被索引和访问，我们以每日汇总的方式单独统计自我标识的搜索、AI、营销、SEO 和链接预览爬虫的请求。存储的字段为日期、爬虫提供方与类别、去除查询数据的净化路径、资源类型、响应状态、两位字母国家代码和请求数量。我们不在该表中存储 IP 地址或完整用户代理值，也不会将汇总数据关联到访客画像。在某一行可能构成个人数据的范围内，法律依据是我们了解公开页面自动访问情况的合法利益（GDPR 第6(1)(f)条）。已配置的维护例程在每周计划运行时应用400天的截止期限。我们不将该代码设置视为生产环境中反复删除的证据；成功的生产运行证据仍是验证要求。
3. 隐私选择
可选服务在您同意前保持阻止。我们的选择面板将 Studiomood Intelligence、Cloudflare Web Analytics、Google Analytics 4、广告和外部媒体分别列出。拒绝与接受同样容易。拒绝可选服务后网站仍可正常使用。
一项名为 volumekeys_privacy_choices_v6 会保存所选服务、政策版本和时间，最长180天。新增服务或实质性目的变更需要新的同意版本。只有访客明确选择 SI 后，同意版本6才会启用 SI。Cloudflare 衡量、广告和外部媒体集成需要同意版本7或更高，因此不能基于版本6或更早的选择启动。
撤回会停止后续加载。在可行情况下，我们会清除可识别的第一方分析存储，并在撤回之前启用的服务时重新加载页面。撤回不会追溯影响此前合法的处理。
原 VolumeKeys 第一方分析浏览器脚本已停用，并从公开构建中排除。其收集端点默认关闭。此前签发的 __Host-vk_analytics_session Cookie 会在下一次仍携带它的请求中被设为过期。此前经同意收集的记录会保留在同一 D1存储和内部报告中，直至现有保留例程将其删除。启用 SI 不会重新起算其保留期限。
技术存储详情见我们的 Cookie 与存储政策。
4. Studiomood Intelligence 第一方衡量
此服务已在 VolumeKeys 启用。只有访客在同意面板中明确选择 Studiomood Intelligence 后，才会针对该访客启动。拒绝、不作选择或撤回该选择都会阻止未来的 SI 浏览器衡量。
经同意后，本地脚本会将事件发送到 VolumeKeys 同源端点。该端点验证来源、JSON 类型和正文大小，执行有界请求限制，并要求浏览器声明 Studiomood Intelligence 同意处于有效状态。端点会拒绝已公布允许清单之外的字段，并将接受的事件直接写入私有仪表板所使用的 Cloudflare D1数据库。
该服务可处理随机128位会话标识符、事件标识符、时间戳、不含查询或片段的页面路径、语言、视口范围、来源主机名、列入允许清单的 UTM 字段、页面浏览、可见十秒后的互动、滚动里程碑、导航目标、已配置的试用与结账点击、已配置的演示与视频互动、成功提交联系表单的事件但不含表单内容，以及当前已实现的 TTFB、LCP 和 CLS 性能指标。网站端点仅为推导粗略的浏览器、操作系统和设备类别，读取最长512个字符的缩短用户代理值。用户代理值本身不会写入分析表。
启用的客户端中存在页面浏览、互动、滚动、导航和性能路径。只有在相应生产功能已配置且实际使用或成功完成时，才会发送试用、结账、联系、演示和视频事件。目前结账、试用、联系和外部视频的生产设置均为空。
在同意版本6下明确选择加入 SI 后，浏览器可以将 studiomood_si_analytics_session_v1 连同随机标识符和到期时间存入本地存储。该标识符的接受期限不超过180天；到期后，后续经同意的衡量会将其替换，撤回同意时会在本地存储可用的情况下将其删除。启用并选择 SI 后， vk_hero_surface_180d 还可存储所显示的两种首页设计中的哪一种及其到期时间，最长180天。若该服务未启用或未获同意，设计仅针对当前页面浏览选择，不会被存储。该设计条目不含用户标识符、画像或行为历史，并在撤回 SI 同意时被删除。
网站端点仅使用连接 IP 生成用于五分钟限流分组的短期 HMAC 假名。截断的限流键会在十分钟后过期。原始 IP 不会写入分析表，也不会转发给其他衡量服务。
经同意的 SI 事件和会话会写入位于已配置西欧位置的现有 VolumeKeys Cloudflare D1数据库，并在内部报告中与此前经同意收集的记录一同显示。每周计划维护例程会应用400天截止期限，因此记录超过该期限后会在下一次计划运行时删除。我们不将该代码设置视为生产环境中反复删除的证据。成功的定期生产运行证据仍是验证要求。
私有仪表板受 Cloudflare Access 保护。SI 不会为本网站衡量使用指纹识别、客户身份、姓名、电子邮件、付款或许可数据、表单内容、搜索内容或音频。
法律依据： 您的同意（GDPR 第6(1)(a)条及有关在设备上存储或访问信息的适用规则）。在德国法律适用时，包括 TDDDG 第25(1)条。其确切地域适用性仍需针对具体服务进行法律评估。
5. Cloudflare Web Analytics
Cloudflare Web Analytics 中存在 VolumeKeys 站点条目，Cloudflare 仪表板目前将其标记为“Automatic setup”。网站配置保持信标关闭，强制执行的内容安全策略目前也不允许信标域名。启用前必须关闭自动注入，或以其他方式证明其不会绕过单独的 Cloudflare Web Analytics 选择。在 Cloudflare Web Analytics 可供选择前，还必须提高同意版本。准确的 VolumeKeys 站点标签和两个范围严格限定的 CSP 来源仅会在经过测试的启用版本中加入。
启用后，Cloudflare 信标会接收页面和性能信号以及交付信标所需的连接数据。Cloudflare 称 Web Analytics 不会为此使用 Cookie 或本地存储，IP 地址仅用于大致定位，随后丢弃。Cloudflare 会保留七天未采样数据，并提供六个月的百分之十样本。
法律依据： 您的同意（GDPR 第6(1)(a)条及适用的电子隐私规则）。Cloudflare Web Analytics 与必要的托管和安全处理相互独立。
6. 服务器端仪表板连接器
配置相关公司连接后，私有 Studiomood Intelligence 仪表板可通过服务器到服务器方式，从 Google Analytics、Search Console、Bing、Lemon Squeezy、广告平台以及 Studiomood 自有社交账户等服务获取账户或汇总报告数据。
仪表板连接器本身不会在 VolumeKeys 上加载脚本、设置网站 Cookie 或访问访客设备，因此不属于单独的网站同意服务。已嵌入网站的提供商，例如 Google Analytics 或未来的 YouTube 播放器，仍须遵守其独立同意选择及下文相应提供商说明。
7. Google Analytics 4
Google Analytics 4仅在您选择后加载。它可能接收页面 URL、广告系列参数、浏览器和设备信息、大致位置、页面浏览和所列转化事件。Google 称 IP 地址用于推导位置，并在记录到 Analytics 之前丢弃。
除非您同时选择广告，否则 Google 信号、广告个性化和广告受众保持停用。GA Cookie 配置为最长180天后过期。受 GA4保留设置控制的用户级和事件级数据最多保留14个月。不受该设置控制的汇总报告可能保留更久。
法律依据： 您的同意（GDPR 第6(1)(a)条及适用的电子隐私规则）。提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland。
8. 广告衡量
Google Ads 和 Meta Pixel 在同意逻辑中已作为独立广告功能准备，但在下述日期尚未配置生产标识符。如果今后配置，它们仅在提高同意版本并获得广告同意后加载，并可能处理广告系列参数、浏览器或设备信息、页面和转化事件以及用于归因或受众的提供商标识符。
广告同意还可能启用 Google 信号、广告个性化以及人口统计或兴趣报告。这些值可能经过建模或推断，并非我们的第一方事实来源。
法律依据： 您的同意。撤回同意时，可识别的第一方广告 Cookie 会被设为过期。
9. YouTube 视频
本地视频海报不会联系 YouTube。下述日期尚未配置生产环境 YouTube 视频 ID，因此播放器处于停用状态。今后如配置，只有在提高同意版本、您允许外部媒体并点击播放后才会创建播放器。我们使用 YouTube 隐私增强域名，但 Google 仍可能接收连接数据，并根据您的账户和浏览器状态将播放与您关联。
法律依据： 您的同意。拒绝不会影响网站其他部分。撤回会阻止后续加载，但无法撤回播放期间已发送的数据。
10. 联系与支持
如果您向我们发送电子邮件或使用联系表单，我们会处理您提供的姓名、电子邮箱、主题、消息、您选择发送的附件、技术交付元数据以及我们的回复。请勿发送密码、许可证密钥或与请求无关的敏感数据。
联系端点在下述日期尚未启用，因此表单不会传输消息，而是引导您使用相应的 VolumeKeys 邮箱。今后如启用，将使用 Cloudflare Turnstile 防止滥用，并由配置的邮件提供商投递消息。
法律依据： 应您请求采取的步骤与合同支持（GDPR 第6(1)(b)条）、法定义务（第6(1)(c)条）以及我们在安全支持和防止滥用方面的合法利益（第6(1)(f)条）。
普通通信会保留至请求解决，之后仅在后续处理、法律主张或强制记录所需期间保留。不再用于这些目的的消息通常会在三年内删除。
11. 结账与付款
实时购买 URL 在下述日期尚未配置。结账启用且您选择打开时，Lemon Squeezy 将作为记录商户和合同卖方，接收收款、计算税费、开具收据、防止欺诈、处理退款以及管理争议或拒付所需的信息。支付卡详情不会发送给 Studiomood Ltd。
我们会收到提供和支持 VolumeKeys 所需的有限订单与许可信息，例如订单、产品、版本、许可证、激活、退款、争议、拒付和状态标识符。
法律依据： 履行合同（GDPR 第6(1)(b)条）、法定义务（第6(1)(c)条）和防止欺诈（第6(1)(f)条）。请参阅 Lemon Squeezy 隐私政策。
12. 试用与许可服务
公开试用和付费激活服务在下述日期尚未启用。启用前，本节会与已部署的授权配置核对，并在必要时更新。
计划中的服务设计为使用设备公钥和假名设备哈希、试用时间、应用和操作系统版本、假名许可证密钥关联、Lemon 订单、许可证和实例标识符、激活状态与安全记录。不会有意存储原始许可证密钥，也不会发送音频。
计划保留期限为：限流记录七天，Webhook 重放哈希180天，试用记录中的假名来源 IP 值30天。试用、购买和激活记录仅在提供、保护、转移、撤销或抗辩授权以及履行法定记录义务所需期间保留。
14. 接收方与国际传输
数据仅在必要时披露给：用于托管、安全和经同意启用的分析基础设施的 Cloudflare；用于结账的 Lemon Squeezy 及其支付提供商；仅在相应同意和生产配置后使用的 Google 和 Meta；用于联系投递的配置邮件提供商；专业顾问；以及法律要求下的主管机关。
用于 VolumeKeys SI 分析的 Cloudflare D1已配置为西欧位置。但提供商仍可能在欧洲经济区外处理支持、安全、遥测或账户数据。当传输适用 GDPR 第五章时，该传输必须有充分性决定、欧盟标准合同条款或其他合法机制作为依据，并在需要时采用补充保障措施。我们按提供商逐一核实适用机制。机制尚未确认的可选服务保持停用。如需了解特定提供商的当前情况，请联系 [email protected]。
如需了解适用的数据传输保障措施，或在可提供且保护他人权利的前提下获取副本，请联系 [email protected]。
15. 保留、删除与安全
上述服务特定期限是最长限期或审查标准，不是继续保留不再需要的数据的理由。此前收集的旧分析与实验记录仍受先前披露的最长400天期限约束，并可更早删除或汇总。迁移不会重新起算或延长该期限。
我们使用 HTTPS、用途受限的服务凭据、访问控制、产品分隔、有限输入与频率检查，以及受限的私有仪表板访问。任何互联网服务都无法完全消除风险。当所述目的及适用保留义务终止时，我们会审查访问并删除或匿名化数据。
16. 必需信息、您的权利与变更
您没有浏览网站、接受可选衡量或发送联系请求的法律义务。只有在请求相应服务时，结账、试用、许可和支持的必填字段才是必要的。
在符合 GDPR 条件的情况下，您可以请求访问、更正、删除、限制和可携带性，或反对基于合法利益的处理。您可随时撤回同意，且不影响此前合法处理。
假名分析记录可能无法按姓名识别您。如请求访问或删除 SI 分析数据，请在可用时提供浏览器存储中显示的会话标识符，以便我们在不收集额外身份数据的情况下定位记录。
联系 [email protected]。您也可以向塞浦路斯个人数据保护专员办公室，或您居住地或工作地的监管机构投诉。
我们不使用会产生法律效果或类似重大影响的纯自动化决策。
当服务、提供商或法律评估发生变化时，我们会更新本政策。新的重大可选目的或服务不会继承旧的同意选择。下述日期标识本版本。
13. 社交渠道与公开监测
Studiomood Intelligence 可以显示 Studiomood 自有且为 VolumeKeys 连接的社交账户指标和内容。平台访问凭据保留在服务器端，产品数据在仪表板中分离。该处理用于管理我们自有渠道，不依赖网站分析同意。
在下述日期，VolumeKeys 未启用对第三方公开帖文的收集。只有书面合法利益评估、来源和字段清单、保留规则、反对流程及第14条告知程序全部完成后才会启用。我们不会将这些数据用于产生法律或类似重大影响的纯自动化决定。
如启用公开监测，预期目的是查找与 VolumeKeys 相关的产品问题、兼容性报告和公开反馈。预期法律依据是 GDPR 第6(1)(f)条下我们的合法利益，并与发布者所处语境、信息敏感性及合理预期进行权衡。反对意见可发送至 [email protected]。