# 隐私政策

> Source: https://www.stromyvcr.cz/zh/yin-si-zheng-ce/ · Author: Tomáš Rohlena · Updated: 2026-10-30

stromyvcr.cz如何依据GDPR及美国隐私法律（CCPA/CPRA）处理个人数据。

本政策说明我们在运营stromyvcr.cz网站时处理哪些个人数据、处理原因以及您享有的权利。我们遵守欧盟第2016/679号条例（GDPR）、捷克第110/2019号法律《个人数据处理法》、第127/2005号法律《电子通信法》，同时也顾及美国适用的隐私保护法规（尤其是加利福尼亚州的CCPA/CPRA及其他州的类似法律）。

 

## 1. 个人数据控制者

 

**Webmint s.r.o.**，Jana Želivského 2, 130 00 Praha 3, Česká republika（捷克共和国），公司识别号（IČO）27888819，增值税号（DIČ）CZ27888819，已在布拉格市法院登记的商业登记册中注册，C部分，第124216号。  
个人数据保护相关问题联系邮箱：[info@webmint.cz](mailto:info@webmint.cz)

 

由于我们的数据处理规模不要求设立数据保护官，因此我们未任命数据保护官。

 

## 2. 要点概述

 
- 我们不使用广告类或跟踪类Cookie，也不会跨网站跟踪您。我们以匿名方式、不借助Cookie统计访问量。
- 我们**不出售也不共享**个人数据用于定向广告（跨情境行为广告）。
- 我们仅处理网站运营、网站安全以及回复您的消息所必需的数据。

 

## 3. 我们处理哪些数据及其目的

 

| 目的 | 数据 | 法律依据 | 保存期限 |
| --- | --- | --- | --- |
| 回复通过联系表单或电子邮件发送的消息 | 姓名、电子邮箱、消息内容、语言、IP地址 | 回复询问的合法利益（GDPR第6条第1款f项），或为订立合同进行的磋商（b项） | 处理期间，之后最长24个月 |
| 保护表单免受垃圾信息和滥用（reCAPTCHA v3） | IP地址、浏览器和设备信息、与页面的交互 | 安全方面的合法利益（GDPR第6条第1款f项） | 依照Google公司的政策 |
| 匿名访问量统计（w3min.com） | 访问的URL、来源页面、浏览器、操作系统和设备类型、根据IP地址推断的国家；不存储IP地址，使用每日更换的匿名标识符区分访问 | 改进网站内容的合法利益（GDPR第6条第1款f项） | 仅保留汇总统计数据 |
| TOPlist访问计数器 | IP地址、访问的URL及页面标题、来源页面、屏幕分辨率和色深、浏览器信息 | 访问量统计的合法利益（GDPR第6条第1款f项） | 依照TOPlist服务条款 |
| 网站运营、安全及防御攻击 | IP地址、日期和时间、请求的URL、user-agent（服务器日志、CDN） | 安全运营的合法利益（GDPR第6条第1款f项） | 通常为30天 |
| 登录管理后台（仅限编辑部） | 电子邮箱、密码（加密存储）、会话Cookie | 履行合同／合法利益 | 账户存续期间 |

 

在联系表单中提供数据属自愿行为；但如未提供电子邮箱，我们将无法回复您。我们不进行具有法律效力的自动化决策或用户画像。

 

## 4. Cookie与本地存储

 

普通访客不会收到我们设置的任何Cookie。w3min.com访问量统计不使用Cookie。TOPlist计数器从其自有服务器加载统计图片，并借此处理第3节所列的技术数据。网站在浏览器本地存储（localStorage）中仅记住您选择的浅色／深色模式，以及您已关闭其他语言版本提示这一信息。这些数据不会离开您的设备，且为实现您所请求的功能所必需（《电子通信法》第89条第3款，ePrivacy指令第5条第3款）。

 

Google reCAPTCHA服务仅在您开始填写联系表单时才会加载，并可能存储识别自动化机器人所必需的自有Cookie。编辑部仅使用一个会话Cookie用于登录管理后台。

 

## 5. 接收方与处理者

 
- **位于欧盟的托管服务提供商**——服务器和数据库运营。
- **Cloudflare, Inc.**——内容分发网络（CDN）及攻击防护；处理IP地址和技术数据。
- **TOPlist（toplist.cz）**——访问计数与统计。
- **w3min.com**——不使用Cookie的匿名访问统计。
- **Google Ireland Ltd. / Google LLC**——reCAPTCHA v3（[Google隐私权政策](https://policies.google.com/privacy)）。
- **OpenAI和Anthropic**——编辑部在撰写和翻译文章时使用的人工智能工具。我们**不向这些服务传输访客的个人数据**，仅传输编辑文本。

 

## 6. 向欧盟以外地区传输数据

 

部分处理者（Google、Cloudflare）可能在美国处理数据。此类传输依据欧盟委员会的充分性决定（欧美数据隐私框架，EU-US Data Privacy Framework）进行，上述公司已获得该框架认证；或依据标准合同条款（GDPR第46条）进行。

 

## 7. 您依据GDPR享有的权利

 
- 访问个人数据的权利（第15条），
- 更正权（第16条）和删除权（第17条），
- 限制处理权（第18条）和数据可携带权（第20条），
- 对基于合法利益的处理提出**反对**的权利（第21条），
- 向监管机构投诉的权利：**捷克个人数据保护局（Úřad pro ochranu osobních údajů）**，Pplk. Sochora 27, 170 00 Praha 7，[uoou.gov.cz](https://uoou.gov.cz/)。

 

我们免费处理相关请求，最迟在一个月内答复。为核实身份，我们可能要求您提供补充信息。

 

## 8. 面向美国访客的信息

 

适用于加利福尼亚州居民（经CPRA修订的CCPA）以及其他具有类似法律的州（如弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、艾奥瓦州、特拉华州、新泽西州等）的居民：

 
- **过去12个月内的数据类别：**标识符（姓名、电子邮箱、IP地址）、互联网及网络活动（服务器日志、匿名访问统计）、您的通信内容。我们不会有针对性地处理敏感个人数据。
- **来源：**直接来自您本人，以及自动来自您的浏览器。
- **目的：**见第3节——通信、安全、网站运营。
- **出售与共享：**我们**不出售也不共享**个人数据用于定向广告，也不将其用于用户画像。我们尊重全球隐私控制（GPC）信号，尽管鉴于上述情况，您无需进行任何退出操作。
- **您的权利：**知悉我们持有您的哪些数据、获取数据副本、请求更正或删除、选择退出出售／共享及用户画像，以及不因行使上述权利而受到歧视。您可以通过电子邮件[info@webmint.cz](mailto:info@webmint.cz)提出请求，也可通过授权代理人提出。如我们拒绝您的请求，您可以通过回复我们的决定提出申诉。

 

## 9. 儿童

 

本网站不面向16岁以下（在美国为13岁以下）的儿童，我们不会有意收集其个人数据。如发现收到此类数据，我们将立即删除。

 

## 10. 安全

 

本网站仅可通过加密的HTTPS连接访问。我们使用最新版本的软件、访问限制、密码加密存储以及针对自动化攻击的防护措施。仅限必要范围内的人员可访问数据。

 

## 11. 本政策的变更

 

我们可能会更新本政策，例如在法律法规或所使用的服务发生变化时。最新版本将始终发布于本页面，并注明最后更新日期。

 

*自2026年10月30日起生效。*