隐私政策

1. 谁对你的数据负责

就本政策所述的个人数据而言，FISH WITH THE MOON LTD 是数据控制者。我们的注册办公地址是 Office 15727 Initial Business Centre, Unit 7 Wilson Business Park, Manchester, United Kingdom, M40 8WN。

任何与隐私有关的事项，包括第 12 节列出的各项请求，请写信至 support@fishwiththemoon.uk。

我们设立于英国，因此我们的主导监管机构是英国信息专员办公室（ICO）。

2. 本政策的适用范围

本政策适用于你访问 glassesconverter.org 或联系我们时，我们所处理的个人数据。它适用于 https://glassesconverter.org 这个网站，以及我们通过它交付的服务。

它不适用于我们链接到的第三方站点。那些由各自的政策约束，相关链接见第 7 节的表格。

3. 我们收集什么

我们只收集运营本服务所必需的数据。我们不向数据经纪商购买个人数据，也不构建广告画像。

技术与安全数据

你的 IP 地址、浏览器与设备类型、你请求的页面，以及每次请求的时间。请求经由 Cloudflare 的边缘网络到达我们，该网络会处理你的 IP 地址，以便路由请求、施加速率限制并拦截攻击。我们用这些数据保持服务可用与安全，并调查滥用行为。

你发给我们的信息

如果你使用联系表单或给我们发邮件，我们会收到你的姓名、邮箱地址和信息内容，以及你选择一并提供的其他任何内容。

我们不收集什么

我们不索取、也不希望收到特殊类别数据，例如你的健康、种族、宗教、政治观点、性生活或生物识别数据。请不要发给我们。

4. 我们的法律依据

依据英国 GDPR（UK GDPR），我们对个人数据的每一项使用都必须有法律依据。逐项对应如下。

我们做什么	为什么	法律依据
发现并防范滥用	为保持服务可用与安全	正当利益
统计页面的使用情况与加载速度，使用不在你设备上存放任何东西的工具（我们自建的 Plausible、Cloudflare Web Analytics）	为改进产品	正当利益
回复你的支持信息	为处理你所询问的事项	正当利益
保留同意、订单和安全事件的记录	为能够证明我们做到了合规	法定义务；正当利益

在我们以正当利益为依据时，我们已经权衡过你的权利，并认为我们运营一项安全可用的服务的利益并未压过它们。你可以随时提出反对，参见第 12 节。

在我们以同意为依据时，你可以随时撤回同意，撤回与给出一样容易。撤回不影响我们在你撤回之前所做的处理。

5. 我们如何使用你的数据

我们用你的数据让你能够使用本服务；回答你的问题；保持服务可用与安全并调查滥用行为；履行我们的法律、税务和会计义务；以及在你已同意的前提下，统计站点的使用情况以便改进它。

我们不会仅凭自动化处理，就对你作出产生法律效果或类似重大影响的决定。

7. 我们使用的处理者

以下是代表我们处理个人数据的公司。每一家都受合同约束，只能按我们的指示行事。

服务商	为我们做什么	处理哪些数据	处理地	隐私政策
Cloudflare, Inc.	托管、分发与页面速度统计：Workers 提供计算、D1 提供数据库、KV 提供缓存，以及 CDN、边缘安全与 Web Analytics——一个无 cookie 的 beacon，统计页面浏览量与加载速度，不做指纹识别	你发送给本服务的全部数据，包括 IP 地址和请求元数据	美国，并在全球各边缘节点处理	cloudflare.com/privacypolicy
OVH US LLC（OVHcloud）	托管我们自建的统计实例所在的服务器。所用软件是开源的 Plausible，由我们自己运行，其发行方不会收到这里的任何数据。这项统计不设置任何 cookie，也不在你的设备上存放任何东西，因此依据我们的正当利益免同意运行，详见 Cookie 政策第 2 节	浏览过的页面、来源、浏览器、操作系统、设备类型和国家，全部聚合处理，不含持久标识符。你的 IP 地址会到达该服务器，用于推算出一个大致的国家，不会被存储	美国	us.ovhcloud.com/legal/privacy-policy

8. 共享与披露

我们不出售你的个人数据，也不出租或交易它。我们不会为跨情境行为广告而共享它。

除第 7 节所列的处理者外，我们仅在下列情形披露个人数据：

你要求或指示我们这么做时；
向我们的专业顾问，例如会计师和律师，且他们负有保密义务；
法律、法院命令或监管机构要求我们这么做时。在允许我们告知你的情况下，我们会告知；
为保护我们的权利、我们的用户或公众，例如在调查欺诈或安全威胁时；
在业务被出售或重组时向买方披露。在你的数据转而适用另一份隐私政策之前，你会收到通知。

9. 向英国境外传输数据

我们设立在英国，而我们的若干服务商不在。个人数据被传输至英国境外时，我们依据下列之一：涵盖目的地国家的充分性认定；英国国际数据传输协议（IDTA）；或欧盟委员会标准合同条款的英国附录，并结合各服务商就此类传输公布的保障措施。

你可以发信至 support@fishwiththemoon.uk 索取某项特定传输所适用保障措施的详情。

数据	保留期
服务器与安全日志	90 天
支持往来记录	24 个月
Cookie 同意记录	12 个月，存放在你的浏览器中

11. 我们如何保护它

你的浏览器与本服务之间的流量以 TLS 加密。工具本身完全在你的浏览器里运行，你放进去的照片从不到达我们这里，我们这边也就没有属于你的东西可存。生产数据的访问权限仅限于工作确需的人员，所有有权访问的人都负有保密义务。我们持续为平台及其依赖打补丁，并借助 Cloudflare 的边缘网络做速率限制与攻击缓解。

没有任何服务能承诺绝对安全。如果你发现本站有哪里不对劲，请发信至 support@fishwiththemoon.uk 告知我们。

发生个人数据泄露时，我们会按法律要求通知监管机构和受影响的用户。

12. 你的权利

依据英国 GDPR，你享有以下权利。

访问：要求我们提供一份我们所持有的你的个人数据副本。
更正：要求我们更正错误或不完整的数据。
删除：要求我们删除你的个人数据。
可携带：要求我们以结构化、机器可读的格式提供你给过我们的数据，或要求我们把它发送给他人。
限制处理：在关于数据准确性或正当利益的争议解决之前，要求我们暂停处理。
反对：对我们基于正当利益进行的处理提出反对。除非我们有压倒你的权利的正当理由，否则我们会停止。
撤回同意：随时撤回你给出的同意。就分析而言，本站启用分析时，请使用每一页都有的“Cookie 偏好”链接：公开页面在页脚，没有页脚的页面在页面底部。“Cookie 偏好”只管得住会设置 cookie 的分析工具。第 7 节点名的那项 cookieless 测量依据的是正当利益，因此适用于它的是上面的反对权。
投诉：向 ICO 投诉，网址 ico.org.uk/make-a-complaint，电话 0303 123 1113。如果你在欧洲经济区，可以向你所在地的监管机构投诉。我们更希望你先来找我们，好让我们把问题解决掉。

要行使上述任何一项权利，请发信至 support@fishwiththemoon.uk。我们会在 30 个日历日内回复。如果某项请求异常复杂，我们可能延长至多两个月，并会在最初的 30 天内告知你原因。除非请求明显缺乏依据或过度，否则不收取费用。

我们可能要求你先确认身份再行事，以免把你的数据披露给他人。

如果你住在加利福尼亚州，依据经 CPRA 修订的 CCPA，你还享有知情权、删除权和更正权，以及选择退出个人信息出售或共享的权利。按这些术语的定义，我们不出售也不共享个人信息，并且不会因你行使权利而对你区别对待。在我们的分析服务商响应全球隐私控制（GPC）信号的范围内，我们尊重该信号；我们自己尚未做该信号的识别，因此本站启用分析时，请同时使用每一页底部的“Cookie 偏好”链接，把你的选择记录在本站。