隐私政策
本译文仅供参考。如本版本与英文版本存在差异,以英文版本为准。
本政策说明你使用网站 wrapclock.com 时,WrapClock 会收集哪些信息、我们为什么收集、谁为我们处理这些信息,以及你可以要求我们如何处理这些信息。如有任何不清楚之处,请发邮件至 [email protected]。
我们收集哪些信息
你的账户
开设账户时,我们会请你提供邮箱地址和密码。我们绝不会按你输入的原样存储密码:我们只保存它的单向哈希值(scrypt),因此 WrapClock 的任何人都无法看到你的密码。
不注册账户直接使用
你可以不注册就开始使用 WrapClock。此时我们会为你开设一个没有邮箱和密码的临时账户,仅通过你浏览器中的登录 Cookie 识别。临时账户会在你最后一次使用后 30 天连同其中的活动一起删除。如果你在此之前注册或登录,这些活动会转移到你的账户中。
你在活动中输入的内容
你的活动名称、议程(演讲者姓名或主题及其时长)、你发送到演讲者屏幕的消息以及活动设置。我们存储这些内容,是为了让活动正常运行,并在你回来时仍然可用。请不要输入关于演讲者或其他任何人的敏感个人信息。
技术信息
- Cookie。我们使用两个自己的 Cookie:一个用于保持你的登录状态,最长 30 天;另一个用于记住你选择的语言,最长一年。我们不使用广告类或分析类 Cookie。为网站提供分发服务的 Cloudflare 可能会设置一个技术性 Cookie,用于保护网站免遭滥用。
- 服务器日志。与大多数网站一样,我们的服务器会记录请求:IP 地址、时间、所请求的页面和浏览器类型。我们使用这些日志来保障网站安全和排查问题,我们的托管服务商会将其保留一段有限的时间。
- 访问统计。在网站的公开页面(首页、指南和法律页面)上,我们使用 Cloudflare Web Analytics 统计访问量,以了解有多少人访问以及哪些页面对他们有帮助。它不使用 Cookie,不会跨网站跟踪你,也不会识别你的身份。它不会在你的活动列表、控制台、演讲者屏幕或账户页面上运行。
- 防止滥用。为了限制反复尝试登录和重置密码,我们会按 IP 地址和邮箱地址统计近期的尝试次数。这些计数仅保存在内存中,最长一小时。
密码重置
当你申请重置密码时,我们会通过邮件向你发送一个链接。我们只存储该链接的哈希值,链接只能使用一次,并在一小时后失效。
更改账户邮箱
当账户的邮箱发生更改时,我们也会向原来的地址发送通知,这样如果是别人做的更改,你就会知道。
我们将信息用于何处
- 提供服务:你的账户、你的活动和演讲者屏幕。
- 向你发送你所请求的邮件(例如密码重置链接),以及与你的账户有关的重要通知(例如账户邮箱的更改)。
- 保障网站安全和正常运行,并在你联系我们时回复你。
我们不出售你的信息,不展示广告,也不发送营销邮件。
谁为我们处理这些信息
我们使用几家服务提供商来运营 WrapClock。每家服务提供商都只为向我们提供其服务而处理信息:
- Railway 在位于荷兰的服务器上托管网站及其数据库。
- Cloudflare 管理域名,分发并保护网站,并统计公开页面的访问量。访问网站的流量会经过其全球网络。
- Resend 从位于爱尔兰的服务器发送网站发出的邮件,例如密码重置链接。
- 你发送到 [email protected] 的邮件会转发到我们在 Google(Gmail)的邮箱。
演讲者屏幕链接
任何拥有某场活动演讲者屏幕链接的人,都能看到该屏幕显示的内容:当前演讲者、剩余时间、下一位演讲者(如果你选择显示)以及你发送的消息。议程的其余部分永远不会发送到屏幕上。如果链接落到了不该拿到的人手里,你可以在活动设置中创建新链接,旧链接会立即失效。
我们保存多久
- 未注册账户时创建的活动,会在最后一次使用后 30 天删除。
- 只要你的账户存在,你的账户和活动就会一直保留。你可以随时在活动列表中删除某场活动。
- 你可以随时在“我的账户”页面删除你的账户。账户会连同其所有活动立即删除。你也可以要求我们删除。
- 登录会话在 30 天后结束,密码重置链接在一小时后失效。
你的权利
根据以色列《隐私保护法》,你可以要求查看我们持有的关于你的信息,或要求更正或删除这些信息。其中大部分操作你都可以在“我的账户”页面自行完成:将你的全部信息下载为一个文件、更改邮箱以及删除账户。如有其他需要,请使用你的账户邮箱发邮件至 [email protected],我们会为你处理。
安全
本网站仅通过加密连接(HTTPS)提供服务。密码以哈希值形式存储,登录尝试次数受到限制,每场活动只能通过其所属账户查看和控制。没有任何系统是绝对安全的,但我们会努力保护你提供给我们的信息。
儿童
WrapClock 面向组织和运营活动的人士,并非针对儿童。
本政策的变更
如果我们修改本政策,会更新页面顶部的日期。如果变更较为重大,我们还会通过邮件通知账户持有人。