隐私政策

1. 政策范围

本政策适用于您访问营销网站、提交联系表单、登录管理工具或以其他方式与服务互动时,我们处理的个人数据。本政策不适用于服务中链接到的第三方网站。

2. 数据控制者

对您的个人数据负责的数据控制者是武明松先生 — 越南公民,居住于河内市,以个人身份运营 Venglish。任何隐私相关查询请联系 contact@venglish.space。

3. 我们收集的数据

我们仅收集运营、改进和保护服务所必需的数据。

• 联系表单数据:您在联系页面提交表单时,我们收集您的姓名、电子邮件地址、主题和留言内容。
• 账号数据:本公开营销网站没有登录功能,不收集任何账号凭据或身份验证数据。
• 使用数据:页面浏览、滚动深度、语言切换、按钮点击及类似互动事件 — 通过 Google Analytics 4 以伪匿名形式收集。
• 设备与技术数据:IP 地址(由 Google Analytics 截短)、用户代理、屏幕尺寸、语言环境、时区 — 在您加载任何页面时自动收集。
• 本地偏好:您的语言偏好以 venglish.locale.preauth 为键存储在浏览器本地存储中,以便网站在您下次访问时记住此设置。

我们不会有意收集特殊类别数据(健康、生物识别、种族、宗教、政治或性取向数据)。请勿在联系表单中包含此类数据。

4. 我们使用数据的目的

• 回应您的咨询并提供客户支持。
• 运营、保护、改进服务并开发新功能。
• 分析整体使用模式并衡量营销效果。
• 履行法律义务并执行我们的服务条款。
• 检测、预防并应对安全事件、滥用或欺诈。

5. 处理的法律依据(GDPR)

在 GDPR 适用的情况下,我们依据以下法律基础:(a) 您对非必要 Cookie 与营销通讯的同意;(b) 您提交联系表单或使用平台时为采取合同前或合同步骤的必要性;(c) 我们运营、保护和改进服务的合法利益,并与您的权利相平衡;(d) 履行法律义务。

6. 我们与谁共享数据

我们不会出售您的个人数据。我们仅与下列处理者共享,且每位处理者均签署有书面协议:

• 联系邮箱:联系表单会在您自己的邮件客户端中撰写发送至 contact@venglish.space 的邮件。我们不会在服务器上存储表单提交内容。
• Google Analytics 4(Google LLC / Google Ireland):处理伪匿名使用数据以衡量并改进服务。Google 在存储前会截短 IP 地址。
• Cloudflare, Inc.(托管、CDN 与分析):通过 Cloudflare 全球网络提供本站,并接收标准服务器访问日志(IP、用户代理、时间戳);Cloudflare Web Analytics 不使用 Cookie。
• 主管机关与执法部门:仅在依据有效法律程序而被强制要求且我们有义务披露时。

7. 跨境数据传输

我们的处理者可能会在越南境外存储和处理数据,包括美国和欧洲经济区。当我们将个人数据从 EEA、英国或瑞士传输至未获得充分性认定的国家时,我们采用欧盟委员会的标准合同条款(或英国/瑞士的等效条款),并在必要时采取补充措施。

8. 数据保留期限

• 联系表单提交内容:在最后一次联系后保留最长 24 个月,之后删除,除非因正在处理的争议需要。
• 管理员账号数据:在账号有效期间保留,停用后最长保留 12 个月。
• 分析数据(Google Analytics 4):按 GA4 设置保留,目前为收集后 14 个月。
• 服务器访问日志:通常在托管层保留 30 天。

9. 您的权利

在适用法律允许的范围内,您有权:

• 访问我们持有的关于您的个人数据。
• 要求更正不准确的数据。
• 要求删除您的数据(被遗忘权)。
• 限制或反对某些处理活动。
• 数据可移植性 — 以机器可读的格式接收您的数据副本。
• 在处理基于同意的情况下,随时撤回同意。
• 向您的监管机构提出投诉(例如欧盟/英国的国家数据保护机构)。

如要行使任何权利,请发送邮件至 contact@venglish.space。我们将在适用法律所要求的期限内回复(GDPR 通常为 30 天;CCPA 最长 45 天)。

10. 加州(CCPA/CPRA)权利

如果您是加州居民,您有权了解我们收集哪些个人信息、要求删除、更正不准确的信息,以及拒绝任何出售或共享个人信息的行为。我们不会为跨情境行为广告而出售或共享个人信息。如要行使这些权利,请联系 contact@venglish.space。

11. 越南(第 13/2023/NĐ-CP 号法令)权利

如果您位于越南,您拥有第 13/2023/NĐ-CP 号法令规定的权利,包括知情权、同意权、访问权、撤回同意权、删除权、限制处理权、反对权、数据可移植权以及投诉权。如要行使这些权利,请联系 contact@venglish.space。

12. 儿童隐私

本服务并非面向 13 岁以下的儿童(在适用更高最低年龄的司法管辖区,包括欧盟大部分地区,为 16 岁以下)。我们不会有意收集该年龄以下儿童的个人数据。如果您发现儿童向我们提供了个人数据,请联系 contact@venglish.space,以便我们删除。

13. 安全

我们采取与风险相称的技术和组织措施:传输中的 TLS 加密、数据库层的静态加密、基于最小权限的访问控制、加固的内容安全策略、带轮换的安全身份验证令牌,以及对依赖项和访问日志的定期审查。任何系统都无法保证绝对安全;我们建议您使用强且唯一的密码,并将任何疑似漏洞报告至 contact@venglish.space。

14. Cookie 和类似技术

我们使用少量 Cookie 和类似技术。完整清单、用途、相关第三方以及如何控制,请参阅我们的 Cookie 政策。

15. 政策变更

我们可能会更新本政策,以反映我们做法或适用法律的变化。本页顶部的「最后更新」日期表示本政策最近一次的修订时间。重大变更将在适用情况下通过服务或电子邮件通知。

16. 联系我们

如有任何与隐私相关的问题、请求或投诉,请通过 contact@venglish.space 或联系页面与我们联系。如果您位于欧盟/EEA 且无法解决您的问题,您也可以向当地数据保护机构提出投诉。