隐私政策

我们是谁

Queen of Compass Studio（“我们”）是一家创意数字工作室。我们运营本网站，并决定如何使用在网站上收集的个人数据，因此我们是数据控制者。如对您的数据有任何疑问，请写信至 hello@queenofcompass.com。

本政策适用于 queenofcompass.com 以及我们与您往来的电子邮件。网站使用的其他所有事项，由我们的使用条款规定。

我们收集哪些信息，为什么收集

• 联系表单。您的姓名、电子邮箱、公司或品牌（如您填写）以及留言。我们用这些信息回复您、安排通话，并向您发送留言副本作为确认。我们这样做，是因为您请我们与您联系。
• 通讯订阅。您的姓名和电子邮箱，用于向您发送工作室动态、新项目和创意心得。我们这样做基于您的同意，您可以随时撤回。我们还会保存您订阅的日期和页面，作为您同意的记录。
• 《品牌愿景指南》。您的姓名和电子邮箱，用于向您发送您索取的指南。
• 您发给我们的电子邮件。您在邮件中写下的任何内容，用于回复您。
• 商务咨询与报价。当代理公司、自由职业者或供应商写信给我们时，我们会保存其联系方式和来信内容，用于回复和业务存档。您可以随时要求我们删除。
• 访问统计。只有在您通过 Cookie 横幅允许后，Google Analytics 才会让我们看到哪些页面有人访问、停留多久、使用何种设备和浏览器、来自哪个城市或国家，以及访客如何找到我们。这能帮助我们了解网站上哪些内容有用，并加以改进。我们不会用这些统计数据识别您的身份。
• 技术记录。与所有网络服务器一样，我们的服务器会短期保存请求记录（IP 地址、浏览器、时间），以保障网站的安全和正常运行。

我们不会通过自动化方式对您做出任何决定，也不会为访客建立营销档案。

请勿发送敏感信息

我们的表单是为围绕您品牌的初步沟通而设的。请不要通过表单或电子邮件向我们发送密码、银行或银行卡信息、身份证件号码、健康信息或其他任何敏感数据。如果我们在未提出要求的情况下收到此类信息，会在发现后立即删除。在法律允许的范围内，对于未经我们要求而发送给我们的敏感信息，我们不承担任何责任。

Cookie

我们只使用少量小型 Cookie：

• PHPSESSID 用于防止表单收到自动发送的垃圾信息。表单的正常运行离不开它，关闭浏览器后即自动清除。
• _ga 和 _ga_* 来自 Google Analytics，用于区分不同的访问。只有在您于 Cookie 横幅中选择“全部接受”后才会写入，有效期最长两年。
• qoc-lang 会记住您在语言切换器中选择的语言，以便您下次访问时首页以该语言打开。它仅在您选择语言时设置，有效期一年。
• qoc-cookie-choice 保存在您浏览器的本地存储中，会记住您对 Cookie 横幅的选择，这样我们就不会在每个页面重复询问。

在您做出选择之前，Google Analytics 不会加载，也不会向 Google 发送任何数据。您可以随时通过每个页面底部的“Cookie 设置”更改选择；选择“仅接受必要”会再次关闭 Google Analytics 并删除其 Cookie。

我们不使用社交网络的广告或跟踪 Cookie。您可以在浏览器设置中删除或阻止 Cookie，也可以使用 Google 的停用插件在所有网站上关闭 Google Analytics。部分浏览器会发送“Do Not Track”信号；由于目前没有通用标准，本网站不会对其作出响应，上述选项仍是限制跟踪的可靠方式。

还有谁会看到您的数据

• 我们在塞尔维亚的主机服务商在其服务器上存储网站、我们的电子邮件和通讯订阅名单，且仅按我们的指示行事。
• Google 为 Google Analytics 处理访问统计数据。Google 可能依据欧盟-美国数据隐私框架和标准合同条款在美国处理这些数据。
• Instagram（Meta）只有在您点击指向我们主页的链接时才会收到数据。此后适用 Instagram 自己的隐私政策。
• 主管机关与顾问。当法律、法院或公共机关要求时，我们会提供数据；当我们需要律师、会计师或保险公司的帮助来保护我们的权利、财产或他人的安全时，也会与他们分享数据。
• 新的所有者。如果工作室或其业务发生合并、出售或重组，您的数据可能转移给新的所有者，新所有者必须继续按照本政策保护这些数据。

我们绝不出售或出租您的个人数据，也绝不会出于广告目的与他人分享。

第三方服务

我们的主机服务商、Google、Instagram 以及我们链接到的网站都是独立的公司，拥有各自的条款、隐私政策和安全措施。我们选择可靠的服务商；他们如何运营自己的系统，不在我们的控制范围内。在法律允许的范围内，我们不对其做法、服务中断或其系统上发生的安全事件负责。

数据保存期限

• 咨询与电子邮件：在我们交流或合作期间，以及最后一次联系后最长两年。
• 通讯订阅：直至您退订；同意记录在此之后最长保存三年。
• 发票：按会计和税法要求的期限保存。
• 访问统计：在 Google Analytics 中最长保存 14 个月。

只有在法律要求时（例如合作后的会计记录），或我们需要用于确立或抗辩法律主张时，我们才会更长时间地保存数据。已删除的数据可能会在服务商的备份中短暂保留，直到这些备份被覆盖。

我们如何保护数据

整个网站都通过加密连接（HTTPS）运行。表单留言直接进入我们自己的邮箱，通讯订阅名单保存在服务器公共区域之外，只有我们能够打开。密码与网站代码分开保管，表单设有防护，可抵御自动化滥用，访问权限仅限于工作室团队。

即便如此，任何网站、电子邮件服务或存储都无法做到绝对安全。我们采取了与本工作室规模相称的合理且适当的措施；我们无法保证通过互联网发送或在线存储的数据永远不会被违法者获取。

如果出现问题

一旦得知个人数据可能已经泄露，我们会立即采取以下行动：

• 我们会控制事态并保障系统安全；
• 我们会查明发生了什么以及哪些数据受到影响；
• 在法律要求的情况下，我们会在 72 小时内通知数据保护机构；
• 如果事件可能给您带来高风险，我们会及时告诉您发生了什么，以及您可以如何保护自己；
• 我们会记录该事件并加强防护，防止再次发生。

我们的责任范围

在适用法律允许的最大范围内，对于以下原因造成的损失或损害，我们不承担责任：

• 由第三方实施、在我们已采取上述防护措施的情况下仍无法合理阻止的未经授权访问、黑客攻击、恶意软件或其他攻击；
• 我们的主机服务商或其他外部服务发生的中断、错误或安全事件；
• 您在我们未要求的情况下发送给我们的信息，包括敏感信息；
• 超出我们合理控制范围的事件，例如停电或网络中断、自然灾害、战争、罢工或公共机关的决定。

本政策中的任何内容均不限制法律不允许我们限制的责任，也不剥夺您依据数据保护法享有的权利。

您的权利

您可以随时要求我们出示所持有的您的数据，或要求更正、删除、限制使用这些数据，或以通用格式提供给您。您可以反对我们使用这些数据，并撤回您给予的任何同意；如需退订通讯，请写信给我们，或使用任意一封通讯邮件中的退订链接。请写信至 hello@queenofcompass.com，我们将在 30 天内答复。

为保护您的权益，我们可能会在处理请求前要求您确认身份。对于明显没有依据或过度的请求，我们可能会拒绝，或者保留法律要求我们保存的数据，届时我们都会告知您原因。

如果您认为我们没有妥善处理您的数据，请先写信给我们，以便我们纠正。您也可以向塞尔维亚共和国公共利益信息与个人数据保护专员（poverenik.rs）或您所在国家的数据保护机构投诉。

我们对您的要求

• 请向我们提供准确的信息，并在信息变更时告知我们。
• 仅在您有权与我们分享时，才向我们发送他人（例如您的同事）的个人数据。
• 请妥善保管您自己的设备、电子邮箱账户和密码。

儿童

本网站面向企业和成年人。我们不会在知情的情况下收集 16 岁以下儿童的数据。如果您认为有儿童向我们发送了个人数据，请写信给我们，我们会将其删除。

本政策的变更

如果我们调整处理数据的方式，会更新本页面和顶部的日期。如果变更较为重要，我们也会通过电子邮件通知通讯订阅者。以本页发布的版本为准。

语言

本政策以英文撰写，此为其译文。两者如有不一致之处，以英文版本为准。