跳到主要内容

隐私政策

最后更新：2026 年 8 月 3 日 · 版本 2.0

数据控制者

本网站 cbproject.org 由在波兰注册的 CBPROJEKT spółka z ograniczoną odpowiedzialnością（CBPROJEKT sp. z o.o.）运营。

我们是本政策所述个人数据的控制者，也就是说，由我们决定这些数据为何被使用、以何种方式被使用。

— 注册地址：Wschodnia 6/15, 20-015 Lublin, Poland（波兰卢布林）
— KRS（国家法院登记号）：0001221768
— NIP（税号）：9462763671
— REGON（统计号）：543893138
— 电子邮箱：contact@cbproject.org

本政策说明您访问 cbproject.org 或通过本站与我们联系时，个人数据会经历什么。其内容依据 GDPR（欧盟第 2016/679 号条例）第 13 条和第 14 条以及适用的波兰法律编写。

数据保护联系人

我们没有指定数据保护官（波兰语称 inspektor ochrony danych，简称 IOD）。我们无须指定：我们不是公共机构，核心业务不涉及大规模监测个人，也不大规模处理特殊类别的数据（GDPR 第 37 条）。

任何与您个人数据有关的事项，请发送邮件至 contact@cbproject.org，主题请注明“隐私”。回复您的是真人，不是机器人。

我们收集什么，数据从何而来

我们刻意把收集范围压到最小。

— 联系表单。您的姓名、电子邮箱地址以及您填写的留言内容。这些由您直接提供。
— 合作表单。仅您的电子邮箱地址，以及您的同意。同样由您直接提供。
— 表单提交的技术数据。我们的表单服务商会记录提交来源的 IP 地址和提交时间，并据此过滤垃圾信息。
— 服务器日志。托管服务商会自动记录对本站的访问请求：IP 地址、时间、所请求的页面、浏览器与操作系统类型、来源页面。我们不会用这些日志刻画您的形象；它们的存在只是为了让网站正常运行并保持安全。
— 电子邮件。如果您直接给我们写信，我们会处理您邮件中的内容。

我们不收集分析统计数据、广告标识符、位置数据、支付数据，也不收集健康、信仰、生物识别等特殊类别的数据。我们不购买数据，也不从数据经纪商或社交网络处获取关于您的数据。

数据接收方

我们不出售数据，也不会为他人的营销目的共享数据。本站不加载任何第三方字体、脚本、分析工具或广告——所需的一切均由 cbproject.org 自身提供。仅涉及以下方：

— Netlify, Inc.（美国）——托管本网站并存储表单提交内容。数据处理者。
— Automattic Inc.（美国）——提供 Akismet 垃圾信息过滤服务，Netlify 会将每一次表单提交交由其检查。次级处理者。
— 我们的邮件服务商，负责在您与我们之间传递邮件。
— 会计师、律师与审计师，仅限法律要求或我们确有专业咨询需要时。
— 公共机关，且仅在法律要求我们提供时。

所有为我们提供服务的数据处理者，均受符合 GDPR 第 28 条的数据处理协议约束。

向欧洲经济区以外传输

Netlify 与 Automattic 均设立于美国，因此表单提交内容会传输至美国。

此类传输依据欧盟委员会 2023 年 7 月 10 日关于欧盟—美国数据隐私框架（EU–U.S. Data Privacy Framework）的充分性决定进行，该决定于本政策发布之日有效，Netlify 为其参与方。若接收方未获认证，或该决定不再适用，我们将依据欧盟委员会的标准合同条款并辅以额外保障措施。

我们坦白讲：美国法律赋予其当局的数据访问权限比欧盟法律更宽，且上述充分性决定目前正在欧盟法院的上诉程序中。您可通过 contact@cbproject.org 索取我们所依据的保障措施副本。

保存期限

只要仍有正当理由，我们就保存；理由消失，便不再保存。

— 联系表单留言及邮件往来——自最后一次往来起最长 12 个月，随后删除。
— 合作名单中的邮箱地址——保存至您撤回同意或要求移除为止。此后我们仅保留关于撤回本身的最简记录，以免日后误再联系您。
— 会计与税务凭证——自纳税义务到期的公历年度结束起 5 年，此为波兰法律的强制要求。
— 用于法律主张的数据——保存至相应诉讼时效届满。
— 服务器日志——按托管服务商适用的期限保存，期限较短且不在我们直接掌控之内。

本政策的早先版本曾声称所有个人数据将在 90 天后删除。该表述并未如实描述我们的实际做法，现已更正。

您的权利

根据 GDPR，您可以要求我们：

— 访问您的数据并获取副本（第 15 条）；
— 更正不准确或不完整的数据（第 16 条）；
— 删除数据（第 17 条）；
— 限制处理（第 18 条）；
— 可携带，即以机器可读格式转交给您或其他服务提供者，前提是处理基于同意或合同且以自动化方式进行（第 20 条）；
— 反对基于合法利益的处理，理由与您的具体情形有关（第 21 条）。若您反对直接营销，我们无条件停止。

凡以同意为依据的处理，您可随时撤回同意；撤回不影响撤回前已合法进行的处理。

行使上述权利，请发送邮件至 contact@cbproject.org。我们在一个月内答复；如请求特别复杂，可再延长两个月，并会告知您。除非请求明显缺乏依据或过度重复，否则不收取费用。

向监管机构投诉的权利

如果您认为我们处理数据的方式有问题，请先告诉我们——我们更愿意把它改好。

您同时有权向波兰监管机构投诉：

Prezes Urzędu Ochrony Danych Osobowych（波兰个人数据保护局局长）
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland
电话：+48 22 531 03 00 · uodo.gov.pl

如果您居住在欧盟其他成员国，也可向当地的数据保护机构投诉。

您是否必须提供数据

不必。本站没有任何环节要求您表明身份，您可以在不提供任何信息的情况下浏览全部页面。

如果您希望得到回复，在联系表单中填写姓名和邮箱地址是实际需要——否则我们无处作答。希望加入合作名单时，填写邮箱地址同理。两者都不是法定或合同义务，不提供的唯一后果是我们无法与您取得联系。

不进行自动化决策与用户画像

我们不会仅基于自动化处理对您作出决定，也不会进行 GDPR 第 22 条意义上的用户画像。本站不会给您评分、排序，也不会在没有人参与的情况下对您作出任何决定。

未成年人

写信给我们的人当中有不少是年轻人。我们为此高兴，也希望妥善处理他们的数据。

在波兰，个人可自行同意在线服务处理其数据的年龄为 16 岁（GDPR 第 8 条在波兰的适用）。如果您未满 16 岁，请在通过合作表单向我们提交邮箱地址之前征得父母或监护人同意，并请他们代为提交。

我们不会在明知的情况下，依据未满 16 岁儿童本人的同意收集其数据。如果您是家长或监护人，认为我们在没有法律依据的情况下保存了您孩子的数据，请发送邮件至 contact@cbproject.org，我们会予以删除。

Cookie 与类似技术

本站不使用任何 Cookie，也不在您的设备上存储任何内容。没有广告 Cookie，没有分析 Cookie，没有跟踪像素，也没有本地存储。我们完全不使用分析工具——既没有 Google Analytics，也没有 Google Tag Manager，其他的一概没有。本站不投放广告。

本站同样不向任何第三方发出请求。字体、脚本以及其余全部资源均由 cbproject.org 自行提供，因此不会仅仅因为您打开了页面，就让外部公司获知您的 IP 地址、浏览器或操作系统。

根据波兰 2024 年 7 月 12 日《电子通信法》（Prawo komunikacji elektronicznej）第 399 条——该条已取代原《电信法》第 173 条——在您的终端设备上存储信息，或读取其中已存储的信息，均需取得同意。这两件事我们都不做，这也正是本站没有 Cookie 提示横幅的原因：这里没有任何需要它的东西。

政策变更与以何种语言为准

当我们的做法或法律发生变化时，我们会更新本政策。页首的版本号与日期表明您正在阅读哪一版；此前版本可应要求提供。

本政策以波兰语、英语、德语、法语、西班牙语、俄语和中文发布。由于 CBPROJEKT sp. z o.o. 设立于波兰并受波兰数据保护机构监管，波兰语版本为具有法律效力的版本，其余版本仅为方便阅读而提供。如有出入，以波兰语版本为准——但这绝不会限制您依据 GDPR 或您居住国强制性法律所享有的任何权利。

另请参阅我们的服务条款。

如有疑问：contact@cbproject.org