隐私政策

您个人数据的控制者是拥有 alalab.work 网站的 Ala Lab 工作室。

凡涉及您数据的问题——查看、更正或删除——请通过主页上的表单发送申请，并以「数据申请」开头。我们会在 30 天内回复。

通过表单提交的申请

您提交申请时，我们会收到您的姓名（如何称呼您）、用于回复的联系方式（Telegram、Discord 或电子邮件）、项目类型以及您对想法的描述。我们需要这些数据来回复、厘清任务并给出价格与工期。法律依据：应您的要求在订立合同前采取的措施（GDPR 第 6(1)(b) 条）。请不要在描述中填写多余的个人信息——评估一个模组用不到它们。

随申请一起，我们还会收到提交页面的语言，以及您从哪里来到本站：广告链接的标记（utm_source、utm_medium、utm_campaign，如果您是通过此类链接打开本站的话），以及引荐网站的域名——不含具体页面地址。语言让我们能用您的语言回复；来源让我们了解哪些渠道带来客户。法律依据：我们的正当利益（GDPR 第 6(1)(f) 条）。

申请会通过 Telegram 发给工作室，同时保存到我们位于欧盟服务器的申请数据库中——这样它不会在对话中丢失，我们也能看到工作进展。数据库中保存的内容与申请本身相同：您的姓名、联系方式、项目类型、想法描述、页面语言和来源标记。IP 地址不会写入其中。只有工作室所有者拥有访问权限：进入需要一道门禁核验和一个密码。

技术数据

每次打开页面，服务器都会收到 IP 地址、浏览器信息（user agent）、页面地址、请求时间以及您来自的地址。这些是普通的 Web 服务器日志：我们需要它们来维持网站运行、排查错误并保护表单免受垃圾信息与暴力破解——来自单个 IP 的请求数量是受限的。法律依据：我们在安全运营网站方面的正当利益（GDPR 第 6(1)(f) 条）。

访问统计

我们看到的是匿名的 Cloudflare Web Analytics 统计：页面被打开的频率、访客来自哪里、他们的国家和设备类型。它不使用 Cookie，也不会在其他网站上跟踪您。法律依据：我们了解网站是否正常运转的正当利益（GDPR 第 6(1)(f) 条）。

如果您在 Cookie 横幅中点击「接受」，Google Analytics 也会开启：它让我们知道哪些页面被打开、访客停留多久、来自哪个国家和城市、使用什么设备与浏览器、滚动到什么位置、点击了哪些指向其他网站的链接，以及申请已发送这一事实——但不包含其内容。Google Analytics 不存储 IP 地址；广告功能与 Google 信号均已关闭。法律依据：您的同意（GDPR 第 6(1)(a) 条）；您可以随时通过页面底部的「Cookie 设置」链接撤回。在您点击「接受」之前，网站不会加载 Google Analytics，也不会向它发送任何内容。

我们不会将您的数据用于广告，也不会对您做出自动化决策。

本站依赖四项服务。每项服务只会得到其完成工作所需的内容：

• Cloudflare, Inc.（美国）——DNS、攻击防护、网站分发与 Web 分析。对本站的每个请求都会经过 Cloudflare。Cloudflare 隐私政策
• UAB Cherry Servers（立陶宛）——本站运行所在的服务器；数据中心位于荷兰（欧盟）。Cherry Servers 隐私政策
• Telegram——表单申请会被投递到工作室的私密 Telegram 聊天。Telegram 隐私政策
• Google Ireland Limited（爱尔兰；对欧洲经济区以外的访客为 Google LLC，美国）——Google Analytics 统计，仅当您在 Cookie 横幅中点击「接受」时才启用。Google 隐私政策

您的数据不会被分享或出售给任何其他人。

• 申请——在我们讨论并执行订单期间保存，之后在发布后支持所需的期限内保留。如果没有成交，我们最迟在 12 个月内删除：服务器每天自动执行一次。您提出要求即可提前删除。
• 未能立即投递到 Telegram 的申请——在我们位于欧盟的服务器上等待，一旦投递并写入申请数据库即离开队列，最迟不超过 30 天。
• Web 服务器日志——保留 14 天，之后自动删除。
• Cloudflare 持有的数据——遵循 Cloudflare 的规则（链接见「第三方服务」）。
• Google Analytics 统计——Google 将与浏览器标识符关联的访问数据保存不超过 14 个月；此后报告中只保留汇总数字。Google Analytics 的 Cookie 在您的浏览器中保留 6 个月，或直到您拒绝统计。

网站的服务器位于欧盟。Cloudflare、Telegram 以及——如果您同意了统计——Google 也可能在其他国家（包括美国）处理数据。Cloudflare 与 Google 依据 GDPR 规定的依据进行（例如欧盟标准合同条款和 EU-US Data Privacy Framework），Telegram 则依据其自身的隐私政策；详情请参阅这些服务的政策。

只有当您在菜单或语言提示中亲自选择语言时，本站才会设置自己的 Cookie alalab_lang。它会记住您的选择 1 年，让下次打开 alalab.work 时直接以该语言显示。它只保存语言代码（例如 de）：不用于跟踪，也不会传给任何人。这个 Cookie 由您自己的操作触发设置，且仅服务于这项设置，因此我们不征求同意。您可以在浏览器设置中清除本站数据来删除它。

我们的第二个 Cookie——alalab_consent——将您在 Cookie 横幅中的回答（「接受」或「拒绝」）记住 6 个月，免得每页都问一遍。它只保存这条回答，不用于跟踪。

只有当您点击「接受」时，Google Analytics 才会设置它的 Cookie _ga 和 _ga_DPK4XZTR5V，为期 6 个月：其中是一个随机标识符，Google 借此区分再次访问。如果您点击「拒绝」或什么都不点，就不会设置这些 Cookie。您可以随时通过页面底部的「Cookie 设置」链接改变主意；一旦拒绝，网站会自行删除 Google Analytics 的 Cookie。除此之外，本站不会在您的浏览器中存储任何其他内容。

有一个例外并非来自我们：如果 Cloudflare 的防护认为某个连接可疑，它可能显示一次简短核验，并在之后设置技术性 Cookie cf_clearance，以免再次询问。它只用于保护网站免受攻击，不用于跟踪，也无需同意。

本站仅通过 HTTPS 工作。服务器只接受经 Cloudflare 进来的请求，表单有防垃圾与防暴力破解保护，申请及保存申请的面板只有工作室所有者可以访问——进入需要一道门禁核验和一个密码——服务密钥加密存储在服务器上。互联网上没有谁能排除所有风险，但我们尽一切合理努力，让您的数据不落入他人之手。

您可以随时：

• 了解我们持有您的哪些数据，并获取副本；
• 更正不准确的数据；
• 删除您的申请以及关于它的往来沟通；
• 限制处理或提出反对；
• 以可移植的格式接收您的数据；
• 向您所在国家的数据保护机构投诉（适用于欧盟居民）。

要行使上述任何一项权利，请如第 1 节所述通过主页上的表单发送申请。我们会在 30 天内回复。

本站向所有人开放，但提交申请意味着商谈付费工作。如果您未满 16 岁，请在父母陪同下或经其同意后提交申请。如果我们发现收到了未经父母同意的儿童数据，会将其删除。

当网站的运作方式发生变化时，我们会更新本政策。最新版本始终位于本页，最后更新的日期标注在顶部。