隐私政策

最后更新日期：2026年10月21日

本文件为英文版本的翻译件。若有任何冲突，以挪威语 (Bokmål) 版本为准。

本政策旨在说明当您使用 the-key.no、购买书籍或艺术海报、获取免费的第一章节或使用 Live Art 画廊账户时，我们如何处理个人数据。

“我们”是指下文所述的销售方及控制者。

1. 控制者与联系方式

• 网站： the-key.no
• 隐私及客户服务电子邮箱： [email protected]
• 销售方和数据控制者： Amund Mortensen，自然人。未登记组织机构代码。

我们未委任数据保护官。

2. 我们处理哪些数据、原因以及法律依据

2.1 购买（电子书、精装书和艺术海报）

• 数据： 姓名、电子邮件地址、国家以及您付款卡的邮政编码（可能），送货地址（仅限实物商品）、购买内容、价格、货币、时间，以及来自 Stripe 的订单和付款参考号。对于电子书购买，我们还会记录您同意立即交付的时间。我们不会收到您的卡号——由 Stripe 处理。
• 目的： 完成购买，交付电子书（通过电子邮件发送下载链接和收据），运送实物商品，以及处理客户服务、投诉和撤回。
• 法律依据： 合同，GDPR 第 6(1)(b) 条。
• 簿记： 根据挪威簿记法 (bokføringsloven)，必须保留销售证明。依据：法律义务，第 6(1)(c) 条。
• 保留期限： 构成会计记录一部分的订单数据在财政年度结束后保留 5 年 (bokføringsloven section 13)。簿记不需要的数据（例如送货地址和往来信件）在交付后且投诉期届满后不迟于 2 年被删除。

2.2 免费第一章和书籍新闻

• 数据： 电子邮件地址、您同意的时间、语言、个人下载链接和下载次数。
• 目的： 向您发送第一章，并偶尔发送关于书籍的新闻。表单中的同意涵盖这两项。
• 法律依据： 同意，第 6(1)(a) 条。您可以使用每封电子邮件中的退订链接或通过联系我们随时撤回同意。撤回不影响撤回前处理的合法性。
• 保留期限： 下载链接有效期为 30 天，且最多可下载 5 次。您的电子邮件地址将保留直到您退订或撤回同意。在您退订后，我们仅保留标记为已退订的地址，以及同意和退订的时间，期限最长为 3 年，以便我们不再向您发送电子邮件并能证明同意情况。您可以要求我们提前删除。
• 数据存储在由我们在挪威自己的服务器上运行的数据库 (Supabase) 中。电子邮件由我们自己的邮件服务器 (notify.the-key.no) 发送。

2.2 Live Art 画廊账户

• 数据： 电子邮件地址和密码（仅以哈希形式存储），或者——如果您使用 Google 登录——来自您 Google 账户的姓名、电子邮件地址和个人资料照片。如果您拥有订阅，还包括订阅状态和来自 Stripe 的付款参考号。
• 目的： 创建和运营您的账户并允许您访问画廊。
• 法律依据： 合同，第 6(1)(b) 条。
• 保留期限： 在您拥有账户期间。当您要求删除时，数据将在 30 天内被删除，但备份中的副本除外，备份将在下次轮转时删除（见 2.5），以及我们必须根据簿记法 (bokføringsloven) 保留的数据。账户不会因不活跃而自动删除；您可以随时要求删除。

来自 Google 的数据： 我们使用从 Google 接收的数据（姓名、电子邮件、个人资料照片）仅用于为您登录并显示您的账户。我们不会将其用于广告，不会将其出售，也不会将其传输给他人，除非是为了提供服务所必需、法律要求或您已同意。我们对从 Google API 接收的信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。

2.2 画廊中的“创建您的愿景”

您为了寻找符合您对未来愿景的作品而编写的文本，由运行在我们挪威自有服务器上的 AI 模型处理。文本和匹配结果存储在我们的数据库中以改进选择，但不包含您的姓名、电子邮件、账户或 IP 地址。请勿在字段中输入个人数据。依据：正当利益 (Article 6(1)(f))。

2.2 安全、运营、日志和备份

• 数据： 服务器日志和 Cloudflare 中的 IP 地址、时间、请求页面、浏览器类型及类似的技术数据，以及数据库的备份。
• 目的： 保持网站可用且安全，监控运营，检测并防止滥用和欺诈，以及在故障后恢复数据。
• 法律依据： 正当利益，第 6(1)(f) 条。我们的利益是提供安全稳定的服务。我们认为这不会覆盖您的隐私，因为数据有限，仅用于此目的且保留时间较短。
• 保留期限： 服务器日志最长保留 30 天；每晚备份在删除前保留 30 天。监控和备份在我们在挪威自己的基础设施上运行。

2.2 客户服务和查询

• 数据： 您写给我们的内容以及您的联系方式。
• 目的和依据： 回答您的查询——涉及购买时为合同 (point (b))，否则为正当利益 (point (f))。
• 保留期限： 事项关闭后 12 个月，除非该事项构成账目或投诉案件的一部分。

3. 我们与谁共享数据

我们绝不出售个人数据。我们仅与以下方共享数据：

• Stripe（支付及 Stripe Checkout）：处理支付及买家数据。Stripe 部分作为我们的处理者，部分作为独立控制者（包括用于欺诈预防及其自身的法律义务）。请参阅 Stripe's privacy policy。
• Cloudflare（网站前端的 CDN、DNS、安全及隧道）：作为我们的处理者处理流量数据（如 IP 地址）。
• Google（仅在您选择“使用 Google 登录”时）：Google 根据其自身条款处理登录，并向我们发送您的姓名、电子邮件和个人资料照片。
• Google Fonts：本网站加载来自 Google 的字体。随后您的浏览器会将您的 IP 地址发送给 Google。Google Fonts 不设置 Cookie。
• Gelato（艺术海报的打印与交付）：接收您的姓名和收货地址，以便打印并寄送海报。
• 物流供应商（仅限精装本）：接收您的姓名和收货地址，以便交付包裹。
• 会计师及公共当局，在会计核算必要或法律要求的情况下。

本网站、数据库（包括 Supabase）及邮件服务器运行在我们在挪威的自有服务器上。

4. 欧盟/欧洲经济区以外的传输

Stripe、Cloudflare 和 Google 可能会在欧盟/欧洲经济区以外（包括美国）处理数据。这些供应商已通过欧盟-美国数据隐私框架 (EU–US Data Privacy Framework) 认证，且其数据处理条款亦包含欧盟委员会的标准合同条款。如需了解更多信息，请与我们联系。

5. 您的权利

您有权：

• 访问我们持有的关于您的数据，
• 要求更正不准确的数据，
• 在我们不再需要数据或没有保留数据的依据时要求删除数据，
• 要求限制处理，
• 以机器可读的格式接收您提供给我们的数据（数据可携带权），
• 反对基于正当利益的处理，
• 随时撤回同意。

请将您的请求发送至 [email protected]。我们将在一个月内予以答复。我们可能会要求您验证身份。请注意，我们无法删除根据 (Bookkeeping Act) 要求必须保留的数据。

6. 投诉

如果您认为我们处理数据的行为违反了相关规定，您可以向挪威数据保护局 (Datatilsynet) 投诉。请参阅 datatilsynet.no。如果您能先与我们联系，我们将不胜感激。

7. Cookies 和本地存储

我们仅使用必要的 cookies 和本地存储：

• Live Art 画廊中的登录/会话，
• 语言选择（存储在您的浏览器中），
• Stripe Checkout，用于安全地完成支付并防止欺诈，
• Cloudflare，用于安全及防御攻击。

我们不将 cookies 用于广告或分析，且不使用分析工具。必要的 cookies 不需要征得同意。

8. 自动化决策

我们不会仅基于自动化处理（包括画像分析）对您做出决定。（Stripe 可能会在支付过程中使用自动化欺诈检查；请参阅 Stripe 的隐私政策。）

9. 儿童

本服务不面向 13 岁以下儿童。13 岁以下儿童不应创建 Live Art 账户或订阅电子邮件。如果我们获悉我们持有 13 岁以下儿童的数据，我们将予以删除。

10. 安全性

我们使用加密连接 (HTTPS)，仅以哈希形式存储密码，限制数据访问权限并进行每夜备份。没有任何方案是完全无风险的，但在法律要求的情况下，我们会就严重违规行为通知您和 Datatilsynet。

11. 语言

本网站提供多种语言版本。若本政策的不同语言版本之间存在冲突，应以挪威语 (Bokmål) 版本为准。

12. 变更

我们可能会更新本政策。顶部的日期显示了最后一次变更的时间。对于重大变更，我们将通过网站通知您，或者在拥有您的地址时通过电子邮件通知您。