生效日期：2026年7月20日
1. 我们是谁
本网站由 CFORick（以下简称“我们”、“我方”）运营。如果您对本隐私政策或您的个人数据有任何疑问，请通过 info@cforick.com 与我们联系。我们的邮寄地址为：1428 Shotwell Street San Francisco, CA 94110。
2. 本政策的涵盖范围
本隐私政策解释了当您访问本网站或通过我们的表单（由 Hostmap 提供支持）提交信息时，我们收集哪些信息，我们如何使用这些信息，我们与谁共享这些信息，我们保留这些信息的时间，以及您对这些信息拥有的权利。本政策适用于访客、潜在客户以及通过网站与我们联系的任何人员。
3. 我们收集的信息
3.1 您在表单中提供给我们信息
当您在网站上提交联系、报价或潜在客户表单时，我们收集您填写的字段内容 —— 通常包括您的姓名、电子邮件地址、电话号码、公司以及您提供的任何消息或详细信息。除非表单将其标记为必填项，否则这些字段为选填；如果您未填写必填字段，我们将无法回复您的咨询。
3.2 每次提交表单时收集的技术信息
为了保护表单及其使用者免受垃圾邮件、欺诈和滥用行为的侵害，我们的表单系统在每次提交表单时都会捕获以下技术详情：
- 您的 IP 地址
- 您的浏览器和操作系统（来自 User-Agent 标头）
- 您提交表单时所在的页面（引用者 URL）
- 提交的时间戳
- 反机器人信号（例如，您在表单上花费的时间，以及自动脚本是否填写了所需的隐藏字段）
我们仅使用这些信息来识别和阻止不良行为者 —— 自动化垃圾邮件提交者、凭证测试机器人以及欺诈性咨询。这些信息不用于对个人访客进行画像或追踪，也不会与广告平台共享。
3.3 您浏览时自动收集的信息
当您访问网站时，我们的 Web 服务器和托管提供商会自动接收标准日志信息（IP 地址、浏览器类型、请求的 URL、时间戳、响应代码）。这是互联网上任何网站的标准做法，用于安全监控和性能故障排除。
3.4 Cookie 和类似技术
我们使用 Cookie 和类似的浏览器存储技术，目的如下：
- 必要：网站运行所必需 —— 例如，记住您的 Cookie 同意选择，如果您有账户则保持登录状态，以及防止跨站请求伪造。这些无法关闭。
- 分析：Google Analytics 4 (GA4)。GA4 记录聚合的访客行为（哪些页面受欢迎、推荐来源、设备类别），以便我们改进网站。IP 地址已匿名化。
- 广告：来自 Meta (Facebook / Instagram)、Google Ads、Reddit 和 LinkedIn 的像素代码。这些平台允许这些平台衡量我们广告的效果（例如，有多少人点击了广告然后提交了表单），并在您已在其他地方看到过我们的广告时，在其平台上向您展示我们的广告。完整第三方列表请参阅第 5 节。
- 功能性：保留用于可选增强功能，如需要 Cookie 才能工作的嵌入视频或第三方小部件。默认关闭。
在您通过我们的 Cookie 横幅给予同意之前，不会设置任何分析或广告 Cookie。您可以随时通过点击任何页面左下角的 Cookie 图标来更改您的选择。
4. 我们使用您信息的理由（法律依据）
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 回复您通过表单提交的咨询 | 合法利益（第 6(1)(f) 条） —— 您要求我们联系您；以及（第 6(1)(b) 条）当您咨询我们的服务时的合同前步骤。 |
| 检测和阻止垃圾邮件 / 欺诈性表单提交 | 合法利益（第 6(1)(f) 条） —— 保护我们的系统及其使用者免受滥用。 |
| 分析 (GA4) | 同意（第 6(1)(a) 条） —— 您在 Cookie 横幅中接受了“分析”类别。 |
| 广告像素（Meta、Google Ads、Reddit、LinkedIn） | 同意（第 6(1)(a) 条） —— 您在 Cookie 横幅中接受了“广告”类别。 |
| 安全日志记录和托管级遥测 | 合法利益（第 6(1)(f) 条） —— 保持服务的可用性和安全性。 |
5. 代表我们处理数据的第三方
我们将最低限度的必要信息分享给以下类别的处理者。他们均不得将您的数据用于其自身目的，他们也均不会从我们处购买您的数据 —— 我们不出售个人信息。
- Web 托管：我们的托管提供商在处理网站服务过程中，会处理 Web 服务器日志（IP、请求路径、时间戳）。
- Hostmap 表单：我们的表单处理器。接收您提交的字段以及第 3.2 节中的反滥用信号。仅保留您请求的联系信息；反滥用信号将按照我们的标准保留计划清除。
- Google —— 分析 (GA4)：仅当您同意分析时。处理匿名化的页面浏览和行为数据。 policies.google.com/privacy
- Google —— 广告：仅当您同意广告时。用于广告衡量和再营销。 policies.google.com/technologies/ads
- Meta (Facebook, Instagram)：仅当您同意广告时。Meta 像素衡量广告效果，并允许在 Meta 平台上进行再营销。 facebook.com/privacy/policy
- Reddit：仅当您同意广告时。衡量我们在 Reddit 上的广告效果。 reddit.com/policies/privacy-policy
- LinkedIn：仅当您同意广告时。LinkedIn 洞察标签衡量广告效果，并允许在 LinkedIn 上进行再营销。 linkedin.com/legal/privacy-policy
我们不向任何第三方出售个人数据。
6. 国际数据传输
上述列出的部分第三方处理者（特别是 Google、Meta、Reddit 和 LinkedIn）设立在美国。当您的数据被传输到欧洲经济区 (EEA)/英国境外时，我们依赖这些提供商提供的传输机制 —— 最常见的是欧洲委员会采用的标准合同条款，以及（如适用）欧盟-美国数据隐私框架 —— 以提供同等水平的保护。
7. 我们保留信息的时间
- 联系表单提交的内容将保留至我们合理需要回复您的咨询并进行跟进的时间（通常为长达 24 个月），然后归档或删除。
- 反滥用技术信号（来自第 3.2 节的 IP、User-Agent、时间戳）将保留长达 90 天，然后删除或聚合。
- Web 服务器访问日志将保留长达 30 天。
- GA4 中的分析数据将保留在 Google 的最低可用保留设置上（目前用户级数据为 2 个月）。
- 广告像素数据将由这些平台根据其自身的保留政策保留（链接见第 5 节）。
8. 您的权利
如果您位于英国、EEA 或其他具有同等数据保护法的司法管辖区，您对您的个人数据拥有以下权利：
- 访问：要求获取我们持有的关于您的信息副本。
- 更正：要求我们更正错误过时的信息。
- 删除：要求我们删除您的个人数据（“被遗忘权”）。
- 限制：在争议解决期间，要求我们暂停对您的数据的某些使用。
- 反对：反对基于我们合法利益的处理。
- 可携带性：要求获取您提供给我们的数据的机器可读副本，以便您将其转移到其他地方。
- 撤回同意：当处理基于同意时（分析、广告），您可以随时使用 Cookie 偏好小部件撤回同意。撤回同意不影响已经发生的处理。
- 投诉：向当地数据保护当局提出投诉。在英国，这是 ICO (ico.org.uk)；在欧盟，这是您的国家监管机构。
要行使任何这些权利，请使用我们的 数据访问与删除请求表单 或发送电子邮件至 info@cforick.com。我们将在一个月内回复。
9. 儿童
本网站不面向 16 岁以下的儿童，我们也不会故意收集儿童的信息。如果您认为儿童向我们提交了信息，请联系我们，我们将删除该信息。
10. 安全性
我们全面使用 HTTPS，保持软件更新，并基于“需知”原则限制对表单提交的访问。没有任何系统是 100% 安全的 —— 如果我们发现影响您个人数据的违规行为，我们将按照法律要求，毫不拖延地通知受影响的人和相关监管机构。
11. 本政策的变更
如果我们对个人数据的处理方式做出重大变更，我们将更新此页面，并在变更显著时，提示回访者查看更新后的政策。本页顶部的“生效日期”告知您当前版本的生效时间。
12. 联系方式
关于本政策或您的数据的疑问：info@cforick.com。