CycleSleep 隐私政策
生效日期：2025年6月27日
欢迎使用 CycleSleep（"我们"、"我们的"或"本网站"）。我们尊重并保护所有使用本网站的用户（"您"）的隐私。本政策说明我们收集哪些信息、如何使用这些信息以及您拥有的权利。
1. 我们收集的信息
| 类别 | 具体数据 | 用途 | 法律/合规依据* |
|---|---|---|---|
| 技术和设备数据 | 访问时间、浏览器类型和版本、操作系统、屏幕分辨率、截断的IP地址 | (1) 正确呈现页面 (2) 诊断和修复技术问题 | 合法利益 |
| 匿名使用分析 | 页面浏览量、会话持续时间、点击路径（由 Plausible Analytics 生成，汇总和去标识化） | 改进功能和用户体验 | 合法利益 |
| 错误日志 | JavaScript 堆栈跟踪、网络状态代码（由 Sentry 处理；潜在敏感字段自动剥离） | 快速识别和修复错误 | 合法利益 |
| Cookie / 本地存储 | 语言（locale）、主题偏好（theme） | 记住您的设置，这样您就不必在每次访问时重新选择 | 同意（如有要求） |
* 如果您在欧盟/欧洲经济区，"合法利益"对应于 GDPR 第 6 条 (1)(f) 款。
我们不收集：姓名、电子邮件地址、电话号码、精确地理位置、健康数据或生物识别标识符。
2. 我们如何使用信息
- 提供核心服务
- 生成睡眠周期结果并提供相应页面。
- 改进和维护服务
- 分析匿名统计数据和错误报告，以了解设备、使用模式和问题。
- 法律合规和安全
- 在需要调查欺诈、滥用或遵守法律义务时披露数据。
3. 第三方服务
| 提供商 | 用途 | 共享数据 | 保障措施 |
|---|---|---|---|
| Plausible Analytics（欧盟托管） | 网站分析 | 去标识化访问事件 | 无 Cookie；无个人标识符 |
| Sentry（美国） | 错误监控 | 错误堆栈跟踪、URL、浏览器信息 | 屏蔽可能包含个人信息的查询字符串和存储字段 |
我们与这些提供商签订了数据处理协议，并要求他们遵守相关隐私法律（如 GDPR）。
4. Cookie 和本地存储
- 必要：存储您的语言和明暗模式偏好，以确保网站正常工作。
- 我们不使用第三方广告 Cookie 或跨站点跟踪。
- 您可以在浏览器中删除或阻止 Cookie，但某些功能可能会中断。
5. 数据存储和安全
- 本网站通过 NGINX 作为静态文件提供服务。
- 日志和分析数据存储在由相应第三方管理的加密存储中，仅运营人员可以访问。
- 您的浏览器和我们服务器之间的所有流量都通过 HTTPS / TLS 1.2+ 加密。
- 我们应用最小权限原则：每个账户只有绝对需要的访问权限。
6. 国际数据传输
如果您在欧盟/欧洲经济区，错误日志可能会传输到美国（Sentry 服务器）。此类传输依赖于欧盟委员会批准的标准合同条款（SCC）。
7. 儿童隐私
CycleSleep 适用于 13 岁及以上的用户。如果我们了解到 13 岁以下的儿童提供了任何信息，我们将立即删除。如果您认为发生了这种情况，请联系我们。
8. 您的权利
根据您的所在地，您可能拥有：
- 访问权 – 了解我们是否处理您的数据并获得副本。
- 更正权 – 更正不准确或不完整的数据。
- 删除权 – 在特定条件下请求删除。
- 限制处理权 – 在特定情况下限制我们如何使用您的数据。
- 数据可携权 – 以结构化、机器可读格式接收数据。
- 反对权/撤回同意权 – 基于合法利益反对处理或随时撤回同意。
联系我们（第9节）行使这些权利；我们将在30天内回复。
9. 联系我们
电子邮件: [email protected]
如果您对我们处理您信息的方式不满意，您可以向当地数据保护机构投诉（如 CNIL、ICO、BfDI、EDPS）。
10. 政策更新
我们可能会更新此政策以反映我们实践或法律要求的变化。"生效日期"将相应更改。对于重大变更，我们将通过横幅或（如果可行）电子邮件通知您。
最后更新：2025年6月27日
有疑问？请通过上述电子邮件告诉我们。