隐私政策

数据控制者

本网站数据处理的责任方（完整联系方式见网站声明）：

Shadi Muma
muma.shadi@gmail.com

你的数据留在你的浏览器里

你输入 Fallow 的一切——任务、每日会话、评分、校准数据和模型设置——都只保存在你自己的设备上（浏览器的 IndexedDB 和 localStorage）。这些内容从不会传输给我们或任何服务器，也没有用户账号。如果你清除浏览器数据，它们就没了。唯一会离开你浏览器的数据是下一节说明的四个显示偏好 cookie，你的浏览器会随每次请求发送它们。这种本地存储是提供本应用所严格必需的，因此无需征得同意（TDDDG 第 25 条第 2 款）。

Cookie

Fallow 设置了四个第一方 cookie（路径 /），全部是显示偏好——没有标识符、没有跟踪，也不涉及你的任务。服务器在每次请求时读取它们，好让首次渲染就用上你的主题和语言：“theme”保存所选的配色主题（一年），“scenerySeed”是一个用来变化动态背景的随机数（一年；服务器在你首次访问、你还没做任何更改时生成），“sceneryMotion”表示背景动画是否暂停（一年），“PARAGLIDE_LOCALE”表示界面语言（约 13 个月）。它们对你明确请求的服务是严格必需的，因此无需征得同意（TDDDG 第 25 条第 2 款）；处理的法律依据是我们在首次请求时正确渲染页面的正当利益（GDPR 第 6 条第 1 款 f 项）。你可以随时在浏览器中删除它们——Fallow 届时会回到默认设置。

托管（Vercel）

本网站由 Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, 美国）托管。当你访问时，Vercel 会在服务器日志中处理你的浏览器随每次请求发送的数据——特别是你的 IP 地址、日期与时间、所请求的页面、浏览器和操作系统——以便提供本站并确保其稳定与安全。法律依据是我们可靠运营本站的正当利益（GDPR 第 6 条第 1 款 f 项）。

网站分析（Vercel Web Analytics）

我们使用 Vercel Web Analytics 以聚合方式衡量本站的使用情况（页面浏览量、来源、浏览器与设备类型、由 IP 地址推导的国家/地区）。该工具不设置任何 cookie，也不在你的设备上存储任何内容。访客通过由请求推导出的哈希值计数；该哈希值在 24 小时后自动丢弃，无法跨其他网站跟踪你。法律依据是我们进行注重隐私的访问量测量的正当利益（GDPR 第 6 条第 1 款 f 项）。

性能测量（Vercel Speed Insights）

我们还使用 Vercel Speed Insights 收集所访问页面的匿名加载性能指标（Core Web Vitals）。它不设置 cookie，也不建立访客画像。法律依据是我们保持网站快速可用的正当利益（GDPR 第 6 条第 1 款 f 项）。

向美国的数据传输

Vercel Inc. 位于美国。Vercel 已依据《欧盟-美国数据隐私框架》（DPF）获得认证；此外还适用 Vercel 的数据处理协议，其中包含欧盟标准合同条款。因此，这些传输具备适当的数据保护水平（GDPR 第 45、46 条）。

你的权利

你享有访问权（GDPR 第 15 条），以及更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条），以及——针对基于正当利益的处理——反对权（GDPR 第 21 条）。你还有权向数据保护监管机构提出投诉。行使权利请使用上文提供的联系方式。