隐私政策
本译文仅为方便阅读而提供。如与英文版本有任何不一致，以英文版本为准。 阅读英文版本
最后更新：2026年10月6日
简要说明
- 你不需要账号。使用 ClaimASlot 时，我们从不要求你提供电子邮箱、电话号码或密码。
- 我们只保存你在报名表中输入的内容（例如标题、报名项目以及报名者使用的名字），并且只在必要期限内保存：报名表会在其最后一个日期之后 30 天自动删除（如果没有日期，则在最后一次修改后 180 天删除）。
- 我们不出售也不共享你的个人信息，不建立用户画像，也不使用跟踪 Cookie。
- 我们计划通过少量小广告来支付网站费用。广告目前尚未启用。在启用之前，我们会更新本政策，并在法律要求的情况下征求你的同意。
- 报名表不会被搜索引擎收录。任何拿到链接的人都能看到报名表，所以请不要在上面填写敏感信息。
- 你可以随时自行删除你的数据，或要求我们删除。
1. 我们是谁
ClaimASlot（claimaslot.com）是一个位于荷兰的小型独立项目（下称“我们”）。对于本政策所述的个人数据，我们是数据控制者。你可以通过 hello@claimaslot.com 或我们的联系页面与我们联系。
2. 我们处理哪些数据
当你创建报名表时（组织者）
报名表的标题、说明、地点、你填写的可选组织者名字、报名项目（名称、日期、时间、名额数量和备注），以及名字是否公开显示。我们还会记录报名表的创建和修改时间。我们会为你生成一个保密的组织者链接；我们只保存该链接的单向加密指纹（SHA-256 哈希值），从不保存链接本身。
当你报名时（参与者）
你输入的名字、可选的备注、你选择的项目以及报名时间。我们会生成一个专属链接，让你可以修改自己的报名；同样，我们只保存它的指纹。
技术数据
和所有网站一样，当你访问时，我们的服务器会收到你的 IP 地址和基本的浏览器信息。我们的托管服务提供商 Cloudflare 会处理这些信息，以便传送页面并保护网站免受攻击。为了防止垃圾信息和滥用，当你创建或修改内容时，我们会按网络统计每小时的请求次数。我们从不保存你的 IP 地址本身：只保存你所在网络的假名化哈希值，该哈希值使用一个每天更换、随后即被删除的密钥生成，因此旧的计数器无法再与你关联。计数器通常在大约两小时后删除。
网站统计
我们的页面上不使用分析脚本或跟踪器。我们只查看托管服务提供商报告的汇总流量总数（例如每天的请求数量），这些数据无法识别单个访问者。
滥用举报和消息
如果你举报报名表或给我们发邮件，我们会处理你发送给我们的内容，包括你选择提供的任何联系方式。
仅保存在你设备上的数据
为了让你无需账号就能管理自己的报名表和报名，你浏览器的本地存储会保存你的组织者链接、报名链接以及你上次使用的名字。这些信息保留在你的设备上，除非你使用它们（例如编辑报名表时），否则不会发送给我们。请参阅我们的 Cookie 政策。
神秘圣诞老人抽签
神秘圣诞老人抽签工具完全在你的浏览器中运行。你输入的名字、配对结果和其他信息永远不会发送给我们。每个人的配对结果仅保存在其本人的链接中（位于 # 之后的部分，浏览器不会将这部分发送给网站），以及组织者设备的本地存储中，直到组织者移除这次抽签为止。
我们不收集的数据
我们不要求提供电子邮箱、电话号码、支付信息、精确位置或任何敏感数据。请不要在报名表中输入敏感信息（例如健康信息、财务信息或身份证件号码）。
3. 我们为什么使用这些数据及法律依据
| 目的 | 数据 | 法律依据（GDPR） |
|---|---|---|
| 提供服务：保存和显示报名表及报名信息 | 报名表内容、报名者名字和备注 | 履行我们与你之间的协议（第 6 条第 1 款 (b) 项） |
| 保障服务安全，防止垃圾信息和滥用 | 假名化的网络哈希值、请求次数、技术数据 | 我们在提供安全、正常运行的服务方面的合法利益（第 6 条第 1 款 (f) 项） |
| 处理违法内容举报并遵守法律 | 举报详情、相关报名表 | 法定义务，包括欧盟《数字服务法》(DSA)（第 6 条第 1 款 (c) 项），以及合法利益（第 6 条第 1 款 (f) 项） |
| 以汇总方式了解网站的使用量 | 托管服务提供商提供的流量总数 | 合法利益（第 6 条第 1 款 (f) 项） |
| 回复你的消息 | 你发送给我们的内容 | 合法利益（第 6 条第 1 款 (f) 项） |
我们不会将你的数据用于自动化决策或用户画像，也不会用它来训练 AI 模型。
4. 给组织者的提示
当你组织一个报名表时，由你决定要收集哪些信息以及分享给谁。请只收集活动所需的信息，告诉参与者报名表的用途，并且不要在未经他人许可的情况下添加他人的个人数据。对于学校或儿童活动，填名字就够了。如果你代表某个组织使用 ClaimASlot，该组织可能需要根据数据保护法对其收集的名字承担自己的责任。
5. 谁能看到你的数据
- 拿到报名表链接的人可以看到报名表。如果组织者选择显示名字，他们还能看到报名者的名字和备注。如果你在名字隐藏期间报名，即使组织者之后选择显示名字，你的名字对其他报名者仍保持隐藏。报名表已做标记，使搜索引擎不会将其编入索引，但任何拿到链接的人都可能把它转发出去。在聊天应用中分享报名表链接时，该应用可能会在链接预览中显示报名表的标题（绝不会显示名字或备注）。
- 组织者始终可以看到其报名表上的所有名字和备注，并可以下载这些信息。
- Cloudflare, Inc. 托管我们的网站和数据库，并提供安全和统计服务，根据数据处理协议作为我们的数据处理者。
- 政府机关，仅在法律要求我们共享数据时，例如根据有效的法院命令。
我们不出售个人信息，不为跨情境行为广告而共享个人信息，也不将其提供给数据经纪商。
6. 跨境传输
保存报名表和报名信息的数据库位于欧盟境内。Cloudflare 运营着一个全球网络以快速传送网站内容，因此请求可能会经过欧洲经济区以外国家（包括美国）的服务器。Cloudflare 已获得欧盟-美国数据隐私框架（及其英国和瑞士扩展）的认证，并且相关传输也受欧盟委员会标准合同条款的保障。
7. 我们保存数据多久
| 数据 | 保存期限 |
|---|---|
| 报名表及其上的所有报名信息 | 保存到报名表上最后一个日期之后 30 天；如果没有日期，则保存到最后一次修改后 180 天（最长两年）。之后自动删除。组织者可以随时删除报名表，参与者可以取消自己的报名。 |
| 假名化的网络哈希值和请求次数 | 通常约 2 小时；用于生成它们的每日密钥会在一天后删除 |
| 滥用举报 | 180 天，如因法律主张或法定义务需要，则保存更长时间 |
| 你发给我们的电子邮件 | 处理你的问题所需的时间，最长 2 年 |
| 你浏览器本地存储中的数据 | 直到你清除为止；由你控制 |
已删除的数据在被覆盖之前，可能会在 Cloudflare 的备份系统中短暂保留。
8. 我们如何保护你的数据
- 所有连接都经过加密（HTTPS）。
- 组织者链接和报名链接包含很长的随机密钥；我们只保存这些密钥的指纹，因此即使数据库泄露也不会暴露这些密钥。我们的页面一打开，就会把这些密钥从你浏览器的地址栏中移除。
- 我们的页面目前不加载任何第三方脚本、跟踪器或字体。
- 严格的浏览器安全标头、输入验证和速率限制可防范常见攻击。
- 数据在不再需要时会自动删除。
没有任何系统是绝对安全的。如果发生影响你个人数据的泄露事件，我们会通知监管机构，并在法律要求时通知你。
9. 你的权利
根据你所在的地区，你有权：
- 访问我们持有的关于你的个人数据，并获取一份副本；
- 更正不准确的数据；
- 删除你的数据；
- 限制我们使用这些数据的方式，或对此提出反对；
- 数据可携带：以通用格式获取你的数据；
- 向数据保护机构投诉。
最快的方式：在报名表上自行取消你的报名，或者作为组织者删除报名表。否则，请将报名表链接和你使用的名字发送至 hello@claimaslot.com。由于我们没有账号系统，我们可能会要求你提供一些信息，以确认请求确实是你本人提出的。我们会在一个月内答复。行使你的权利是免费的。
在欧盟，你可以向当地的数据保护机构投诉。我们的牵头监管机构是荷兰数据保护局（Autoriteit Persoonsgegevens），网址：autoriteitpersoonsgegevens.nl。
10. 针对美国居民的补充信息
本节适用于加利福尼亚州以及其他制定了消费者隐私法的美国各州（例如科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、得克萨斯州和俄勒冈州）的居民。
- 我们收集的类别：标识符（你选择输入的名字）、互联网或网络活动（上文所述的技术数据），以及你选择在报名表中输入的任何其他内容。来源：你本人和你的浏览器。
- 业务目的：提供服务并保障其安全、排除故障，以及汇总统计，详见第 3 节。
- 出售与共享：我们不出售个人信息，也不为跨情境行为广告而共享个人信息，过去 12 个月内也未曾这样做。我们不会在知情的情况下出售或共享 16 岁以下消费者的数据。由于我们不出售也不共享，因此没有需要选择退出的内容，但我们会遵从全球隐私控制（GPC）信号。
- 敏感个人信息：我们不收集也不使用。
- 你的权利：知情、访问、更正和删除你的个人信息的权利，以及不因行使这些权利而受到歧视的权利。你可以委托授权代理人。请将请求发送至 hello@claimaslot.com。
- 保存期限：见第 7 节。
11. 其他地区
如果你在英国，你享有第 9 节所述的、依据英国《通用数据保护条例》(UK GDPR) 规定的权利，并可以向英国信息专员办公室（ico.org.uk）投诉。加拿大（PIPEDA）、巴西（LGPD）、瑞士（FADP）、澳大利亚及其他国家的居民享有类似的权利；如需行使这些权利，请与我们联系。
12. 儿童
ClaimASlot 是面向一般公众的服务，并非针对 13 岁以下的儿童。在欧洲经济区，16 岁以下的人只能在父母或监护人许可的情况下使用。家长和老师可以为学校活动在报名表上添加孩子的名字；请不要添加超出需要的信息。如果你认为有儿童未经许可向我们提供了个人数据，请联系我们，我们会将其删除。
13. 本政策的变更
如果我们的做法发生变化，例如启用广告时，我们会更新本政策。对于重大变更，我们会在网站上发布通知；在法律要求获得你同意的情况下（例如广告 Cookie），我们会事先征求你的同意。页面顶部的日期显示的是最新版本。
14. 联系方式
请发邮件至 hello@claimaslot.com。