隐私政策
注意：以下文本为由波兰语原文生成的机器翻译，可能存在不准确或非故意错误，不构成具有约束力的版本。就法律及个人数据保护事宜，仅以波兰语原文为准。
生效日期：2026年7月16日。
1. 谁负责处理个人数据
个人数据控制者为以 Lech Forge - Szymon Lech 名义经营业务的 Szymon Lech，税号（NIP）：5223331943，地址：ul. Masztowa 13, 78-132 Grzybowo。
如有关于个人数据的事宜，可通过以下方式联系：
- 电子邮件：kontakt@lech-forge.pl，
- 邮寄：ul. Masztowa 13, 78-132 Grzybowo。
2. 隐私政策的适用范围
本政策描述了与使用 Lech Forge 网站相关的数据处理规则，特别涉及：
- 联系表单，
- 私密迷你聊天，
- 网站及管理员后台的安全措施，
- 必要的Cookie及浏览器存储。
本网站不使用 Google Analytics、广告像素、营销类Cookie，也不使用任何用于分析用户行为特征的工具。
3. 联系表单
联系表单用于提交咨询，并就 Lech Forge 的项目或服务安排进一步联系。
通过该表单，可能处理以下数据：
- 姓名或公司名称，
- 电子邮箱地址或电话号码，
- 首选联系方式，
- 消息主题，
- （可选）服务类型，
- 消息内容，
- 提交编号，
- 网站语言，
- 用于防止垃圾信息的IP地址哈希值，
- 提交表单时显示的条款版本信息。
提供姓名或公司名称，以及至少一种联系方式（电子邮箱或电话），是必需的，因为没有这些数据将无法作出回复。其他数据为自愿提供。
提交表单后：
- 提交内容将保存在数据库中，
- 其内容将发送至 kontakt@lech-forge.pl，
- 用户仅会在屏幕上收到确认信息，并附带提交编号——Lech Forge 不会发送自动确认邮件。
该表单不支持发送附件。
处理的法律依据包括：
- GDPR第6条第1款(b)项——当咨询涉及订立合同前采取的措施或合同的履行时，
- GDPR第6条第1款(f)项——当处理是处理往来信件、防止垃圾信息、确保安全、确立联系历史或维护权利主张所必需时，
- GDPR第6条第1款(c)项——当法律要求保存数据时。
Lech Forge 的正当利益在于开展与其服务相关的沟通、确保网站安全、防止滥用，以及能够证明往来沟通的过程。
4. 私密迷你聊天
迷你聊天允许用户在不提供电子邮箱或电话号码的情况下提出简短问题。这不是即时聊天，因此回复可能会稍后出现。
迷你聊天中会处理以下数据：
- 所选昵称，
- 消息内容，
- 对话标识符及私密访问令牌（数据库中仅保存令牌的哈希值），
- 用于防止垃圾信息及滥用所需的IP地址哈希值和最小必要数据，
- 已接受的使用条款及条款版本信息。
用户在对话中无需提供电子邮箱、电话号码或其他联系方式。迷你聊天正是为了让用户能够在不留下此类数据的情况下进行联系而设计的。若用户自行在消息内容中输入个人数据，该数据将作为对话的一部分予以处理。
创建对话后，用户会收到一个私密链接。该链接是返回对话的唯一方式。由于令牌不会以明文形式保存在数据库中，Lech Forge 无法恢复丢失的令牌。
Lech Forge 可能会在 info@lech-forge.pl 收到新消息通知，其中包含昵称、消息内容以及管理员后台的链接。
处理的法律依据包括：
- GDPR第6条第1款(f)项——回答问题、开展安全沟通并防止滥用的正当利益，
- GDPR第6条第1款(b)项——若对话涉及用户在订立合同前根据其请求所采取的措施。
5. 网站安全与管理员后台
为保护网站安全，采用的措施包括但不限于：
- CSRF防护，
- 针对机器人的蜜罐字段，
- 提交次数限制，
- Cloudflare Turnstile，
- 技术日志及安全警报。
提交及对话数据库中不保存完整的IP地址，仅保存其哈希值。但为处理连接、执行限制及进行反机器人验证所必需的范围内，完整IP地址可能会由服务器、托管服务提供商或Cloudflare短暂处理。
管理员后台并非面向客户的公开服务。为保护该后台，可能会处理管理员账户数据、登录信息、可选的双重验证（2FA），以及包含IP地址和浏览器或设备标识的安全警报。
此处理的法律依据为GDPR第6条第1款(f)项——保护网站、数据、管理员账户及运营连续性的正当利益。
6. 数据保存期限
表单提交内容默认保存60天。管理员可以：
- 提前删除提交内容，
- 将保存期限延长至指定日期，
- 通过设置“不删除”来禁用自动删除。
“不删除”设置仅可在仍存在具体目的和保存的法律依据时使用，例如正在进行的协商、合作关系、法定义务，或确立、行使或维护权利主张的需要。该设置并不改变数据不应保存超过必要期限这一原则。
迷你聊天对话默认保存14天。若因案件的进一步处理或其他合法目的所需，管理员可提前删除、延长期限或禁用自动删除。期限到期后，对话将被删除或匿名化处理。
与安全相关的技术数据仅在检测滥用行为、保护网站及调查事件所需的期间内保存。
若数据为履行法律义务，或为确立、行使或维护权利主张所必需，则可保存至该义务终止或适用的时效期限届满为止。
7. 数据接收方
数据可能由支持网站运营的以下主体处理：
- OVH——托管、数据库及企业邮箱服务提供商，
- Cloudflare——保护表单免受自动垃圾信息侵扰的Turnstile服务提供商，
- 依法有权获取数据的公共机关。
技术服务提供商在提供其服务所需的范围内，依据适用的协议或条款处理数据。
Cloudflare 在全球基础设施范围内运营，因此部分技术数据可能在欧洲经济区以外（尤其是美国）处理。Cloudflare 声明其会根据具体情况使用GDPR第五章规定的机制，包括欧盟-美国数据隐私框架及标准合同条款。
8. 必要的Cookie及浏览器存储
本网站仅使用为网站运行、表单保护及会话维持所必需的机制。详细说明见《Cookie说明》文件。
具体而言，可能使用以下内容：
- 会话Cookie，
- CSRF/XSRF Cookie，
- 仅用于管理员后台的可选“记住我”功能，
- 用于记录用户已阅读Cookie通知的localStorage“lf_cookies_accepted”，
- 用于在当前会话中记录已显示机器翻译通知的sessionStorage“lf_locale_notice_seen”。
网站语言由URL决定，例如 /pl 或 /de，而非通过语言偏好Cookie确定。
9. 数据主体的权利
在GDPR规定的范围内，数据主体可以：
- 获取数据及其副本，
- 要求更正数据，
- 要求删除数据，
- 要求限制处理，
- 对基于GDPR第6条第1款(f)项的处理提出异议，
- 在满足法定条件的情况下要求数据可携带，
- 向个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych）投诉。
如需行使上述权利，请联系 kontakt@lech-forge.pl。在处理请求之前，控制者可能会要求提供信息以核实申请人的身份。
10. 自动化决策
数据不会用于产生法律效果或对用户产生类似重大影响的自动化决策或画像分析。但自动反垃圾信息机制在检测到滥用、超出限制或Turnstile验证失败时，可能拒绝或限制表单或消息的提交。
11. 隐私政策的变更
如网站运营方式、所处理数据的范围、技术服务提供商或适用法律发生变化，本政策可能会更新。最新版本将与生效日期一并在网站上公布。
注意：以下文本为由波兰语原文生成的机器翻译，可能存在不准确或非故意错误，不构成具有约束力的版本。就法律及个人数据保护事宜，仅以波兰语原文为准。