隐私政策

负责方

组织者是用于运营本网站和管理礼物的个人信息的控制者： Sophia’s Dad。隐私相关请求： sophiasfuturefund@proton.me。本政策描述了预期的运营安排；付款和可选分析的可用情况显示在首页上。

所处理的信息

网站由 AWS 托管。安全与交付日志可能包含 IP 地址、时间戳、请求路径、来源页面和浏览器信息。如果您给组织者发邮件，他们会收到您的邮箱地址和信息内容。付款服务商可能会与收款人分享付款人姓名、邮箱、金额、币种和交易编号。本网站本身没有捐赠者账户、银行卡表单、广告画像或邮件列表。

使用信息的理由

托管与安全日志基于正当利益用于交付和保护网站。往来信件和礼物记录基于正当利益，并在适用时基于法律义务，用于回复请求、核对礼物、管理退款以及记录预定的 ISA 转账。可选分析仅在您同意后使用。组织者在运营基金前必须评估并记录这些利益。

可选分析与本地存储

如果已启用，且您选择“允许分析”，Plausible 会统计汇总的访问量、互动情况、流量来源、设备类型以及支持按钮的点击情况。它不提供经验证的付款确认。本网站不使用广告 Cookie，也不进行跨站追踪。您的选择以 sophia-analytics-choice 的形式存储在本地，以便我们记住您的选择。您可以在首页的“分析偏好设置”中更改；选择“不用了”即可停止在此浏览器上的未来分析。系统会尊重全局隐私控制（GPC）和“请勿追踪”（DNT）设置。在您做出选择之前，不会运行任何可选分析。

服务商与跨境传输

AWS 处理托管数据；CloudFront 使用全球边缘节点。若已启用，Plausible 处理分析数据。PayPal，以及若选择，Ko-fi 及其支付处理商，均依据各自的通知作为独立的控制者处理交易。它们的处理可能涉及其他国家。组织者须在启用前确认适用的合同保障和服务商安排。我们不出售个人信息。

保存期限与安全

网站访问日志在 30 天后过期，具体取决于 AWS 的生命周期处理。Lambda 运营日志保留 14 天。往来信件通常在问题解决后 12 个月内删除。礼物和转账记录在会计、争议或法律义务确有需要时最长保留六年，之后删除或匿名化。组织者应只保留必要记录、限制访问权限并启用多重身份验证。分析数据的保留期应设为所需的最短时间，目标为 12 个月。

您的权利

视具体情况，您可以请求访问、更正、删除、限制或迁移您的个人信息，反对基于正当利益的处理，并撤回分析同意，且不影响此前合法的处理。请联系组织者；请求通常会在一个月内答复。 您可以向英国信息专员办公室（ICO）投诉。

儿童隐私

我们不会通过本网站有意收集儿童的信息。Sophia 的确切年龄、学校和住址均未公开。教育插图由 AI 生成。请勿在留言中包含有关儿童的敏感信息。