隐私与数据保护

隐私政策

最后更新：2026年8月22日

本政策说明与访问和使用 yolandastudio.art 相关的数据将如何处理。

1. 数据控制者

控制者： Yolanda Gil
网站： yolandastudio.art
隐私事务联系方式： [email protected]

如有任何与隐私或数据保护相关的问题，您可以通过此电子邮箱联系我们。

2. 处理的数据

根据网站的使用情况，我们可能会处理以下技术数据：IP 地址、请求日期和时间、请求的 URL、响应代码、浏览器、操作系统、设备类型、User-Agent、来源页面、大致所在国家或地区、网络服务提供商以及安全事件。

本网站不设表单、用户注册或个人账户。如果您选择通过 Instagram 联系我们，该平台进行的数据处理受其自身隐私政策约束。

3. 目的与法律依据

技术数据用于提供所请求的内容、维持网站可用性、排除错误、获取汇总统计数据，以及检测或缓解滥用流量、攻击、欺诈和未经授权的访问企图。

根据《通用数据保护条例》第 6 条第 1 款 (f) 项，处理的法律依据是我们在提供、保护、管理和改进网站方面的合法利益。当为回应请求而有必要进行沟通时，处理也可以基于应数据主体要求采取的订立合同前措施。

4. Matomo Analytics

我们使用自行部署并托管于 stats.yolandastudio.art 的 Matomo Analytics，对访问次数、浏览页面、流量来源、大致所在国家以及常见设备和浏览器类型进行统计分析。

跟踪代码已配置为禁用分析 Cookie。我们不会设置用户标识符，不进行广告跟踪，也不会跨不同控制者的网站跟踪同一人员。Matomo 数据不会被出售，也不会用于建立个人广告画像。

即使不使用分析 Cookie，服务器仍须首先接收 IP 地址以建立通信，并可能处理请求中包含的其他技术数据。地理位置信息仅为大致信息。

5. Cloudflare

我们使用 Cloudflare, Inc. 的服务进行内容分发、反向代理，并保障性能和可用性，以及用于缓解 DDoS 攻击、提供 Web 应用防火墙、管理流量和检测自动化或恶意活动。

我们还使用 Cloudflare Web Analytics 获取有关网站使用情况和性能的汇总统计数据。我们不会将这些信息用于行为广告。

流量在到达我们的服务器之前，可能会经过 Cloudflare 的全球基础设施。Cloudflare 可能会处理 IP 地址、请求、设备和浏览器数据、安全事件，以及提供和保护其服务所必需的其他技术信息。Cloudflare 代表我们行事时，会依据其《数据处理协议》作为数据处理者处理数据。

6. 国际数据传输

Cloudflare 运营全球基础设施，因此部分数据可能会在欧洲经济区以外处理。Cloudflare 会视具体情况采用充分性决定、欧盟-美国数据隐私框架和欧盟委员会标准合同条款等机制。

Matomo 由我们自行管理；使用该软件本身并不意味着分析数据会被传送给 Matomo 或 InnoCraft。

Matomo 已配置为不使用分析 Cookie。Cloudflare 可能会使用为安全、机器人防护、负载均衡或技术运行所严格必需的 Cookie 或存储。我们不会将这些机制用于行为广告。

如果今后引入须经同意的非必要技术，在法律要求的情况下，我们不会在取得同意前启用这些技术。

8. 技术与安全日志

服务器和安全服务可能会生成包含 IP 地址、日期和时间、请求的资源、响应代码、User-Agent、错误和异常活动的日志。这些日志用于维护安全、调查事件、解决技术问题、防止滥用和履行法律义务。

9. 保存期限

数据仅在实现各项处理目的所必需的期限内保存。保存期限会根据安全、技术运行、Matomo 和 Cloudflare 的配置以及可能适用的法律义务进行审查。

与事件、调查、欺诈、滥用或权利主张有关的日志，可在仍有必要时保存更长时间。当汇总统计报告已无法合理识别个人时，可以继续保存。

10. 数据接收方

我们不会出售个人数据。托管和基础设施提供商、Cloudflare、需要维护系统的技术服务提供商，以及在存在有效法律义务时的公共机构，可能会访问这些数据。

11. 安全

我们采取 HTTPS/TLS、访问控制、更新、防火墙、DDoS 缓解、监控、备份和数据最小化等措施。任何连接互联网的系统都无法保证绝对安全。

12. 您的权利

在适用的情况下，您可以发送电子邮件至 [email protected] ，行使访问权、更正权、删除权、反对权、限制处理权和数据可携权。我们可能会要求您提供核实身份和确定相关处理活动所需的最少信息。

当处理基于合法利益时，您可以基于与自身具体情况相关的理由提出反对。除非存在强制性的合法理由，或为提出、行使或抗辩法律主张所必需，否则我们将停止处理相关数据。

13. 投诉

您可以向有管辖权的监管机构提出投诉。在西班牙，该机构为西班牙数据保护局（AEPD）。

14. 自动化决策、未成年人和第三方

我们不会仅依据自动化画像作出具有法律效力的决定。但安全系统可能会暂时阻止疑似恶意的请求或 IP 地址。

本网站并非专门面向未成年人，也不会有意为营销目的处理未成年人的数据。Instagram 等外部链接受各自控制者的政策约束。

15. 本政策的变更

本政策可能会更新，以反映法律、技术或所用服务的变化。以本页面发布的版本为现行有效版本，并会注明最后更新日期。