Catalpas Atelier News 隐私声明
Heliopolis Creative and Culture Limited（香港） \u00b7 privacy@catalpasatelier.com
本《隐私声明》说明 Heliopolis Creative and Culture Limited（“Catalpas Atelier”、“我们”）在您访问 blog.catalpasatelier.com（“本博客”）时处理您个人信息的方式。本博客是一个只读的新闻与内容站点，不承载账户注册、支付或我们的桌面端软件；上述活动由主站 Privacy Policy 涵盖，该政策仍是我们整体服务的权威隐私政策。
简言之：我们通过浏览器请求向您交付页面，设置少量必要 Cookie 让站点正常工作；并且仅在您同意后加载 Google Analytics 与 Meta（Facebook）Pixel，用于汇总性受众测量与广告归因。
1. 我们是谁
Catalpas Atelier 由 Heliopolis Creative and Culture Limited 运营，该公司在香港注册，注册地址：香港铜锣湾怡和街 28 号 12 楼 B 室（Unit B, 12/F, No. 28 Yee Wo Street, Causeway Bay, Hong Kong）。与本博客相关的隐私事项请联系 privacy@catalpasatelier.com。
我们目前无需指定数据保护官（DPO）或欧盟/英国代表，因为我们对欧洲经济区与英国境内自然人个人数据的处理仅是偶发性的，且不大可能对自然人的权利和自由造成风险。若情况发生变化，我们将在本声明中指定代表并相应更新。
2. 适用范围
本声明仅适用于您对 blog.catalpasatelier.com 的访问，不涵盖：
- 主站 catalpasatelier.com（适用独立的 Privacy Policy）；
- Catalpas Atelier 账户、订阅、计费与客户支持；
- Scribe 桌面端应用以及未来任何 Catalpas Atelier 桌面端软件；
- 文档站 docs.catalpasatelier.com（如独立部署）。
由于本博客与主站归属同一法律主体，您可参考主站隐私政策中的整体承诺（不出售个人信息、不将您的本地创作内容用于广告或 AI 训练等）。本声明聚焦于本博客特有的差异：纯展示、只读、在您同意时使用第三方分析与广告 Pixel。
3. 我们收集的信息
服务器访问日志。 您访问本博客时，我们的服务器、CDN 或反向代理可能自动记录 IP 地址、User-Agent、请求时间、请求 URL、HTTP 方法与状态码、Referer、基础设备与浏览器类型，以及帮助识别滥用的请求特征（如异常请求频率或模式）。
必要 Cookie 与本地存储。 我们使用少量严格必要的 Cookie 与浏览器存储，用于记忆您的界面语言、记录 Cookie 同意结果，并支持基础安全与防滥用功能。详见 Cookie Policy。
分析 Cookie（需您同意）。 当您同意”分析 Cookie”后，Google Analytics 会处理您的 IP 地址（由 Google 进行截断处理）、浏览页面、停留时长、滚动与点击事件、浏览器与设备类型，以及大致地理区域。数据用于以汇总方式了解访问与改进内容。
广告/营销 Cookie（需您同意）。 当您同意”营销 Cookie”后，Meta Pixel 会向 Meta 共享您的 IP 地址、页面 URL、Referer 与事件标识，便于我们衡量广告活动并在 Meta 平台触达相关受众。
您主动发起的联系。 若您通过本博客展示的邮箱与我们联系，我们将收到您主动发送的内容，并仅用于回复您。
我们不会在本博客上请求、收集或存储任何账户、密码、支付、姓名或其他用户档案信息。
4. 我们如何使用信息
我们按以下目的使用上述信息：
- 交付页面、图片与 Feed，并保持站点的速度与可用性；
- 保障站点安全、防止滥用并响应安全事件；
- 以汇总方式统计与分析访问、来源与参与度（仅在分析同意时）；
- 在 Meta 平台衡量广告效果并展示相关受众群体（仅在营销同意时）；
- 回复您发送给我们的咨询；
- 履行会计、税务及来自有权机关的合法请求等法律义务。
在 GDPR、UK GDPR 与类似法律下，我们的法律依据为：基于正当利益运营、保障与审计站点（服务器日志、必要 Cookie）；基于您的同意启用分析与营销 Cookie 及相关第三方处理；适用时基于法律义务。
您可随时通过页脚的”Cookie 偏好”链接撤回同意；撤回不影响在此之前的处理。
5. Cookie 与同类技术
我们将 Cookie 分为三类：必要 Cookie（无需同意）、分析 Cookie（Google Analytics，需同意）、营销 Cookie（Meta Pixel，需同意）。完整清单、作用域、保留期与服务商信息见 Cookie Policy。您可随时更改决定，或在浏览器中阻止 Cookie；阻止必要 Cookie 可能导致部分页面或偏好无法正常工作。
6. 第三方
我们依赖少量服务商运营本博客。这些服务商仅依据我们的授权目的处理信息，并仅在我们取得您必要同意后才被激活。
- Google LLC / Google Ireland Limited — Google Analytics 4，提供汇总性网站分析。仅在分析同意后激活。参见 Google Privacy & Terms。
- Meta Platforms, Inc. / Meta Platforms Ireland Limited — Meta（Facebook）Pixel，提供广告衡量与受众工具。仅在营销同意后激活。参见 Meta Privacy Policy。
- 托管、CDN、TLS 服务商 — 用于交付静态站点、终端 TLS、运行 Web 应用防火墙和存储运维日志。当前服务商列于 Cookie Policy 文末。
我们不会出售您的个人信息；不会将本博客收集的信息用于训练 AI 模型；除上述 Meta Pixel 在您同意营销 Cookie 时的范围外，不会进行任何跨上下文行为广告共享。
7. 跨境传输
由于我们的运营地为香港，并使用位于其他司法辖区（特别是美国与欧洲经济区，用于 Google 与 Meta）的服务商，您的信息可能在您居住地以外的地方处理。我们在必要时通过标准合同条款、欧盟-美国数据隐私框架、英国国际数据传输附录或服务商提供的等效合同保护等适当保障措施进行传输。
8. 数据保留
- 服务器访问日志： 仅保留为运营与防滥用所需的有限期间，通常不超过 90 天；如需调查安全事件或履行法律义务可酌情延长。
- 必要 Cookie 与同意记录： 保留至多 12 个月，或在您清除/更改决定时失效。
- 分析数据： 由 Google Analytics 按照所配置的保留期保存（事件级数据当前为最长 14 个月）；汇总报表可能更久。
- 营销 Pixel 数据： 由 Meta 按其自身政策保留。
- 您主动发起的邮件： 保留至处理该对话所需的合理期限，随后归档或删除。
我们可能保留已聚合或匿名化、不再识别您的数据。
9. 您的权利
视您所在司法辖区而定，您可能享有以下权利：
- 访问、更正、删除、限制处理或反对处理您的个人信息；
- 获取可携带格式的副本；
- 撤回同意（使用页脚 Cookie 偏好链接或清除 Cookie）；
- 拒绝分析或营销 Cookie，或在适用时拒绝个人信息的”出售”或”共享”；
- 向数据保护主管机关投诉，例如英国信息专员办公室（ICO）或您所在欧洲经济区国家的主管机关。
加州居民依据 CCPA/CPRA 享有附加权利：知情、删除、更正与限制敏感个人信息的使用、以及拒绝个人信息的出售或共享。我们不出售个人信息；当您同意营销 Cookie 时，会向 Meta 共享有限标识用于广告衡量；您可随时通过页脚 Cookie 偏好链接撤回。
如需行使上述权利，请发邮件至 privacy@catalpasatelier.com。我们可能需要核验您的身份方可响应。我们不会因您行使隐私权而对您进行歧视性对待。
10. 未成年人
本博客并非面向 13 岁以下儿童；在更高法定最低年龄（16 岁）适用的司法辖区，除非父母或监护人提供有效同意，您必须达到对应年龄方可使用。如我们发现已在未获得必要同意的情况下收集了儿童个人信息，将予以删除。
11. 变更与联系
我们可能不时更新本声明。如发生重大变更，我们将通过在本博客发布更新版本或站内公告等方式给予合理通知，并自标明的生效日期起适用。
如您对本博客的隐私事项有任何疑问、请求或投诉，请联系：
Heliopolis Creative and Culture Limited 邮箱：privacy@catalpasatelier.com 地址：香港铜锣湾怡和街 28 号 12 楼 B 室
如您对我们的答复不满意且法律赋予您相应权利，您也可以联系您所在地的数据保护主管机关。
涉及本博客以外的事项（账户、订阅、计费、桌面端软件及整体公司承诺），请参考主站的 Privacy Policy。