Greip

隐私政策

欢迎访问 greip 及我们的网站 greip.io。greip 高度重视对您数据的保护，下文说明您使用我们的网站及服务时我们收集哪些数据及如何使用。

一般信息

a) 适用哪些法律？

原则上，我们仅依据适用的数据保护法律使用您的个人数据，尤其是英国《2018 年数据保护法》（"DPA"）及欧盟对应的《通用数据保护条例》（"GDPR"）。

b) 谁负责数据处理？

就 DPA 与 GDPR 而言，数据控制者为 Gre Development Ltd，地址：7 Coronation Road, London, NW10 7PQ, United Kingdom（"greip"、"我们"）。

若您有任何疑问或希望行使您的权利，请发送电子邮件至 support@greip.io、致电 +44 20 4524 2360，或写信至上述地址。

c) 什么是个人数据？

个人数据是指与已识别或可识别自然人相关的个人或物质情况有关的任何信息。例如，您的姓名、出生日期、电子邮件地址、邮寄地址或电话号码，以及在线标识符（如 IP 地址）。相比之下，无法用于确定您身份的一般性信息不属于个人数据，例如网站用户数量。

d) 什么是处理？

"处理"是指对个人数据进行的任何操作或一系列操作，无论是否通过自动方式。该术语含义广泛，几乎涵盖对数据的任何处理行为。

e) 处理的法律依据有哪些？

依据 DPA 与 GDPR，我们处理您的个人数据须至少具备以下法律依据之一：

  • 您已给予同意；
  • 数据为履行合同/合同前措施所必需；
  • 数据为履行法定义务所必需；或
  • 数据为保护我们的合法权益所必需，且您的利益不受凌驾。

我们自动收集的数据

a) 日志数据

您每次访问本网站时，我们的系统会自动从访问设备记录以下数据并存储在所谓日志文件中：i) 检索的文件名称；ii) 访问日期与时间；iii) 传输的数据量；iv) 成功检索的消息、所用浏览器类型及版本；v) IP 地址（用户设备标识）；vi) 访问设备的操作系统；vii) 访问设备的互联网服务提供商；viii) 您访问本网站前所访问的网站；以及 ix) 您正在访问的本网站页面。处理的法律依据为我们的合法权益。

b) Cookie

我们在本网站使用所谓 Cookie。Cookie 是由我们的 Web 服务器或第三方 Web 服务器传输至您的 Web 浏览器并存储以供后续检索的信息。Cookie 可能是小文件或其他类型的信息存储。Cookie 类型包括：i) 必要 Cookie，用于提供正确且用户友好的网站；以及 ii) 非必要 Cookie，即不属于必要 Cookie 定义的任何 Cookie，例如用于分析您在网站上行为的 Cookie（"分析型" Cookie）或用于向您展示广告的 Cookie（"广告型" Cookie）。

依据英国《隐私与电子通信条例》（"PECR"）及欧盟《隐私与电子通信指令》（"PECD"），我们须就非必要 Cookie 的使用取得同意。有关我们所用 Cookie 的更多信息，请参阅我们的 Cookie 政策。处理的法律依据为我们的合法权益及您的同意。

c) Cloudflare Turnstile

我们在身份验证表单中使用 Cloudflare, Inc. 的 Cloudflare Turnstile，以防范自动化滥用及暴力破解攻击。当您在我们的控制面板及相关服务上登录、注册或重置密码时，Turnstile 可能分析访客行为及设备信号。此处理受 Cloudflare Turnstile 隐私附录 约束。使用 Turnstile 的法律依据为我们保护服务安全的合法权益。

d) 第三方服务与内容

我们基于合法权益使用第三方提供商的内容或服务，以整合其内容与服务。这始终要求该等内容的第三方提供商知晓用户的 IP 地址，因为若无 IP 地址，他们无法将内容发送至用户的浏览器。因此，IP 地址对于展示该等内容是必需的。

以下概述第三方提供商及其内容，并附其隐私政策链接，其中包含有关数据处理及退出措施（如有）的更多信息：

有关上述内容的更多信息，请参阅我们的 Cookie 政策。

e) 指向其他网站的链接

请注意，若您通过本网站链接访问第三方网站，该第三方亦可能设置本政策未涵盖的新 Cookie。在此情况下，建议您阅读该第三方网站自身的 Cookie 政策。

我们直接收集的数据

a) 联系我们

除您的姓名、公司名称（如有）、电子邮件地址、IP 地址或电话号码（如提供）外，我们通常还会收集您消息的背景信息，其中可能亦包含某些个人数据。联系时收集的个人数据用于处理您的请求，法律依据为您的同意及合同。

对于聊天功能，我们使用 Facebook 的 Messenger。我们对 Facebook 的数据处理无影响力，亦无法加以影响。法律依据为我们的合法权益、您的同意，或在某些情况下为合同缔结。

b) 注册

在本网站上，我们为您提供通过提供个人数据进行注册的机会。注册表单中输入的数据（您的全名、电子邮件地址及密码）将传输给我们并予以存储。注册是使用我们服务的必要条件。为此注册而处理数据旨在履行使用合同或实施合同前措施。您可随时通过联系我们删除账户。

您亦可使用 Google、Discord、Slack、Apple 或 Github 的便捷登录与注册功能。使用便捷登录与注册时，您须提供与您账户关联的基本信息（即姓名、电子邮件地址及头像）。通过便捷功能注册时，您同意相关条款与条件，并同意将您相应个人资料中的某些数据传送给我们。

c) 使用我们的服务时

使用我们的服务时，您成为数据控制者，我们依据 DPA 第 3 部分第 4 章及 GDPR 第 4 章成为数据处理者。当我们作为数据处理者或代表您处理您的个人数据时，我们将依据您的指示处理您使用服务所涉及的个人数据，并仅用于您与我们之间约定的目的。更多信息请参阅我们的 数据处理协议。

我们处理您使用服务所涉及的个人数据，以提供合同服务、确保服务安全并进一步开发服务。这尤其包括（在您要求我们共享时）我们的支持、与您的通信、开票、履行我们的合同、会计及税务义务。因此，数据处理基于履行合同义务及法定义务。

我们确保员工仅在确有必要的基础上访问您的数据，仅限于特定人员，并予以记录与审计。我们向员工传达隐私与安全准则，并严格执行隐私与保护保障措施。

d) 支付数据

若您进行购买，您的付款将通过我们的支付服务提供商处理。支付数据仅通过我们的支付服务提供商处理，我们无法访问您可能提交的任何支付数据。提供支付系统的法律依据为合同的建立与履行。

e) 文档

若您对我们的文档感兴趣并希望详细了解 API 的某项功能，您将被重定向至我们在 GitBook 的页面，因此您的 IP 地址及其他数据可能被传输至 GitBook。当您被重定向时，我们对 GitBook 收集和处理的数据无影响力或控制权，您可在 GitBook 的隐私政策中了解更多数据处理信息。我们基于与我们就（预）合同关系缔结相关的合法权益使用 GitBook。

f) 服务状态

若您对我们的服务状态感兴趣，您将被重定向至我们在 Better Stack 的状态页面，因此您的 IP 地址及其他数据可能被传输至 Better Stack。当您被重定向时，我们对 Better Stack 收集和处理的数据无影响力或控制权，您可在 Better Stack 的隐私政策中了解更多数据处理信息。我们基于与我们就（预）合同关系缔结相关的合法权益使用 Better Stack。

g) 行政管理、财务会计、办公组织、联系人管理

我们在行政管理任务及业务组织背景下处理数据，并履行法律义务（如归档）。就此，我们处理与提供合同服务过程中相同的数据。处理依据为我们的法律义务及合法权益。

h) 数据管理与客户支持

为优化数据管理与客户支持，我们可能在后端存储与您使用我们服务相关的数据。此数据处理基于我们提供客户服务的合法权益。

i) 营销

若您已单独同意我们为营销与广告目的处理您的数据，我们有权通过您已同意使用的沟通渠道就这些目的与您联系。

直接营销通常采取电子邮件形式，但亦可能包括其他较不传统或新兴渠道。这些形式的联系由我们或我们签约的服务提供商管理。我们或代表我们发送或进行的每一次直接营销均包含退订或选择退出的方式。处理的法律依据为合同缔结、我们的合法权益及您的同意。

j) 经济分析与市场研究

出于商业原因，我们分析所掌握的业务交易、合同、咨询、浏览行为等数据，受影响的人群可能包括合同伙伴、意向客户及我们服务的用户。

分析旨在业务评估与市场研究。分析仅供我们内部使用，不对外披露，并以匿名分析方式处理汇总及/或匿名化数值。此外，我们考虑用户隐私，尽可能以假名方式处理分析数据，并在可行时匿名处理（例如以汇总数据形式）。

社交媒体

一般

我们基于合法权益在社交媒体上设有官方账号（目前包括 Facebook、Twitter、Github、LinkedIn 及 npm）。

联系与互动

若您通过社交媒体平台联系我们或与我们互动，我们与相应社交媒体平台共同负责处理您的数据，并签订所谓共同控制者协议。法律依据为我们的合法权益、您的同意，或在某些情况下为合同履行（如有）。

社交媒体链接

我们通过链接指向我们提供的社交媒体账号。与社交媒体插件不同，链接不会在您访问本网站时使社交媒体平台获知您的访问。然而，与任何链接一样，点击链接后您的数据最晚将在社交媒体平台被处理。通常，社交媒体平台会在您的设备上存储 Cookie，甚至（尤其当您已登录时）在您的账户中存储使用行为。社交媒体平台可能使用您的数据分析使用行为，并用于（基于兴趣的）广告。这可能导致在社交媒体平台内外向您展示广告。

个人数据处理原则

a) 存储与保留

在数据收集时（例如在合同关系背景下），我们处理并存储来自您的个人数据。我们仅为实现相应处理目的或在法律保留期限存在期间处理并存储您的个人数据。目的达成或保留期限届满后，相应数据将例行删除。

b) 安全

本网站使用 SSL 或 TLS 加密，以确保数据处理安全并保护您发送给我们的机密内容（如订单、登录数据或联系请求）的传输。我们亦已实施多项安全措施（"技术与组织措施"），例如加密或按需知悉访问，以尽可能全面保护通过本网站处理的个人数据。

尽管如此，基于互联网的数据传输始终可能存在安全漏洞，因此无法保证绝对保护。包含个人数据的数据库或数据集可能因疏忽或非法入侵而遭到破坏。获悉数据泄露后，我们将在发现泄露后尽快通知所有个人数据可能受到影响的个人。

c) 特殊类别数据

除非使用我们的服务时明确需要且就该服务取得明确同意，我们不处理特殊类别数据。

d) 未成年人

我们不向未成年人及儿童索取个人数据，亦不明知收集此类数据或将其提供给第三方。

e) 自动化决策

自动化决策是指通过自动化方式在无任何人工参与的情况下作出决策的过程。不进行包括画像在内的自动化决策。

f) 不出售

我们不出售您的个人数据。

g) 共享与披露

除非 i) 为履行我们的服务所必需，ii) 您已同意披露，iii) 或我们依法有义务披露（例如法院命令，或为支持刑事或法律调查或其他法律程序；国内外程序；或为实现我们的合法权益），我们不会向第三方披露或以其他方式分发您的个人数据。

h) 国际传输

我们可能为本隐私政策所述目的，在必要时将您的个人数据转移至其他公司及/或员工。为在传输时为您的个人数据提供充分保护，我们就此类传输订立了合同安排。我们采取一切合理的技术与组织措施保护所传输的个人数据。

您的权利

隐私权利

依据 DPA 与 GDPR，您可行使以下权利：

  • 知情权
  • 更正权
  • 反对处理权
  • 删除权
  • 数据可携权
  • 反对权
  • 撤回同意权
  • 向监管机构投诉权
  • 不受仅基于自动化处理的决定约束的权利

若您对我们所持有个人数据的性质有任何疑问，或希望行使任何权利，请联系我们。

更新您的信息

若您认为我们持有的关于您的信息不准确，或我们不再有权使用且希望请求更正、删除或反对处理，请通过联系我们办理。

撤回同意

您可随时通过联系我们撤回已给予的同意。撤回前已进行的数据处理的合法性不受撤回影响。

访问请求

若您希望提出数据主体访问请求，可书面告知我们。我们将尽快合理回复有关访问与更正的请求。若我们无法在三十（30）日内回复您的请求，我们将说明原因及预计回复时间。若我们无法向您提供任何个人数据或进行您请求的更正，我们将说明原因。

向监管机构投诉

您有权就我们对个人数据的处理向负责数据保护的监管机构投诉。英国监管机构为：信息专员办公室（ICO），地址：Wycliffe House, Water Ln, Wilmslow SK9 5AF, UK www.ico.org.uk

效力与咨询

本隐私政策最后更新于 2025 年 9 月 2 日（星期二），为当前有效版本。然而，我们提醒您，因实际情况或法律变更，本政策可能不时需要修订。

若您有任何疑问或希望行使您的权利，请发送电子邮件至 support@greip.io、致电 +44 20 4524 2360，或写信至上述地址。