隐私政策
隐私政策
最后更新日期：2026 年 5 月 7 日
一、运营主体
Vidoukin（以下简称 “我们”）运营官方网站 Vidoukin.com。公司总部设立于美国，网站服务器亦部署于美国境内。
二、我们收集的个人信息
我们仅收集保障网站基础运行所必需的最低限度个人信息，具体范围如下：
-
Cookie 标识：当您访问含表单的页面时，我们的服务器将生成会话 ID、表单状态令牌、跨站请求伪造（CSRF）防护令牌等 Cookie 标识。该类 Cookie 为会话型 Cookie，关闭浏览器后将自动清除。
-
IP 地址：服务器日志将自动记录您的公网 IP 地址，该日志记录将在 14 天后自动删除。
-
表单提交信息：若您通过网站表单主动提交姓名、邮箱地址、留言内容等信息，该类信息由您主动填写，我们仅用于处理您的诉求（例如将您的留言以邮件形式转发至我方），表单原始信息不会存储在我们的网站服务器中。
我们仅使用网站运行必备的 Cookie，不使用营销类、数据分析类、内容共享类或用户追踪类 Cookie。我们使用的 Cookie 均为页面运行所必需，作用包括：留存单次会话内的表单填写状态、防范跨站请求伪造攻击等。 该类 Cookie 不会共享给任何第三方，亦不会用于用户画像、广告推送或任何超出网站基础功能的用途。由于该类 Cookie 为网站运行所必需，依据《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项、f 项，以及《中华人民共和国个人信息保护法》（PIPL）第 13 条第 2 款第 1 项（为订立、履行个人作为一方当事人的合同所必需），处理该类信息无需取得您的明示同意。我们仍就 Cookie 的使用向您进行告知，以保障信息透明度。
三、个人信息处理的合法依据
我们针对不同的信息处理场景，适用不同的合法处理依据：
-
必备 Cookie 处理：依据 GDPR 第 6 条第 1 款 f 项规定的 “合法利益”—— 该类 Cookie 是提供功能正常、运行安全的网站所必需的；对应 PIPL 框架下，依据为第 13 条第 2 款第 1 项 “为订立、履行合同所必需”。
-
表单信息处理：为处理您的咨询诉求、邮件回复等需求处理表单数据时，依据 GDPR 第 6 条第 1 款 b 项 “合同履行或应您要求采取缔约前措施”；对应 PIPL 框架下，同样属于 “为订立、履行合同所必需” 的处理情形。
-
临时 IP 日志处理：依据 GDPR 第 6 条第 1 款 f 项规定的 “合法利益”，具体用于网站安全防护、欺诈防范与技术运维保障；对应 PIPL 框架下，依据为第 13 条第 1 款第 6 项 “为维护我们的合法权益所必需”。
四、个人信息的使用用途
我们仅将收集的个人信息用于以下场景：
-
保障网站表单正常运行，留存单次会话的临时状态；
-
传输您提交的表单内容（如留言）至我方邮箱，处理您的诉求；
-
防护网站网络攻击，IP 日志将按周期定期删除。
我们绝不会出售、出租、共享、交易您的个人信息，亦不会将其用于广告投放、数据分析或任何其他无关用途。
五、数据留存期限
-
Cookie 标识：会话型 Cookie，关闭浏览器后立即清除；
-
表单数据：不在网站服务器存储。若我们向您发送邮件确认、或接收您的留言邮件，该类邮件将存储于我们的邮件服务商服务器（服务器可能位于美国），我们不会在任何数据库中留存表单数据；
-
IP 地址日志：留存期满 14 天后自动删除（可在 7-30 天范围内设置合理期限）。
六、个人信息跨境传输
6.1 通用说明
我们的服务器部署于美国。您使用本网站时，您的个人信息（包括 IP 地址、Cookie 标识）将被传输至美国境内。
6.2 欧盟 / 欧洲经济区用户（适用 GDPR）
欧盟委员会尚未对美国作出数据保护充分性认定（通过《欧美数据隐私框架》（DPF）认证的企业除外）。我们目前暂未取得 DPF 认证，因此我们采用欧盟委员会发布的《标准合同条款》（SCCs），保障您的个人信息获得充分的保护水平。您可通过邮箱 [privacy@shturl.cc/3Ct8] 联系我们，索取标准合同条款副本。
6.3 中国用户（适用 PIPL）
根据《中华人民共和国个人信息保护法》规定，个人信息跨境传输通常需满足以下条件之一：
-
通过国家互联网信息办公室（CAC）组织的安全评估（适用于大规模数据传输场景）；
-
签署国家网信办发布的标准合同；
-
取得专业机构的个人信息保护认证。
由于我们仅处理网站运行必需、低频次、小体量的个人信息（会话 Cookie、临时表单处理），且不存储您的个人信息，我们认为该处理行为属于低风险豁免情形。但个人信息保护相关法律规则复杂，监管要求亦在持续完善。
中国用户须知：使用本网站即表示您知悉并同意您的个人信息将被传输至美国境内。您有权要求我们提供所适用的跨境数据传输协议副本，如需行使该权利，可通过 [info@vidoukin.com] 联系我们。若您不同意该跨境传输安排，请停止使用本网站。
七、您的个人信息权利
根据您所在的司法辖区，您对自身个人信息依法享有相应权利，包括但不限于：信息访问权、更正权、删除权、限制处理权、异议权、数据可携权、撤回同意权（如适用同意作为处理依据），以及向监管部门投诉的权利。
-
欧盟居民（适用 GDPR）：依法享有信息访问、更正、删除、限制处理、异议、数据可携、撤回同意，以及向当地数据保护机构投诉的权利。
-
加州居民（适用 CCPA/CPRA）：依法享有个人信息访问、删除、合理更正不准确信息的权利，以及委托授权代理人代为行使权利的权利，法律规定的豁免情形除外。
-
中国居民（适用 PIPL）：依法享有个人信息查阅、复制、更正、删除、限制处理或提出异议、符合条件时的数据可携、撤回同意（如适用同意作为处理依据），以及向国家互联网信息办公室投诉的权利。
由于我们不存储表单数据、不对外共享个人信息，您行使权利时，我们通常将删除仍留存的临时日志或 Cookie 标识，或向您确认未留存您的个人信息。 如需行使上述权利，可通过邮箱 info@vidoukin.com 联系我们。我们将在适用法律规定的时限内予以回复：GDPR 项下为 30 天，CCPA/CPRA 项下为 45 天，PIPL 项下为 15 至 30 天（如适用）。
针对加州居民的补充说明：我们不存在加州法律定义的 “出售个人信息” 行为，亦不会为跨场景行为广告目的共享个人信息，因此无需设置 “禁止出售或共享我的个人信息” 功能入口。加州居民仍可依法请求访问、删除、更正个人信息（法律豁免情形除外），并可指定授权代理人代为提出请求。
针对中国居民的补充说明：您有权要求我们告知所适用的跨境数据传输标准合同相关信息（如适用）；您亦有权了解自动化决策的规则与逻辑，本网站未使用自动化决策机制。中国居民可向国家互联网信息办公室投诉相关违规行为。
针对欧盟居民的补充说明：您可向所在国家 / 地区的数据保护机构投诉，例如英国信息专员办公室（ICO）、法国国家信息与自由委员会（CNIL）、德国联邦数据保护与信息自由专员办公室（BfDI）。您亦有权要求限制信息处理，或对基于 “合法利益” 的处理提出异议 —— 我们基于合法利益的处理仅限定于必备 Cookie 与临时技术日志。
八、数据安全保障措施
我们采取合理的技术与组织管理措施保护您的个人信息安全，包括：
-
浏览器与服务器之间的所有数据传输均采用 HTTPS 加密；
-
服务器安全配置（部署防火墙、定期系统更新）；
-
服务器日志权限管控（仅系统管理员可访问）。
但互联网传输与电子存储方式无法实现 100% 绝对安全，我们无法承诺信息的绝对安全。
九、未成年人个人信息保护
9.1 如我们的服务条款所述，本网站不面向 13 周岁以下儿童提供服务，我们不会主动收集 13 周岁以下未成年人的个人信息。
9.2 依据中国《个人信息保护法》，不满 14 周岁未成年人的个人信息属于敏感个人信息，我们不会主动收集任何未成年人的敏感个人信息。
9.3 若您作为父母或监护人，认为您未满 13 周岁的子女（中国用户为未满 14 周岁）向我们提供了个人信息，请与我们联系。我们将在技术可行的范围内，采取合理措施删除相关数据，包括 Cookie 标识与 IP 日志。
十、隐私政策的更新
我们可能会不定期更新本隐私政策。最新版本将持续发布于本页面，并标注 “最后更新日期”。若政策发生重大变更，我们将通过网站公告（如首页弹窗横幅）的方式通知您。您在政策更新后继续使用本网站，即表示您接受更新后的政策内容。