我们保存什么，以及为什么

本声明涵盖 35mm.org 以及 NegaKit 应用与其的连接。它说明我们保存关于你的哪些信息、为什么保存、保存多久、还有谁能看到，以及你可以要求我们做什么。我们尽量写得简短，也尽量少保存。

我们是谁

本声明来自运营 35mm.org 的人。 我们决定保存什么以及为什么保存，按欧盟《通用数据保护条例》（GDPR）的说法，我们是你的数据的“控制者”。

关于你的数据的问题联系地址将在此公布。

简要说明

• 无需账户即可阅读胶片资料库、资讯和 NegaKit 页面，此时我们不保存任何能识别你的信息。
• 我们从不存储你的 IP 地址。我们的访问统计使用每天更换、无法追溯到你的代码。
• 没有广告，没有跟踪像素，访客也不会遇到任何第三方脚本。
• 如果你创建账户，我们会保存你提供的信息和你发布的内容，直到你删除为止——你随时可以自己删除。

我们保存什么

你的账户

你的姓名、电子邮件地址和密码的加扰（哈希）形式——绝不是密码本身——以及你加入的时间、是否已确认电子邮件、何时同意条款，以及你是在网站上还是在 NegaKit 中加入的。你设置密码时，我们会检查它是否已出现在已知的数据泄露中：只有密码加扰形式的前五个字符会发送给 Have I Been Pwned 服务，该服务无法据此推算出密码。

如果你从 NegaKit 登录，我们会为每台 Mac 保存一条登录记录，包括你起的名字、登录时间和最后使用时间，这样你就能查看并退出各台 Mac。NegaKit 同步的设置、你分享的风格以及你记录的拍摄日志，都与你的账户一起存储。

你的个人资料和你发布的内容

你的个人资料是你的公开页面：你显示的名字、标题、简介、头像、城市、你选择添加的链接和联系方式、你的器材以及你喜爱的胶片（你对某款胶片做的笔记保持私密）。你发布的内容——动态帖子及其照片和拍摄所用器材、转发、点赞、评论、评测、星标和整卷相册——与你的个人资料一起保存，以便展示。

谁能看到：管理员将个人资料收录后，其他成员即可看到。未登录的人和搜索引擎，只有在你的资料设置中同时保持开启“向所有人显示此资料”时才能看到。通过链接分享的整卷相册，任何拥有链接的人都能看到，但绝不会被收录或建立索引。

如果你举报某条帖子，我们会保存举报、理由和你的备注，以便管理员处理；被举报的人不会知道你是谁。

无账户评论

在胶片、相机和镜头页面上，你可以不用账户留下评论。我们会保存你提供的名字，以及（如果你填写）你的电子邮件地址（不会显示），管理员会在评论显示前先行审阅。

申请测试 NegaKit

如果你申请成为测试者，我们会保存你的姓名和电子邮件、你告诉我们的有关你的 Mac、扫描方式和拍摄内容的信息、你的留言、浏览器偏好的语言，以及你的网络连接所在的国家和城市（在你提交表单时推算得出，不保存你的 IP 地址）。我们用这些信息来挑选测试者，并就测试与你联系。

如果你申请测试 iPhone 应用，我们会保存你的姓名和 Apple ID 的电子邮件、你提供的设备和 iOS 版本、你的留言、浏览器偏好的语言，以及你的网络连接所在的国家和城市（不保存你的 IP 地址）。我们用这些信息来挑选测试者、发送 TestFlight 邀请，并就测试与你联系。

新闻邮件

如果你通过电子邮件订阅资讯，我们会保存你的电子邮件地址和订阅时间，并且仅用于发送新闻邮件。你可以随时退订，之后我们就不再使用该地址。

访问和下载

为了解哪些页面被阅读，我们自己统计访问。每次访问会记录页面（对于地址中“?”之后的内容，只记录 utm_source、ref、from 和 q 等活动标签——绝不记录任何看起来像电子邮件地址或代码的内容）、你来自哪个网站、设备类型、浏览器和系统及其版本、浏览器声明时的手机品牌和型号、是否像机器人以及是哪一种、浏览器列在最前面的语言、页面显示所用的语言，以及网络连接所在的国家、地区和城市及其网络服务商名称。访客是由你的会话和当天日期生成的代码，每天都会变化，无法追溯到你。不存储 IP 地址、账户或完整的浏览器描述。工作人员的浏览不计入统计。

在你离开页面时，页面上的一小段脚本会告诉我们页面停留了多久、你滚动了多远、你的屏幕尺寸，以及你点击了哪些链接（仅记录链接指向的网站）。它自己不设置 Cookie，当你的浏览器发送“请勿跟踪”或“全球隐私控制”信号时也不发送任何内容；这样的浏览器仍会计为一次访问，但仅记录其国家、设备类型、浏览器和来源网站。

下载或更新 NegaKit 时，我们会记录同类信息，另外还有版本、Mac 的类型和 macOS 版本（来自应用或你的浏览器），以及你所点链接中的活动标签。如果你已登录，该记录会与你的账户关联。不存储 IP 地址。

推算地点或网络服务商时，信息来自我们的网络服务商为每个请求添加的内容，或来自存放在我们自己服务器上的位置数据库（DB-IP Lite 或 MaxMind GeoLite2）。你的地址只用于回答这个问题，随后即被丢弃；绝不会发送给其他公司去查询。

Cookie 及类似技术

我们只使用网站运行所需的 Cookie：一个保持你登录并记住你正在填写的表单的会话 Cookie，一个保护表单免受伪造的安全 Cookie，以及——如果你勾选“保持登录”——一个让你日后再次自动登录的 Cookie。你选择的浅色或深色外观，以及已关闭的语言提示，保存在你的浏览器中，绝不会发送给我们。这些都不会被用来在别处跟踪你，所以不需要你的同意。

我们为什么保存

• 为你提供你所要求的服务——你的账户、个人资料、发布内容、NegaKit 同步和相册（GDPR 称之为履行合同）。
• 维护网站的安全和公平——审核、举报、对操作频率的限制，以及防止垃圾信息（我们有运营一个值得人们信赖的社区的正当利益）。
• 了解哪些页面有用——匿名的访问和下载统计（我们有改进网站的正当利益，不保存任何能识别你的信息）。
• 因为你同意——测试者申请和新闻邮件。你可以随时撤回同意。
• 因为法律要求——当我们依法必须保存或提交某些内容时。

我们不出售你的数据，不将其用于广告，也不会仅凭自动化手段对你作出决定。

我们保存多久

• 你的账户、个人资料和帖子——直到你删除它们或账户。删除账户会立即移除你的个人资料、帖子及其照片、评测、评论、点赞、星标、相册、已同步的设置和 Mac 登录记录。
• 登录会话——直到你退出登录，或最后一次活动两小时后；“保持登录”最长约 400 天。Mac 的登录有效期为一年。
• 电子邮件验证码——30 分钟，且只保存验证码的加扰形式。
• 访问记录——400 天，之后自动删除。此后只保留每日总计（按页面、国家、设备等统计，绝不针对个人）。
• 下载记录——只要对统计下载量还有用就保留；其中不含 IP 地址，你删除账户时，与账户的关联也会被移除。
• 测试者申请——直到测试结束，或你要求我们删除你的申请。
• 无账户评论——直到管理员移除，或应你的要求移除。
• 新闻邮件——直到你退订。

还有谁能看到

你公开的内容就是公开的。除此之外，我们使用少数几家服务商，他们代表我们并仅按我们的指示处理数据：托管网站的公司、网站前端的网络服务商，以及发送我们电子邮件的服务。其中一些可能在欧洲经济区以外处理数据；这时我们依靠 GDPR 要求的保障措施，例如欧盟委员会的标准合同条款。只有法律要求时，我们才会与其他方共享数据。

你的权利

根据 GDPR，你可以要求我们：

• 查看我们保存的关于你的信息，并获得一份副本；
• 更正——大部分内容你可以在账户和个人资料页面自己修改；
• 删除——你可以在账户页面自行删除账户，也可以要求我们删除；
• 限制——在有关疑问解决期间，限制我们对这些信息所做的处理；
• 转移——以其他服务可读取的形式获得你提供给我们的内容；
• 停止在我们依据正当利益时使用这些信息——你可以随时反对，除非我们有压倒你的理由的重要依据，否则我们会停止；
• 撤回我们征求过的同意，不影响此前已完成的处理。

联系地址公布后，请通过上述地址给我们写信。 我们会在一个月内答复，且不收取费用。我们可能需要确认确实是你本人，通常会请你使用账户上的电子邮件地址来信。

如果你对我们处理你的数据的方式不满意，可以向你居住或工作所在国家的数据保护机构投诉。我们希望能先有机会予以纠正。

儿童

35mm.org 账户面向 16 岁及以上的人。如果你认为有儿童创建了账户，请告诉我们，我们会将其删除。

变更

当我们修改本声明时，会更改顶部的日期。如果某项变更关系到你的数据如何使用，我们会在其生效前通过电子邮件或在网站上通知成员。

另请参阅使用条款。