隐私政策

数据控制者

你的个人数据控制者为 Leira Studio（Ariel Janiuk）。隐私事务联系方式：contact.leirastudio@gmail.com。

适用范围

本政策适用于 Leira Studio 网站（作品集、动态、社区、项目支持及相关表单），只描述网站实际所做的事情。

社区账户

注册时，我们会处理你的邮箱地址、用户名、显示名称和密码哈希（我们不存储明文密码）。你也可以使用 Google 或 Facebook 登录——此时我们只会从服务提供方获取你选择共享的姓名、邮箱地址和头像。你可以在账户设置中添加个人简介以及头像/封面图片的 URL。

评论

已登录用户通过自己的账户发表评论。访客需填写公开显示的姓名（或昵称），并可选择留下私密邮箱地址（不会公开显示）。评论内容会与相应的文章或项目一起发布。

社区聊天

在社区聊天中，我们会保存消息内容、昵称（访客）或账户关联（已登录用户）、可选的项目/文章引用，以及经过哈希处理的 IP 地址——仅用于防止滥用和内容管理。你可以在 15 分钟内编辑或删除自己的消息。举报会发送给管理员。我们在聊天运行和安全所需的期限内保存这些数据，之后删除或匿名化。

社区帖子

如果你发布社区帖子，我们会保存帖子内容以及与你账户关联的数据（作者）。帖子中可能包含你自行添加的媒体或链接。

新闻通讯

我们只在获得你同意后发送新闻通讯——同意可在注册账户时、通过首页表单或在账户设置中给出。我们会保存你的邮箱地址和退订令牌。你可以随时通过每封邮件中的链接或账户设置中的新闻通讯开关撤回同意。退订后，我们会将订阅标记为已结束。

联系表单

联系表单会把你的姓名、邮箱和留言发送给我们，以便我们回复。留言会通过电子邮件发送给我们，并仅为回复目的私密保存在工作室的管理后台中。如你要求，我们会将其删除。

捐助 / 支持

付款由外部服务商处理：Stripe（银行卡 / BLIK）、PayPal、Przelewy24，以及可选的传统银行转账。我们不存储银行卡号。我们的数据库会保存付款状态、金额、币种、服务商、与项目或账户的关联（如果你已登录）以及你选择的支持隐私选项（例如匿名）等信息。银行卡数据保留在支付运营商处。

每月支持：你的银行卡信息仅由 Stripe 保存（我们不保存），且仅在订阅有效期间保存。你可随时通过收据邮件中的链接或在账户设置中取消。

自有统计

我们收集基础的自有统计数据：页面浏览量（路径 + 日期）以及基于 localStorage 中匿名浏览器 ID 的独立访客数——这些汇总数据不含国家、不含 IP 地址，也不含账户数据。该 ID 不会在服务器上进行哈希处理——它是在浏览器中生成的随机 UUID。

Cookie 及类似技术

我们使用必要的 Cookie 和本地存储：社区登录会话（前缀 ba，例如 ba.session_token）、管理后台会话（admin.session-token，如适用）、语言（NEXT_LOCALE）、捐助币种偏好（ls_currency），以及 localStorage 中的匿名访问 ID（leira-vid）。启用防机器人保护时，受保护的表单上也可能出现 Cloudflare Turnstile 的 Cookie。

托管与邮件

本网站托管在 Cloudflare 基础设施上（Workers / 相关服务）。事务性邮件和新闻通讯通过工作室的官方 Gmail 账户（Gmail API）发送；如未连接 Gmail，则通过 Resend 发送。

保存期限

账户数据在账户存续期间保存。评论和社区帖子保存至其本身或账户被删除为止。新闻通讯订阅保存至你退订为止。统计汇总和捐助记录在网站运营、会计及法律义务所需期间内保存，之后删除或匿名化。

你的权利（GDPR）

你有权访问、更正、删除你的数据，限制处理、反对处理，并有权向监管机构投诉（在波兰为 PUODO——个人数据保护局局长）。如有隐私方面的请求，请发送邮件至 contact.leirastudio@gmail.com。

删除账户

你可以在“设置 → 删除账户”中删除社区账户，或发送邮件至 contact.leirastudio@gmail.com。删除社区账户不会影响单独的管理后台账户。

更新

最后更新：2026 年 10 月 5 日。如有重大变更，我们会更新本页面。