在 Calculax (https://calculax.net)，我们非常重视您个人数据的保护。本政策说明了我们会收集哪些数据、收集原因以及您如何行使您的权利，遵循 《通用数据保护条例》（GDPR – 欧盟 2016/679） 以及当地法规（CCPA、LGPD 等）。
我们的网站提供 7种语言（法语、英语、西班牙语、德语、意大利语、葡萄牙语、中文）。若各语言版本之间存在不一致，应以英文版本为准。
1. 数据控制者身份
商业名称： Calculax（网站）
联系邮箱（专属数据保护官）： [email protected]
2. 我们收集哪些数据以及为什么收集？
Calculax 遵循 数据最小化 和 隐私设计 原则。所有健康数据（体重、身高、BMI、计算结果、病史）均不存储在我们的服务器上。所有计算都在 您的浏览器本地（客户端 JavaScript）完成。
| 数据类别 | 目的 | 法律依据（GDPR） | 保留期限 |
|---|---|---|---|
| IP 地址（匿名化，移除最后一段） | 安全、防御攻击、匿名流量统计 | 合法利益（第 6(1)(f) 条） | 6 个月 |
| 首选语言（通过 Cookie 或 URL 参数） | 以您选择的 7 种语言之一显示网站 | 履行合同（第 6(1)(b) 条） | 1 年（Cookie） |
| 电子邮箱（若您通过 [email protected] 联系我们） | 回复您的咨询，行使 GDPR 权利 | 同意（第 6(1)(a) 条） | 通信期间 + 1 年（存档） |
| 技术 Cookie（cookie_lang、cookie_consent） | 网站功能、记住已接受 Cookie | 合法利益（第 6(1)(f) 条） | 最长 1 年 |
3. Cookie 管理
您首次访问时，会看到一个告知使用了必要技术 Cookie 的横幅。您可以设置浏览器拒绝它们，但这可能会影响语言选择。
- cookie_lang：保存您在提供的 7 种语言中的选择（保留 1 年）。
- cookie_consent：记住您已接受本政策（保留 6 个月）。
- 无广告、社交媒体或重定向 Cookie。
4. 向欧盟以外的数据传输
由于 Calculax 全球可访问，我们的技术服务（托管、CDN、邮箱）可能涉及向第三国传输数据。我们确保任何传输均受以下机制约束：
- 欧盟委员会发布的 标准合同条款（SCC），或
- 充分性认定（例如英国、日本、瑞士）。
相关处理方列表：
如需获取保障措施的副本，请联系 [email protected]。
5. 您的权利（GDPR 和当地权利）
根据 GDPR、法国《信息与自由法》（Data Protection Act）及适用法律（加州 CCPA、巴西 LGPD 等），您享有以下权利：
- 访问权 – 了解我们处理了您的哪些个人数据。
- 更正权 – 更正不准确的数据。
- 删除权（“被遗忘权”） – 删除您的数据。
- 限制处理权 – 限制数据处理。
- 数据可携权 – 以结构化、常用格式接收您的数据。
- 反对权 – 反对基于合法利益（如 IP 统计）的数据处理。
- 撤回同意权（针对邮件）。
如需行使这些权利，请发送电子邮件至 [email protected]，并注明您的 首选语言 和 居住国家。我们最迟在 30 天内回复。若无正当理由被拒绝，您可向法国国家信息与自由委员会（CNIL）或您所在地的监管机构提出投诉。
6. 数据接收方与安全性
我们不会出售、交易或出租任何个人数据。数据访问严格限于：
- Calculax 的发布者（数据控制者）。
- 托管服务商，严格限于其技术职责（日志、维护）。
- 依法提出可执行请求的司法或行政机关。
已实施的安全措施：
- 所有通信均采用 TLS 加密（HTTPS）。
- IP 地址系统性匿名化。
- 不含个人数据的数据库（仅在服务器日志中最小化存储）。
- 防火墙、基础架构定期更新。
7. 详细保留期限
- 匿名化 IP 日志：6 个月。
- 语言 Cookie：1 年。
- 邮件通信：往来期间 + 1 年（为证据目的存档）。
- 同意 Cookie：6 个月。
超过上述期限后，数据将被永久删除或匿名化。
8. 针对特定国家/地区的规定
对于其他国家/地区，只要当地数据保护法提供与 GDPR 同等的保护水平，我们便予以遵守。
9. 第三方网站链接
Calculax 可能包含指向参考网站（WHO、NIH、PubMed 等）的链接。这些网站有其自己的隐私政策。对其做法我们不承担任何责任。
10. 政策更新
我们可能为反映法律或技术变化而修改本政策。最新版本将始终在本页面提供，并标注更新日期。如发生重大变更，网站上（以 7 种语言）会显示信息横幅。
11. 联系我们
如有任何隐私相关问题或需行使您的权利：
- 📧 电子邮件：[email protected]
我们在 7 个工作日内确认请求，并在最多 1 个月内给予最终答复。