隐私

本网站在数据方面刻意保持极简。统计（Google Analytics）仅在你同意后才运行——未经你的同意，不会设置任何分析类 Cookie。

数据控制者

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
代表人: Heinrich Songmin Berger (CEO)
电子邮箱: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

服务器日志

当你访问本网站时，技术性访问数据会被记录在服务器日志中（托管：Hetzner Online GmbH，德国）：IP 地址、日期和时间、所请求的页面、来源页面（referrer）以及用户代理（浏览器/设备）。这些数据在技术上是安全交付网站所必需的，此外还用于防御滥用与攻击，以及对网站流量做粗略分析（《通用数据保护条例》第 6 条第 1 款 f 项——正当利益）。访问日志最迟在 14 天后自动删除；它们不会与其他数据源合并，也不会分享给第三方。

Cookie、统计与访问量测量

本网站使用 Google Analytics 4（提供方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰），以了解本网站的使用情况。这仅基于你在 Cookie 提示中给出的同意（《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项）。在你作出同意之前，Google Analytics 以同意模式（Consent Mode）运行，不使用 Cookie，也不传输个人数据。如果你表示同意，则会设置 Cookie 并处理使用数据（访问过的页面、大致地区、设备/浏览器）；其中 IP 地址会被匿名化。在此过程中，数据可能会被传输至位于美国的 Google。你的同意是自愿的，并且可以随时撤回，撤回仅对将来生效——通过页脚中的“Cookies”链接即可完成。你还可以选择同意营销 Cookie（例如 Google Ads）；未经同意，这些 Cookie 不会启用。此外，本网站还使用自有的、无 Cookie 的访问量统计（自行托管，不向第三方传递）：每次页面访问仅统计所访问的路径和来源页面（Referrer）。为粗略区分访问者，IP 地址仅被处理为一个每日更换的假名化哈希值，且绝不以明文存储。这种数据节约型的统计不设置任何 Cookie；除下文所述的内部分析外，不向第三方传递任何数据。对 IP 地址的处理基于正当利益（GDPR 第 6 条第 1 款 f 项）——因此无需征得同意。此外，我们在一个仅供内部访问的分析工具中，借助 Anthropic（Claude API）处理派生出的访问特征。为此向我们的受托处理方 Anthropic PBC 或 Anthropic Ireland Limited（美国/欧盟）传输的内容仅限于：网络/服务商标识（ASN）、来源国家、设备类型、一项技术性 JavaScript 特征、访问天数/会话数量，以及页面浏览记录（访问过的路径、引荐页面、时间戳）。为此 IP 地址会被掩码处理；不会以明文传输。目的在于识别滥用/自动化访问，以及从技术上了解我们的访问流量。法律依据是我们在安全与分析方面的正当利益（GDPR 第 6 条第 1 款 f 项）。向美国的传输通过欧盟委员会批准的标准合同条款（GDPR 第 46 条第 2 款 c 项）予以保障，这些条款是我们与 Anthropic 签订的数据处理协议的组成部分。根据 Anthropic 自己的说明，其默认不会将这些输入用于训练其模型，并会定期在 30 天内将其删除。你可以基于你特殊情况所产生的理由，随时对该项处理提出反对（GDPR 第 21 条）。

字体

字体 EB Garamond 和 Inter 从服务器本地提供。不会与 Google Fonts 或任何其他第三方建立连接。

视频嵌入

作品集页面（包括影像制作和表演）嵌入了来自 YouTube 的视频。使用的是增强隐私模式（youtube-nocookie.com）。只有在播放视频后，YouTube 才会设置 Cookie 并向 Google 传输数据。提供商：Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland。

联系与邮件通讯

如果你通过联系表单或电子邮件给我写信，你的信息会被存储以处理你的请求。如果你订阅邮件通讯或使用联系表单，你的 IP 地址和时间会被额外存储——作为同意的凭证（双重确认）以及防御滥用（《通用数据保护条例》第 6 条第 1 款 a 项和 f 项）。这些信息仅运营者可见；未经你的同意我不会转交。你可以随时通过每封邮件中的退订链接取消邮件通讯。

系统邮件和订阅邮件通过服务商 Resend（运营方：PLUS FIVE FIVE，San Francisco，USA）发送；该服务商受我委托，为此处理电子邮件地址和发送数据。此项传输依据针对 EU-US Data Privacy Framework 的充分性认定（《通用数据保护条例》（GDPR）第 45 条）。

商店、订单与付款

当你在本网站的商店订购商品时，我会处理履行合同所必需的数据——特别是你的姓名、送货地址和账单地址、电子邮件地址以及订单和支付数据（GDPR 第 6 条第 1 款 b 项）。商店直接在本网站上运行；支付通过 Stripe（Stripe, Inc., USA）办理。支付卡数据仅由 Stripe 处理，任何时候都不会到达本网站。商品通过履约服务商 Printful（Printful, Inc., USA）按订单生产，并从距离送货地址最近的生产基地发出；为此，生产和发货所需的订单和地址数据会传输给 Printful。

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

订单和发票数据在法定的商事和税务保存期限内存储，期满后删除。

随着你的订单，系统会为你创建一个客户账户，你可以通过该账户查看订单状态和历史记录（GDPR 第 6 条第 1 款 b 项）。你可以随时发送电子邮件至 hey@henny.info 删除该账户；法定保存义务不因此受影响。

如果你通过撤回功能作出撤回声明，该声明及其到达的日期和时间将被存储，并会向你确认（《德国民法典》（BGB）第 356a 条第 4 款；GDPR 第 6 条第 1 款 b 项和 c 项）。