1. 我们是谁
位于 qstamp.org 的 Qstamp 网站由 Quantova Inc 发布。Quantova Inc 是一家在美国特拉华州注册成立的公司，地址为美国特拉华州 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801。Quantova Inc 是本政策所述个人数据的控制者，即由其决定处理该等数据的原因和方式。
有关本政策的问题以及有关您个人数据的请求，可发送至 [email protected]。一般支持问题可发送至 [email protected]。我们未指定数据保护官。欧洲经济区、英国及任何其他司法辖区的个人均可直接通过 [email protected] 与我们联系。
2. 本政策的适用范围
本政策适用于我们在以下情况下处理的个人数据，即您访问 Qstamp 网站时，软件向我们运营的 Quantova 网络端点（例如 Qstamp SDK 所使用的测试网络端点）发送请求时，以及您通过电子邮件与我们联系时。
Qstamp SDK 运行于由使用它的组织选择并控制的系统之上。对其使用 SDK 处理的记录负责的是该组织，而非 Quantova Inc。数据保护政策对上述责任作了说明。本政策不适用于我们所链接的外部网站，例如 GitHub 和 npm，该等网站适用其各自的隐私政策。
3. 我们做法的摘要
- 本网站没有表单、没有账户、没有广告、没有第三方分析，也没有社交媒体跟踪器，且不从第三方加载任何字体或脚本。
- 我们的服务器在服务器日志中记录每个请求。我们使用该等日志以及由此生成的每日记录，以保障我们服务的安全、规划容量并生成汇总流量统计数据。
- 受众测量仅在您于 Cookie 声明中接受后方会运行，且不使用任何 Cookie 或标识符。
- 我们不出售个人数据，也不为广告目的共享个人数据。
4. 我们收集的个人数据
服务器日志。我们的 Web 服务器记录向本网站及我们运营的网络端点发出的每个请求。就每个请求而言，日志包含发出请求的 IP 地址、日期和时间、所请求的主机名和路径、响应状态、发送的字节数、引荐页面以及浏览器标识字符串（即用户代理）。
安全及流量监控记录。我们从服务器日志中生成每日记录，包括每个 IP 地址的大致位置及设备类型，具体如下文“安全及流量监控”部分所述。
请求来源国家。保护我们服务器的 Cloudflare, Inc 会告知我们每个请求所来自的国家。
受众测量数据。如您接受受众测量，您浏览的每个页面会向我们发送其路径及其打开时长，具体如下文“受众测量”部分所述。
安全 Cookie。Cloudflare 在核查请求是否涉及自动化滥用时，可能会在您的浏览器中设置一个严格必要的安全 Cookie，具体如 Cookie 声明所述。
您的同意选择。您在 Cookie 声明中作出的选择存储在您自己的浏览器中，不会发送给我们。
电子邮件。如您与我们联系，我们会收到您的电子邮件地址、您所提供的任何姓名或其他详细信息，以及您的邮件内容和任何附件的内容。
网络端点请求。发送至我们运营之网络端点的请求（例如由 Qstamp SDK 发送的请求）携带调用系统的 IP 地址，并以与网站请求相同的方式记录于服务器日志中。通过端点提交的交易将发布至 Quantova 网络，具体如下文“Qstamp SDK 与 Quantova 网络”部分所述。
由于本网站没有表单和账户，我们不会通过本网站收集姓名、邮政地址、支付信息或账户凭据。我们不要求提供特殊类别的个人数据。
5. 个人数据的来源
我们从以下来源获取个人数据。
- 您的浏览器或发送请求的系统，其提供请求数据
- Cloudflare, Inc，其提供每个请求的来源国家
- 我们自己的分析，其使用存放于我们自有服务器上的地理位置数据库，根据每个 IP 地址得出大致位置，并根据用户代理得出设备类型
- 您本人，在您与我们联系时
- 公开的 Quantova 网络，任何人均可读取
6. 目的与法律依据
我们为以下目的处理个人数据。就 GDPR 及 UK GDPR 而言，每项目的均列明了我们所依赖的法律依据。
- 提供网站及端点。我们使用请求数据提供页面及响应。我们使用请求来源国家或您浏览器发送的语言偏好，以选择您所看到的首个页面的语言。该选择不会被存储，您可随时通过语言选择器更改语言。我们依据第 6(1)(f) 条，以提供可正常运行之网站及服务的正当利益为依据。
- 安全及防止滥用。我们使用服务器日志、监控记录及 Cloudflare 的安全检查，以检测和阻止攻击、滥用及自动化抓取，包括在我们的防火墙或通过 Cloudflare 封禁 IP 地址。我们依据第 6(1)(f) 条，以保障我们的服务、我们的网络及其用户安全的正当利益为依据。
- 容量规划及流量统计。我们使用服务器日志及监控记录，以了解我们服务的负载、规划容量并生成汇总流量统计数据。我们依据第 6(1)(f) 条，以高效运营我们服务的正当利益为依据。
- 受众测量。我们使用页面路径、页面打开时长及请求来源国家，以了解哪些页面被阅读。我们依据第 6(1)(a) 条，以您的同意为依据，您可随时撤回该同意。
- 通信及请求。我们使用您的邮件回复您，并处理您提出的任何请求。我们依据第 6(1)(f) 条，以答复咨询的正当利益为依据，并在您行使法定权利时，依据第 6(1)(c) 条，以遵守法律义务的需要为依据。
- 法律合规及索赔。我们可使用本政策所述的任何数据，以遵守法律、回应公共机关的合法要求，以及确立、行使或抗辩法律索赔。我们依据第 6(1)(c) 条，以遵守法律义务的需要为依据，并依据第 6(1)(f) 条，以保护我们权利的正当利益为依据。
如我们以正当利益为依据，我们已将该等利益与您的权利进行权衡，并将数据限制在每项目的所需的范围内。您有权反对该处理，具体如下文“您的权利”部分所述。如适用其他法律，我们仅依据该等法律所允许的理由处理个人数据，并在该等法律要求时征求同意。
我们不将个人数据用于广告或营销。我们不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决定。我们的安全措施以及 Cloudflare 的安全措施，可能会自动或经审查后对来自与攻击、滥用或抓取相关联之 IP 地址的请求进行质询或阻止。如您认为您的访问被错误阻止，请发送邮件至 [email protected]。
7. 安全及流量监控
我们在自有服务器上运营一套内部监控系统。该系统由 Quantova 自行运行，并非由第三方提供。该系统读取服务器日志，并就我们的每个网站及每一天保存发出请求的 IP 地址、来自每个地址的请求数和页面浏览量，以及根据用户代理得出、表明操作系统系列的设备类型标签。
每个 IP 地址均与存放于我们自有服务器上的地理位置数据库进行匹配，以得出大致的国家、地区及城市。IP 地址不会为此目的发送至任何外部服务。
我们使用该等记录检测和阻止攻击、滥用及自动化抓取（包括在我们的防火墙或通过 Cloudflare 封禁 IP 地址）、规划容量并生成汇总流量统计数据。法律依据为我们在服务安全及高效运营方面的正当利益。
每日记录最多保存 400 天，之后将被自动删除。该系统不使用 Cookie，也不在您的设备上存储任何内容。该系统基于服务器日志运行，因此无论您在 Cookie 声明中作出何种选择，其均会运行。我们不使用该等记录识别个别访问者，但为调查安全事件或对我们服务的滥用所必需，或法律要求的情况除外。
8. 受众测量
每个页面均包含一个从我们自有服务器提供的简短第一方脚本，用于测量页面的打开时长。除非您已在 Cookie 声明中勾选方框并选择“接受”，否则该脚本不发送任何内容。如您已接受，当您离开或隐藏某一页面时，该脚本会将该页面的路径及其打开时长发送至我们服务器上的地址 /qtov-beacon。不足一秒的访问不计入。
我们的服务器根据请求的 IP 地址确定国家，并将该时长按国家计入汇总总数。该脚本不设置任何 Cookie，也不分配任何标识符，且汇总总数不含任何 IP 地址。携带测量数据的请求本身与任何其他请求一样，记录于服务器日志中。
如您拒绝或未作选择，则不会发送任何内容。您可随时通过每个页面底部的“Cookie 设置”撤回您的同意。撤回不影响撤回前已发送的测量数据，该等数据构成无法与您相关联的汇总总数的一部分。
9. Cookie 及类似技术
我们不使用 Cookie 进行广告、分析或跟踪。Cloudflare 可能会设置一个严格必要的安全 Cookie，而您在 Cookie 声明中作出的选择存储在您的浏览器中，键名为 qs-consent。Cookie 声明对上述各项以及如何更改您的选择作了说明。
10. Ask Qstamp 助手
本网站上的 Ask Qstamp 助手从页面所含的一组固定答案中选择其回复。您输入的内容仅在您的浏览器中处理，不会发送给我们或任何其他人。
11. Qstamp SDK 与 Quantova 网络
Qstamp SDK 在使用它的组织的系统上运行。记录及其指纹绝不会发送至 Quantova Inc。就每批记录而言，SDK 会向公开的 Quantova 网络写入一个加盐的 32 字节承诺值（无法从中推导出记录的内容）以及记录类型。每笔此类交易还携带普通交易数据，即签名账户的地址、所调用的合约、区块、时间及费用。
Quantova 网络是公开的。任何人均可读取写入其中的数据，且该等数据无法被 Quantova Inc 或任何其他人修改或删除。账户地址是假名化标识符。在其可与某一个人相关联时（例如已知某一个人控制该账户），其可能构成个人数据。
SDK 发送至我们运营之网络端点的请求携带调用系统的 IP 地址，并以与网站请求相同的方式进行记录和保存。
12. QVMScan 与所声明的概况
Quantova 区块浏览器 QVMScan 及其“超级智能指纹”页面显示 Quantova 网络上的公开数据，以及运营方选择声明的概况信息。运营方对其声明的信息负责，除非其有权发布，否则不应声明任何个人的个人数据。
13. 我们如何共享个人数据
我们不出售个人数据，也不与广告商或数据经纪商共享个人数据。我们仅在以下情况下披露个人数据。
- 向 Cloudflare, Inc 披露，该公司为我们的服务器提供网络传输及安全防护服务，并依据数据处理协议担任我们的处理者。Cloudflare 接收每个请求所携带的数据，可能会设置一个严格必要的安全 Cookie，并提供每个请求的来源国家
- 在您与我们联系时，向运营我们电子邮件服务的提供商披露
- 在我们需要专业顾问（例如律师和会计师）的意见时，向负有保密义务的该等顾问披露
- 在法律要求或为保护我们的权利、我们的用户或公众所必需时，向法院、监管机构、执法机关及其他公共机关披露
- 在合并、收购或转让我们全部或部分业务时，向继承方披露，该继承方将受本政策约束
我们的服务器由 Quantova 运营，并受 Cloudflare 保护。写入 Quantova 网络的信息是公开的，任何人均可读取。
14. 跨境传输
Quantova Inc 设立于美国。我们的网站及网络端点在由 Quantova 运营的服务器上运行，并受 Cloudflare 保护，而 Cloudflare 的全球网络包括美国。因此，您的个人数据可能会在您居住国以外的国家（包括美国）进行处理，而该等国家的数据保护法律可能与您所在国家的法律有所不同。
如 Cloudflare 代表我们处理个人数据，我们与 Cloudflare 订立的协议纳入了欧盟委员会批准的标准合同条款，并就自英国进行的传输纳入了信息专员发布的《国际数据传输附录》。如新加坡、日本或韩国等其他司法辖区的法律要求就境外传输采取特定措施，我们将采取其所要求的措施，以使个人数据获得同等水平的保护。您可通过 [email protected] 要求获取有关该等保障措施的进一步信息，包括相关条款的副本。
15. 我们保存个人数据的期限
- 原始服务器日志的保存期限不超过安全及运营我们服务所必需的期限。该等日志会被定期审查和删除。我们正在引入在固定期限后自动删除的机制，我们拟将该期限定为十四天，并将在该机制实施后更新本政策。
- 安全及流量监控记录最多保存 400 天，之后将被自动删除。
- 受众测量总数不含任何 IP 地址或标识符，并在其仍具有用途期间予以保存。
- Cloudflare 安全 Cookie 在短时间后失效，具体如 Cookie 声明所述。
- 您的同意选择保留在您的浏览器中，直至您更改该选择或清除您浏览器的存储。
- 电子邮件通信在处理您的邮件及任何后续事宜所需的期间内予以保存。有关行使您权利之请求的记录，在证明我们如何处理该等请求所需的期间内予以保存。
- 写入 Quantova 网络的数据是永久性的，无法删除。
如为调查特定安全事件、确立、行使或抗辩法律索赔或遵守法律所需，任何记录均可保存更长时间，但仅以该需要持续的期间为限。
16. 您的权利
如 GDPR 或 UK GDPR 适用于我们对您个人数据的处理，您享有以下权利，但须受该法律规定的条件和例外的约束。
- 确认我们是否处理您的个人数据并获取其副本
- 更正不准确的个人数据
- 删除个人数据
- 限制处理
- 在处理以同意为依据并以自动化方式进行时，以结构化、通用及机器可读的格式接收您向我们提供的个人数据
- 基于与您特定情况相关的理由，随时反对以我们的正当利益为依据的处理
- 随时撤回同意，且不影响撤回前处理的合法性
- 向监管机构提出投诉
由于本网站没有账户，我们通常只能根据您的 IP 地址及您访问的日期和时间查找与您相关的个人数据，并可能要求您提供该等信息。如我们无法根据所持有的数据识别您的身份，我们将告知您，届时部分权利可能不适用，具体如 GDPR 第 11 条所规定。受众测量总数无法与您相关联。写入 Quantova 网络的数据无法由我们修改或删除。
17. 其他司法辖区的权利
加利福尼亚州。如经《加州隐私权法》修订的《加州消费者隐私法》适用于我们，加州居民有权知悉我们收集、使用和披露的个人信息并获取其副本，有权更正及删除该等信息，并有权不因行使该等权利而受到歧视性对待。在过去十二个月内，我们收集了 IP 地址等标识符、互联网或其他电子网络活动信息（例如所请求的页面、引荐页面及用户代理）、根据 IP 地址得出的大致地理位置，以及在您与我们联系时您的电子邮件地址及邮件。我们为本政策所述目的收集了上述信息，并为业务目的向我们的服务提供商 Cloudflare, Inc 披露了上述信息。我们不出售个人信息，不为跨情境行为广告共享个人信息，也不为会产生限制其使用之权利的目的使用或披露敏感个人信息。您可以通过授权代理人提出请求，我们可能会要求您或该代理人验证您的身份。
新加坡。根据新加坡《2012 年个人数据保护法》，您可以要求访问我们所拥有或控制的与您相关的个人数据，并要求获取有关该等数据在过去一年内被使用或披露之方式的信息，要求我们更正错误或遗漏，并撤回您已作出的任何同意。
香港。根据香港《个人资料（私隐）条例》，您可以提出查阅资料要求及改正资料要求。我们将在该条例所规定的 40 日期限内作出回应。
日本。根据日本《个人信息保护法》，在符合该法规定之条件的情况下，您可以要求披露与您相关的保有个人数据及向第三方提供该等数据的记录，要求对该等数据进行更正、补充或删除，要求停止使用或消除该等数据，以及要求停止向第三方提供该等数据。
韩国。根据韩国《个人信息保护法》，您可以要求访问您的个人信息、要求对其进行更正或删除以及暂停对其的处理，撤回您的同意，并要求就对您产生重大影响的完全自动化决定作出说明或拒绝该决定。
其他法律可能赋予您更多权利，我们将在其适用时予以尊重。
18. 如何行使您的权利
请将您的请求发送至 [email protected]，说明您希望行使的权利，并在相关情况下说明您所使用的 IP 地址以及您访问的大致日期和时间。我们可能会要求提供进一步信息以确认您的身份或查找您的数据，且我们仅将该等信息用于该目的。我们将在适用法律所规定的时限内作出回应。根据 GDPR 及 UK GDPR，该时限为一个月，对于复杂或数量众多的请求可再延长两个月。除法律允许收费的情况外，我们不收取任何费用。
19. 投诉
我们希望有机会首先通过 [email protected] 解决您的任何关切。您亦有权向监管机构投诉。
在欧洲经济区，该监管机构为您居住地或工作地所在成员国或涉嫌侵权行为发生地所在成员国的数据保护机构。在英国为信息专员办公室。在新加坡为个人数据保护委员会，在香港为个人资料私隐专员公署，在日本为个人信息保护委员会，在韩国为个人信息保护委员会（由个人信息纠纷调解委员会提供支持），在加利福尼亚州为加州隐私保护局或总检察长。
20. 儿童
本网站及 SDK 面向组织及专业人士，并非针对儿童。除每个请求均携带的技术数据外，我们不会在知情的情况下收集儿童的个人数据。如您认为某名儿童已向我们发送个人数据，请通过 [email protected] 与我们联系，以便我们将其删除。
21. 安全
我们采取与风险相适应的技术及组织措施保护个人数据。本网站及端点通过加密连接提供服务，本网站使用严格的浏览器安全标头，请求须经过 Cloudflare 的安全防护，且对服务器日志及监控记录的访问仅限于经授权的 Quantova 人员。任何传输或存储方法均非完全安全。如发生个人数据泄露，我们将在法律要求时通知主管机关及受影响的个人。
22. 本政策的变更
我们可能会更新本政策。我们将在本页面发布更新后的版本，并载明新的生效日期，如变更属重大变更，我们将在本网站上提请注意。如某项变更须征得您的同意，我们将征求您的同意。
23. 联系方式
Quantova Inc，美国特拉华州 1000 N. West Street, Suite 1501, Wilmington, Delaware 19801。隐私方面的咨询及请求可发送至 [email protected]。
Qstampby Quantova