cny-events.com（以下简称“本网站”）由 Sherman Huang（以下简称“运营者”或“我们”）个人运营和维护。我们深知隐私对每一位访问者的重要意义，并将保护你的隐私视为我们的基本责任。本隐私政策（以下简称“本政策”）旨在以透明、清晰和全面的方式向你说明我们在你访问和使用本网站的过程中如何对待你的隐私、收集哪些信息、如何使用和保护这些信息，以及你就自身信息所享有的权利。
本政策适用于你通过任何设备、浏览器或网络环境访问和使用本网站的全部行为。请你在使用本网站之前仔细阅读本政策的全部内容。你访问或使用本网站，即表示你已阅读、理解并同意本政策的各项条款。
我们的隐私理念
我们相信，隐私权是每个人应当享有的基本权利，而非需要用户主动争取的附加权益。对隐私的尊重不应仅仅体现在政策文本中，更应深植于产品和服务的设计、开发和运营的每一个环节。以下原则构成我们处理隐私事务的基本准则，指导我们在本网站的设计和运营中所作出的每一项与数据相关的决策。
数据最小化。 我们仅收集实现本网站特定功能所严格必需的最少数据。我们不会因为“将来可能有用”或“行业惯例如此”而收集任何额外的信息。在设计任何涉及数据处理的功能时，我们始终优先考虑是否存在不收集数据或收集更少数据即可实现同等功能的替代方案。只浏览本网站时，我们仅处理一个随机生成的匿名标识符；只有在你注册账户、登记收件地址或提交留言时，我们才会收集实现相应功能所必需的个人信息。
透明原则。 我们承诺以坦诚和清晰的方式向你说明我们所进行的一切数据处理行为——无论该等行为在技术层面上看来多么微不足道。我们不会在未告知你的情况下收集、使用或共享任何与你相关的信息。本政策所描述的数据处理行为是我们实际实施的全部数据处理行为，不存在本政策未涵盖的隐藏或额外的数据收集。
目的限定。 我们收集的每一项数据都有明确、具体且合理的使用目的。我们不会将收集的数据用于超出声明目的的任何其他用途，更不会将数据用于建立用户画像、推断用户偏好、进行行为预测或实施任何形式的自动化决策。
安全保障。 我们采取与所处理数据的性质和规模相适应的技术和管理措施，保护我们所处理的数据免受未经授权的访问、使用、修改、披露或销毁。同时，我们认识到数据最小化本身就是最有效的安全策略——不存在的数据不可能被泄露或滥用。
隐私内嵌设计。 我们在本网站的技术架构层面贯彻隐私保护理念。本网站不使用追踪技术，不集成第三方分析或广告服务；浏览网站的全部公开内容不需要注册账户，也不需要提交任何个人信息。账户系统只服务于本班同学参与的特定活动，并且只收集实现这些活动所必需的信息——这些并非因为我们疏于实现相关功能，而是我们在设计之初就作出的审慎选择。我们相信，最好的隐私保护不是在收集大量数据之后再对其进行保护，而是从一开始就避免不必要的数据收集。
在 cny-events.com，个人数据是指什么
在本政策中，“个人数据”或“个人信息”是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，但不包括经过匿名化处理后无法识别特定自然人且不能复原的信息。个人数据的典型示例包括但不限于：姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、电子邮件地址、健康信息、行踪轨迹等能够单独或者与其他信息结合后识别特定自然人的数据。
并非所有由技术系统生成或处理的数据都构成个人数据。如果一项数据不包含能够直接或间接识别特定自然人身份的内容，且无法通过与其他信息的结合来指向特定个人，则该数据不属于个人数据的范畴。例如，一个由随机字符组成的、不编码任何个人特征的匿名标识符，不构成个人数据。
基于上述定义，我们需要坦诚地说明：只浏览本网站时，我们处理的匿名标识符不包含能够直接或间接识别你个人身份的内容，在技术上不构成个人数据，但我们仍以对待个人数据的同等标准对待它；当你注册账户、登记收件地址或提交留言时，我们会收集“我们收集的信息”一节所列的个人信息。
适用范围
本政策适用于你通过任何方式（包括但不限于直接在浏览器中输入网址、通过搜索引擎结果点击、通过其他网站的超链接跳转、通过社交媒体分享链接访问、或通过扫描二维码访问）访问和使用 cny-events.com 网站及其全部页面、功能和服务的行为。
本政策不适用于本网站中可能包含的指向第三方网站的超链接所指向的外部网站。即使本网站提供了通往第三方网站的链接，该等链接的存在并不意味着我们对该等第三方网站的隐私做法进行了审查、认可或承担了任何责任。每个第三方网站可能适用其自身的隐私政策和数据保护措施，该等政策和措施可能与本政策存在实质性差异。我们强烈建议你在访问任何第三方网站时，仔细阅读并了解该网站的隐私政策。
本政策中关于数据处理行为的描述，与《网站使用条款》“数据与隐私”一章中的相关内容相互补充。如两者就同一事项的描述存在不一致之处，以本政策中的描述为准。
我们收集的信息
我们始终遵循数据最小化原则，仅收集实现本网站特定功能所严格必需的信息。本节将完整、详尽地向你说明我们所收集的全部信息，以及我们明确不收集的信息类别。
你主动提供的信息。 浏览本网站的公开内容不需要提供任何信息。在你使用以下功能时，我们会收集你主动填写的信息：
(a) 注册和使用账户：姓名、账户名（电子邮件地址或用户名）、密码（以非明文形式保存）；如你设置电子邮件地址，还包括该电子邮件地址及其验证状态。
(b) 登记“十年之约”信件收件地址：收件人姓名、联系电话、省 / 市 / 区 / 街道、详细地址、所选择的顺丰时效/产品与是否加购保价。我们会保留每一次登记与更新的记录。
(c) 提交“十年之约”留言：留言内容，以及未登录时可选填的昵称。登录后提交的留言以你的账户姓名署名。
自动收集的信息。 为实现本网站的特定功能，以下信息将在你访问本网站时自动生成或记录：
(a) 匿名标识符。本网站的页脚区域提供实时在线人数统计功能，用于向访问者展示当前有多少浏览器会话正在访问本网站。为实现此功能，本网站会在你的浏览器本地存储空间（localStorage）中自动生成并保存一个由随机字符构成的匿名标识符。该标识符由 8 位随机大写英文字母和数字的组合加上一个时间戳组成，仅为区分不同浏览器会话的技术性标识。该标识符不编码、不包含、亦无法被用于推断你的姓名、电子邮件地址、电话号码、通讯地址、身份证件号码、地理位置、IP 地址、设备型号、操作系统版本、浏览器类型或其他任何可直接或间接识别你个人身份的信息。当你的浏览器与本网站建立实时连接时，该标识符将被发送至本网站的服务器，用于在服务端统计当前在线的唯一访问者数量。
(b) 登录状态。你登录后，我们会在 Cookie 中保存会话凭证以维持登录状态，并在服务端记录该会话的创建时间、IP 地址与浏览器信息（用户代理字符串），以及你最后一次登录的时间。登录状态过期后，相应的会话记录（含 IP 地址与浏览器信息）将被删除。
(c) 安全防护。为防止暴力尝试与滥用，在你验证当前密码、提交匿名留言等操作时，我们会以 IP 地址为单位临时计数，计数在时限（最长一小时）结束后自动清除；触发限制时，该 IP 地址会被记入服务器日志。
(d) 匿名留言标识。未登录时提交留言，我们会在 Cookie 中保存一个随机生成的标识，用于防止重复提交和识别同一位匿名留言者，有效期一年。
(e) 记住账户名。登录时勾选“记住我”，我们会在 Cookie 中保存你输入的账户名，供下次登录时预填，有效期 7 天。
我们明确不收集以下信息。 为使你对我们的数据处理范围有清晰和完整的认识，我们在此明确声明，本网站在设计和运营中不收集、不存储、不处理以下类别的信息：(1) 你的身份证件号码、护照号码、社会保险号或其他官方证件信息；(2) 你的地理位置信息（无论是精确的 GPS 位置还是基于 IP 的粗略位置）；(3) 你的设备型号、屏幕分辨率或其他设备硬件信息（会话记录的浏览器信息除外）；(4) 你的页面浏览轨迹、停留时长或点击行为；(5) 你的来源页面（referrer）或搜索关键词；(6) 你的支付信息、银行账户、信用卡号码或其他金融数据；(7) 任何可用于构建数字指纹（browser fingerprinting）或跨站点追踪的技术数据。
我们从其他来源收到的信息
本网站不从任何第三方来源接收、获取、购买或以其他方式收集与访问者有关的任何信息。我们不与任何数据经纪商、广告网络、社交媒体平台、分析服务提供商或其他第三方建立数据接收或数据交换关系。本网站不提供第三方账户登录功能（如通过微信、QQ、微博、Google 或 Apple 等第三方账户登录），因此不会从任何第三方身份认证服务接收与你相关的任何信息。注册审核所用的班级同学名单由运营者维护；你委托运营者代为创建账户或代为登记收件地址时，相关信息由你通过其他渠道提供给运营者。
本网站亦不使用任何形式的网络爬虫、数据抓取工具或自动化数据采集手段从公开或非公开来源收集与特定个人相关的信息。
简而言之，本政策“我们收集的信息”一节中所列明的信息是我们获取的与访问者相关的全部信息，不存在任何通过其他渠道或来源补充获取的额外数据。
信息的使用目的
我们对所收集信息的使用严格限定于以下明确、具体的目的，不会将信息用于超出以下声明范围的任何其他用途。
匿名标识符的使用目的。该标识符仅用于实现本网站的实时在线人数统计功能，即在页脚区域向全体访问者展示当前有多少独立浏览器会话正在访问本网站。具体而言，服务端通过对不重复标识符的计数来确定当前在线人数，并将该计数结果实时推送给所有已连接的访问者。该标识符不被用于识别、区分或追踪任何特定的个人、不被用于分析访问者的行为模式或使用习惯、不被用于创建任何形式的用户画像或访问者档案、不被用于在多次访问之间追踪同一访问者的活动、不被用于向访问者提供个性化内容或定制化体验、不被用于进行任何形式的统计分析（在线人数的简单计数除外）、不被用于任何营销、广告或商业目的。
账户、收件地址与留言的使用目的。账户信息用于注册审核、登录，以及账户的安全验证与安全提醒（如向你的电子邮件地址发送验证码，或在电子邮件地址更新后通知原电子邮件地址）；收件地址用于寄递“十年之约”信件与新春特别活动中签的新春心意；留言经运营者审核批准后，可能在本网站公开展示。
自动化决策和画像。注册审核会将你填写的姓名与班级同学名单进行精确比对：比对一致的自动通过审核，比对不一致的由运营者人工审核，不会因比对不一致而被自动拒绝。除此之外，本网站不使用任何形式的自动化决策系统或机制来处理与你相关的信息。本网站不对你进行任何形式的画像、分类、评分、评估或预测。不存在基于算法或人工智能技术对你的行为、偏好、兴趣、位置、活动或其他特征进行分析或推断的处理行为。
信息的存储与保留
我们按照数据最小化和存储期限最短化的原则管理所收集信息的存储和保留。
客户端存储。 匿名标识符存储在你的浏览器本地存储空间（localStorage）中。本地存储是浏览器提供的一种客户端数据存储机制，数据完全保存在你的本地设备上，由你的浏览器管理。你对存储在本地存储中的数据拥有完全的控制权：你可以随时通过浏览器的设置或开发者工具查看、修改或删除这些数据，也可以通过清除浏览器数据的方式一次性删除全部本地存储内容。如果浏览器的本地存储功能不可用（例如在隐私浏览模式下），本网站将退而使用会话存储（sessionStorage）临时保存匿名标识符，该临时标识符将在浏览器窗口或标签页关闭时自动删除。如果会话存储同样不可用，本网站将在内存中生成一个临时标识符，该标识符仅在当前页面会话期间有效，不会被持久化保存。此外，本网站会在会话存储中保存少量只用于界面表现的标记（如动画是否已播放），关闭标签页后自动删除。
服务端临时存储。 当你的浏览器与本网站建立实时连接时，你的匿名标识符将在服务端的缓存系统中进行极为短暂的临时存储。该缓存系统为标识符设置了自动过期机制，过期时间极短（以秒为单位计量），过期后标识符即被自动且不可逆地从缓存中删除。在正常运行状态下，服务端对该标识符的留存时间不超过数十秒。除下文所述的服务器运行日志外，我们不对该标识符进行持久化保存，不将其写入数据库，不对其进行归档、备份或快照，不对其进行任何分析、挖掘、统计（实时计数除外）或与其他数据的关联操作。
服务端内存。 在实时连接存续期间，本网站的服务器在运行内存中维护连接管理所必需的最基本信息（包括连接标识符和匿名标识符的关联关系）。该等信息仅存在于服务器的运行内存中，除下文所述的服务器运行日志外，不会被写入任何持久存储介质。当你的浏览器与本网站的实时连接断开时——无论是因为你关闭了页面、关闭了浏览器、断开了网络连接、还是因为连接超时被服务器主动关闭——上述内存中的信息将被立即且不可逆地清除。
跨会话关联。 我们不在你的不同访问会话之间建立任何关联。虽然存储在本地存储中的匿名标识符可能在你的多次访问之间保持不变（直到你手动清除），但我们在服务端不利用该标识符的持续性来追踪、记录或分析你在不同时间点的访问行为。服务端仅在你当前连接存续期间使用该标识符，连接结束后标识符即从服务端的缓存与内存中删除。
服务器运行日志。 本网站的服务器会记录运行日志，用于排查故障和防范滥用，其中可能包含在线连接的匿名标识符、触发访问限制的 IP 地址、发送验证码的电子邮件地址等必要信息。运行日志定期轮转，过期的日志自动删除；我们不会将运行日志用于本政策所述目的以外的任何用途。
账户数据。 你的账户信息、收件地址及其更新记录、留言，以及运营者对你的账户所做操作的记录，保存在本网站的数据库中，在你的账户存续期间保留。你注销账户后，我们将删除你的账户信息、收件地址及其更新记录等个人信息；你已提交的留言将与账户解除关联后保留。
信息的共享与披露
我们不会以任何方式向任何第三方出售、出租、交易、许可或以其他商业方式转让与本网站访问者相关的任何数据——无论该等数据是否构成个人信息。
本网站不部署、集成、嵌入或以其他方式使用任何第三方提供的数据收集、分析、统计、广告投放、用户行为追踪或类似服务。本网站的页面中不包含任何由第三方提供的追踪脚本、像素标签、分析代码、广告代码或其他任何可能向第三方传输访问者数据的技术组件。
本网站使用你设备上的系统字体显示文字，不加载任何外部字体文件，你的浏览器不会因字体加载而与任何第三方服务器建立连接。
本网站提供的内容分享功能（包括通过微信扫描二维码分享、通过电子邮件分享以及拷贝链接）均在你的浏览器客户端本地完成。二维码由客户端代码在你的浏览器中直接生成，不经过任何外部服务器；电子邮件分享通过调用你设备上的默认邮件客户端实现；拷贝链接功能通过浏览器的剪贴板接口实现。上述分享操作中，本网站不会将任何数据上传至服务器或传输至第三方。
为提供相应功能，我们会在以下范围内向第三方提供必要的信息：(a) 寄递“十年之约”信件与新春特别活动中签的新春心意时，向承运的顺丰速运或其他快递、邮政服务提供方提供收件人姓名、联系电话与收件地址；(b) 向你发送验证码与安全提醒邮件时，邮件经由电子邮件发送服务提供方投递，该服务提供方会处理你的电子邮件地址与邮件内容。此外，“签收青春来信”页面会按《“十年之约”信件领取与收件地址登记条款》向所有访问者展示收件地址的有限登记信息。
尽管有上述承诺，我们可能在以下情况下被要求披露我们所持有的信息：为遵守适用的法律、法规、司法程序或具有法律效力的政府要求；为执行本政策、《网站使用条款》或其他适用协议的条款；为保护运营者、本网站用户或公众的权利、财产或安全免受迫在眉睫的损害。在上述情况下，我们将在法律允许的范围内，尽合理努力在披露前通知受影响的个人。
Cookies 与追踪技术
Cookies 是由网站服务器发送并存储在用户浏览器中的小型数据文件，通常用于识别用户身份、记录用户偏好、追踪用户行为或支持广告定向等目的。本网站只使用实现功能所必需的 Cookies，不使用任何用于广告、分析或跨站点追踪的 Cookies，也不使用第三方 Cookies。具体包括：(a) 登录状态：保存你的会话凭证；(b) 记住账户名：登录时勾选“记住我”后保存你输入的账户名，有效期 7 天；(c) 匿名留言标识：未登录时提交留言后保存，有效期一年。你可以在浏览器设置中删除或阻止 Cookies，但这会使你无法登录账户。
本网站亦不使用任何其他常见的网络追踪技术，包括但不限于：网络信标（web beacons）或透明 GIF（clear GIFs）——通常嵌入在网页或电子邮件中的微小图像文件，用于追踪用户的页面浏览或邮件打开行为；像素标签（pixel tags）——与网络信标类似的追踪技术，用于收集用户的浏览行为数据；本地共享对象（Flash Cookies 或 LSOs）——使用 Adobe Flash 技术存储的持久性数据，可用于跨浏览器追踪；ETag 追踪——利用 HTTP 缓存机制中的实体标签来识别和追踪用户；浏览器或设备指纹识别技术（browser/device fingerprinting）——通过收集浏览器类型、版本、插件列表、屏幕分辨率、时区、语言设置、字体列表等特征的组合来创建用户设备的唯一标识，从而在不使用 Cookies 的情况下实现用户追踪。
关于本地存储（localStorage）的技术说明。如本政策“我们收集的信息”和“信息的存储与保留”两节所述，本网站使用浏览器的本地存储功能保存匿名标识符。本地存储（localStorage）在技术上与 Cookies 是不同的存储机制：本地存储中的数据不会像 Cookies 那样在每次 HTTP 请求中自动发送至服务器，其数据仅在客户端 JavaScript 代码显式读取时才被访问。本网站使用本地存储的方式和目的（生成匿名计数标识）不具备 Cookies 通常所承载的用户识别和行为追踪功能。
本网站不使用任何第三方提供的分析、统计或追踪工具，包括但不限于 Google Analytics、百度统计、友盟统计、Mixpanel、Amplitude、Hotjar、Segment 或任何其他类似的数据收集和分析平台。本网站的页面源代码中不包含任何来自上述或类似服务的 JavaScript 代码、追踪脚本或数据收集组件。
信息安全
我们采取与所处理数据的性质、规模和敏感程度相适应的技术和管理措施，保护数据在收集、传输、存储和处理过程中的安全性。
在数据传输方面，本网站通过 HTTPS（超文本传输安全协议）提供服务，使用 TLS（传输层安全）加密协议对你的浏览器与本网站服务器之间传输的所有数据进行加密保护，防止数据在传输过程中被第三方截获、篡改或窃听。这意味着你与本网站之间交换的所有信息——包括匿名标识符在实时连接中的传输——均在加密通道中进行。
在服务端存储方面，本网站的数据库与缓存服务仅限从本网站的服务器本地访问，不暴露于公共互联网，且受密码认证机制保护，防止未经授权的访问。密码以非明文形式保存。
在架构层面，我们认为数据最小化本身就是最为有效和根本的信息安全措施：我们只为账户与活动收集必需的信息，并在用途结束后删除。
尽管我们采取了上述安全措施，我们仍需坦诚地告知你：互联网上不存在绝对安全的数据传输和存储方式。没有任何技术措施能够保证数据在一切情形下的绝对安全。我们无法且不对数据传输和存储的绝对安全性作出保证或承诺。在不太可能发生的安全事件中，如果有证据表明与访问者相关的数据（即使是匿名数据）可能受到影响，我们将在法律要求的范围内及时评估事件影响并采取相应的补救措施。
信息的跨境传输
本网站的服务器以及部分服务提供方（如电子邮件发送服务）位于中国大陆之外。你从中国大陆访问本网站、注册和使用账户时，你的部分个人信息（包括账户信息、收件地址与留言）将传输至中国大陆之外的地区进行存储和处理。
不同国家和地区对数据保护的法律规定可能存在差异。无论本网站的服务器位于何处，我们均按照本政策所载明的各项原则和承诺对待所处理的信息，确保本政策中关于数据收集范围、使用目的、存储期限、安全措施和用户权利等方面的承诺不因服务器的物理位置而有所减损。
如果你对信息的跨境传输有任何疑虑，你可以选择不注册账户；浏览本网站的公开内容不需要提供任何个人信息。
未成年人保护
本网站并非面向未成年人设计或运营的网站，本网站的内容和功能不以未满十八周岁的未成年人为目标受众。本网站不有意收集、存储或处理已知属于未成年人的任何个人信息。
注册账户须年满十八周岁（见《用户条款》）。浏览本网站时，我们不收集能够识别访问者年龄的任何信息，因此在通常情况下，我们无法知悉某一特定访问者是否为未成年人。
如果我们在任何时候获悉或有合理理由相信本网站无意中收集或接收了来自未满十八周岁的未成年人的个人信息（如有），我们将采取合理措施尽快识别并删除该等信息。如果你是未成年人的父母或法定监护人，且你认为你所监护的未成年人可能向本网站提供了个人信息，请通过本政策载明的联系方式与我们联系，我们将协助你核实和处理相关事宜。
你的隐私权
我们尊重你就个人信息所享有的各项权利。你的权利在本网站的语境下主要体现在以下方面：
知情权。 你有权了解我们收集哪些与你相关的信息、如何使用这些信息、与谁共享这些信息以及我们保留这些信息的时间。本政策旨在全面、透明地满足你的这一权利。如你在阅读本政策后仍有任何疑问，欢迎通过本政策载明的联系方式与我们取得联系。
访问权和数据副本。 你有权访问我们持有的与你相关的信息。你可以在“我的账户”中查看你的个人信息、登录和安全设置、收件地址与活动信息；你也可以通过浏览器的开发者工具查看存储在本地的匿名标识符。如需获取我们持有的其他信息（如收件地址的更新记录），请通过本政策载明的联系方式与我们联系。
更正权。 你可以在“我的账户”中更新账户名、电子邮件地址、密码与收件地址；姓名无法自行更新，如需更正，请联系运营者。
删除权。 你有权删除与你相关的全部数据。由于本网站收集的数据的主要副本存储在你的浏览器本地存储中，你可以随时通过以下方式自行删除这些数据，而无需向我们提出任何请求：在浏览器设置中找到“清除浏览数据”或“清除站点数据”选项，清除本网站（cny-events.com）的本地存储数据即可。该操作将删除匿名标识符。此外，服务端缓存中对应的标识符副本将在极短时间内自动过期并被永久删除，无需你进行任何额外操作。你也可以随时注销你的账户，我们将按“信息的存储与保留”一节处理你的数据。
拒绝权。 你有权拒绝本网站的数据收集行为。如果你不希望本网站生成和存储匿名标识符，你可以在浏览器设置中禁用本地存储功能，或使用浏览器的隐私浏览（无痕）模式访问本网站。在上述情况下，本网站的在线人数统计功能可能无法正常工作，但本网站的其他所有功能（包括浏览全部内容、查看活动信息、观看拜年视频等）将不受任何影响。
非歧视原则。 你因行使上述任何权利而作出的选择不会对你访问或使用本网站的体验产生任何不利影响。我们不会因你删除了本地存储数据、禁用了本地存储功能或以其他方式限制了数据收集而对你采取任何歧视性措施或降低你可获得的服务质量。
本政策的变更
运营者保留根据业务发展、技术变化、法律法规更新或其他合理需要，随时修改、更新、补充或替换本政策的全部或任何部分内容的权利。本政策的任何修改将在本网站上发布更新后的版本，并相应更新本政策首部标注的“最后更新”日期。修改后的政策自发布之日起即时生效。
你在本政策修改后继续访问或使用本网站的行为，视为你已接受修改后的政策。我们建议你定期查阅本页面，以了解本政策的最新版本。
如我们对本政策进行可能实质性影响你权益的重大修改——例如显著扩大信息收集的范围、引入新的信息收集类型、变更信息的使用目的或引入第三方数据共享——我们将通过在本网站的显著位置发布通知等合理方式，在修改生效之前或同时向你告知该等变更的主要内容。