隐私政策

数据控制者

服务器访问和安全

访问网站时，服务器会处理 IP 地址、时间、请求页面和浏览器信息等技术连接数据。日志和安全限制用于提供服务、排查错误和防止滥用。法律依据为 GDPR 第 6 条第 1 款 (f) 项；对于请求的功能，还包括 (b) 项。服务器日志的保存期限取决于托管配置。

账户和内容

注册和使用时，我们保存用户名、邮箱、密码哈希、验证与会话数据，以及您提交的主页资料、链接、图片和日历内容。这些信息是提供账户服务所必需的（GDPR 第 6 条第 1 款 (b) 项）。发布的主页资料、图片和链接会公开展示。打开外部链接后，适用相应网站自己的隐私规则。

联系与订阅

我们使用您提供的联系方式回复咨询（GDPR 第 6 条第 1 款 (b) 或 (f) 项）。如果客户在其主页启用订阅表单，我们会为该客户的名单保存填写的邮箱和同意时间。表单会链接该客户单独的隐私政策；您可向该客户撤回同意。

Cookie 与偏好设置

必要的 signal_links_session Cookie 用于登录和安全。signal_links_public_language 和 signal_links_language 记住所选语言；treehuba_time_zone 记住管理区时区。treehuba_consent 保存统计选项 180 天。只有点击爱心后才会设置有效期一年的 treehuba_like_visitor；数据库只保存随机值的哈希，以将一个点赞对应到链接与浏览器。依据为德国 TDDDG 第 25 条第 2 款及 GDPR 第 6 条第 1 款 (b) 或 (f) 项。目前不设置广告 Cookie。

统计与在线访客

只有获得同意后，我们才会为客户统计公开主页浏览、链接点击和短时在线访客（GDPR 第 6 条第 1 款 (a) 项及 TDDDG 第 25 条第 1 款）。事件包括时间、主页、类型，以及适用时的链接和国家。定时任务将较早的原始事件汇总为每日数据。未经同意则不收集这些事件。您可随时在页脚的 Cookie 设置中更改选择；撤回对未来事件生效。

语言和国家识别

为了自动选择语言，TreeHuba 可能通过 HTTPS 将缩短后的 IP 网段发送至 ipwho.is 识别国家；根据服务器配置也可能使用 Cloudflare 的国家标头。请求仅使用 IPv4 的 /24 或 IPv6 的 /48 网段。您随时可以手动选择语言。依据为 GDPR 第 6 条第 1 款 (f) 项。启用统计时，国家也可能出现在汇总报告中。

附加服务

如果客户或管理员启用可选功能，上传的媒体和文本可能由连接的本地 AI 工作程序处理，排期内容可能通过 Make 接口传至所选平台。处理范围与接收方取决于具体配置。打开社交链接或使用分享功能还受相关平台隐私政策约束；这些页面不会加载嵌入式社交媒体信息流。

保存期限

账户数据和公开内容保存至账户或单项内容删除，法律要求更长保存的除外。会话与安全数据、服务器日志和汇总统计的期限因用途及配置而异。同意 Cookie 为 180 天；语言偏好和点赞 Cookie 各最长一年。

您的权利

在 GDPR 规定条件下，您可以请求访问、更正、删除、限制处理和数据可携带，也可反对基于合法利益的处理。您可以随时撤回同意，撤回对未来处理生效。请联系 info@treehuba.com。您也可以向数据保护监管机构投诉。处理方式变化时我们会更新本政策。