隐私
这一页同样必须可被检验。
下面描述的是两件不同的事，而把它们混在一起正是隐私页通常出错的地方：这个网站对访问者做了什么，以及这个产品对客户数据做了什么。网站那部分很短，因为这个网站几乎什么都不做。
这个网站收集什么
- 请求日志
- 提供这些页面的服务器会记录请求：IP 地址、User-Agent、路径、时间戳。最多保留三十天，用于安全与容量，不与任何其他数据关联。
- 外观偏好
- 如果你在浅色与深色之间切换，这个选择会以 fs-theme 为键写进你浏览器的 localStorage，存在你自己的设备上。它从不被发送出去。清除站点数据即可删除。
- 订阅表单
- 公报订阅表单收集一个工作邮箱和一个机构类型。投递端点尚未接通；在接通之前，表单会在页面上直接告诉你「没有任何内容被发送出去」。接通时，这一页会先写上服务商的名字。
- Cookie
- 没有。不用于分析，不用于偏好，也不需要为我们并不设置的 Cookie 弹一个同意横幅。
永远不会收集的
- 没有任何形式的分析统计，第一方与第三方都没有。
- 没有第三方脚本、字体、样式表、CDN 资源或嵌入内容。字体自托管，由本站同源提供。
- 没有指纹识别、没有跨站跟踪、没有广告标识符。
- 不以任何形式向任何人出售、出租或中介关于你的任何信息。
- 阅读本站任何内容都不需要账号，公共记录也一样。
你可以自己验证
每一页的页脚都声称本站不加载任何第三方资源。这句话大约十五秒就能验证，所以请验证它：打开浏览器的网络面板然后刷新，每一个请求都应当指向本站同源。本站经由 Cloudflare 的网络传输，它承载连接，列在下方的子处理方清单里；它不向页面添加任何东西。没有信标，没有延迟加载器，绘制之后也不会有第二波请求——因为这是静态页面，没有什么可延迟的。
客户数据
适用于机构客户。安全页描述的是机制，这里说的是这些机制对数据本身意味着什么。
- 地址簿
- 以单客户密钥加密，通过 HMAC 索引匹配、全程不解密，且在结构上无法到达公共记录管线。在私有部署下，它根本不会离开你的环境。
- 决策与证据记录
- 每一次裁决都写一条，内容寻址、只追加、至少留存五年——因为审计需要这个年限。随时可导出，按我们存储它的格式给出。
- KYC 与身份数据
- 我们不做 KYC，也不想要底层材料。当一次裁决需要引用你的 KYC 结论时，它引用的是你自己的记录标识。
- 聚合统计
- 客户数据默认不用于改进我们的模型。若某个客户以书面形式明确选择加入，加入的范围写进协议，并以价格折扣作为对价。它永远不是服务的前提条件，也永远不是默认项。
数据在哪里
私有部署：在你的环境里、你的密钥之下、你选定的区域，我们这边没有副本。托管部署：在接入时确定并写入合同的区域。本站以静态文件提供，背后没有数据库。
留存
| 数据 | 留存期 |
|---|---|
| 网站请求日志 | 三十天，之后删除 |
| 公报订阅 | 直到你退订为止，一键，无需登录 |
| 决策与证据记录 | 至少五年，写入合同，期间随时可导出 |
| 审计日志 | 协议存续期内只追加，与你相关的部分可导出 |
| 支持往来记录 | 自最后一次联系起二十四个月 |
子处理方
下表是能看到与你相关的任何内容的第三方的完整清单。一家服务商在处理任何数据之前就会先出现在这里，而不是之后；新增一家会提前三十天通知客户。
| 角色 | 它能看到什么 | 状态 |
|---|---|---|
| 静态站点托管 | 本站的请求元数据：IP、User-Agent、路径、时间戳 | 使用中 |
| 本站的网络传输与 TLS（Cloudflare） | 访问本站的每一个请求及返回的页面：IP、user agent、路径、时间戳 | 使用中 |
| 公报的邮件投递 | 订阅者邮箱地址与投递事件 | 尚未启用；首期发出之前会先在此列明 |
| 托管部署的基础设施 | 静态与传输中的加密客户数据 | 尚未启用；默认交付形态是私有部署 |
你的权利
无论你在哪里、适用哪一套法规，以下这些我们都会执行：
- 知道我们持有关于你的什么、以及为什么
- 取得一份可移植格式的副本
- 更正它
- 在不存在法定留存义务的前提下要求删除
- 反对某一项使用，并撤回此前给出的同意
- 不经过我们，直接向监管机构投诉
写信到 privacy@4shock.xyz。我们只会问到足以确认你就是你为止，不会多问，目标是在三十天内答复。行使权利永远不需要你先注册一个账号。
对私有部署有一条重要区分：在你自己的环境里，你才是数据的控制者，我们没有访问权。关于那部分数据的请求应当发给他们而不是我们——我们会照实说明，而不会假装拥有一项我们并不拥有的权力。
变更
本页的实质性变更会带着理由发布在动态里，并在可能的情况下先于生效发布。修订日期在页首。