隐私

谁负责

ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o.（Slovenska cesta 56, 1000 Ljubljana，斯洛文尼亚；info@scaientist.com）是本网站以及您的 Rounds 账户的控制者。

当 Rounds 在我们为他人维护的网站上运行时，由该网站的运营者决定为何处理其数据，我们则代表该运营者处理这些数据，身份为其处理者。

本网站

本网站不设置任何 Cookie，也不运行任何广告脚本；未经您允许，不会运行任何统计或测量访问的程序。网站字体由本站自行提供，因此打开本网站不会向任何第三方发送任何信息。有两项选择保存在您浏览器的本地存储（local storage）中，仅存于您的设备上，绝不会发送给我们：您选择的浅色或深色模式（rounds-theme），以及您对是否统计访问的答复（rounds-consent），后者有效期为 12 个月，之后我们会再次询问。两者都是记住您的选择所严格必需的。

与所有网站一样，本网站由服务器传送，服务器会看到您的 IP 地址、浏览器的用户代理（user agent）、访问时间以及您请求的页面。我们的托管服务商 Vercel 会将这些请求日志保留一小段时间，用于运行服务并保障其安全。我们不会将这些日志与任何其他信息结合。法律依据是我们在安全运营网站方面的正当利益（《通用数据保护条例》(GDPR) 第6条第1款(f)项）。

如果您允许，我们会使用 Vercel Web Analytics 统计访问量，并使用 Vercel Speed Insights 测量页面加载速度。两者都不设置 Cookie，也不会在您的设备上存储任何内容。对于每次页面浏览，Vercel 会记录时间、页面地址、您来自的页面、您的大致位置（国家、地区和城市）、浏览器、操作系统和设备类型；在页面速度方面，还会记录加载时间、相关的页面元素以及您的网络速度。Vercel 不使用 Cookie，而是通过根据请求计算出的哈希值（hash）区分访问者，并在 24 小时后将其丢弃；这些数据不会与您本人或您的 IP 地址关联。

法律依据是您的同意（《通用数据保护条例》(GDPR) 第6条第1款(a)项，以及斯洛文尼亚《电子通信法》(ZEKom-2) 第225条）。您可以随时通过每个页面底部的“隐私选项”撤回同意；此后不会再发送任何数据，撤回也不影响此前已统计的内容。

当您写信给我们时

如果您给我们发送电子邮件，我们会使用您的邮箱地址和您所写的内容来答复您；如果您成为客户，还会用于为您开设账户。法律依据是应您的要求在订立合同前采取措施（《通用数据保护条例》(GDPR) 第6条第1款(b)项）。我们在对话或合同持续期间保存往来邮件；仅在法律要求我们保存商业记录的情况下，才会保存更长时间。

网站上的 Rounds 服务

使用 Rounds 编辑网站的人通过密码解锁。解锁状态保存在浏览器标签页的会话存储（session storage）中，关闭该标签页即结束。如果某个需要登录的应用自行为其用户担保，则不需要 Rounds 密码：该应用向 Rounds 发送一份短时有效的签名确认，说明此人是谁（应用为其分配的标识符、姓名和角色）。这次登录只保存在面板的内存中，关闭页面即结束；每条需求会记录该标识符、姓名和角色，保留 24 个月。Rounds 不设置任何 Cookie。

一条需求包含该人所写的内容、写下需求的页面，以及足以重新找到其所指元素的相关信息。在公开网站上，这些信息是该元素的文本和标记。在需要登录的应用中，Rounds 从不以已登录用户的权限执行操作：它的面板在单独的框架中运行，只接收元素的可见文本、一个选择器以及不含查询参数的页面路径，并在任何内容被存储之前将电子邮件地址和长数字替换为占位符。

每项修改在记录时都会附带其来源 IP 地址、浏览器，以及根据该地址推断出的国家、地区和城镇，以便网站所有者日后能够查明谁在何时修改了什么。每条记录自生成之日起将这些信息保留 24 个月；此后，地址、浏览器、城镇和地区将被删除，修改内容和修改时间则予以保留。如果某个网站的合作安排终止，其中的个人数据部分将在 30 天内删除。

为使网站代码保持最新，Rounds 会通过网站运营者安装的 GitHub App，读取说明该网站使用了哪些外部软件和服务的文件：软件包列表、锁定文件（lockfile）、配置和源代码。它不写入任何内容，不保留这些文件的任何副本，并且只在内存中保存其发现的内容（文件名、行号、软件包名称和版本），最长六小时。为了了解有哪些变化，它会将这些软件包的名称和版本号（而不包含代码中的任何其他内容）发送给 npm 注册表、GitHub 和 Stripe。

在开发者允许的情况下，Rounds 还会修改网站的代码，使其保持最新。它只进行开发者所允许的那项修改，并且只修改允许时列明的文件。为进行修改，Rounds 通过 GitHub App 读取这些文件，在内存中修改它们，然后将结果作为 pull request 发送到网站自身代码仓库的一个新分支；它既不保留这些文件的副本，也不保留修改的副本。随后，由网站自身的 GitHub Actions 检查该修改；对每项检查，Rounds 只读取其名称和结果，从不读取其日志。Rounds 会保存以下记录：每项许可和每条被驳回的发现项（开发者姓名、日期、该发现项和文件名）、每项修改（文件名和文件大小、pull request 以及检查结果），以及它显示过哪些发现项，以便了解某条规则出错的频率。允许某项修改的人的姓名会显示在该修改的 pull request 中。

ScAIentist® 的任何人都不会查看客户的代码，除非客户以书面形式请我们帮助解决某个具体问题；即便如此，也只查看该问题所涉及的文件。

还有谁处理数据

我们使用以下服务商，并与每一家都签订了数据处理协议。如服务商位于欧盟以外，数据传输依据欧盟-美国数据隐私框架或欧盟委员会的标准合同条款进行。

• Vercel Inc.（美国）：托管本网站和 Rounds 服务，Rounds 运行于法兰克福（欧盟）；如果您允许，还负责统计本网站的访问量并测量其页面速度。
• 我们自己的 PostgreSQL 数据库，由 ScAIentist® 在欧盟自行运营，没有外部服务商：存储需求、轮次和修改日志。
• GitHub Inc.（美国）：以 pull request 形式交付修改的代码仓库。
• Resend（美国）：向维护网站的开发者发送电子邮件通知。
• Stripe Payments Europe Ltd.（爱尔兰）：付款和发票。
• Inceptron（瑞典）和 Scaleway SAS（法国），以及在两者均不可用时使用的 Mistral AI（法国）：读取需求及网站代码相关部分以起草修改的 AI 模型。

您的权利

您可以要求我们提供您数据的副本，并要求更正、删除、限制处理您的数据，或以可携带的形式将其交给您；您也可以反对基于我们正当利益的处理。请写信至 info@scaientist.com。如果您的数据是为我们代他人维护的网站而处理的，我们会将您的请求转交该网站的运营者，并协助其答复。

您也可以向监管机构投诉：斯洛文尼亚共和国信息专员（Informacijski pooblaščenec），Dunajska cesta 22, 1000 Ljubljana，gp.ipinfo@ip-rs.si，https://www.ip-rs.si。

我们不会通过自动化方式对个人作出对其产生法律效力或类似重大影响的决定。Rounds 是面向企业的服务，不以儿童为对象。