隐私政策

Global School Calendar 发布学校的学期日期与假期日期。本站无需创建账号或注册，没有付费墙，也没有广告。本政策说明本站实际发生的少量数据处理，并直白陈述本站的做法 —— 我们会点明具体机制，方便您对照页面与网络流量进行核对。

Global School Calendar 的运营者是本政策所述处理活动的数据控制者。您可以通过 feedback@globalschoolcalendar.com 联系数据控制者。该邮箱是行使下列权利、以及就本政策提出任何问题（包括索取数据控制者的身份与邮寄地址）的渠道；发送到该邮箱的请求都会得到答复。

本站有意不公布数据控制者注册的法律名称与邮寄地址。这是本页面陈述范围的界限，而不是拒绝提供：您可以向上面的邮箱索取，我们会提供。

• 分析数据 —— 仅在您允许时收集。 页面浏览量、由截断后的 IP 地址得出的大致位置、设备与浏览器类型、来源页面，以及下列事件。这些数据由 Google Analytics 收集，只有在您于同意横幅中点击 接受分析 后才会运行。
• 产品事件 —— 仅在您允许分析时收集。 我们记录访客使用了哪种交互，而不记录访客是谁：例如订阅了某个日历源以及通过哪个客户端、下载了某个 PDF、规划器生成了对比、搜索框返回了结果。搜索事件仅包含分段的查询长度与分段的结果数量 —— 例如 query_length_bucket: 4_10。您输入的词句绝不会发送给分析服务，本站搜索完全在您的浏览器中运行。
• 更正报告 —— 仅限您提交的内容。 如果您发送更正、覆盖范围请求或反馈，我们会保存您填写的内容、涉及的页面与地区、您提供的任何官方来源链接，以及您的电子邮箱地址 —— 仅在您选择提供时。
• 托管层面的技术数据。 本站由 Cloudflare 提供服务，与任何虚拟主机一样，它会为交付页面和处理滥用而处理请求 —— IP 地址、用户代理、请求的 URL。

我们不收集姓名、电话号码、邮寄地址或支付信息，因为这些都不需要：本站没有可购买的东西、没有可登录的账号，也不需要建立用户画像。

• 分析与产品事件 —— 同意。 第 6 条第 1 款 a 项。只有在您于同意横幅中点击 接受分析 后，Google Analytics 才会加载；如果您点击 全部拒绝 或直接忽略横幅，它完全不会加载。在您同意之前，不会向 Google 发出任何请求，也不会设置任何分析 Cookie 或标识符。您可以随时通过此处或页脚的 Cookie 设置 链接撤回同意；撤回后即停止进一步收集。
• 更正报告 —— 正当利益。 第 6 条第 1 款 f 项。本站发布的日期是家庭安排计划所依赖的信息，因此所服务的利益是保持这些日期准确。报告的处理目的仅限于此：核实并更正日历数据。我们只使用处理报告所必需的最少信息，您也可以要求我们删除报告而不是处理它。
• 提供与保护本站 —— 正当利益。 第 6 条第 1 款 f 项。Cloudflare 处理请求数据以交付页面，并抵御滥用、拒绝服务流量与爬取。

本政策所述处理均不基于合同，也完全不会收集特殊类别的个人数据（第 9 条）。

在您做出选择之前，任何非必要功能都不会运行。 本站加载时不设置任何分析 Cookie。只有在您点击 接受分析 后，才会请求 Google Analytics（gtag.js，衡量 ID G-SHGH9D96BR）。面向分析的同意默认对所有类别声明为 denied，且只会授予 analytics storage —— 本站不投放广告，因此广告相关的存储与个性化将永久保持拒绝状态。

您的选择保存在浏览器中。 该决定保存在 localStorage 的 gsc-consent-v1 键下。它是您自己设备上的一个值，不是 Cookie，也不会发送给任何人。这是本站唯一在本地存储的内容。

改变主意。 点击 Cookie 设置 可重新打开该选择 —— 每个页面的页脚也有该链接。在接受后选择拒绝会停止进一步收集；它不会删除已收集的数据，您可以依据下文的权利要求我们删除。

禁用 JavaScript 时，横幅不会出现，分析也永远不会加载。这种情况下不会收集任何数据 —— 这是预期的结果，而非缺陷。

数据由三家服务提供商处理，不出售给任何人：

• Google Analytics（Google LLC / Google Ireland Ltd）—— 网站分析。只有您同意后它才会收到数据。Google 依据其自身的 Analytics 数据处理条款作为处理者。
• Google Search Console —— 本站的搜索表现。它报告的是把人们带到本站的查询；它不是跟踪脚本，不会在访客浏览器中加载，也与分析同意无关，且不会识别个人。
• Cloudflare, Inc. —— 托管、交付与安全。与任何主机一样，Cloudflare 会处理每个请求，无论您是否同意分析。

我们不会为广告目的出售、出租或分享个人数据，本站也没有任何第三方广告或社交媒体跟踪器。

三类相互独立的存储，三个相互独立的期限：

• 更正报告： 最长 180 天。报告写入 Cloudflare KV 时设置 180 天到期，之后自动删除。这既足以处理完更正队列，又不至于无限期保存往来信息。
• 分析事件数据：14 个月。 十四个月是 Google Analytics 4 对事件数据与用户数据提供的最长保留期，也是该媒体资源实际设置的期限。我们不导出分析数据、不保留自己的副本，也不据此建立任何其他存储 —— 因此 Google 的设置就是保留期的全部。
• 托管与安全日志： 由 Cloudflare 按本站所用套餐的自身保留规则保存。
• 没有其他数据。 本站没有账号也没有用户画像，因此没有账号数据需要保留。

Google 与 Cloudflare 的总部位于美国，因此使用它们可能涉及在欧盟/欧洲经济区之外进行处理。我们希望准确说明我们依据什么、不依据什么：

• 在您同意之前不会发生任何传输。 在您点击 接受分析 之前，Google 完全收不到任何请求，因此不发生传输。拒绝就意味着没有任何数据需要传输。这是关于本站的技术事实，而不是合同承诺。
• 如果您接受，分析数据会被传输至位于美国的 Google，该传输的法律路径是您的明示同意。 GDPR 第 49 条第 1 款 a 项 —— 即数据主体在获悉可能风险后作出明示同意时适用的传输例外。同意横幅会在您作出决定之前说明：接受即意味着数据将被传输至位于美国的 Google。这在实践中意味着：位于美国的数据可能受美国法律程序约束，且当地适用的保护水平与欧盟/欧洲经济区并不完全相同。
• 分析方面我们不依据任何其他传输机制。 我们不主张已通过欧盟-美国数据隐私框架认证，不使用仅限欧盟的分析端点，也不采用服务器端标记（server-side tagging）或自建分析系统。不存在数据本地化，也没有其他自有保障措施。我们不会主张并未落实的保障。
• 无论是否同意，Cloudflare 都会处理请求，因为这就是提供网页的含义。Cloudflare 为此公布了其自身的传输保障措施。

由于分析传输仅依据第 49 条第 1 款 a 项，同意是使其合法的唯一依据，撤回同意即终止传输。如果您需要充分性决定或适当保障措施所提供的确定性，目前实际可行的答案是拒绝分析 —— 横幅让拒绝与接受同样容易。

本站发布的 .ics 文件 —— /feeds/ 下的永久源、各语言源、单年文件以及学校概览 PDF —— 对所有访客都是相同的字节。它们不包含任何标识符、Cookie、令牌或按用户的状态，请求它们也不会创建画像。/feeds/compare.ics 的对比源把您选择的学校直接放在 URL 中；服务器端不存储任何内容，也不会留下任何记录。与任何页面请求一样，Cloudflare 会处理该 URL 以便作出响应。

本站仅通过 HTTPS 提供服务。提交的报告在存储前会经过校验并限制长度，存放在不可公开读取的私有键值命名空间中，并会自动到期。由于没有账号，也就不存在可能被入侵的用户账号数据库。

取决于您所在的地区 —— 欧盟/欧洲经济区与英国适用 GDPR，加州适用 CCPA/CPRA，其他地区适用类似制度 —— 您对个人数据享有下列部分或全部权利：

• 访问权 —— 知悉我们是否持有您的数据，并获得副本。
• 更正权 —— 更正不准确的数据。
• 删除权 —— 删除数据，包括您发送的更正报告。
• 限制处理权与反对权 —— 限制或停止处理。反对分析只需在横幅中点击一次；反对其他处理可通过联系表单提出。
• 数据可携带权 —— 以结构化、机器可读的格式获取您提供的数据。
• 撤回同意 —— 随时通过 Cookie 设置 撤回。撤回不影响此前已进行的处理。
• 向监管机构投诉。 如果您认为我们的处理违反了 GDPR，您有权向数据保护监管机构投诉 —— 可以是您居住或工作所在的国家，也可以是涉嫌侵权发生地。欧盟/欧洲经济区每个成员国都设有监管机构；欧洲数据保护委员会公布了 各国监管机构名单，英国则是 Information Commissioner's Office。您无需先联系我们。

如需行使上述任何权利，请发送邮件至 feedback@globalschoolcalendar.com 或使用联系表单。由于本站没有账号，涉及分析数据的请求可能受限于 Google 保留的内容，以及我们无法从汇总报告中识别您的身份 —— 我们会明确告知哪些部分可以处理、哪些不能。

本站发布学校假期日期，并非面向儿童。本站没有账号、没有用户生成内容，也没有任何可注册的项目，我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童通过更正表单提交了个人数据，请联系我们，我们会将其删除。

本政策变更时，页首的修订日期会随之更新。上文所述的机制均在本站源代码中实现 —— 同意闸门、报告 180 天到期，以及不存在任何服务器端日历存储 —— 因此行为的改变需要修改代码，而不仅仅是修改措辞。

关于本政策的问题、行使权利的请求，以及索取数据控制者身份与地址的请求，请发送至 feedback@globalschoolcalendar.com，或通过联系与反馈表单提交。该表单与更正报告使用同一端点，因此请求会到达与更正相同的地方，并以相同方式处理。