VPS Rankings（以下简称“我们”）非常重视您的隐私保护。本政策旨在说明我们如何收集、使用和保护您的个人信息，以及我们在网站的 Cookie 使用情况。
1. 信息收集
当您访问本网站时，我们会自动收集某些非个人身份信息，包括但不限于您的 IP 地址、浏览器类型、通过何种途径访问本网站以及访问时间等。 这些信息仅用于分析网站流量趋势和优化用户体验。
2. 什么是 Cookie？
Cookie 是网站发送到您浏览器并存储在您设备上的小型数据文件。 它们被广泛用于使网站正常运作、提高效率以及提供分析信息。
3. 我们使用的 Cookie 类型
必要 Cookie
这些 Cookie 对于网站的基本功能运行是必需的，无法在我们的系统中关闭。 它们通常仅在您做出等同于服务请求的操作时设置，例如设置隐私偏好、登录管理后台等。
分析 Cookie
我们使用 Google Analytics 来了解访客如何使用我们的网站。这些 Cookie 帮助我们了解页面浏览量、 访问时长和流量来源等信息，从而改善网站内容和用户体验。所有收集的数据均为匿名和聚合形式。
广告 Cookie
我们使用 Google AdSense 展示广告。Google 及其合作伙伴可能会使用 Cookie 根据您的兴趣向您展示相关广告。您可以通过 Google 广告设置 管理您的广告偏好。
4. 如何管理 Cookie
大多数浏览器允许您通过设置来控制 Cookie。您可以选择：
- 查看已存储的 Cookie 并选择性删除
- 阻止第三方 Cookie
- 阻止所有 Cookie
- 在关闭浏览器时删除所有 Cookie
请注意，禁用 Cookie 可能会影响本网站某些功能的正常使用。
5. 第三方链接
本网站包含指向第三方网站（如 VPS 服务商）的链接。我们不对这些第三方网站的隐私惯例或内容负责。 建议您在离开本站后阅读目标网站的隐私政策。
6. 数据安全
我们将采取合理的安全措施来防止数据的丢失、滥用和更改。但请注意，互联网传输没有绝对的安全。
7. 数据控制者与联系方式
本网站的数据控制者（Data Controller）为 VPS Rankings 运营团队。如就您的个人信息处理有任何疑问、行使下述权利或投诉，请通过以下方式联系我们：
- 邮箱：[email protected]
- 主题请注明「隐私与数据保护」
8. 处理个人数据的法律依据
我们根据《通用数据保护条例》（GDPR）第 6 条处理您的个人数据，法律依据如下：
- 同意（第 6(1)(a) 条）：您通过订阅电子报、接受非必要 Cookie 等方式明示同意我们处理您的数据。
- 合同履行（第 6(1)(b) 条）：为完成您请求的服务（如账户登录、订阅服务）所必需。
- 合法利益（第 6(1)(f) 条）：用于网站安全（如记录登录 IP 防止滥用）、流量统计分析、改进内容与体验等运营目的，且不损害您的权利与自由。
9. 数据留存期限
我们仅在实现收集目的所必需的期限内保存您的个人数据，具体如下：
- 电子报订阅记录（邮箱、姓名、IP、User-Agent）：至您主动退订后 30 天内删除，用于核对退订请求与防止重复录入。
- 管理后台登录日志（IP、时间戳）：保留 90 天，用于安全审计与异常登录追溯。
- 评论记录（如有）：保留至您主动删除或文章删除之时。
- Google Analytics / AdSense 匿名统计数据：由 Google 按其数据保留政策处理，默认 14 个月。
- 法定留存要求：如法律另有强制留存期限，我们将在该期限届满后立即删除。
10. 数据主体权利
根据 GDPR 第 15-22 条，您就您的个人数据享有以下权利：
- 访问权：请求获取我们持有的关于您的个人数据副本。
- 更正权：要求更正不准确或不完整的个人数据。
- 删除权（被遗忘权）：在法律允许的情况下，要求删除您的个人数据。
- 限制处理权：在特定情形下要求我们暂停处理您的数据。
- 数据可携权：以结构化、通用机器可读格式接收您提供给我们的数据，并有权传输给其他控制者。
- 反对权：基于合法利益处理的数据，您有权反对；用于直接营销的数据，您可随时反对处理。
- 与自动决策相关的权利：您有权不接受仅基于自动处理（包括画像）且对您产生法律或类似重大影响的决策。
- 撤回同意权：您可随时撤回之前给予的同意，撤回不影响撤回前处理的合法性。
行使上述权利请发送邮件至 [email protected]，我们将在收到请求后 1 个月内回复。在核实身份时，可能需要您提供必要的身份信息。
11. 数据处理者与第三方服务（DPA）
我们委托以下第三方服务作为数据处理者（Data Processor）处理您的个人数据，并已签署或受其数据处理协议（DPA）约束：
- Google Ireland Limited（Google Analytics、Google AdSense）：依据 GDPR 处理数据，已签署 Google 数据处理条款。
- 云托管与 CDN 服务商：用于本网站部署与加速，仅处理必要的服务器日志，受其隐私政策与 DPA 约束。
- 邮件投递服务（如有）：仅用于发送电子报，不用于其他用途。
所有数据处理者均仅在我们书面指令下处理数据，已采取适当技术与组织措施保障数据安全，且不会将数据用于其自身目的。
12. 跨境数据传输（SCCs）
由于 Google Analytics、Google AdSense 及云托管服务可能将数据传输至欧盟/欧洲经济区（EEA）之外的国家或地区（如美国），我们依据 GDPR 第 46 条采取以下保障措施确保传输合法：
- 与数据接收方签署欧盟委员会通过的 标准合同条款（SCCs）。
- 对于传输至美国的数据接收方，依赖其参与欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）的认证地位。
- 在传输前评估目的地国家的数据保护水平，必要时采取补充保障措施。
您可向上述邮箱索取相关 SCC 副本或传输目的地清单。
13. 向监管机构投诉的权利
如果您认为我们对您个人数据的处理违反了 GDPR，您有权向您常居地、工作地或涉嫌侵权行为发生地的成员国数据保护监管机构投诉。欧盟监管机构名单见 欧洲数据保护委员会（EDPB）。
14. 政策变更
我们保留随时修改本隐私与 Cookie 政策的权利。变更后的政策将在此页面发布，建议您定期查看。