我們保存什麼，以及為什麼

本聲明涵蓋 35mm.org 以及 NegaKit 應用程式與其的連線。它說明我們保存關於你的哪些資料、為什麼保存、保存多久、還有誰能看到，以及你可以要求我們做什麼。我們盡量寫得簡短，也盡量少保存。

我們是誰

本聲明來自營運 35mm.org 的人。 我們決定保存什麼以及為什麼保存，依歐盟《一般資料保護規則》（GDPR）的說法，我們是你的資料的「控管者」。

關於你的資料的問題聯絡地址將在此公布。

簡要說明

• 無需帳號即可閱讀底片資料庫、消息與 NegaKit 頁面，此時我們不保存任何能識別你的資料。
• 我們從不儲存你的 IP 位址。我們的造訪統計使用每天更換、無法追溯到你的代碼。
• 沒有廣告，沒有追蹤像素，訪客也不會遇到任何第三方指令碼。
• 如果你建立帳號，我們會保存你提供的資料與你發布的內容，直到你刪除為止——你隨時可以自行刪除。

我們保存什麼

你的帳號

你的姓名、電子郵件地址與密碼的雜湊形式——絕不是密碼本身——以及你加入的時間、是否已確認電子郵件、何時同意條款，以及你是在網站上還是在 NegaKit 中加入的。你設定密碼時，我們會檢查它是否已出現在已知的資料外洩中：只有密碼雜湊形式的前五個字元會傳送給 Have I Been Pwned 服務，該服務無法據此推算出密碼。

如果你從 NegaKit 登入，我們會為每台 Mac 保存一筆登入紀錄，包括你取的名稱、登入時間與最後使用時間，讓你能查看並登出各台 Mac。NegaKit 同步的設定、你分享的風格，以及你記錄的拍攝日誌，都與你的帳號一起儲存。

你的個人檔案與你發布的內容

你的個人檔案是你的公開頁面：你顯示的名稱、標題、簡介、大頭照、城市、你選擇加入的連結與聯絡方式、你的器材，以及你喜愛的底片（你對某款底片做的筆記保持私密）。你發布的內容——動態貼文及其照片與拍攝所用器材、轉貼、讚、留言、評論、星等與整捲相簿——與你的個人檔案一起保存，以便顯示。

誰能看到：管理員將個人檔案列出後，其他成員即可看到。未登入的人與搜尋引擎，只有在你的檔案設定中同時保持開啟「向所有人顯示此檔案」時才能看到。透過連結分享的整捲相簿，任何擁有連結的人都能看到，但絕不會被列出或建立索引。

如果你檢舉某則貼文，我們會保存檢舉、理由與你的備註，以便管理員處理；被檢舉的人不會知道你是誰。

無帳號留言

在底片、相機與鏡頭頁面上，你可以不用帳號留下留言。我們會保存你提供的名稱，以及（如果你填寫）你的電子郵件地址（不會顯示），管理員會在留言顯示前先行審閱。

申請測試 NegaKit

如果你申請成為測試者，我們會保存你的姓名與電子郵件、你告訴我們的有關你的 Mac、掃描方式與拍攝內容的資訊、你的訊息、瀏覽器偏好的語言，以及你的網路連線所在的國家與城市（在你送出表單時推算得出，不保存你的 IP 位址）。我們用這些資料來挑選測試者，並就測試與你聯絡。

如果你申請測試 iPhone 應用程式，我們會保存你的姓名與 Apple ID 的電子郵件、你提供的裝置與 iOS 版本、你的訊息、瀏覽器偏好的語言，以及你的網路連線所在的國家與城市（不保存你的 IP 位址）。我們用這些資料來挑選測試者、寄送 TestFlight 邀請，並就測試與你聯絡。

電子報

如果你以電子郵件訂閱消息，我們會保存你的電子郵件地址與訂閱時間，並且僅用於寄送電子報。你可以隨時取消訂閱，之後我們就不再使用該地址。

造訪與下載

為了解哪些頁面被閱讀，我們自行統計造訪。每次造訪會記錄頁面（對於網址中「?」之後的內容，只記錄 utm_source、ref、from 和 q 等活動標籤——絕不記錄任何看起來像電子郵件地址或代碼的內容）、你來自哪個網站、裝置類型、瀏覽器與系統及其版本、瀏覽器聲明時的手機品牌與型號、是否像機器人以及是哪一種、瀏覽器列在最前面的語言、頁面顯示所用的語言，以及網路連線所在的國家、地區與城市及其網路服務供應商名稱。訪客是由你的工作階段與當天日期產生的代碼，每天都會變化，無法追溯到你。不儲存 IP 位址、帳號或完整的瀏覽器描述。工作人員的瀏覽不計入統計。

在你離開頁面時，頁面上的一小段指令碼會告訴我們頁面停留了多久、你捲動了多遠、你的螢幕尺寸，以及你點選了哪些連結（僅記錄連結指向的網站）。它自己不設定 Cookie，當你的瀏覽器傳送「不要追蹤」或「全球隱私控制」訊號時也不傳送任何內容；這樣的瀏覽器仍會計為一次造訪，但僅記錄其國家、裝置類型、瀏覽器與來源網站。

下載或更新 NegaKit 時，我們會記錄同類資訊，另外還有版本、Mac 的類型與 macOS 版本（來自應用程式或你的瀏覽器），以及你所點連結中的活動標籤。如果你已登入，該紀錄會與你的帳號關聯。不儲存 IP 位址。

推算地點或網路服務供應商時，資訊來自我們的網路服務供應商為每個請求加入的內容，或來自存放在我們自己伺服器上的位置資料庫（DB-IP Lite 或 MaxMind GeoLite2）。你的位址只用於回答這個問題，隨後即被丟棄；絕不會傳送給其他公司去查詢。

Cookie 及類似技術

我們只使用網站運作所需的 Cookie：一個保持你登入並記住你正在填寫的表單的工作階段 Cookie，一個保護表單免受偽造的安全 Cookie，以及——如果你勾選「保持登入」——一個讓你日後再次自動登入的 Cookie。你選擇的淺色或深色外觀，以及已關閉的語言提示，儲存在你的瀏覽器中，絕不會傳送給我們。這些都不會被用來在別處追蹤你，所以不需要你的同意。

我們為什麼保存

• 為你提供你所要求的服務——你的帳號、個人檔案、發布內容、NegaKit 同步與相簿（GDPR 稱之為履行契約）。
• 維護網站的安全與公平——審核、檢舉、對操作頻率的限制，以及防止垃圾訊息（我們有營運一個值得人們信賴的社群的正當利益）。
• 了解哪些頁面有用——匿名的造訪與下載統計（我們有改進網站的正當利益，不保存任何能識別你的資料）。
• 因為你同意——測試者申請與電子報。你可以隨時撤回同意。
• 因為法律要求——當我們依法必須保存或提交某些內容時。

我們不出售你的資料，不將其用於廣告，也不會僅憑自動化手段對你作出決定。

我們保存多久

• 你的帳號、個人檔案與貼文——直到你刪除它們或帳號。刪除帳號會立即移除你的個人檔案、貼文及其照片、評論、留言、讚、星等、相簿、已同步的設定與 Mac 登入紀錄。
• 登入工作階段——直到你登出，或最後一次活動兩小時後；「保持登入」最長約 400 天。Mac 的登入有效期為一年。
• 電子郵件驗證碼——30 分鐘，且只保存驗證碼的雜湊形式。
• 造訪紀錄——400 天，之後自動刪除。此後只保留每日總計（依頁面、國家、裝置等統計，絕不針對個人）。
• 下載紀錄——只要對統計下載量還有用就保留；其中不含 IP 位址，你刪除帳號時，與帳號的關聯也會被移除。
• 測試者申請——直到測試結束，或你要求我們刪除你的申請。
• 無帳號留言——直到管理員移除，或應你的要求移除。
• 電子報——直到你取消訂閱。

還有誰能看到

你公開的內容就是公開的。除此之外，我們使用少數幾家服務供應商，他們代表我們並僅依我們的指示處理資料：代管網站的公司、網站前端的網路服務供應商，以及寄送我們電子郵件的服務。其中一些可能在歐洲經濟區以外處理資料；這時我們依靠 GDPR 要求的保障措施，例如歐盟執委會的標準契約條款。只有法律要求時，我們才會與其他方共享資料。

你的權利

依據 GDPR，你可以要求我們：

• 查看我們保存的關於你的資料，並取得一份副本；
• 更正——大部分內容你可以在帳號與個人檔案頁面自行修改；
• 刪除——你可以在帳號頁面自行刪除帳號，也可以要求我們刪除；
• 限制——在相關疑問解決期間，限制我們對這些資料所做的處理；
• 移轉——以其他服務可讀取的形式取得你提供給我們的內容；
• 停止在我們依據正當利益時使用這些資料——你可以隨時反對，除非我們有凌駕你的理由的重大依據，否則我們會停止；
• 撤回我們徵求過的同意，不影響此前已完成的處理。

聯絡地址公布後，請透過上述地址寫信給我們。 我們會在一個月內回覆，且不收取費用。我們可能需要確認確實是你本人，通常會請你使用帳號上的電子郵件地址來信。

如果你對我們處理你的資料的方式不滿意，可以向你居住或工作所在國家的資料保護機關申訴。我們希望能先有機會予以更正。

兒童

35mm.org 帳號僅供年滿 16 歲的人使用。如果你認為有兒童建立了帳號，請告訴我們，我們會將其刪除。

變更

當我們修改本聲明時，會更改頂部的日期。如果某項變更關係到你的資料如何使用，我們會在其生效前以電子郵件或在網站上通知成員。

另請參閱使用條款。