隐私政策

本页面为方便阅读而提供的译文。如有出入，以英文版本为准。

最后更新：2026年10月3日。通俗摘要：我们尽可能少地收集数据，绝不出售，用户可随时退出。

责任方

法律声明中列出的发布者 Quentin Fankrache EI 为数据控制者。联系方式：[email protected]。

我们收集什么，为何收集

• 候补名单：用户的邮件地址、加入时使用的推荐码、推荐来源网站、所点击链接的推广活动标签（utm_source）以及所在国家（来自托管网络）。目的：在 Marvelous UI 上线时通知用户，发送首发优惠和产品资讯，并记录推荐。法律依据：用户提交表单时的同意（GDPR 第 6.1.a 条）。保留至用户退订，或 24 个月无互动为止。
• 确认邮件（双重确认）：用户加入时，Brevo 会发送一封带有确认链接的邮件。只有点击该链接后，用户才会加入我们的邮件列表、获得排队位置并计为推荐。在此之前，该确认邮件是用户从我们这里收到的唯一邮件（只有再次加入时才会重新发送）。
• 机器人检测：候补名单表单使用 Cloudflare Turnstile 区分真人与机器人。它在用户使用表单时运行，仅为该检测处理有关浏览器和连接的技术数据，包括 IP 地址。法律依据：我们保持候补名单免受垃圾信息和虚假注册的正当利益（GDPR 第 6.1.f 条）。
• 客户：姓名、邮件地址、账单国家和订单详情，由我们的记录商家（merchant of record）Polar（polar.sh）处理，Polar 作为独立控制者处理付款并签发许可证密钥。我们从 Polar 接收客户的姓名、邮件地址、国家、公司和订单详情，在许可有效期内及其后 5 年内保留，之后仅保留会计法要求的内容（10 年）。法律依据：合同和法律义务。
• 订单确认邮件：每笔订单完成后，Polar 立即通知我们的服务器，Brevo 随即向订单邮件地址发送一份确认，确认客户已要求立即访问并知悉因此丧失撤回权，同时附上我们的条款和许可。法律依据：法律义务（法国《消费法典》第 L221-13 条；GDPR 第 6.1.c 条）。
• 席位认证：在我们要求客户认证席位时，客户发送给我们的席位持有人姓名，其保留期限与客户数据相同。法律依据：合同。
• 退款：为执行每位客户仅限一次退款的规则，我们会在退款后 3 年内保留已退款客户的姓名、邮件地址、公司和订单号。法律依据：我们防止退款滥用的正当利益（GDPR 第 6.1.f 条）。
• 撤回表单：如果用户使用我们的撤回表单，我们会接收其姓名、邮件地址、订单号和留言，Brevo 会向其发送一份包含上述内容及日期和时间的确认回执。我们将该请求（姓名、邮件地址、订单号、留言、日期）作为证据保留 3 年。法律依据：法律义务（法国《消费法典》第 L221-21 条；GDPR 第 6.1.c 条）以及我们保留证据的正当利益（GDPR 第 6.1.f 条）。
• Playground：用户的页面仅存储在其自己的浏览器中（localStorage）。用户输入的许可证密钥会发送到我们的服务器，再由服务器发送至 Polar，仅用于核验。用户的浏览器通过一个随机 id 识别，该 id 仅以哈希形式到达 Polar，并附带一个标签（浏览器类型、操作系统、日期），以便用户在客户门户中识别。
• 购买标识符：通过 CLI 或从我们的下载页面下载的 Pro pack，以及每一次 Playground 导出，均带有一个购买标识符：由用户许可通过带密钥的哈希派生的代码，绝不是许可证密钥本身。它不发送任何内容：用户的网站不会向我们发起请求，也不执行任何许可检查。我们的服务器在托管商 Cloudflare 处保存该代码与许可之间的关联（许可类型、许可证密钥在 Polar 中的 id，或对于我们直接签发的密钥，该密钥的哈希，以及首次交付的日期），以便将在网上发现的 Marvelous UI 副本追溯至其交付时所依据的许可。保留期限与客户数据相同。法律依据：合同（GDPR 第 6.1.b 条）以及我们保护许可免遭再分发的正当利益（GDPR 第 6.1.f 条）。
• 许可共享：每当许可证密钥下载 Pro pack 或 Playground 导出时，我们的服务器会将请求 IP 地址的带密钥哈希（每天更换）计入该许可购买标识符当天的不同网络数量。这些计数由 Cloudflare 保存，48 小时后过期。如果某个许可在一天内从异常数量的网络使用，我们的服务器会向 PostHog（欧盟云）发送一个警报事件，包含购买标识符、网络数量、日期和交付类型，绝不包含用户的 IP 地址、许可证密钥、姓名或邮件地址。PostHog 最多保留 12 个月。法律依据：我们发现许可证密钥被共享的正当利益（GDPR 第 6.1.f 条）。
• 安全：我们的服务器使用经过哈希处理的用户 IP 地址来限制滥用（速率限制）。它不会与用户的邮件地址一起存储。速率限制和缓存条目会在几分钟内过期。
• 分析：Cloudflare Web Analytics 统计页面浏览量并衡量页面加载性能。它不设置 Cookie，不在用户浏览器中存储任何内容，不跨站跟踪用户，也不收集查询字符串（例如 ?ref=）。法律依据：我们了解网站使用情况的正当利益（GDPR 第 6.1.f 条）。
• 转化统计：本网站统计页面浏览量以及部分按钮的使用情况（候补名单、Free pack、Playground、定价、方案、结账、Done for you），同时记录页面语言和路径、来源网站以及链接的推广活动标签（utm_source、utm_medium、utm_campaign、utm_content）。Cloudflare 将这些统计数据保留约 3 个月（Workers Analytics Engine）。为了解哪些步骤会促成购买，我们的服务器还会将这些事件连同访客标识发送至 PostHog（欧盟云）：该标识是用户 IP 地址和浏览器的带密钥哈希，每天更换，从不存储，且没有我们的密钥便无法还原。用户的 IP 地址和任何 Cookie 都不会到达 PostHog，用户浏览器中也不会存储任何内容。PostHog 还会接收浏览器所声明的浏览器和操作系统名称及版本（即其 user agent），以便区分真人访问与机器人。如果用户购买，结账链接会将当天的标识和推广活动标签传递给 Polar，以便将订单与访问相匹配：PostHog 随后接收订单号、方案和金额，但绝不接收姓名、邮件地址或许可证密钥。PostHog 最多保留这些事件 12 个月。如果用户的浏览器发送 Global Privacy Control 信号，则不会向 PostHog 发送任何内容。法律依据：我们了解网站哪些部分有用的正当利益（GDPR 第 6.1.f 条）。

我们与谁共享

仅限运行服务所需的服务商：Cloudflare（托管、存储、机器人检测、分析）、PostHog（产品分析和许可共享警报，欧盟云）、Brevo（邮件发送，欧盟）以及 Polar（记录商家（merchant of record）：付款、发票和许可证密钥）。向欧盟以外的传输依据欧盟委员会的标准合同条款或充分性认定。我们绝不出售或出租用户数据。

用户权利

用户可随时访问、更正、删除或导出其数据，撤回同意并提出反对：发邮件给我们，或使用每封邮件中的退订链接。用户也可以向 CNIL（cnil.fr）投诉。