隐私条款

简单说：本站不做追踪，不用统计工具，也没有广告；会员功能使用必要的登录 Cookie。所有字体都从本站服务器加载。其他服务商的内容（Ko-fi、苹果的歌曲试听）只有在你明确点击之后才会加载。按下「喜欢」时，只记下这一页多了一个赞，不记是谁点的。评论只保存你填的名字和内容。站内搜索在你的浏览器里完成。

1. 负责人

Shaochen Ji
Kleihook 9
49688 Lastrup
Deutschland
邮箱: hello@niuance.com

2. 托管与服务器日志

本站由静态页面组成，通过 Cloudflare 分发（Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA）。每次访问时，Cloudflare 会处理技术上必需的数据：你的 IP 地址、日期和时间、访问的地址、浏览器和操作系统信息（User-Agent）以及来源页面。这是为了把页面送到你的浏览器，并保护网站不受攻击。我自己不保存访问日志，也不分析访客数据。

法律依据是 GDPR 第 6 条第 1 款 f 项，我的正当利益是一个安全、正常运行的网站。Cloudflare 依据其数据处理协议（Data Processing Addendum）代我处理这些数据。Cloudflare 已通过欧美数据隐私框架（EU-US Data Privacy Framework）认证，向美国传输数据的依据是欧盟委员会 2023 年 7 月 10 日的充分性决定（GDPR 第 45 条）。详见 Cloudflare 的隐私政策。

站内搜索完全在你的浏览器里进行：搜索索引和页面一样从本站服务器加载，你输入的词不会发送给我或任何第三方。

会员登录使用必要的会话 Cookie，在 niuance.com 与 learn.niuance.com 之间共享。其他功能使用本地存储。只有在你使用某些功能时，网站才会在浏览器的本地存储（localStorage）里记下几项内容：你选的浅色或深色模式；在 24 点游戏里，你选的牌面、最好成绩和已解出的难题；以及你点过「喜欢」的文章和作品。这些数据只留在你的设备上，不会发送给我。法律依据是德国《电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项：存储这些内容是你所要求的功能必不可少的。具体条目和删除方法见 Cookie 说明。

4. 字体

本站所有字体，包括嵌入作品里用到的字体，都从本站服务器加载，不会连接 Google Fonts 或其他字体服务。

5. 邮件联系

你写信到 hello@niuance.com 时，邮件先由 Cloudflare（Email Routing）接收，再转发到我的个人邮箱。你的信息（邮箱地址、姓名、邮件内容）只用来回复你。法律依据是 GDPR 第 6 条第 1 款 f 项；涉及合同的询问，依据是第 6 条第 1 款 b 项。对话结束、且没有法定保存义务时，我会删除这些邮件。

6. 通过 Ko-fi 打赏

“打赏”和“请我喝杯咖啡”按钮会打开一个窗口，窗口打开后才会加载 Ko-fi（Ko-fi Labs Limited，英国）的页面。这时你的 IP 地址和浏览器信息会传给 Ko-fi，Ko-fi 也可能设置自己的 Cookie。付款由 Ko-fi 通过 PayPal 或 Stripe 处理。你在那里填写的内容由 Ko-fi 自行负责处理，详见 Ko-fi 的隐私政策。法律依据是你点击时给出的同意（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款）；不点击就什么也不会加载。欧盟委员会已对英国作出充分性决定。

如果你给我打赏，Ko-fi 会告诉我这笔付款的信息，例如你填写的名字、留言和金额。我只用这些信息来道谢和如实记账（GDPR 第 6 条第 1 款 b 项和 c 项）。

7. 点赞

文章和作品页面下有一个「喜欢」按钮。打开页面时，网站不会连接任何外部服务，按钮旁的数字是网站上次更新时的计数。只有你按下按钮，浏览器才会向 Supabase（Supabase, Inc.，美国；数据存放在德国法兰克福的服务器上）发送一次请求，把这一页的计数加一。Supabase 只保存每一页的总数，不保存是谁点的。处理这次请求时，Supabase 及其使用的 Cloudflare 会短暂处理你的 IP 地址和浏览器信息，用来送达请求、防止滥用；Cloudflare 可能为此在 supabase.co 域名下设置一个安全 Cookie（见 Cookie 说明）。你点过哪些页面，只记在你自己浏览器的本地存储里（见第 3 节），用来避免重复点赞。

法律依据是 GDPR 第 6 条第 1 款 f 项，我的正当利益是让读者能简单地表示喜欢，并看到这个数字。Supabase 依据其数据处理协议代我处理这些数据；向美国传输数据的依据是该协议中的欧盟标准合同条款（GDPR 第 46 条第 2 款 c 项）。详见 Supabase 的隐私政策。

8. 评论

文章和作品页面下可以留言。打开页面时，网站不会连接任何外部服务，页面上的评论是网站上次更新时已经公开的那些。只有你填好表单并点「提交评论」，浏览器才会把你填写的名字、评论内容、所在页面和页面语言发送给 Supabase（见第 7 节），同时记下提交时间。不需要邮箱，名字可以是昵称。我不保存你的 IP 地址；处理这次请求时，Supabase 及其使用的 Cloudflare 会像第 7 节说的那样短暂处理它。

Supabase 只是收件箱：每天三次，评论会被转存到我用来管理网站内容的 Notion（Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA），随即从 Supabase 删除。在 Notion 里，评论先处于待审状态，我读过并设为显示之后，它会随网站的下次更新公开显示在这一页上，显示名字、日期和内容。设为隐藏的评论在 30 天后、一直没审的评论在 90 天后移入 Notion 的回收站，回收站里的内容再过 30 天彻底删除。公开的评论会一直保留，直到你要求删除或我删除它。想删除或修改自己的评论，请发邮件告诉我是哪一页、用的什么名字（见第 1 节）。

法律依据是 GDPR 第 6 条第 1 款 a 项：你主动提交评论并希望它公开，就是同意了这样的处理。你可以随时撤回同意，撤回之后我会删除这条评论；撤回之前的处理仍然合法。Supabase 和 Notion 依据各自的数据处理协议代我处理这些数据；向美国传输数据的依据是这些协议中的欧盟标准合同条款（GDPR 第 46 条第 2 款 c 项）。详见 Notion 的隐私政策。

9. 风格图鉴里的歌曲试听

风格图鉴的部分页面提供歌曲试听。只有你点击“播放歌曲试听”后，浏览器才会从苹果（iTunes）加载音频，你的 IP 地址会因此传给苹果（在欧盟境内为 Apple Distribution International Ltd.，爱尔兰）。法律依据是你点击时给出的同意（GDPR 第 6 条第 1 款 a 项）。详见苹果的隐私政策。

10. 指向其他网站的链接

本站链接到其他网站，例如 Etsy、Ko-fi 和维基共享资源（Wikimedia Commons）。文章和作品下的分享按钮（微博、X、LinkedIn、Facebook）也只是普通链接，页面里不加载这些平台的任何代码。你不点击链接，就不会有数据传给它们；点击之后，适用它们自己的隐私政策。

11. 你的权利

你有权查询（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）你的数据，并有权要求数据可携（第 20 条）。对依据第 6 条第 1 款 f 项进行的处理，你可以提出异议（第 21 条）；你给出的任何同意，都可以随时撤回，对今后生效（第 7 条第 3 款）。发邮件到 hello@niuance.com 即可。

你也可以向数据保护监管机构投诉（GDPR 第 77 条），尤其是你居住或工作所在成员国的监管机构。

12. 其他

本站不进行自动化决策或用户画像。你没有义务向我提供任何数据，不提供也能正常使用本站。网站或法律发生变化时，我会更新本说明。

9. 会员账号与专属内容

会员功能使用第 7 节所述 Supabase 项目，网站本身仍由静态页面组成。进入会员区域、注册或登录、主动读取会员全文时，浏览器会连接 Supabase，发送登录所需的邮箱、一次性验证码或会话令牌；Supabase 保存账号标识、邮箱（如有）、认证服务提供的基本资料、账号创建和登录时间及必要的认证安全日志。邮箱不用于自动订阅邮件。第三方登录仅在相应服务开通且你主动选择后使用：Google 或微信会依据自己的隐私说明处理登录，并将账号标识及授权的基本资料交给认证服务；未授权的联系人和聊天内容不会被请求。

登录会话保存在浏览器中，用于维持你所请求的登录功能（见 Cookie 说明），会话 Cookie 会随请求发送至 niuance.com 及其子域，learn.niuance.com 的应用服务端和 Supabase 用它们验证身份和访问权限。普通公开页面不会初始化会员认证。会员正文和私有附件在权限校验后才提供，不包含在公开页面或站内搜索索引中；标题、简介和明确作为公开预览的封面仍可公开。

账号数据用于履行你要求的会员访问服务，依据 GDPR 第 6 条第 1 款 b 项；必要的防滥用处理依据第 6 条第 1 款 f 项。账号保留到你申请删除或服务终止；如需删除，请通过 hello@niuance.com 联系我，核验账号归属后删除账号并撤销会话。法定保留要求和服务商安全日志的保留规则不受影响；Supabase 的处理及跨境安排见第 7 节。

观星者的天气、极光与参考影像

观星者（/stargazer）只在你点击载入、刷新、搜索城市或授权定位后连接相应外部服务。Open-Meteo 接收所选地点坐标以提供天气，或接收城市搜索文字；精确定位由浏览器单独征求许可，本站不持久保存坐标。NOAA 空间天气请求不发送你的坐标，网格匹配与天体位置在浏览器内计算。

载入后，参考图片可能从 NASA Image and Video Library 与 ESA/Hubble 加载。各服务商会收到送达请求所需的 IP 地址与浏览器信息。打开作品本身不发起这些外部请求；关闭作品可停止后续使用。观测计划只在你主动保存时写入本地存储 stargazer-plan，不上传。

这些外部请求以你的主动同意为依据（GDPR 第 6 条第 1 款 a 项）。你可以不再载入，撤回不影响已经发生的处理。服务商说明：Open-Meteo、NOAA、NASA、ESA/Hubble。

Deutschlerner 学习工具

Deutschlerner 位于 learn.niuance.com，由 Vercel 托管。应用服务端处理登录会话和学习请求；学习偏好、词卡与复习记录按账号存储在同一 Supabase 法兰克福项目中。只保存实现学习所需的数据，不向其他会员公开。删除账号时一并删除关联学习记录。应用的来源与许可说明位于工具页脚。