隐私政策

Sakura Agency（以下简称“Sakura”或“我们”）运营 https://sakuragency.com（以下简称“本网站”），提供产品设计、开发、SEO、数字营销和 AI 自动化服务。本隐私政策说明我们通过本网站收集哪些信息（主要通过联系我们页面上的需求表单）、如何使用、与谁共享，以及您对这些信息享有的选择和权利。

本政策仅适用于本网站。如果您成为我们的客户，具体项目的数据处理条款（例如访问您的产品、登录凭据或专有资料）将在该项目单独签署的协议中约定，而不在此处。

您直接提供的信息

当您提交需求表单时，我们会收集：

• 您的姓名和邮箱地址
• 一句话描述您正在打造的产品
• 项目类型、预估预算范围和理想时间表
• 您选择分享的其他任何信息
• 可选的附件（需求文档或简报，可以是 PDF、Word 文档、纯文本或图片，最大 10 MB）

如果您不使用表单，而是直接通过邮件、Telegram 或 WhatsApp 联系我们，我们会收到您选择在消息中提供的信息。这些渠道由 Telegram 和 WhatsApp/Meta 按照其各自的隐私条款运营，而非我们的条款。

自动收集的信息

我们在自有基础设施上运行第一方访问统计；在您同意的情况下，还会使用 Google Analytics 4（Google 提供的服务），以了解流量和推广效果。我们不使用广告网络，也不出售您的数据。在您浏览本网站时，我们可能自动记录：

• 您访问的页面路径（包括 utm_source 等推广参数，如有）以及来源页面或本网站内的上一个页面
• 您浏览器的用户代理字符串，以及根据视口宽度推断的大致设备类别（手机、平板或电脑）
• 在您浏览器中生成的随机会话标识符（见下文“Cookie 与本地存储”）
• 您的 IP 地址
• 可选的推广参数（UTM）以及您访问的第一个页面，仅用于了解哪些渠道带来流量
• 对主要联系操作的点击（例如“获取报价”、Telegram、WhatsApp）以及成功提交的需求，这些数据仅与会话标识符关联，不与您的姓名或邮箱关联，除非您另行提交需求表单
• 一个短时效的在线信号（当前页面和最后活跃时间），用于了解大致的实时流量；它会在几分钟内失效，不用于广告
• 标签页可见时在某个页面停留的大致时间，用于了解参与度；除非您提交需求，否则不与您的身份关联
• 在您同意访问统计的情况下：通过 Google Analytics 4 收集的页面浏览量及相关指标（Google 可能设置其自有 Cookie，并根据 Google 的条款处理数据，见“Cookie 与本地存储”）

此外，我们会记录提交需求表单时的 IP 地址，这与上述访问统计分开，仅用于检测和拦截垃圾信息与滥用行为（见“数据保留”）。

本网站不设置任何追踪、统计或广告类 Cookie。可能存在两个 Cookie，且都是严格必要的。NEXT_LOCALE 在您通过语言菜单选择语言时才会设置，用于记住您的选择，最长保存一年。sakura_admin_session 只在 Sakura 团队成员登录内部管理后台时创建，用于保障该登录会话的安全，带有 httpOnly 和 secure 属性，普通访问者浏览本网站时绝不会设置。

上文所述的第一方访问统计完全不使用 Cookie。在您同意的情况下，我们会在您浏览器的 localStorage 中存储一个随机会话标识符（与 Cookie 不同，它不会随每次请求自动发送），并在 sessionStorage 中保存当前标签页的推广参数。这样我们可以区分同一浏览器中的多次页面浏览；除非您另行从该浏览器提交需求表单，否则它不会与您的姓名或邮箱关联。

首次访问时，我们会通过一个小面板征求您的同意。如果您拒绝，或在您作出选择之前，我们这边不会为统计存储任何内容，也不会加载 Google Analytics：页面浏览仍会以一个临时标识符计入我们的第一方日志，该标识符在页面刷新后即消失。拒绝还会删除此前存储的任何标识符，并停止运行 Google Analytics。

部分存储属于必要存储，无论您如何选择都会使用：您的浅色或深色主题偏好、语言选择、填写中的需求表单草稿，以及您的同意选择本身（以 sakura_consent 为键保存在 localStorage 中）。您可以随时通过每个页面底部的“Cookie 设置”更改选择，或在浏览器中清除 sakuragency.com 的网站数据来删除全部内容。启用统计后，Google 可能为 Google Analytics 设置 Cookie；我们不使用广告，也不进行用于广告的跨站追踪。

• 回复您的项目咨询、评估需求范围并向您发送方案
• 就进行中或拟议中的项目与您沟通
• 检测、调查并拦截垃圾信息、滥用行为和欺诈性提交
• 了解访问者如何使用本网站（哪些页面被阅读、用户在哪里离开），以便改进
• 维护本网站及内部工具的安全和正常运行

我们不出售您的信息，也不将其用于定向广告，无论是我们自己的还是第三方的。

如果您位于欧洲经济区或英国，我们依据《通用数据保护条例》（GDPR）的以下法律依据处理您的信息：

• 合同及订立合同前的步骤：处理您提交的需求表单以回复您的咨询；如果您委托我们，则用于准备和履行服务协议。
• 正当利益：运行第一方访问统计以了解和改进本网站，以及记录 IP 地址以防范垃圾信息和滥用行为，前提是这些利益不凌驾于您的权利和利益之上。
• 同意：适用于我们请您单独同意的任何事项，例如我们日后推出的邮件订阅。

我们不出售或出租您的信息。我们只与以下几类服务提供商共享信息，它们均按照我们的指示行事，帮助我们运营本网站并回复您的咨询：

• 邮件发送：我们使用 Resend 向团队发送内部通知邮件（其中包含您提交的需求表单内容及附件）。
• 托管与数据库：本网站及其数据库运行在标准云基础设施上（一家托管 Postgres 服务商和一家应用托管服务商），代我们存储本政策所述的信息。

如果法律、传票或其他法律程序有此要求，或者我们善意地认为有必要披露以保护我们的权利、您的安全或他人的安全，我们也可能披露信息。如果 Sakura Agency 参与合并、收购或资产出售，本政策涵盖的信息可能作为交易的一部分被转移；在这些信息受另一份隐私政策约束之前，我们会通知您。

需求表单提交内容及相关往来信件，我们只在回复您的咨询、交付项目以及之后保留准确业务记录的合理必要期限内保存，不会更久。如果您的提交被我们的自动过滤器判定为垃圾信息，它会被丢弃，绝不会被存储。第一方访问统计记录（页面路径、来源、会话标识符、IP 地址）保留有限的时间，足以实现上述目的，并会定期清除。您可以随时要求我们提前删除您的信息，见下文“您的隐私权利”。

我们针对所持有的信息采取合理且适当的技术措施：本网站的所有流量均经过传输加密（HTTPS），内部管理后台的访问受哈希密码和带签名的 httpOnly 会话令牌保护，数据库访问仅限于我们的基础设施。没有任何传输或存储方式是 100% 安全的，我们无法保证绝对安全，但我们不会因此收集超出所需的信息。

Sakura Agency 是一个以远程办公为主的团队，上述基础设施提供商可能在您所在国家以外的地区（包括美国）处理和存储信息。当我们将个人数据传输到欧洲经济区、英国或瑞士以外时，我们依赖适用法律认可的传输机制（例如标准合同条款），这些机制由我们的服务提供商提供。

如果您位于欧洲经济区或英国

根据 GDPR，您有权：

• 访问我们持有的您的个人数据
• 更正不准确或不完整的数据
• 要求删除您的数据（“被遗忘权”）
• 限制或反对某些处理，包括基于正当利益的处理
• 以可携带的格式获取您的数据
• 向您当地的数据保护机构提出投诉

如果您是加利福尼亚州居民

根据 CCPA/CPRA，您有权：

• 了解我们收集了您的哪些个人信息以及原因
• 要求删除您的个人信息
• 更正不准确的个人信息
• 拒绝出售或共享个人信息；我们既不出售也不共享，因此无需拒绝
• 不因行使上述任何权利而受到歧视

如何行使您的权利

无论您身在何处，都可以发送邮件至 hello@sakuragency.com 行使上述任何权利，或就本政策提出问题。我们会在合理期限内回复，并可能需要先核实您的身份（通常是确认我们记录中的邮箱地址），然后再处理请求。

本网站面向正在评估或使用我们服务的企业和个人，而非儿童。我们不会在知情的情况下收集 16 岁以下人士的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

本网站包含指向我们无法控制的第三方网站的链接，包括 Telegram、WhatsApp、LinkedIn 和 Twitter/X。这些平台有各自的隐私政策，本政策不涵盖您离开本网站之后发生的事情。

随着本网站或我们做法的变化，我们可能会更新本政策。如有重大变更，我们会更新本页顶部的“最后更新”日期。变更后继续使用本网站，即表示您接受更新后的政策。

关于本政策的问题或与您的数据相关的请求，请联系：hello@sakuragency.com。