隐私政策.
Darkvalley R&D 高度重视保护您的个人数据。本政策描述了我们在您浏览网站及与我们交流过程中如何收集、使用和保护您的信息。
1. 数据控制者
| 控制者 | Darkvalley R&D |
|---|---|
| 地址 | 法国，巴黎 |
| 联系方式 | contact@darkvalley.fr |
2. 收集的数据
我们仅收集处理您请求所必需的数据，且需通过联系表单获得您的明确同意。数据最小化原则指导着每个字段的设计：我们仅要求提供对回复您并建立专业关系严格必要的信息。
2.1 身份信息
姓名：通过联系表单中的“姓名”字段收集。这些信息是必需的，用于个性化回复、正式识别您的请求，并在必要时制定商业提案或合同。我们不会要求任何额外的民事状态数据（如出生日期、称谓、居住地）。
2.2 联系方式
电子邮箱地址（必需）：用作回复您请求以及发送文件（报价单、提案、会议记录）的主要渠道。这是处理过程中唯一必需的坐标信息。
电话号码（可选）：仅在您填写时收集。当项目复杂性需要时，用于组织语音交流或视频会议。您可以随时从我们的文件中删除此号码，这不会影响对您请求的跟进。
2.3 所属机构
您所属机构名称（可选）：工作室、博物馆、代理机构、设计院、基金会、地方政府等。此信息有助于我们了解背景（规模、行业、约束条件），并调整我们的提案。在此阶段，我们不要求任何敏感的法律或财务信息（如SIREN号、营业额、员工人数）。
2.4 消息内容
主题：从六个预定义类别中选择（演出控制、音视频与网络、互动与数据流、应用研发、维护/校准/审计、其他）。用于将您的请求路由到相应的内部专业团队。
自由描述：在“您的消息”字段中撰写的文本。将原样保留，以体现您约束条件、时间表、潜在合作伙伴及 scenographic 参考的细微差别。您对自己提供的信息级别保持控制：在签署保密协议之前，请不要包含机密信息。
2.5 技术数据
在您浏览时，出于安全和防止滥用的目的，我们的服务器会自动记录：
- IP地址（90天后匿名化）：用于检测入侵企图、滥用爬虫以及实施反垃圾邮件保护措施。
- 浏览器类型和版本：以确保网站兼容性并诊断可能的显示错误。
- 操作系统：以优化显示效果（移动/桌面，深色模式）。
- 浏览的页面和时间戳：服务器日志保留12个月，仅用于内部统计分析。
- 来源页面（引荐页）（如有）：用于了解您如何到达本网站。
- 反机器人验证（Cloudflare Turnstile）：联系表单受Cloudflare Turnstile保护，该服务分析技术信号（IP地址、浏览器特征）以区分人类和机器人，不使用跟踪cookie或广告画像。这些数据由Cloudflare, Inc.作为数据处理者处理（参见第6条）。
在未经您明确同意的情况下，我们不会部署任何第三方的受众测量工具（如Google Analytics、Hotjar、Meta Pixel等）。
2.6 汇总表
| 数据 | 来源 |
|---|---|
| 姓名 | 表单（必需） |
| 电子邮箱 | 表单（必需） |
| 电话 | 表单（可选） |
| 所属机构 | 表单（可选） |
| 主题与消息 | 表单（必需） |
| IP地址、用户代理、操作系统 | 服务器日志（自动） |
| 页面与时间戳 | 服务器日志（自动） |
我们不会在任何时候收集GDPR第9条所指的敏感数据（种族或民族出身、政治观点、宗教信仰、健康数据、性取向、生物识别数据）。
3. 处理目的
您的数据仅用于以下目的：
- 回复您的联系、报价或合作请求
- 在您联系我们时建立商业关系
- 提高网站的安全性和运行性能
您的数据不会用于自动化商业拓展、画像分析或转售目的。
4. 法律依据
- 同意（GDPR第6.1.a条）：用于提交联系表单
- 合法利益（GDPR第6.1.f条）：用于技术安全和防止滥用
- 合同前措施的履行（GDPR第6.1.b条）：当您的请求属于商业关系范畴时
5. 数据存储期限
| 联系请求 | 自最后一次交流起3年 |
|---|---|
| 商业关系 | 合同期内 + 5年（会计和税务义务：10年） |
| 技术日志 | 最长12个月 |
6. 数据接收者
您的数据仅供Darkvalley R&D团队中经授权的人员访问。仅在提供服务严格必要的情况下，我们会与符合GDPR要求的服务提供商共享您的数据：托管和专业邮件服务均在欧盟内部进行。联系表单的反机器人保护依赖于Cloudflare, Inc.（美国）；因此，某些技术数据（IP地址、浏览器特征）可能会在欧盟以外处理，该传输受GDPR规定的适当保障措施（标准合同条款和/或欧盟-美国数据隐私框架）的约束。
7. Cookies & 跟踪器
网站 darkvalley.fr 使用极少量的、严格必要的Cookie来确保其运行（显示偏好、安全性）。在未经您明确同意的情况下，不会放置任何广告或第三方受众测量的Cookie。
使用的Cookie
- 技术性Cookie（必需的）：维护会话、语言偏好
- 网络字体：DM Sans 和 JetBrains Mono，自托管（不向Google或第三方发送请求）
您可以随时配置浏览器拒绝Cookie，这对浏览体验无重大影响。
8. 您的权利
根据通用数据保护条例和法国信息与自由法，您对您的个人数据享有以下权利：
- 访问权：获取我们所持有的关于您的数据的副本
- 更正权：更正不准确或不完整的数据
- 删除权：要求删除您的数据
- 限制处理权
- 反对处理权
- 数据可携带权
- 随时撤回同意的权利
行使您的权利：请将您的请求连同身份证明发送至 contact@darkvalley.fr。我们将在最多一个月内回复您。
如果您认为您数据的处理不符合法规，您可以向CNIL（法国国家信息与自由委员会）提出投诉。
9. 安全性
我们采取适当的技术和组织措施来保护您的数据免受丢失、未经授权的访问、泄露或篡改：通信加密（HTTPS）、数据访问限制、定期备份、访问监控。
10. 修改
本政策可能会随时更新，特别是为了遵守立法或技术的发展。最后更新日期如下。我们邀请您定期查阅本页面。
最后更新日期：2026年4月。