隐私说明
隐私政策
最后更新日期：2026-11-03
> 英文版本为解释基准。 本页面是英文版隐私政策的正式翻译，内容与英文版本一致。本页面与英文版本具有同等效力；如出现歧义，以英文版本为准。本条款不影响您依据居住地法律享有的任何强制性权利，包括向当地消费者保护机关投诉的权利。
RedSugarTree（"我们""我方"）运营 redsugartree.com 网站（"本站"）。本隐私政策说明我们通过本站收集哪些信息、为何收集、与谁共享、保留多久，以及您对这些信息享有的权利。
我们收集的信息非常少，且仅限于您主动提供的信息，或为向您提供所请求页面所必需的信息。本站不使用广告 Cookie、不进行行为广告、不建立行为画像，也不为第三方自身目的出售或共享个人信息。
1. 我们是谁（个人信息处理者）
| 个人信息处理者 | 古杉（以 "RedSugarTree" 名义运营） |
| 运营者性质 | 自然人（个人），非公司、非个体工商户 |
| 通信地址 | 广东省广州市增城区新塘镇沿江大道 39 号（邮编 511340） |
| 联系邮箱 | [email protected] |
| 个人信息保护负责人 | 未指定 |
*运营者系以职业范围之外的目的活动的自然人，并未以"企业家"身份从事经营。*
*关于西班牙语版本：「NIF / CIF」（西班牙税号）一栏标注为「No aplica — el operador no está establecido en España」。相关理由见《法律声明》第 1 节。*
2. 本政策的适用范围
本政策适用于本站以及我们发送的项目进展通知邮件。本政策不适用于 SoloDesk —— 该项目仍在开发中，目前尚不可用，详见第 3 节。
3. SoloDesk 仍处于开发阶段
SoloDesk 是一个仍在开发中的软件项目。它尚未完成、尚未发布，目前不可使用、不可下载、不可购买。本站任何内容均不构成出售要约、合同或交付任何产品或服务的承诺。
4. 我们收集哪些信息
下表说明您订阅项目进展通知时我们收集的信息。我们仅收集您主动提供的信息，或为向您提供所请求页面所必需的信息。
| 类别 | 包含内容 | 来源 |
|---|---|---|
| 电子邮件地址 | 您在项目进展订阅表单中填写的地址 | 您 |
| 订阅状态 | 您是否完成确认、确认日期，以及您所接受的同意文本版本号 | 您（通过确认链接） |
| 语言偏好 | 您选择的界面语言 | 您（存储于浏览器本地，仅在您提交表单时发送给我们） |
| 年龄确认 | 您确认已满 16 周岁，或已获得父母或监护人同意 | 您 |
| 技术记录 | IP 地址、浏览器标识、请求的 URL、时间戳、HTTP 状态码 | 自动收集，在您加载页面或提交表单时产生 |
| 权利请求记录 | 您提出的请求、日期，以及我们的处理方式 | 您 |
我们不收集敏感类别个人信息、金融信息、政府识别码、精确位置信息、健康数据，以及除电子邮件地址以外的任何您提交的内容。我们不索取、也不希望获得任何额外的个人信息。
区域可用性：项目进展订阅目前不向位于中国大陆的用户开放。如果您位于中国大陆，请改为致信 [email protected] 与我们联系。
5. 我们为何收集，以及法律依据
| 目的 | 数据 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 运营本站并向您提供所请求的页面 | 技术记录 | 第 6(1)(f) 条正当利益 —— 保障本站安全与可用 |
| 向您发送订阅确认邮件 | 电子邮件地址、订阅状态 | 第 6(1)(b) 条合同履行（应您请求、在订立合同前采取的措施） |
| 向您发送 SoloDesk 的项目进展通知 | 电子邮件地址、订阅状态 | 第 6(1)(a) 条同意 |
| 防止表单被滥用（例如自动化垃圾提交） | IP 地址、浏览器标识 | 第 6(1)(f) 条正当利益 —— 保护本站与其他用户 |
| 以汇总方式了解本站使用情况以便改进 | 仅为汇总的、无法识别个人的计数 | 第 6(1)(f) 条正当利益 —— 见第 7.4 节 |
| 履行法定义务并应对法律主张 | 相关记录 | 第 6(1)(c) 条法定义务；第 6(1)(f) 条正当利益 —— 确立与抗辩法律主张 |
在我们依据正当利益处理的情形下，我们的利益在于运营与保障本站安全，以及（有限地）改进我们自己的项目。我们已评估这些利益不会凌驾于您的权利之上，理由是：我们不收集敏感类别数据、不对您进行画像、不使用产生法律或类似重大影响的自动化决策（第 22 条）。
6. 同意及其撤回
当您在订阅表单中勾选同意框、并通过我们发送的邮件中的链接完成确认时，即取得您的同意。我们记录取得时间、您所接受的同意文本版本号、您同意的具体事项（接收 SoloDesk 项目进展通知），以及您已完成确认这一事实。依据第 7(1) 条，我们须能够证明您曾作出同意，因此我们保留该记录。
您可随时撤回同意：
- 点击我们发送的任何邮件中的退订链接；
- 或致信 [email protected]，主题写明"取消订阅"。
撤回免费，且对今后的全部项目进展通知即时生效。在收到您的撤回后，我们保留一条最小化的记录以表明您已选择退出（以便我们不再联系您）—— 详见第 8 节。
7. 接收方、处理者与跨境传输
7.1 哪些主体代我们处理数据
| 接收方 | 角色 | 接收的数据 | 处理地 |
|---|---|---|---|
| Vercel Inc.（"Vercel"） | 托管、部署与内容分发 | 含 IP 地址与浏览器标识的请求元数据 | 美国（加利福尼亚州） |
| Resend Inc.（"Resend"） | 代我们发送项目进展通知邮件 | 电子邮件地址、订阅状态、邮件模板标识 | 美国 |
| Neon Inc.（"Neon"） | 存储订阅记录 | 电子邮件地址、订阅状态、同意记录、时间戳 | 美国（当前未选用欧盟区域） |
我们不向广告商、数据经纪商或跨网站对用户进行画像的分析公司披露个人信息。我们不出售个人信息，也不为跨情境行为广告之目的共享个人信息。
7.2 跨境传输
上述接收方全部位于美国，即欧洲经济区与英国境外。我们不在欧洲经济区或英国境内存储您的个人信息副本。当来自欧洲经济区、英国、瑞士或日本的个人信息发生跨境传输时，如有充分性决定则依该决定，否则依欧盟委员会《标准合同条款》（Decision 2021/914）并辅以传输影响评估。您可致信 [email protected] 索取适用保障措施的副本。
项目进展订阅目前不向位于中国大陆的用户开放，因此我们不会通过本站将中国大陆用户的个人信息传输至中国大陆境外。
7.3 Cookie 与类似技术
本站不使用广告、分析或跨站追踪用途的 Cookie，也不使用指纹识别或类似技术。您的语言偏好存储于浏览器的 localStorage 中，它不是 Cookie，且除非您提交订阅表单，否则不会传输给我们。我们进行的任何使用量统计均为第一方、汇总性统计，不设置 Cookie、不对您建立画像。
若此项发生变化，我们将在变化生效前更新本节；法律要求取得同意的，我们将在设置任何非必要技术之前征得您的同意。
7.4 分析
我们不使用第三方分析工具。我们仅保留本站使用情况的汇总、无法识别个人的计数，以便改进本站。这些计数无法回溯至特定设备或个人，我们亦不以其对您建立画像。
8. 我们保留信息多久
| 数据 | 保留期限 | 理由 |
|---|---|---|
| 已确认的订阅记录 | 至您退订后另加 3 个月 | 向您发送项目进展通知，并能够证明您的同意 |
| 未确认的订阅（您未点击确认链接） | 30 天 | 留出打开确认邮件的时间；我们不向未确认的地址发送进展通知 |
| 同意证据（时间、同意文本版本、确认记录） | 您退订后 3 年 | 抗辩法律主张的时效期间；第 7(1) 条的可举证性要求 |
| 退出记录（表明您已选择退出） | 3 年 | 履行您的撤回请求并防止再次联系 |
| 技术日志（IP 地址、浏览器标识、URL） | 30 天 | 安全、排障与防止滥用 |
| 权利请求记录 | 3 年 | 证明我们已依法响应 |
| 汇总的、无法识别个人的使用统计 | 12 个月 | 了解整体使用情况 |
9. 您的权利
9.1 欧洲经济区、英国与瑞士（GDPR / UK GDPR）
您有权：
- 访问您的个人信息（第 15 条）；
- 更正不准确的数据并补充不完整的数据（第 16 条）；
- 删除您的数据（"被遗忘权"，第 17 条）；
- 在特定情形下限制处理（第 18 条）；
- 反对基于正当利益的处理，包括直接营销（第 21 条）—— 您可随时提出反对，我们将停止处理；
- 以可携格式接收您的数据（第 20 条）；
- 随时撤回同意（第 7(3) 条），且不影响撤回之前处理的合法性；
- 不受仅经自动化决策、且产生法律或类似重大影响的决定的约束（第 22 条）—— 我们不存在此类处理。
您同时有权向所在地监管机关投诉。在欧盟，您可通过欧洲数据保护委员会网站查找您所在地的监管机关；在英国，信息专员办公室（ico.org.uk）。
在依据同意处理的场合，您可按第 6 节所述撤回同意。当您要求删除数据时，我们将予删除，但依法必须保留的记录除外 —— 例如法律要求的记录，以及第 8 节所述的最小化退出记录，我们保留该记录是为履行您的撤回请求。
我们力争在 30 日内响应，并在任何情况下不超过适用法律规定的期限。
9.2 日本（APPI）
在《个人信息保护法》规定的条件下，您可请求披露我们保存的个人信息、更正不准确的数据、停止使用或删除。我们免费受理请求，以书面方式处理，可使用英文或日文。您亦可向日本个人信息保护委员会（PPC）投诉。日文请求请寄至 [email protected]。
9.3 中国大陆（PIPL）
项目进展订阅目前不向位于中国大陆的用户开放，因此我们不会通过本站收集中国大陆用户的个人信息，PIPL 关于跨境提供的规定在本站当前状态下不适用。
若该情况发生变化，我们将在其变化前更新本节，并另行取得您的单独同意，同时提供《个人信息保护法》第三十九条要求的信息 —— 境外接收方的名称与联系方式、处理目的、处理方式、个人信息种类，以及您如何对该接收方行使权利。
在您请求我们办事、而我们为此保存了您的个人信息的场合，您可要求我们确认并说明处理情况、要求提供副本、更正、删除、撤回同意，并要求以结构化、通用格式获取可携副本。您亦可向网络运营者或所在地主管部门投诉。我们在适用法律规定的期限内处理请求，并以中文答复。请寄至 [email protected]。
9.4 加利福尼亚（CCPA/CPRA）
在 CCPA/CPRA 适用于我们的范围内，加利福尼亚州居民有权了解我们收集哪些个人信息以及如何使用与披露，有权删除、要求更正、选择退出个人信息的出售或共享、限制敏感个人信息的使用，并有权在行使上述权利时不受歧视。我们不出售个人信息，也不为跨情境行为广告之目的共享个人信息，因此实际上不存在需要退出的事项。请求请寄至 [email protected]。我们不收取请求处理费用，也不以提供利益为条件出售或共享您的个人信息。
9.5 西班牙（LSSI / LOPDGDD）
您可向西班牙数据保护局（Agencia Española de Protección de Datos，www.aepd.es）投诉。西班牙语请求请寄至 [email protected]。
10. 未提供必要信息的后果
我们唯一需要您提供的信息是一个有效的电子邮件地址。没有它，我们无法向您发送确认邮件，您也无法完成订阅。若您未完成订阅确认，我们将于第 8 节所述期限届满后删除该地址。
11. 安全
我们使用 HTTPS/TLS 保护传输中的数据，在邮件与数据库服务商处对静态数据加密，访问权限限于运营本站的人员。我们不向发送服务之外导出原始名单数据。
任何系统都无法做到绝对安全。若发生很可能对您的权利与自由造成风险的个人数据泄露，我们将自知晓之日起 72 小时内通知主管监管机关（GDPR 第 33 条），并在风险较高时立即通知您（第 34 条）。
12. 自动化决策与画像
我们不使用 GDPR 第 22 条意义上的自动化决策，也不对您进行画像。我们不建立受众群体、分群或相似受众，也不使用您的数据进行广告定向。
13. 儿童隐私
本站不以 13 周岁以下儿童为目标，我们也不在知情情况下收集 13 周岁以下儿童的个人信息。我们适用 16 周岁的门槛：不收集 16 周岁以下任何人的个人信息，除非获得其父母或监护人的同意。如果您认为儿童向我们提供了个人信息，请致信 [email protected]，我们将予删除。
14. 第三方链接
本站可能链接至我们不控制的外部网站。我们不对其内容、其隐私实践或它们如何处理您的数据负责。请阅读它们各自的隐私政策。链接本身不构成背书。
15. 本站面向全球运营
本站由古杉运营，面向全球受众，因此可从欧洲经济区、英国、瑞士、日本等地访问。无论您身处何处，我们对所有用户适用同一套高标准的数据保护要求。
16. 本政策的变更
当我们的实践发生变化或法律要求时，我们会更新本政策。若某项变更对您的权利有重大影响，我们将在其生效前通过电子邮件通知您。我们会记录本政策的版本号，以及您所接受的每一份同意文本的版本号。
17. 联系我们与投诉
| 咨询、请求、投诉 | [email protected] |
| 通信地址 | 广东省广州市增城区新塘镇沿江大道 39 号（邮编 511340） |
如果您对我们的回复不满意，可向所在地监管机关投诉（见第 9 节）。