隐私政策

要点速览

• 本网站不设置 Cookie，不从其他公司加载任何内容，也不在日志中记录访客地址（IP 地址）。
• 创建账号需要你的姓名、电子邮件地址和一个密码。
• 对于你连接的邮箱，服务拥有完整的访问权限。它在其中收发预热邮件，并保存主要文件夹中邮件的副本，包括与预热无关的邮件。
• 你的数据不会被出售，也不会用于广告。
• 当你断开邮箱或删除账号时，这些数据会从我们的系统中消失。

负责方

Reto Odoni
Weststrasse 133
8003 Zürich
瑞士
电子邮件：info@warmupbay.com

本政策说明 WarmupBay 如何处理个人数据。它依据瑞士《联邦数据保护法》（FADP）制定，并在适用的范围内依据欧盟《通用数据保护条例》（GDPR）。

访问网站

网站运行在芬兰赫尔辛基的一台服务器上。为了把页面发给你，服务器必须知道你的请求来自哪个地址（你的 IP 地址）。它用这个地址来回应请求，不把它写入日志。

日志对每次请求记录：时间、所请求的页面、页面是否已送出、你是从哪个页面过来的（如果你的浏览器提供），以及你的浏览器或程序的名称。我们把这份日志保存 12 个月，据此了解哪些页面有人阅读、哪些搜索引擎来访。

• Cookie：网站不设置任何 Cookie。应用在你登录后设置一个（见下文）。
• 其他公司：页面不从第三方加载字体、脚本、统计或广告。
• 语言：你选择的语言由浏览器保存在它自己的存储里。它留在你的设备上。
• 防止滥用：为了限制反复的登录和注册尝试，服务器会把这类尝试的地址在内存中保留最长一小时。它们不会被存储。

你的账号

你创建账号时，我们存储你的姓名、电子邮件地址、日期，以及以无法还原的形式（加盐哈希）保存的密码。我们需要这些信息来让你登录，并就你的账号给你写信，例如发送设置新密码的链接。该链接的有效期为 60 分钟。

登录之后，应用会设置一个名为 __Host-wb_session 的 Cookie。它让你保持登录状态，除此之外什么都不做。它在最后一次使用 30 天后过期，或者在你退出登录时失效。

你连接的邮箱

在连接邮箱之前，你应该读一读这一部分。预热只能从邮箱内部进行，所以访问范围很广。

我们存储什么

• 邮箱的地址、发件人名称及其邮件服务器的名称
• 你输入的应用专用密码或邮箱密码，以加密形式保存
• 你的设置：每日目标、发送时段和预热邮件的存放位置
• 预热的各项数字：已发送、已接收和已回复的邮件，以及它们落在了哪里（收件箱、标签页或垃圾邮件）

服务在邮箱里做什么

• 它向其他参与的邮箱发送简短的预热邮件，并接收它们发来的邮件。
• 它在收件箱和垃圾邮件夹中查找预热邮件，把它们标记为已读，回复其中一部分，并存放到你选择的位置。

你的邮件的副本

为了找到预热邮件，服务会持续把邮箱与我们的服务器同步。它存储主要文件夹（收件箱、已发送、垃圾邮件、已删除邮件）中邮件的副本：发件人、收件人、主题、日期和正文。这也包括与预热无关的邮件，因而也包括与你通信的人的个人数据。

这些副本是自动处理的，而且仅用于运行服务。我们不对它们进行分析，不把它们用于广告，也不向他人提供。运营者只在运行服务或排除故障所需的范围内查看已存储的数据。

你仍然对邮箱的内容负责。我们受你的委托处理这些内容。相关规则见使用条款。

其他参与者能看到什么

收到你预热邮件的邮箱能看到你的电子邮件地址、你的发件人名称和这些邮件。它们的邮件服务商（例如 Google 或 Microsoft）也是如此。参与者及其服务商可能位于世界上任何地方。

你的域名

我们查询你邮箱所在域名的公开 DNS 记录（SPF、DKIM 和 DMARC），并把结果显示给你。

终止访问

当你断开邮箱时，它的登录凭据、邮件副本和各项数字会从我们的系统中删除。存放预热邮件的文件夹会留在你的邮箱里，直到你把它移除。要确保访问已经终止，请在你的服务商处删除应用专用密码，或者修改邮箱密码。

你网站上的徽章

当你要求检查徽章时，我们的服务器会访问你指定的页面，并在上面查找徽章。我们存储该页面的地址、检查结果和时间。在此过程中，你的网站服务器会看到我们服务器的地址，和任何一次访问一样。

还有谁参与

• Hetzner Online GmbH（德国贡岑豪森）在其位于芬兰赫尔辛基的数据中心运营这台服务器。这里所述的全部数据都存放在那里。
• Cloudflare, Inc.（美国）负责回答哪台服务器属于 warmupbay.com 这个问题（DNS）。页面本身和你的数据不经过 Cloudflare。
• hosttech GmbH（瑞士 Richterswil）运营我们自己的地址所用的邮件服务器。我们发给你的电子邮件（例如设置新密码的链接）以及你写给我们的邮件都经过它。创建账号或连接邮箱时，服务器还会往那里给我们发送一条通知，其中包含你的姓名和相关的电子邮件地址。
• 邮件服务商：预热邮件在你的服务商与其他参与者的服务商之间往来。

我们不出售数据，也不把数据提供给其他任何人，除非法律要求我们这样做。

国家

我们把数据存储在欧盟成员国芬兰。瑞士认可那里的数据保护水平是充分的。我们自己的邮箱位于瑞士。预热邮件可能到达其他国家的服务商，取决于其他参与者的邮箱在哪里。

我们保存数据多久

安全

与网站和应用的连接是加密的。你的账号密码以哈希形式保存，邮箱密码以加密形式存储，只有运营者能访问服务器。没有任何系统能抵御所有攻击。如果你的数据受到某次事件的影响，我们会通知你。

你的权利

你可以要求了解我们持有你的哪些数据，要求更正或删除这些数据，以通用格式获取这些数据，并反对对它们的使用。请写信至 info@warmupbay.com。你的账号以及与之相关的一切，你可以在应用的“账号”中自行删除。

你也可以向数据保护机构投诉：在瑞士是联邦数据保护与信息专员（FDPIC），在欧盟是你所在国家的主管机构。

法律依据

在 GDPR 适用的范围内，我们处理账号数据和邮箱数据，是为了履行我们与你之间的合同（GDPR 第 6 条第 1 款 (b) 项）。页面访问日志和防止滥用的措施，则基于我们的正当利益，即安全地运营网站并了解哪些页面有人阅读（GDPR 第 6 条第 1 款 (f) 项）。

变更

服务发生变化时，本政策也会随之变化。上方的日期表示当前版本。涉及已连接邮箱的变更，我们会在生效之前通过应用或电子邮件告知。