隐私政策,b | Muzh.IO

关于本声明

muzh.io 由其出版方运营。出版方将在 2026 年内注册为法人实体；届时本声明会同步更新。所有咨询请联络 official@muzh.io。

依据 GDPR、CCPA 与其他适用数据保护法律，muzh.io 的数据控制方（data controller）为其出版方，联络邮箱 official@muzh.io。

本声明说明 muzh.io 收集、使用、保护你数据的方式。出版方身份与免责相关条款见法律声明；使用条款见使用条款。

我们收集什么

四类数据：

订阅时——你提交邮箱订阅 newsletter，由 Buttondown 收集你的 email、订阅时间戳、IP 地址、来源页面。

浏览时——你访问站点时，Vercel（站点 hosting）和 Cloudflare（DNS / CDN / Email Routing）会记录服务器访问日志：IP、User Agent、请求路径、时间戳。

分析时——Google Analytics 4（GA4）记录页面浏览、设备信息、大致地理位置，并在你浏览器落 cookie；Cloudflare Web Analytics 聚合页面浏览数据但不落 cookie；Google Search Console 仅在 Google 后端分析 SEO，不在你浏览器端运行任何脚本。

联络时——你主动写邮件给我们，我们会收到邮件内容 + 邮件元数据（发件人、时间）。

怎么使用

三件事：

交付内容——出新 M2 长文 / 重大事件 ad-hoc 时通过 newsletter 送达你；M1 工作日更通过站点 / RSS / X 实时更新。Newsletter 订阅采用 double opt-in —— Buttondown 会向你发送确认邮件，未点确认链接前不会被订阅。

跑站点——错误监控、性能优化、安全防护（拦异常流量与机器人滥用）。

看流量趋势——哪些主题在涨、受众分布大致区域、哪些 link 被点。

我们不做 individual profiling，也不做 automated decision-making（不会基于你单个人的画像影响你看到的内容或服务）。

GDPR 处理依据（legal basis）：依据 GDPR 第 6 条，我们的处理依据是：(a) consent（newsletter 订阅）；(b) legitimate interests（站点运营、安全防护、聚合层面分析）。

第三方处理者

我们仅与以下处理者共享必要数据，每家有自己的隐私政策：

处理者	用途	隐私政策
Vercel	站点 hosting + 服务器日志	https://vercel.com/legal/privacy-policy
Cloudflare	DNS / CDN / Email Routing	https://www.cloudflare.com/privacypolicy/
Buttondown	Newsletter 订阅与发送	https://buttondown.com/legal/privacy
Google（GA4 + Search Console）	分析与 SEO 洞察	https://policies.google.com/privacy

我们不出售你的个人信息，不与第三方共享用于跨站行为广告。

Cookie

muzh.io 自身不种 cookie。

GA4 落两个 cookie：_ga（2 年，用于区分 unique visitor）与 _ga_<container>（2 年，用于 session state）。GA4 默认启用 IP 匿名化（IP anonymization）；数据为聚合层面，不用于识别个体。

嵌入第三方内容（如 X 帖子 embed）可能由该平台落自家 cookie，受其 provider 政策约束。

launch v1.0 阶段，我们不上 cookie consent banner。如你不希望 GA 跟踪，可装 Google Analytics Opt-out browser extension，或在浏览器禁用 third-party cookie。

EU/EEA 访客：GDPR 通常要求 analytics cookies 取得 consent。当前 v1.0 GA4 对所有访客均会 fire；我们正在评估 cookie consent banner 的实施。在此之前，EU/EEA 居民如不同意 analytics 跟踪，请通过上述 opt-out 方式拒绝。

数据保留

订阅信息（Buttondown 中）——保留到你退订。退订后，Buttondown 会保留一条 unsubscribed 状态记录（你的 email + 退订状态），以确保我们不会把你重新加入订阅。

服务器日志（Vercel + Cloudflare）——按各自默认 retention，不超过 90 天。

GA4 数据——按 Google 默认配置，14 个月。

邮件往来——处理完毕后保留 1 年用于回访与争议。

国际数据传输

Vercel、Cloudflare、Google 的服务节点主要位于美国。如你身处欧盟、英国、中国大陆或其他地区，你的数据会跨境到美国。对于欧盟用户，跨境依据 Standard Contractual Clauses（SCC）。

你的权利

无论你身处何地：

退订——所有 newsletter 邮件底部都有退订链接，一键失效。

如果你是欧盟 / 欧洲经济区 / 英国居民，依据 GDPR 你享有：访问、删除、反对处理、限制处理、数据可携带、撤回同意，以及向本国数据保护机构（DPA）投诉的权利。

如果你是加州居民，依据 CCPA / CPRA 你享有：知情、删除、更正、限制使用敏感信息的权利。我们不会因你行使权利而歧视你。我们不出售你的个人信息，不与第三方共享用于跨站行为广告。

Global Privacy Control (GPC)：部分浏览器会发送 GPC 信号作为 "do not sell or share" 的 opt-out 表达。因为 muzh.io 本来就不出售、不为跨站行为广告共享你的个人信息，GPC 信号在我们这里没有额外可 opt-out 的处理动作 —— 你的数据已不在 sale / share 流转中。

行使任何权利发邮件 official@muzh.io，我们会在 30 天内回应（必要时延长 60 天并通知你）。

儿童隐私

muzh.io 不面向 13 岁以下儿童，也不有意收集 13 岁以下个人信息。如你是父母或监护人，发现孩子向我们提交了数据，请发邮件 official@muzh.io，我们会在收到通知后删除。

政策变更

我们可能更新本政策。material change（影响数据用途或你的权利）会通过 newsletter ad-hoc 通知；非 material 仅改本页顶部 last_updated。

联络

隐私相关请发 official@muzh.io。其他联络入口见法律声明。

依据美国 CAN-SPAM Act（16 CFR §316.5），所有 newsletter 邮件 footer 包含一个有效物理邮寄地址（由 Buttondown 自动注入）。

如本政策的中英文版本之间出现歧义，以英文版本为准。

隐私政策b